# Lo stato dell’email marketing agentico nel 2026

URL canonico: https://brew.new/it/blog/state-of-agentic-email-marketing-2026
Autore: Thomas Park
Pubblicato: 2026-11-11
Aggiornato: 2026-11-11

Un anno fa, “IA nell’email marketing” voleva dire soprattutto un pulsante che scriveva gli oggetti. A novembre 2026 vuol dire qualcosa di più grande. Oggi gli agenti toccano l’email in tre punti:

1. **Gestiscono la tua piattaforma email.** Un marketer chiede una campagna a ChatGPT, Claude o Slack, e l’agente la crea nella piattaforma.
2. **Inviano e ricevono email in prima persona.** Gli agenti hanno inbox proprie e rispondono alle persone.
3. **Leggono le tue email prima del tuo cliente.** Gmail, Apple Mail e Outlook riassumono, ordinano e rispondono a domande sulla inbox.

Questo articolo raccoglie cosa dice la ricerca su ciascun punto, cosa abbiamo imparato costruendo Brew e cosa faremmo se oggi gestissimo un programma email. Ogni numero rimanda alla sua fonte e, quando un’azienda parla del proprio prodotto o dei propri clienti, lo segnaliamo.

## I marketer usano gli agenti, ma pochi li hanno integrati davvero

I numeri sull’adozione sono alti, anche se le definizioni sono vaghe.

- HubSpot dice che oltre l’85% dei 1.754 marketer intervistati lavora in reparti che [usano agenti IA](https://blog.hubspot.com/marketing/ai-maturity). La pagina non definisce “agente”, quindi probabilmente include gli assistenti in chat.
- Lo [State of Marketing](https://www.salesforce.com/news/stories/state-of-marketing-2026/) di Salesforce, un sondaggio su 4.450 responsabili marketing, ha rilevato che l’81% si fiderebbe dell’IA per rispondere ai clienti, ma è frenato da dati frammentati o poco pertinenti.
- Validity ha rilevato che solo il 12% delle organizzazioni considera “integrata” la propria maturità sull’IA, e che il principale ostacolo alla scalabilità dell’IA è l’integrazione dei sistemi, al 34% ([comunicato stampa](https://www.prnewswire.com/news-releases/new-validity-research-reveals-how-ai-integration-is-reshaping-email-marketing-performance-302741555.html)).

Tutti e tre sono fornitori che riportano sondaggi condotti da loro. La tendenza resta chiara. Usare uno strumento di IA è comune. Lasciare che un agente lavori direttamente nei sistemi che contengono il tuo brand, i tuoi contatti e il tuo storico di invii non lo è, ed è proprio questa la parte che ripaga.

## Ora gli agenti gestiscono le piattaforme email

### MCP è diventato la via d’accesso standard

Il Model Context Protocol, che permette a un assistente di usare gli strumenti di un altro prodotto, è passato all’Agentic AI Foundation della Linux Foundation a dicembre 2025. All’epoca contava oltre 97 milioni di download mensili dell’SDK e il supporto di ChatGPT, Claude, Cursor, Gemini, Copilot e VS Code ([blog di MCP](https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/)). Con la specifica di luglio 2026, i suoi SDK principali si avvicinavano al mezzo miliardo di download al mese ([blog di MCP](https://blog.modelcontextprotocol.io/posts/2026-07-28/)).

