# Gli agenti avranno bisogno di permessi*Scalable Weekly · 19–24 ottobre 2026*

SCALABLE WEEKLY

# Gli agenti avranno bisogno di permessi*Scalable Weekly · 19–24 ottobre 2026*

25 ottobre 2026

Un agente può trovare un prodotto, compilare un modulo e preparare un acquisto. Per completarlo deve attraversare sistemi che riconoscono identità, applicano regole e attribuiscono responsabilità.

È qui che si concentra una parte del capitale di questa settimana. Blackwall raccoglie $100 milioni per la gestione del traffico web. Daytona ne raccoglie $60 milioni per gli ambienti di esecuzione degli agenti. Legora e Pigment finanziano l'espansione dell'AI nei processi professionali. Musixmatch compra infrastruttura per identificare opere, titolari e diritti.

La nostra lettura: più il software può agire, più diventano preziosi i passaggi che rendono accettabile la sua azione.

Per una startup si apre un mercato concreto: aiutare un cliente a delegare lavoro mantenendo limiti, tracciabilità e possibilità d'intervento. La qualità della risposta resta importante. Il prodotto deve anche sapere quando fermarsi.

IN ONE SENTENCE

Quando il software agisce, identità, permessi e diritti diventano infrastruttura.


What matters this week

Blackwall — Essere davanti al sito vale di più

Blackwall raccoglie $100 milioni a una valutazione di $2,2 miliardi, con AVP capofila. La società estone, nata come BotGuard, distribuisce sicurezza e gestione del traffico attraverso provider hosting e cloud.

La posizione è interessante: ogni richiesta che attraversa quel livello può essere esaminata prima di raggiungere il sito. Con l'aumento delle automazioni utili, il filtro deve distinguere meglio accesso legittimo e abuso.

Da qui nasce la tesi sul web degli agenti. Per realizzarla, Blackwall dovrà dimostrare che dalla classificazione del traffico può ricavare servizi aggiuntivi per cui provider e clienti accettano di pagare.

Daytona — Un ambiente per ogni agente

Daytona annuncia un Series B da $60 milioni a $1 miliardo di valutazione, guidato da FirstMark Growth. Ha sede a San Francisco e fondatori croati: è un'impresa con radici europee, non una società con sede in Croazia.

Il prodotto offre ambienti isolati in cui gli agenti possono eseguire codice e usare strumenti. Per chi costruisce applicazioni, diventano rilevanti avvio, persistenza, separazione delle risorse e gestione dei costi.

L'isolamento riduce il perimetro di un errore. Le autorizzazioni alle azioni esterne restano un problema distinto: un ambiente sicuro deve convivere con credenziali, limiti operativi e controlli dell'applicazione.

Legora e Pigment — L'autonomia entra nel budget

Legora raccoglie $550 milioni a $8,8 miliardi post-money; Pigment annuncia $250 milioni a $2,3 miliardi. Nel comunicato Pigment, l'investimento Nvidia resta pianificato.

Il lavoro legale e la pianificazione aziendale hanno un vincolo comune: l'output deve poter entrare in un processo di cui qualcuno risponde. Documenti, ipotesi e modifiche richiedono fonti, versioni e approvazioni.

La nostra lettura è che questi prodotti possano guadagnare spazio assumendo una parte del costo di verifica. Il test sarà quanto lavoro completano sotto supervisione e quanto tempo lasciano agli utenti per controllarlo, oltre alla velocità con cui generano un primo risultato.

Musixmatch — I diritti diventano dati operativi

Musixmatch acquisisce Music Reports, portando insieme i propri dati, il registro Songdex e la piattaforma di licensing Blokur. L'operazione è annunciata il 19 ottobre; i termini economici non sono pubblici.

Per l'azienda bolognese, il passaggio amplia la superficie del prodotto: riconoscere una registrazione, collegarla alla composizione e individuare titolari e condizioni d'uso.

Con l'AI cresce il valore di questi collegamenti, perché produrre o riconoscere un contenuto non risolve il diritto di utilizzarlo. Il vantaggio commerciale dipenderà dalla qualità delle corrispondenze e dalla capacità di ridurre riconciliazioni, ritardi e contestazioni lungo il percorso delle royalty.

Cognitive Credit — La fonte deve sopravvivere alla risposta

Cognitive Credit completa un investimento growth da $40 milioni, guidato da Summit Partners. Il prodotto combina dati sul credito, modelli e strumenti AI; l'azienda descrive output verificabili fino alla fonte. L'analisi agentica è indicata fra gli sviluppi in arrivo.

Per un analista, un numero diventa utilizzabile quando può ricostruirne origine, periodo e trasformazioni. Aggiungere un'interfaccia conversazionale a dati fragili lascia intatto il lavoro di controllo.

La tesi strategica è nel costo di produrre evidenze affidabili. Un sistema che conserva la provenienza dei dati può aiutare l'AI a entrare nei processi istituzionali senza trasferire tutto l'onere della verifica all'utente.


Under the Hood

Blackwall — Il filtro può diventare un punto di autorizzazione?

Blackwall ha già un prodotto per un problema concreto: aiutare chi ospita siti a gestire richieste, bot e attacchi. La crescita degli agenti aggiunge un'opportunità: distinguere le automazioni che portano valore e applicare condizioni al loro accesso.

