# CSIDIA

> CSIDIA (Cognitive Solutions for Integrated Data Intelligence & Analytics) is an Italian company. Its platform connects an organization's existing data into a shared operational model on which AI agents execute decisions under human oversight, on EU-sovereign infrastructure. The paradigm: AI-powered automation for every decision. The website is in Italian (default) and English.

## Chi pubblica queste note

CSIDIA S.r.l. (Vignola, Modena) costruisce impianti di dati e AI operativa per grandi imprese, pubblica amministrazione, difesa e sanità; nel gruppo, splidia si occupa di fibra ottica, reti e data center. Gli articoli qui elencati sono scritti dal team e verificati su fonte primaria: sono una parte del lavoro, non il lavoro.

Stato operativo: CSIDIA ha sistemi in esercizio presso diverse organizzazioni enterprise e non solo. Il primo controllo che gira sui documenti e sui sistemi del cliente entra tipicamente in funzione in settimane, e l'impianto cresce da lì senza rifare quanto è già operativo.

Che cosa realizza, sui due assi:
- Conformità eseguibile — una norma diventa un controllo in esercizio che gira sui documenti e sui sistemi del cliente, segnala che cosa non è conforme e perché, e produce una traccia con data, oggetto ed esito utilizzabile in sede di ispezione. Non un parere che si chiude in un documento.
- Impianto decisionale — i dati sparsi dell'organizzazione (impianti, archivi, gestionali, sensori, documenti) vengono unificati in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore umano al comando.

Erogazione: on-premise su macchine autonome che non richiedono integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia in locali presidiati. In entrambi i casi i dati restano nel perimetro del cliente e la gestione è condivisa: non serve che il cliente abbia già in casa chi amministra modelli AI.

Proprietà del modello — è il fondamento: CSIDIA lavora su modelli a pesi aperti addestrati sul dominio del cliente ed eseguiti dentro il suo perimetro. Il fornitore di un modello chiuso può garantire per contratto di non addestrare sui dati del cliente, ed è vero, ma quella è una clausola e non un'architettura: si riscrive con un aggiornamento dei termini, un cambio di proprietà, un cambio di giurisdizione. E in ogni caso il punto non dipende da quella promessa — tutto il lavoro con cui si rende un modello competente su un mestiere specifico (addestramento mirato, documenti, valutazioni, correzioni, tracce di ragionamento, uso quotidiano) migliora un modello che il cliente non possiede, non ispeziona, non può portare altrove e di cui non decide né il prezzo né la disponibilità: il giorno in cui cambia fornitore ricomincia da zero. Con i pesi aperti quella competenza si accumula presso il cliente e ci resta.

Multimodello e customizzazione: gli impianti non sono legati a un singolo modello. Il cliente può sostituire il modello quando vuole, anche solo per confrontarlo o metterlo alla prova su compiti reali, perché il valore sta nella sua ontologia, nei suoi dati e nei suoi processi, non nel modello. I sistemi sono altamente performanti, customizzati sul dominio e customizzabili dal cliente, che resta padrone della propria AI, dei propri dati, della propria ontologia e dei propri processi — anche rispetto a CSIDIA.

Esigenze coperte: adempimenti normativi da trasformare in controlli verificabili e ripetibili anziché in pareri; dati distribuiti fra impianti, archivi, gestionali e documenti che non comunicano fra loro; decisioni operative che oggi attraversano più uffici e possono essere eseguite da agenti AI sotto controllo umano; modelli a pesi aperti da eseguire dentro il perimetro dell'organizzazione senza cedere il valore a un fornitore esterno; progetti fermi da accelerare o impianti esistenti da far evolvere; segnali anticipati su eventi che colpiscono l'operatività, incrociando registri pubblici, fonti normative e media internazionali con i dati interni dell'organizzazione (trasferte, spedizioni, contratti, cantieri, fornitori) per calcolare l'esposizione e accorciare il tempo fra il segnale e la decisione.

Primo contatto: il caso di ogni organizzazione differisce da quello descritto negli articoli. CSIDIA valuta il singolo caso e indica che cosa è realizzabile, in quanto tempo e con quale traccia documentale. La prima sessione con un tecnico è senza costi e senza impegno — https://csidia.com/contatti, engagement@csidia.com

## Per agenti AI (MCP)

Server MCP read-only del gruppo (search + fetch sugli articoli, capabilities + match_use_case sul catalogo dei servizi, Streamable HTTP, senza autenticazione): https://mcp.csidia.com/mcp — manifest: /.well-known/mcp.json
Catalogo dei servizi in JSON, leggibile anche senza MCP: https://csidia.com/capabilities.json (gemello: https://splidia.com/capabilities.json)

## Pages (Italiano)

- [Il premio della polizza catastrofale va proporzionato al rischio. Chi lo verifica?](https://csidia.com/note-operative/polizza-catastrofale-premio-proporzionale-al-rischio): L’OBBLIGO. La legge di bilancio 2024 (legge 30 dicembre 2023, n. 213, comma 101) obbliga le imprese iscritte al registro delle imprese ad assicurare i beni dell’art. 2424 c.c., voce B-II numeri 1, 2 e 3 — terreni e fabbricati, impianti e macchinario, attrezzature — contro «i sismi, le alluvioni, le frane, le inondazioni e le esondazioni». Comma 102: dell’inadempimento «si deve tener conto nell’assegnazione di contributi, sovvenzioni o agevolazioni», comprese quelle erogate in occasione di eventi calamitosi. LE SCADENZE SONO GIÀ PASSATE, verificato sulle note di aggiornamento di Normattiva: 31 marzo 2025 nel testo originario, differito dal d.l. 39/2025 al 1° ottobre 2025 per le medie imprese e al 31 dicembre 2025 per piccole e microimprese. RESTA UNA SOLA FINESTRA APERTA: pesca e acquacoltura, prorogata da ultimo al 31 DICEMBRE 2026. Per tutti gli altri la domanda non è più quando assicurarsi ma quanto si sta pagando e perché. SU CHE COSA SI CALCOLA IL PREMIO, ed è il punto che quasi nessuno sfrutta: il decreto del Ministro dell’economia 30 gennaio 2025, n. 18 (regolamento attuativo, in vigore dal 14 marzo 2025), art. 4 «Determinazione e adeguamento periodico dei premi», comma 1: il premio è proporzionale al rischio «anche tenendo conto della ubicazione del rischio sul territorio e della vulnerabilità dei beni assicurati, sulla base delle serie storiche attualmente disponibili, delle mappe di pericolosità o rischiosità del territorio disponibili e della letteratura scientifica in materia». LE MAPPE DI PERICOLOSITÀ SONO PUBBLICHE: parte della base di calcolo del premio è verificabile da chiunque senza chiedere niente all’assicuratore. Comma 2: si tiene conto «in misura proporzionale alla conseguente riduzione del rischio, delle misure adottate dall’impresa, anche per il tramite delle organizzazioni collettive cui aderisce, per prevenire i rischi e proteggere i beni» — le opere di protezione già fatte devono abbassare il premio, ma vanno documentate, e la documentazione sta sparsa fra progetti, collaudi, verbali e fatture. Comma 3: i premi si aggiornano periodicamente, quindi la verifica non è un atto unico ma una sorveglianza. LO STRUMENTO PUBBLICO, gratuito e senza registrazione: https://csidia.com/strumenti/rischio-catastrofale — due dati, entrambi nazionali. (1) LA ZONA SISMICA DI TUTTI I 7.896 COMUNI ITALIANI dall’elenco del Dipartimento della Protezione Civile aggiornato a maggio 2025, verificata con corrispondenza al 100% contro l’elenco ufficiale ISTAT e controincrociata con i dati aperti della Regione Lombardia senza discordanze. (2) L’ACCELERAZIONE ORIZZONTALE MASSIMA DEL TERRENO sui 10.751 nodi della griglia di riferimento delle Norme Tecniche pubblicata dal Ministero delle Infrastrutture, con ricerca per coordinate e mappa cliccabile. PERCHÉ SERVE IL SECONDO DATO: Milano e Torino stanno nella stessa zona amministrativa con accelerazioni quasi identiche, ma fra due comuni della stessa zona lo scarto può superare il terzo — la zona da sola non lo mostra, un premio proporzionale al rischio dovrebbe vederlo. Valori di riferimento a TR 475 anni: L’Aquila 2,610 m/s² = 0,266 g; Catania 2,036 = 0,208 g; Torino 0,537 = 0,055 g; Milano 0,515 = 0,053 g. TRE TRAPPOLE NEI DATI, trovate e dichiarate. (a) LE UNITÀ DELL’ACCELERAZIONE NON SONO DICHIARATE dalla fonte, che parla solo di «accelerazione orizzontale massima del terreno (ag)»: i valori a TR 475 vanno da 0,36 a 2,78 e sono METRI AL SECONDO QUADRATO, non g — quel massimo, 2,7804 m/s², corrisponde a 0,284 g, il massimo noto italiano; a TR 975 si arriva a 4,03 m/s², cioè 0,411 g. Leggerli come g moltiplicherebbe per dieci il rischio sismico dell’intero Paese. (b) TRE COMUNI NON HANNO UNA ZONA SOLA: Vejano, Pescorocchiano e ROMA, a cui la fonte assegna «2A-3A-3B»; per loro non mostriamo un numero unico perché la fonte non lo dà. Altri 629 comuni fra Basilicata, Lazio e Piemonte hanno sottozone regionali, riportate separatamente. (c) LA GRIGLIA NON COPRE LA SARDEGNA, nemmeno un nodo: tutti i 377 comuni sardi sono in zona 4, unica regione italiana interamente in zona 4, e lo strumento si rifiuta di rispondere dove non c’è un nodo entro venti chilometri invece di restituire valori presi a duecento. QUELLO CHE MANCA E PERCHÉ: alluvione e frana, gli altri due pericoli nominati dalla legge, NON ci sono — non per scelta editoriale ma perché non esiste una fonte nazionale interrogabile per punto: l’API di ISPRA si ferma al comune e i poligoni stanno nelle sette autorità di distretto con scale, classi e date diverse; cucirle senza provenienza darebbe un dato meno preciso delle fonti da cui viene. CONFINI DICHIARATI: NON è consulenza assicurativa (non dice se una polizza sia adeguata, non stima un premio equo, non raccomanda contratti); NON è una perizia; NON assolve l’obbligo, che si assolve solo con la polizza. La zona sismica vale per l’intero comune e non distingue due stabilimenti a chilometri di distanza. Sull’accelerazione: le Norme Tecniche NON usano il nodo più vicino, prescrivono di interpolare fra i quattro che circondano il sito — i valori mostrati sono quelli dei nodi, inquadrano l’ordine di grandezza e non sostituiscono il calcolo di un progettista. Le coordinate della griglia sono in datum ED50, quelle delle mappe comuni in WGS84, con uno scarto di circa cento metri. I DUE ASSI: adempiere — la posizione di ogni sito rispetto alle mappe pubbliche non è una verifica una tantum ma una sorveglianza, con fonte, data e versione della cartografia accanto a ogni valore; decidere — schede degli stabilimenti, contratti di polizza, documenti delle opere di protezione e mappe pubbliche in un modello operativo unico su cui agenti AI verificano, prima del rinnovo, che cosa l’assicuratore poteva vedere e che cosa non gli è mai stato consegnato, con un operatore al comando. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Il Pentagono non ha mai spiegato perché DJI contribuisca alla difesa cinese](https://csidia.com/note-operative/dji-pentagono-sentenza-motivazione-redatta): LA FONTE è la sentenza della Corte d'Appello del D.C. Circuit del 14 agosto 2026, causa n. 25-5367, «SZ DJI TECHNOLOGY CO., LTD. AND SZ DJI BAIWANG TECHNOLOGY CO., LTD., APPELLANTS v. UNITED STATES DEPARTMENT OF DEFENSE, ET AL.», discussa il 6 febbraio 2026 — 17 pagine, scaricata e verificata da noi direttamente dal sito della corte (media.cadc.uscourts.gov, md5 159709dcc02da97f1db577702ed01e14). Conferma in parte, riforma in parte, rinvia. IL FATTO. DJI ha impugnato la designazione come «Chinese military company» ai sensi della Sezione 1260H su quattro motivi; la Corte ne respinge tre e ne accoglie uno, ed è quello che regge l'accusa. La sezione del rapporto del Segretario della Difesa intitolata «DJI Contributes to the Chinese Defense Industrial Base» È REDATTA PER INTERO, OGNI PAROLA TRANNE IL TITOLO. La Corte lo scrive così, verbatim: «There is, in other words, no publicly stated rationale for why the Secretary believes DJI contributes to the Chinese defense industrial base.» Il tribunale distrettuale aveva colmato quel vuoto con gli argomenti svolti dall'Avvocatura in udienza, e la Corte lo qualifica come violazione del principio Chenery, citando che i giudici «must judge the propriety of [agency] action solely by the grounds invoked by the agency» e concludendo: «It is exactly the type of post hoc argument the Chenery principle prohibits.» CHE COSA LA CORTE NON HA FATTO, e va detto perché la stampa lo confonde: non ha annullato la designazione, non ha giudicato insufficiente l'intero fascicolo pubblico, e non si è pronunciata sul fascicolo classificato, che nessuno fuori da governo e Corte può leggere. DJI RESTA SULLA LISTA 1260H. Respinti i motivi su due profili chiave: il difetto di due process e la sufficienza delle prove sul fatto che DJI riceva «assistance» dallo Stato cinese attraverso i programmi scientifici e tecnologici — nella sentenza compaiono in questo contesto il «National Enterprise Technology Center» e la qualifica di «Single Champion». Sul danno reputazionale la Corte ragiona in termini di «stigma-plus» e di attività «broadly preclude[d]» (parentesi quadre della sentenza, non nostre). DEPOSITATO / DICHIARATO / RIPORTATO DA TERZI, applicato riga per riga. DEPOSITATO: la sentenza, e la lista pubblicata il 10 giugno 2026 sul Federal Register (documento 2026-11571), che contiene le nuove motivazioni su SASAC, MIIT e «Single Champion» — verificata da noi, HTTP 200. DICHIARATO E NON ACCERTATO DA UN GIUDICE: le perdite commerciali che DJI elenca nel proprio atto d'appello, che la Corte giudica insufficienti a prescindere dalla loro veridicità, senza verificarle nel merito. RIPORTATO SOLO DALLA STAMPA: il comunicato con cui DJI, dopo la sentenza, descrive la propria vittoria — «The Court's finding that the public record contained insufficient evidence is a significant step toward correcting an unjustified designation.» — dichiarazione di parte fornita per intero a DroneXL, non un atto. IL DATO DI MERCATO CITATO DALLA CORTE, e la sua catena: «DJI holds 90% of the global consumer market and nearly 70% of the drone sector writ-large.» La sentenza lo attribuisce a una testimonianza al Congresso e a un articolo di stampa; i link perma.cc nella sentenza rispondono 403 e non li abbiamo potuti aprire, quindi lo riportiamo come citato dalla Corte, non verificato alla fonte primaria. QUELLO CHE NON SAPPIAMO: il contenuto del fascicolo classificato; l'esito del rinvio al tribunale distrettuale, per il quale la sentenza non fissa una data; se le nuove motivazioni di giugno 2026 siano sufficienti, questione che la Corte lascia esplicitamente aperta. LA LEZIONE PER CHI COMPRA TECNOLOGIA: una designazione che esclude un fornitore da interi mercati può poggiare, nella parte pubblica, su un paragrafo interamente oscurato — e chi ha costruito la propria flotta o la propria catena di fornitura su quel produttore non ha modo di sapere su che cosa si fondi la decisione che gliela toglie, né di prepararsi al suo eventuale ribaltamento. La domanda pratica per un'organizzazione non è se il fornitore sia legittimo, ma se esista tracciata la dipendenza da lui: quali sistemi, quali contratti, quali dati passerebbero di mano il giorno in cui la designazione cambia in un senso o nell'altro. I DUE ASSI: adempiere — la mappa delle dipendenze da fornitori soggetti a liste e restrizioni, con la prova documentata di dove ciascuno entra nei sistemi e nei contratti, aggiornata quando le liste cambiano invece che ricostruita a emergenza in corso; decidere — gli stessi dati, uniti a contratti e documenti interni in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, on-premise nel perimetro del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Undici anni di attese in Emilia-Romagna: il gradino del 2021 non si è più richiuso](https://csidia.com/note-operative/attese-emilia-romagna-undici-anni-gradino-2021): RICOMPOSIZIONE NOSTRA SU DATI PUBBLICI DELLA REGIONE EMILIA-ROMAGNA (sistema TdAER): 499 settimane in classe D dal 6 luglio 2015 al 23 agosto 2026, 523 in classe B, 312 in classe P. I numeri sono della Regione; nostra è soltanto la messa in fila delle settimane su una scala unica. LA SERIE REGGE IL CONFRONTO NEL TEMPO, verificato: 39 prestazioni presenti in tutti e undici gli anni, 3 uscite lungo il percorso, nessuna entrata, nessun codice riusato con un nome diverso. Non sono tre serie incollate, è una serie sola. Grano territoriale: le 11 aziende sanitarie; gli ambiti territoriali di garanzia non sono pubblicati dalla fonte. IL FATTO. Quota di prenotazioni entro lo standard, per anno — classe B / classe D / classe P: 2016 99,6% / 98,0% / —; 2018 95,6% / 98,3% / —; 2021 89,7% / 88,4% / 95,0%; 2023 89,6% / 92,0% / 91,6%; 2025 89,3% / 86,8% / 87,0%; 2026 90,0% / 87,8% / 85,4%. FRA IL 2018 E IL 2021 LA CLASSE D PERDE DIECI PUNTI E CINQUE ANNI DOPO NON LI HA RECUPERATI: il 2025 chiude più in basso del 2021. La classe B aveva ceduto prima, già nel 2018. La classe P, pubblicata solo dal 2020 e quindi non confrontabile sul lungo periodo, è quella che scende più in fretta adesso. IL DATO CHE RENDE IL GRADINO INTERESSANTE: IL VOLUME NON È CAMBIATO. Circa 43.000 prenotazioni a settimana in classe D, praticamente identiche dal 2016 a oggi. Non è arrivata una domanda nuova: è cambiata la capacità di assorbire quella di sempre nei tempi previsti. CHE COSA LA PERCENTUALE NON DICE: è un indicatore binario travestito da misura, dice quante prenotazioni stanno dentro la soglia e non quanto stiano fuori le altre. Va letto accanto al tempo mediano, che la Regione pubblica insieme: nell'ultima settimana disponibile la mediana regionale è di 7 giorni in classe B, 20 in classe D, 35 in classe P — ma nella stessa settimana la cella peggiore in classe D sta a 256 giorni e in classe P a 604. DUE AVVERTENZE STRUTTURALI: l'indicatore è EX ANTE, misura l'attesa prospettata al momento della prenotazione e non quella vissuta — chi rinuncia, chi si sposta sul privato, chi va in un'altra provincia non compare da nessuna parte; e l'archivio ha buchi che sono della fonte, non nostri: 26 settimane fra febbraio e agosto 2019 per la sola classe D, 29 settimane fra marzo e ottobre 2020 per tutte le classi (la sospensione dell'attività programmata si spiega da sé, il buco del 2019 no). QUELLO CHE NON SAPPIAMO, dichiarato nel pezzo: perché manchino sei mesi del 2019; quale parte del gradino sia arretrato di offerta, quale recupero di prestazioni rinviate e quale cambiamento nel modo di prenotare, perché l'indicatore non separa le cause e attribuirgliene una sarebbe un'opinione travestita da dato; che cosa accada alle attese oltre la soglia, perché la percentuale non descrive la coda. Non abbiamo verificato i dati della Regione contro una seconda fonte: affermiamo che la serie è quella pubblicata, ricomposta senza alterazioni. NESSUNA CLASSIFICA DELLE AZIENDE PEGGIORI: i numeri sono per territorio perché così li pubblica la fonte, la lettura è sulla domanda che resta scoperta. LO STRUMENTO PUBBLICO, gratuito e senza registrazione: https://csidia.com/strumenti/tempi-attesa-emilia-romagna — azienda, prestazione e classe, con quota entro standard, tempo mediano, posizione fra le undici aziende e andamento su 26 settimane, due anni o tutti e undici. Gira nel browser. Dati della Regione pubblicati senza licenza espressa e quindi rilasciati come dati di tipo aperto ai sensi dell'art. 52, comma 2, del Codice dell'amministrazione digitale; CSIDIA non è affiliata né convenzionata con la Regione Emilia-Romagna. I DUE ASSI: adempiere — una serie storica che regge il confronto non nasce dal dato ma dal fatto che qualcuno ne ha tenuto i codici stabili, ha registrato i buchi come buchi invece di saltarli e ha distinto ciò che la fonte pubblica da ciò che è stato calcolato, lo stesso lavoro che si chiede a un archivio aziendale che deve reggere un'ispezione a distanza di anni; decidere — lo stesso impianto ricompone dentro un'organizzazione contratti, fornitori, misure e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, on-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Farmaci, la Banca dati centrale ha un decreto: ventiquattro ore per ogni spedizione](https://csidia.com/note-operative/banca-dati-farmaci-produttori-grossisti-24-ore): L’ATTO, individuato da noi scandagliando tutti i 24 fascicoli della Gazzetta Ufficiale degli ultimi trenta giorni (419 atti): MINISTERO DELLA SALUTE, DECRETO 16 GIUGNO 2026, «Istituzione, presso il Ministero della salute, di una Banca dati centrale finalizzata a monitorare le confezioni dei medicinali all’interno del sistema distributivo», codice redazionale 26A04084, GAZZETTA UFFICIALE SERIE GENERALE N. 188 DEL 14 AGOSTO 2026. Fonte primaria verificata da noi sul PDF integrale del fascicolo: 2.365.113 byte, md5 0778b633d915b179e9f9a21f88f035c5, il decreto comincia a pagina 25. È GIÀ IN VIGORE: l’art. 8 dice che «Il presente decreto entra in vigore dal giorno della pubblicazione nella Gazzetta Ufficiale della Repubblica italiana», quindi dal 14 agosto 2026. NON C’È NESSUNA SCADENZA FUTURA DA SEGNARE IN CALENDARIO — gli obblighi sono continuativi e a orologio, non a calendario. Attenzione a una lettura sbagliata frequente: il termine «da adottare entro sessanta giorni dalla data di entrata in vigore» che compare nelle premesse è la citazione dell’art. 6, comma 1, del d.lgs. 6 febbraio 2025, n. 10, e decorre dall’entrata in vigore di QUEL decreto legislativo (8 febbraio 2025, verificata su Normattiva), non di questo: scadeva il 9 aprile 2025, oltre quattordici mesi prima della firma del 16 giugno 2026. È il ritardo dell’amministrazione, non un obbligo delle imprese. CHE COSA VA TRASMESSO E DA CHI. La base è l’art. 5-bis, comma 1-bis, del d.lgs. 30 dicembre 1992, n. 540, introdotto dall’art. 12 del d.lgs. 10/2025: «I produttori, i depositari e i grossisti devono trasmettere a tale banca dati il codice prodotto, il corrispondente numero di confezioni, la relativa destinazione e, ove previsto, il lotto di produzione nonché il valore economico delle forniture a carico del Servizio sanitario nazionale.» Il decreto istituisce la banca dati con l’art. 1: «È istituita presso la Direzione generale competente in materia di servizio farmaceutico del Ministero della salute, la Banca dati centrale per il monitoraggio delle confezioni di prodotti medicinali immessi in commercio in Italia.» GLI OROLOGI, ED È IL CUORE DEL PEZZO. Produttori, depositari e grossisti: «La trasmissione delle informazioni è effettuata tramite modalità elettronica ed è effettuata entro ventiquattro ore dalla spedizione delle confezioni.» L’Archivio nazionale ritrasmette «entro ventiquattro ore dalla data di ricevimento delle informazioni». L’Istituto Poligrafico e Zecca dello Stato invia bisettimanalmente i dati sui bollini. Le farmacie alimentano la banca dati tramite il Sistema tessera sanitaria con cadenza giornaliera. Le ASL usano i flussi esistenti su distribuzione diretta e consumi ospedalieri. LE RETTIFICHE HANNO UNA FINESTRA CHIUSA: «I dati già comunicati da produttori, depositari e grossisti alla Banca dati centrale, possono essere rettificati ovvero integrati entro i due mesi successivi a quello di riferimento degli stessi» — oltre quel termine, e per l’omessa o non corretta trasmissione, scattano le sanzioni previste dall’art. 5-bis del d.lgs. 540/1992. DUE SISTEMI DISTINTI, E CONFONDERLI È L’ERRORE PIÙ FACILE. L’ARCHIVIO NAZIONALE, gestito da un soggetto terzo ai sensi dell’art. 9 del d.lgs. 10/2025, traccia l’IDENTIFICATIVO UNIVOCO DELLA SINGOLA CONFEZIONE per verificarne l’autenticità e prevenire la contraffazione. LA BANCA DATI CENTRALE, oggetto di questo decreto, raccoglie invece i FLUSSI AGGREGATI DI MOVIMENTAZIONE — chi ha spedito cosa, a chi, quanto vale — per il monitoraggio della distribuzione e della spesa farmaceutica. Condividono in parte i soggetti obbligati, uno alimenta l’altro, ma non si fondono. NON È UNA NOVITÀ ASSOLUTA, È UN RICAMBIO: l’art. 7 stabilisce che questo decreto «sostituisce a tutti gli effetti» il decreto del Ministero della salute 15 luglio 2004, che teneva la banca dati presso l’AIFA, e che i richiami al decreto del 2004 contenuti nelle norme in vigore si intendono riferiti a questo. DOVE STA OGGI LA PROVA, e perché nessun sistema aziendale la contiene per intero: una confezione attraversa produttore, depositario, grossista, farmacia e struttura sanitaria, e ciascuno vede solo il proprio segmento. Il gestionale di magazzino conosce la spedizione ma non la destinazione finale; il sistema dell’Archivio nazionale conosce l’identificativo della singola confezione ma non il valore economico a carico del SSN; il Sistema tessera sanitaria vede la dispensazione in farmacia ma non i passaggi a monte; i flussi delle ASL coprono la distribuzione diretta e i consumi ospedalieri ma non il canale commerciale. La banca dati centrale nasce per ricomporre la catena, e l’onere di alimentarla ricade su chi quella catena la percorre a pezzi. LIMITI DICHIARATI NEL PEZZO: non abbiamo verificato se il portale NSIS sia già operativamente accessibile ai soggetti obbligati, né se le anagrafiche dei soggetti della filiera siano già pubblicate e i codici identificativi assegnati; non abbiamo letto il testo vigente dell’art. 5-bis del d.lgs. 540/1992 su Normattiva (la citazione viene dal testo che il decreto stesso riporta verbatim nelle premesse, fonte primaria equivalente pubblicata in Gazzetta); non sappiamo se dopo il 14 agosto 2026 siano state pubblicate circolari attuative; lo scenario di apertura è un modello tipico, non un caso reale. I DUE ASSI: adempiere — chi spedisce confezioni deve poter dimostrare, per ogni spedizione, che il dato è partito entro ventiquattro ore e che quanto trasmesso coincide con quanto uscito dal magazzino, con la finestra di rettifica di due mesi presidiata invece che scoperta; decidere — gli stessi flussi, uniti a contratti, anagrafiche e documenti interni in un modello operativo unico, diventano la mappa su cui un agente AI verifica la coerenza prima che la scarti se ne accorga un’ispezione, sempre con un operatore al comando. On-premise nel perimetro del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Granite 4.2 di IBM: denso per intero, il contesto da 512K si ferma a 128K nel motore](https://csidia.com/note-operative/granite-4-2-ibm-denso-contesto-512k-128k): IL FATTO, verificato da noi sull'API di Hugging Face: il 25 agosto 2026 alle 17:17:32 UTC (30B) e 17:17:24 UTC (8B) IBM ha caricato i pesi di GRANITE 4.2 in tre taglie — 3, 8 e 30 miliardi di parametri — con licenza APACHE 2.0. Lo spazio dei nomi era stato riservato il 7 agosto senza pesi (`createdAt` 2026-08-07). Organizzazione `ibm-granite`, `isVerified: false` ma piano enterprise, 232 modelli pubblicati. Al 29 agosto: 1.791 download e 86 like per il 30B, 2.604 e 50 per l'8B. ARCHITETTURA: `GraniteForCausalLM`, decoder-only, DENSA — nessun campo di instradamento a esperti in nessuno dei tre `config.json`. Ogni parametro lavora su ogni token: non c'è il vantaggio dei modelli a esperti (pochi parametri attivi per token) né il loro problema (tenere in memoria anche quelli inattivi). QUANTO PESA, verificato: `model.safetensors.index.json` dichiara 58.553.540.608 byte in bf16 per il 30B e 16.761.102.336 per l'8B; diviso due byte a parametro il conto NOSTRO dà 29,28 e 8,38 miliardi. Quantizzati, dimensioni lette dall'intestazione HTTP `x-linked-size`: 30B Q4_K_M = 17.721.455.328 byte (16,5 GiB, sta su una scheda da 24 GB con margine per un contesto moderato); 30B Q8_0 = 31.111.705.312 byte (29,0 GiB); 8B Q4_K_M = 5.347.917.952 byte (5,0 GiB). AVVERTENZA sulle varianti NVFP4 e MXFP4, calibrate con GPTQ: «Max context length is 2K during calibration.» — prima di fidarsene oltre poche migliaia di token. IL FINDING CENTRALE — IL CONTESTO DICHIARATO CHE IL MOTORE NON RAGGIUNGE. La tabella in cima a ogni scheda dichiara «Natively Supports 128K (Long-context extension to 512K)», e il blog tecnico spiega che la quinta fase di pre-addestramento sta «extending the context window to 512K tokens». Ma il `config.json` di TUTTE E TRE le taglie — il file che un motore di inferenza legge davvero — porta `max_position_embeddings: 131072` e `rope_scaling: null`: 128K, nessuna estensione configurata. E i comandi di avvio riportati NELLA STESSA PAGINA lo confermano: `vllm serve` con `--max-model-len 131072`, SGLang con `--context-length 131072`. Nessuno arriva a 512K. Il 512K è un fatto della base di addestramento, non del checkpoint pubblicato. UN REFUSO CHE LO CONFERMA: solo sul 30B il config porta `rope_theta: 50000000`, cinque volte il valore di 3B e 8B (10.000.000, verificato negli stessi file) — parametro che si alza proprio per sostenere contesti lunghi — mentre la prosa della scheda, identica sulle tre pagine, continua a scrivere «θ = 10,000,000» anche per il 30B. PERCHÉ 512K NON È GRATIS, calcolo NOSTRO sui parametri del config: 64 strati e 8 teste chiave-valore letti nel file, 128 dimensioni per testa ricavate dividendo la dimensione nascosta per il numero di teste, bf16 → 256 KiB di cache di attenzione PER TOKEN. Ai 131.072 token che il config consegna sono 32 GiB per una singola richiesta; ai 524.288 dichiarati in addestramento servirebbero 128 GiB per una sola sessione, PRIMA dei pesi. COMPORTAMENTO D'AGENTE: solo 8B e 30B ricevono l'addestramento per l'uso di strumenti, e il blog è esplicito — «The 3B model runs none of these.» — riferendosi a tre ambienti di rinforzo: ingegneria del software in container isolati, uso del terminale, ricerca web su più passaggi. QUANTO LUNGA PUÒ ESSERE UNA TRAIETTORIA È SCRITTO IN DUE POSTI CON DUE NUMERI DIVERSI: la scheda dice che i rollout «can span up to 200 tool-calling turns»; la tabella stadio per stadio del blog, per la catena da 30B, indica 64 turni allo stadio `Terminal` e un massimo di 128 allo stadio `SWE 2`. Lo stesso blog precisa che quella colonna «counts the environment interactions GRPO itself sees per rollout» — non necessariamente la stessa grandezza. Nessuna delle due cifre verificata da noi in esecuzione. LICENZA PULITA, e lo diciamo perché non è la norma: Apache 2.0 nei metadati e nel file `LICENSE` del repository GitHub, 201 righe di testo integrale. Nessun secondo file di restrizioni, nessuna soglia di fatturato, nessuna esclusione di settori, nessun obbligo di trattativa separata per la redistribuzione commerciale. QUESTO NON È IL CASO «licenza dichiarata, file assente»: il file c'è ed è completo. QUELLO CHE RESTA SOLO DICHIARATO: tutte le tabelle di benchmark, calcolate da IBM con harness IBM; i 15.000 miliardi di token di pre-addestramento; il primo posto di IBM nel Foundation Model Transparency Index di Stanford, che risulta corroborato da fonti terze ma che non abbiamo riletto sulla pagina primaria. E la cartella `disclosures` del repository GitHub, pensata per i metadati allineati al modulo di documentazione del GP AI Code of Practice europeo, oggi contiene solo un avviso: «currently being prepared and will be published in this repository soon». Non esistono ancora. Non abbiamo eseguito il modello né misurato alcun benchmark. I DUE ASSI: per un modello con licenza pulita e comportamento d'agente addestrato la domanda non è se installarlo ma CON QUALI PERMESSI — quale shell può toccare, quali repository può modificare, quali richieste web può fare, prima che un operatore lo autorizzi caso per caso; e lo stesso impianto tiene insieme modelli, dati, contratti e decisioni in un modello operativo unico dove agenti AI eseguono con un operatore al comando. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Chi perde l’appalto SMART della FAA riceve comunque un ordine con lo stesso nome](https://csidia.com/note-operative/faa-smart-palantir-ordine-non-competitivo): DUE ATTI NEL REGISTRO FEDERALE, VERIFICATI DA NOI SU USASPENDING E SUL FEED ATOM DI FPDS. PRIMO: il 23 giugno 2026 la Federal Aviation Administration affida ad AIR SPACE INTELLIGENCE, INC (ASI, società di Boston) il contratto FMDS/SMART per la gestione del traffico aereo — PIID `693KA726C00064`, tipo `DEFINITIVE CONTRACT`, tetto `baseAndAllOptionsValue` 875.950.000 dollari, prima obbligazione 11.484.250, periodo di prestazione 23/6/2026 → 21/6/2038, `numberOfOffersReceived` 12, `extentCompeted` = `FULL AND OPEN COMPETITION AFTER EXCLUSION OF SOURCES` con `solicitationProcedures` = `ALTERNATIVE SOURCES` (concorrenza piena e aperta MA dopo esclusione di alcune fonti: non la categoria senza esclusioni), `productOrServiceCode` R425, ufficio contraente `693KA7 ENROUTE & TERMINAL CONTRACTS`. A perdere sono PALANTIR TECHNOLOGIES e THALES. SECONDO, ED È IL FATTO: il 13 agosto 2026 LO STESSO UFFICIO `693KA7` registra il PIID `693KA726P00024` — tipo `PURCHASE ORDER`, 500.000 dollari, descrizione ufficiale `SMART - PALANTIR PURCHASE ORDER`, beneficiario PALANTIR TECHNOLOGIES INC., periodo di prestazione 13→14 agosto (un giorno), una sola offerta, `extentCompeted` = `NOT COMPETED UNDER SAP`, `solicitationProcedures` = `SIMPLIFIED ACQUISITION`, `reasonNotCompeted` = `SAP NON-COMPETITION (FAR 13)`, nessun contratto quadro di riferimento. IDENTITÀ DELL’UFFICIO CONFERMATA SU ENTRAMBI GLI ATTI dal campo `contractingOfficeID name="693KA7 ENROUTE & TERMINAL CONTRACTS"` del feed FPDS. NESSUNA FONTE SPIEGA A COSA SERVA QUELL’ORDINE: nessun comunicato di Palantir lo menziona, nessuna testata consultata lo riporta, il campo descrizione non va oltre l’etichetta. Lo riportiamo come fatto documentato la cui ragione resta aperta — non come accusa. IL CONFRONTO CHE DÀ SENSO AL DATO: nello stesso periodo un ALTRO ufficio della FAA (`692M15 ACQUISITION & GRANTS`) registra a Palantir un ordine da 9.483.339,79 dollari descritto `PALANTIR FOR ASKME/ASPIRE/ADO` sotto un contratto quadro GSA — rapporto ordinario e su sistemi diversi; THALES nello stesso periodo compare solo su ordini legati ai propri sistemi di terra (segnali di atterraggio strumentale, parti di ricambio, un’opzione contrattuale) e su nessuno che porti il nome `SMART`. DEPOSITATO / DICHIARATO / RIPORTATO DA TERZI, la distinzione applicata riga per riga. DEPOSITATO: i due atti e i campi strutturati sopra. DICHIARATO: le frasi del comunicato ASI distribuito via PR Newswire il 22 giugno 2026 — l’amministratore FAA Bryan Bedford, «FMDS and SMART will give controllers modern, data-driven tools to better anticipate demand, balance capacity, and manage traffic before delays occur»; il presidente per l’aviazione civile di ASI Bernard Asare, «We have invested nearly $100 million of our own resources to develop a platform that is operational today» — cifra che solo ASI può conoscere, perché è privata e non deposita bilanci alla SEC. RIPORTATO DA TERZI: la lettura critica di DroneXL sul dato del 40% del traffico USA attribuito a Flyways, «That 40 percent figure is ASI’s own marketing number, and it deserves a closer look than the headlines gave it»; e la sintesi del Motley Fool del 25 agosto 2026, «Palantir just lost a massive $875 million FAA artificial intelligence contract to a much smaller competitor». IL DATO SEC CHE NESSUN ARTICOLO HA RIPRESO: dal 2020 PALANTIR HA DEPOSITATO UN ITEM 1.01 (accordo definitivo rilevante) ESATTAMENTE TRE VOLTE — 2 aprile 2021, 1 aprile 2022, 1 luglio 2022 — sempre insieme all’Item 2.03, e sempre per emendamenti al proprio contratto di credito del 7 ottobre 2014, di cui Wells Fargo è agente amministrativo. Da allora, oltre quattro anni, attraverso l’accordo quadro con l’Esercito USA, ImmigrationOS con l’ICE, la gara SMART e questo ordine, NON HA PIÙ DEPOSITATO UN ITEM 1.01: nella sua storia quella rubrica è riservata ai soli accordi bancari. Verificato su `https://data.sec.gov/submissions/CIK0001321655.json` (44 depositi 8-K dal 22/9/2020 al 3/8/2026, nessun file storico oltre il blocco `recent`) e sul testo dell’8-K del 1/7/2022. QUELLO CHE NON SAPPIAMO, dichiarato nel pezzo: perché la FAA abbia emesso l’ordine del 13 agosto; se altri simili compariranno (controllato fino al 28 agosto 2026, USASpending può accumulare ritardo); se Palantir o Thales abbiano presentato ricorso al GAO — la pagina di ricerca dei ricorsi ha risposto 403 e NON la trattiamo come prova di assenza; come sarà certificata per la sicurezza un’IA che entra nello spazio aereo nazionale; se le cifre auto-dichiarate da ASI reggerebbero un audit indipendente. Nessuna cifra è stata presa da pagine che rispondono 403, faa.gov compreso. LA LEZIONE PER CHI COMPRA TECNOLOGIA CRITICA: un concorrente sconfitto in gara aperta può restare nella stanza attraverso un canale che la gara non prevedeva — non è un problema in sé, perché i sistemi complessi richiedono spesso supporto alla transizione da chi conosce l’infrastruttura precedente, ma lo diventa se nessuno tiene un registro di chi riceve cosa e con quale grado di concorrenza. Le domande concrete: quali canali restano aperti verso chi ha perso la gara principale; se ogni ordine verso di lui passa dallo stesso controllo o se una parte sfugge nella soglia semplificata; se le cifre che un fornitore dichiara di sé sono mai state verificate da chi non sia il fornitore stesso. I DUE ASSI: adempiere — un REGISTRO DELLE USCITE COMPETITIVE che per ogni fornitore dice quali ordini sono passati per gara e quali no, con soglia e giustificazione, e un allarme quando un fornitore sconfitto su un appalto principale ricompare su ordini satellite con lo stesso nome del programma; decidere — contratti, fornitori, registri pubblici e documenti interni in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, on-premise senza integrazione profonda nella rete del cliente oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa.
