Amazon caccia gli acquirenti di IA, Walmart dà loro un tetto di 50 dollari

«L’accesso continuato di un agente di IA non autorizzato viola le Condizioni d’uso di Amazon, che i nostri clienti hanno accettato.» È il messaggio che l’utente di X Nic Cruz Patane ha ricevuto nella notte del 15 ottobre 2026, quando ha chiesto al suo bot basato su Grok di ordinare qualcosa su Amazon. Ha pubblicato uno screenshot con una breve nota: i suoi bot non potevano più fare ordini lì. Lo stesso giorno Elon Musk è intervenuto sulle lamentele dei proprietari di bot Grok. Prima ha suggerito di chiedere a Grok di comprare altrove, visto che i siti di acquisti sono molti più di Amazon. Poi ha scritto: «Forse dovremmo fondare un concorrente di Amazon».

Sei giorni dopo Walmart ha fatto l’opposto di Amazon: invece di chiudere la porta ai bot, li ha fatti entrare. Un bot per gli acquisti avrà un proprio profilo dentro l’account del suo proprietario, con una cronologia degli ordini separata e un tetto di spesa di, per esempio, 50 dollari. Mesi prima Target aveva riscritto le sue condizioni in modo che un acquisto fatto da un bot valga come acquisto fatto dal cliente. E American Express ha promesso di coprire gli errori degli agenti di IA, con un’avvertenza: se avete chiesto «il migliore», la richiesta è troppo vaga per contare come errore.

Tre rivenditori e un circuito di carte hanno dato tre risposte diverse a una domanda che un anno fa sembrava teorica. Chi paga quando a comprare è un software?

Dieci milioni di acquirenti senza mani

I negozi hanno una ragione per avere fretta. L'8 settembre 2026 Meta ha lanciato Muse negli Stati Uniti , un agente di IA personale. Un agente è un programma che esegue un compito passo dopo passo da solo: trova un prodotto, confronta i prezzi, compila il modulo d’ordine. Fin dal primo giorno Muse poteva pagare tramite Link di Stripe presso più di un milione di esercenti. Prima di pagare, Muse mostra alla persona una scheda con l’ordine e il totale, e nessun denaro si muove senza un «sì».

La domanda ha sorpreso persino Meta. Nella conference call sui risultati del terzo trimestre Mark Zuckerberg ha detto che nella prima settimana l’azienda ha dovuto lavorare con Stripe per alzare i limiti di credito. In parole semplici, Stripe aveva fissato un tetto a quanto denaro Meta poteva far passare attraverso di sé, e gli acquisti lo hanno raggiunto nel giro di pochi giorni, perché i volumi superavano ogni previsione. A ottobre più di 10 milioni di persone negli Stati Uniti e in Canada avevano attivato Muse, e gli acquisti sono il suo uso più comune. L’acquisto medio, secondo l’azienda, supera i 200 dollari, anche se include le prenotazioni di viaggi.

In altre parole, i più grandi negozi d’America si ritrovano all’improvviso una folla di clienti che non guardano mai gli scaffali, non scorrono mai oltre una pubblicità e non cliccano mai su un banner. Ogni negozio ha dovuto decidere se farli entrare.

Amazon chiude la porta

Amazon si è mosso per primo e con più durezza. Intorno al 20 settembre 2026 ha bloccato Muse , e gli utenti di Muse hanno ricevuto lo stesso messaggio sull’«agente di IA non autorizzato». Amazon ha tre rimproveri: Meta non ha dato alcun preavviso, l’agente non si presenta come agente e, secondo Amazon, conserva le credenziali di accesso dei clienti. Meta replica che Muse non ha alcuna visibilità su password e metodi di pagamento e usa le credenziali da un archivio sicuro senza vederle. A metà ottobre i proprietari di bot basati su Grok si lamentavano dello stesso messaggio, anche se Amazon non ha confermato di aver bloccato Grok.

Il fondamento giuridico è più fragile di quanto sembri. A novembre 2025 Amazon ha fatto causa a Perplexity per il suo bot di acquisti Comet, accusandolo di intrusione informatica. A marzo 2026 un tribunale di primo grado ha vietato a Comet di entrare negli account degli acquirenti, ma il 4 agosto una corte d’appello ha revocato il divieto , ragionando che a entrare nel negozio è la persona e che il bot è qualcosa di simile al suo browser.

Così Amazon si appoggia ora soprattutto alle proprie condizioni d’uso, che includono una sezione sugli agenti: un bot deve identificarsi e non deve nascondere di essere un bot. C’è una certa ironia. Nell’aprile 2025 Amazon stessa ha cominciato a testare Buy for Me , una funzione di IA che acquista prodotti sui siti di altri marchi senza che il cliente lasci mai l’app di Amazon. Gli agenti esterni sono tenuti fuori da Amazon, mentre l’agente di Amazon fa la spesa altrove.

