Da almeno due anni l’AI agentica ci viene raccontata come un collega instancabile: legge la posta, prepara le riunioni, smista le pratiche al posto nostro. Giovedì 12 novembre ha affrontato un collaudo su scala globale che nessuno aveva programmato. E non l’ha superato. Quando Exchange Online, il servizio che regge la posta di Microsoft 365, è andato in crisi, con Outlook si sono fermati Teams, SharePoint e Copilot. Oltre dodici ore di interruzione, 74 Paesi coinvolti, un picco di 138mila segnalazioni su Downdetector.
Ma per chi gli agenti li costruisce, i founder delle startup, e per chi li porta dentro le grandi aziende, gli innovation manager, la notizia non è la posta che non arriva. È l’agente che si spegne insieme a lei. E una domanda che finora quasi nessuno ha messo a bilancio: chi paga quando succede?
Indice degli argomenti
Il blackout Microsoft 365 spegne anche gli agenti AI
Nell’avviso ufficiale Microsoft elenca tra i servizi colpiti Exchange Online, Teams, SharePoint, Defender XDR e Microsoft 365 Copilot. Tradotto: Copilot Chat poteva non caricarsi, non rispondere, non raggiungere posta, calendario e file. E il problema non è rimasto in casa Microsoft: hanno segnalato malfunzionamenti anche i connettori con cui gli assistenti di OpenAI e Anthropic leggono i dati da Microsoft 365.
Jake Moore, consulente globale per la sicurezza informatica di ESET, l’ha sintetizzato così su Forbes: dalla posta agli assistenti AI collegati a Microsoft, i servizi possono bloccarsi tutti insieme. È esattamente il punto. L’agente AI sarà un collega instancabile ma quando vive dentro la stessa infrastruttura che si ferma, il guasto non si somma: si moltiplica. Si ferma la posta e si ferma anche chi doveva lavorare al posto nostro.
La dipendenza dai grandi fornitori cloud
In un rapporto di maggio 2026 la Cloud Security Alliance sostiene che i fallimenti simultanei generati dalla concentrazione dell’AI su pochi fornitori non sono colti dalle valutazioni standard del rischio dei fornitori. E aggiunge che un’azienda che usa le API di un fornitore di modelli può non sapere che quell’infrastruttura poggia interamente su un unico grande operatore cloud.
Gartner, nella sua analisi sull’affidabilità degli agenti, la mette in forma di raccomandazione: pianificare il fallimento, perché la resilienza degli agenti dipende dalla capacità di contenere i danni e ripartire, non solo dall’evitare i guasti.
Dopo il blackout Microsoft 365 la continuità entra nel prodotto
C’è un dettaglio della cronaca che i founder dovrebbero rileggere due volte: a fermarsi non sono stati solo gli strumenti di Microsoft, ma anche i connettori con cui gli assistenti di OpenAI e Anthropic attingono a posta, calendari e documenti di Microsoft 365.
Chi ha costruito un agente verticale su quelle fondamenta (che smista la posta dei clienti, prepara offerte, aggiorna il gestionale) giovedì ha visto il proprio prodotto spegnersi per un guasto che non poteva né prevedere né correggere. E i clienti, soprattutto quelli grandi, non fanno distinzioni: per loro si è fermato il fornitore che hanno scelto.
Qui c’è un rischio, ma anche uno spazio. Le prossime trattative con i grandi clienti porteranno domande che finora si facevano ai fornitori di infrastruttura, non alle startup. Che cosa fa il vostro agente quando la fonte dei dati non risponde? Mette in coda le attività, avvisa, passa a un altro modello o a un altro canale, oppure sbaglia in silenzio?
La capacità di rallentare in modo controllato invece di crollare diventerà un argomento di vendita. E il mercato lo ha già capito: proprio sul rischio di fermo dei grandi operatori cloud c’è chi, come la startup l’insurtech israeliana Parametrix, ha costruito il suo business.
Dentro il guasto di Microsoft 365: cause ed effetti globali
Il problema è partito nel pomeriggio italiano del 12 novembre da Exchange Online, il servizio cloud che gestisce posta, calendari e contatti, inizialmente nelle Americhe. Poi si è esteso ovunque. In Italia le segnalazioni hanno superato di poco quota mille intorno alle 19:17, con la maggior parte degli utenti bloccata alla schermata di accesso. Venerdì mattina la posta funzionava ancora a intermittenza.
