Patterns That Matter to Me: ottobre 2026

A ottobre la prima domanda a cui i vendor hanno risposto è stata con quale identità agisce un agente. Il pattern dell’identità ha assorbito MCP, le skill sono diventate un formato condiviso che si può controllare prima dell’esecuzione, e con l’accordo tra Salesforce e Braze ha cambiato proprietario lo strato dell’engagement stesso.

Ottobre letto alla luce del registro

Questo è il primo numero di una serie mensile che rilegge le quattro pubblicazioni settimanali del sito, il MarTech Watch, l’AI Watch e i due weekly, e misura ogni mese rispetto a un registro di pattern. Un pattern entra nel registro solo dopo essere comparso in almeno due settimane diverse e da almeno due fonti indipendenti, e ogni mese riceve uno stato: emergente, confermato, in accelerazione, in stallo, contraddetto o assorbito. La storia da maggio a settembre è stata ricostruita a partire dalle edizioni precedenti, quindi ottobre è il primo mese letto mentre accadeva, e il registro riporta ogni stato con le righe su cui si basa.

Dei diciassette pattern ancora attivi a fine settembre, sei sono in accelerazione, nove confermati, uno in stallo e uno è confluito in un altro. Non è entrato nessun pattern nuovo. Sei pattern hanno cambiato stato: quattro hanno una sezione qui sotto e due una riga alla fine, mentre altre due sezioni seguono pattern che hanno mantenuto lo stato in un mese pieno di prove. Nove dei sedici pattern ancora attivi riguardano sia il MarTech sia l’AI, la stessa quota di settembre: è la mia misura di quanto le due linee si stiano fondendo.

L’identità dell’agente diventa la prima domanda di architettura

In accelerazione → in accelerazione. Assorbe MCP diventa il livello di accesso dello stack di engagement, confermato → assorbito.

Alla sua conferenza Forge Braze ha annunciato Operator Connect, che porta il suo Operator dentro Claude, ChatGPT e Copilot con l’identità del singolo utente e i suoi permessi in Braze. Il server MCP di Marketo Engage eredita i permessi da un utente dedicato solo API. Gli specialist dots di OpenAI hanno identità, credenziali e accessi propri. Ho scritto di questi tre modelli in Weekly MarTech Signals Parte 22, e il resto del mese ha continuato ad allungare la lista.

Gemini Enterprise ha messo in anteprima una modalità di query federata che legge i dati dove si trovano, via MCP, con le credenziali di ciascun utente. Treasure AI ha dato ai suoi MCP Endpoints un accesso OAuth con cui chat e azioni del client girano come la persona che ha fatto l’accesso, con i suoi permessi e i suoi crediti. Twilio ha dato ai clienti SendGrid del marketplace un login per ogni utente al posto di un amministratore condiviso.

Per questo ho chiuso il pattern di MCP. A ottobre i server hanno continuato ad arrivare: Loomi Connect di Bloomreach è diventato disponibile con più di 180 tool, Treasure AI pubblica le cartelle di lavoro come server MCP remoti, Marketo ha documentato quali istanze possono collegarsi. Tutti questi annunci partivano dall’identità con cui agisce l’agente e dalle azioni che può compiere, nessuno dal protocollo. Quando il protocollo smette di fare notizia è diventato infrastruttura, e quello che conviene seguire è con quale identità agisce l’agente. Il pattern gemello, i vendor mettono per iscritto il confine dell’agente, ha accelerato per lo stesso motivo: Insider ha documentato tre modalità di autonomia, Marketo ha pubblicato cosa il suo server fa e non fa, e il connettore GitHub di Claude Desktop chiede conferma prima di ogni scrittura.

Per chi progetta un’integrazione con una CEP la conseguenza pratica è che il modello di identità decide cosa può raccontare il log di audit. Un’azione compiuta con l’identità di una persona è attribuibile a quella persona e ne eredita i permessi; un’azione con un account di servizio è attribuibile all’integrazione ed eredita quello che a quell’account è stato concesso; un agente con un’identità propria ha bisogno di un suo ciclo di provisioning e di revoca. Ogni scelta si può difendere, e il costo nasce dal farla senza accorgersene.