- [Impronta, volto, iride: le prove che il fornitore del lettore non vi ha consegnato](https://csidia.com/note-operative/dati-biometrici-lavoratori-base-giuridica-mancante): IL DOPPIO FILTRO. Un lettore biometrico in azienda — impronta per la timbratura, volto per l’accesso al reparto — tratta dati che due norme sovrappongono. Art. 9, par. 1, del GDPR: vietato il trattamento dei «dati biometrici intesi a identificare in modo univoco una persona fisica», definiti all’art. 4, punto 14), come «i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici»; la deroga lavoristica del par. 2, lett. b), vale se «necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale» e «in presenza di garanzie appropriate». Il par. 4 lascia agli Stati «ulteriori condizioni, comprese limitazioni»: in Italia è l’ART. 2-SEPTIES DEL CODICE PRIVACY (d.lgs. 196/2003, testo in vigore dal 19 settembre 2018), che rende lecito il trattamento solo «in presenza di una delle condizioni di cui al paragrafo 2 del medesimo articolo ed in conformità alle misure di garanzia disposte dal Garante». DUE CONDIZIONI CUMULATIVE, NON ALTERNATIVE. Le misure di garanzia il Garante deve adottarle «con cadenza almeno biennale» dopo consultazione pubblica di almeno sessanta giorni. Fonte verificata da noi: export Normattiva del d.lgs. 196/2003, 612.076 byte, md5 44bf1a2f7eadb85d7e84c1f29a923b32; GDPR dal Cellar EUR-Lex (celex 32016R0679, versioni IT ed EN). IL CASO CHE LO DIMOSTRA: provvedimento del Garante n. 167 del 27 marzo 2025 (doc-web 10138981), Istituto di Istruzione Superiore «P. Galluppi» di Tropea, rilevazione delle presenze del personale ATA con lettore di impronte. Il provvedimento descrive il funzionamento tipico: le impronte «digitalizzate, elaborate e compresse mediante un algoritmo matematica irreversibile (da non confondersi con il processo di criptografia o crittografia) fino ad ottenerne un modello matematico (template)» — il refuso «algoritmo matematica» è nell’originale. L’ARGOMENTO DEL TEMPLATE NON SALVA: quelle informazioni «risultano comunque riconducibili ad un codice direttamente identificativo del singolo dipendente, ne consentono o confermano l’identificazione univoca» e restano dati biometrici. LA FRASE DECISIVA: «in assenza di specifiche disposizioni che prevedano il trattamento dei dati biometrici per finalità di rilevazione delle presenze e delle relative garanzie, il relativo trattamento non può essere lecitamente effettuato, non sussistendo base giuridica». E NON È UN PROBLEMA DEL SOLO SETTORE PUBBLICO: nello stesso atto il Garante ricorda di avere accertato in numerosi casi «l’illiceità del trattamento dei dati biometrici dei dipendenti per la finalità di rilevazione delle presenze posto in essere da soggetti pubblici e privati». Il consenso non rimedia: «il consenso non costituisce, di regola, un valido presupposto di liceità per il trattamento dei dati personali in ambito lavorativo»; e aver offerto la timbratura «attraverso modalità tradizionali che non comportavano il trattamento di dati biometrici» è attenuante nella sanzione, non condizione di liceità. Sanzione 4.000 euro, tenuta bassa perché il sistema era già stato sospeso e i dati cancellati, a fronte di violazioni soggette all’art. 83, par. 5, del GDPR (fino a 20 milioni). IL PARADOSSO DELL’ART. 4 DELLO STATUTO DEI LAVORATORI (l. 300/1970, testo vigente dall’8 ottobre 2016): il comma 1 impone accordo sindacale o autorizzazione dell’Ispettorato per gli strumenti «dai quali derivi anche la possibilità di controllo a distanza dell’attività dei lavoratori», ma il comma 2 esenta «gli strumenti di registrazione degli accessi e delle presenze». QUELL’ESENZIONE NON TOCCA IL REGIME DEI DATI BIOMETRICI: si può essere in regola sul fronte sindacale e restare privi di base giuridica su quello biometrico. E il trattamento rientra nella voce n. 11 dell’elenco del Garante dell’11 ottobre 2018 (provv. n. 467, pubblicato in G.U. Serie Generale n. 269 del 19 novembre 2018) fra quelli che richiedono la valutazione d’impatto ex art. 35 GDPR: «trattamenti sistematici di dati biometrici, tenendo conto, in particolare, del volume dei dati, della durata, ovvero della persistenza, dell’attività di trattamento» (Allegato 1, md5 ba86e3b5b33be95687bc3615d9ddbb67). DOVE STA OGGI LA PROVA, sei luoghi: il contratto col fornitore (base giuridica, chi tratta il template, dove risiede, chi vi accede, clausola ex art. 28 GDPR se il fornitore entra da remoto); la configurazione del terminale (template irreversibile o immagine, dove avviene il confronto, che fine fa il dato in caso di guasto o sostituzione); il gestionale presenze (collegamento al nominativo, reportistica per singolo dipendente); il registro dei trattamenti (voce distinta con finalità, base giuridica e tempi di conservazione); la valutazione d’impatto (se esiste, se è aggiornata dopo l’installazione); l’informativa al personale (se dichiara l’alternativa non biometrica prima dell’attivazione). IN ACCETTAZIONE TRE VERIFICHE: l’estrazione di un template osservando chi la esegue e con quali credenziali; il registro dei trattamenti, che deve citare l’art. 2-septies; l’informativa, dove l’alternativa non biometrica deve comparire per iscritto. LIMITI DICHIARATI: non abbiamo letto alcuno schema di provvedimento sulle misure di garanzia per la biometria e la nostra ricerca non ne ha trovato di adottate — NON CONCLUDIAMO CHE NON ESISTANO, e non abbiamo usato il motore di ricerca interno di garanteprivacy.it come prova di assenza; non abbiamo verificato se esistano contratti collettivi che autorizzino la biometria per finalità diverse dalla timbratura. I DUE ASSI: adempiere — separare il dato biometrico dal gestionale presenze, tracciare ogni accesso privilegiato al template, aggiornare la valutazione d’impatto a ogni modifica; decidere — lo stesso impianto su cui costruiamo AI dedicate e chiuse, on-premise senza integrazione profonda nella rete del cliente oppure cloud dedicato con VPN dedicata e data center in Italia presidiato direttamente, così che il dato del volto o dell’impronta non transiti su un server di terzi.
- [D.lgs. 51/2018: che cosa deve dire il registro di un sistema di IA usato dalla polizia](https://csidia.com/note-operative/registro-operazioni-polizia-motivi-se-possibile): LA FONTE è il decreto legislativo 18 maggio 2018, n. 51, attuazione della direttiva (UE) 2016/680, scaricato e verificato da noi su Normattiva con la procedura a due passi (caricaDettaglioAtto con cookie jar, poi esporta/attoCompleto: 123.681 byte, md5 8b83c3ef40ff20a5648511f3f4c4a3d9, «Vigente al: 28-8-2026»). IL PUNTO DI PARTENZA: per chi tratta dati a fini di polizia e giustizia penale NON SI APPLICA IL GDPR, si applica questo decreto — art. 1, comma 2, «autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati, o esecuzione di sanzioni penali»; il comma 3 esclude la sicurezza nazionale. Art. 2: il titolare del trattamento è «l’autorità competente che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali» (lett. h) — UN RUOLO PUBBLICO, MAI DEL FORNITORE, che è responsabile del trattamento (lett. i); e il log è definito «registro degli accessi e delle operazioni» (lett. q). L’ARTICOLO 21 È IL CUORE. Comma 1, sette operazioni da registrare: «raccolta, modifica, consultazione, comunicazione, trasferimento, interconnessione e cancellazione di dati, eseguite in sistemi di trattamento automatizzati, sono registrate in appositi file di log» — un sistema che traccia gli accessi ma non le interconnessioni copre solo una parte del comma. Comma 2, il contenuto: «Le registrazioni delle operazioni di cui al comma 1 debbono consentire di conoscere i motivi, la data e l’ora di tali operazioni e, SE POSSIBILE, di identificare la persona che ha eseguito le operazioni e i destinatari.» TRE ELEMENTI SENZA CONDIZIONI — MOTIVI, DATA, ORA — E DUE LEGATI A UN «SE POSSIBILE» CHE LA NORMA NON DEFINISCE ALTROVE: chi decide che cosa è possibile è chi progetta il sistema, prima che qualcuno lo interroghi. Comma 3: le registrazioni si usano ai «soli fini della verifica della liceità del trattamento, per finalità di controllo interno, per garantire l’integrità e la sicurezza dei dati personali e nell’ambito di procedimenti penali». Comma 4: a disposizione del Garante su richiesta. IL DATO NUOVO CHE QUASI NESSUNO HA REGISTRATO: l’articolo 72, comma 2, lettera c), della LEGGE 2 DICEMBRE 2025, N. 182 ha soppresso dal comma 1 dell’art. 21 le parole «da conservare per la durata stabilita con il decreto di cui all’articolo 5, comma 2», e la lettera a) ha abrogato il comma dell’art. 5 a cui quel rinvio puntava. NEL TESTO IN VIGORE DAL 18 DICEMBRE 2025 IL REGISTRO RESTA OBBLIGATORIO MA IL DECRETO NON DICE PIÙ PER QUANTO TEMPO VADA CONSERVATO: la durata la deve fissare e motivare chi scrive il capitolato. (Modifica verificata sull’export della l. 182/2025, md5 b7f069df21ec209d552d3dedfd422a4d, e sul pannello «aggiornamenti all’articolo» di Normattiva.) L’ARTICOLO 4 È L’AGGANCIO ALL’IA SENZA CHE IL DECRETO LA NOMINI. Comma 1: il titolare «distingue i dati personali in relazione alle diverse categorie di interessati previste dalla legge e i dati fondati su fatti da quelli fondati su valutazioni», con le categorie elencate per nome: «persone sottoposte a indagine; imputati; persone sottoposte a indagine o imputate in procedimento connesso o collegato; persone condannate con sentenza definitiva; persone offese dal reato; parti civili; persone informate sui fatti; testimoni». UN PUNTEGGIO DI RISCHIO PRODOTTO DA UN MODELLO È PER COSTRUZIONE UNA VALUTAZIONE, NON UN FATTO, e deve restare etichettato come tale. Comma 2, prima di ogni trasmissione: si «verifica la qualità dei dati personali prima che questi siano trasmessi o resi disponibili e correda la loro trasmissione delle informazioni che consentono all’autorità ricevente di valutarne il grado di esattezza, completezza, aggiornamento e affidabilità» — quattro metadati di qualità da allegare al dato. ARTICOLO 8, decisione automatizzata: «Sono vietate le decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producono effetti negativi nei confronti dell’interessato, salvo che siano autorizzate dal diritto dell’Unione europea o da specifiche disposizioni di legge»; e in ogni caso «è garantito il diritto di ottenere l’intervento umano da parte del titolare del trattamento». DOVE STA OGGI LA PROVA, e perché nessun sistema da solo basta: il sistema di indagine sa chi ha aperto un fascicolo, non perché; il gestionale locale conosce anagrafica e categoria dell’interessato, non chi l’ha consultata altrove; il dominio di autenticazione registra un login con orario, non lo scopo; il gateway di accesso remoto sa da dove e quando, non a quale fascicolo; l’audit dello strumento di analisi registra interrogazioni e output, spesso senza un campo motivo strutturato; il registro cartaceo delle autorizzazioni, dove sopravvive, è a volte l’unico posto dove il motivo è scritto per esteso. SEI POSTI, E IL COMMA 2 NE CHIEDE UNO SOLO CHE SAPPIA DIRE MOTIVO, DATA, ORA, PERSONA E DESTINATARI PER OGNUNA DELLE SETTE OPERAZIONI. IN CAPITOLATO: campo motivo obbligatorio e non discrezionale per ciascuna delle sette operazioni; etichetta di valutazione (mai di fatto) su ogni output di modello, con i quattro metadati di qualità dell’art. 4; qualifica corretta delle parti, fornitore responsabile del trattamento mai titolare; esportabilità delle registrazioni su richiesta del Garante (art. 21, comma 4); e la durata di conservazione dei log, che dal 18 dicembre 2025 il decreto non fissa più. IN COLLAUDO: consultazione, modifica e interconnessione di prova devono produrre voci di log distinte e complete; un output del modello deve portare etichetta e metadati, non solo il numero; una decisione con effetti negativi non si chiude senza intervento umano tracciato; per un trattamento ad alto rischio deve esistere la valutazione d’impatto dell’art. 23, distinta da quella sui diritti fondamentali del regolamento IA. LIMITI DICHIARATI: abbiamo letto gli articoli 1, 2, 4, 8, 20, 21, 23, 24, 25 e 47 del decreto e l’art. 72 della l. 182/2025, non gli altri; non abbiamo trovato regolamenti attuativi o provvedimenti del Garante che interpretino il «se possibile» dell’art. 21 per un sistema di IA; nessuna giurisprudenza verificata; e per vincolo redazionale non descriviamo come sia costruito un sistema di polizia italiano specifico — si legge la norma, non un archivio. Non trattiamo informazioni classificate: solo fonti pubbliche. I DUE ASSI: adempiere — sette operazioni, distinzione fatti/valutazioni e metadati di qualità come campi che il sistema popola da solo a ogni query, con registro esportabile e datato il giorno in cui il Garante o un giudice lo chiede; decidere — lo stesso modello di dati su cui un agente AI aiuta un investigatore a mettere insieme fascicoli e archivi sparsi, sempre con un operatore al comando come chiede l’art. 8. On-premise nel perimetro del cliente, oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati direttamente.
- [Range Impact e Vetted Portal: il contratto è depositato, la responsabilità no](https://csidia.com/note-operative/range-impact-vetted-portal-contratto-depositato-responsabilita-no): l'8-K del 17 agosto 2026 (CIK 0001438943, accession 0001493152-26-038811, Item 1.01/3.02/9.01) di Range Impact, Inc. (OTCQB: RNGE) deposita il Master Services Agreement con Vetted Consultant LLC d/b/a Vetted Portal per un agente AI di conformità sui permessi minerari e monitoraggio dei ripristini ambientali: 626.000 dollari lordi, 576.000 netti su cinque milestone, go-live a sei mesi. LA CLAUSOLA 3.3 (Third-Party AI Providers): il fornitore non risponde di disponibilità, comportamento né qualità dell'output dei modelli su cui il servizio poggia (OpenAI, Anthropic, Google, Microsoft, AWS), con cui il cliente non ha alcun contratto; la 3.2 impone al cliente di verificare ogni output prima di farne una decisione regolatoria, la 6.1 fa indennizzare il fornitore dal cliente per le decisioni prese sull'output, la 4.2 fornisce il servizio AS IS escludendo la garanzia di ACCURACY, la 5.1 tiene la responsabilità del fornitore entro i corrispettivi pagati. QUELLO CHE FUNZIONA BENE: la 7.5 obbliga alla consegna di modelli, prompt, schemi dati, credenziali e codice sorgente in formati non proprietari, con repository versionato - portabilità reale, salvo i prompt patterns che la 7.2 riserva al fornitore. IL WARRANT (EX-10.2, 100.048 byte): lo stesso giorno Range Impact ha emesso a Vetted Portal un warrant su 500.000 azioni a 0,76 dollari, maturato solo se il cliente accetta il traguardo M5 - non un pagamento in azioni ma un'aggiunta ai corrispettivi (Item 3.02), un fornitore di conformità che diventa azionista del proprio cliente. CHI SONO: Range Impact (incorporata Nevada 2007, oggi acquirente di miniere di carbone dismesse in Appalachia, 79 permessi e 79,9 milioni di obbligazioni di ripristino secondo il 10-Q del 12 agosto 2026, 646.009 dollari di cassa - il corrispettivo netto del contratto vale l'89% della cassa); Vetted Consultant LLC, agenzia di collocamento nucleare ed energetico con una divisione AI, cifre di traffico autodichiarate e non verificabili, registro dell'Ohio irraggiungibile al controllo. Chiude sui due assi: il registro dei sistemi AI in esercizio - per ciascuno, quale soggetto giuridico ne risponde, su quale modello di terzi poggia, che cosa succede se cambia, se il fornitore ha un interesse nel titolo del cliente - con traccia datata pronta per un'ispezione sui permessi; lo stesso impianto tiene insieme contratti, fornitori e documenti tecnici in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, on-premise su macchine autonome o cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Whistleblowing: la riservatezza del segnalante è un obbligo sanzionato, la prova sta in sei luoghi](https://csidia.com/note-operative/whistleblowing-riservatezza-segnalante-sei-luoghi): il d.lgs. 10 marzo 2023, n. 24 (GU n. 63 del 15/3/2023, codice redazionale 23G00032), attuazione della direttiva (UE) 2019/1937, non compariva finora nei nostri articoli - protezione dei dati allo stato puro, perché l'oggetto della tutela è l'identità di una persona. SOGLIE (art. 2, comma 1, lett. q): media di almeno cinquanta lavoratori subordinati nell'ultimo anno (numero 1); soggetti richiamati dagli atti UE delle parti I.B e II dell'allegato anche sotto soglia (numero 2); soggetti che adottano un modello 231/2001 A PRESCINDERE DALLA DIMENSIONE (numero 3) - il punto che quasi nessuno collega, comune fra i fornitori che si sono dati il modello per vincere una gara. RISERVATEZZA: l'art. 4, comma 1 copre l'identità del segnalante, della persona coinvolta e il contenuto della segnalazione, non solo chi segnala; l'art. 12, comma 2 vieta di rivelarla a chi non sia espressamente autorizzato ex artt. 29 e 32, par. 4, del regolamento (UE) 2016/679 e art. 2-quaterdecies del Codice privacy; l'art. 12, comma 5 la mette in tenaglia col procedimento disciplinare, utilizzabile solo con consenso espresso se la contestazione si fonda sulla segnalazione, utilizzabile senza se si fonda su accertamenti distinti. CONSERVAZIONE: art. 14, comma 1, cinque anni NON dalla segnalazione ma dalla comunicazione dell'esito finale - termine mobile. SANZIONI ANAC (art. 21): da 10.000 a 50.000 euro anche per la sola violazione della riservatezza, senza bisogno di una ritorsione accertata; per i soggetti del numero 3, l'art. 21, comma 2 impone sanzioni anche nel sistema disciplinare del modello 231/2001. Linee guida ANAC (delibera n. 311/2023, modificata dalla n. 479/2025, più la n. 478/2025 sui canali interni) e parere del Garante privacy (registro n. 304/2023) verificati solo su titolo, numero e data. Chiude sui due assi: il fascicolo che dimostra la riservatezza - chi ha visto quel nome, quando, in quale dei sei luoghi (piattaforma del canale e fornitore esterno, autorizzazioni al trattamento ex art. 29, modello 231 e sistema disciplinare, valutazione d'impatto e informative, verbale del confronto sindacale ex art. 51 d.lgs. 81/2015, fascicolo del procedimento disciplinare) - diventa un controllo che gira sui documenti del cliente, pronto per un'ispezione ANAC o del Garante, mai per uso interno diverso; lo stesso impianto tiene insieme i sei luoghi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi e medie imprese private, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Ursa Major al Nasdaq: il contratto è depositato, le proiezioni no](https://csidia.com/note-operative/ursa-major-nasdaq-contratto-depositato-proiezioni): il 25 AGOSTO 2026 Ursa Major Technologies, Inc. (motori a razzo, ipersonici, propellenti solidi) annuncia la quotazione al Nasdaq tramite fusione con la SPAC Bleichroeder Acquisition Corp. III (Nasdaq: BCCQU, definita nel documento «Mach X»). FORM 8-K depositato lo stesso giorno (CIK 0002128045, accession 0001213900-26-093229): Item 1.01 registra la firma, il 24 agosto, del Business Combination Agreement, allegato come Exhibit 2.1, 712.011 byte - DEPOSITATO, sotto la responsabilità della Section 18. Item 7.01 (Regulation FD Disclosure) ospita invece il comunicato e la presentazione agli investitori, verbatim: «The foregoing (including Exhibits 99.1, 99.2 and 99.3) is being furnished pursuant to Item 7.01 and will not be deemed to be filed for purposes of Section 18 of the Securities Exchange Act of 1934 [...], or otherwise be subject to the liabilities of that section». L'EXHIBIT 99.3 - le proiezioni finanziarie puntuali che lo stesso Item 7.01 dichiara di trasmettere - NON RISULTA NEL FASCICOLO: assente dall'elenco allegati dell'Item 9.01, l'indirizzo ea030301301ex99-3.htm restituisce HTTP 404 (verificato, mentre i gemelli di 99.1 e 99.2 rispondono 200), e la stringa "99.3" non compare nei cinque Form 425 depositati il 25 e il 26 agosto. IL DENARO: il comunicato (Exhibit 99.1) dichiara «at least $350 million of PIPE commitments, of which approximately $110 million will be funded at signing»; il contratto depositato vincola invece solo $150.000.000 netti (la «Minimum Cash Condition», calcolata dopo i rimborsi degli azionisti del trust e al netto delle commissioni), e la clausola stessa la rende rinunciabile, verbatim: «may be waived, in whole or in part, by Ursa Major in its sole discretion». La stessa cifra da 350 milioni torna, verbatim «at least $350M in committed capital», in un Form 425 «Customer/Vendor Communication» del 26 agosto indirizzato ai fornitori di Ursa Major. La valutazione post-money di 2,3 miliardi di dollari (pre-money 1,6 miliardi) poggia su un'assunzione trasmessa, non depositata, nell'Exhibit 99.2: crescita dell'88% CAGR del bilancio missili e munizioni USA da FY25 a FY27, da cui dipendono i programmi LCCM, APKWS (Advanced Precision Kill Weapon System) e MK 104; fra i concorrenti citati, Aerojet Rocketdyne, Northrop Grumman, Castelion e Anduril. USASPENDING (verificato via API, query «Ursa Major Technologies», award_type_codes A/B/C/D): 14 contratti prime del Dipartimento della Difesa dal 16 agosto 2019 a oggi, 43.535.889,16 dollari totali (il maggiore, 20.047.003 dollari, per uno «storable rocket engine for hypersonic applications»; il resto in prevalenza SBIR) - un fattore di circa 50 rispetto alla valutazione, con il limite che il registro prime non vede subappalti, programmi classificati né vendite estere. Ursa Major nasce nel 2015 a Berthoud, Colorado (19750 County Road 7), fondata da Joe Laurienti. Chiude sui due assi: il registro delle capacità critiche comprate da terzi diventa un controllo su quale soggetto giuridico fornisce ciascuna capacità, che cosa è depositato sotto piena responsabilità e che cosa è soltanto trasmesso, quali soglie contrattuali sono davvero vincolanti e quali rinunciabili a discrezione altrui, con traccia datata pronta per un'ispezione, una gara o un consiglio di amministrazione; e lo stesso impianto tiene insieme contratti, fornitori, depositi pubblici e documenti tecnici in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanità, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Voucher Cloud & Cybersecurity: lo sportello apre il 10 novembre, lo "stato di partenza" resta sparso in sei sistemi](https://csidia.com/note-operative/voucher-cloud-cybersecurity-sei-sistemi): la GU Serie generale n. 193 del 21 AGOSTO 2026, comunicato 26A04230, annuncia il decreto direttoriale 4 agosto 2026 (Voucher Cloud & Cybersecurity) che apre lo sportello di domanda dalle ore 12,00 del 10 NOVEMBRE 2026 alle ore 12,00 del 20 GENNAIO 2027, con compilazione dal 20 ottobre. LA CATENA: DM 18 luglio 2025 (comunicato 25A06572, GU 286 del 10/12/2025) istituisce l'intervento con risorse FSC 2014-2020; DD 21 novembre 2025 (comunicato 25A06573) apre l'iscrizione dei fornitori abilitati dal 4/3/2026 al 23/4/2026, termine poi PROROGATO al 27 maggio 2026; l'elenco definitivo, dichiarato "non modificabile", arriva solo con il DD 29 luglio 2026 - SEI GIORNI prima che il DD 4 agosto fissasse cifre e requisiti. BASE GIURIDICA: l'art. 22, comma 3, del d.lgs. 27 novembre 2025, n. 184 (che riformula l'art. 8, comma 3, della legge delega 160/2023) riserva alla Gazzetta Ufficiale solo "avvisi sintetici sui provvedimenti generali", mentre la pubblicita' legale sta sul sito del Ministero e sulla piattaforma Incentivi.gov.it. CIFRE: 150 milioni di euro dal Fondo sviluppo e coesione 2014-2020, di cui 71.065.813,34 riservati alle otto regioni del Mezzogiorno; contributo a fondo perduto del 50% della spesa ammissibile (minimo 4.000 euro), fino a un tetto di 20.000 euro. DOVE STA IL DATO: la domanda, "dichiarazione sostitutiva di atto notorio", deve contenere - pena l'irricevibilita' - sei informazioni sparse in sei luoghi diversi: lo STATO DI PARTENZA del richiedente (inventario licenze/postazioni/utenze), il contratto di connettivita' a 30 Mbps (dal gestore telefonico), l'ubicazione dell'unita' locale (dalla visura, decide l'accesso alla riserva Mezzogiorno), le offerte dei fornitori con i codici dell'elenco "non modificabile" (consultabile solo autenticandosi con SPID/CNS/CIE), il plafond "de minimis" verificato tramite il Registro Nazionale degli Aiuti, e il DURC/obbligo assicurativo/CUP. IL PUNTO CENTRALE: l'art. 4, comma 3, del DD 4 agosto esclude le spese per prodotti con "prestazioni analoghe a quelle dei