IDTrust nel catalogo IBM: cosa cambia per l’identità degli agenti AI

Un agente AI può presentarsi a un sistema aziendale con un’identità riconoscibile. La domanda decisiva, però, è un’altra: ha il permesso di compiere proprio quell’azione? È il problema a cui punta IDTrust, la piattaforma di The Hashgraph Group (THG) ora presente nell’IBM Cloud Catalog nell’ambito di una partnership globale annunciata a settembre 2026. Il catalogo consente ai clienti IBM di trovare il prodotto, basato su Hedera, ma non equivale a un’adozione generalizzata da parte loro. 151718

Che cosa comporta l’accordo con IBM

Nel catalogo IBM, il fornitore di IDTrust è THG; la directory dei partner indica modalità di distribuzione sia SaaS — software erogato come servizio — sia on-premises, cioè negli ambienti informatici del cliente. Si tratta dunque di un’offerta di terzi visibile attraverso i canali IBM, non di un prodotto sviluppato da IBM. 1519

THG afferma inoltre di aver ottenuto lo status di IBM Silver Partner e di aver firmato un Embedded Solution Agreement. Quest’ultimo le consente di integrare tecnologie cloud e AI di IBM nei propri prodotti. Sono aspetti distinti dall’inserimento nel catalogo: l’accordo riguarda l’integrazione tecnologica, mentre la scheda rende IDTrust individuabile dai potenziali clienti. 2

Dall’identità al permesso di agire

Secondo THG, IDTrust permette di emettere, verificare e gestire credenziali digitali per persone, macchine e agenti AI. La piattaforma assegna identificatori decentralizzati basati su Hedera e usa credenziali verificabili crittograficamente per attestare informazioni che un’altra parte può controllare; Hedera funge da riferimento di fiducia per il sistema. 18

È qui che entra in gioco il principio chiamato Know Your Agent: non basta riconoscere l’agente, occorre valutare se dispone di un’autorizzazione valida per l’operazione richiesta. Una credenziale può fornire elementi sull’identità o sui permessi delegati, ma spetta comunque all’organizzazione applicare le proprie regole di accesso. Un’identità verificabile non è un lasciapassare per ogni strumento o sistema. 21118

THG descrive anche un possibile impiego dei controlli d’identità nei flussi degli agenti attraverso server MCP (Model Context Protocol), inclusi quelli che coinvolgono IBM watsonx Orchestrate. L’obiettivo è verificare le credenziali quando un agente usa uno strumento collegato e conservare elementi per un controllo successivo. Le fonti citate non dimostrano però che ogni integrazione descritta sia già attiva né ne documentano i risultati presso un cliente. 810

Cosa sappiamo dell’uso concreto

Secondo alcune notizie, un operatore europeo di telecomunicazioni non identificato usa IDTrust per verificare l’identità di chi chiama. È un caso d’uso della piattaforma, non una prova che lo stesso operatore abbia implementato la verifica degli agenti AI appena descritta. Le informazioni disponibili non ne chiariscono portata o risultati. 1011

IBM figura anche tra i membri del consiglio di governance di Hedera. La presenza di IDTrust nel suo catalogo aggiunge a questo rapporto con la rete un’offerta commerciale rivolta alle imprese; né l’appartenenza al consiglio né la scheda nel catalogo garantiscono, tuttavia, le prestazioni del prodotto in una specifica installazione. 1520