Agente AI su WhatsApp Business: plugin di terze parti, dati dei clienti e contratti da verificare

Cos'è un agente AI su WhatsApp Business, e cosa fa davvero il plugin di Composio per Grok Bot?

È un agente che riceve i messaggi dei clienti e risponde dal numero aziendale attraverso la Cloud API di Meta. Secondo la pagina del plugin, pubblicata e aggiornata il 2 novembre 2026, il plugin di Composio per Grok Bot gli dà 58 strumenti e un trigger, divisi in due gruppi:

• comunicazione: testi, template, media, contatti, posizione, pulsanti e liste, creazione ed eliminazione di template e media, profilo aziendale, Flow;
• amministrazione: rimozione degli utenti, iscrizione e disiscrizione dai webhook, cronologia dei messaggi, blocco degli utenti, registrazione e deregistrazione del numero, PIN di verifica in due passaggi.

La pagina mostra il plugin nell'elenco di x.ai, ma non dice chi lo sviluppa e non lo presenta come connettore ufficiale di xAI. Indica anche che Grok Bot è incluso in Cursor Ultra, Cursor Premium Teams e SuperGrok Heavy (Composio). Non ho trovato conferma di questo dato sulle pagine di xAI o di Cursor. Per i piani e la configurazione rimando alla guida su come impostare Grok Bot.

Per autenticarsi bastano "Authenticate" e "Authorize": Composio gestisce l'OAuth "so you never touch API keys or tokens" (Composio). È comodo, ma così i token che danno accesso al numero aziendale restano a un soggetto esterno.

Quali azioni del plugin possono compromettere il numero aziendale, e quali permessi dare all'agente?

Secondo me quattro azioni vanno escluse o sottoposte ad approvazione umana: la deregistrazione del numero, la rimozione di utenti, la disiscrizione dai webhook e l'eliminazione dei template. A un agente di assistenza, in genere, bastano invio e lettura dei messaggi.

L'azione più delicata è la deregistrazione. Secondo la documentazione Meta, "deregistering a business phone number makes it unusable with Cloud API" finché il numero non viene registrato di nuovo. Il limite è di 10 richieste per numero in 72 ore: oltre questa soglia arrivano l'errore 133016 e un blocco di 72 ore. Facciamo un'ipotesi: un agente ripete l'operazione in loop, per un errore o per un'istruzione nascosta in un messaggio. In quel caso potrebbe lasciare il numero fuori dalla Cloud API fino alla scadenza del blocco.

Anche sui permessi le indicazioni non coincidono. La pagina Meta indica whatsapp_business_messaging (Meta), mentre un'altra indicazione, che non ho potuto verificare, cita whatsapp_business_management. Prima di autorizzare conviene controllare sulla schermata di consenso quali permessi vengono chiesti davvero.

La responsabilità resta dell'azienda. Con la clausola 2.3 dei termini Meta, l'azienda risponde di tutte le attività svolte con i suoi account e della sicurezza delle credenziali. Con la clausola 5.3, Meta può sospendere l'accesso se l'azienda o i suoi Client violano i termini.

A questi tre gruppi vanno aggiunti un registro delle azioni e un responsabile interno del numero. Sono gli stessi principi che applico agli agenti AI personalizzati.

Dove passano i dati dei clienti tra WhatsApp, Composio e il modello AI?

Un messaggio passa da almeno tre soggetti: Meta con la Cloud API, Composio con le credenziali e i log, e il fornitore del modello e dell'agente. Ognuno ha condizioni proprie su conservazione, luogo del trattamento e addestramento.

Meta. Con il local storage si sceglie dove conservare a riposo testi e media. Per l'Europa il parametro data_localization_region accetta solo DE ("EU (Germany)"), oltre a CH e GB (Meta). La documentazione sul local storage ne indica anche i limiti:

• nel periodo "data in use", fino a 60 minuti, i contenuti possono passare da data center internazionali;
• Meta conserva comunque metadati limitati;
• i numeri condivisi nei contatti finiscono nella rubrica di Meta.

