La scala di delega

La domanda

Quali azioni il sistema può compiere da solo, quali con conferma, quali non può compiere?

Perché è una decisione

Perché il corpus dice esattamente cosa accade se non la si prende: «senza questa scala, il livello lo decide di fatto lo sviluppo, caso per caso».

Non è un’omissione passiva. È una delega implicita del posizionamento a chi implementa la singola feature, che decide con criteri locali e senza vista d’insieme — e che non ha alcuna colpa, perché nessuno gli ha dato una scala.

Cosa dice la letteratura

• Il modello a tre gradini è già nel corpus, con l’esempio: «consultare il catalogo, sì; modificare un ordine, forse; disdire un contratto, probabilmente no». I criteri per salire di livello sono reversibilità dell’azione, impatto economico, presenza di dati personali o di terzi.
• La scala va scritta due volte, per due soggetti diversi: cosa può fare il nostro sistema per l’utente, e cosa può fare un agente esterno sul nostro servizio per conto dell’utente. Sono due decisioni con lo stesso schema e contropartite diverse, e sulla seconda il corpus è netto: «bloccarli tutti è una scelta legittima, farlo senza saperlo no».
• Il vincolo di architettura: «una funzione raggiungibile unicamente percorrendo una gerarchia di menu non è delegabile». La scala non è solo una policy, è un requisito sull’esposizione delle funzioni — e quindi oggi la delegabilità è un effetto collaterale dell’architettura, non una scelta.
• I punti di conferma sull’irreversibile e i percorsi di recupero con escalation umana sono gli artefatti corrispondenti, attribuiti al Trust Designer.

Il prezzo dei due rami

Scala stretta: ogni conferma è un punto di uscita, e il sistema risulta meno utile dell’aspettativa che il corpus registra come già osservabile.

Scala larga: l’errore diventa nostro senza essere contrattualizzato, e l’abbandono ai punti di conferma non lo si vede più — perché non ci sono punti di conferma.

Come si misura

Tasso di annullamento dopo un’azione automatica: segnala una scala troppo larga. Abbandono ai punti di conferma e quota di disattivazione dell’automazione dopo la prova: segnalano una scala troppo stretta, o mal posizionata.

Sono tre dei quattro indicatori del budget di fiducia: la scala di delega e il budget di fiducia si misurano con lo stesso strumento.

Chi decide

Product Manager per la scala, Legal / Compliance per l’irreversibile, Trust Designer per i punti di conferma. Se manca il terzo, i primi due producono una lista di divieti, non una scala.

Entro quando

Log delle azioni, conferma esplicita sulle operazioni irreversibili ed escalation a un operatore sono la voce 5 del perimetro normativo. Sui pagamenti delegati il quadro PSD3 è ancora in definizione: la data non c’è, il vincolo sì.

Dove ricade

L’utente si aspetta che il sistema agisca, Rendere un prodotto tradizionale utilizzabile da un agente, Fiducia, AI literacy e calibrazione, Il perimetro normativo (voci 5 e 8).