Custom Agents di Notion: 21.000 creati in Beta, ora disponibili per tutti

Notion ha rilasciato i Custom Agents il 24 febbraio 2026 come parte di Notion 3.3. I numeri della beta rendono chiara la domanda: oltre 21.000 agenti creati dai primi tester. Notion stessa utilizza più agenti di quanti siano i suoi dipendenti — 2.800 attivi continuamente all'interno dell'azienda.

Questo non è l'ennesimo assistente di scrittura AI. I Custom Agents sono compagni di squadra autonomi che operano 24/7 senza alcuna richiesta (prompt) dopo la configurazione iniziale.

TL;DR

Cosa era Notion AI rispetto a cosa è ora

Notion offre l'AI dal 2023 — riassumere una pagina, scrivere una bozza di email, rispondere a una domanda. Tutto in modalità reattiva: tu chiedi, lei risponde, la conversazione finisce.

I Custom Agents invertono questo processo. Definisci un lavoro una volta. Imposti un trigger o una pianificazione. L'agente lavora a tempo indeterminato, eseguendo azioni sui tuoi strumenti — Notion, Slack, email, calendario — senza che tu debba intervenire di nuovo.

Tutti i tipi di Trigger

Questo è il cuore tecnico dei Custom Agents. Esistono tre categorie di trigger:

Pianificazione / Basati sul tempo

• Ricorrenza giornaliera, settimanale, mensile o annuale
• Configurazione di orario e fuso orario specifici
• La dashboard mostra l'orario della prossima esecuzione pianificata

Trigger di eventi Notion

• Commento aggiunto a una pagina
• Pagina aggiunta, aggiornata o rimossa da un database
• Custom Agent @menzionato in una pagina o in un commento

Trigger Slack (richiede la configurazione dell'admin del workspace)

• Nuovo messaggio pubblicato in un canale pubblico
• Reazione emoji aggiunta a un messaggio
• Thread avviato in un canale
• Agente @menzionato direttamente

Una limitazione da conoscere: i trigger di Slack funzionano solo con i canali pubblici. I canali privati e i messaggi salvati/da leggere non sono supportati.

Come crearne uno: tre percorsi

Dalla sezione Agenti nella barra laterale, hai tre opzioni:

1. Crea con la chat AI — Descrivi cosa vuoi che faccia l'agente in linguaggio naturale. Il sistema genera le istruzioni, la configurazione dei trigger e le impostazioni di accesso. Tu revisioni e perfezioni. 2. Crea da un template — Inizia da un modello predefinito (Agente Q&A, Instradamento dei task, Aggiornamento di stato, ecc.), quindi itera sulla configurazione generata. 3. Crea da zero — Una tela bianca. Scrivi le istruzioni manualmente, definisci cosa deve fare l'agente, come deve comportarsi e cosa deve gestire.

Un punto chiave sottolineato dagli esperti: gli agenti non hanno accesso automatico al tuo workspace. Ogni sorgente — pagine specifiche, database, canali Slack, accesso web esterno — deve essere concessa esplicitamente. Questo lavoro iniziale richiede tempo (un tester ha notato che occorrono da "alcuni giorni a settimane" per una configurazione solida), ma è anche ciò che rende affidabile il modello dei permessi.

Quali azioni possono intraprendere gli agenti

Una volta avviati, gli agenti possono:

• Leggere da qualsiasi pagina e database di Notion esplicitamente autorizzato
• Leggere da app esterne connesse (Slack, Mail, Calendar)
• Pubblicare report, aggiornamenti o riepiloghi sui canali Slack
• Rispondere ai thread di Slack
• Creare, aggiornare e rimuovere voci nei database di Notion
• Segnalare bug e gestire record
• Inviare messaggi e pubblicare nei canali

Quattro casi d'uso principali con numeri reali

Agenti Q&A

Monitorano le domande in arrivo su Slack, email e Notion — rispondendo automaticamente attingendo dalla tua knowledge base. Ramp ha creato oltre 300 agenti, tra cui un "Product Oracle" che risponde quotidianamente a decine di domande sulla loro roadmap di prodotto senza alcun intervento umano.