Il local storage si attiva solo su numeri non registrati. Bisogna quindi deregistrare il numero e registrarlo di nuovo, con un'interruzione che di solito resta sotto i 5 minuti. Se la deregistrazione spenga il local storage va verificato: la pagina sulla registrazione dice di no, ma un'altra indicazione raccolta dice di sì.

Composio. La pagina del plugin dichiara dati "fully encrypted at rest and in transit" e la conformità SOC 2 Type 2. Non allega report e non indica le regioni di trattamento (Composio). Il DPA di Composio è nella versione dpa-2026-10-17, in vigore dal 17 ottobre 2026. La controparte è Sampark, Inc. dba Composio, società del Delaware con sede a San Francisco, e agisce come responsabile o sub-responsabile del trattamento. Il DPA non dice dove sono trattati i dati e non cita il Data Privacy Framework UE-USA: i trasferimenti si basano su clausole contrattuali standard. Altri punti del DPA:

• i log di esecuzione si cancellano dopo un anno e i dati personali entro 30 giorni dalla fine del servizio;
• l'opzione Zero Data Retention esclude alcune chiamate;
• le violazioni si notificano "without undue delay", senza un termine in ore;
• valgono la legge della California e il foro di San Francisco, mentre per le clausole contrattuali standard vale la legge irlandese.

Addestramento. Composio non usa i Payload Data né altri dati personali per addestrare modelli di AI. Può invece usare gli Execution Metadata de-identificati per addestrare modelli di machine learning (DPA Composio). Per il fornitore del modello, i punti da controllare sono nell'articolo sulle impostazioni privacy delle API AI.

Cosa dicono i termini di Meta su fornitori terzi, agenti AI e addestramento con i dati WhatsApp?

Meta ammette che un terzo lavori sul numero per conto dell'azienda come Solution Provider. Vieta però di usare i dati WhatsApp per profilare i singoli utenti e per addestrare modelli di AI, con un'eccezione: il fine-tuning di un modello usato solo da quell'azienda. Le clausole da conoscere nei termini del 23 settembre 2026:

• 1.1. Il Solution Provider è un terzo autorizzato a usare le API per conto di un'azienda, chiamata "Client". Le fonti consultate non dicono se Composio, xAI o Cursor rientrino in questa figura: conviene chiederlo per iscritto.
• 1.4. Quando tratta dati di cui l'azienda è titolare, Meta agisce come responsabile e si applicano i Meta Global Processor Terms. Per i trattamenti in cui ciascuno è titolare autonomo valgono i Privacy Terms.
• 4.1(a). È vietato creare o arricchire profili dei singoli utenti. Chi pensa di passare le conversazioni al CRM per assegnare un punteggio ai contatti deve tenerne conto.
• 4.7. L'azienda non può consentire, nemmeno indirettamente o in forma aggregata, che i dati WhatsApp servano a creare, addestrare o migliorare modelli di AI. Il DPA di Composio permette l'addestramento sui metadati de-identificati, e questo può aprire una zona grigia da chiarire per contratto.

La clausola 4.7 vieta l'uso della piattaforma anche ai fornitori di AI, quando l'AI è la funzionalità principale. Meta decide a sua discrezione chi rientra nella categoria, ma un fornitore di AI può comunque lavorare come Solution Provider dell'azienda. La politica sui fornitori di AI generalisti, aggiornata al 15 ottobre 2026, li ammette solo "where Meta is legally required to permit this use case". La politica però non distingue in modo esplicito tra chatbot generalisti e AI per l'assistenza clienti.

Quanto costa un agente AI su WhatsApp Business, tra messaggi Meta, modello e piattaforma?

Il costo ha tre voci: i messaggi consegnati, pagati a Meta, il modello o l'abbonamento dell'agente, e l'eventuale piattaforma di integrazione. Le prime due crescono con il volume.

La pagina prezzi della WhatsApp Business Platform, consultata il 2 novembre 2026, spiega che dal 1° luglio 2025 si paga ogni messaggio consegnato. La tariffa dipende dalla categoria (marketing, utility, authentication, service) e dal paese del destinatario. I messaggi che i clienti inviano all'azienda non si pagano. Le regole in vigore dal 1° ottobre 2026:

• ogni numero ha 1.000 messaggi service gratuiti al mese, non cumulabili;
• senza un metodo di pagamento i messaggi oltre la soglia non vengono consegnati, quindi un agente molto attivo potrebbe smettere di rispondere a metà mese;
• i messaggi utility dentro la finestra di 24 ore, gratuiti fino al 30 settembre 2026, ora si pagano.

