Workday firma un accordo per acquisire la piattaforma di identità agentica C1.ai

Workday ha annunciato il 13 ottobre 2026, durante Workday Rising 2026 a Las Vegas, di aver firmato un accordo definitivo per acquisire C1.ai, che l’azienda ha descritto come una piattaforma di identità agentica per persone e agenti IA.

Secondo l’annuncio, C1.ai si connette ai sistemi su cui si basa un’azienda, dalla posta elettronica e dal CRM ai repository di codice, ai sistemi finanziari e all’infrastruttura cloud, assegnando a ogni persona e agente i permessi appropriati al momento giusto e revocandoli quando non sono più necessari.

La transazione dovrebbe concludersi nel quarto trimestre dell’anno fiscale 2027 di Workday, che termina il 31 gennaio 2027, subordinatamente al soddisfacimento delle consuete condizioni previste per il completamento. BofA Securities svolge il ruolo di consulente finanziario di Workday, con Orrick come consulente legale, mentre Qatalyst è il consulente finanziario di C1.ai, con Ashurst Perkins Coie come consulente legale.

Gerrit Kazmaier, presidente della divisione prodotti e tecnologia di Workday, ha dichiarato che oggi le aziende si basano su una forza lavoro composta da persone e agenti IA. «Con C1.ai aiuteremo a proteggere questa forza lavoro gestendo e applicando con precisione chi – e che cosa – può accedere alle app e ai sistemi connessi, assegnando a ogni persona e agente i permessi appropriati al momento giusto per rendere il lavoro più semplice, sicuro e conforme», ha affermato.

Gestione degli accessi durante tutto il ciclo di vita dei dipendenti

Workday ha dichiarato che la maggior parte delle organizzazioni gestisce gli accessi dei dipendenti a centinaia di applicazioni tramite richieste di assistenza manuali, fogli di calcolo e verifiche periodiche, quando i lavoratori entrano in azienda, cambiano ruolo o se ne vanno. L’annuncio descrive il caso di un nuovo assunto che trascorre i primi giorni a inviare richieste per ottenere l’accesso a strumenti come Slack, Jira e una dashboard finanziaria, per poi mantenere tali autorizzazioni molto tempo dopo aver cambiato ruolo.

Workday ha dichiarato che, insieme a C1.ai, integrerà questi processi affinché i nuovi assunti ricevano i permessi appropriati fin dal primo giorno, i dipendenti acquisiscano o perdano l’accesso in base ai cambiamenti di ruolo e gli account dei lavoratori in uscita vengano disattivati tempestivamente. Secondo l’azienda, questo approccio significa meno tempo trascorso ad attendere le autorizzazioni di sistema per i dipendenti, meno approvazioni manuali per i responsabili e meno varchi aperti agli aggressori.

Workday ha dichiarato che ogni nuova assunzione, cambio di mansione e uscita dall’azienda costituisce già un evento in Workday e che già gestisce le persone, il denaro e gli agenti al centro dell’impresa. Con C1.ai, ha affermato l’azienda, diventerà il livello di governance delle identità per persone, denaro e agenti.

Visibilità e controllo degli agenti IA

L’annuncio distingue tra gli agenti che agiscono per conto di un dipendente, i quali dovrebbero poter accedere solo a una parte delle risorse a disposizione di quella persona, e gli agenti che operano autonomamente con permessi più ampi, da sottoporre a una supervisione rigorosa. Il comunicato afferma che un agente dismesso non dovrebbe poter continuare ad accedere ai sistemi e che la maggior parte delle aziende non dispone ancora di un metodo per gestire gli accessi con questo livello di dettaglio.

Agent System of Record di Workday offre già alle aziende un unico luogo da cui visualizzare e gestire i propri agenti. L’azienda ha dichiarato che C1.ai si baserà su questo registro, andando oltre la semplice registrazione degli agenti e gestendo anche ciò a cui possono accedere in Workday e negli altri sistemi aziendali. Secondo Workday, una volta registrato, un agente può ricevere i permessi di cui ha bisogno quando gli servono e perderli immediatamente quando termina il suo incarico o ruolo.

Alex Bovee, CEO e cofondatore di C1.ai, ha dichiarato che le aziende non possono proteggersi nell’era dell’IA affidandosi alle richieste informatiche di ieri. «Workday è il cuore operativo dell’impresa e, integrando direttamente la governance delle identità di C1.ai in questo nucleo, potremo gestire in tempo reale gli accessi di ogni persona e agente, rendendo il lavoro più rapido senza comprometterne la sicurezza», ha affermato.

Dati di sondaggi citati nell’annuncio

Il comunicato sull’acquisizione cita una ricerca di C1.ai secondo cui il 95% delle grandi aziende statunitensi utilizza già agenti autonomi e la ricerca State of AI di Deloitte, dalla quale emerge che solo il 21% delle aziende dichiara di disporre di un metodo maturo per gestirli.

Il terzo rapporto annuale sul futuro dell’identità di C1.ai, pubblicato il 10 marzo 2026, ha coinvolto 508 responsabili IT e della sicurezza di organizzazioni statunitensi con più di 1.000 dipendenti. È emerso che il 95% delle organizzazioni utilizza ora agenti IA che svolgono autonomamente attività informatiche o di sicurezza, rispetto al 96% che un anno prima aveva dichiarato di voler rendere operativi gli agenti.

Il rapporto ha rilevato che l’80% delle organizzazioni ha subito almeno una violazione legata all’identità nell’ultimo anno; il phishing e il social engineering sono stati citati dal 52% e il malware o il ransomware dal 46%. È emerso inoltre che il 47% delle organizzazioni ha più identità non umane che utenti umani, mentre solo il 22% dichiara di avere piena visibilità su tali identità; il 91% ha aumentato la spesa per la gestione delle identità e degli accessi.

Il sondaggio ha inoltre rilevato che il 31% degli intervistati afferma che la propria organizzazione opera già secondo quello che il rapporto definisce un modello di impresa agentica; un ulteriore 32% utilizza in produzione flussi di lavoro agentici in fase iniziale e il 25% sta sperimentando agenti IA per attività operative.