ERP potenziato da AI vs ERP agentico: cosa è realmente diverso

Due dimostrazioni che sembravano uguali

Un'esperienza comune per chiunque acquisti un ERP quest'anno: due fornitori, due dimostrazioni di un'ora, entrambi che descrivono il loro prodotto come alimentato da AI, agentico, o entrambi. In ogni demo un presentatore digita una richiesta, il sistema produce qualcosa di sensato e la stanza annuisce. Uscendo, l'acquirente non riesce a dire quale fosse la differenza, e la lista finale viene decisa in base al prezzo e alla familiarità.

La differenza era lì. Era nascosta dal modo in cui vengono eseguite le dimostrazioni. Nella prima demo il presentatore era davanti allo schermo tutto il tempo, e ogni suggerimento fatto dal sistema veniva accettato con un clic. Nella seconda il presentatore avrebbe potuto lasciare la stanza dopo aver digitato la richiesta. Questa è l'intera distinzione, e una volta che sai cercarla non puoi più non vederla.

Un copilot suggerisce; un agente completa

Un copilot vive dentro uno schermo. Il suo compito è rendere più veloce la persona davanti a quello schermo: riassumere questo cliente, redigere una risposta a quell'email, compilare questi tre campi dal preventivo allegato, dirmi quali fatture sono scadute. È realmente utile e, per una sorprendente quantità di lavoro quotidiano, è ciò che le persone vogliono. Il suo limite è strutturale. Può raggiungere solo le funzionalità a cui il fornitore lo ha collegato, non può muoversi tra i moduli da solo e non clicca mai su Salva. La persona lo fa.

Un agente vive al di fuori dello schermo. Riceve un risultato da raggiungere, scopre cosa è autorizzato a fare, pianifica una sequenza, chiama gli strumenti, gestisce ciò che torna e riporta. Si muove tra i moduli perché gli strumenti che chiama non sono legati agli schermi. Completa il lavoro perché completare è ciò per cui ha ricevuto l'autorizzazione. Si ferma e chiede quando qualcosa è ambiguo o al di sopra dell'autorità del suo utente, non perché ha bisogno di un clic per procedere.

Il test: può agire senza nessuno davanti allo schermo?

Le diapositive non possono rispondere a quella domanda; solo una richiesta dal vivo può. Esegui quanto segue contro qualsiasi prodotto che rivendica uno dei due marchi. Ci vuole un'ora e non richiede uno sviluppatore.

1. Scegli un risultatoQualcosa di routinario, trasversale ai moduli e revisionabile. Fattura un cliente per il lavoro del mese scorso, inviala e programma un promemoria se non viene pagata entro due settimane è un buon esempio perché tocca fatturazione, contatti, email e attività.
2. Porta il tuo agenteCollega l'agente che già utilizzi al di fuori del prodotto del fornitore, tramite MCP. Se il fornitore non può supportarlo, annotalo e utilizza il loro agente; la risposta alla domanda del protocollo è già inclusa.
3. Dichiara il risultato una voltaDigita la richiesta, poi stacca le mani. Nessun clic di chiarimento a meno che il sistema non faccia una domanda genuina, come quale dei due clienti corrispondenti intendevi.
4. Controlla il risultatoApri la fattura, l'email inviata e il promemoria nel sistema. Poi accedi come utente più ristretto e ripeti. L'agente dovrebbe essere rifiutato dove quell'utente sarebbe rifiutato.
5. Leggi il registroCerca chi ha chiesto, quale agente ha agito, quali strumenti sono stati eseguiti e con quali input. Un registro dettagliato come quello di una persona è il segno di un sistema che tratta l'agente come un utente.

Due risultati sono comuni. Il copilot completa parte della richiesta e restituisce il controllo alla persona per il resto, solitamente nel punto in cui è coinvolta una frontiera di modulo o un Salva. L'agente lo completa, e l'unica prova che una macchina ha svolto il lavoro è il registro. C'è un terzo risultato degno di nota: l'agente stesso del fornitore completa il lavoro ma nulla dall'esterno può connettersi. Questo è un prodotto agentico con una porta chiusa, e la porta avrà importanza quando l'agente del tuo team è quello che vogliono utilizzare.

Cosa deve essere vero sotto

Affinché la colonna dell'agente sia reale piuttosto che uno script dimostrativo, tre cose devono essere integrate nel prodotto, e tutte e tre possono essere verificate.