Walmart dà al bot un portafoglio al guinzaglio

Il 21 ottobre Walmart ha illustrato il suo approccio . L’azienda è franca sul problema: oggi un agente accede con le credenziali del cliente, e i suoi ordini si mescolano così bene con quelli della persona che nessuno riesce a distinguerli. Se il bot spende troppo, è difficile perfino capire chi abbia premuto il pulsante.

La soluzione si chiama Agent Profiles. Ogni agente riceve un profilo separato dentro l’account del cliente, con la propria cronologia degli ordini. Per impostazione predefinita il cliente approva ogni acquisto, ma può fissare un limite, e gli esempi di Walmart sono 50, 100 e 200 dollari. Walmart non ha ancora detto se il limite valga per un singolo ordine o per una settimana o un mese. L’agente non vede mai i dati della carta e non può aggiungere né modificare metodi di pagamento, e il negozio può chiedere un’approvazione anche entro il limite. Un profilo si può eliminare in qualsiasi momento, e gli agenti che violano le regole verranno bloccati.

I bot entreranno da un ingresso separato, per ora solo su invito, e i profili per i clienti sono promessi entro il prossimo mese. Walmart non ha detto quali agenti saranno supportati al lancio.

Target: ciò che il bot ha comprato, l’avete comprato voi

Target ha scelto una terza via già in primavera. Il 22 marzo 2026 ha aggiornato le sue condizioni per un’integrazione con Gemini di Google: in una chat si può chiedere a Gemini di comprare qualcosa da Target, e il bot fa l’ordine da solo. L’agente è considerato «autorizzato» una volta che gli avete dato il permesso di agire per vostro conto. Secondo le nuove condizioni , i suoi acquisti sono «considerati transazioni autorizzate da voi», anche se il risultato non corrisponde a ciò che intendevate. Target dice anche di non poter garantire che un agente agisca esattamente come voi vorreste in ogni circostanza. Controllare che cosa ha fatto l’agente e segnalare tempestivamente qualsiasi cosa sospetta spetta al cliente.

Target ha dichiarato che il suo assistente non compra nulla senza l’approvazione del cliente e che questi ordini seguono la normale politica dei resi. Eppure, secondo il contratto, l’errore del bot è un problema dell’essere umano.

Chi rimborsa la parola «migliore»

Anche banche e circuiti di carte cercano risposte. Il 14 aprile 2026 American Express ha annunciato una protezione per gli acquisti fatti dagli agenti. Le condizioni: l’agente è registrato presso Amex e l’intento di acquisto autenticato del titolare della carta viene trasmesso insieme all’ordine. In tal caso l’azienda promette di proteggere i clienti dagli addebiti causati dall’errore di un agente.

È nelle clausole in piccolo che la cosa si fa interessante. Sulla pagina del programma la stessa Amex dice che i reclami potrebbero non essere disponibili quando l’intento di acquisto è soggettivo o non verificabile, e fa due esempi: «migliore» e «davvero bello». Il primo passo, «dove possibile», è un reso al venditore, e solo dopo un reclamo ad Amex. Le condizioni complete e l’elenco degli agenti registrati sono promessi per più avanti, e l’intero programma è ancora descritto al futuro. La columnist di Finextra Maren Solberg ha osservato che le richieste vaghe sono proprio il punto in cui gli agenti sbagliano, e l’ha messo nel titolo : Amex pagherà gli errori degli agenti, tranne nei casi in cui gli agenti sbagliano davvero.

Se un agente sceglie la taglia sbagliata o ordina dieci confezioni invece di una, l’errore è lì, nell’ordine. Ma raramente si consegna a un bot un codice prodotto esatto. Immaginate: chiedete «buone cuffie sotto i 100 dollari», il bot sceglie il modello con le recensioni migliori, e a voi serviva la cancellazione del rumore. Per Amex non è un errore dell’agente, perché «buone» non si può verificare. Sono queste le controversie che la protezione aggira.

Gli acquirenti sembrano intuire il trucco. Il rapporto 2026 della società di pagamenti Worldpay ha intervistato persone di sette Paesi. Tra chi è aperto in generale agli acquisti con l’IA, l'80% darebbe all’agente un qualche ruolo nel pagamento, ma il 59% vuole comunque approvare ogni acquisto di persona. È un assetto curioso: il software fa tutto il lavoro, e l’ultimo clic resta a una persona. Finché «migliore» non conta come errore di un bot, le persone fanno bene a tenersi il pulsante del «sì». Lo affidereste al software, sapendo che comunque risponderete voi dei suoi gusti?