Le skill diventano un formato condiviso, con un controllo prima dell’esecuzione

Confermato → in accelerazione.

In quattro settimane le skill sono passate da funzione di un vendor a infrastruttura condivisa. Google ha fissato le date per sostituire le Gems con le skill basate sullo standard SKILL.md e dal 13 ottobre ha iniziato a rilasciarle nell’app Gemini, rinviando invece le skill in Workspace. Anthropic ha donato Agent Skills all’Agentic AI Foundation della Linux Foundation, che custodisce già il Model Context Protocol. ChatGPT Enterprise ha disattivato la creazione di nuovi GPT personalizzati e ha indirizzato i nuovi workflow riutilizzabili verso Plugin Creator.

Adobe Journey Optimizer ha poi rilasciato in CX Coworker una skill di Journey Hygiene Analysis che cerca problemi di configurazione nei journey e propone correzioni, e Marketo ha annunciato una skill Plan Campaigns che trasforma un brief in un documento di impostazione del programma. Il pattern passa in accelerazione perché le skill sono ormai nelle mani degli utenti, nell’app Gemini e in Journey Optimizer.

A fine mese Claude Desktop 4 ha aggiunto un’impostazione in beta che analizza ogni skill creata o caricata da un utente e blocca quelle che non superano il controllo. Se una skill scritta per un assistente può girare in un altro, l’asset diventa la procedura che contiene, come ho scritto in Weekly AI Tools Parte 13, e il punto in cui governarla è il momento in cui entra nel sistema, che è appunto il tema dell’articolo successivo. Un team marketing che scrive come skill il QA delle campagne o le regole di naming dei journey deve aspettarsi che quel file viaggi, e rivederlo con la stessa cura della configurazione che modifica.

Salesforce acquisisce Braze: cambia proprietario lo strato dell’engagement

Confermato → in accelerazione.

Il 20 ottobre Salesforce ha firmato l’accordo definitivo per acquisire Braze per circa 5,66 miliardi di dollari di enterprise value, 47,50 dollari in contanti per azione di classe A, con chiusura prevista nell’anno fiscale 2028 di Salesforce, soggetta all’approvazione degli azionisti di Braze e delle autorità. Nello stesso mese Salesforce ha concordato anche l’acquisto di Listen Labs, piattaforma AI di ricerca e simulazione sui clienti, e di Loops, società di analytics AI destinata a Tableau. Hightouch ha completato l’acquisizione di Strata, il cui agente costruisce e mantiene integrazioni API custom.

Con le regole del registro lo stato è in accelerazione grazie a Strata, l’unica operazione del mese già chiusa, e non per la dimensione dell’accordo con Braze, che è ancora in corso. Da maggio il pattern ha seguito acquisizioni degli strati intorno all’engagement: l’identità con Bluecore, i contenuti con Contentful, l’intent con Common Room e Warmly, l’integrazione e la governance dei dati con CaliberMind. A ottobre, per la prima volta, lo strato acquistato è la CEP.

Di cosa significhi l’accordo per chi usa o sta scegliendo una delle due piattaforme ho scritto in cosa cambia per il tuo stack e in come giudicarlo dal lavoro che elimina, e qui aggiungo solo che il numero di operazioni in un mese non misura nulla, e un pattern sul consolidamento vale la pena di tenerlo solo finché gli strati acquistati continuano a dirci dove i vendor vedono il valore di uno stack di engagement.

I segmenti costruiti nel warehouse arrivano nella piattaforma di engagement

Confermato → confermato.