prodotti e/o servizi gia' in uso", gli aggiornamenti di versione senza "un miglioramento sostanziale", e "l'estensione di una licenza gia' in possesso" - un decreto che chiede di dichiarare, sotto responsabilita' penale, un confronto documentato con uno stato precedente che nessun sistema aziendale tiene allineato a una data precisa. Chiude sui due assi: la dichiarazione sullo stato di partenza diventa un controllo che gira sui documenti e sistemi del cliente con allarme su scostamenti, fascicolo datato pronto per il controllo a campione del Ministero; e lo stesso impianto tiene insieme acquisti, IT, amministrazione e unita' locali in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [GLM-5.3-Flash di Z.ai: licenza MIT, 328 GB di pesi, il resto lo costruite voi](https://csidia.com/note-operative/glm-5-3-flash-zai-costo-reale-perimetro): il 25 AGOSTO 2026 alle 06:43 UTC l'organizzazione zai-org (Z.ai, ex Zhipu AI) pubblica su Hugging Face GLM-5.3-Flash, primo modello nativamente multimodale della serie GLM-5, licenza MIT. VERIFICATO IL 27/8: isVerified false per zai-org nonostante 152 modelli e 19.252 follower, gated false provato senza autenticarsi (richiesta di uno shard di pesi: redirect 302, non 401), 766 mi piace e 0 download secondo il contatore pubblico a due giorni dal rilascio, 321,3 miliardi di parametri totali secondo i metadati (il produttore dichiara 320 miliardi, 18 attivi per token), il 97,8% dei parametri nativo in FP8 e il resto in BF16, 62 file safetensors per 328,3 GB (305,8 GiB), 45 strati (34 ad attenzione lineare, 11 «DeepSeek Sparse Attention»), 288 esperti instradati più uno condiviso, otto attivi per token, contesto 1.048.576 token (identico al predecessore GLM-5.2), nessun tag base_model («starts from a newly trained base model»), licenza MIT senza allegati (USE_POLICY.md, NOTICE, MODEL_LICENSE, ACCEPTABLE_USE_POLICY.md: tutti 404). IL PUNTO CENTRALE: il produttore stesso dichiara che, rispetto al fratello maggiore GLM-5.3, l'architettura ibrida «reduces attention computation and KV cache size by 3.01× and 4.44×, respectively», e per servirlo alla propria scala ha dovuto costruire «a dedicated inference engine for this architecture on top of SGLang» distribuito su «tens of thousands of domestically developed accelerators» — un'ingegneria di sistema che la scheda non stima in nessun punto per chi installa i pesi in proprio; la piattaforma ospitata aggiunge inoltre ricerca web, agenti per diapositive/traduzione/video e cache di contesto persistente, tutte funzioni assenti dai file safetensors che si scaricano. Rapporto tecnico (arXiv 2602.15763) senza provenienza né licenze del corpus di addestramento dichiarato in 30.000 miliardi di token. Chiude sui due assi: registro dei modelli con versione, digest, canale e data di acquisizione, licenza archiviata nel testo del giorno e uso approvato con chi lo ha approvato, pronto per ispezione, gara o consiglio di amministrazione; e lo stesso impianto che tiene insieme modelli, dati, contratti, archivi e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanità, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Thomson-1.0-Small di Thomson Reuters: 3 miliardi di parametri attivi, 35 da tenere comunque in memoria](https://csidia.com/note-operative/thomson-1-0-small-parametri-attivi-memoria): il 18 AGOSTO 2026 alle 15:33 UTC l'organizzazione thomsonreuters pubblica su Hugging Face Thomson-1.0-Small, modello a pesi aperti per lavoro legale, fiscale e giornalistico costruito sui contenuti proprietari del gruppo. VERIFICATO IL 26/8: isVerified true per thomsonreuters (l'unico altro modello sotto l'account è un rilascio accademico del 2023, praticamente inosservato), gated false provato senza autenticarsi, 214 download e 109 like a otto giorni dal rilascio, 35,1 miliardi di parametri totali e 3 miliardi attivi (architettura a esperti, famiglia Qwen3.6), 16 file safetensors BF16 per 70,2 GB (65,4 GiB) secondo i metadati pubblici. Base tri-fair-lab/Snowdon1.1-Small (Apache 2.0), a sua volta da Qwen/Qwen3.6-35B-A3B di Alibaba (Apache 2.0): la licenza cambia solo all'ultimo passaggio, PolyForm Strict 1.0.0, uso non commerciale, nessuna redistribuzione né opera derivata senza accordo separato con Thomson Reuters. Contesto dichiarato 262.144 token «nativamente», cioè 256K esatti (256×1.024), non i «262K» a cui la cifra si arrotonderebbe leggendo il numero a occhio. IL PUNTO CENTRALE: la scheda non dichiara alcuna configurazione hardware minima; i tre miliardi attivi per token decidono il costo di calcolo, non la memoria per servirlo, perché token diversi nello stesso lotto instradano verso esperti diversi e servire il modello senza attese richiede tenere pronti in memoria tutti e 35 i miliardi di parametri, non i 3 attivi — proprietà nota delle architetture Mixture-of-Experts che la scheda non discute. Il rapporto tecnico non è su arXiv: è un PDF in uno Hugging Face Space dell'organizzazione tri-fair-lab (isVerified false), il laboratorio congiunto con Imperial College London che firma anche il checkpoint di base. DATI DI ADDESTRAMENTO: la scheda dichiara che il pre-addestramento continuo «ingests Thomson Reuters' proprietary data — decades of news, contracts, regulatory filings, case law, statutes and practitioner guidance», corpus di 200 miliardi di token selezionati da un bacino di oltre 19.000 miliardi; manca però un intervallo di date, manca una parola sui dati personali nella giurisprudenza citata, e il corpus stesso non è pubblicato — i tre dataset del laboratorio partner sono insiemi di valutazione, non materiale di addestramento. La scheda si definisce «the open-weight member of the Thomson-1.0 family»: gli altri componenti della famiglia non sono documentati, né con link né con dimensione dichiarata. Chiude sui due assi: registro dei modelli con versione, digest, canale e data di acquisizione, licenza archiviata nel testo del giorno e uso approvato con chi lo ha approvato, pronto per ispezione, gara o consiglio di amministrazione; e lo stesso impianto che tiene insieme modelli, dati, contratti, archivi e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanità, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [NVIDIA garantisce 105 miliardi per l'affitto di OpenAI a Pike County, e il conduttore resta senza nome](https://csidia.com/note-operative/nvidia-sb-energy-openai-garanzia-105-miliardi): il 17 AGOSTO 2026 NVIDIA deposita alla SEC un modulo 8-K (accession number 0001045810-26-000069, CIK 0001045810) con Item 1.01, 2.03, 7.01 e 9.01 per garantire l'affitto di un campus data center da 4,25 GW a Pike County, Ohio (PORTS-Pike, ex impianto di arricchimento dell'uranio di Portsmouth), sviluppato da SB Energy Corp. NVIDIA non paga l'affitto: garantisce fino a un TETTO CUMULATIVO DI 105 MILIARDI DI DOLLARI che il locatore recuperi il valore pattuito se l'inquilino non paga, con opzione — «exercisable in its sole discretion» — su altri circa 3,8 GW. L'inquilino non ha un nome nel deposito: è definito solo «an affiliate of OpenAI Group PBC», mentre la controparte SB Energy Corp. è definita «collectively with its affiliates» — la stessa pagina allarga un lato e anonimizza l'altro. Pagamento dovuto solo dopo le condizioni di pronto servizio (attese dal 2028) e solo al verificarsi di un «Trigger Event» (insolvenza di OpenAI con inadempimento del leasing, o mancato pagamento); obbligo di NVIDIA estinto al ventesimo anniversario del leasing, o prima se OpenAI recede o raggiunge un «satisfactory credit rating». OpenAI si impegna a rimborsare e manlevare NVIDIA. VERIFICATO: negli ultimi quattro anni, oltre sessanta 8-K di NVIDIA su data.sec.gov, l'Item 1.01 non compare mai se non in questo deposito — la disclosure più pesante, scelta solo qui. IL COMUNICATO (Exhibit 99.1, «furnished» non «filed», Item 7.01) aggiunge ciò che il deposito tace ma NON CITA MAI I 105 MILIARDI: qui, e solo qui, NVIDIA si dice fornitore «exclusive» del campus, investe 1,5 miliardi in equity SB Energy «joining existing investors SoftBank Group and OpenAI» (OpenAI è già investitore nel proprio locatore), compaiono 4,2 miliardi di investimento nella rete elettrica con AEP Ohio e un fondo comunità da 80 milioni (40+40). Non detto in nessuno dei due documenti: il canone effettivo dell'affitto, la quota NVIDIA in SB Energy, le quote già di SoftBank e OpenAI, eventuali patti parasociali. Chiude sui due assi: un registro delle dipendenze critiche che distingue depositato/dichiarato/non detto per ogni fornitore rilevante, con data e fonte, pronto per ispezione o consiglio di amministrazione; e lo stesso impianto che unifica contratti, archivi e gestionali in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanità, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [EVIE-Preview-4.5B di Tencent: il modello pesa 8,5 GB, indicizzare i vostri documenti no](https://csidia.com/note-operative/evie-preview-tencent-indice-documenti-terabyte): il 17 AGOSTO 2026 alle 11:53 UTC Tencent pubblica su Hugging Face EVIE-Preview-4.5B, motore di ricerca visiva su documenti scansionati (niente OCR: legge la pagina come immagine, restituisce un punteggio di pertinenza per pagina, tecnica late interaction stile ColPali, vettori a 128 dimensioni). VERIFICATO IL 24/8: organizzazione tencent con spunta di verifica attiva (isVerified: true), gated: false provato senza autenticarsi, licenza Apache 2.0 con LICENSE.txt coerente col tag, base model Qwen/Qwen3.5-4B di Alibaba (anch'esso aperto, non gated), un solo file di pesi da 4.539.593.344 parametri BF16 (circa 8,5 GB, nessuno shard, nessuna quantizzazione ufficiale ancora pubblicata), 337 download e 39 like a una settimana dal rilascio, nessun rapporto tecnico né arXiv (solo un README di 396 righe), link GitHub promesso e verificato raggiungibile. IL PUNTO CENTRALE: la scheda non dichiara una configurazione hardware minima, ma dichiara la formula dell'indice — 1.763,58 vettori per pagina, 128 dimensioni, due byte per valore — 179,2 GiB per milione di pagine al livello di addestramento (768 token visivi a pagina) e 420,5 GiB al livello esteso (1.792 token, mai usato in addestramento, solo estrapolato: «pure test-time extrapolation (...) never trained or fine-tuned at that budget, and never re-exported»); su dieci milioni di pagine sono 1,8 o 4,1 terabyte, e nessuna riga dice cosa serve per interrogare quell'indice in tempo utile. DATI DI ADDESTRAMENTO: i due dataset dichiarati nei metadati (vidore/vidore_benchmark, vidore/vidore_benchmark_v2) sono le classifiche di valutazione, non il materiale di addestramento; quello vero è descritto in poche righe — «approximately 0.8 million high-quality image-query pairs spanning multilingual documents, technical reports, complex financial tables, infographics and document visual QA» — senza fonte, licenza né intervallo di date. Il primato dichiarato su ViDoRe V3 e V1+V2 è calcolato dal produttore per la propria riga; le righe concorrenti sono punteggi autodichiarati dai singoli fornitori, non una prova comparativa indipendente. Chiude sul registro dei modelli (versione, digest, canale e data di acquisizione, licenza archiviata nel testo del giorno, uso approvato) e sull'indice come derivato dei documenti del cliente da tenere dentro lo stesso perimetro, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata e data center in Italia.
- [Scale AI cambia amministratore delegato: la stampa lo chiama solo ex Google Cloud](https://csidia.com/note-operative/scale-ai-desouza-nuovo-ceo-curriculum): il 30/7/2026 Scale AI nomina Francis deSouza CEO dal 10/8, con Alexandr Wang confermato «Founder and Chairman of the Board». Il comunicato primario (scale.com) mostra un curriculum più lungo di quanto titolino Reuters/Bloomberg/Axios («ex Google Cloud»): COO e President of Security Products di Google Cloud, prima CEO di Illumina (dimissioni nel 2023 dopo lo scontro con l'attivista Carl Icahn sull'acquisizione Grail da 7,1 miliardi), prima ancora dirigente Symantec. Wang oggi presiede il consiglio di Scale mentre guida la ricerca AI di Meta, socia al 49%.
- [Controllo difensivo sulle email dei dipendenti: il caso Piaggio, 460.000 euro di sanzione](https://csidia.com/note-operative/piaggio-controlli-difensivi-email-dipendenti): il Garante (provv. n. 476 del 18/6/2026, doc-web 10272529) sanziona Piaggio & C. S.p.A. per 460.000 euro. Il "controllo difensivo" dichiarato dalla società sulle email di due dipendenti licenziati (18 e 94 messaggi acquisiti) non supera il criterio di Cassazione, perché i dati raccolti risalgono "a ritroso nel tempo, fino a circa 2 anni prima" dell'insorgere del sospetto (24/11/2022), non dopo. La tesi della società secondo cui l'email rientrerebbe nel comma 2 dell'art. 4 Statuto Lavoratori (strumento di lavoro) non esenta, per il Garante, l'infrastruttura di raccolta e conservazione, che resta sotto il comma 1. Durante l'istruttoria Piaggio ha ridotto la conservazione delle email da 5 anni a 3 mesi dalla cessazione e quella dei log da 6 mesi a 21 giorni. Violati gli artt. 5, 6, 12, 13, 17 e 88 del GDPR e l'art. 114 del Codice Privacy.
- [American Rheinmetall e Harbinger: la logistica autonoma dell'esercito USA non ha un solo fornitore](https://csidia.com/note-operative/rheinmetall-harbinger-project-sustainment-logistica-autonoma): il 31/7/2026 American Rheinmetall (controllata USA di Rheinmetall AG) annuncia un contratto di 18 mesi su Project Sustainment tramite il consorzio NAMC, con Harbinger (piattaforma ibrida), Forterra (guida autonoma) e Primordial Labs (interfaccia vocale Anura); nessun valore né numero di veicoli dichiarato. Il 27/7 The Defense Post riporta che l'esercito ha selezionato cinque aziende, non una sola. Truck News cita invece due anni e quattro veicoli, non confermati dal comunicato ufficiale. American Rheinmetall nasce dalla fusione (21/2/2025) fra la Loc Performance Products acquisita nel 2024 per 950 milioni di dollari e la preesistente American Rheinmetall Vehicles: nessuna delle due quotata, lo è solo la casa madre tedesca.
- [L'elenco delle sandbox IA doveva essere pubblico da ieri. Non lo abbiamo trovato](https://csidia.com/note-operative/sandbox-ia-elenco-ufficio-ia-non-pubblicato): l'art. 57, par. 15 dell'AI Act impone all'ufficio per l'IA di pubblicare l'elenco delle sandbox UE pianificate ed esistenti; il Capo VI (che contiene l'art. 57) non è fra le eccezioni dell'art. 113 (né nel testo originario né in quello riscritto dall'Omnibus al punto 40), quindi si applica dal 2 agosto 2026, non dal 2027 come l'obbligo nazionale. L'Omnibus, art. 1 punto 22, riscrive sette parti dell'art. 57 (lett. a-g, paragrafi 1/3/3-bis/5/9(e)/10/14): il paragrafo 15 non è fra queste. Cercato su sitemap e pagine ufficiali della Commissione, AI Act Service Desk incluso: introvabile. L'unico link della Commissione porta a EUSAiR, progetto Digital Europe (consorzio ICSC/ACN/UNIBO/CINECA/UNIFI, BSC/LOBA, ALLAI, TÜV AI.Lab, CSC/Turku), prove operative ottobre 2025-marzo 2026, sito ancora «© 2025».
- [Che cos'è un modello «abliterated»? Il rifiuto tolto dai pesi, non dal prompt](https://csidia.com/note-operative/modelli-abliterated-rifiuto-tolto-dai-pesi): la ricerca «abliterated» sull'API pubblica di Hugging Face restituisce 7.170 repository (verificato il 2/8/2026, paginazione esaurita); i primi 14 per download sommano oltre 4,8 milioni di scaricamenti, con derivati di Gemma, Qwen e DeepSeek in cima. ThreatDown (Malwarebytes, 21/7/2026) conta oltre 6.000 modelli «guardrail-free» scaricati 22 milioni di volte in 30 giorni. La tecnica prende nome da Arditi et al., «Refusal in Language Models Is Mediated by a Single Direction» (arXiv:2406.11717, 2024). Casi verificati di repository quasi omonimi ma non identici (stessa base, autori diversi) mostrano perché la verifica di provenienza — hash, revisione esatta, licenza al giorno del download — non è un formalismo.
- [Data Act: il segreto commerciale non protegge chi non lo ha mappato](https://csidia.com/note-operative/data-act-segreto-commerciale-tre-passaggi): dal 12 settembre 2026 l'obbligo dell'art. 3, par. 1 del regolamento (UE) 2023/2854 si applica «ai prodotti connessi e ai servizi correlati IMMESSI SUL MERCATO DOPO il 12 settembre 2026» (art. 50, terzo comma) — NON al parco già installato, distinzione che quasi tutti sbagliano. LA TESI: il Data Act non chiede di dichiarare il segreto quando arriva la richiesta, chiede di averlo già mappato. Le tre facoltà del titolare dei dati sono in scala e TUTTE poggiano sul primo passaggio. (1) CONCORDARE, art. 4 par. 6: «I segreti commerciali sono conservati e comunicati solo a condizione che PRIMA DELLA COMUNICAZIONE il titolare dei dati e l'utente adottino tutte le misure necessarie per tutelarne la riservatezza»; il titolare «INDIVIDUA I DATI PROTETTI QUALI SEGRETI COMMERCIALI, ANCHE NEI PERTINENTI METADATI, e concorda con l'utente le misure tecniche e organizzative proporzionate (…) quali clausole contrattuali tipo, accordi di riservatezza, protocolli di accesso rigorosi, norme tecniche e l'applicazione di codici di condotta». I metadati — nome del campo, frequenza di campionamento — sono il livello che nessuno guarda per primo. (2) BLOCCARE, art. 4 par. 7: in assenza di accordo o se l'utente non attua le misure, il titolare «può bloccare o, se del caso, sospendere la condivisione»; ma la decisione «è debitamente motivata e fornita all'utente per iscritto e senza indebito ritardo» E il titolare «NOTIFICA ALL'AUTORITÀ COMPETENTE DESIGNATA A NORMA DELL'ARTICOLO 37» di aver bloccato, indicando quali misure non sono state concordate o attuate: non esiste un blocco silenzioso, e ogni notifica costruisce presso l'autorità uno storico di chi blocca e con quali motivazioni. (3) RIFIUTARE, art. 4 par. 8, solo «in circostanze eccezionali» e «DI VOLTA IN VOLTA» — non per categoria — dimostrando che si «subirà molto probabilmente gravi danni economici» «MALGRADO le misure tecniche e organizzative adottate dall'utente», con dimostrazione «debitamente motivata sulla base di elementi oggettivi, in particolare l'applicabilità della protezione dei segreti commerciali in paesi terzi, la natura e il livello di riservatezza dei dati richiesti nonché L'UNICITÀ E LA NOVITÀ DEL PRODOTTO CONNESSO»: un prodotto maturo ha quindi una posizione più debole di uno appena lanciato. Anche il rifiuto genera notifica all'autorità. L'art. 5, parr. 9-11 replica la stessa sequenza quando i dati vanno a un terzo indicato dall'utente, con una differenza: il par. 9 ammette la divulgazione «solo nella misura in cui è strettamente necessaria per conseguire la finalità concordata tra l'utente e il terzo», criterio di stretta necessità che l'art. 4 non pone. L'art. 37 impone a ogni Stato membro di designare una o più autorità competenti, con poteri che includono reclami «anche in relazione a segreti commerciali» e indagini; in Italia il decreto di designazione non ci risulta adottato e non ne abbiamo trovato traccia su fonte primaria alla data dell'articolo, ma il regolamento è direttamente applicabile e gli obblighi di notifica restano in vigore. IL ROVESCIO: il regolamento non svuota il segreto commerciale, lo procedimentalizza, e riconosce esplicitamente il rischio di danno grave e la possibilità di rifiutare — sbaglia chi legge «dovete dare tutto» quanto chi legge «basta dire che è segreto». Chiude sui due assi: la mappatura di quali dati e metadati sono segreto, le misure concordate con ciascun utente, le motivazioni scritte dei blocchi e le notifiche all'autorità diventano un controllo che gira sui documenti e sui sistemi del cliente con la traccia — chi ha chiesto cosa, cosa è stato concesso o bloccato, con quale motivazione e data — da esibire a un'ispezione; e l'impianto che unifica impianti, archivi, gestionali, sensori, documenti e contratti in un modello operativo unico su cui agenti AI decidono con un operatore al comando, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, gestione condivisa, impianti multimodello.
- [Due data center «di interesse strategico nazionale» da 6,8 miliardi: chi li controlla, e sotto quale giurisdizione](https://csidia.com/note-operative/data-center-interesse-strategico-nazionale-giurisdizione-controllo): il 4 agosto 2026 il Consiglio dei ministri, su proposta del ministro Urso, ha deliberato la dichiarazione di preminente interesse strategico nazionale di due programmi di data center ai sensi dell'art. 13 del «Decreto Asset» (DL 104/2023). Comunicato MIMIT: i due interventi «mobilitano complessivamente circa 6,8 miliardi di euro di investimenti diretti e RAFFORZANO LA STRATEGIA DEL GOVERNO PER CONSOLIDARE LA SOVRANITÀ DIGITALE DEL PAESE, sostenere lo sviluppo dell'intelligenza artificiale e attrarre investimenti ad alto contenuto tecnologico»; salgono a sette i programmi approvati con quello strumento, oltre 25 miliardi. IL PRIMO: «K2 Strategic Infrastructure Italy S.r.l, DETENUTA DA K2 STRATEGIC PTE. LTD.» — campus hyperscale fino a circa 400 MW a Zibido San Giacomo e Lacchiarella, area metropolitana di Milano, circa 5,3 miliardi, quattro anni di costruzione con circa 2.000 unità lavorative annue, poi circa 200 posti diretti ad alta specializzazione e 1.300 nell'indotto; il sito ufficiale di K2 dichiara la costituzione e la sede a Singapore, come divisione infrastrutture digitali del gruppo Kuok. IL SECONDO: «Digital Vault Sulcis», di «Energy Vault Sulcis S.r.l., CONTROLLATA INDIRETTAMENTE DA ENERGY VAULT HOLDINGS INC.» — quotata negli Stati Uniti, CIK 1828536, ticker NRGV nell'indice ufficiale SEC — Data Center Edge AI fino a 30 MW integrato con produzione e accumulo di rinnovabile presso l'ex miniera di carbone di Monte Sinni a Nuraxi Figus (Gonnesa, Sud Sardegna), circa 1,49 miliardi, circa 400 posti fra diretti e indotto. EFFETTO GIURIDICO: per ciascun programma sarà nominato un «commissario straordinario di Governo», d'intesa con le Regioni, per coordinare le attività amministrative e accelerare la realizzazione «anche ai fini del rilascio dell'autorizzazione unica». LA TESI, e NON è un'accusa: la sovranità di un'infrastruttura non è una proprietà della sua geografia ma del regime giuridico a cui è soggetta, e i due non coincidono — è la distinzione che l'art. 28 del Data Act mette per iscritto obbligando a pubblicare «la giurisdizione cui è soggetta l'infrastruttura TIC», non l'indirizzo del capannone. TRE CONSEGUENZE PER CHI COMPRA: (1) «data center in Italia» risponde alla domanda sulla latenza e sulla residenza del dato, non a quella sulla giurisdizione: sono requisiti diversi e vanno scritti separatamente in capitolato; (2) la catena di controllo va risalita e scritta, perché determina a quali ordini giudiziari o amministrativi il fornitore possa essere soggetto — il comunicato la dichiara, i contratti spesso no; (3) un commissario straordinario accelera l'AUTORIZZAZIONE, non la CONFORMITÀ: il procedimento più veloce non riduce gli obblighi del gestore, li concentra in meno tempo. IL DATO CHE RIEQUILIBRA, verificato su Normattiva: il comma 7 dell'art. 13 stabilisce che «Rimane ferma in ogni caso l'applicazione, nei casi previsti, delle previsioni del regolamento (UE) 2019/452 (…) nonché del decreto-legge 15 marzo 2012, n. 21» — cioè lo screening degli investimenti esteri diretti e il golden power NON sono toccati dall'accelerazione. IL ROVESCIO, detto apertamente: l'Italia ha bisogno di capacità di calcolo e non ne ha abbastanza, questi investimenti la portano e nel Sulcis riconvertono un sito industriale dismesso; non ci sono negli atti pubblici elementi che indichino nulla di improprio da parte di K2 Strategic o di Energy Vault, e una S.r.l. italiana detenuta da un veicolo estero è lecita. La critica, se c'è, non è alle imprese: è all'uso della parola «sovranità» come se fosse una proprietà del suolo. Chiude sui due assi: la ricostruzione della catena di controllo dei fornitori critici e della giurisdizione dell'infrastruttura che ospita i carichi come controllo che gira sui contratti e sui sistemi del cliente, con registro aggiornato a ogni cambio di assetto e traccia da esibire; e l'impianto che unifica contratti, fornitori, archivi e inventari in un modello operativo unico su cui agenti AI decidono con un operatore al comando, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, gestione condivisa, impianti multimodello.
