Come far usare all'AI le proprie email con MCP

Cosa serve prima

Tre cose, e la seconda è la più delicata.

Node.js installato sul computer.
Un'autorizzazione OAuth a Google. OAuth è il sistema con cui dai a un'app il permesso di accedere alla tua casella senza darle la password. Si crea un progetto su Google Cloud, si attiva l'accesso a Gmail e si ottengono le credenziali. È il passaggio più tecnico: alcuni server hanno una procedura guidata che lo semplifica.
Decidere l'ambito. Conviene partire dando il permesso di leggere e creare bozze, non di inviare: così l'AI prepara ma non spedisce.

Come si fa

Ottieni le credenziali OAuth. Segui la procedura del server che scegli per autorizzare l'accesso a Gmail. I server con "auto-auth" aprono una finestra del browser dove confermi l'accesso, e fanno il resto da soli.
Aggiungi il server al file di configurazione. La sintassi operativa (server Gmail con autenticazione automatica):

{
  "mcpServers": {
    "gmail": {
      "command": "npx",
      "args": ["-y", "@gongrzhe/server-gmail-autoauth-mcp"]
    }
  }
}

Riavvia l'assistente e completa l'accesso quando si apre la finestra di Google.
Lavora sulla posta in italiano. Per esempio: "cerca le email del cliente Bianchi dell'ultimo mese e riassumimi a che punto siamo", oppure "prepara una bozza di risposta a quest'ultima email, cortese e che proponga una call". La bozza resta nei tuoi Bozze: la rileggi e la invii tu.

Esempio concreto

Franca riceve decine di email al giorno e perde tempo a ritrovare i fili delle conversazioni. Collega il server Gmail dando il permesso di lettura e bozze, non di invio. Al mattino chiede: "riassumi le email non lette di stamattina raggruppandole per cliente e segnala quelle urgenti".

L'AI le restituisce un quadro ordinato in trenta secondi. Per le tre urgenti chiede: "prepara le bozze di risposta". Franca le trova nei Bozze di Gmail, le rilegge, ne corregge una e le invia a mano. Ha smesso di scavare nella casella e di scrivere da zero, ma ogni email parte solo dopo il suo occhio. Il controllo sull'invio è rimasto suo, ed è esattamente dove lo vuole.

Quando NON funziona (e come rimediare)

Se l'autorizzazione OAuth non va

È l'ostacolo più comune. Se la finestra di Google dà errore, controlla di aver attivato l'accesso a Gmail nel progetto Google Cloud e di usare le credenziali giuste. Alcuni assistenti (per esempio le app desktop di certi piani) richiedono un piano a pagamento e un connettore dedicato per le email: verifica i requisiti del tuo prima di insistere.

Se l'AI vuole inviare da sola

Non darle il permesso di invio finché non ti fidi. Tieni l'ambito a "lettura e bozze": l'AI prepara, tu spedisci. Una mail sbagliata inviata in automatico non si richiama, e il rischio non vale la comodità.

Se le email contengono dati sensibili

La tua casella è piena di dati personali, contratti, codici. Quando l'AI legge le email, quei contenuti passano dal modello. Limita le ricerche a ciò che serve ("solo le email di questo cliente"), evita di farle scandagliare l'intera casella, e per la posta più riservata valuta di tenerla fuori.

Un consiglio da chi lo usa davvero

Tieni il permesso di invio spento come regola, e accendilo solo per compiti precisi e ripetitivi di cui ti fidi (per esempio una risposta standard a richieste identiche), mai per la corrispondenza importante. La posta è il posto dove un errore dell'AI si vede di più e si recupera di meno: la bozza è la tua rete di sicurezza, l'invio automatico la toglie.

Domande frequenti

Funziona solo con Gmail?

I server più diffusi e pronti sono per Gmail, ma esistono server anche per altri sistemi di posta. Cerca un server MCP per il tuo provider; se non lo trovi pronto, Gmail resta quello con la procedura più collaudata. Il principio (lettura, bozze, invio sotto conferma) vale per tutti.

L'AI può organizzare la casella, non solo leggere?

Sì: i server email permettono di etichettare, archiviare e ordinare i messaggi, oltre a leggerli. Anche qui conviene partire piano e tenere la conferma sulle azioni che spostano o cancellano, per non ritrovarti la casella riordinata in un modo che non volevi.

È sicuro dare le proprie email all'AI?

Qui sta il malinteso da sciogliere: non è un sì o no secco, è una questione di limiti. Dare accesso in lettura e bozze, su ricerche mirate, con l'invio sotto il tuo controllo, è ragionevole per la posta di lavoro ordinaria. Dare accesso completo con invio automatico all'intera casella è un rischio che pochi dovrebbero correre. La sicurezza la decidi tu con l'ampiezza del permesso, non è una proprietà dello strumento.

Risposta-lampo