### Tutte le grandi piattaforme email si sono adeguate

- **Klaviyo** ha detto nella conference call sui risultati del 4 novembre che oltre 70.000 account usano il suo server MCP, con un utilizzo che raddoppia ogni trimestre e supera quello del suo agente integrato ([trascrizione](https://www.fool.com/earnings/call-transcripts/2026/11/05/klaviyo-kvyo-q3-2026-earnings-call-transcript/), fornitore).
- **HubSpot** ha detto che nel Q3 i clienti hanno creato oltre 22 milioni di record CRM tramite i connettori per ChatGPT e Claude, il 157% in più rispetto al trimestre precedente ([trascrizione](https://www.fool.com/earnings/call-transcripts/2026/11/05/hubspot-hubs-q3-2026-earnings-call-transcript/), fornitore).
- **Mailchimp** ha lanciato a maggio un’[app in ChatGPT e Claude](https://investors.intuit.com/news-events/press-releases/detail/1313/intuit-mailchimp-launches-analytics-ai-and-expanded-data-integrations-to-give-brands-conversational-actionable-intelligence) per scrivere bozze di campagne partendo da una conversazione.
- **Braze** ha portato il suo agente in Claude, ChatGPT e Copilot con [Operator Connect](https://investors.braze.com/news/news-details/2026/Braze-Accelerates-AI-Innovation-Empowering-Marketers-to-Treat-Every-Customer-Like-Their-Only-Customer/default.aspx) a settembre.

Abbiamo confrontato come 14 di questi server gestiscono accesso, scritture e invii in [Server MCP delle piattaforme email: auth, scrittura e invii](/it/blog/esp-mcp-servers-compared).

Il numero su cui riflettere è quello di Klaviyo. Più clienti la raggiungono tramite un assistente esterno che tramite il suo agente. I marketer vogliono lavorare dall’assistente che hanno già aperto, e si aspettano che la piattaforma email li raggiunga lì.

### Prima la bozza, poi l’approvazione

Guarda come queste piattaforme rilasciano l’accesso per gli agenti e noterai una scelta di design che si ripete:

- Klaviyo dice del suo agente Composer che [niente va online senza approvazione](https://www.klaviyo.com/newsroom/CRM-agents).
- Il server MCP di Iterable parte in [sola lettura](https://github.com/Iterable/mcp-server), con scritture, invii e dati personali disattivati finché non li attivi.
- Customer.io tiene [disattivate per impostazione predefinita](https://docs.customer.io/release-notes/) le modifiche via MCP ai dati live e l’accesso agli attributi sensibili.
- Il server MCP di HubSpot può toccare solo i record [che l’utente poteva già vedere o modificare](https://developers.hubspot.com/changelog/remote-hubspot-mcp-server-is-now-generally-available).

Il settore è arrivato alla stessa risposta. Gli agenti scrivono le bozze, le persone approvano tutto ciò che raggiunge i clienti.

![Una tabella con sei piattaforme email, il modo in cui entrano gli agenti e l’impostazione predefinita prima di un invio o di una scrittura: Klaviyo richiede l’approvazione prima che qualcosa vada online, HubSpot limita gli agenti a ciò che l’utente può già modificare, Braze opera con i permessi di ogni utente, Customer.io tiene disattivate per impostazione predefinita le modifiche ai dati live, Iterable parte in sola lettura e Brew chiede conferma prima di inviare email alle persone e usa una scheda di approvazione in Slack.](/images/blog/agentic-email-approval-defaults.png)

*Come sei piattaforme email fanno entrare un assistente. Le fonti sono linkate sopra.*

## Gli agenti inviano e ricevono anche email

Gli agenti stanno ottenendo indirizzi propri. A marzo AgentMail ha raccolto un seed da 6 milioni di dollari per dare agli agenti inbox tramite un’API ([AgentMail](https://www.agentmail.to/blog/agentmail-seed-launch)), e a ottobre Resend ha lanciato [Inboxes](https://resend.com/blog/announcing-inboxes), condivise tra persone e agenti, consigliando ai team di far partire l’agente da bozze ed etichette e di ampliarne i permessi man mano che cresce la fiducia.

Le regole per ciò che questi agenti inviano non sono cambiate. Le [linee guida per i mittenti](https://support.google.com/a/answer/81126) di Gmail chiedono ancora a chi invia grandi volumi di autenticarsi, offrire la disiscrizione con un clic e mantenere i reclami per spam sotto lo 0,3%, con un obiettivo sotto lo 0,1%. Non dicono nulla su chi abbia scritto l’email, una persona o un modello. Abbiamo spiegato cosa significa in pratica in [Cosa vale ancora quando è un agente a inviare le tue email](/it/blog/agent-email-deliverability).