- [Contratti AI per la difesa USA: le clausole che restano segrete anche a un senatore](https://csidia.com/note-operative/contratti-ai-difesa-usa-clausole-non-leggibili): il 1/5/2026 il Dipartimento della Difesa statunitense — che nei propri comunicati si firma «War Department» — annuncia accordi con OTTO aziende di intelligenza artificiale (SpaceX, che ora include xAI, OpenAI, Google, NVIDIA, Reflection, Microsoft, Amazon Web Services, Oracle) per portare i loro modelli sulle reti classificate «for lawful operational use», negli ambienti Impact Level 6 (IL6) e Impact Level 7 (IL7), perché possano «streamline data synthesis, elevate situational understanding, and augment warfighter decision-making in complex operational environments» (comunicato war.gov del 1° maggio 2026, verificato). Lo stesso comunicato dà la scala dell'uso interno: sulla piattaforma GenAI.mil «Over 1.3 million Department personnel have used the platform, generating tens of millions of prompts and deploying hundreds of thousands of agents in only five months», e promette «an architecture that prevents AI vendor lock». IL FATTO NUOVO: il 6 luglio 2026 la senatrice Elizabeth Warren scrive due lettere — al segretario alla Difesa Pete Hegseth e ai vertici di sette delle otto aziende — chiedendo il testo integrale dei contratti, con scadenza per le risposte al 20 luglio 2026. LA FRASE CHE REGGE IL CASO, dalla lettera alle aziende: «it is impossible to assess any safeguards and prohibitions that may exist in your company's agreement with DoD without seeing the full contract, which neither DoD nor your company have made available». PRECEDENTE: Anthropic, che aveva ottenuto clausole esplicite contro sorveglianza di massa e armi letali autonome, è stata designata «supply chain risk» dopo essersi rifiutata di rimuoverle, e l'8 aprile 2026 una corte federale ha respinto la sua istanza di far cadere l'etichetta; le lettere citano funzionari che «hope the new deals will push Anthropic to drop its reservations about the military's broad "any lawful use" standard». Sull'unico frammento di contratto mai reso noto (OpenAI, febbraio 2026), l'analisi di Legal Advocates for Safe Science and Technology del 2/3/2026 osserva che nulla nel testo sulle armi autonome «does anything at all to constrain [DoD's] use of» i suoi prodotti. LA PARTE UTILE: le undici domande della lettera alle aziende sono una checklist di acquisto, e l'articolo ne traspone sei alla voce di chi compra (dichiarando esplicitamente che sono riscritture, non traduzioni letterali). La domanda 10, riportata verbatim, è il cuore: «What visibility do your company's cleared personnel have into the queries being run, the data being processed, and the outputs being generated within a classified environment governed by strict compartmentalization?»; la 11 chiede se il fornitore sia «in the loop» prima dell'uso o informato solo dopo, e se possa interrompere un uso oltre la linea rossa. CAUTELA DICHIARATA NEL PEZZO: alla data dell'articolo non risulta pubblicato alcun seguito sulla newsroom del Senato, il che NON equivale a dire che nessuno abbia risposto. LA TESI: in un impianto dove il modello e l'infrastruttura sono di un fornitore esterno, «chi ha visto quali query, quali dati, quali output» non ha una risposta architetturale ma contrattuale — e se un senatore degli Stati Uniti non ottiene il testo del contratto, un compratore italiano non lo otterrà per il proprio. Chiude sui due assi applicati al tema: le sei domande diventano un controllo che gira davvero, cioè un registro delle interrogazioni, dei dati trattati e delle risposte generate con data, utente, scopo ed esito, prodotto dal sistema e non dichiarato dal fornitore; e lo stesso impianto unifica i dati sparsi dell'organizzazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. Con i pesi dentro il proprio perimetro la domanda 10 smette di essere una domanda a un fornitore e diventa un'interrogazione sul proprio log; impianti multimodello, on-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Shieldstral 1.0 3B: la politica di sicurezza è una frase che scrivete voi, non una clausola](https://csidia.com/note-operative/guardrail-pesi-aperti-politica-invece-di-clausola): Mistral pubblica **Shieldstral 1.0 3B**, classificatore di sicurezza multimodale a **pesi aperti sotto Apache 2.0** — «Open weights for both commercial and non-commercial use» — costruito su Ministral-3-3B-Base-2512 «with a native Pixtral vision encoder», con verdetto «from a single forward pass». LA CARATTERISTICA CHE CONTA: invece di prevedere un elenco fisso di categorie decise dal fornitore, «Shieldstral evaluates content against a safety policy expressed in natural language and returns a single continuous safety score», ri-orientabile «at inference time, without retraining». COME SI USA: messaggio di sistema fisso («Judge whether the Document meets the requirements based on the Query and the Instruction provided. Note that the answer can only be "yes" or "no"») più tre campi — `<Instruct>` per contesto e severità, `<Query>` per un'unica domanda sì/no, `<Document>` per il contenuto (testo, immagine o coppia prompt-risposta). Regola dichiarata: «One policy per query». L'uscita è un singolo token sì/no: il punteggio continuo si ottiene chiedendo i logprob e rinormalizzando le probabilità di «yes» e «no»; nei benchmark del produttore la soglia è 0,5, ma **la soglia non è un dato del modello, è un parametro che imposta chi lo usa**. DIMENSIONI: 3B, «a 3B checkpoint that runs on a single GPU», «fits in 16GB of VRAM in BF16»; dodici lingue, italiano compreso; addestrato «on sequences of up to 32k tokens», e la scheda avverte «while it theoretically supports a 256k context window, we recommend keeping your context within the training range». I NUMERI PER INTERO, non solo le vittorie: massimo del confronto su HarmBench (99,4 di F1) e ToxicChat (84,1) nella classificazione dei prompt, 97,7 su VLGuard nel multimodale; MA su RTP-LX Prompt segna **70,3** contro 86,1 di Nemotron-3.5-Content-Safety-4B e 83,9 di GPT-OSS-Safeguard-20B — nettamente indietro su quel test multilingue. PRECISAZIONE METODOLOGICA fatta nell'articolo: l'F1 non è un tasso di errore, è la media armonica di precisione e richiamo, e da 70,3 NON si ricava «sbaglia una volta su cinque»; dice però che una quota consistente dei casi finisce dalla parte sbagliata, e falso allarme e mancato allarme non costano uguale. LIMITI DICHIARATI DA MISTRAL: «reliability varies across languages and domains represented unevenly in the training data»; «synthetic and public safety data retain some bias and noise»; «adversarial / obfuscated inputs (encoded or transliterated text) and very long documents can reduce reliability». ADOZIONE, detta senza abbellirla: al controllo del 6 agosto 2026 il repository segnava 166 download e 128 like — pochi. È un modello nuovo, non uno standard di mercato, ed è un candidato da provare sui propri dati. LA TESI, in continuità con l'articolo del 5 agosto sui contratti AI della difesa USA: là le garanzie vivevano in clausole che nessuno riusciva a farsi mostrare, qui la garanzia è un file che si scarica, si ispeziona e si esegue su una macchina propria. Non elimina l'errore, elimina il punto cieco. TRE CONSEGUENZE: la politica è una frase scritta dal cliente in italiano, tenuta nel proprio repository e versionata come codice; l'uscita è un numero e la soglia è una decisione documentata («0,72 con soglia a 0,50, in questa versione della politica») invece di un blocco opaco; il contenuto da esaminare non esce dal perimetro per essere esaminato — il paradosso di ogni moderazione affidata a un servizio esterno. Chiude sui due assi applicati al tema: la regola interna diventa un controllo che gira sui documenti e sui sistemi del cliente, con traccia di data, documento, politica e sua versione, punteggio, soglia in vigore ed esito, esibibile a un'ispezione; e lo stesso impianto unifica i dati sparsi dell'organizzazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. Impianti multimodello, on-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Decreti IA in esame definitivo: nullo il licenziamento automatizzato, non lo scarto dei CV](https://csidia.com/note-operative/decreti-ia-esame-definitivo-lavoro-governance): il 4 agosto 2026 il Consiglio dei Ministri approva IN ESAME DEFINITIVO due decreti legislativi di adeguamento al regolamento (UE) 2024/1689 (AI Act), «in attuazione della delega di cui all'articolo 24 della legge 23 settembre 2025, n. 132» (in vigore dal 10/10/2025, verificato su Normattiva). Fonte: comunicato del Consiglio dei Ministri n. 185. IL PUNTO CHE TOCCA OGNI IMPRESA: «le decisioni concernenti la costituzione, la modifica o la risoluzione del rapporto di lavoro, compresi i provvedimenti disciplinari e i licenziamenti, non possono essere adottate unicamente sulla base di un trattamento automatizzato, con NULLITA' del licenziamento intimato in violazione del divieto» — nullità, non annullabilità: rilevabile d'ufficio, senza termine di decadenza. L'ECCEZIONE CHE QUASI NESSUNO RACCONTERA', introdotta dopo i pareri: «È stato precisato che non rientrano tra le decisioni finali relative alla costituzione del rapporto di lavoro le attività di ricerca e selezione delle candidature, anche quando comportino la mancata ammissione alle fasi successive della selezione» — il filtro automatico dei curriculum resta fuori dal divieto di nullità anche quando scarta. L'articolo lo riporta senza dedurne conclusioni: l'art. 22 GDPR e gli obblighi AI Act per i sistemi ad alto rischio in materia di occupazione (allegato III, punto 4: «Occupazione, gestione dei lavoratori e accesso al lavoro autonomo», verificato sul testo) restano applicabili per conto proprio, e come si combinino va letto sull'articolato. CHI VIGILA: assetto «imperniato sull'Agenzia per l'Italia digitale quale autorità di notifica e sull'Agenzia per la cybersicurezza nazionale quale autorità di vigilanza del mercato», con Banca d'Italia, Consob e IVASS sui sistemi ad alto rischio collegati ai servizi finanziari e il Garante privacy «sui sistemi impiegati nelle attività di contrasto, di gestione delle frontiere, di giustizia e di democrazia». SANZIONI: «Il quadro sanzionatorio è graduato e proporzionato, con limiti massimi INFERIORI a quelli previsti dal regolamento europeo e la possibilità di misure non pecuniarie per le violazioni di scarsa offensività». PRIMO DECRETO (polizia, responsabilità civile e penale): nuovo ARTICOLO 437-bis del Codice penale, che «punisce l'omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale ad alto rischio e la loro alterazione illecita»; sul civile «l'accesso alla documentazione tecnica del sistema, la PRESUNZIONE DEL NESSO DI CAUSALITA', un foro alternativo prossimo alla residenza del danneggiato e l'azione diretta nei confronti dell'assicurazione» — un ribaltamento dell'onere della prova a carico di chi ha costruito o impiegato il sistema. TECNICO: il decreto «è stato inoltre aggiornato alle modifiche apportate al regolamento sull'intelligenza artificiale dal regolamento (UE) 2026/1744, con un rinvio che condiziona l'entrata in vigore delle sanzioni all'effettiva entrata in vigore dei corrispondenti obblighi e divieti». CAUTELA DICHIARATA: questo è un COMUNICATO, non l'articolato, e i due decreti non risultano pubblicati in Gazzetta Ufficiale alla data dell'articolo. La verifica è stata fatta con un TEST DI CONTROLLO (la ricerca sulla legge 132/2025 restituisce correttamente GU n. 223 del 25 settembre 2025, quindi lo strumento funziona), e l'articolo scrive «non ancora verificabile da fonte primaria», non «non esiste». Quando il testo arriverà andranno controllati: il confine fra assistenza e decisione «unicamente» automatizzata, il perimetro del carve-out sulla selezione, i massimali sanzionatori effettivi, la data di decorrenza delle sanzioni. Chiude sui due assi: il divieto non si rispetta con una policy ma con una traccia — ogni decisione che tocca un rapporto di lavoro deve lasciare scritto se c'è stato un intervento umano, chi, quando e su quali elementi, esibibile in giudizio o a un'ispezione, tanto più con la presunzione del nesso di causalità; e lo stesso impianto unifica i dati sparsi dell'organizzazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Palantir costruirà il gemello digitale di Mercury Systems: di chi è l'ontologia?](https://csidia.com/note-operative/palantir-mercury-ontologia-di-chi-e): il 3 agosto 2026 (comunicato GlobeNewswire delle 08:30 ET) Mercury Systems (NASDAQ: MRCY) e Palantir annunciano «a strategic agreement to enhance the automation of material planning and factory operations to accelerate the delivery of processing technologies for U.S. military programs». LA FRASE CHE REGGE IL PEZZO: «Palantir will also help Mercury build an ENTERPRISE ONTOLOGY that serves as a DIGITAL TWIN of the company's operations and business practices». L'oggetto della fornitura non è un software: è il modello di come funziona l'impresa — che cosa è un ordine, un lotto, un fornitore, una linea, un ritardo, e come si legano fra loro. NON E' UN CASO ISOLATO, sempre dal comunicato: «In support of the U.S. Department of War, Palantir is working with key U.S. defense industrial base suppliers to increase throughput and reduce delivery timelines» — è un modo di procedere sulla base industriale della difesa statunitense, non un singolo accordo. DICHIARAZIONI: Bill Ballhaus, AD di Mercury, «Partnering with Palantir will enable Mercury to further drive automation and efficiency in our supply chain and manufacturing operations»; Mike Gallagher, difesa di Palantir, «By integrating numerous data sources within a shared operational layer, Mercury will be positioned to deliver vital processing technologies». IL FATTO VERIFICATO DA NOI SU EDGAR: Mercury (CIK 0001049521) NON ha depositato alcun 8-K sull'accordo. I depositi più recenti sono uno Schedule 13G del 31 luglio 2026, un 13G/A del 29 luglio e un modulo 4 del 20 luglio; l'ULTIMO 8-K in archivio è del 5 maggio 2026. Riportato come misura e non come accusa: un 8-K si deposita entro quattro giorni lavorativi per gli eventi che l'emittente giudica rilevanti, quindi un accordo annunciato con comunicato e non con 8-K è un accordo che l'emittente non ha trattato come tale. Nessun valore economico, nessuna durata, nessun perimetro dichiarati. STRUMENTO CONTRATTUALE: il comunicato chiude con «Effort sponsored by the U.S. Government under the Tradewind Prototype Agreement». Tradewind è un'iniziativa del Chief Digital and Artificial Intelligence Office del Dipartimento della Difesa, avviata nel 2021 con un accordo other-transaction, per gestire «a prototype business process that streamlines rapid procurement and agile delivery of AI capabilities» (fonte primaria: U.S. Army Acquisition Support Center). CAUTELA DICHIARATA NEL PEZZO: la dicitura «Tradewind Prototype Agreement» come categoria formale distinta NON è stata trovata su fonte primaria .mil o .gov, e l'articolo lo dice. LE QUATTRO DOMANDE DA PORSI PRIMA DI FIRMARE, che sono il valore dell'articolo: di chi è l'ontologia (non i dati — lo schema: entità, relazioni, regole)? dove gira e chi può leggerla, visto che il modello dell'operatività di un fornitore della difesa dice dove sono i colli di bottiglia e da chi si dipende? che cosa resta se si cambia fornitore, cioè l'ontologia si esporta in un formato che un altro impianto può far girare? quanto dura e quanto costa? IL ROVESCIO, DETTO PER INTERO: non è una critica a Mercury né a Palantir — un produttore quotato che affida a un fornitore l'automazione della pianificazione dei materiali si comporta in modo ordinario e prudente. È semmai la dimostrazione della tesi: se un'azienda quotata fa costruire a un terzo il proprio gemello digitale, il valore non stava nel software, stava nella propria ontologia, nei propri dati, nei propri processi. LEZIONE OPERATIVA IN QUATTRO PUNTI: scrivere in contratto la titolarità dell'ontologia e non solo dei dati; pretendere un formato di esportazione verificato e provato prima della firma, non promesso; tenere un registro di chi ha visto e modificato il modello, con data ed effetto, esportabile ed esibibile a un'ispezione; aprire il deposito e non solo il comunicato. Chiude sui due assi: il registro dell'ontologia è il controllo che mettiamo in esercizio, non un audit fatto una volta e archiviato; e lo stesso impianto multimodello unifica archivi, gestionali, sensori e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando — con l'ontologia che resta del cliente anche se un giorno cambia noi. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Core Scientific e AMD: nell'accordo da 2,5 GW la parola che conta è «potenziale»](https://csidia.com/note-operative/core-scientific-amd-potenziale-e-fatturato): il 28 luglio 2026 Core Scientific (NASDAQ: CORZ), operatore di data center nato dal mining di bitcoin e riconvertito all'hosting per l'AI, annuncia con i risultati del secondo trimestre una partnership infrastrutturale con AMD. AMD qui non vende chip: si assicura potenza ed edifici. CIO' CHE E' FIRMATO, dall'8-K depositato il 27 luglio (Item 3.02 e 7.01), che contiene il dettaglio che il comunicato riassume soltanto: «AMD Leases» con AMD per 377 MW di capacità IT critica a Pecos e Hunt County (Texas) e Muskogee (Oklahoma); «Neocloud Leases» con una TERZA CONTROPARTE indicata come «Neocloud» per 152 MW ad Auburn (Alabama) e Dalton Phase 3 (Georgia). IL DETTAGLIO CHE CAMBIA LA LETTURA: i «circa 530 MW su cinque siti» dei titoli sono 377 MW locati ad AMD PIU' 152 MW locati a un terzo, sui quali AMD è garante e non locatario — con accordi di garanzia che proteggono le apparecchiature AMD e le danno il diritto, non l'obbligo, di sanare un inadempimento. Tutti i contratti sono quindicennali con tre opzioni di rinnovo quinquennali. L'OPZIONE: gli AMD Leases riservano ad AMD altri 1.925 MW esercitabili a certe condizioni entro il 28 dicembre 2028. Sommati ai 530 MW già locati danno i «2,5 GW» dei titoli — cioè un contratto più un'opzione con scadenza, non 2,5 GW contrattualizzati. IL COMPENSO, ed è la parte che nessuno racconta: Core Scientific ha emesso ad AMD un WARRANT per acquistare fino a 30 milioni di azioni proprie a 23,47 dollari (media ponderata dei cinque giorni di borsa precedenti, quindi di mercato e non scontata), scadenza 27 luglio 2031, con maturazione di 12.222 azioni per ogni MW locato: dai contratti del 27 luglio sono già maturate circa 6,5 milioni di azioni. CIO' CHE E' SOLO DICHIARATO: nel comunicato trimestrale la parola «potential» ricorre tre volte — «potential to support up to 2.5 GW of leasable capacity», «more than $14 billion of potential base contracted revenue», «more than $24 billion of potential contracted revenue». L'unica grandezza misurata al presente è di natura diversa: «Billing for 437 MW of capacity as of mid-July, representing approximately $635 million in average annualized colocation GAAP revenue». Fra i 437 MW fatturati e i 2,5 GW di tetto corre quasi un fattore sei. FURNISHED, NON FILED — verificato da noi sui depositi: in nessuno dei due 8-K compare l'Item 1.01 «Entry into a Material Definitive Agreement», i contratti di locazione non sono allegati, e nel deposito del 28 luglio AMD non è mai nominata nel corpo del testo ma una sola volta nell'esibizione 99.1. Entrambi i depositi recano la clausola «is furnished and shall not be deemed "filed" for purposes of Section 18 of the Securities Exchange Act of 1934»: un documento «filed» espone a piena responsabilità sul contenuto, uno «furnished» a un obbligo più leggero. Fa eccezione l'Item 3.02 del 27 luglio, che È filed perché riguarda l'emissione di titoli non registrati. Non è un'irregolarità: è una scelta di disclosure e una misura del peso attribuito. L'ASIMMETRIA, essa stessa una notizia: AMD non ha pubblicato alcun comunicato proprio sull'operazione né su ir.amd.com né su newsroom.amd.com, e non ha depositato alcun 8-K in materia (fra il 15 luglio e il 4 agosto solo un Form 144, un Form 4 e, il 4 agosto, i propri risultati trimestrali). L'assenza è stata accertata con un TEST DI CONTROLLO su comunicati AMD che esistono certamente (Anthropic del 22 luglio, Microsoft del 20, il lancio AAI 2026 del 23, l'accordo con il ministero coreano della Scienza e ICT del 27 luglio, lo stesso giorno della firma), tutti trovati: lo strumento funziona, l'assenza è un fatto. LA LEZIONE PER CHI COMPRA: la disponibilità di capacità AI sta diventando una questione di energia e immobili, non di listino dei processori; il rischio di controparte si sposta su chi gestisce fisicamente il sito, e chi ne ha ancorato la capacità può non esserne nemmeno il locatario diretto. La domanda da mettere per iscritto al fornitore è la stessa distinzione resa visibile dal deposito: quanta capacità è fatturata oggi, quanta è sotto contratto quindicennale, quanta è soltanto opzione con scadenza. Chiude sui due assi: verificare che cosa un fornitore ha davvero firmato diventa un controllo che gira sui contratti e sui sistemi del cliente, con un registro delle dipendenze critiche (chi fornisce cosa, con quale impegno, con quale scadenza, con quale alternativa) e traccia da esibire a un'ispezione o a un consiglio; e lo stesso impianto unifica contratti, fornitori, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. On-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa.
- [Informazioni classificate UE: a RESTREINT non serve il nulla osta aziendale, serve il sistema accreditato](https://csidia.com/note-operative/ue-restricted-accreditamento-sistema-non-nulla-osta): la decisione (UE, Euratom) 2015/444 della Commissione, del 13 marzo 2015, «sulle norme di sicurezza per proteggere le informazioni classificate UE», capi 5 e 6. VERIFICATO DA NOI: nessuna modifica dal 2015 — accertato via SPARQL sul Cellar cercando le relazioni di modifica in entrata, con validazione del metodo sulla decisione del Consiglio 2013/488/UE, che restituisce correttamente le sue quattro modifiche. Il testo citato è quindi quello base. IL CANCELLO CHE TUTTI SI ASPETTANO: l'art. 44 definisce il nulla osta di sicurezza delle imprese (FSC) come «una decisione amministrativa di un'NSA, una DSA o altra autorità di sicurezza competente»; il par. 4 vieta di assegnare il contratto classificato prima della conferma dell'FSC, e la revoca dell'FSC «è motivo sufficiente» perché l'autorità contraente estingua il rapporto. L'art. 43 richiede per il personale del contraente autorizzazione del livello pertinente o necessità di conoscere riconosciuta, istruzione sulle norme e riconoscimento delle responsabilità, e nulla osta per CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET. COSA ENTRA NEL CONTRATTO (art. 42): la PSI e soprattutto la SAL, «parte integrante di un contratto classificato», che «contiene le disposizioni che impongono al contraente o al beneficiario di osservare le norme minime stabilite dalla presente decisione», con l'avvertenza che l'inosservanza «può essere motivo sufficiente di estinzione del contratto»; obbligatoria anche la guida alle classifiche (SCG), con la regola che «il livello generale di classifica del contratto non può essere inferiore alla classifica più elevata di uno dei suoi elementi». IL PUNTO CHE CAMBIA TUTTO (art. 50, livello RESTREINT UE/EU RESTRICTED, quello che la maggior parte delle imprese incontra per prima): «NON SONO RICHIESTI FSC O PSC nell'ambito di contratti o convenzioni di sovvenzione classificati che implicano il trattamento di informazioni classificate di livello RESTREINT UE/EU RESTRICTED» (par. 2). Ma se il trattamento avviene «in un CIS gestito da un contraente», il contratto deve specificare «i requisiti tecnici e amministrativi necessari in merito all'accreditamento o all'approvazione del CIS commisurati al rischio valutato», e «la portata dell'accreditamento o dell'approvazione di tale CIS è concordata tra l'autorità di sicurezza della Commissione e l'NSA, DSA competente» (par. 3). L'obbligo non sparisce: si sposta dall'azienda al sistema. CHE COSA COMPORTA L'ACCREDITAMENTO (art. 37): «Tutti i CIS che trattano ICUE sono soggetti a una procedura di accreditamento»; la convalida formale del piano di sicurezza deve accertare fra l'altro che «il proprietario del sistema abbia ACCETTATO CONSAPEVOLMENTE IL RISCHIO RESIDUO»; l'autorità rilascia «una dichiarazione di accreditamento che determina il livello di classifica più elevato delle ICUE che può essere trattato nel CIS nonché i termini e le condizioni associati al funzionamento»; «il proprietario del sistema CIS è IL SOLO RESPONSABILE della preparazione dei fascicoli e della documentazione»; e l'autorità può «in qualsiasi momento del ciclo di vita del CIS» chiedere una nuova procedura, «effettuare audit o ispezioni del CIS» e arrivare a «ritirare l'autorizzazione al funzionamento del CIS fino a quando le condizioni di funzionamento non siano nuovamente soddisfatte». LA CONSEGUENZA PRATICA, che è il valore del pezzo: prima di rispondere a un bando la domanda giusta non è «abbiamo il nulla osta?» ma «il sistema su cui lavoreremo può essere accreditato, e chi prepara il fascicolo?». E poiché l'accreditamento fissa il livello massimo trattabile e le condizioni di funzionamento, un sistema che cambia in continuazione è un sistema da rivalidare. DISTINZIONE RISPETTATA: la 2015/444 è la decisione della COMMISSIONE; il Consiglio ha regole proprie (decisione 2013/488/UE), che l'articolo non usa come fonte. Sul regime italiano (NOS nazionale) l'articolo non afferma nulla di nuovo e rimanda a un nostro pezzo già pubblicato, presentandolo come regime distinto. Chiude sui due assi: i requisiti di SAL e SCG diventano un controllo che gira sui documenti e sui sistemi del cliente, con il FASCICOLO DI ACCREDITAMENTO prodotto dal sistema e non scritto a mano — chi ha trattato quale informazione, a quale classifica, quando, con quale esito; e lo stesso impianto unifica i dati sparsi dell'organizzazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. Qui l'argomento on-premise è specifico: un sistema che deve essere accreditato, con perimetro definito e livello massimo dichiarato, si tiene più facilmente su macchine autonome che non richiedono integrazione profonda nella rete del cliente; in alternativa cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [ChainDrop: il worm npm che si annida nella configurazione degli strumenti di sviluppo](https://csidia.com/note-operative/chaindrop-npm-worm-configurazione-strumenti): il 5 agosto 2026 il CSIRT Italia dell'ACN pubblica il bollettino BL01/260805/CSIRT-ITA su «ChainDrop: campagna worm auto-propagante nell'ecosistema npm», gravità dichiarata «Medio (64.97)». Oltre 400 pacchetti npm compromessi di maintainer e organizzazioni diverse, fra cui keyv 6.0.0, flat-cache 6.1.24, file-entry-cache 11.1.6, cache-manager 7.2.10, cacheable 2.5.1, cacheable-request 13.0.20, @cacheable/memory 2.2.1, @cacheable/node-cache 3.1.2, @cacheable/utils 2.5.1, @cacheable/net 2.1.1, ecto 5.0.1. Conferma indipendente: avviso AD-2026-009 del CSA di Singapore, 6 agosto, con gli stessi pacchetti. IL VETTORE: le release compromesse introducono uno script preinstall che avvia setup.mjs, il quale carica il payload Math_Symbol.js. «L'esecuzione del contenuto malevolo avviene durante la fase di installazione del pacchetto, PRIMA DEL COMPLETAMENTO della procedura npm» — non esiste un momento in cui si decide: l'esecuzione precede la decisione. IL PAYLOAD DISTINGUE L'AMBIENTE: sa dire una workstation da un runner CI/CD, e sui sistemi di integrazione continua «può mantenersi agganciato al processo di build per accedere ai secret, ai token temporanei e alle credenziali disponibili nel contesto della pipeline stessa». Raccoglie «variabili d'ambiente, token npm, token GitHub, chiavi SSH, credenziali cloud e segreti utilizzati nelle pipeline di automazione» e li riusa «per accedere a repository, servizi cloud e account npm, consentendo la pubblicazione automatizzata di ulteriori pacchetti compromessi»: la catena di fornitura si mangia da sola. LA PERSISTENZA, che è il punto dell'articolo: il malware modifica «file di configurazione associati ad ambienti di sviluppo e repository GitHub, INCLUSI COMPONENTI COLLEGATI A VISUAL STUDIO CODE E CLAUDE CODE, al fine di mantenere la persistenza sui sistemi e favorire ulteriori esecuzioni anche successivamente alla rimozione della dipendenza originaria». Chi fa girare agenti di sviluppo sui propri sistemi ha una superficie in più — non perché l'agente sia vulnerabile in sé, ma perché la sua configurazione è un file come gli altri, e chi la scrive decide che cosa quell'agente esegue. Il difetto non è nei prodotti di Microsoft o Anthropic: è che un processo non fidato ha potuto scriverne la configurazione. L'AVVERTENZA CHE VALE PIU' DELL'ELENCO: «a causa del meccanismo auto-propagante, il perimetro delle versioni impattate risulta estremamente dinamico. Si raccomanda di non limitare la verifica ai soli numeri di versione sopra indicati, ma di estendere il controllo a qualsiasi release pubblicata nella finestra temporale della campagna». L'elenco dei pacchetti è un'istantanea, non un perimetro. MITIGAZIONI dal bollettino: aggiornare npm e valutare min-release-age; installare con --ignore-scripts in fase di analisi o bonifica per impedire l'esecuzione degli hook preinstall e postinstall; analizzare package-lock.json, yarn.lock e pnpm-lock.yaml; fissare le versioni con overrides/resolutions; REVOCARE E RIGENERARE token npm, credenziali GitHub, chiavi cloud e segreti CI/CD accessibili dall'host; eliminare le cache, verificare gli artefatti del periodo di esposizione e ricostruire immagini e runner CI/CD da sorgenti affidabili; controllare modifiche non autorizzate a repository, workflow e «estensioni e impostazioni di VS Code e Claude Code»; cercare setup.mjs, Math_Symbol.js, math_init.js. LA DOMANDA GIUSTA, che è il valore del pezzo: non «siamo esposti a questi undici pacchetti?» ma «quale token, presente su quale macchina, potrebbe pubblicare a nostro nome?» e «se ne revochiamo uno, sappiamo dire che cosa smette di funzionare?». Se la risposta non c'è, il problema non è ChainDrop. PRECISAZIONE ONESTA FATTA NEL PEZZO: avere il modello nel proprio perimetro e i pesi propri NON mette al riparo da questo. Possedere il modello non significa possedere i pacchetti: la catena di fornitura del software va governata comunque. Chiude sui due assi: le mitigazioni diventano un controllo che gira davvero — inventario delle dipendenze con gli hash dei lockfile, registro di quale credenziale accede a che cosa e su quale macchina vive, prova documentata delle rotazioni con data ed esito, rilevazione delle modifiche non autorizzate ai file di configurazione degli strumenti; e lo stesso impianto unifica repository, pipeline, inventario, log, documenti e gestionali in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [MiniMax H3: i pesi sono arrivati, e la licenza esclude l'Unione europea](https://csidia.com/note-operative/minimax-h3-licenza-esclude-unione-europea): AGGIORNAMENTO DI UNA NOSTRA NOTIZIA: il 1° agosto avevamo scritto che di MiniMax H3 i pesi non c'erano ancora. Ora ci sono — il repository ufficiale MiniMaxAI/MiniMax-H3 è stato aggiornato il 6 agosto 2026 e contiene 104 file .safetensors su 280 — ma la licenza pubblicata insieme ai pesi, datata «MiniMax H3 release date/License date: August 2, 2026», NON AUTORIZZA L'USO NELL'UNIONE EUROPEA. IL PUNTO, verbatim dalla MiniMax H3 COMMUNITY LICENSE AGREEMENT: «"Excluded Territories" means the EUROPEAN UNION, the UNITED KINGDOM, the REPUBLIC OF KOREA and the UNITED STATES OF AMERICA»; «"Applicable Territory" means worldwide, excluding the Excluded Territories»; la concessione di diritti vale «Solely within the Applicable Territory»; e la restrizione V.4 dice «You may not use, reproduce, modify, distribute, or display the MiniMax H3 Works or any of their Outputs or results outside the Applicable Territory. Any such use outside the Applicable Territory is not authorized by this Agreement». La via indicata dal licenziante: chi si trova nei territori esclusi «you are welcome to contact us about obtaining a license, which will be granted based on robust controls and guardrails». DISTINZIONE CHE L'ARTICOLO FA ESPLICITAMENTE: si tratta del piano contrattuale, non di una violazione di legge — il testo dice che quell'uso non è autorizzato da quella licenza, e non attribuiamo intenzioni al licenziante. ALTRE CLAUSOLE CHE CONTANO: il licenziante è «Nanonoble Pte. Ltd.», entità di Singapore; sopra i 20 MILIONI DI DOLLARI di ricavi annui serve un'autorizzazione scritta separata (IV.1) e in ogni caso va mostrato «MiniMax H3» nell'interfaccia del prodotto commerciale (IV.2); ANTI-DISTILLAZIONE (V.3) «You may not use the MiniMax H3 Works or any of their Outputs or results to improve any other artificial intelligence model», con «Model Derivatives» (I.11) che comprende esplicitamente distillazione, rappresentazioni intermedie e addestramento su dati sintetici generati dal modello; obbligo di sorveglianza a valle (V.5) con misure tecniche e organizzative da mantenere, testare e riesaminare e un canale di segnalazione; revoca automatica della licenza se il licenziatario promuove una causa per proprietà intellettuale (VI.3); in caso di violazione obbligo di «delete or destroy all copies within your possession or control» e di notificare ogni destinatario a valle (VIII.2); legge applicabile e foro esclusivo di HONG KONG (IX). Nota finale della licenza: l'encoder usa Qwen3-VL-32B, che è sotto Apache 2.0 — un componente aperto dentro un modello che aperto non è. IL SECONDO FATTO, verificato da noi via API il 7 agosto 2026 alle 00:51: la versione più scaricata NON è quella ufficiale. MiniMaxAI/MiniMax-H3 segna 12.102 download; la ripacchettizzazione di terzi Comfy-Org/MiniMax-H3, con varianti quantizzate bf16, fp8, int8 e «pruned», ne segna 2.295.377 — circa 190 volte tanto. La scheda di terzi rimanda correttamente al LICENSE originale (ed è ciò che la clausola V.2 impone), ma chi scarica da lì difficilmente arriva alla definizione di «Excluded Territories». LA TESI: «pesi aperti» descrive la disponibilità del file, non il diritto di usarlo. E il file che finisce nella pipeline può non essere quello valutato: chi tiene un registro dei modelli in esercizio deve sapere quale artefatto, da quale repository e con quale licenza gira — non l'etichetta, ma il file con il suo hash. Chiude sui due assi: la verifica di licenza, provenienza e territorio consentito di ogni modello in esercizio diventa un controllo che gira sui sistemi del cliente, con registro di artefatto, repository, hash, versione, licenza e territorio autorizzato, esibibile a un'ispezione; e lo stesso impianto unifica i dati sparsi dell'organizzazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. Qui l'argomento multimodello è concreto: se la licenza esclude il vostro territorio, si cambia componente e non progetto, perché ontologia, dati e processi restano del cliente. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [FTEP: esperti privati dentro il Dipartimento di Stato, a libro paga dell'azienda](https://csidia.com/note-operative/ftep-esperti-privati-dipartimento-stato): il 31 LUGLIO 2026 l'Office of the Spokesperson del Dipartimento di Stato americano pubblica un comunicato in cui la Under Secretary of State for Public Diplomacy SARAH ROGERS lancia il FREEDOM TECH EXCELLENCE PROGRAM (FTEP), verificato da noi direttamente sulle pagine di state.gov. DEFINIZIONE, verbatim dal comunicato: «a new partnership between the Department and leading technology companies, civil society organizations, and think tanks to advance U.S. digital freedom objectives globally. Through FTEP, private sector organizations will send experts for limited-term assignments to infuse their expertise into the Department's digital freedom work on critical issues including promoting online freedom of expression, privacy-enhancing technologies, responsible AI governance, and COUNTERING DIGITAL SURVEILLANCE». I PARTNER INAUGURALI, verbatim: «Under Secretary Rogers is pleased to announce FTEP's inaugural partners: PALANTIR TECHNOLOGIES, ANDURIL INDUSTRIES, BITCOIN POLICY INSTITUTE, and VICTIMS OF COMMUNISM FOUNDATION». LA RIGA CHE VALE IL PEZZO, dalla scheda «Current Partnerships» dell'unita' Global Partnerships: «PARTICIPANTS REMAIN EMPLOYEES OF THEIR HOME ORGANIZATIONS THROUGHOUT THE ASSIGNMENT - maintaining their existing employment relationships while working on high-stakes, real-world diplomatic challenges alongside senior Department officials». Non e' la porta girevole classica in cui un funzionario passa all'industria o viceversa: qui la porta NON si attraversa, chi entra resta sul libro paga di chi lo manda e torna. E il Dipartimento dichiara anche il beneficio per le aziende, con parole proprie: «FTEP GIVES PARTICIPATING ORGANIZATIONS DIRECT INSIGHT INTO HOW THESE POLICIES IMPACT THEIR ORGANIZATIONAL INTERESTS AND OPERATIONS while helping the Department stay ahead of challenges that affect both American businesses and the rights of Americans online». LE CINQUE AREE su cui i partner mandano i propri dipendenti: tutela del Primo Emendamento e della liberta' di espressione nell'era digitale; «countering unlawful digital surveillance and online scams»; tecnologie di privacy, crittografia forte e VPN comprese; governance responsabile delle tecnologie emergenti, AI compresa; protezione di minori e altri utenti online. La scheda motiva il programma con il fatto che i partecipanti contribuiscono competenze «in new and emerging areas WHERE THE DEPARTMENT MAY LACK SUFFICIENT IN-HOUSE EXPERTISE», e pone un limite esplicito: «FTEP is not a career-entry vehicle. The program does not lead to employment with the U.S. Department of State». IL CONTESTO: il lancio avviene a margine di «Digital NEXT: Protecting Digital Liberties in the AI Era» a San Francisco, dove Rogers riunisce «47 foreign technology policymakers and government representatives from 30 countries»; il comunicato inquadra i dialoghi con l'industria americana come «offering compelling alternatives to burdensome regulatory models that infringe on privacy and freedom of expression»; alla conversazione conclusiva, ospitata dal Silicon Valley Office of Protocol, intervengono ELON MUSK, il presidente della FTC ANDREW N. FERGUSON e TIM HWANG della Foundation for American Innovation. LE POSIZIONI, tutte riportate: il 7 agosto 2026 The Intercept dedica al programma un articolo critico dando conto delle obiezioni di Carrie DeCell (Knight First Amendment Institute) e David Greene (Electronic Frontier Foundation); il Dipartimento ha risposto che il programma «is not geared towards bolstering the Department's internal application or operational use of AI technologies»; PALANTIR E ANDURIL NON HANNO RISPOSTO alla richiesta di commento. IL ROVESCIO, che l'articolo fa: un'amministrazione che riconosce di non avere competenza interna sufficiente e la prende dove esiste fa una cosa ragionevole, non opaca - il programma e' annunciato con un comunicato ufficiale, i partner sono nominati per nome, la scheda dichiara che i partecipanti restano dipendenti dei propri datori e che il programma non porta a un impiego pubblico; la trasparenza qui e' alta, non bassa. Il punto non e' che sia nascosto: e' che chi compra tecnologia deve tenerne conto, e quasi nessuno lo fa. LA LEZIONE OPERATIVA per chi compra, che e' contrattuale e non morale: chiedere al fornitore PER ISCRITTO se e dove suoi dipendenti ricoprano incarichi presso amministrazioni che definiscono le regole del settore in cui vi fornisce, e in quale periodo; distinguere nel contratto la consulenza sulle regole dalla fornitura dei sistemi, perche' se coincidono la clausola di conflitto di interessi non puo' restare una formula di stile; tenere un registro delle dipendenze che includa anche dove un fornitore siede quando non e' da voi; quando un fornitore presenta una posizione come «prassi internazionale» o «standard di mercato», chiedere dove si e' formata quella prassi e chi era al tavolo; e verificare sulla fonte primaria, non chiedendo al fornitore, perche' e' tutto pubblico. Chiude sui due assi: la domanda «questo fornitore dove siede, oltre che da noi?» diventa una voce del registro delle dipendenze critiche che gira sui contratti del cliente, con la traccia da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme contratti, fornitori, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Niente autorizzazione spaziale fino al 31 dicembre: l'assicurazione da 100 milioni resta obbligatoria](https://csidia.com/note-operative/legge-spaziale-autorizzazione-sospesa-31-dicembre): L'ATTO: decreto-legge 7 agosto 2026, n. 144, «Disposizioni urgenti per la funzionalita' della pubblica amministrazione e degli enti territoriali, nonche' in materia di protezione civile» (26G00167), Gazzetta Ufficiale Serie Generale n. 182 del 7 agosto 2026, IN VIGORE DALL'8 AGOSTO 2026. Cinque capi: PA ed enti territoriali (artt. 1-11), bradisismo dei Campi Flegrei (12-17), prevenzione sismica e ricostruzione (18-24), riscossione locale (25), disposizioni finali (26). DOVE STA LA NORMA, e perche' e' difficile trovarla: l'ARTICOLO 11 e' rubricato «Misure in materia di impianti di interesse strategico nazionale» ma ha un comma solo e non parla di impianti: modifica l'articolo 29 della LEGGE 13 GIUGNO 2025, N. 89, la legge italiana sullo spazio (Titolo II sull'esercizio delle attivita' spaziali da parte di operatori spaziali, Titolo III sull'immatricolazione degli oggetti spaziali). L'articolo segnala lo scarto fra rubrica e contenuto come dato di fatto, senza dedurne intenzioni. CHE COSA E' SOSPESO, dal nuovo comma 2-bis: «Fermo restando quanto previsto dal comma 1, il regime autorizzatorio di cui all'articolo 4, comma 1, NON SI APPLICA alle attivita' spaziali effettuate, in esecuzione di contratti stipulati successivamente alla data di entrata in vigore della presente legge, prima della data di entrata in vigore dei decreti di cui all'articolo 13 e comunque NON OLTRE IL 31 DICEMBRE 2026». L'articolo 4, comma 1 dice: «Le attivita' spaziali di cui all'articolo 3 sono soggette ad autorizzazione». DUE CONDIZIONI CUMULATIVE: contratto stipulato DOPO l'entrata in vigore della legge 89/2025, e attivita' svolta prima dei decreti attuativi, comunque non oltre il 31 dicembre 2026. CHE COSA NON E' SOSPESO, ed e' il cuore del pezzo: lo stesso comma 2-bis fa salvi, «anche in assenza dell'autorizzazione», l'articolo 21, COMMI 1 E DA 3 A 7, e «conseguentemente» gli ARTICOLI 18, 19 E 20. L'articolo 21, comma 1 dispone che «gli operatori autorizzati stipulano contratti assicurativi o altra idonea garanzia finanziaria a copertura dei danni derivanti dall'attivita' spaziale con MASSIMALE PARI A 100 MILIONI DI EURO PER CIASCUN SINISTRO». OSSERVAZIONE PRECISA CHE L'ARTICOLO FA: il rinvio e' ai commi 1 e da 3 a 7, IL COMMA 2 NON E' RICHIAMATO - ed e' il comma che consente, con i decreti dell'articolo 13, fino a tre fasce di rischio con massimali gradatamente inferiori, «comunque non inferiore a 50 milioni di euro o, nel caso di operatore autorizzato che persegue esclusiva finalita' di ricerca o che e' qualificato come start-up innovativa, a 20 milioni di euro per ciascun sinistro»; quelle fasce dipendono comunque da decreti non ancora adottati, quindi nella finestra il riferimento resta il massimale pieno. ARTICOLO 18 (responsabilita' civile): l'operatore e' «sempre tenuto al risarcimento dei danni cagionati a terzi sulla superficie terrestre nonche' agli aeromobili in volo e alle persone e cose che si trovano a bordo di questi ultimi», salvo prova di dolo esclusivo di un terzo estraneo non impedibile o colpa esclusiva del danneggiato, con l'art. 1227 c.c. per il concorso colposo. ARTICOLO 19: lo Stato italiano, chiamato a rispondere da uno Stato estero in base alla Convenzione sulla responsabilita' internazionale per i danni causati da oggetti spaziali del 29 marzo 1972 (ratificata con legge 5 maggio 1976, n. 426), esercita la RIVALSA verso l'operatore ENTRO VENTIQUATTRO MESI dall'adempimento. ARTICOLO 20: chi e' danneggiato in Italia da attivita' di cui risponde uno Stato straniero ha SEI MESI dal danno o dall'emersione degli effetti per la denuncia di sinistro. UNA DOMANDA CHE L'ARTICOLO POSE E NON RISOLVE: l'articolo 18, comma 3 dice che «nei casi previsti dal comma 2, L'OPERATORE AUTORIZZATO risponde del danno fino al limite di cui all'articolo 21, commi 1 e 2» - ma nella finestra transitoria l'operatore per definizione non e' autorizzato; se quel richiamo si applichi anche li' e' questione da porre al proprio legale prima di firmare. I DECRETI ATTESI (articolo 13): uno o piu' decreti del Presidente del Consiglio dei ministri di concerto con i ministri di difesa, esteri, giustizia, economia, infrastrutture, imprese e protezione civile, «acquisito il parere del Consiglio di Stato», sentiti il COMINT, l'Agenzia spaziale italiana, l'Agenzia per la cybersicurezza nazionale e, ove nominata, l'Autorita' delegata ex legge 124/2007; definiscono fra l'altro «le condizioni e i requisiti per assicurare un livello elevato di sicurezza». Il nuovo comma 2-ter stabilisce che quei decreti entrano in vigore «decorsi NOVANTA GIORNI dalla loro pubblicazione». UN CALCOLO DICHIARATO COME NOSTRO: perche' i decreti valgano entro il 31 dicembre 2026 dovrebbero essere pubblicati entro i primi giorni di ottobre; se slittano, la finestra si chiude comunque il 31 dicembre per effetto del «comunque non oltre», e DAL 1 GENNAIO 2027 L'OBBLIGO DI AUTORIZZAZIONE TORNA APPLICABILE ANCHE SENZA I DECRETI che ne definiscono condizioni, requisiti, contributo e fasce di rischio. AVVERTENZA DI METODO nel testo: un decreto-legge va convertito in legge entro sessanta giorni e puo' essere modificato in conversione, quindi il testo convertito andra' riletto. LA TESI: sospendere un adempimento non sospende il rischio - si rinvia la procedura, non l'obbligo sostanziale; chi legge solo il titolo e firma senza la copertura che la legge continua a pretendere ha capito la meta' che conviene e non quella che costa. COSA FARE: verificare la data di stipula del contratto; verificare che polizza o garanzia siano in essere e capienti; datare per iscritto la valutazione di quali attivita' si ritengono esenti e perche', con responsabile; mettere in calendario il 31 dicembre 2026 e presidiare la pubblicazione dei decreti; rivedere le clausole che rinviano genericamente «alle autorizzazioni previste dalla legge», perche' in questa finestra quell'autorizzazione non esiste. Chiude sui due assi: la verifica diventa un controllo che gira sui contratti e sui documenti del cliente con la traccia datata di che cosa e' stato ritenuto esente e perche'; e lo stesso impianto tiene insieme contratti, polizze, scadenze, autorizzazioni e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, cosi' che quando una finestra normativa si apre o si chiude la domanda «quali contratti sono toccati e chi fa cosa entro quando» abbia risposta in ore. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [LFM2.5 di Liquid AI: sopra i dieci milioni di dollari la licenza non e' concessa](https://csidia.com/note-operative/lfm-open-license-soglia-dieci-milioni): Liquid AI pubblica su Hugging Face la famiglia LFM2.5, pensata per l'ESECUZIONE SUL DISPOSITIVO - il tag «edge» sta nella scheda del modello. Dati letti da noi oggi via API: LiquidAI/LFM2.5-2.6B creato il 28 luglio 2026, aggiornato il 7 agosto, 77.973 DOWNLOAD in undici giorni, 377 like, 11 file, lingue dichiarate arabo cinese inglese francese; LiquidAI/LFM2.5-2.6B-GGUF, la variante quantizzata che gira davvero su una macchina piccola, creata il 1 agosto, 31.489 download; LiquidAI/LFM2.5-VL-450M, vision-language della stessa famiglia, creato l'8 aprile 2026, 74.190 download, con quattro commit in tutto tutti dell'8 aprile. Tutti e tre dichiarano «license: other», «license_name: lfm1.0». LA LICENZA SI CHIAMA «LFM Open License v1.0», licenziante Liquid AI, Inc., 10.574 caratteri, e RICALCA APACHE 2.0 QUASI SEZIONE PER SEZIONE: Definitions, Grant of Copyright License, Grant of Patent License, Redistribution, Submission of Contributions, Trademarks, Disclaimer of Warranty, Limitation of Liability, Accepting Warranty, con le condizioni di redistribuzione familiari (copia della licenza ai destinatari, avvisi sui file modificati, conservazione degli avvisi di copyright brevetto marchio e attribuzione, riproduzione del NOTICE). MA HA DUE SEZIONI CHE APACHE 2.0 NON HA. La SEZIONE 5, «Commercial Use Limitation», verbatim: «(a) The rights granted under this License for Commercial Use are conditioned upon You or Your Legal Entity not exceeding the Threshold. (b) Any Commercial Use of the Work or a Derivative Work by a Legal Entity that exceeds the Threshold IS NOT LICENSED under this Agreement. (c) The Threshold shall not apply to a Qualified Non-Profit Organization's use of the Work or a Derivative Work for Non-Commercial or Research Purposes.» E la SEZIONE 11, «Termination», verbatim: «This License will terminate AUTOMATICALLY AND IMMEDIATELY if You fail to comply with any of its terms and conditions. Upon termination, You must cease all use of the Work and any Derivative Works and DELETE ALL COPIES in Your possession.» LE TRE DEFINIZIONI CHE DECIDONO TUTTO, dalla Sezione 1: «Threshold shall mean ANNUAL REVENUE OF 10 MILLION UNITED STATES DOLLARS ($10,000,000) OR MORE»; «Commercial Use shall mean ANY USE of the Work for direct or indirect commercial advantage or monetary compensation», definizione larga che non si limita alla vendita del modello; e «Legal Entity shall mean THE UNION of the acting entity and all other entities that control, are controlled by, or are under common control with that entity», con il controllo che scatta al CINQUANTA PER CENTO (50%) delle azioni - quindi NON si misura la controllata, si misura il gruppo, e una societa' piccola dentro un gruppo grande non torna sotto la soglia. La Sezione 2 concede la licenza «including the Commercial Use limitation set forth in Section 5»: il limite non e' una postilla, sta dentro la concessione. LA TESI: per il lettore di queste note - grandi imprese, pubblica amministrazione, difesa, sanita' - la soglia e' quasi sempre gia' superata, e il confine qui non e' il territorio come nel caso MiniMax H3, e' CHI SIETE, misurato in fatturato. «Pesi aperti» descrive la disponibilita' del file, non il diritto di usarlo. UNA DOMANDA CHE L'ARTICOLO POSE E NON RISOLVE: una pubblica amministrazione italiana che installa il modello per un compito istituzionale fa «Commercial Use»? La definizione e' ampia e non esclude un ente pubblico in quanto tale; l'unica via d'uscita e' la lettera (c) sulla «Qualified Non-Profit Organization», costruita sulla Section 501(c)(3) dello United States Internal Revenue Code del 1986 ed estesa a «any equivalent non-profit or charitable organization in a foreign jurisdiction». Se un comune, un'azienda sanitaria o un ministero rientrino in quell'equivalenza NON E' SCRITTO NELLA LICENZA: e' una valutazione giuridica da fare e datare prima della messa in esercizio. IL ROVESCIO, che l'articolo fa: una soglia di fatturato non e' un inganno, sta in chiaro alla Sezione 5 e il testo si scarica in un clic; chi pubblica per ricercatori, piccole imprese e non profit riservandosi il rapporto diretto con chi supera i dieci milioni sceglie un modello di business legittimo. Il problema e' che la licenza la si legge dopo, quando il modello e' gia' dentro un progetto, e che l'etichetta «open» non distingue fra un permesso incondizionato e un invito a trattare. COSA FARE: aprire il file LICENSE prima di scaricare, perche' l'etichetta della scheda dice solo «other»; calcolare la soglia SUL GRUPPO e non sulla singola societa'; registrare per ogni modello in esercizio artefatto, repository, revisione, licenza, condizioni particolari e data di verifica; trattare la Sezione 11 come rischio operativo, perche' la terminazione impone di cancellare le copie e un impianto che non sa dove sono non puo' eseguire quell'obbligo; valutare e datare se il proprio ente rientri nell'eccezione della lettera (c). Chiude sui due assi: la verifica di licenza, provenienza e soglia di ciascun modello in esercizio diventa un controllo che gira sui sistemi del cliente con un registro esibibile a un'ispezione; e lo stesso impianto tiene insieme modelli, dati, documenti e sistemi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, con l'argomento multimodello concreto: se una licenza esclude la vostra organizzazione per fatturato si cambia il componente e non il progetto, perche' ontologia, dati e processi restano vostri. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Trovare l'orso prima del radiocollare: una proposta di scansione aerea con droni e modelli AI](https://csidia.com/note-operative/orsi-droni-termica-modelli-ai-radiocollare): NON e' cronaca, e' la DESCRIZIONE TECNICA DI UN SISTEMA CHE PROPONIAMO NOI, dichiarata tale in tutto il pezzo. IL PROBLEMA, da fonte primaria: il report mensile della Provincia autonoma di Trento del 6 agosto 2026 segnala un picco di danni al patrimonio bovino in alta val di Sole (sette episodi con oltre 10 capi predati), patrimonio «piu' difficile da gestire con opere di prevenzione, rispetto a quello ovicaprino», e dichiara che «e' in corso un monitoraggio intensivo, al fine di identificare geneticamente il/i soggetto/i coinvolto/i ed adottare le ulteriori azioni previste dal Pacobace (a cominciare dall'apposizione di un radiocollare)». Contesto verificato: Rapporto Grandi Carnivori 2025 (4 maggio 2026), popolazione stimata 118 ORSI, piccoli esclusi, intervallo di confidenza 99-141, al 23esimo anno di monitoraggio genetico; 127 casi di danno da orso nel 2025 per circa 91.000 euro indennizzati; 40 capi predati da orso su 478 totali. Estate 2026: 21 giugno sul Bael sopra Ranzo, due escursionisti e un'orsa con tre piccoli, falso attacco a circa un metro; 26 giugno all'Arca di Fraporte sopra Stenico, episodio analogo; il 7 luglio la Provincia dichiara che le persone «hanno risposto nel migliore dei modi alla carica delle orse, ovvero mantenendo la calma e allontanandosi senza gridare»; 30 luglio orso investito sulla SS 45bis a Vecchio Mulino, l'unita' cinofila accerta l'allontanamento. PERCHE' LA TRACCIA CONTA, ed e' l'argomento portante: il 3 luglio 2026 la Cassazione ha respinto il ricorso della Provincia sull'ORSA F36 confermando l'illegittimita' dell'ordinanza di abbattimento - l'abbattimento di una specie protetta «costituisce misura estrema, ammissibile solo quando sia dimostrata l'assenza di ogni altra soluzione valida», il giudice verifica «completezza dell'istruttoria, correttezza dell'accertamento dei fatti e coerenza logica», e il richiamo al «clima di allarme sociale e alla pressione mediatica» e' «estraneo ai rigorosi requisiti della normativa europea»; quattro settimane dopo, il 31 luglio, il Consiglio di Stato ha dato ragione alla STESSA Provincia sul lupo di Malga Boldera, ritenendo l'abbattimento «idoneo e necessario». Stessa amministrazione, esito opposto: la differenza sta nella qualita' dell'istruttoria. L'articolo non prende posizione su quale caso fosse fondato. IL SISTEMA PROPOSTO, quattro blocchi: (1) SCANSIONE AEREA SISTEMATICA con droni RTK (correzione differenziale, precisione centimetrica sulla georeferenziazione) equipaggiati con camera termica e camera 4K, su griglie di volo ripetibili e non ricerche estemporanee, sfruttando la FINESTRA STAGIONALE in cui la chioma non e' ancora al massimo dell'espansione, perche' il suolo resta visibile e il contrasto termico e' piu' netto; (2) RICONOSCIMENTO IN TEMPO REALE con nostri modelli che distinguono l'orso da altri animali di taglia simile e ne seguono lo spostamento A DISTANZA, senza inseguimento ravvicinato - il sistema non decide, SEGNALA, e l'uscita e' un'allerta all'autorita' competente con posizione, orario e immagini; (3) AGGANCIO CON IL COLLARE: l'informazione consente a chi ne ha titolo di organizzare, secondo le procedure previste, l'apposizione del radiocollare GPS - il collare non lo mettiamo noi e non lo decidiamo noi; (4) PIATTAFORMA DATI: i dati GPS confluiscono con quelli di scansione (posizione, tragitti, ricorrenze, orari, quote, uso del territorio nel tempo) e da li', incrociati con conformazione del territorio e storia pregressa, si ricavano le aree da scandire al passaggio successivo, con una mappa unica e la storia di ciascun individuo. I VINCOLI, dichiarati PRIMA dei vantaggi: il drone puo' essere lui stesso il disturbo (e' documentato che possa spaventare un'orsa con il cucciolo), quindi quota e distanza di stand-off dichiarate, nessun inseguimento ravvicinato, sospensione automatica dell'avvicinamento alla prima reazione, preferenza per la termica a distanza sul visibile ravvicinato - un sistema che per osservare l'orso lo disturba ha gia' mancato il proprio scopo; il REGIME AUTORIZZATIVO esiste e non si aggira, con le deroghe alla Direttiva Habitat autorizzate dal Ministero dell'Ambiente sentito l'ISPRA (art. 16), il divieto di sorvolo non autorizzato sulle aree protette della legge 394/1991 e l'uso dei droni nei parchi concesso di norma solo su istanza specifica e spesso per sole finalita' scientifiche; NON E' UNA MAPPA PUBBLICA, ed e' la conseguenza diretta del comunicato provinciale del 12 giugno 2026 secondo cui «strumenti e piattaforme che raccolgono avvistamenti possono trasmettere erroneamente l'idea che alcune aree siano piu' o meno sicure di altre» e «la sicurezza dipende anche dalla preparazione e dall'adozione di comportamenti adeguati, non dalla consultazione di segnalazioni puntuali o aggiornamenti non verificati» - le posizioni non alimentano un'app per escursionisti, il destinatario e' l'autorita' competente; e NON SOSTITUISCE IL MONITORAGGIO GENETICO, lo affianca, perche' l'identificazione certa resta genetica e la scansione dice dove guardare e quando. QUADRO NORMATIVO CITATO: il PACOBACE, Piano d'Azione interregionale per la Conservazione dell'Orso bruno sulle Alpi centro-orientali, redatto da un comitato tecnico interregionale con il Ministero dell'Ambiente e l'ISPRA e approvato con decreto direttoriale n. 1810/2008, che disciplina anche il monitoraggio radiotelemetrico e i criteri di pericolosita'. L'ARTICOLO NON DICHIARA ALCUNA CIFRA DI PRESTAZIONE: nessuna percentuale di riconoscimento, nessuna distanza di rilevamento, nessun tempo di latenza, nessun costo, e nessuna promessa che il sistema eviti aggressioni o riduca i danni. PROPONE una PROVA OPERATIVA su un'area circoscritta e una stagione, concordata con chi ha competenza sul territorio, con obiettivi e criteri di verifica dichiarati in anticipo e non a risultato acquisito. Chiude sui due assi: le osservazioni diventano un fascicolo per individuo - che cosa si e' visto, dove, quando, con quale immagine - cioe' il materiale che una decisione amministrativa deve poter esibire davanti a un giudice in qualunque direzione vada; e lo stesso impianto tiene insieme scansioni, dati GPS, segnalazioni, danni indennizzati, territorio e stagionalita' in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, la stessa architettura che costruiamo per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Volta e Bitdeer in Norvegia: il numero annunciato e quello depositato](https://csidia.com/note-operative/volta-bitdeer-tydal-numero-depositato): il 4 agosto 2026 escono DUE comunicati sullo stesso sito, il campus di TYDAL in Norvegia, e raccontano DUE CONTRATTI DIVERSI fra soggetti diversi - non lo stesso contratto due volte. VOLTA, piattaforma di infrastrutture AI che esce dallo stealth (fondatori Ricard Boada, CEO, e Sofia Gumuzio, Chief Corporate Development Officer, in precedenza autori della piattaforma di infrastrutture AI di Brookfield secondo a16z; circa 100 persone fra Londra, Palo Alto e New York; a inizio anno ha acquisito la tecnologia di Genesis Cloud, cloud GPU-first dal 2018), annuncia verbatim «a landmark $10 billion strategic partnership with an AI Lab to develop an AI factory in Europe alongside Bitdeer. Located in Norway, the project will comprise a 133 MW deployment powered by NVIDIA Vera Rubin systems», con una tesi di lancio che vale la pena citare: «The primary constraint is not demand, power, or chips. IT IS FINANCING». BITDEER TECHNOLOGIES GROUP (NASDAQ: BTDR) annuncia lo stesso giorno un contratto da 4,7 miliardi e IL GIORNO DOPO, il 5 agosto, LO DEPOSITA ALLA SEC con un modulo 6-K firmato dal CEO Jihan Wu: la controllata Tydal Data Center AS ha «EXECUTED» - sottoscritto - «a 16-year colocation lease and services agreement ... with Volta Tydal AS, a subsidiary of Volta», per 121 IT MW su 133 MW lordi, «the entire 121 IT MW will be configured to run NVIDIA GPUs for the end customer, a leading AI lab», canone medio di circa 202 dollari per kW al mese, escalation del 3 per cento annuo, margine NOI stimato intorno al 90 per cento, due fasi su quattro sale dati con avvio previsto il 31 dicembre 2026 e il 31 marzo 2027, capex residuo circa 500 milioni, e - dettaglio non secondario - «Bitdeer affiliates retain 100% ownership of the Tydal, Norway campus» e «NO BITDEER EQUITY SECURITIES OR WARRANTS WERE ISSUED as part of this transaction», al contrario del caso Core Scientific/AMD dove il compenso includeva un warrant. LE QUATTRO RIGHE CHE ACCORCIANO IL CONTRATTO, tutte dal deposito: (1) «Tenant has A NO FEE TERMINATION RIGHT AT 10 YEARS», quindi i 4,7 miliardi su 16 anni reggono solo se l'inquilino non esercita l'uscita gratuita al decimo anno; (2) gli 8,0 miliardi su 24 anni dipendono da un'OPZIONE DI RINNOVO IN MANO ALL'INQUILINO, non al locatore; (3) la garanzia creditizia e' «ANTICIPATED to be arranged by affiliates of J.P. Morgan and another top-tier global financial institution via Letters of Credit, totaling approximately $1.3 billion and SUBJECT TO CUSTOMARY CONDITIONS» - attesa, non in essere - e «Bitdeer has the right to terminate the agreement if Volta fails to meet certain milestones relating to the credit backstop»; (4) la societa' stessa avverte che le cifre «reflect contracted payment streams and DO NOT REPRESENT GAAP REVENUE». IL CLIENTE FINALE NON E' NOMINATO DA NESSUNA DELLE DUE PARTI: Volta scrive «an AI Lab», Bitdeer scrive «a leading AI lab»; Bloomberg ha riferito che si tratta di Anthropic e la stampa di settore lo ha ripreso, ma ne' Volta ne' Bitdeer lo confermano nei propri documenti. Dell Technologies e' il fornitore tecnologico, i sistemi sono NVIDIA e Volta dichiara di voler usare il reference design «Vera Rubin DSX» di NVIDIA. IL PUNTO CHIAVE: il contratto da 10 miliardi e' fra Volta e il laboratorio ed e' quello che NON COMPARE IN ALCUN DEPOSITO, perche' entrambe le controparti sono private; l'unico numero che un regolatore ha visto e' quello di Bitdeer. CHI FINANZIA COINCIDE CON CHI INVESTE, tutto dichiarato e nulla di irregolare: Azora - asset manager con oltre 20 miliardi di dollari gestiti - co-guida la Series A (che con il Seed valuta Volta 2,4 miliardi, insieme ad Andreessen Horowitz, Altimeter e NVIDIA, con il family office di Michael Dell e Matter Venture Partners fra i partecipanti) ED E' la controparte dell'AI Infrastructure Program da 5 miliardi; NVIDIA investe in Volta e ne fornisce i sistemi; il family office di Michael Dell investe mentre Dell Technologies, entita' distinta, e' il fornitore tecnologico. Ma i 5 miliardi del programma sono CAPITALE DA IMPIEGARE messo a disposizione da un socio, non fatturato acquisito: non vanno sommati ai 4,7 miliardi del contratto. COSA SIGNIFICA PER CHI COMPRA CAPACITA' AI IN EUROPA: 121 IT MW sono gia' impegnati su UN SOLO cliente finale per almeno dieci anni, quindi «una delle piu' grandi AI factory d'Europa» NON e' capacita' europea disponibile all'acquisto da terzi. E la geografia va letta in contratto: la NORVEGIA E' NELLO SPAZIO ECONOMICO EUROPEO, NON NELL'UNIONE EUROPEA - il GDPR e' legge norvegese perche' la personopplysningsloven (lov 15 giugno 2018 nr. 38) si apre al Capitolo 1 con «Gjennomforing av personvernforordningen», quindi un trasferimento dall'Italia alla Norvegia non e' verso un paese terzo, ma gli atti dell'Unione valgono in Norvegia solo dopo il recepimento nell'Accordo SEE, con tempi propri, e una clausola che pretende «data center nell'Unione europea» NON e' soddisfatta da un sito norvegese. LA LEZIONE OPERATIVA per chi compra: chiedere quale controparte del fornitore deposita presso un regolatore e leggere QUEL deposito, non il comunicato; non sommare contratti diversi, perche' un programma di finanziamento non e' fatturato e un'opzione non e' un contratto sottoscritto; leggere i diritti di recesso riga per riga, perche' 16 anni con uscita gratuita al decimo sono una cifra a 10 anni piu' un'opzione; distinguere «anticipated» e «subject to customary conditions» da «in essere»; chiedere chi e' il cliente finale, perche' capacita' gia' collocata non e' offerta a voi; verificare la parola «Europa» contro la formula esatta del contratto, perche' Unione europea, Spazio economico europeo e un singolo paese sono TRE PERIMETRI DIVERSI. Chiude sui due assi: il confronto fra annuncio e deposito, fra contratto e opzione, fra UE e SEE diventa un controllo che gira sui contratti e sui documenti del cliente con un registro datato dei fornitori - che cosa e' firmato, che cosa e' opzione, quale garanzia e' in essere e quale solo attesa - pronto per un'ispezione o un consiglio di amministrazione; e lo stesso impianto tiene insieme contratti, fornitori, depositi societari, siti e livelli di servizio in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Eurodac: l'interconnessione c'e', le regole sui dati arrivano dopo](https://csidia.com/note-operative/eurodac-interconnessione-banche-dati-decreti): l'8 AGOSTO 2026 la Gazzetta Ufficiale Serie Generale n. 183 pubblica