• Ogni azione è uno strumento con una definizione. Il Model Context Protocol, lo standard aperto che i principali clienti agenti ora utilizzano, definisce uno strumento come un nome, una descrizione, uno schema JSON per i suoi input e facoltativamente uno per i suoi output. Un sistema che ha svolto questo lavoro può fornire a un agente un elenco leggibile dalla macchina di ciò che può fare. Uno che non l'ha fatto può solo mostrargli una chat box.
• L'elenco è filtrato da chi sta chiedendo. Il protocollo consente al set di strumenti restituiti di variare in base all'autorizzazione presentata, quindi all'agente di un utente ristretto vengono offerti meno strumenti. Le buone implementazioni controllano di nuovo quando ogni strumento viene eseguito, perché un elenco filtrato è una cortesia e un controllo al momento dell'esecuzione è un controllo.
• Il cliente può essere tuo. Claude supporta connettori personalizzati a server MCP remoti nei suoi piani, con accesso OAuth e approvazione per strumento che puoi allentare per i server di cui ti fidi. La modalità sviluppatore di ChatGPT offre supporto completo per i client MCP per strumenti di lettura e scrittura nei suoi piani web a pagamento, con azioni di scrittura che richiedono conferma per impostazione predefinita. Entrambi i fornitori dicono agli utenti di connettersi solo a server di cui si fidano. Un sistema che può essere operato da uno di quei client ha superato il test del protocollo.

Dove il copilot è realmente migliore

Sarebbe comodo dire che l'agente vince ovunque, e sarebbe sbagliato. Un copilota è lo strumento migliore quando la persona vuole rimanere davanti allo schermo: esplorando i dati, decidendo cosa fare dopo, modificando un documento riga per riga, o facendo un lavoro che è unico e richiede giudizio a ogni passo. Un copilota che si trova accanto al modulo e risponde a domande su ciò che contiene è un buon design per questo, e un sistema costruito per agenti dovrebbe includere uno, perché gli agenti non sostituiscono la visione.

Il copilota è anche migliore quando l'organizzazione non è pronta a fidarsi dell'azione delegata. Alcuni team vogliono un periodo in cui l'IA propone e una persona dispone, su ogni elemento, prima che qualcosa venga eseguito senza supervisione. Questa è una posizione ragionevole e un copilota la fornisce. Il punto è sapere quale stai acquistando e non pagare per la colonna degli agenti mentre ottieni la colonna del copilota.

C'è anche una dimensione di costo, e taglia in entrambe le direzioni. Un copilota all'interno del prodotto del fornitore funziona sull'IA del fornitore, e paghi per questo come parte dell'abbonamento o per utilizzo. Un sistema agentico che ti consente di portare il tuo agente non può eseguire alcuna IA per tuo conto: il tuo agente fa il ragionamento, e la piattaforma addebita solo per ciò che memorizza e fa. Per un team che già paga per Claude o ChatGPT, questo cambia i calcoli, ed è utile metterlo nel foglio di confronto accanto alla tassa di licenza.

Come appare quando la versione agent è in esecuzione

Sois è costruito sul lato agente di questo confronto, quindi è l'implementazione che possiamo mostrare. Uno spazio di lavoro è un server MCP. Qualsiasi client compatibile si connette aggiungendo l'indirizzo dello spazio di lavoro e accedendo una volta tramite OAuth. Gli strumenti sono filtrati in base al ruolo dell'utente prima di essere offerti e controllati di nuovo quando vengono eseguiti, e l'accesso fallisce in modo chiuso. Ecco il risultato del test dal flusso sopra, mentre viene eseguito.

Esegui la stessa richiesta come un utente che non può emettere fatture e l'agente viene rifiutato alla prima scrittura, con una spiegazione chiara, perché una connessione concessa non può mai fare di più della persona dietro di essa. Limita la spesa per l'integrazione e l'agente si ferma quando il budget è raggiunto invece di continuare. Apri il registro e ogni chiamata è lì con i suoi input e risultati. Niente di tutto ciò è speciale per la demo; è così che il livello di autorizzazione tratta ogni chiamante.

Quando confronti ERP alimentato da AI con ERP agentico, ignora le etichette sulla diapositiva. Chiedi il risultato, allontanati dallo schermo e guarda chi termina il lavoro.

Domande che le persone pongono

Questo articolo viene revisionato quando i prodotti che descrive cambiano. Prossima revisione programmata: 4 dicembre 2026.