La distanza tra queste due funzioni è il centro del caso. Il round finanzia una piattaforma esistente; la possibilità di diventare infrastruttura di autorizzazione del web agentico resta una tesi da verificare. Per valutarla conviene partire da ciò che viene installato oggi.

Workflow: decidere prima che la richiesta arrivi

La documentazione di GateKeeper descrive un reverse proxy: un sistema collocato tra il web e il server del sito, che esamina le richieste e applica controlli. Sono documentati filtraggio, limiti di frequenza, protezione da attacchi applicativi e caching.

Il provider può eseguirlo nella propria infrastruttura, mantenendo una gestione collegata alla dashboard Blackwall. Per un piccolo esercente la funzione arriva così attraverso un rapporto commerciale già esistente.

Il risultato operativo va misurato su entrambe le direzioni: ridurre le richieste dannose e lasciare passare quelle utili. Bloccare un attacco e bloccare un potenziale cliente hanno effetti economici opposti.

Dal riconoscimento al permesso

Riconoscere che una richiesta proviene da un software è un primo passaggio. Autenticare quel software permette di attribuirgli un'identità. Verificare la delega significa invece stabilire cosa una persona gli ha consentito di fare.

Pensiamo a un agente incaricato di prenotare un albergo. Accedere alle disponibilità, creare una prenotazione e addebitare una carta richiedono condizioni differenti. Un'identità verificata, da sola, non autorizza tutte e tre le azioni.

Nelle fonti consultate non abbiamo verificato per Blackwall una catena completa di delega, autorizzazione e pagamento degli agenti. La posizione davanti al sito offre un punto da cui costruirla; l'integrazione con i sistemi applicativi ne deciderebbe l'utilità.

Distribution: vendere a chi ospita molti clienti

Il modello di canale può abbassare il costo di raggiungere piccoli siti. Il provider integra una tecnologia e può offrirne i moduli alla propria clientela, usando infrastruttura, assistenza e fatturazione già presenti.

Per Blackwall la distribuzione può quindi crescere attraverso un numero relativamente contenuto di relazioni. Il rovescio economico è la dipendenza dalla capacità del partner di attivare i servizi e sostenerli nel tempo.

Il dato decisivo sarebbe la conversione da siti raggiungibili a servizi paganti, insieme ai ricavi per partner e alla loro concentrazione. Il numero di integrazioni misura una strada verso il mercato; la qualità commerciale si vede nell'uso e nei rinnovi.

Execution: una prova che il provider può comprare

Una valutazione commerciale credibile dovrebbe confrontare il costo dell'integrazione con tre risultati: carico risparmiato, incidenti evitati e ricavi aggiuntivi dai servizi. Andrebbero osservate anche le richieste legittime perse dopo l'applicazione dei controlli.

Il confronto richiede periodi e condizioni comparabili, soprattutto quando il traffico cambia con campagne e stagionalità. Per il team commerciale, rendere misurabile questo beneficio può contare più dell'aggiunta di un'altra funzione: permette al provider di decidere quanto investire e a quali clienti proporre l'estensione.

Moat e dati: imparare dagli errori giusti

Il traffico osservato può migliorare il riconoscimento di attacchi e comportamenti ricorrenti. Per produrre un vantaggio servono però segnali affidabili sull'esito delle decisioni.

Un agente bloccato era davvero abusivo? Una richiesta lasciata passare ha generato un acquisto, un costo o una frode? Collegare questi risultati alle regole può essere più prezioso che accumulare richieste indistinte.

Il test competitivo comprende latenza, falsi positivi e carico sui server. Un modello più severo può migliorare una metrica di sicurezza e peggiorare l'attività del sito. La difendibilità cresce quando il cliente ottiene un equilibrio migliore e può verificarlo.

Economia: i siti protetti non sono tutti clienti

Blackwall dichiarava già nel comunicato del marzo 2025 oltre 2,3 milioni di siti e applicazioni protetti e più di 100 partner. Sono soglie di distribuzione dichiarate, non il numero attuale dei siti paganti.

Per capire la scala economica servirebbero conversione ai moduli a pagamento, quota dei ricavi trattenuta, costi di analisi e supporto. Non abbiamo questi dati consolidati aggiornati.

La tesi agentica aggiunge una possibile fonte di ricavo soltanto se qualcuno compra il servizio: identificazione, applicazione di condizioni o gestione dell'accesso. Essere attraversati dal traffico non conferisce automaticamente il diritto economico di monetizzarlo.

Strategic Positioning: dove resterà il controllo

Cloudflare documenta già Web Bot Auth, che usa firme crittografiche per verificare l'identità di bot e agenti. Anche l'identità potrà quindi essere una capacità interoperabile disponibile a più fornitori.

Per Blackwall, una posizione difendibile potrebbe essere tradurre queste informazioni in regole utili per i clienti dei provider. Resta possibile che una parte delle decisioni si sposti nelle API, nelle applicazioni o nei sistemi di pagamento.

Il prodotto deve trovare il punto in cui può applicare una decisione e dimostrarne il valore. Se il traffico agentico porterà richieste economicamente rilevanti, quel punto diventerà più importante. Saranno gli accordi, le integrazioni e gli utilizzi paganti a mostrare chi riesce a occuparlo.


Key Lessons


WHAT TO LISTEN / READ

Le storie delle startup europee che contano. Ogni settimana.

Nessuno spam, cancellazione in un clic.

← Tutti i numeri
🎙️ Scalable Podcast — Storie di startup europee
Spotify 🎧 Apple