Fino a settembre il pattern si muoveva soprattutto dal lato dei dati: Zeotap con una CDP composable dentro lo storage del cliente, Databricks con CustomerLake, Tealium come Snowflake Native App. A ottobre è arrivato nelle piattaforme di engagement. Con la release 1.320, distribuita tra il 14 e il 19 ottobre, Bloomreach ha introdotto gli external segments, che importano segmenti definiti fuori dal progetto, per esempio in un data warehouse, con gli aggiornamenti di appartenenza inviati dal sistema di origine; il 26 ottobre ha poi annunciato l’attivazione zero-copy da qualsiasi warehouse, CDP o strumento di reverse ETL. Insider ha documentato credenziali di warehouse per Snowflake, BigQuery e Databricks che si creano una volta e si riutilizzano nei suoi Zero-Copy Segments. Resta confermato perché solo Bloomreach lo sta già rilasciando; il resto è documentazione e un annuncio.

Quando sono i vendor di CEP a costruire il percorso di importazione, la definizione del segmento può restare nel warehouse e la CEP diventa il punto in cui il segmento viene usato. È l’architettura che ho descritto nella scheda sull’attivazione zero-copy di Architecture Literacy. Le release di ottobre non risolvono però la questione del runtime: importare l’appartenenza a un segmento è una sincronizzazione batch o quasi in tempo reale, e non dà alla CEP un modo per leggere un attributo del warehouse nel momento in cui prende una decisione. I limiti di questo secondo passo sono il tema del muro dei millisecondi, e terrei distinte le due cose ogni volta che un vendor parla di zero-copy.

Il tracciamento delle aperture passa sotto consenso, nel mese della scadenza del Garante

In accelerazione → in accelerazione.

Ottobre era il mese del termine del 29 ottobre fissato dal Garante per allineare informative, consenso e revoca alle sue linee guida sui pixel di tracciamento nelle email, e l’autorità lo ha ribadito il 5 ottobre, come riportato nel Watch della settimana 42. Il 6 ottobre Iterable ha reso disponibile il tracciamento delle aperture basato sul consenso, che inserisce il pixel nelle email di marketing solo quando il campo di consenso del destinatario è esattamente true. Klaviyo ha aggiunto il consenso al tracciamento email nei form di iscrizione. Con la release 1.321 Bloomreach ha iniziato a separare il consenso per aperture e clic, così chi rifiuta il tracciamento delle aperture può comunque contribuire ai dati sui clic. Adobe Journey Optimizer ha annunciato un’opzione Disable open tracking che toglie il pixel a chi non ha dato il consenso senza escluderlo dall’invio.

Per chi fa reporting sull’email, Iterable ricalcolerà l’open rate solo sugli invii in cui il pixel è stato inserito, e a fine mese il ricalcolo risultava ancora in arrivo. Bloomreach verifica il consenso al momento dell’invio, e una revoca successiva non interrompe ancora la registrazione. In entrambi i casi l’open rate diventa la misura di un sottoinsieme che ha dato il consenso, con un denominatore che cambia insieme al consenso.

La baseline prevedeva che dopo il 29 ottobre il pattern sarebbe probabilmente diventato prassi e quindi assorbito. Non lo scrivo come un fatto, e il pattern resta separato da consenso e regole di contatto come oggetti della piattaforma. Novembre dirà se il tracciamento delle aperture sotto consenso fa ancora notizia o è diventato il default.

La marcatura della provenienza dei contenuti torna con l’AI Act

In stallo → confermato.

OpenAI ha annunciato un watermark invisibile sul testo idoneo di ChatGPT e Codex nell’Unione Europea, lo ha reso facoltativo per i clienti delle API in tutto il mondo e ha pubblicato cosa un watermark non dimostra: non identifica l’utente, e la sua assenza non prova che il testo sia stato scritto da una persona. OpenAI dichiara un tasso di rilevamento di circa l’80 per cento su passaggi di 200 token e di circa il 95 per cento su 400 token, con un obiettivo di falsi positivi dell’1 per cento, che scende al 17 per cento quando si sostituisce un quarto delle parole. Anthropic ha aggiornato la sua tabella di marcatura includendo anche i modelli usciti prima del 2 agosto 2026, con la marcatura applicata a livello di modello ovunque Claude sia disponibile.

