Segnali MarTech che Contano: Settimana 38

13 min di lettura

Questo articolo è una traduzione assistita dall’AI dell’originale in inglese, revisionata dall’autore.

La settimana in cui l’interfaccia si è spostata, ma le credenziali no

Negli ultimi due anni, la domanda che mi sono sentito rivolgere più spesso durante i processi di selezione delle piattaforme è stata, in una forma o nell’altra: «Quale di queste sarà ancora il system of record tra tre anni?».

Questa settimana, però, due vendor hanno risposto a una domanda diversa, una che nessuno nella stanza aveva ancora formulato ad alta voce: e se il system of record smettesse del tutto di essere un luogo in cui bisogna entrare?

Salesforce lo ha detto a Dreamforce, HubSpot a INBOUND, e OpenAI, nello stesso giorno, ne ha mostrato la metà rivolta al mondo consumer.

Nessuno dei tre l’ha presentato come un cambiamento architetturale. Eppure, tutti e tre ne hanno appena introdotto uno.

TL;DR

Salesforce e HubSpot hanno annunciato che la loro interfaccia non è più il posto in cui si usano. AIforce porta dati, logica e permessi del tenant su Claude, Slack e Lightning; HubSpot fa girare le campagne da dentro ChatGPT.
Salesforce ha risposto alla domanda sull’identità dell’agente, e l’ha presentata come una funzionalità. Ogni agente vede solo quello che vede la persona che chiede, senza nuovo modello di permessi e senza migrazione.
Il marketing non è nella beta di Salesforce in Claude. I 37 skill preconfezionati sono skill di vendita; analytics, service, marketing, commerce e industries arrivano «nel prossimo futuro».
Treasure AI ha pubblicato il primo log di identità della mia watchlist. Due tabelle interrogabili registrano cosa non ha fatto stitching e quali identificatori vengono espulsi al tetto delle duecento associazioni.

L’interfaccia ha smesso di essere il prodotto

Salesforce ha presentato AIforce il 15 settembre, e la frase che conta non sta nella descrizione del prodotto quanto piuttosto nell’inquadramento: «With AIforce, people don’t have to come to Salesforce to get work done. Salesforce comes to them, in Claude, Slack, Lightning, or wherever they want to work». Il layer prende dati, workflow, logica di business, semantica, permessi e governance che stanno già dentro un tenant Salesforce e li rende indirizzabili da fuori. Parte con tre superfici, Claudeforce, Slackforce e Agentforce Coworker, e indica l’Headless Toolkit come architettura aperta sottostante.

Il giorno dopo lo Spotlight Fall 2026 di HubSpot ha fatto la stessa cosa dall’altro capo. Il prodotto di punta è un Breeze Assistant completamente nuovo che smista le domande invece di rispondere, e nelle parole di HubSpot «assigns the right agents to get it done». Sotto ci sono uno Smart CRM che si aggiorna da solo e Context Home, una schermata che dà un punteggio a quanto è completo il vostro contesto e mostra dove sono i buchi. E lo stesso giorno HubSpot è diventata il primo CRM a integrare ChatGPT Ads, con un connettore che ora fa girare campagne email e costruisce landing page da dentro ChatGPT invece che da dentro HubSpot.

Non sono lo stesso prodotto e le due aziende non competono per lo stesso compratore, ma la scommessa architetturale è la stessa, e riguarda dove vive l’interfaccia più che dove vivono i dati. Entrambe sono esplicite sul fatto che i dati non si spostano. Si sposta la superficie, e con essa il punto in cui un marketer forma un’intenzione e il punto in cui quell’intenzione diventa una scrittura.

Per chi seleziona piattaforme questo cambia la forma della valutazione. Ho passato buona parte della carriera a usare l’interfaccia come proxy di come una squadra lavorerà davvero dentro un sistema, e quel proxy oggi è più debole di un mese fa. Se la superficie reale è Claude o Slack o ChatGPT, la demo a cui avete assistito valuta qualcosa che la squadra potrebbe aprire raramente, e quello che cambia su quella superficie diventa poi un problema anche vostro.

Ha vinto l’eredità dei permessi

Questo record segue una domanda sola in ogni annuncio sugli agenti da inizio estate: sotto quale identità agisce l’agente? Le risposte finora sono state sparse. Braze pubblica che gli agenti ereditano i permessi dell’utente della dashboard e che la revoca vale dalla richiesta successiva. Optimizely ha dato ai suoi Virtual Teammates un’identità propria. MoEngage ha rilasciato la delega ai sub-agent senza alcuna dichiarazione sull’identità.