Una diagnosi cambiata durante l’incidente
La causa è stata raccontata in più versioni. Prima un carico elevato su parte dell’infrastruttura. Poi la correzione: il traffico era normale, ma alcuni server diventavano indisponibili perché non superavano i controlli automatici di integrità, scaricando il peso su quelli rimasti. Nella notte la diagnosi si è spostata su un processo che gestisce le connessioni sicure, finito sotto sforzo fino a bloccare i server. Intanto i riavvii non tenevano: le macchine tornavano in servizio sane e cedevano di nuovo appena ricevevano traffico.
Microsoft ha ammesso che le azioni intraprese «non hanno dato il sollievo atteso», ha valutato di annullare alcune recenti modifiche di configurazione e ha applicato una correzione a un componente di autenticazione e instradamento. Charles Lamanna, vicepresidente esecutivo, ha escluso elementi che facciano pensare a un attacco.
C’è un dettaglio che dice più di molti comunicati. Secondo The Register, gli amministratori che cercavano di capire che cosa stesse succedendo non riuscivano ad accedere a Intune e al centro di amministrazione delle app: erano caduti anche quelli. Per un certo tempo non si caricava neppure la pagina di stato di Microsoft. Senza posta sono rimaste, tra gli altri, l’agenzia di intelligence e la polizia federale australiane e la Camera dei Rappresentanti degli Stati Uniti. Il ministro australiano Tony Burke ha riferito che Microsoft considera la situazione simile al caso CrowdStrike del 2024.
I blackout di Microsoft 365 nel 2026 e il rischio sistemico
Chi pensa che sia stato tutto un caso sfortunato dovrebbe rileggere la cronaca degli ultimi mesi. A gennaio Microsoft 365 è rimasto fermo per quasi dieci ore. Il 31 agosto un nuovo blocco globale, attribuito a problemi nella configurazione dell’autenticazione. Il 9 novembre, appena tre giorni prima di questo, circa quattro ore e mezza di disservizi sulle caselle di posta in Europa, Medio Oriente e Africa.
Il filo comune ha un nome poco glamour: la gestione delle modifiche. L’Annual outage analysis 2026 di Uptime Institute indica i problemi di configurazione e di gestione dei cambiamenti come la causa più frequente delle interruzioni legate alla rete. L’87% di chi ha subito un’interruzione grave negli ultimi tre anni dice che si poteva evitare con una gestione, processi o configurazioni migliori.
E uno dei capitoli del rapporto porta un titolo che suona come un avvertimento: sempre meno operatori valutano il rischio sistemico legato ai fornitori terzi. La ridondanza dell’hardware protegge dai guasti dei componenti, non da una configurazione sbagliata che si propaga in tutto il sistema.
Quanto costa il fermo di Microsoft 365 e degli agenti
Le stime sul costo del fermo informatico sono molte e non sempre confrontabili, ma vanno tutte nella stessa direzione. Secondo il rapporto The Hidden Costs of Downtime 2026 di Splunk, ogni minuto di interruzione costa 15mila dollari, oltre 900mila l’ora, e per le duemila maggiori aziende del mondo il conto annuo arriva a 600 miliardi di dollari. È una ricerca commissionata da chi vende strumenti di monitoraggio, quindi va presa con la giusta prudenza. Ma anche l’indagine 2026 di PagerDuty dice che il 68% delle organizzazioni perde più di 300mila dollari per ogni ora di incidente e l’8% supera il milione.
Applicate quelle cifre a un blackout che ha superato le dodici ore e ha toccato decine di Paesi, e il fermo smette di essere un fastidio tecnico. Diventa una voce di bilancio. E, sempre più, una questione da consiglio di amministrazione.
Il downtime nel business case dell’AI agentica
Per chi lavora nell’innovazione aziendale quel conto ha una conseguenza molto concreta. I progetti pilota con Copilot e con gli agenti vengono valutati quasi sempre sui guadagni: ore risparmiate, pratiche evase, tempi di risposta. Raramente il business case contiene la riga opposta, il costo di una giornata in cui l’agente non c’è e le persone hanno disimparato a fare quel lavoro a mano.
Gartner prevede che entro la fine del 2027 oltre il 40% dei progetti di AI agentica sarà cancellato, tra l’altro per controlli del rischio inadeguati. Il blackout di giovedì offre un argomento in più per non finire in quella percentuale: mettere nel conto fin dall’inizio la continuità operativa e coinvolgere nel progetto non solo l’IT, ma il risk manager, gli acquisti e il broker assicurativo. È meno affascinante di una demo, ma è quello che decide se un progetto pilota diventa un processo.