Lo stato è confermato: entrambe le voci sono un annuncio e un aggiornamento della documentazione, nessuna è un rilascio che posso datare. Per i team marketing conta la differenza tra i due vendor, di cui ho scritto in Weekly AI Tools Parte 11: uno marca il testo in una regione e lascia scegliere ai clienti delle API, l’altro marca ovunque a livello di modello. Un testo generato per una campagna può portare o meno un marchio a seconda del modello che lo ha prodotto e del luogo, ed è una questione di policy a cui un team contenuti dovrebbe rispondere prima che lo chieda un’autorità o un cliente.

Cosa non ha retto

GEO e AEO diventano una categoria di prodotto resta in stallo. Giugno e luglio avevano portato cinque lanci dedicati in poche settimane, da Adobe, Optimizely, Sprinklr, Jasper e Contentful, e da allora i Watch non ne hanno registrato nessuno: ottobre è il terzo mese di fila senza prove. Tre mesi tranquilli non dimostrano che l’ottimizzazione per i motori di risposta sia diventata prassi, quindi non chiudo il pattern come assorbito. Se il vuoto dura fino a fine anno, la lettura onesta sarà contraddetto.

Da tenere d’occhio

Quattro candidati non sono entrati nel registro, perché poggiano su una sola edizione o perché voglio un altro mese di prove.

Il primo è l’autonomia come impostazione graduata. Insider ha documentato tre modalità di autonomia per Agent One, da impostare separatamente per caso d’uso e canale; Antigravity ha aggiunto un selettore dei preset di permessi nella casella dei messaggi; e in Cowork di Claude Desktop la possibilità di saltare le approvazioni segue ora l’impostazione dell’organizzazione. Potrebbe già soddisfare la regola di ingresso, e novembre dirà se è un pattern a sé o parte di quello sul confine dell’agente.

Il secondo è la progettazione delle uscite. Adobe Journey Optimizer ha aggiunto una Stop action che toglie un profilo dalle esperienze inbound senza chiudere il journey, il segmento di remarketing di Insider rimuove dall’audience di ChatGPT Ads chi esce dal segmento, e Salesforce ha annunciato la revoca dei refresh token di integrazione inattivi da più di trenta giorni, dal 21 ottobre nelle sandbox e dal 4 novembre in produzione. Quasi tutto sta in un’unica edizione, quella di cui ho scritto in Weekly MarTech Signals Parte 24.

Il terzo è la configurazione con una data di scadenza: Claude Desktop che rimuove i vecchi nomi delle chiavi, per cui un profilo che li usa ancora smette di applicarli senza avvisi, Gemini 4 Argon che si accende per gli utenti di Gemini Enterprise il 27 ottobre se l’amministratore non interviene, Unified Claude attivo per tutte le organizzazioni dal 10 novembre. Il quarto è il business-scoped user ID di WhatsApp, che Bloomreach e Insider hanno iniziato a gestire a ottobre e che cambia l’identificatore con cui una CEP riconosce un contatto WhatsApp.

Si sono mossi anche

Le impostazioni degli amministratori passano da indicazione a vincolo, in accelerazione → confermato: Claude Desktop 3 ha reso vincolanti i file di managed settings e Gemini Enterprise ha reso disponibile il gateway di Antigravity.

Dati e azione confluiscono in un’unica piattaforma, in stallo → confermato: i journey basati su eventi di Hightouch, i messaggi pop-up di Treasure AI e Twilio Cohorts hanno riportato il lato dell’azione dalle piattaforme di dati.

Fonti

Identità dell’agente, con MCP assorbito

Skill degli agenti

Acquisizioni

Segmenti costruiti nel warehouse

Tracciamento delle aperture sotto consenso

Provenienza dei contenuti

Il registro a ottobre 2026

Lo stato di ogni pattern mese per mese, congelato alla pubblicazione di questo numero. Il registro aggiornato è nella pagina Patterns.

Stati dei pattern per mese — Stato per mese. Le lettere e i colori identificano gli stati; * indica un mese ricostruito. Scorri la griglia per vedere tutti i mesi.