Salesforce ha ora risposto, due volte nella stessa pagina, e l’ha presentata come una funzionalità più che come un vincolo. AIforce è descritto così: «Secure and governed: Because every request runs on existing permissions and business rules, every agent sees only what the person asking can see, and every action routes back through Salesforce». Agentforce Coworker riceve lo stesso trattamento, «it operates entirely within your existing permissions and business rules, and nothing is retained outside your trust boundary», e poi arriva la riga commerciale che spiega perché l’eredità ha vinto: «No new permissions model, no migration, no custom integration work. Admins connect once and teams get access on day one».

L’ultima frase è tutto l’argomento. L’eredità non sta vincendo perché è il modello di sicurezza più pulito. Sta vincendo perché un nuovo modello di permessi è una trattativa di procurement, una security review e un progetto, e l’eredità non è nessuna di queste cose. Un vendor che ne richiede uno sta chiedendo sei mesi prima del valore; un vendor che eredita sta chiedendo un bottone.

Il compromesso mi sembra difendibile a runtime e scomodo in sede di audit, ed è una mia lettura più che una dichiarazione del vendor. Quando un agente agisce sotto le credenziali di una persona, il log di quello che l’agente ha fatto è il log di quello che hanno fatto quelle credenziali. Se una campagna esce sbagliata, la domanda «chi ha approvato questa cosa?» si risolve in un essere umano con nome e cognome che potrebbe aver scritto una frase sola in una chat. La mitigazione dichiarata da Salesforce, cioè che ogni azione ripassa da Salesforce, aiuta su dove l’azione è atterrata. Non separa di per sé un’azione compiuta da una persona da un’azione compiuta da un agente per suo conto, e non ho visto documentazione di nessun vendor di questa watchlist che lo faccia.

Il marketing non è nella beta

Salesforce in Claude è entrato in beta per tutti i clienti, e quello che viene rilasciato è un MCP server preconfezionato dentro Claude con 37 skill di vendita pronti, dal prospecting all’igiene della pipeline, pilotato con Deloitte, GitLab e Legora. È una capability reale con una superficie di tool reale, ed è appunto di vendita.

Salesforce è esplicita sul resto: analytics con Tableau, e skill per service, marketing, commerce e industries arrivano «in the near future». Quindi l’unico vendor della mia lista di nove che ha messo la propria piattaforma dentro un assistente general purpose non ci ha ancora messo il marketing. Sulla documentazione pubblica a oggi, l’inventario dei tool e il perimetro di scrittura di quell’MCP server non sono descritti come Braze ha descritto il proprio, che ha elencato 71 tool e ne ha marcati 34 come scritture.

È un buco da tenere d’occhio più che da lamentare. Quando arriveranno gli skill di marketing, la domanda per chi fa girare Marketing Cloud è stretta e ha una risposta: quali di questi scrivono, qual è la più piccola unità di danno che uno di loro può fare, e se lo stesso modello di eredità vale anche quando la scrittura è un invio.

L’annuncio è diventato una conversazione

Il terzo annuncio della settimana è quello che arriverà ai clienti prima degli altri due. OpenAI sta testando i Sponsored Agents, che trasformano il click su un annuncio dentro ChatGPT in «a clearly labeled conversation with a business-sponsored agent». OpenAI dichiara che questa conversazione è distinta dalle risposte indipendenti di ChatGPT e separata dalla conversazione che l’utente aveva iniziato. Insieme sono arrivati un plugin di Ads Manager che crea e analizza campagne a partire da un prompt, suggerimenti creativi generati dalla landing page, e un’impostazione opt-in che adatta titoli e descrizioni esistenti al contesto di una conversazione e traduce automaticamente il copy nella lingua di chi legge.

Leggete l’ultimo punto da architetti più che da media buyer. Il creative non è più un asset fisso con una lista di varianti quanto piuttosto qualcosa che viene generato per singola conversazione, in una lingua scelta a runtime, dentro uno scambio che l’inserzionista non osserva. Ogni framework di misurazione che ho costruito per un cliente retail o fashion dà per scontato che un creative sia una cosa contabile con un’identità stabile, e quel presupposto è appena stato tolto da un canale.