Neanche il volume è una strategia. I dati di un’azienda di outreach su 1,29 milioni di email a freddo scritte dall’IA mostrano che lo 0,70% ha ricevuto risposta da una persona reale e lo 0,24% una risposta interessata ([Sales.co](https://sales.co/research/ai-in-sales-statistics), dati del fornitore). L’email che le persone hanno chiesto, inviata a chi ha dato il consenso, resta la parte dell’email che funziona.

## Gli agenti leggono le tue email per primi

È il cambiamento che la maggior parte dei marketer sente già.

- A gennaio Gmail ha reso gratuiti i riassunti IA per tutti gli utenti statunitensi, su un servizio con circa 3 miliardi di utenti ([Google](https://blog.google/products-and-platforms/products/gmail/gmail-is-entering-the-gemini-era/)). A ottobre la sua AI Inbox, che divide la posta in attività e argomenti, è arrivata sui piani Workspace a pagamento ([Google Workspace Updates](https://workspaceupdates.googleblog.com/2026/10/gmails-ai-inbox-is-rolling-out-to-paid-Workspace-users.html)).
- Validity ha rilevato che il 55% dei consumatori statunitensi prende decisioni basandosi solo su un riassunto IA, e che solo il 10% si fida pienamente che i riassunti rappresentino l’email in modo accurato ([comunicato stampa](https://www.prnewswire.com/news-releases/validity-research-reveals-consumers-let-ai-curate-their-inboxes-while-marketers-struggle-to-keep-up-302785148.html), 1.000 consumatori, fornitore).
- I marketer si stanno adeguando. Nel sondaggio di ottobre di Validity, il 72% aveva cambiato o pensava di cambiare oggetti o testo di anteprima a causa dei riassunti IA, ma solo il 29% si sentiva ben preparato ([tramite Agile Brand Guide](https://agilebrandguide.com/most-marketers-are-adapting-email-strategies-for-ai-powered-inboxes-but-just-29-feel-well-prepared-ahead-of-holidays-validity-research-finds/), fornitore).

Il riassunto ora fa parte del design della tua email. Se l’offerta, la scadenza e l’azione stanno in un’immagine o in fondo, l’assistente potrebbe non vederle, e molti lettori agiranno in base a ciò che dice. La nostra guida su [come scrivere email per i riassunti IA](/it/blog/email-for-ai-readers) spiega il layout che regge.

## Commercio agentico: la ricevuta resta tua

Comprare dentro un assistente ha avuto un anno movimentato. A marzo OpenAI ha chiuso il suo Instant Checkout in chat e ha riportato gli acquisti sui siti dei retailer. Walmart aveva visto che gli acquisti dentro ChatGPT convertivano a circa un terzo del tasso del suo sito ([CNBC](https://www.cnbc.com/2026/03/20/open-ai-agentic-shopping-etsy-shopify-walmart-amazon.html)).

I protocolli di commercio rimasti concordano su un punto. Gli [storefront agentici](https://shopify.com/news/agentic-commerce-momentum) di Shopify mantengono il commerciante come merchant of record, con la relazione con il cliente e i dati. L’[Universal Commerce Protocol](https://blog.google/products/ads-commerce/agentic-commerce-ai-tools-protocol-retailers-platforms/) di Google copre il percorso fino all’assistenza post-acquisto.

Per i team email significa che la conferma d’ordine, l’aggiornamento sulla spedizione e la richiesta di recensione restano tue da inviare, anche quando è stato un agente a trovare il prodotto. Quelle email potrebbero diventare il primo vero contatto di un cliente con il tuo brand.