L'Italia ha una propria riga nel listino, e la tariffa marketing è aumentata dal 1° luglio 2026. Gli importi sono nei file CSV e PDF scaricabili dalla stessa pagina. Meta Business Agent, l'agente proposto da Meta, costa 2,00 USD per milione di token e si paga anche nella finestra gratuita aperta dagli annunci Click to WhatsApp (Meta). Tutti questi prezzi cambiano e valgono solo alla data di consultazione.

Nella consulenza per i processi aziendali faccio questo conto prima di scegliere lo strumento.

Cosa chiede l'AI Act quando un cliente scrive su WhatsApp e risponde un agente?

L'articolo 50(1) chiede che le persone siano informate quando interagiscono con un sistema di AI, a meno che non sia ovvio. Il testo riportato dall'AI Act Service Desk della Commissione segue la versione consolidata EUR-Lex al 27 luglio 2026 e pone l'obbligo sui "providers". Se l'agente è costruito su misura, chi sia il fornitore va valutato caso per caso. Per l'azienda resta comunque buona pratica dichiararlo nel primo messaggio e offrire sempre il passaggio a una persona.

Con la clausola 2.3 dei termini Meta l'azienda risponde anche di ciò che l'agente scrive ai clienti. Servono quindi:

• testi di presentazione approvati;
• un registro delle conversazioni;
• regole su ciò che l'agente non può promettere, come sconti, tempi di consegna o rimborsi.

Per gli aspetti legati al GDPR rimando alla pagina su AI e GDPR in azienda.

Plugin di terze parti, integrazione diretta con la Cloud API o modello in locale: cosa conviene?

Il plugin va bene per un pilota su un numero di prova con dati poco sensibili. Per il numero principale conviene un'integrazione in cui l'azienda sceglie i permessi, ha letto i contratti e ha limitato le azioni.

Con l'integrazione diretta, descritta nell'articolo su come integrare l'AI con ERP e CRM, l'agente riceve i messaggi dai webhook, consulta lo stato dell'ordine nel gestionale e risponde senza avere a disposizione strumenti amministrativi. Il modello in locale toglie dalla catena il fornitore del modello, ma non Meta: i messaggi passano comunque dalla Cloud API e una parte dei metadati resta a Meta (Meta).

Il cloud conviene quando i volumi sono bassi, le risposte sono standard e non passano dati particolari. In quel caso Meta Business Agent o un modello via API possono costare meno di un progetto dedicato. Lo dico anche se tra i miei servizi ci sono server e software per l'AI in locale.

Da dove partire con un agente AI su WhatsApp Business senza perdere il controllo del numero?

1. Individuare chi possiede le credenziali del numero e dell'account WhatsApp Business, e chi può revocarle.
2. Dividere le azioni dell'agente nei tre gruppi della tabella: libere, con approvazione, escluse.
3. Raccogliere i contratti: i termini Meta e i Global Processor Terms, il DPA Composio e le condizioni del fornitore del modello. Il DPA di Composio prevede la consegna del report di audit più recente, di Composio o del suo fornitore di hosting, con 30 giorni di preavviso e una volta l'anno. Il DPA non nomina il SOC 2: conviene chiedere quale report verrà fornito.
4. Verificare i punti discordanti: il preavviso per i nuovi subfornitori, il permesso effettivamente richiesto e il rapporto tra deregistrazione e local storage.
5. Decidere sul local storage in Germania prima della produzione, per non dover interrompere il servizio in seguito (Meta).
6. Partire da un numero di prova e misurare ogni mese le risposte corrette, i passaggi a una persona e i messaggi a pagamento.

Se vuoi applicare questi passaggi al tuo caso, puoi richiedere una valutazione che parte dal processo e dai volumi reali. Se serve, l'integrazione con la Cloud API e il modello in locale si possono fornire già pronti.