L’annuncio non descrive cosa viene mostrato a un inserzionista rispetto a quello che un Sponsored Agent ha detto per suo conto. È una domanda da portare a un account team quando il test si allargherà, e non ho elementi per dire che la capability manchi.

Quello che è certo è la distribuzione. HubSpot è il primo partner CRM e Shopify il primo partner ecommerce, entrambi già live, con l’app Shopify che va internazionale dal 23 settembre. Un canale che un mese fa era un pilota arriva dentro due piattaforme che le squadre di marketing mid-market fanno già girare.

Treasure AI ha messo per iscritto quello che l’identity resolution non ha mai mostrato

Lontano dal rumore delle conferenze, il rilascio più utile della settimana arriva da Treasure AI, e sembra piccolo solo a chi non ha mai dovuto spiegare un profilo unificato a un cliente.

Real-Time ora scrive le sue decisioni di identità su due tabelle interrogabili. Una registra le coppie chiave e valore di un evento in ingresso che non hanno passato la validazione e sono state escluse dallo stitching. L’altra registra i cambi di identificatore, e ora anche quali identificatori vengono espulsi quando un evento fa stitching su un profilo che ne ha già duecento associati. Le righe di merge riportano gli identificatori in ingresso che hanno innescato il merge separatamente dall’insieme completo delle associazioni del profilo.

Tre proprietà contano più della descrizione della feature. Il logging è attivo su ogni istanza senza opt-in. Il traffico live non viene mai bloccato, quindi un evento che porta una chiave non valida viene comunque processato. E il vendor dice la conseguenza ad alta voce: la tabella di log è l’unico posto in cui un errore di configurazione del tracciamento viene a galla.

L’identity resolution è la parte meno osservabile di una customer data platform da quando la categoria esiste. Un profilo faceva merge oppure no, e la ragione viveva dentro il vendor. Un tetto di espulsione a duecento associazioni è esattamente il tipo di limite che morde una telco o un retailer con molti device, in silenzio, per mesi, e fino a questo rilascio un cliente non poteva vederlo accadere. Entrambe le tabelle sono conservate a tempo indeterminato di default, che è poi una decisione di storage che qualcuno dovrebbe prendere deliberatamente invece di scoprirla su una fattura.

Le cose poco appariscenti che vi costeranno uno sprint

Bloomreach ha rilasciato la release 1.318 il 16 settembre e l’ha usata per rinominare il prodotto: Bloomreach Engagement diventa Marketing in tutta la UI, con il vendor che dichiara che nulla cambia nel servizio, nelle funzionalità o nei termini contrattuali. Sotto il rename c’è un Flutter SDK 3.0.0 che alza il pavimento a Flutter 3.38.0, Dart 3.10.0 e iOS 15.0 per la compatibilità con Xcode 27, aggiunge l’integrazione Stream con autenticazione JWT per la Tracking API, e adotta il ciclo di vita UIScene di iOS. Una software house su Flutter sotto quei minimi non può prendere questa release senza prima un upgrade della toolchain, e quella è poi una conversazione di pianificazione più che una patch.

Due voci Adobe stanno nella stessa categoria. La pagina delle release note correnti di Marketo riporta un annuncio secondo cui il parametro access_token in query string delle REST API non è più disponibile dopo il 31 agosto 2026, e le integrazioni devono ora autenticarsi con l’header Authorization. Quella data è già passata. Separatamente, Journey Optimizer ha ampliato la lista di parole riservate in Profile Query Language includendo parole chiave generali, unità di tempo e operatori booleani e logici, quindi un campo di schema XDM il cui nome collide con una di queste va ora racchiuso fra backtick per essere referenziato in un’espressione di personalizzazione. Nessuna delle due voci è stata annunciata ad alta voce, ed entrambe possono rompere un’implementazione in esercizio.

E Twilio ha detto a chiunque faccia girare un programma SMS di alta stagione come sarà novembre: un Heightened Awareness Period dal 19 novembre al 4 gennaio, durante il quale i rate di invio negli Stati Uniti sono monitorati e possono essere limitati a livello di account per numeri toll-free, short code e 10DLC, con gli account short-code e toll-free ad alto volume che possono essere spostati temporaneamente su Market Throughput. Se il vostro piano per il Black Friday dà per buono il throughput testato a settembre, testatelo di nuovo.

Cosa porterei davvero a una call con il cliente

Tre cose, in quest’ordine.