## L’email è anche il punto in cui gli agenti vengono attaccati

Un agente che legge le email può ricevere ordini via email. Alcuni ricercatori hanno mostrato che una sola email costruita ad arte poteva far trapelare dati da Microsoft 365 Copilot senza alcuna azione dell’utente ([EchoLeak, arXiv](https://arxiv.org/abs/2509.10540)). Altri hanno usato testo nascosto per inserire un falso avviso di sicurezza nel riassunto di Gmail generato da Gemini ([0DIN](https://0din.ai/blog/phishing-for-gemini)). Entrambe le falle sono state corrette, e la lezione resta. Un agente che legge email non attendibili non dovrebbe poter inviare, eliminare o esportare senza la conferma di qualcuno.

## Cosa abbiamo imparato costruendo Brew

Brew è nato per gli agenti fin dall’inizio. Lo stesso agente email lavora nell’app di Brew, in [Slack](/it/blog/how-to-run-email-campaigns-from-slack-with-approval-before-anything-sends), via [MCP](/it/blog/brew-mcp) da ChatGPT, Claude o Cursor, e tramite l’API. Ecco alcune cose che abbiamo imparato strada facendo:

**La prima bozza apre la conversazione.** Negli ultimi 30 giorni il nostro agente email ha gestito circa quattro richieste di modifica per ogni nuova email o variante che ha progettato. Le persone non vogliono una generazione perfetta. Vogliono una prima bozza veloce in linea con il brand e un collaboratore per i quattro giri successivi. Per questo abbiamo investito in ciò che una modifica riporta e in un editor che si comporta come la inbox.

**Il contesto del brand batte la lunghezza del prompt.** Il modo più affidabile per ottenere da un agente email in linea con il brand è dargli il brand, non un prompt più lungo. Brew scrive una [guida di design modificabile per ogni brand](/it/blog/email-design-md) e l’agente la legge prima di ogni email. Quando l’abbiamo testato su dieci brand mai usati prima, [l’82% delle email è uscito con un vero design](/it/blog/emails-designed-for-your-brand), contro il 12% di prima.

**L’approvazione va progettata dentro il prodotto, non aggiunta dopo.** In Slack, tutto ciò che raggiunge persone reali aspetta una scheda di approvazione a cui può rispondere solo chi ha fatto la richiesta. Via MCP, sulle connessioni OAuth e dell’organizzazione, una chiamata che invia email alle persone o rimuove dati dei contatti torna prima come richiesta di conferma. Le email di test vanno solo al tuo team. È la stessa risposta a cui è arrivato il resto del settore, e pensiamo sia quella giusta.

**Agli agenti servono risposte chiare più che altri strumenti.** Questo autunno abbiamo ridotto il nostro server MCP a 89 strumenti, abbiamo messo nel testo di ogni risultato i numeri che servono a un assistente e abbiamo fatto in modo che gli errori elenchino tutti i problemi in una volta ([changelog](https://docs.brew.new/changelog/posts/clearer-answers-for-agents-and-code)). Un agente che capisce una risposta fa meno chiamate e meno errori.

## Cosa significa per te

1. **Collega i tuoi dati prima di aggiungere un altro agente.** La ricerca è coerente: l’integrazione e la qualità dei dati frenano i team più della qualità del modello.
2. **Lascia le bozze agli agenti e l’approvazione alle persone.** Scegli piattaforme in cui gli invii ai clienti reali richiedono il sì di una persona e in cui è possibile l’accesso in sola lettura.
3. **Scrivi per il riassunto.** Offerta, scadenza e azione in testo reale, in alto. Misura clic e conversioni, non aperture.
4. **Gestisci tu le email post-acquisto.** Gli agenti possono trovare il prodotto; la ricevuta, l’aggiornamento e il follow-up li invii comunque tu.
5. **Tieni separati lettura e azione.** Un agente che legge la tua inbox non dovrebbe inviare o eliminare senza chiedere.

Se vuoi provarlo con il tuo brand, [collega Brew al tuo assistente](/it/blog/brew-mcp) e chiedigli di scrivere la bozza della tua prossima campagna. La approverai tu prima che chiunque la veda.