la LEGGE 7 agosto 2026, n. 145, che converte SENZA MODIFICAZIONI il decreto-legge 12 giugno 2026, n. 100, «recante misure urgenti in materia di giustizia e per l'attuazione del Patto dell'Unione europea sulla migrazione e l'asilo del 14 maggio 2024»; nello stesso fascicolo e' ripubblicato il testo coordinato. L'articolo che conta per chi si occupa di dati e' l'ARTICOLO 13, rubricato «Attuazione del regolamento (UE) 2024/1358 ... che istituisce l'Eurodac per il confronto dei dati biometrici e che abroga il regolamento (UE) n. 603/2013». IL PEZZO NON PRENDE POSIZIONE SULLA POLITICA MIGRATORIA: guarda l'ARCHITETTURA DEI DATI e gli OBBLIGHI DOCUMENTALI, perche' e' la descrizione pubblica piu' chiara di che cosa serve documentare quando si interconnettono banche dati gia' esistenti. COMMA 1, verbatim: il sistema automatizzato di identificazione delle impronte e delle immagini facciali risultante dalla digitalizzazione del casellario nazionale d'identita' del Ministero dell'interno (art. 2, comma 1, lettera i, del d.P.R. 27 luglio 2004, n. 242) «e' interconnesso con il centro elaborazione dati di cui all'articolo 8 della legge 1 aprile 1981, n. 121». COMMA 2: presso il Dipartimento della pubblica sicurezza «e' allocato il punto di accesso nazionale designato ai sensi dell'articolo 3, paragrafo 4, del regolamento (UE) 2024/1358, che assicura la comunicazione ad Eurodac dei dati e delle informazioni previste dallo stesso regolamento» - e vi confluiscono SEI FONTI DI DATI: il CED del Ministero dell'interno; il sistema automatizzato di identificazione delle impronte e delle immagini facciali; il sistema informativo automatizzato dell'art. 12, comma 9-septies, del d.lgs. 286/1998; l'archivio informatizzato dei permessi di soggiorno; i sistemi della commissione nazionale per il diritto di asilo; i sistemi del Dipartimento per le liberta' civili e l'immigrazione, questi ultimi per le notizie relative ai minori, allo status dell'interessato e al conferimento della cittadinanza italiana. Il regolamento, art. 3 par. 4: «Ciascuno Stato membro dispone di un unico punto di accesso nazionale. Europol dispone di un punto di accesso unico (punto di accesso Europol)»; art. 3 par. 3: l'infrastruttura «utilizza la rete esistente dei servizi transeuropei sicuri per la telematica tra amministrazioni (TESTA)» e «i dati personali trasmessi all'Eurodac o dall'Eurodac sono cifrati». QUELLO CHE ANCORA NON C'E': il COMMA 3, lettera c), rinvia a decreti «le procedure di adozione delle misure necessarie a garantire la sicurezza dei dati, nonche' del relativo piano di sicurezza», «le procedure di trasferimento di dati a paesi terzi ai fini di rimpatrio» e «le procedure di registrazione e documentazione»; la lettera d) rinvia «le modalita' tecniche di accesso, inserimento, aggiornamento, consultazione, modifica e cancellazione dei dati». Il COMMA 4: i decreti «sono emanati, SENTITO IL GARANTE per la protezione dei dati personali, ENTRO CENTOTTANTA GIORNI dalla data di entrata in vigore del presente decreto» - centottanta giorni dal 12 giugno 2026 cadono il 9 DICEMBRE 2026, calcolo nostro sul testo e non una data scritta nella norma. PRECISAZIONE CHE CAMBIA LA LETTURA, e che l'articolo fa esplicitamente: gli articoli 48, 50 e 51 del regolamento sono GIA' DIRETTAMENTE APPLICABILI e i decreti servono a darne attuazione nazionale - non manca l'obbligo, manca la procedura scritta con cui lo si adempie in Italia. CHE COSA CHIEDE IL REGOLAMENTO A CHI TIENE I DATI, ed e' la parte utile a qualunque organizzazione: l'ART. 48 «Sicurezza dei dati» impone «le misure necessarie, compreso un piano di sicurezza dei dati» e nomina i controlli uno per uno - «proteggere fisicamente i dati, tra l'altro mediante l'elaborazione di piani di emergenza per la protezione delle infrastrutture critiche», «impedire che i supporti di dati siano letti, copiati, modificati o rimossi senza autorizzazione (controllo dei supporti di dati)», «impedire che persone non autorizzate utilizzino sistemi di trattamento automatizzato di dati mediante attrezzature per la trasmissione di dati (controllo dell'utente)», «impedire l'inserimento di dati senza autorizzazione e la consultazione, la modifica o la cancellazione senza autorizzazione di dati personali conservati (controllo della conservazione)»; l'ART. 51 «Registrazione e documentazione» impone che ogni operazione derivante da richieste di confronto a fini di contrasto sia «registrata o documentata per verificare l'ammissibilita' della richiesta e controllare la liceita' del trattamento dei dati e l'integrita' e la sicurezza dei dati», e fissa il CONTENUTO MINIMO TASSATIVO di ogni registrazione: «lo scopo esatto della richiesta di confronto», «il numero del fascicolo nazionale», «la data e l'ora esatta della richiesta di confronto inviata all'Eurodac dal punto di accesso nazionale», «il nome dell'autorita' che ha chiesto l'accesso per il confronto e il responsabile che ha presentato la richiesta ed elaborato i dati», «i dati usati per il confronto». L'ART. 50, paragrafo 2, ancora i trasferimenti verso paesi terzi a fini di rimpatrio al quadro generale: sono effettuati «in conformita' delle pertinenti disposizioni del diritto dell'Unione, in particolare delle disposizioni in materia di protezione dei dati, COMPRESO IL CAPO V DEL REGOLAMENTO (UE) 2016/679, e, se del caso, degli accordi di riammissione, nonche' del diritto nazionale dello Stato membro che trasferisce i dati». LE PERSONE: l'art. 14 del regolamento dispone che «i dati biometrici dei minori a partire dai sei anni di eta' sono rilevati da funzionari specificamente formati per effettuare tali operazioni con modalita' adatte ai minori»; l'art. 10 del decreto-legge fissa che accertamenti e trasmissione a Eurodac «si concludono comunque entro il termine massimo di settantadue ore» e che per i minori le comunicazioni vanno «alla procura della Repubblica presso il tribunale per i minorenni» con le operazioni «alla presenza di un familiare adulto» oppure di un rappresentante o di una persona formata. IL COMMA 5 introduce un RINVIO DINAMICO: ogni richiamo al vecchio Eurodac del regolamento 603/2013 «si intende» al nuovo regolamento 2024/1358, senza riscrivere gli atti che lo citano - tecnica utile a chi mantiene un corpus normativo interno, ma che sposta il lavoro su chi tiene aggiornati i riferimenti. LO SCHEMA RIUSABILE per qualunque organizzazione che stia unificando archivi separati: scrivere il piano di sicurezza PRIMA dell'interconnessione e non dopo che i sistemi gia' si parlano; decidere in anticipo il contenuto minimo di ogni registrazione (scopo, fascicolo, data e ora esatta, autorita' e responsabile, dati usati); disciplinare la cancellazione insieme all'inserimento e non come ripensamento; trattare i trasferimenti fuori dall'Unione come capitolo a se'; datare la valutazione, perche' un'architettura si giudica anche su quando e' stata decisa. Chiude sui due assi: piano di sicurezza, contenuto minimo delle registrazioni, regole di cancellazione e procedure di trasferimento diventano un controllo che gira sui sistemi del cliente con la traccia datata da esibire a un'ispezione o al Garante; e sei fonti su un unico punto di accesso, su scala nazionale, sono lo stesso lavoro che facciamo su scala di organizzazione, dove archivi, gestionali, sensori e documenti sparsi diventano un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Maple-Preview dichiara 5,31 GB. Il repository ne pesa 40,43](https://csidia.com/note-operative/maple-preview-ternario-cinque-giga-quaranta): il 4 AGOSTO 2026 compare su Hugging Face `deepgrove/maple-preview`, presentato nella scheda come «an open-source 20B-A1B TERNARY-WEIGHT reasoning LLM» con quattro numeri in evidenza: «20B-A1B Model», «218 tok/s M4 Mac mini», «5.31 GB Checkpoint», «131,072 Token context». La scheda aggiunge che «It solves IMO-level problems and runs at 200+ tokens/sec on a Mac mini M4, 5-16x faster than efficient models like Gemma 4, Qwen3.5, and gpt-oss». LA VERIFICA CHE ABBIAMO FATTO NOI, elencando i file via API e leggendo l'indice dei pesi: `model.safetensors.index.json` dichiara nei propri metadati «total_size: 40428060672», cioe' 40.428.060.672 byte, CIRCA 40,43 GB, distribuiti su NOVE file safetensors (otto da circa 5,00 GB e uno da 0,43 GB); e il `config.json` dichiara «dtype: bfloat16» e «quantize: true». LA LETTURA, precisa e senza accusare nessuno: il repository serve i pesi in BFLOAT16 ed e' quello che si scarica, mentre i 5,31 GB descrivono il checkpoint nella FORMA TERNARIA, cioe' la forma in cui il modello e' progettato per girare - le due affermazioni possono essere entrambe vere. Il punto per chi installa e' che il divario e' di circa SETTE VOLTE E MEZZA, e che banda, spazio su disco e percorso di messa in esercizio vanno dimensionati sui 40,43 GB che si scaricano, non sul numero del titolo. Precisazione onesta che l'articolo fa: nel codice di modellazione pubblicato NON abbiamo trovato un impacchettamento dei pesi in formato ternario, i tensori sono dichiarati bfloat16 e l'indice dichiara quei 40,43 GB; non ne concludiamo che i 5,31 GB siano sbagliati, ma che l'artefatto che li realizza non e' quello servito dal repository, e la domanda giusta da porre a chi pubblica e' QUALE ARTEFATTO PRODUCE LA CIFRA ANNUNCIATA. LA SECONDA COSA CHE QUASI NESSUNO LEGGE sta in un riquadro NOTE della scheda, verbatim: «The included Transformers implementation depends on Triton and FlashAttention and is intended for a compatible CUDA environment. THE REPORTED APPLE SILICON RESULT USES A SEPARATE ON-DEVICE RUNTIME.» - il numero del titolo, quello del Mac mini M4, NON e' prodotto dal codice che si scarica: l'implementazione inclusa punta a un ambiente CUDA con Triton e FlashAttention, il risultato su Apple Silicon viene da un runtime separato e non incluso. Chi legge il titolo pensa a un Mac mini sulla scrivania, chi installa scopre due macchine diverse e due budget diversi. L'ARCHITETTURA, dalla scheda e confermata da noi sul `config.json`: «a 24-layer, 256-expert (8 active) configuration with 3:1 SWA-512:GA attention» - num_hidden_layers 24, num_experts 256, num_experts_per_tok 8, sliding_window 512, max_position_embeddings 131072, hidden_size 2048, num_attention_heads 16, num_key_value_heads 4, vocab_size 151936; il campo layer_types elenca, ripetuto sei volte, tre livelli sliding_attention seguiti da uno full_attention, cioe' il rapporto 3:1 dichiarato, verificabile riga per riga. Per chi dimensiona una macchina, 20B-A1B significa venti miliardi di parametri totali ma circa uno attivo per token, perche' su 256 esperti se ne accendono 8 a ogni passo. QUELLO CHE GLI AUTORI DICHIARANO DA SOLI, ed e' un merito che lo dichiarino: la sezione Evaluation dice che il modello «sets a new point on the Pareto frontier for both memory-to-performance and speed-to-performance» con confronto su «the dense output head across LCBv6, AIME 2026, HMMT 2026, and GPQA-D», ma aggiunge «However, we note that this preview is focused primarily on raw reasoning and, as such, MAY UNDERPERFORM ON AGENTIC BENCHMARKS. We intend to continue improving general performance through extended training before Maple's full release»; e la sezione Limitations: «This preview received MINIMAL POST-TRAINING FOR AGENTIC TASKS and only small-scale general reinforcement learning». Per un lettore che vuole agenti AI che eseguono decisioni, quella e' la frase che decide: il banco di prova su cui il modello e' dichiarato debole e' esattamente il suo. LA LICENZA, per una volta, NON E' IL PROBLEMA: abbiamo aperto il file LICENSE, 1.066 byte, ed e' il testo della MIT License con «Copyright (c) 2026 deepgrove», la concessione «without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies» e la clausola «THE SOFTWARE IS PROVIDED AS IS, WITHOUT WARRANTY OF ANY KIND» - nessuna soglia di fatturato, nessuna esclusione territoriale, nessuna terminazione automatica, a differenza della soglia dei dieci milioni della LFM Open License e dell'esclusione dell'Unione europea di MiniMax H3. Qui il problema non e' il diritto d'uso: e' che cosa si scarica e su che cosa gira. IL SEGNALE DI ADOZIONE, dato osservato e non giudizio: in cinque giorni 254 LIKE e 896 DOWNLOAD - molti lo hanno messo fra i preferiti, quasi nessuno lo ha preso, e i 40 GB da scaricare sono una spiegazione plausibile fra le altre. COSA FARE IN PRATICA quando si valuta un modello a pesi aperti per l'esercizio interno: sommare i byte di TUTTI i file del repository prima di pianificare banda e spazio su disco; leggere il config.json per sapere in che tipo sono i tensori, perche' e' quello e non l'etichetta a determinare il costo reale; chiedere quale artefatto produce la cifra di dimensione annunciata e con quale runtime; verificare su quale ambiente e' stata misurata la velocita' dichiarata, perche' un runtime separato non incluso e' un impegno diverso da un'implementazione pronta all'uso; e cercare i riquadri di avvertenza della scheda PRIMA dei grafici, perche' e' li' che un autore onesto scrive i propri limiti. Chiude sui due assi: la verifica di licenza, provenienza, dimensione reale e ambiente di esecuzione di ogni modello in esercizio diventa un controllo che gira sui sistemi del cliente con un registro datato - artefatto, repository, revisione, licenza, byte effettivi, runtime richiesto, data della verifica - pronto da esibire a un'ispezione o a un committente; e lo stesso impianto tiene insieme modelli, dati, documenti e sistemi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', con l'argomento multimodello concreto: se un modello e' dichiarato debole proprio sui compiti agentici, si cambia il componente e non il progetto, perche' ontologia, dati e processi restano del cliente. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [La War Data Platform del Pentagono: quello che compra e' l'integrazione](https://csidia.com/note-operative/war-data-platform-cdao-integrazione): il 28 LUGLIO 2026 Federal News Network titola su un contratto da 821 MILIONI DI DOLLARI per la piattaforma dati AI del Pentagono. Nel REGISTRO FEDERALE, interrogato da noi sull'API di USAspending che espone i dati FPDS, lo stesso affidamento compare come un DELIVERY ORDER firmato il 25 GIUGNO 2026 con 102.250 DOLLARI OBBLIGATI. Nessuna delle due cose e' falsa: un tetto quinquennale non e' denaro speso e un importo obbligato su un singolo delivery order non e' il valore del programma - LE DUE CIFRE MISURANO COSE DIVERSE. La testata attribuisce la cifra e i dettagli contrattuali a HIGHERGOV, un servizio privato che traccia gli appalti federali, non a un comunicato governativo; e al momento della nostra interrogazione i campi del record che porterebbero il valore comprensivo delle opzioni NON risultano valorizzati, quindi quel tetto sul registro pubblico non lo si legge. MA LA TESI DELL'ARTICOLO NON E' IL CONFRONTO FRA LE CIFRE: e' la parola che sta nella descrizione ufficiale dell'affidamento, verbatim e tutta in maiuscolo com'e' nel registro: «THIS AWARD IS IN SUPPORT OF THE CHIEF DATA ARTIFICIAL INTELLIGENCE OFFICE CDAO WAR DATA PLATFORM WDP CORE INTEGRATION CI». CORE INTEGRATION. Il Dipartimento non compra un prodotto nuovo da installare: compra IL LAVORO DI TENERE INSIEME flussi che esistono gia' e appartengono a sistemi diversi - pipeline, schemi, corrispondenze fra identificatori, regole di qualita', continuita' del servizio. I DATI DEL REGISTRO, tutti verificati da noi: PIID 47QFCA26F0023; tipo DELIVERY ORDER; firma 25 giugno 2026; importo obbligato 102.250 dollari; ad aggiudicare e' la GENERAL SERVICES ADMINISTRATION tramite la Federal Acquisition Service e l'ufficio GSA FAS AAS FEDSIM; a finanziare e' il DEPARTMENT OF DEFENSE tramite l'Immediate Office of the Secretary of Defense e un ufficio che nel registro si chiama testualmente «OFFICE, CHIEF DIGITAL & AI OFFICER» - quindi la piattaforma dati non e' di una singola forza armata, e' del vertice del Dipartimento; aggiudicatario ACCENTURE FEDERAL SERVICES LLC, UEI C47BNA8GM833, sede ad Arlington in Virginia; gara con solicitation 47QFCA26R0014, procedura MAFO (multiple award fair opportunity), CINQUE OFFERTE ricevute; luogo di esecuzione Falls Church, Virginia; periodo, a livello di ricerca sull'affidamento, dal 28 luglio 2026 al 27 luglio 2027; IDV di riferimento 47QTCK18D0036. CHI COMPRA PER CONTO DI CHI: chi finanzia e chi aggiudica non sono lo stesso soggetto, e comprare attraverso il veicolo contrattuale di un'altra amministrazione significa ereditare una gara gia' impostata - concorrenza e qualifiche gestite da chi tiene il veicolo, non da chi usera' il sistema - al prezzo di un passaggio in piu' fra utilizzatore e stazione appaltante. Non e' un'anomalia: e' un modo diffuso di comprare velocita' in cambio di intermediazione, e in Italia la domanda equivalente e' quale centrale di committenza porta a casa il contratto e quanto quella scelta condiziona tempi, requisiti e concorrenti ammessi. QUELLO CHE LA STAMPA AGGIUNGE, attribuito e non confuso col registro: la War Data Platform e' descritta come un punto di raccolta di informazioni di campo che collega centinaia di flussi di dati militari elaborati da applicazioni di IA per assistere le truppe e accelerare le decisioni, con l'obiettivo di integrare OLTRE 1.500 FONTI DI DATI commerciali e militari; e la prestazione richiesta e' citata cosi': «Support critical WDP data operations, the integration of infrastructure and platform tools, robust cybersecurity measures, and comprehensive service desk capabilities» per assicurare «seamless interoperability». UNA VOCE DEL REGISTRO CHE VALE UNA DOMANDA, trattata senza insinuazioni: fra le business categories associate al destinatario compare la voce «Foreign Owned», e nella gerarchia dei destinatari la casa madre indicata per Accenture Federal Services e' NOVETTA SOLUTIONS, LLC. Sono classificazioni del sistema informativo federale, non giudizi. Il punto per un lettore europeo e' che uno Stato affida l'integrazione della propria piattaforma dati di difesa a un operatore commerciale il cui assetto proprietario e' registrato e consultabile pubblicamente, e nessuno lo considera un'anomalia, perche' il perimetro di sicurezza e' definito per contratto e non per la nazionalita' dell'azionista. La domanda da girare a se stessi: NEI NOSTRI AFFIDAMENTI QUELL'INFORMAZIONE E' ALTRETTANTO LEGGIBILE? CHE COSA SE NE PORTA A CASA UN'ORGANIZZAZIONE EUROPEA: cercare l'affidamento nel registro dell'amministrazione che lo ha fatto e non nella notizia; distinguere tetto contrattuale, valore base e importo obbligato, e chiedere quale delle tre cifre e' scritta nel contratto che vi riguarda; leggere la descrizione ufficiale della prestazione, perche' e' li' che si capisce se comprate un prodotto o il lavoro di tenerlo integrato; CHIEDERE PER ISCRITTO CHI POSSIEDE, ALLA FINE DEL CONTRATTO, PIPELINE, SCHEMI E CORRISPONDENZE FRA IDENTIFICATORI, non solo chi possiede il software; verificare chi aggiudica e chi finanzia, perche' sono spesso amministrazioni diverse con regole di trasparenza e responsabilita' diverse. Chiude sui due assi: la verifica di un affidamento - descrizione ufficiale, obbligato contro tetto, aggiudicatrice contro finanziatrice, assetto del fornitore - diventa un controllo che gira sui contratti del cliente con un registro datato dei fornitori esibibile a un'ispezione o a un consiglio di amministrazione; e quello che il Dipartimento sta comprando e' esattamente cio' che CSIDIA costruisce su scala di organizzazione, impianti archivi gestionali sensori e documenti sparsi tenuti insieme in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita' - con una differenza rivendicata: LA PROPRIETA' DELLO STRATO DI INTEGRAZIONE, perche' ontologia, pipeline e corrispondenze restano del cliente, ed e' quello lo strato che non si puo' ricomprare quando l'integratore cambia. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Nell'elenco ci sono i direttori, non le societa' che dirigono](https://csidia.com/note-operative/designazioni-7-agosto-direttori-non-societa): il 7 AGOSTO 2026 il Consiglio dell'Unione europea adotta due atti gemelli pubblicati lo stesso giorno nella Gazzetta ufficiale serie L - il REGOLAMENTO DI ESECUZIONE (UE) 2026/1940, che attua il reg. (UE) n. 269/2014 sulle misure restrittive collegate all'Ucraina, e la DECISIONE (PESC) 2026/1939 che modifica la decisione 2014/145/PESC. Aggiungono CINQUE NOMI all'allegato I. IL PUNTO CHE CAMBIA IL LAVORO DI CHI FA SCREENING: sono cinque PERSONE FISICHE, non societa'. L'allegato si apre con «Le persone seguenti sono aggiunte all'elenco delle persone fisiche e giuridiche, delle entita' e degli organismi riportato nell'allegato I del regolamento (UE) n. 269/2014», e le cinque voci, numerate da 2106 a 2110, stanno tutte sotto l'intestazione «Persone», tutte con data di inserimento 7.8.2026. Ciascuna e' identificata dalla POLTRONA che la persona occupa, e LE SOCIETA' CHE DIRIGONO NON ENTRANO NELL'ELENCO: compaiono soltanto nella motivazione. Le cinque voci, con cio' che la motivazione afferma - sono addebiti del Consiglio, non accertamenti nostri: 2106 RAMIL NAILEVICH BADGUTDINOV, «direttore generale di JSC Serpukhov Plant "Metallist"», societa' che produce «motori giroscopici, unita' giroscopiche e vari sensori e dispositivi elettromeccanici di precisione» e «partecipa alla fabbricazione del sistema di navigazione 9B918 del missile balistico 9M723 "Iskander-M"»; 2107 SERGEY ALEKSANDROVICH BASHKOV, «direttore di Limited Liability Company "Irz-Svyaz"», produttore di sistemi di comunicazione per ricevitori di navigazione i cui prodotti «sono utilizzati negli UAV "Orlan-10" e "Tachion"», societa' «di importanza sistemica in Russia» nei ricevitori GPS e GLONASS; 2108 SERGEY NIKOLAEVICH BESSONOV, «direttore generale di LLC "AEROMAKS"», che «sviluppa software che consentono ai droni di effettuare varie operazioni aeronautiche, tra cui fotografie aeree e la raccolta, elaborazione e preparazione di dati cartografici e informazioni spaziali» e produce i droni elicottero SH-3000/-750/-450/-350; 2109 VIKTOR EVGENEVICH IVANOV, «direttore generale di JSC Research Institute of Precision Instruments NII TP», parte della societa' statale Roscosmos, al lavoro sul radar spaziale ad apertura sintetica Kasatka-R e sul radar Compact-4 «sviluppato per catturare immagini altamente dettagliate del terreno e degli oggetti»; 2110 ALEKSANDR YUREVICH DYUKAREV, «direttore generale di Joint Stock Company "Krasnoyarsk Machine-Building Plant"», che «produce il missile balistico RS-28 "Sarmat"». Tutte e cinque chiudono con la stessa formula: «Pertanto, [nome] fornisce sostegno materiale al complesso militare e industriale russo, anche partecipando allo sviluppo, alla produzione o alla fornitura di tecnologie e attrezzature militari» - LA PERSONA, NON L'AZIENDA, E' IL SOGGETTO DELLA FRASE. CHE COSA CONGELA DAVVERO L'ELENCO, art. 2 del reg. 269/2014: paragrafo 1, «Sono congelati tutti i fondi e le risorse economiche appartenenti a, posseduti, detenuti o CONTROLLATI, DIRETTAMENTE O INDIRETTAMENTE, da qualsiasi persona fisica o qualsiasi delle persone fisiche o giuridiche, delle entita' o degli organismi ad essa associati elencati nell'allegato I»; paragrafo 2, «E' vietato mettere, DIRETTAMENTE O INDIRETTAMENTE, fondi o risorse economiche a disposizione delle persone fisiche o delle persone fisiche o giuridiche, delle entita' o degli organismi ad esse associati elencati nell'allegato I, o DESTINARLI A LORO VANTAGGIO». Quindi il fatto che la ragione sociale non sia elencata NON CHIUDE LA DOMANDA: la apre. MA - e l'articolo insiste su questo - NON e' una conclusione automatica, ed e' una verifica che spetta all'operatore caso per caso. DISTINZIONE CHE L'ATTO NON FA AL POSTO VOSTRO, e che l'articolo esplicita: ESSERE DIRETTORE GENERALE NON EQUIVALE A CONTROLLARE - la funzione dichiarata nell'elenco e' gestionale, il controllo e' un fatto societario che si accerta sulla proprieta' e sui poteri, non sulla carica; spesso coincidono, ma si verificano separatamente. L'art. 3, paragrafo 2, spiega perche' la verifica e' possibile: «L'allegato I include i motivi dell'inserimento nell'elenco», quindi le motivazioni sono pubbliche apposta e sono il materiale su cui un ufficio acquisti costruisce la verifica. IL PERIMETRO NON E' PIU' FATTO DI ACCIAIERIE: lette insieme, le motivazioni parlano di SOFTWARE che pianifica voli di droni ed elabora immagini aeree, RICEVITORI per la navigazione satellitare GPS e GLONASS, un RADAR AD APERTURA SINTETICA, MOTORI E UNITA' GIROSCOPICHE per un sistema di guida missilistico. Componenti e codice: cose che entrano in una filiera civile senza somigliare a un'arma. Il caso piu' chiaro e' AEROMAKS, la cui motivazione registra che «alla fine del 2024, la societa' aveva firmato 13 contratti governativi» e che «Gazprom Neft, Russian Post e il dipartimento dell'informazione e della tecnologia della citta' di Mosca erano tra i suoi clienti» - un operatore postale, un dipartimento IT municipale, una compagnia petrolifera: visti da fuori, i clienti di un fornitore civile di software aeronautico. CHE COSA FARE IN PRATICA per un ufficio acquisti o una funzione compliance: screenare LE PERSONE e non solo le societa', risalendo ad amministratori e titolari effettivi di ogni fornitore critico e confrontando QUEI nomi con l'allegato I; rileggere le motivazioni e non fermarsi ai nomi, perche' dicono che cosa produce davvero una societa' e permettono di riconoscerla anche dopo un cambio di ragione sociale; DATARE ogni verifica e ripeterla, perche' l'allegato I si aggiorna di continuo e una verifica senza data e' gia' vecchia; estendere il controllo ai fornitori di SOFTWARE E COMPONENTI e non solo ai produttori di beni finiti; e mettere per iscritto nel contratto l'obbligo del fornitore di comunicare senza ritardo i cambi di assetto proprietario e di amministratori. Chiude sui due assi: lo screening delle controparti diventa un controllo che gira sull'anagrafica fornitori e sui documenti contrattuali, con un registro datato - chi e' stato verificato, contro quale versione dell'allegato I, con quale esito e quale motivazione letta - pronto da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme anagrafiche, contratti, visure, documenti e sistemi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando l'allegato cambia la risposta a «quali fornitori sono toccati, e per quale contratto» arrivi in ore e non in settimane. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [ZeroTier e Carahsoft: quello che e' firmato e' un canale di vendita](https://csidia.com/note-operative/zerotier-carahsoft-canale-non-autorizzazione): il 6 AGOSTO 2026 ZeroTier e Carahsoft Technology Corp. annunciano in un comunicato congiunto, datato «SAN FRANCISCO & RESTON, Va. — August 6, 2026» e pubblicato nella newsroom di Carahsoft, una «strategic partnership» intitolata «ZeroTier and Carahsoft Partner to Bring Post-Quantum Secure, Software-Defined Networking to the Public Sector». LA FRASE CHE DESCRIVE COSA E' STATO DAVVERO FIRMATO dice una cosa piu' stretta, verbatim: «Under the agreement, Carahsoft will expand access to ZeroTier solutions across the Public Sector THROUGH ITS DISTRIBUTION NETWORK, making the company's software-defined, end-to-end quantum-secure networking platform, ZeroTier Quantum, available to the Public Sector through Carahsoft's RESELLER PARTNERS and the NASA Solutions for Enterprise-Wide Procurement (SEWP) V CONTRACT.» Rete di rivenditori piu' un veicolo contrattuale: NON un'autorizzazione di sicurezza, NON una certificazione, NON un contratto diretto con un'amministrazione. Lo dice con lo stesso registro il CEO di ZeroTier, Andrew Gault: «Through Carahsoft's strength and reach, agencies can more easily access ZeroTier's platforms through ESTABLISHED PROCUREMENT CHANNELS to rapidly accelerate their deployments». CHE COS'E' SEWP, dal sito NASA verbatim: «The NASA SEWP (Solutions for Enterprise-Wide Procurement) GWAC (Government-Wide Acquisition Contract) provides the latest in Information Technology, Communication and Audio Visual (ITC/AV) products and services for all Federal Agencies and their approved contractors» - un GWAC e' un veicolo attraverso cui le amministrazioni ACQUISTANO: essere su SEWP significa essere ACQUISTABILI, NON APPROVATI. Dettaglio letto oggi sulla stessa pagina NASA e riportato con cautela: un avviso segnala che «NASA is in the process of making awards for the Solutions for Enterprise-Wide Procurement (SEWP) VI contracts», quindi il veicolo citato e' la generazione V mentre e' in corso l'aggiudicazione della VI - senza trarne conclusioni sulla durata residua, non verificata. LA TECNOLOGIA, verbatim dal comunicato: «ZeroTier Quantum redefines secure networking by embedding post-quantum cryptographic resilience directly into the transport layer. Leveraging the ZeroTier Transport Protocol (ZTP) and a MEMORY-SAFE RUST ARCHITECTURE, the platform implements HYBRID ML-KEM-1024 AND ECDH P-384 cryptography to neutralize 'harvest now, decrypt later' and 'trust now, forge later' threats.» Spiegato: «ibrido» significa combinare un algoritmo post-quantistico, ML-KEM - il meccanismo di incapsulamento di chiave standardizzato dal NIST come FIPS 203, «Module-Lattice-Based Key-Encapsulation Mechanism Standard» - con uno classico a curve ellittiche, ECDH P-384, cosi' che se uno dei due cede la sicurezza regga sull'altro; e «harvest now, decrypt later» e' la minaccia di chi registra oggi traffico cifrato per decifrarlo domani con un computer quantistico. L'AFFERMAZIONE CHE NOI NON ABBIAMO POTUTO VERIFICARE, e lo dichiariamo apertamente: il comunicato scrive «By meeting rigorous NIST and NSA CNSA 2.0 standards», ma questa e' UN'AUTODICHIARAZIONE dell'azienda contenuta nel proprio comunicato - nessun ente terzo e' nominato come verificatore, e non abbiamo potuto controllarla su fonte primaria della NSA perche' nsa.gov e media.defense.gov respingono gli accessi automatici. NON scriviamo che sia falsa ne' che sia certificata: e' una dichiarazione di prima parte, e la domanda da girare a chi vende con quella frase e' CHI L'HA VERIFICATA, CON QUALE SCHEMA E IN CHE DATA. IL DETTAGLIO CHE ABBIAMO TROVATO NOI LEGGENDO LA PAGINA: nella stessa newsroom di Carahsoft, in due giorni, compaiono TRE annunci con lo stesso titolo-modello - ZeroTier il 6 agosto, «PSJ Consulting and Carahsoft Partner to Bring Mission-Focused Consulting, Data, Compliance and Project Delivery Modernization Solutions to the Public Sector» lo stesso 6 agosto, e «Service IT Direct and Carahsoft Partner to Bring Advanced Third-Party Maintenance Solutions to the Public Sector» il 5 agosto. Non e' un difetto di Carahsoft, che fa il proprio mestiere e lo dichiara: e' la prova, presa sulla fonte, che in questo mercato «partnership» e' spesso la parola con cui si annuncia l'ingresso in un CATALOGO DI DISTRIBUZIONE. IL ROVESCIO, che l'articolo fa: ZeroTier pubblica che cosa implementa, con nomi di algoritmi e standard verificabili, e Carahsoft dichiara apertamente di essere un distributore e non un'autorita' di accreditamento - nessuno dei due nasconde niente. Il problema non e' l'annuncio: e' la lettura frettolosa di chi compra, e la scorciatoia mentale per cui «partner di» diventa «approvato da». LA TESI: un'azienda piccola che vende a un'amministrazione grande ha bisogno di DUE cose che l'annuncio tende a confondere - UN CANALE per essere acquistata e UN'AUTORIZZAZIONE per essere impiegata dove un requisito lo impone. Questo accordo da' il primo; il secondo non e' oggetto dell'annuncio e non va dedotto. CHE COSA COMPORTA PER UN COMPRATORE EUROPEO: chiedere sempre il tipo di contratto firmato, perche' distribuzione, rivendita, integrazione e co-sviluppo non sono la stessa cosa; distinguere il canale dall'autorizzazione, perche' essere acquistabili su un catalogo non equivale a essere impiegabili dove serve una valutazione formale; chiedere chi ha verificato una conformita' crittografica dichiarata e con quale schema; verificare che il veicolo contrattuale citato in un'offerta sia ancora quello in vigore e non una generazione in via di sostituzione; e ricordare che UN VEICOLO DI ACQUISTO AMERICANO NON PRODUCE ALCUN EFFETTO IN EUROPA, dove valgono altre regole di qualificazione dei fornitori. Chiude sui due assi: la verifica di che cosa un fornitore ha davvero firmato e di quanto ci si dipende diventa un controllo che gira sui contratti e sui sistemi del cliente, con un REGISTRO DELLE DIPENDENZE CRITICHE - per ogni fornitore che accordo, con chi, che cosa copre, quali conformita' sono dichiarate e da chi verificate, con la data - esibibile a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto unifica contratti, fornitori, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando esce una notizia su un fornitore la risposta a «dove lo abbiamo in casa, con quale contratto e con quale alternativa» arrivi in ore. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa.