Primo: se fate girare Salesforce o HubSpot, l’interfaccia è ormai una questione di governance, e sta sulla scrivania di chi possiede l’identità. L’eredità significa che il blast radius del vostro agente è esattamente il blast radius delle persone per cui lo abilitate, quindi l’esercizio utile è rileggere i permission set delle venti persone per cui lo accendereste per prime, prima che qualcuno assista a una demo dell’agente.

Secondo: se lavorate in un settore regolamentato, questa è stata una buona settimana. Journey Optimizer Loyalty è diventato disponibile per i clienti Healthcare Shield e Privacy and Security Shield il 15 settembre, e Salesforce ha aggiornato la release note di Account Engagement sulla disattivazione del tracciamento di aperture e click, che ora offre controllo per business unit su aperture, link e metriche avanzate. Fanno tre piattaforme su questa watchlist con un interruttore di tracciamento documentato e inquadrato come conformità normativa, dopo il toggle della Web UI di Adobe Campaign e il click tracking condizionato al consenso di Klaviyo. Con il termine del Garante che cade il 29 ottobre, non è più una conversazione da roadmap.

Terzo, ed è quello con cui aprirei: chiedete al vostro vendor CDP di mostrarvi il log di identità. Treasure AI ne ha pubblicato uno. Gli altri no, e la richiesta è abbastanza ragionevole che la risposta vi dirà qualcosa in entrambi i casi.

I vendor hanno passato questa settimana a spiegare che non dovete più andare da loro. La domanda di architettura sotto è la stessa di sempre, solo più difficile da vedere ora che l’interfaccia si è spostata: quando esce qualcosa che non doveva uscire, di chi è il nome sopra?

Fonti

Salesforce e Dreamforce 2026

Salesforce Unveils AIforce, Bringing the Full Power of Its Platform to Any Interface. Fonte per AIforce, Salesforce in Claude e i suoi 37 skill di vendita, Agentforce Coworker e ogni proprietà di governance citata.
Salesforce Winter ‘27 Release Note Changes. Fonte per le aggiunte della settimana del 14 settembre, fra cui Salesforce in Claude e il blocco dei flussi OAuth nelle nuove org.
Marketing Cloud Account Engagement Winter ‘27 release notes. Fonte per Disable Email Open and Click Tracking e il suo perimetro per business unit.

HubSpot e OpenAI

Fall 2026 Spotlight. Fonte per Breeze Assistant, Smart CRM, Context Home e Marketing Studio.
HubSpot and OpenAI deepen partnership. Fonte per la prima integrazione CRM con ChatGPT Ads e per il connettore aggiornato.
Reimagining advertising with AI. Fonte per i Sponsored Agents, il plugin di Ads Manager, la AI text customization e la data internazionale di Shopify.

Adobe

Journey Optimizer release notes. Fonte per l’alert Journey Anomaly Detected, Loyalty sui tier Shield e l’ampliamento delle parole riservate PQL.
Marketo Engage current release notes. Fonte per la deprecazione del parametro access_token nelle REST API.

CDP e dati

Treasure AI September 2026 release note. Fonte per le tabelle di log dell’identità di Real-Time, l’espulsione alle duecento associazioni e il tracking ID di osservabilità.
Bloomreach release 1.318. Fonte per il rename e per le versioni minime del Flutter SDK 3.0.0.

Canali

Twilio changelog. Fonte per le date dell’Heightened Awareness Period e la gestione del throughput.
Klaviyo What’s New. Fonte per il click tracking condizionato al consenso e i rilasci di settembre.

Il record completo

MarTech Watch: Week 38, 2026, che riporta ogni voce, la sua data, il suo stato e la sua fonte primaria, comprese quelle per cui questo articolo non aveva spazio.

Il digest alla base di ogni articolo settimanale è prodotto attraverso una scansione strutturata, assistita dall’AI, di release note ufficiali e fonti di product update. Io rivedo l’output, verifico i segnali rilevanti e scrivo l’interpretazione architetturale.

Questo articolo si basa sulle scansioni del Martech Weekly Digest eseguite il 17 settembre 2026, che coprivano il periodo dall’11 al 17 settembre su diverse piattaforme CEP e vendor. Il record datato che ne sta alla base è in MarTech Watch, Settimana 38.

Se trovate errori o lacune nella copertura, voglio saperlo. Il processo migliora quando l’output viene messo in discussione.