Instradamento dei task (Task Routing)

L'assistente Slack di un professionista: gli utenti scrivono o dettano messaggi non strutturati in un canale Slack — un'idea, un task, un link, una nota. L'agente lo legge, riconosce l'intento e crea automaticamente la voce corretta in Notion. Remote ha sostituito l'intero help desk IT con un unico agente, risparmiando 20 ore a settimana.

Report di stato

Agenti che generano standup giornalieri, riepiloghi settimanali degli OKR o revisioni aziendali mensili secondo una pianificazione. Braintrust ha creato un "Deal Spotter" che invia report settimanali sugli account pronti per un upgrade. Clay ha creato un "Incident Reporter" che genera automaticamente post-mortem con cause primarie e azioni correttive.

Elaborazione dei contenuti

Un tester ha collegato un Transcript Agent per elaborare automaticamente le trascrizioni video importate — creando riassunti, estraendo messaggi chiave e generando idee concrete. Il tutto viene attivato automaticamente quando nuove trascrizioni appaiono in un database.

Integrazioni: Native + MCP

Connessioni native:

• Notion (pagine, database, commenti)
• Notion Mail
• Notion Calendar
• Slack (solo canali pubblici)

Via MCP (Model Context Protocol):

• Linear
• Figma
• HubSpot
• GitHub
• Stripe
• Server MCP personalizzati per qualsiasi API moderna

L'MCP è la chiave di volta per i team che utilizzano strumenti oltre l'ecosistema nativo di Notion. Qualsiasi servizio che esponga un server MCP può essere collegato a un Custom Agent.

Livelli di permesso

Tre livelli di accesso per agente:

Gli admin del workspace controllano chi può creare gli agenti in primo luogo.

Modello di sicurezza

Gli agenti autonomi che modificano dati reali necessitano di protezioni accurate. L'approccio di Notion prevede:

• Esecuzioni registrate — ogni azione viene registrata: cosa l'ha scatenata, cosa ha fatto
• Modifiche reversibili — possibilità di annullare le azioni dell'agente a posteriori
• Protezione da prompt injection — rilevamento automatico dei tentativi di manipolare gli agenti attraverso i contenuti
• Dashboard di utilizzo — consumo di crediti, riepilogo dell'attività
• Pausa automatica — gli agenti si fermano automaticamente al raggiungimento dei limiti di credito
• Politica sui dati — Notion AI non si addestra mai sui tuoi contenuti; i piani Enterprise hanno una conservazione dei dati pari a zero

La protezione da prompt injection è particolarmente rilevante: gli agenti che leggono contenuti esterni (messaggi Slack, email, pagine web) sono potenziali bersagli di istruzioni nascoste progettate per dirottarne il comportamento. Notion dispone di difese attive, ma raccomanda anche di revisionare i contenuti sconosciuti prima di concedere l'accesso all'agente.

Prezzi

Gratuito fino al 3 maggio 2026 sui piani Business ed Enterprise.

Dal 4 maggio: Notion Credits, basati sull'utilizzo, disponibili come add-on per Business ed Enterprise. Il piano gratuito di Notion non è incluso. I crediti scalano in base al lavoro effettivamente svolto dagli agenti.

Le funzionalità esistenti — Notion Agent, AI Meeting Notes, Enterprise Search — rimangono incluse nei piani attuali senza costi aggiuntivi.

Il contesto competitivo

Zapier ha oltre 8.000 integrazioni. Make ha la potenza dei workflow visuali. n8n ha la flessibilità del self-hosting. Ma nessuno di questi vive all'interno del tuo workspace. Nessuno di loro conosce già cosa c'è nel tuo project tracker, nelle note delle riunioni, nel wiki del tuo team.

Il vantaggio competitivo di Notion è il contesto. Gli agenti che già comprendono i tuoi documenti, i processi e la struttura del team non hanno bisogno di essere istruiti da zero. La profondità di integrazione del workspace è il fossato difensivo (moat).

Per i team che già utilizzano Notion Business o Enterprise, il costo della prova è zero. La domanda è se sarai in grado di descrivere il tuo lavoro ricorrente in modo abbastanza chiaro da permettere a un agente di gestirlo.

---

Y Build aiuta i team delle startup a rilasciare prodotti AI più velocemente — dal primo demo al lancio. Scopri come →

Fonti

• Notion: Introducing Custom Agents
• Notion 3.3 Release Notes – February 24, 2026
• Notion Custom Agent Help Center