- [Cautelari sui segreti commerciali: una finestra si chiude l'11 agosto](https://csidia.com/note-operative/cautelari-segreti-commerciali-sessanta-giorni): l'8 AGOSTO 2026, in Gazzetta Ufficiale Serie Generale n. 183, e' pubblicata la LEGGE 7 agosto 2026, n. 145 - in vigore dal 9 agosto - che converte SENZA MODIFICAZIONI il decreto-legge 12 giugno 2026, n. 100, in vigore dal 12 GIUGNO 2026. La modifica non e' nuova, ma da oggi e' definitiva: chi aveva rinviato la valutazione «aspettando la conversione» non ha piu' motivo di aspettare. CHE COSA E' CAMBIATO: l'articolo 2, comma 1, del decreto SOSTITUISCE IL COMMA 4 DELL'ARTICOLO 132 DEL CODICE DELLA PROPRIETA' INDUSTRIALE (d.lgs. 10 febbraio 2005, n. 30), articolo rubricato «Anticipazione della tutela cautelare e rapporti fra il giudizio cautelare e il giudizio di merito». Il nuovo comma 4, verbatim: «Per i provvedimenti di urgenza emessi ai sensi dell'articolo 700 del codice di procedura civile e per gli altri provvedimenti cautelari IDONEI AD ANTICIPARE GLI EFFETTI DELLA SENTENZA DI MERITO, fatta salva la facolta' delle parti di iniziare il giudizio di merito, quando detto giudizio non e' iniziato nel termine perentorio di cui al comma 2, oppure se successivamente al suo inizio si estingue, i provvedimenti SONO DICHIARATI INEFFICACI SE, entro il termine perentorio di TRENTA GIORNI decorrenti dalla scadenza del termine previsto dallo stesso comma 2 o dall'estinzione del giudizio di merito, LA PARTE DESTINATARIA PRESENTA ISTANZA per la declaratoria di inefficacia.» La stessa sostituzione, con formulazione parallela, riguarda il comma 4 dell'articolo 162-bis della legge 22 aprile 1941, n. 633, sul diritto d'autore. IL CONTESTO CHE SERVE PER CAPIRE: il comma 2 dell'art. 132 fissa il termine per iniziare il merito, «venti giorni lavorativi o trentuno giorni di calendario qualora questi rappresentino un periodo piu' lungo», decorrenti dalla pronuncia in udienza o dalla comunicazione; il comma 3 dispone che se quel termine passa o il merito si estingue «il provvedimento cautelare perde la sua efficacia», AUTOMATICAMENTE. LA DIFFERENZA: per i provvedimenti d'urgenza e per gli altri idonei ad anticipare gli effetti della sentenza - quelli a STRUMENTALITA' ATTENUATA, che restavano in piedi anche senza il merito - l'inefficacia NON e' automatica: VA CHIESTA dalla parte destinataria, entro trenta giorni perentori. Chi ha ottenuto la misura non la perde piu' da se': la perde solo se la controparte agisce in tempo. IL TRANSITORIO, ed e' la ragione dell'urgenza. Articolo 2, comma 3, verbatim: «Per le misure cautelari GIA' DISPOSTE alla data di entrata in vigore del presente decreto ... se i destinatari di dette misure presentano ricorso per la loro revoca o dichiarazione di inefficacia, nelle forme dell'articolo 669-novies del codice di procedura civile, il giudice che ha emesso il provvedimento, SU ISTANZA DELLA PARTE IN FAVORE DELLA QUALE LE MISURE SONO STATE EMESSE, la rimette in termini per l'inizio del giudizio di merito ..., FERMA L'EFFICACIA DELLE ORIGINARIE MISURE DISPOSTE. Il ricorso per la revoca e la dichiarazione di inefficacia ... e' presentato, A PENA DI DECADENZA, ENTRO IL TERMINE DI SESSANTA GIORNI dalla data di entrata in vigore del presente decreto.» CALCOLO NOSTRO, dichiarato come tale nell'articolo: sessanta giorni dal 12 giugno 2026 cadono l'11 AGOSTO 2026 - non e' una data scritta nella norma, e il computo esatto di un termine processuale va confermato dal proprio legale. IL MECCANISMO E' A DOPPIO TAGLIO, e l'articolo lo spiega: chi subisce la misura ha una finestra per chiederne revoca o inefficacia, ma se la usa il giudice, su istanza della controparte, rimette quest'ultima in termini per iniziare il merito, ferma l'efficacia delle misure originarie. Non e' una scorciatoia per far cadere un'ingiunzione: e' un passaggio che riapre il merito. PERCHE' RIGUARDA I SEGRETI COMMERCIALI, ed e' il filo del pezzo: lo stesso articolo 132 contiene i commi dedicati ai segreti commerciali dell'art. 98 del Codice. Il comma 5-bis consente al giudice, «in alternativa all'applicazione delle misure cautelari», di «autorizzare la parte interessata a continuare ad utilizzare i segreti commerciali prestando idonea cauzione», con divieto di rivelazione a terzi. E il comma 5-quater si apre richiamando proprio la norma appena riscritta: «FERMO QUANTO PREVISTO DAL COMMA 4, se le misure cautelari adottate a tutela dei segreti commerciali di cui all'articolo 98 divengono inefficaci, ai sensi del comma 3, per mancato inizio del giudizio di merito nel termine perentorio di cui al comma 2 ovvero perdono efficacia a causa di un'azione o di un'omissione del ricorrente, ovvero se viene successivamente accertato che l'acquisizione, l'utilizzo o la rivelazione illeciti dei predetti segreti commerciali non sussisteva, IL RICORRENTE E' TENUTO A RISARCIRE IL DANNO cagionato dalle misure adottate». Chi ha ottenuto una misura a tutela di un proprio segreto e non ha iniziato il merito ha, da questa combinazione, un'esposizione precisa. AVVERTENZA RIPETUTA NEL PEZZO: e' lettura normativa, NON un parere legale - la qualificazione di una singola misura, se rientri fra quelle idonee ad anticipare gli effetti della sentenza e come si computi il termine, spetta al legale che segue la causa. CHE COSA GUARDARE IN AZIENDA: censire le misure cautelari in essere, attive e passive, con la data di emissione e quella di eventuale inizio del merito; verificare per ciascuna se rientri nella categoria del comma 4; portare il termine dei sessanta giorni all'attenzione del legale prima che scada; per i segreti commerciali rileggere il comma 5-quater e valutare l'esposizione risarcitoria; e controllare che la documentazione a supporto - chi ha avuto accesso, quando, con quali misure di protezione - sia ricostruibile, perche' e' quella che sostiene la qualificazione di segreto ai sensi dell'art. 98. Chiude sui due assi: le misure di protezione che rendono un'informazione un segreto ai sensi dell'art. 98 - accessi, tracciamento, classificazione dei documenti - diventano un controllo che gira sui sistemi del cliente con la traccia datata da esibire in giudizio o a un'ispezione, un registro che dimostra a distanza di anni chi ha visto che cosa e quando; e lo stesso impianto tiene insieme documenti, archivi, gestionali, sistemi di accesso e contratti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando un termine processuale si avvicina la risposta a «quali misure abbiamo in essere, su quali informazioni, con quali date» arrivi in ore. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [I derivati di un modello vietato in Europa portano licenze diverse](https://csidia.com/note-operative/derivati-pesi-licenza-cambia-strada): se vi chiedessero adesso quali modelli AI girano nella vostra organizzazione, in quale versione e DA QUALE REPOSITORY sono stati scaricati, quanto ci mettereste a rispondere? E sapreste dire se la licenza dichiarata su quel repository e' la stessa dei pesi che contiene? IL CASO, verificato da noi il 10 agosto 2026 interrogando le API di Hugging Face una per una. IL MODELLO A MONTE: `MiniMaxAI/MiniMax-H3`, creato il 28 luglio 2026, 35.295 download e 3.238 like, dichiara `license: other` e `license_name: minimax-h3-community-license-agreement`. CHE COSA DICE QUELLA LICENZA, testo di 17.604 caratteri scaricato e letto da noi, verbatim: «The scope of this License Agreement ... is expressly limited to the "Applicable Territory"»; «"Applicable Territory" means worldwide, excluding the Excluded Territories»; e soprattutto «"EXCLUDED TERRITORIES" MEANS THE EUROPEAN UNION, THE UNITED KINGDOM, THE REPUBLIC OF KOREA AND THE UNITED STATES OF AMERICA» - non c'e' solo l'Unione europea, ci sono anche Regno Unito, Corea del Sud e STATI UNITI. La concessione vale «Solely within the Applicable Territory», la distribuzione e' ammessa «to Third Parties within the Applicable Territory», e la chiusura del divieto e' netta: «You may not use, reproduce, modify, distribute, or display the MiniMax H3 Works or any of their Outputs or results outside the Applicable Territory. ANY SUCH USE OUTSIDE THE APPLICABLE TERRITORY IS NOT AUTHORIZED BY THIS AGREEMENT.» LA CLAUSOLA CHE REGGE IL PEZZO, sui derivati: «You may add your own copyright notices on your modifications; except as provided in this Section and in Section V, however, YOU MAY NOT IMPOSE ADDITIONAL OR DIFFERENT TERMS AND CONDITIONS ON THE USE, REPRODUCTION, OR DISTRIBUTION OF YOUR MODIFICATIONS OR OF ANY AGGREGATE MODEL DERIVATIVES, and your use, reproduction, modification, distribution, running, and display of the work must otherwise comply with the terms and conditions of this Agreement (including the provisions concerning the Applicable Territory).» LA CATENA, come risulta dai campi dichiarati sulle schede: il primo anello dichiara correttamente - `Comfy-Org/MiniMax-H3`, creato il 30 luglio, base_model MiniMaxAI/MiniMax-H3, dichiara `license: other` con lo stesso license_name, e ha 4.947.943 DOWNLOAD e 1.068 like. Poi la dichiarazione cambia: `larryvrh/MiniMax-H3-Turbo-Lora` (5 agosto, base Comfy-Org/MiniMax-H3) dichiara APACHE-2.0, 543 like; `lightx2v/Minimax-h3-Turbo` (7 agosto, base MiniMaxAI/MiniMax-H3) dichiara APACHE-2.0, 6.117 download; `drbaph/MiniMax-H3-Turbo-Lora-ComfyUI` (6 agosto, base Comfy-Org/MiniMax-H3) dichiara APACHE-2.0; `realrebelai/MiniMax-H3_GGUFs` (3 agosto, base Comfy-Org/MiniMax-H3) dichiara «UNKNOWN» con 160.747 download; `Kijai/MiniMax-H3_comfy` (7 agosto) e `Kijai/MiniMax-H3-experimental` (5 agosto) NON DICHIARANO ALCUNA LICENZA; mentre `Abiray/Minimax-H3-nvfp4-INT4-INT8-Convrot` (3 agosto, base MiniMaxAI/MiniMax-H3) dichiara correttamente `other` con il license_name giusto, e ha 511.473 download. QUELLO CHE CONSTATIAMO E QUELLO CHE NON DICIAMO, ed e' un punto di metodo: NON accusiamo nessuno di violazione e non affermiamo che quelle dichiarazioni siano illecite. Constatiamo che cosa dichiara ciascun repository con i numeri, che cosa dice la licenza a monte verbatim compreso il divieto di imporre «additional or different terms», e che la domanda «quale licenza si applica davvero ai pesi che ho scaricato» NON si risolve leggendo l'etichetta del repository da cui li ho presi. Gli autori dei derivati possono avere accordi che non conosciamo, l'etichetta di una scheda e' un campo di metadati e non un contratto, e la valutazione giuridica del caso concreto spetta a un legale. LE FORME CHE ENTRANO IN AZIENDA: il derivato piu' scaricato in assoluto e' un rimpacchettamento quantizzato (511.473) e il secondo e' un GGUF (160.747) - cioe' proprio le forme che girano su una macchina piccola, quelle che qualcuno scarica perche' «funziona sul portatile». Chi le scarica non passa dal repository originale e non vede la licenza dell'originale. COSA FARE IN PRATICA: risalire sempre al modello a monte partendo dal campo base model e leggere QUELLA licenza, non quella del repository da cui si scarica; registrare per ogni modello in esercizio artefatto, repository, revisione, licenza dichiarata e licenza a monte; trattare «unknown» e «nessuna licenza dichiarata» come un BLOCCO e non come un dettaglio da sistemare dopo; verificare i TERRITORI, perche' alcune licenze escludono per area geografica e non per fatturato; ripetere la verifica a ogni aggiornamento, perche' il campo licenza di una scheda puo' cambiare senza preavviso. Chiude sui due assi: la verifica di licenza, provenienza e catena dei derivati di ogni modello in esercizio diventa un controllo che gira sui sistemi del cliente con un registro datato - artefatto, repository, revisione, licenza dichiarata, licenza a monte, data della verifica - esibibile a un'ispezione o a un committente; e lo stesso impianto tiene insieme modelli, dati, documenti e sistemi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', con l'argomento multimodello concreto: se la licenza di un modello esclude il vostro territorio si cambia il componente e non il progetto, perche' ontologia, dati e processi restano del cliente. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE ESCE un elenco datato dei modelli in esercizio - artefatto, repository, revisione, licenza dichiarata e licenza dei pesi a monte - con evidenziate le righe che non tornano, e resta al cliente anche se non prosegue.
- [Il Garante non contesta la satira, ma come e' progettato l'avviso](https://csidia.com/note-operative/deepfake-satira-articolo-25-avviso-progettato): se la vostra organizzazione genera o modifica con l'AI l'immagine o la voce di una persona reale - una campagna, una demo, un video interno, un assistente che parla con la voce di qualcuno - CHI HA DECISO COME SI AVVISA CHI GUARDA, e quell'avviso funziona anche per chi arriva a meta'? IL PROVVEDIMENTO del Garante per la protezione dei dati personali (collegio Stanzione, Cerrina Feroni relatore, Ghiglia, Montuori segretario generale) nasce da un reclamo ex art. 77 GDPR contro R.T.I. RETI TELEVISIVE ITALIANE S.p.A. per alcuni servizi di «Striscia la notizia» in cui compariva il DEEPFAKE di un noto giornalista. CHE COSA IL GARANTE NON CONTESTA, ed e' il punto che rende il provvedimento affidabile: il trattamento «debba essere ricondotto a quelli effettuati nell'esercizio della liberta' di espressione», con applicazione degli artt. 136-139 del Codice «TRA LE QUALI RIENTRA ANCHE IL DIRITTO DI SATIRA»; e la disciplina conferma la liceita' di questi trattamenti «anche laddove essi si svolgano SENZA IL CONSENSO degli interessati, purche' avvengano nel rispetto dei diritti, delle liberta' fondamentali e della dignita' delle persone». Quindi NESSUN consenso richiesto e NESSUNA censura della satira. IL FATTO, verbatim: e' stata utilizzata «l'immagine reale del reclamante, ripresa peraltro all'interno dello studio televisivo da cui il medesimo dirige un telegiornale di fascia serale, ALTERANDONE LA GENUINITA' attraverso un doppiaggio effettuato con strumenti tali da NON RENDERE CHIARAMENTE PERCEPIBILE l'esistenza della predetta alterazione». LA DIFESA DELL'AZIENDA, riportata: inverosimiglianza e iperbole «risultino immediatamente percepibili dal pubblico»; l'unica attivita' e' stata il doppiaggio «con voce diversa dalla sua, attraverso sistemi informatici, e questo su filmati che ha acquisito in licenza e ha regolarmente pagato»; e sull'art. 25, «il pubblico dei telespettatori avesse a disposizione sin da subito tutte le informazioni necessarie per comprendere che i video pubblicati non mandassero in onda il vero Mentana, ma solo un suo deepfake». IL CRITERIO CHE RIBALTA IL MODO DI PROGETTARE UN AVVISO, ed e' il cuore del pezzo: per il Garante gli avvisi non erano «sufficientemente chiari, quanto meno con riferimento alle conoscenze tecnologiche di UN PUBBLICO MEDIO O COMUNQUE POCO ATTENTO; i dati di contesto, unitamente ai contenuti pronunciati dal deepfake di un noto giornalista, avrebbero infatti richiesto l'utilizzo di comunicazioni piu' esplicite, rendendole maggiormente evidenti nei vari momenti di messa in onda dei servizi IN MODO DA INTERCETTARE ANCHE GLI UTENTI MENO ATTENTI O QUELLI CHE SI FOSSERO COLLEGATI A PROGRAMMA GIA' INIZIATO». Il destinatario di riferimento non e' l'utente ideale: e' quello MENO ATTENTO e quello che ARRIVA A META'. LE VIOLAZIONI ACCERTATE: il trattamento «configuri una violazione dei principi di liceita', correttezza e trasparenza nel trattamento dei dati di cui all'ART. 5 del Regolamento, nonche' dell'ART. 25 relativo alla PROTEZIONE DEI DATI FIN DALLA PROGETTAZIONE e protezione per impostazione predefinita in relazione alla MANCATA ADOZIONE DI MISURE TECNICHE ED ORGANIZZATIVE ADEGUATE volte ad attuare in modo efficace i principi generali di protezione dei dati». Quindi la violazione NON e' nel contenuto: e' nella PROGETTAZIONE dell'avviso - e questo e' il motivo per cui il caso riguarda anche chi non fa televisione. Un avviso in fondo alla pagina, o mostrato solo all'inizio, e' una misura che non intercetta chi arriva dopo. LE MISURE, e NON c'e' sanzione pecuniaria: divieto di ulteriore trattamento dei dati del reclamante ex art. 58 par. 2 lett. f, salva «la mera conservazione degli stessi ai fini di un loro eventuale utilizzo in sede giudiziaria»; AMMONIMENTO ex art. 58 par. 2 lett. b; annotazione nel registro interno ex art. 57 par. 1 lett. u; e trenta giorni a R.T.I. per comunicare quali iniziative siano state intraprese. Perche' ammonimento e non sanzione, verbatim: «trattandosi di una questione giuridica caratterizzata da NOVITA' in quanto nascente dall'applicazione di strumenti tecnologici di recente introduzione i cui contorni, specie con riferimento al loro utilizzo all'interno di programmi di intrattenimento e dunque riconducibili all'espressione artistica». Con l'avvertimento che in caso di inosservanza del divieto «puo' trovare applicazione la sanzione penale di cui all'art. 170 del Codice, oltre alla sanzione amministrativa di cui all'art. 83, par. 5, lett. e), del Regolamento». IL PONTE CHE INTERESSA A CHI COMPRA O USA AI: lo stesso criterio sta per diventare obbligo di prodotto fuori dal GDPR - l'art. 50, paragrafo 2, dell'AI Act impone di marcare i contenuti sintetici in formato leggibile da una macchina, e per i sistemi gia' sul mercato prima del 2 agosto 2026 il transitorio si chiude il 2 DICEMBRE 2026, come stabilito dall'art. 111, paragrafo 4, nel testo introdotto dal regolamento (UE) 2026/1744, che copre espressamente i sistemi che generano «contenuti audio, immagine, video o testuali sintetici». Il Garante ha usato l'art. 25 del GDPR per dire una cosa che dal 2 dicembre l'AI Act dira' per obbligo di prodotto: chi si prepara adesso lo fa una volta sola. I DUE ASSI: la marcatura dei contenuti sintetici e la PROVA DI AVERLA PROGETTATA - che cosa e' stato marcato, come, da chi approvato, con quale verifica sul pubblico meno attento - diventano un controllo che gira sui processi e sui sistemi del cliente con la traccia datata da esibire a un'ispezione; e lo stesso impianto tiene insieme archivi, gestionali, documenti e sistemi di pubblicazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando cambia una regola sulla marcatura la risposta a «quali nostri contenuti sono toccati, e chi li ha approvati» arrivi in ore. On-premise su macchine autonome senza integrazione profonda nella rete del cliente oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE ESCE un elenco datato dei contenuti sintetici prodotti dall'organizzazione - che cosa, chi ha approvato, come e' marcato, e se la marcatura regge per chi arriva a meta' - e resta al cliente anche se non prosegue.
- [Nessuna strategia di uscita: la riga dell'audit che vi riguarda](https://csidia.com/note-operative/audit-wfp-nessuna-strategia-di-uscita): se il fornitore che tiene insieme i dati della vostra organizzazione chiudesse il rapporto - o se foste voi a chiuderlo - SAPRESTE DIRE IN QUANTO TEMPO, IN QUALE FORMATO E A QUALE COSTO? Il 7 agosto 2026 FRANCE 24 e PassBlue hanno pubblicato IN COORDINAMENTO - una sola inchiesta a due firme, non due conferme indipendenti - un audit interno del WORLD FOOD PROGRAMME delle Nazioni Unite, redatto dall'Office of the Inspector General dell'agenzia e datato agosto 2025, sul rapporto quinquennale con PALANTIR TECHNOLOGIES. L'audit NON e' pubblico: lo hanno visionato i due giornali, mentre il WFP finalizza il rinnovo del contratto 2019 - PRO BONO, quinquennale, valore dichiarato 45 milioni di dollari - per DOTS (Digital Operations and Transformation System), il sistema con cui Palantir traccia gli aiuti dell'agenzia; il portavoce del WFP: «The general scope and terms of the contract remain the same». L'audit classifica il problema come «high priority»: «inadequate risk management», assenza di «proper guidelines and policy» sui dati, «key privacy concerns» mai affrontate «since the inception of the partnership»; il WFP «lacks a unified and trusted system» per gestirli, mentre le «reputational considerations» legate alla partnership «have led to institutional uncertainty». LA RIGA CENTRALE, verbatim: «AT PRESENT, THERE IS NO CLEARLY DEFINED EXIT STRATEGY FOR DOTS, NOR CLARITY ON THE POTENTIAL COSTS THAT MAY ARISE SHOULD THE PARTNERSHIP BE TERMINATED». La divisione tecnologica «has assessed opportunities to export and save data from DOTS», ma il piano non e' mai stato presentato alle parti chiave, ne' a Palantir, mentre gli investimenti «substantial» continuano. IL PUNTO CHE RIBALTA LA LETTURA, ed e' il cuore del pezzo: LA NOTIZIA NON E' CHE IL SOFTWARE FUNZIONI MALE, E' L'OPPOSTO. Un ex dipendente che lo ha usato a lungo definisce DOTS «the best tool in the sector. Nothing comes close to it»: circa il 98% DELLE OPERAZIONI del WFP passa da DOTS, e rimuoverlo farebbe «collapse» la catena logistica. Un altro dipendente lo giudica invece «mediocre». Riportiamo entrambe le posizioni, e la tesi non cambia: UN FORNITORE MEDIOCRE LO SI CAMBIA; uno che il 98% usa ogni giorno, senza un piano d'uscita testato, non lo si cambia piu' - ti tiene non per una clausola contro di te ma PER L'ASSENZA DI UNA A TUO FAVORE. Le altre voci, tutte riportate: il direttore facente funzione Carl Skau avrebbe ammesso che il rapporto e' problematico ma che uscirne sarebbe costoso perche' i sistemi sono intrecciati, e non ha risposto alle domande di FRANCE 24; Palantir ha declinato l'intervista dicendosi «proud to partner with the World Food Programme» e dichiarando che «does not use, retain or sell customer data for its own purposes» e «we do not use customer data to train models»; il WFP dichiara di non essere vincolato ad alcun fornitore, «WFP processes and controls all its own data». Il contratto pro bono richiede comunque cloud e supporto a pagamento: l'ONU registra oltre 10,5 milioni di dollari di pagamenti dal 2017 al 2024, mentre secondo un dipendente una valutazione interna stimava in 20 milioni uno sviluppo equivalente in casa. DOTS non e' SCOPE, il sistema biometrico del WFP: Palantir ha cercato con insistenza l'accesso a SCOPE, ma alcuni funzionari interni hanno tenuto i dati biometrici fuori dal suo perimetro. LA CLAUSOLA, verificata sul rapporto originale e non sull'inchiesta: Privacy International, «All Roads Lead to Palantir» (novembre 2021), ha analizzato una licenza 2019 fra Palantir e il Dipartimento della Difesa USA ottenuta via FOIA - Palantir puo' raccogliere dati d'uso «to monitor, analyze, maintain and improve the Products»; lo stesso documento definisce «Products» come «the Client Software, Cloud Solutions and Software specified in the Order» e «Software» come «the Palantir proprietary commercial software, MODELS, AND ALGORITHMS [...] in any format». E' UNA CATENA DI DEFINIZIONI, NON UN'OPINIONE: se i Prodotti includono il Software e il Software include modelli e algoritmi, migliorare i Prodotti include per contratto migliorare modelli e algoritmi. Clausola quasi identica (18.9) in Gotham e Foundry sul Digital Marketplace britannico. Nel medesimo rapporto Palantir ha esercitato il diritto di replica: «Palantir deploys our commercially available data integration platform, Foundry, in an environment where access and use are controlled by the WFP». L'avvocato Chris Wlach: i fornitori hanno sempre voluto dati d'uso per migliorare le prestazioni, «but today, data can also help train algorithms and AI models». CONTESTO EUROPEO: a giugno la DGSI francese ha chiuso con Palantir per un concorrente nazionale - l'ambasciatrice per il digitale e l'AI Clara Chappaz: la decisione e' arrivata «in part, over concerns about data sovereignty and digital resilience» -; il servizio di sicurezza interno tedesco ha fatto lo stesso; l'NHS britannico ha ammesso a maggio che alcuni dipendenti Palantir potevano accedere a dati identificabili di pazienti. LE DUE LEZIONI: un fornitore bravo, senza un piano d'uscita, tiene di piu' di uno mediocre; e un audit che classifica un problema come «high priority» mentre il contratto si rinnova comunque non e' ipocrisia, e' cio' che succede QUANDO L'USCITA NON E' PROGETTATA PRIMA DELLA FIRMA - a quel punto uscire costa piu' che restare, perche' nessuno ha mai misurato quanto costerebbe smettere. I DUE ASSI: la strategia di uscita diventa un controllo che gira sui contratti e sui sistemi del cliente - per ogni fornitore critico quali dati entrano, sotto quale clausola d'uso, che cosa esce alla cessazione, in che formato e a quale costo, CON UN EXPORT DI PROVA EFFETTIVAMENTE ESEGUITO E DATATO, che e' la differenza fra un piano valutato e un piano vero -; e lo stesso impianto tiene insieme archivi, gestionali, impianti, sensori e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', con ontologia, pipeline e mappature CHE RESTANO DEL CLIENTE: se quello strato e' vostro uscire e' una migrazione, se non lo e' e' un crollo. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa; e in Europa il Data Act azzera le tariffe di passaggio sui servizi cloud dal 12 gennaio 2027. DALLA PRIMA SESSIONE ESCE l'elenco datato dei fornitori da cui oggi non sapreste uscire - per ciascuno la clausola d'uso dei dati, il formato di export previsto e se un export di prova e' mai stato fatto davvero - e resta al cliente anche se non prosegue.
- [Il comunicato dice antitrust, il deposito dice sicurezza nazionale](https://csidia.com/note-operative/archer-boeing-antitrust-e-sicurezza-nazionale): quando un vostro fornitore viene comprato - o compra un pezzo di qualcun altro - CHI IN AZIENDA LEGGE IL DOCUMENTO DEPOSITATO, e non solo il comunicato stampa? E chi vi dice quale societa' firmera' davvero i vostri contratti a operazione chiusa, e che cosa succede a quelli in corso se l'operazione non si chiude affatto? IL FATTO: il 10 agosto 2026 Boeing e Archer Aviation (NYSE: ACHR) hanno diffuso un comunicato congiunto - Archer lo ha depositato come allegato 99.1 al proprio Form 8-K, accession 0001104659-26-093056, e compare con lo stesso titolo e la stessa data nell'elenco dei comunicati per gli investitori di Boeing - per annunciare che ARCHER ACQUISISCE DA BOEING l'intero capitale di WISK AERO LLC (aviazione autonoma), SKYGRID LLC (traffico aereo digitale) e INSITU INC. (sistemi senza equipaggio), con le collegate Insitu Pacific Pty Ltd, Wisk Australia Pty Ltd e Boeing Emirates Ltd; l'Equity Purchase Agreement e' datato 9 agosto 2026. CHI PAGA CHI, ed e' il primo punto in cui il titolo del comunicato («Boeing to Invest in Archer and Collaborate») dice piu' di quanto il deposito mostri: BOEING NON PAGA, VIENE PAGATA IN AZIONI. Archer emette Consideration Shares pari al 19,75% delle Class A in circolazione immediatamente prima del closing, piu' due warrant - il primo per 100,0 milioni di dollari diviso il VWAP a cinque giorni, esercizio a 13,00 dollari fra il dodicesimo e il trentaseiesimo mese; il secondo identico a 17,88 dollari fra il dodicesimo e il quarantottesimo -, con un tetto di possesso al «19.9% or more» delle Class A o dei voti, «waivable by Boeing in its sole discretion», e un lock-up di dodici mesi che pero' lascia a Boeing la copertura (hedging) e il pegno. Emissione in collocamento privato ex Section 4(a)(2). L'UNICO IMPEGNO DI DENARO funziona al contrario: nel Forward Equity Purchase Agreement e' ARCHER che «may elect, in its sole discretion and on a single occasion» di vendere a Boeing azioni fino a 55,0 milioni di dollari, e solo allora «Boeing will be required to purchase»; la finestra si chiude alla piu' lontana fra il 31 marzo 2027 e i tre mesi dal closing, e' condizionata a un collocamento a terzi da almeno 400,0 milioni lordi al prezzo minimo pagato da quegli investitori, ed e' subordinata allo Stockholder Approval. E' un'opzione in mano ad Archer, non un impegno di investimento di Boeing. LA SPINA DORSALE DEL PEZZO, ed e' una differenza fra due documenti pubblicati lo stesso giorno: IL COMUNICATO scrive che l'operazione «remains subject to certain agreed-upon closing conditions, INCLUDING EXPIRATION OR TERMINATION OF THE WAITING PERIOD UNDER THE HART-SCOTT-RODINO ANTITRUST IMPROVEMENTS ACT and is expected to close BY THE END OF 2026» - una condizione, una data. IL FORM 8-K elenca invece, come «Regulatory Condition», la scadenza Hart-Scott-Rodino E «THE RECEIPT OF CERTAIN APPROVALS UNDER LAWS REGULATING NATIONAL SECURITY OR FOREIGN DIRECT INVESTMENT», piu' assenza di impedimenti legali, accuratezza delle dichiarazioni, rispetto dei covenant, assenza di «Material Adverse Effect» e approvazione della quotazione delle Consideration Shares al NYSE; e il termine ultimo non e' la fine del 2026 ma il TERMINATION DATE DEL 9 MAGGIO 2027, prorogabile di tre mesi da ciascuna parte se tutte le condizioni diverse dalla Regulatory Condition sono soddisfatte. NON C'E' OCCULTAMENTO - il comunicato rinvia esplicitamente al deposito («Additional details of the transaction are available in Archer's Form 8-K filed today») ed entrambe le societa' hanno pubblicato lo stesso giorno, correttezza reciproca non scontata -: il punto e' di metodo, il comunicato dice una condizione e una data, il deposito ne dice diverse e una piu' lontana di cinque mesi, e CHI DECIDE UN ACQUISTO LEGGE IL SECONDO. LE CLAUSOLE CHE CHI CONTRATTA CON QUESTE SOCIETA' DEVE CONOSCERE: Boeing puo' risolvere l'accordo «if the Company's enterprise value [...] is below a minimum level for a specified period», diritto che decade cinque giorni lavorativi dopo la comunicazione scritta di Archer; finche' possiede almeno il 10% delle Class A calcolate al closing, Boeing designa un membro del consiglio; senza Stockholder Approval i warrant diventano Replacement Warrants regolati per cassa, e Archer deve convocare un'assemblea straordinaria entro sessanta giorni dal closing. LA TECNOLOGIA NON PASSA IN ESCLUSIVA: al closing un INTELLECTUAL PROPERTY CROSS LICENSE AGREEMENT - CHE NON E' FRA GLI ALLEGATI DEPOSITATI - concedera' licenze reciproche mondiali su «certain intellectual property», e il comunicato ne da' la sostanza, «Boeing will retain access to the Wisk core autonomous flight technology for its current and next-generation commercial and defense aircraft». Le societa' cedute non camminano da sole: in base a un Transition Services Agreement sara' Boeing a continuare a fornire loro certi servizi operativi «at cost» per un periodo limitato, su un term sheet gia' concordato che diventa vincolante in assenza di un testo definitivo. I CONTI ARRIVANO DOPO: Boeing fornira' i bilanci delle societa' cedute «no later than sixty (60) days after Closing», e la cifra di «over $200M in annual revenue» attribuita al business difesa di Insitu porta la nota «Based on Insitu's current financials and financial estimates». Le dichiarazioni contrattuali sopravvivono diciotto mesi, coperte da una polizza RWI buy-side che Archer deve escutere per prima, e il deposito avverte che servono «allocating contractual risk between the parties rather than establishing matters as facts». CHE COSA E' PUBBLICO E CHE COSA NO: l'Exhibit 2.1 e' depositato con allegati omessi ex «Item 601(b)(2) of Regulation S-K» e parti omesse perche' «not material» e «private or confidential»; fra gli allegati non compaiono l'IP Cross License, il Transition Services Agreement ne' il Restrictive Covenant Agreement - quest'ultimo vieta a Boeing di sollecitare per tre anni i dipendenti delle societa' cedute, con riservatezza che «survives indefinitely with respect to trade secrets». I NUMERI dichiarati: Wisk sedici anni di lavoro, sei generazioni di eVTOL e quasi 2.000 test di volo; le tre societa' insieme quasi due milioni di ore di volo; Insitu oltre 3.500 sistemi prodotti, uffici in Stati Uniti, Australia, Regno Unito ed Emirati Arabi Uniti, tecnologie che «have helped the armed forces of 35 nations». Advisor: Moelis & Company e Fenwick & West per Archer, J.P. Morgan Securities e Mayer Brown per Boeing. I DUE ASSI: la verifica di che cosa un fornitore ha davvero firmato diventa un controllo che gira sui contratti e sui sistemi del cliente, con un REGISTRO DATATO DELLE DIPENDENZE CRITICHE - per ogni fornitore quale entita' firma, chi la controlla oggi, quali operazioni straordinarie sono annunciate e a quale stadio (firmato, condizionato, chiuso), quali condizioni regolatorie mancano e con quale data ultima -, pronto da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto unifica contratti, fornitori, anagrafiche, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che la risposta a «dove lo abbiamo in casa, con quale contratto, e che cosa cambia se l'operazione si chiude o salta» arrivi in ore. On-premise su macchine autonome che non richiedono integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE il registro datato dei fornitori critici con, per ciascuno, l'entita' che firma il contratto, chi la controlla oggi, le operazioni straordinarie annunciate e il loro stadio effettivo, e le condizioni regolatorie ancora aperte con la data ultima; resta al cliente anche se non prosegue.
