L’adozione di uno standard aperto di interoperabilità da parte di un ERP modifica radicalmente la roadmap dell’intelligenza artificiale in azienda. Workday collega direttamente i propri dati di risorse umane e finanziari a Claude, il modello di linguaggio sviluppato da Anthropic, tramite il protocollo Model Context Protocol (MCP). Questa integrazione elimina per le direzioni tecniche la necessità di creare connettori proprietari, allineando il ragionamento dei modelli con le regole gestionali esistenti e mantenendo una governance unificata delle identità.

Il contesto dell’annuncio

Il 13 ottobre 2026, durante la conferenza Workday Rising a Las Vegas, l’editor americano e Anthropic hanno ufficializzato un accordo di integrazione bilaterale. L’annuncio congiunto prevede il dispiegamento incrociato delle loro tecnologie, collegando gli agenti Sana al motore di Claude. Per un chief information officer (CIO) l’evento supera un semplice accordo commerciale: collegare un modello di linguaggio ai fascicoli del personale o ai conti richiedeva, fino a poco tempo fa, la creazione di API specifiche, l’orchestrazione di passaggi e la definizione di un’autenticazione ad‑hoc. Il nuovo accoppiamento elimina questi lavori di ingegneria grazie all’implementazione nativa del protocollo MCP, che unifica i flussi senza disperdere i dati al di fuori dell’ambiente di produzione.

Che cos’è il protocollo MCP

Il Model Context Protocol (MCP) è uno standard aperto basato su JSON‑RPC che consente a un modello di linguaggio, come Claude, di eseguire richieste e leggere contesti all’interno di un ERP. Questa connessione diretta preserva l’hosting originale dei database, evitando lo sviluppo di API proprietarie. Nella presentazione iniziale di MCP da parte di Anthropic, il meccanismo è descritto come una sostituzione delle integrazioni punto‑a‑punto con un canale normalizzato.

Secondo la specifica ufficiale del MCP, lo standard gestisce l’instradamento delle richieste e il trasporto degli schemi di strumenti. In questa configurazione, Sana agisce da server di strumenti per Claude, mentre Claude funge da motore logico per i processi di Workday. Il funzionamento garantisce la persistenza del contesto durante il passaggio da un ambiente all’altro: un controller di gestione può avviare un’analisi di scostamenti di bilancio in Claude e poi passare a Sana senza dover reinserire l’intero storico o ricaricare le tabelle. Il protocollo MCP orchestra questi trasferimenti di istruzioni, evitando l’esportazione del database ERP verso server terzi.

Sicurezza e governance con RBAC

Un secondo aspetto cruciale risolto dal nuovo dispositivo è la sicurezza transazionale. Gli agenti autonomi spesso incontrano difficoltà nel rispettare le abilitazioni interne senza ricreare un annuario dedicato. L’implementazione di MCP applica i controlli di accesso basati sui ruoli (RBAC) configurati nel progiciel.

    • Quando un utente interroga Claude sulla griglia salariale del proprio team, il protocollo trasmette la richiesta sotto l’identità certificata del collaboratore.
    • L’agente restituisce solo le variabili consentite dal profilo dell’impiegato in Workday, neutralizzando le potenziali perdite di dati trasversali.
    • Gli amministratori gestiscono un unico punto di autenticazione, evitando la creazione di account specifici per ciascun agente.
    • Ogni azione avviata dall’interfaccia conversazionale genera una voce automatica nei log di audit, garantendo tracciabilità completa.

Gerrit Kazmaier, presidente dei prodotti di Workday, ha sottolineato la conformità normativa di questo approccio, anche se la prova definitiva dipenderà dai feedback in produzione. I sistemi autonomi eseguono scritture dirette, ma la configurazione impone una validazione umana preventiva per ogni modifica al registro.

Limiti operativi e considerazioni economiche

Nonostante i vantaggi strutturali, la diffusione del protocollo MCP all’interno dell’ERP solleva interrogativi concreti. La viabilità economica resta incerta per le direzioni finanziarie: l’accesso agli strumenti richiede l’abbonamento ai moduli Workday Extend AI, sommato alle licenze Claude Enterprise. Questo doppio modello tariffario complica la previsione dei costi, soprattutto quando i volumi di chiamate API aumentano durante le chiusure trimestrali.

Le richieste complesse rappresentano un’altra sfida di governance. In scenari trasversali che coinvolgono massa salariale e contabilità analitica, MCP deve guidare il modello attraverso più schemi senza esporre dati adiacenti. Tale isolamento contestuale richiede una rigorosa esecuzione, che le aziende dovranno testare sul campo.

Inoltre, la necessità di validazione umana sistematica introduce il rischio di saturazione dei manager. Un flusso eccessivo di avvisi generati dagli agenti può portare a una convalida meccanica, minando il controllo interno. Attualmente, il plugin Sana per Claude è disponibile solo per i clienti in accesso anticipato, con una diffusione generale prevista per la fine del 2026.

Prospettive future

L’integrazione nativa di Claude via MCP segna un passo importante verso l’adozione di IA generativa nelle funzioni core di HR e finanza. Se le sfide di costo e governance saranno gestite con successo, il modello potrà estendersi ad altri moduli ERP, favorendo decisioni più rapide e basate su dati accurati. Tuttavia, le organizzazioni dovranno bilanciare l’automazione con controlli umani adeguati per preservare la trasparenza e la conformità normativa.

In sintesi, il protocollo Model Context Protocol offre una soluzione promettente per collegare modelli di linguaggio avanzati ai sistemi gestionali senza compromettere sicurezza e integrità dei dati. Il futuro dell’IA in azienda dipenderà dalla capacità delle imprese di integrare tali standard aperti in modo sostenibile, mantenendo al contempo un controllo rigoroso sui processi decisionali.