Assicurare i blackout dei fornitori: il nodo Microsoft 365
Il mondo assicurativo ha già capito dove sta il rischio. «L’interruzione di attività resta il principale fattore di perdita finanziaria nel cyber», ha detto Caitlin Ewing, analista dei sinistri cyber complessi di Allianz Commercial, a Insurance Business.
I numeri le danno ragione: nel primo semestre 2025 le perdite causate da fornitori, operatori cloud o servizi IT esterni valevano circa il 15% dei sinistri cyber sopra il milione di euro gestiti da Allianz Commercial, contro il 6% del 2024.
Polizze tradizionali e strumenti parametrici
Il punto delicato è la copertura. Le polizze per l’interruzione di attività scattano di solito solo dopo 8-12 ore di fermo: questo blackout ha superato la soglia, ma non basta. Decide il testo del contratto, cioè se il guasto di un fornitore terzo è incluso e se la copertura comprende i servizi software in abbonamento o solo gli operatori cloud indicati per nome. Il precedente non è incoraggiante: per il caso CrowdStrike Parametrix ha stimato perdite economiche per circa 5,4 miliardi di dollari, di cui solo una quota tra 540 milioni e 1,08 miliardi probabilmente assicurata.
Il mercato sta provando a colmare il vuoto con strumenti parametrici, che pagano al verificarsi di un evento misurabile anziché sul danno dimostrato. Ad agosto AIG, con Parametrix, ha lanciato negli Stati Uniti un’estensione per le interruzioni del cloud con franchigia di due ore.
Hannover Re ha emesso un’obbligazione catastrofale (cat bond) da 35 milioni di dollari che paga in caso di fermo prolungato di AWS, Azure o Google Cloud. Ma non è chiaro se un incidente come questo li attiverebbe: il problema ha riguardato Microsoft 365, un servizio software, non la capacità cloud di Azure.
È la stessa zona grigia in cui finiscono gli agenti AI: servizi costruiti sopra altri servizi, con responsabilità che si diluiscono a ogni passaggio.
Microsoft 365 e la dipendenza cloud di Europa e Italia
Per le imprese europee che stanno portando gli agenti AI dentro i processi c’è un’aggravante: l’infrastruttura su cui girano non è europea. Secondo i dati dell’Osservatorio Cloud del Politecnico di Milano, oltre l’80% di un mercato delle infrastrutture cloud da 112 miliardi di euro è controllato da grandi operatori e fornitori statunitensi. Un rapporto del Parlamento europeo di dicembre 2025 osserva che persino SAP, il principale operatore dell’Unione, detiene circa il 2% del mercato.
La quota complessiva dei fornitori europei è scesa al 13%. Proton, che ha un interesse evidente nel tema, stima che oltre il 74% delle società europee quotate dipenda da infrastrutture statunitensi per i servizi tecnologici di base.
Qualcosa si muove. Gartner prevede che il mercato europeo del cloud sovrano triplichi, da 6,9 miliardi di dollari nel 2025 a 23,1 miliardi nel 2027. E le regole spingono nella stessa direzione: NIS2 chiede di governare la sicurezza della catena di fornitura, DORA impone a banche e assicurazioni di gestire il rischio dei fornitori ICT critici. Ma la domanda resta più avanti dell’offerta, e la consapevolezza è a macchia di leopardo. Secondo l’indagine 2026 della Banca europea per gli investimenti, il 67% dei cittadini Ue preferirebbe servizi digitali europei a parità di prestazioni. In Italia la quota scende al 57%.
La lezione del blackout Microsoft 365 per l’AI agentica
Il blackout di Microsoft non dimostra che l’AI agentica sia un’illusione. Dimostra che la stiamo progettando come se l’infrastruttura non potesse fermarsi. Per un founder significa che la continuità non è più un problema del fornitore cloud, ma una caratteristica del proprio prodotto: da progettare e da vendere.
Per un innovation manager significa che un progetto di agenti non è pronto per uscire dal laboratorio finché non ha un piano per lavorare senza di loro, provato davvero, contratti che dicano chi risponde quando si ferma il fornitore del fornitore e polizze che coprano anche i servizi software. Giovedì 12 novembre gli agenti si sono spenti insieme alla posta. La prossima volta potrebbero spegnersi a metà di un processo che nessuno sa più gestire a mano.
Partecipa alla community