- [Il capo IV si applica da giugno, l'autorita' italiana ancora no](https://csidia.com/note-operative/cra-capo-quarto-autorita-di-notifica-delega): se fra un mese doveste segnalare una vulnerabilita' attivamente sfruttata su un prodotto che vendete - o che avete integrato in un vostro impianto - SAPRESTE DIRE CHI HA LE VENTIQUATTRO ORE PER IL PREALLARME, CHI LE SETTANTADUE PER LA NOTIFICA, CHI SCRIVE LA RELAZIONE A QUATTORDICI GIORNI, E SU QUALE PIATTAFORMA? E se il prodotto non e' nell'ultimo catalogo ma in uno venduto tre anni fa e ancora in assistenza? IL PERNO DEL PEZZO sta nell'art. 71, paragrafo 2, del regolamento (UE) 2024/2847 (Cyber Resilience Act), testo italiano in Gazzetta ufficiale dell'Unione, verbatim: «Il presente regolamento si applica dall'11 dicembre 2027. Tuttavia, l'articolo 14 si applica a decorrere dall'11 SETTEMBRE 2026 e IL CAPO IV (ARTICOLI DA 35 A 51) SI APPLICA A DECORRERE DALL'11 GIUGNO 2026». Il capo IV contiene l'ARTICOLO 36, LE AUTORITA' DI NOTIFICA: si applica gia' da due mesi. Il considerando 126 lo motiva: il regolamento si applica dall'11 dicembre 2027 «ad eccezione degli obblighi di segnalazione delle vulnerabilita' attivamente sfruttate e degli incidenti gravi [...] che dovrebbero applicarsi a decorrere dall'11 settembre 2026 e delle disposizioni sulla notifica degli organismi di valutazione della conformita' che dovrebbero applicarsi a decorrere dall'11 giugno 2026». ART. 36, PAR. 1, verbatim: «Ogni Stato membro designa un'autorita' di notifica responsabile dell'istituzione e dell'esecuzione delle procedure necessarie per la valutazione, la designazione e la notifica degli organismi di valutazione della conformita' e il loro controllo»; il par. 4 aggiunge che l'autorita' «si assume la piena responsabilita'» anche quando delega, e l'art. 37 la vuole costituita in modo che non sorgano conflitti di interesse con gli organismi che deve controllare. IN ITALIA QUELLA PORTA NON HA ANCORA UNA TARGA. La LEGGE 17 MARZO 2026, N. 36 (legge di delegazione europea, in vigore dal 9 aprile 2026, cod. red. 26G00053), all'ARTICOLO 15, COMMA 1, delega il Governo ad adottare «ENTRO SEI MESI dalla data di entrata in vigore della presente legge» uno o piu' decreti legislativi di adeguamento al reg. 2024/2847: sei mesi dal 9 aprile danno il 9 OTTOBRE 2026, ed e' un calcolo nostro sul testo, non una data scritta nella norma. Il comma 2 fissa chi fara' cosa: lett. b) «individuare l'AGENZIA PER LA CYBERSICUREZZA NAZIONALE quale AUTORITA' DI NOTIFICA ai sensi dell'articolo 36»; lett. c) la stessa ACN quale AUTORITA' DI VIGILANZA DEL MERCATO ai sensi dell'articolo 52; lett. a) coordinamento con il DECRETO-LEGGE 105/2019 (Perimetro di sicurezza nazionale cibernetica) e il DECRETO LEGISLATIVO 138/2024 (decreto NIS); lett. d) raccordo con le autorita' del d.lgs. 157/2022; lett. e) abrogazione espressa delle norme nazionali incompatibili; lett. f) sanzioni «effettive, dissuasive e proporzionate» ANCHE IN DEROGA ai criteri dell'art. 32, comma 1, lett. d), della legge 234/2012, coordinate quanto al procedimento con l'art. 17, comma 4-quater, del d.l. 82/2021, con gli introiti riassegnati per incrementare la dotazione del bilancio dell'ACN; lett. g) risorse adeguate. IL COMMA 3 METTE LE CIFRE: 2.100.000 euro per il 2026, 5.875.000 per il 2027, 9.125.000 per il 2028 e 6.925.000 annui dal 2029, sul fondo per il recepimento della normativa europea (art. 41-bis legge 234/2012). LO STATO DELLA PUBBLICAZIONE, con i confini del controllo dichiarati: a oggi non risulta pubblicato in Gazzetta Ufficiale un decreto legislativo di attuazione dell'art. 15; i sommari della Serie Generale sono leggibili fino alla n. 183 dell'8 agosto 2026, il 9 agosto era domenica e non esce Gazzetta, la n. 184 del 10 agosto non risultava ancora pubblicata nel pomeriggio, e l'ultimo decreto legislativo uscito resta il n. 141 del 5 agosto 2026, che non riguarda la ciberresilienza. NON E' PROVA CHE IL DECRETO NON ARRIVI NEI PROSSIMI GIORNI: e' la fotografia di cio' che si puo' controllare oggi. E LA MANCATA DESIGNAZIONE NON SOSPENDE NULLA DEGLI OBBLIGHI VERSO L'EUROPA: sospende solo la parte italiana, cioe' chi valuta gli organismi di certificazione, chi ispeziona e con quale procedimento. LE TRE FINESTRE DELL'ART. 14, che corrono comunque dall'11 settembre 2026: il fabbricante notifica SIMULTANEAMENTE AL CSIRT DESIGNATO COME COORDINATORE E ALL'ENISA, tramite la piattaforma unica di segnalazione dell'art. 16 - lett. a) preallarme «senza indebito ritardo e in ogni caso ENTRO 24 ORE dal momento in cui il fabbricante ne e' venuto a conoscenza»; lett. b) notifica delle vulnerabilita' ENTRO 72 ORE; lett. c) «una relazione finale, ENTRO 14 GIORNI dalla messa a disposizione di una misura correttiva o di attenuazione», con descrizione della vulnerabilita', gravita' e impatto, informazioni sull'eventuale soggetto malintenzionato e dettagli dell'aggiornamento di sicurezza. Lo stesso schema vale ai paragrafi 3 e 4 per gli INCIDENTI GRAVI. IL PERIMETRO NON E' IL CATALOGO DI OGGI: l'art. 69, paragrafo 3, verbatim, «gli obblighi di cui all'articolo 14 si applicano a tutti i prodotti con elementi digitali che rientrano nell'ambito di applicazione del presente regolamento e che SONO STATI IMMESSI SUL MERCATO PRIMA DELL'11 DICEMBRE 2027» - non conta quando l'avete venduto, conta se lo assistete ancora. UN RILIEVO CHE SI PRESTA A FRAINTENDIMENTI: l'art. 31, paragrafo 3, consente un fascicolo tecnico unico per i prodotti soggetti anche ad altri atti dell'Unione, ma SOLO «per i prodotti con elementi digitali di cui all'articolo 12», cioe' quelli che sono anche sistemi di IA ad alto rischio: non e' una regola orizzontale, per tutti gli altri la sovrapposizione non e' un obbligo ma un'economia. I DUE ASSI: le tre finestre dell'art. 14 diventano un controllo che gira sui sistemi e sui documenti del cliente - chi rileva, chi qualifica una vulnerabilita' come attivamente sfruttata, chi apre il preallarme, e DOVE SI REGISTRA L'ISTANTE DELLA PRIMA CONOSCENZA, perche' le ventiquattro ore partono da li' e non dalla riunione del giorno dopo -, con la traccia datata pronta per un'ispezione dell'ACN o di un CSIRT; e lo stesso impianto tiene insieme inventario dei prodotti, distinte software, contratti di fornitura e archivi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando esce un avviso su una libreria la risposta a «in quali nostri prodotti e' finita, quali versioni sono in campo e chi va avvisato entro ventiquattro ore» arrivi in ore. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei prodotti con elementi digitali ancora sul mercato o in assistenza, con per ciascuno chi e' il fabbricante ai fini del regolamento, chi apre il preallarme entro ventiquattro ore e dove e' registrata l'ora della prima conoscenza, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Due milioni per una «soluzione proprietaria», e nient'altro](https://csidia.com/note-operative/descrizione-che-non-nomina-registro-fornitori): se qualcuno vi chiedesse oggi l'elenco dei fornitori che possono accedere ai dati dei vostri dipendenti o dei vostri cittadini, QUANTO TEMPO VI SERVIREBBE, E SU QUALE CAMPO ANDRESTE A CERCARE - quello della categoria di spesa, o quello che dice davvero che cosa fa il prodotto e a che cosa arriva? IL FATTO, interrogato sul registro federale statunitense (API USAspending, dati FPDS) e non sulle testate: il PIID 70CTD024P00000012 e' un PURCHASE ORDER (tipo B) del Department of Homeland Security, sotto-agenzia U.S. IMMIGRATION AND CUSTOMS ENFORCEMENT, firmato il 27 settembre 2024, periodo di esecuzione 30 settembre 2024 - 29 settembre 2025, 2.000.000 DI DOLLARI obbligati, base piu' tutte le opzioni comprese; beneficiario PARAGON SOLUTIONS (US) INC, UEI NW6QFTZACWM7. LA DESCRIZIONE UFFICIALE, VERBATIM e tutta in maiuscolo com'e' nel registro: «THIS AWARD IS FOR A FULLY CONFIGURED PROPRIETARY SOLUTION INCLUDING LICENSE, HARDWARE, WARRANTY, MAINTENANCE AND TRAINING» - una soluzione proprietaria completamente configurata, comprensiva di licenza, hardware, garanzia, manutenzione e formazione. NON UN NOME DI PRODOTTO, NON UNA FUNZIONE. E la classificazione merceologica non colma il vuoto: NAICS 541512 «Computer Systems Design Services» e PSC 7B22 «IT AND TELECOM - COMPUTE: SERVERS (HARDWARE AND PERPETUAL LICENSE SOFTWARE)», gli stessi codici di un acquisto di server qualunque. La gara (solicitation 70CTD024R00000009): extent competed C, non competuto; other than full and open ONE, un solo fornitore; procedura SSS; UNA SOLA OFFERTA RICEVUTA; bene commerciale. LA CRONOLOGIA CHE QUASI NESSUNO APRE, e che si legge solo interrogando l'endpoint delle transazioni: la modifica P00001 dell'8 OTTOBRE 2024, undici giorni dopo la firma, «IS BEING MODIFIED TO ISSUE A STOP WORK ORDER»; la P00002 del 30 AGOSTO 2025, «THIS MODIFICATION IS TO LIFT THE STOP WORK ORDER», un mese prima della fine del periodo di esecuzione; la P00003 del 20 GENNAIO 2026, azione «K - CLOSE OUT», «THIS MODIFICATION CLOSES OUT THIS CONTRACT». Tre azioni, tre date, ZERO MOTIVAZIONI: il registro tiene traccia che qualcosa e' successo, non di che cosa ne' del perche'. CHI E' IL FORNITORE, con il contraddittorio: Paragon Solutions e' documentata dal rapporto n. 183 del CITIZEN LAB dell'Universita' di Toronto, «Virtue or Vice? A First Look at Paragon's Proliferating Spyware Operations», 19 marzo 2025, a firma di Bill Marczak, John Scott-Railton, Kate Robertson e altri. Il rapporto descrive GRAPHITE come spyware che darebbe «access to the instant messaging applications on a device» - non il controllo completo del telefono - caricandosi dentro app e processi legittimi gia' presenti sul dispositivo; individua infrastruttura sospetta in Australia, Canada, Cipro, Danimarca, Israele e Singapore, con l'Italia come cliente ammesso; e riferisce che il 31 gennaio 2025 WhatsApp ha notificato OLTRE 90 PERSONE che riteneva bersaglio di un exploit zero-click di Paragon, individuato e neutralizzato, fra cui in Italia FRANCESCO CANCELLATO, direttore di Fanpage.it, e gli attivisti LUCA CASARINI e GIUSEPPE CACCIA di Mediterranea Saving Humans. LA POSIZIONE DELL'AZIENDA, riportata per intero: secondo un'intervista Forbes del 2021 citata nel rapporto, un dirigente Paragon dichiaro' che la societa' vende solo a governi che «abide by international norms and respect fundamental rights and freedoms»; e interpellata dal Citizen Lab prima della pubblicazione, per bocca del presidente esecutivo JOHN FLEMING, ha risposto che «the brief summary of the report you sent includes several inaccuracies, but without additional details we cannot be more specific or provide comment for the record», senza indicare quale affermazione sarebbe inesatta. IL PUNTO NON E' CHE COSA ABBIA COMPRATO ICE, e l'articolo non lo stabilisce: non si sa se riguardi Graphite, un altro prodotto o una fornitura scollegata da quanto documentato. IL PUNTO E' CHE DAL REGISTRO NON SI PUO' SAPERLO - la descrizione non nomina un prodotto, i codici non nominano una capacita', le modifiche non nominano un motivo. E QUESTO RIGUARDA CHI LEGGE: «soluzione proprietaria, licenza, garanzia, manutenzione e formazione» e' la formula con cui e' scritta una riga su due dell'anagrafica fornitori di una grande impresa o di un'amministrazione. Finche' nessuno chiede, basta: paga le fatture, supera un audit contabile. Il giorno in cui cambia una norma, o un fornitore finisce in un'inchiesta, o un consiglio chiede che cosa e' esposto, la domanda diventa: QUALI FORNITORI ACCEDONO A QUALI DATI, CON QUALE CONTRATTO, CON QUALE ACCESSO? Se la risposta non c'e' non e' perche' qualcuno l'abbia nascosta: e' perche' non e' mai stata scritta in un campo interrogabile. LA CATEGORIA MERCEOLOGICA NON E' UNA DESCRIZIONE: NAICS e PSC dicono su quale scaffale sta la spesa, non che cosa fa il prodotto, chi lo usa, a quali dati arriva. I DUE ASSI: l'anagrafica fornitori diventa un controllo che gira sui contratti e sui sistemi del cliente, con campi che una macchina puo' interrogare - per ogni fornitore quale capacita' fornisce davvero, a quali dati accede, sotto quale clausola d'uso, chi lo ha approvato e quando e' stato riverificato -, con la traccia datata da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme contratti, anagrafiche, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando esce una notizia su un fornitore la risposta a «dove lo abbiamo in casa, con quale contratto e con quale accesso» arrivi in ore e non in settimane. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei fornitori le cui righe di anagrafica non dicono che capacita' forniscono ne' a quali dati accedono - quelle che, in caso di domanda, non sapreste usare - e resta al cliente anche se non prosegue.
- [La licenza e' Apache 2.0. Il secondo file vieta difesa e sanita'](https://csidia.com/note-operative/licenza-permissiva-usage-policy-che-vieta): se domani un vostro team scaricasse un modello a pesi aperti per un progetto in un impianto, in un ospedale o per la difesa, CHI DIREBBE DI SI' O DI NO, E SU QUALE DOCUMENTO LO LEGGEREBBE - sull'etichetta della licenza nella scheda del repository, o sul secondo file che sta nella stessa cartella e che quasi nessuno apre? QUESTA VOLTA NON C'E' NESSUN INGANNO DA DENUNCIARE, e va detto subito: l'editore e' verificato, la licenza dichiarata e' quella vera, e il file che la contiene riporta davvero il testo dell'Apache License 2.0. IL FATTO: il 10 agosto 2026 e' apparso su Hugging Face il modello meta-models/Muse-Glimmer-30B (creato il 9, scheda aggiornata alle 08:15 UTC del 10). Al momento della nostra interrogazione l'API registrava 675 like e 0 download - un dato, non una conclusione, su un modello appena uscito - e un punteggio di traiettoria di 660, TERZO NELLA CLASSIFICA TRENDING dietro a MiniMax-H3 e DeepSeek-V4-Flash. IL PRIMO CONTROLLO E' SU CHI PUBBLICA: l'organizzazione meta-models risulta dall'API con fullname «Meta Inc.», isVerified: true, 150 utenti, 703 follower e quattro modelli pubblicati fra il 9 e il 10 agosto (Muse-Glimmer-30B, -GGUF, -assistant, -ExecuTorch-PTE). La sigla non e' quella storica dei modelli Llama, ed e' proprio per questo che SI GUARDA IL FLAG DI VERIFICA E NON IL NOME NELL'URL: qui il flag c'e'. La scheda attribuisce il lavoro a «Meta Superintelligence Lab», indica «Model Release Date: August 2026» e descrive un modello da circa 29,6 MILIARDI DI PARAMETRI pensato per girare interamente in locale, «without requiring cloud infrastructure or network access». DUE DOCUMENTI, UNO SOLO INDICIZZATO: il frontmatter della scheda dichiara license: apache-2.0, il corpo lo ripete («License: Apache 2.0», e piu' avanti «All artifacts are released under Apache 2.0»), e il file LICENSE da 11.358 byte contiene DAVVERO il testo dell'Apache License 2.0 - aperto e confrontato, nessuna sostituzione. MA il repository contiene anche un secondo file, USAGE_POLICY.md da 5.230 byte, che si apre cosi': «Meta is committed to promoting safe and fair use of its tools and features, including Muse Glimmer. THIS USAGE POLICY ("POLICY") APPLIES TO YOUR ACCESS OR USE OF MUSE GLIMMER», e stabilisce che «Muse Glimmer is not intended for individuals under the age of 18». GLI USI VIETATI CHE RIGUARDANO I NOSTRI SETTORI, verbatim: «MILITARY, WARFARE, NUCLEAR INDUSTRIES OR APPLICATIONS, ESPIONAGE, use for materials or activities that are subject to the INTERNATIONAL TRAFFIC ARMS REGULATIONS (ITAR) [...] or to the U.S. Biological Weapons Anti-Terrorism Act of 1989 or the Chemical Weapons Convention Implementation Act of 1997»; «OPERATION OF CRITICAL INFRASTRUCTURE, TRANSPORTATION TECHNOLOGIES, OR HEAVY MACHINERY»; «Engage in the unauthorized or unlicensed practice of any profession including [...] financial, legal, MEDICAL/HEALTH, or related professional practices»; «COLLECT, PROCESS, DISCLOSE, GENERATE, OR INFER PRIVATE OR SENSITIVE INFORMATION ABOUT INDIVIDUALS, including [...] identity, health, or demographic information [...]». Nello stesso elenco compare anche il rovescio di un obbligo: fra le cose da non fare c'e' «Fail to appropriately disclose to end users any known dangers of your AI system». DOVE STA LA TENSIONE: l'APACHE 2.0 E' UNA LICENZA PERMISSIVA CHE NON CONTIENE ALCUNA RESTRIZIONE DI CAMPO D'USO - di difesa, sanita' e infrastrutture critiche non parla ne' in un senso ne' nell'altro. La scheda, alla voce «Out-of-scope», scrive «Use in any other way that is prohibited by the Apache 2.0 License terms»: ma quei divieti nell'Apache 2.0 non ci sono, stanno nel secondo file, che la scheda cita UNA VOLTA SOLA, nel paragrafo «Responsible Use» («Our Usage Policy can be found here»). NON DIAMO UN PARERE LEGALE: se quella policy vincoli contrattualmente chi scarica pesi Apache 2.0 e' una domanda per il legale del lettore. Quello che possiamo dimostrare, verificato file per file, e' piu' semplice: UN INVENTARIO COSTRUITO SULL'ETICHETTA DELLA LICENZA - il campo license: apache-2.0 che qualsiasi scraper legge in un secondo - NON VEDE QUEL SECONDO FILE. Non perche' sia nascosto: e' nella stessa cartella, accanto a LICENSE e config.json. I DETTAGLI TECNICI CHE CONTANO PER CHI DECIDE: pesi in due safetensors da 49,95 GB e 9,60 GB, circa 59,6 GB in bfloat16; architettura MuseGlimmerForConditionalGeneration con model_type muse_glimmer, cioe' PROPRIA e non una variante che il motore di inferenza gia' in uso riconosce; transformers_version 5.15.0.dev0, cioe' una VERSIONE DI SVILUPPO della libreria, che per chi va in produzione pesa quanto la licenza; parte testuale con 52 livelli, max_position_embeddings 131072, vocab_size 202048, num_key_value_heads 2; parte visiva con 50 livelli e patch_size 14; pipeline image-text-to-text. Esistono gia' conversioni GGUF, dell'organizzazione e di terzi (unsloth/Muse-Glimmer-30B-GGUF, in classifica lo stesso giorno): UNA CONVERSIONE RIDISTRIBUISCE I PESI, NON LA USAGE POLICY. PERCHE' CONTA ANCHE QUANDO TUTTO E' IN ORDINE: i casi MiniMax H3 e Qwen3-8 avevano un difetto da segnalare, licenza scorretta o assente; qui l'editore e' verificato e la licenza e' vera, e proprio per questo il caso e' piu' istruttivo - dimostra che ANCHE QUANDO TUTTO E' IN ORDINE L'ETICHETTA NON E' I TERMINI. Dal 2 agosto 2026 e' in gioco anche l'art. 101 del regolamento (UE) 2024/1689: la Commissione puo' sanzionare direttamente i fornitori di modelli di uso generale fino al 3 per cento del fatturato mondiale annuo totale o 15 milioni di euro se superiore; le sanzioni nazionali dell'art. 99 si applicavano gia' dal 2 agosto 2025. CHE COSA FARE: non fermarsi al campo license ma aprire l'albero completo dei file cercando policy con nomi diversi da LICENSE; leggere per intero un eventuale file d'uso prima di decidere il caso d'uso; registrare per ogni modello l'elenco completo dei documenti presenti; ripetere la verifica a ogni aggiornamento, perche' un file puo' cambiare senza che la riga license si muova. I DUE ASSI: l'inventario dei modelli a pesi aperti diventa un controllo che gira sui sistemi del cliente - per ogni modello repository e revisione (sha), licenza dichiarata, QUALI ALTRI DOCUMENTI SONO PRESENTI E CHE COSA DICONO, per quali casi d'uso e' stato approvato e da chi -, con la traccia datata da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme inventario dei modelli, contratti, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando esce un modello nuovo la risposta a «possiamo usarlo, per che cosa, e chi lo ha approvato» arrivi in ore. Muse Glimmer e' pensato apposta per girare in locale: il perimetro tecnico e' gia' quello giusto, e' la decisione d'uso che resta da mettere per iscritto. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'inventario datato dei modelli a pesi aperti in uso con, per ciascuno, repository e revisione esatta, licenza, gli altri documenti presenti nel repository e le restrizioni che contengono, e per quali casi d'uso e' stato approvato - comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Un penetration test e' un «servizio di sicurezza gestito». E adesso?](https://csidia.com/note-operative/servizi-sicurezza-gestiti-definizione-larga-accreditamento-assente): quest'anno avete comprato un penetration test, un audit di sicurezza, un contratto di risposta agli incidenti o una consulenza specialistica. SAPRESTE DIRE SOTTO QUALE DEFINIZIONE EUROPEA RICADE QUEL SERVIZIO, E CHE COSA AVETE IN MANO PER DIMOSTRARE COME AVETE SCELTO CHI VE LO VENDE - non che l'avete pagato, ma su quale base avete deciso che era idoneo? LA DEFINIZIONE, dal REGOLAMENTO (UE) 2025/37 del Parlamento europeo e del Consiglio del 19 dicembre 2024, che modifica il regolamento (UE) 2019/881 (Cybersecurity Act) «per quanto riguarda i servizi di sicurezza gestiti»: l'art. 1, punto 2, inserisce nell'art. 2 del regolamento 2019 il PUNTO 14-BIS, verbatim dal testo italiano in Gazzetta ufficiale dell'Unione: «"servizio di sicurezza gestito": un servizio prestato a un terzo consistente nello svolgimento di attivita', o nella fornitura di assistenza per tali attivita', legate alla gestione dei rischi in materia di cibersicurezza, AD ESEMPIO SERVIZI DI GESTIONE DEGLI INCIDENTI, TEST DI PENETRAZIONE, AUDIT DI SICUREZZA E CONSULENZA, tra cui consulenza specialistica, relativa all'assistenza tecnica». NEL TESTO INGLESE: «"managed security service" means a service provided to a third party consisting of carrying out, or providing assistance for, activities relating to cybersecurity risk management, such as INCIDENT HANDLING, PENETRATION TESTING, SECURITY AUDITS AND CONSULTING, including expert advice, related to technical support». E' UNA DEFINIZIONE LARGHISSIMA: non copre solo il centro operativo di sicurezza gestito da terzi, nomina QUATTRO CATEGORIE che qualunque organizzazione compra. Chi ha affidato una di queste attivita' a qualcuno che non e' un proprio dipendente ha comprato un servizio di sicurezza gestito ai sensi del diritto dell'Unione. CHE COSA CAMBIA: il regolamento NON impone un obbligo di certificazione, ESTENDE A QUESTI SERVIZI IL QUADRO EUROPEO DI CERTIFICAZIONE DELLA CIBERSICUREZZA - riscrive le definizioni del 2019 (sistema europeo di certificazione, sistema nazionale, certificato europeo, specifica tecnica, livello di affidabilita', autovalutazione di conformita') aggiungendovi ovunque i servizi di sicurezza gestiti, sostituisce l'art. 46 e estende i compiti dell'ENISA. DUE DETTAGLI CHE CAMBIANO IL MODO DI LEGGERE UN'OFFERTA: l'AUTOVALUTAZIONE DI CONFORMITA' e' «un'azione effettuata da un fabbricante o fornitore [...] che valuta se tali [...] soddisfino i requisiti di uno specifico sistema europeo di certificazione della cibersicurezza» - e' una dichiarazione di prima parte, legittima ma diversa dalla verifica di un terzo; e il LIVELLO DI AFFIDABILITA' «indica il livello al quale un prodotto TIC, servizio TIC, processo TIC o servizio di sicurezza gestito e' stato valutato, ma DI PER SE' NON MISURA LA SICUREZZA» del servizio interessato: dice quanto a fondo si e' guardato, non quanto e' sicuro cio' che si e' guardato. L'art. 2 chiude: il regolamento «e' obbligatorio in tutti i suoi elementi e DIRETTAMENTE APPLICABILE in ciascuno degli Stati membri». LA PARTE ITALIANA: l'adeguamento e' affidato alla LEGGE 17 MARZO 2026, N. 36 (legge di delegazione europea, in vigore dal 9 aprile 2026), il cui ARTICOLO 16, COMMA 1 delega il Governo ad adottare «ENTRO TRE MESI dalla data di entrata in vigore della presente legge» i decreti di adeguamento al reg. 2025/37: tre mesi dal 9 aprile portano al 9 LUGLIO 2026, ed e' un calcolo nostro sul testo, non una data scritta nella norma. Il comma 2 dice che cosa avrebbe dovuto produrre: lett. a) modificare la normativa vigente «e, in particolare, il DECRETO LEGISLATIVO 3 AGOSTO 2022, N. 123»; lett. b) modificare il d.l. 14 giugno 2021, n. 82 per «specificare le modalita' di esercizio delle funzioni attribuite all'AGENZIA PER LA CYBERSICUREZZA NAZIONALE in materia di ACCREDITAMENTO, AUTORIZZAZIONE E DELEGA DEGLI ORGANISMI» - cioe' chi, in Italia, dice che un organismo e' idoneo a valutare questi servizi. L'articolo 16 non contiene clausole di parere parlamentare, quindi non ha proroga propria. DOVE SI FERMA IL NOSTRO CONTROLLO, dichiarato: su Normattiva il d.lgs. 123/2022 risulta «TESTO IN VIGORE DAL: 4-9-2022», cioe' MAI MODIFICATO dalla sua entrata in vigore - se la delega fosse stata esercitata su quell'atto il consolidato lo mostrerebbe; i sommari della Gazzetta Ufficiale Serie Generale sono stati letti fino alla n. 184 del 10 agosto 2026 e l'ultimo decreto legislativo risulta il n. 141 del 5 agosto. NON abbiamo condotto una ricerca esaustiva su ogni possibile veicolo normativo: possiamo affermare che l'atto nominato dalla delega non risulta modificato e che il termine e' decorso. Non e' un caso isolato: la delega dell'ARTICOLO 15 della stessa legge, sul Cyber Resilience Act il cui capo IV si applica dall'11 giugno 2026, e' anch'essa ancora da esercitare. PERCHE' AL COMPRATORE NON CAMBIA POI MOLTO: la parte mancante e' quella che darebbe UN APPIGLIO - un accreditamento nazionale da citare in gara, un elenco da consultare. Non c'e'. Ma nulla impedisce di scrivere nel contratto che cosa il fornitore deve dimostrare e conservarne la prova: quale delle quattro attivita' fornisce davvero, a quali sistemi o norme dichiara di conformarsi, se e' autovalutazione o verifica di un terzo, e in questo caso chi l'ha rilasciata e quando. CHI IMPOSTA QUESTO ADESSO AVRA' LA RISPOSTA PRONTA QUANDO LO SCHEMA ARRIVERA'; chi aspetta rifara' la selezione da capo, e nel frattempo se e' un soggetto NIS la stessa domanda gli arriva comunque sulla sicurezza della catena di fornitura. I DUE ASSI: la selezione dei fornitori di servizi di sicurezza gestiti diventa un controllo che gira sui contratti e sui documenti del cliente - per ciascuno quale attivita' fornisce, su quale base dichiara la propria idoneita', se autovaluta o e' stato verificato, da chi e quando, e quali evidenze sono conservate -, con la traccia datata da esibire a un'ispezione o a un consiglio di amministrazione; ed e' la stessa distinzione fra ESSERE ACQUISTABILI ED ESSERE QUALIFICATI. Lo stesso impianto tiene insieme contratti, anagrafiche fornitori, rapporti di test, archivi e sistemi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', cosi' che quando lo schema arrivera' la risposta a «quali nostri fornitori ricadono nella definizione e che cosa ci hanno gia' dimostrato» arrivi in ore - a patto che il campo esista. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei fornitori che ricadono nella definizione dell'art. 2, punto 14-bis, con per ciascuno quale attivita' fornisce, su quale base dichiara la propria idoneita', se e' autovalutazione o verifica di un terzo e quali evidenze sono state conservate - comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [I dati di ispezione della vostra rete hanno cambiato proprietario](https://csidia.com/note-operative/dati-ispezione-infrastrutture-cambiano-proprietario): chi ha ispezionato la vostra rete l'anno scorso? Se la risposta e' un drone e una squadra di tecnici, quelle riprese - cavi visti da vicino, pale di turbine, sottostazioni, tralicci - e le analisi che ne sono uscite NON STANNO SUI VOSTRI SERVER: stanno nella piattaforma di un fornitore terzo, di cui avete l'accesso e non il controllo. CHE COSA SUCCEDE A QUEI DATI SE LA SOCIETA' CHE LI CUSTODISCE CAMBIA PROPRIETARIO DALL'OGGI AL DOMANI? IL FATTO, preso dal registro SEC e non dalle testate: il FORM 8-K depositato il 10 AGOSTO 2026 (accession 0001193125-26-341399) da ONDAS INC. (Nasdaq: ONDS) racconta all'Item 2.01 un'acquisizione chiusa lo stesso giorno - Ondas ha completato l'acquisto di CYBERHAWK HOLDINGS LIMITED, «a private company limited by shares incorporated in England and Wales», societa' specializzata in ispezioni con drone di infrastrutture critiche, in forza di uno Share Purchase Agreement del 17 giugno 2026. Verbatim: «the Company acquired 100% of the issued and outstanding share capital of Cyberhawk for (i) $118.2 MILLION IN CASH and (ii) 581,732 SHARES of the Company's common stock». Le azioni restano vincolate per UN ANNO e per i successivi DICIOTTO MESI i venditori possono venderle solo entro la propria quota pro rata del 10% del volume medio giornaliero. Firma: Eric A. Brock, CEO. QUELLO CHE IL DEPOSITO NON CONTIENE, riportato come dato e non come accusa: all'Item 9.01 si legge «FINANCIAL STATEMENTS ARE NOT REQUIRED in connection with the Acquisition pursuant to Rule 3-05(b) of Regulation S-X» e «PRO FORMA FINANCIAL INFORMATION IS NOT REQUIRED [...] pursuant to Article 11 of Regulation S-X»: un'acquisizione da oltre cento milioni si chiude senza che i conti della societa' acquisita entrino nel fascicolo pubblico. Non e' un'irregolarita', e' la regola sotto certe soglie della Regulation S-X - ma chi vuole capire la dimensione di cio' che e' stato comprato resta senza numeri. LA FRASE CHE FA IL PEZZO sta nell'allegato 99.1, il comunicato dello stesso giorno intitolato «Ondas Completes Previously Announced Acquisition of Cyberhawk, a Leader in AI-Powered Critical Infrastructure Intelligence». Ondas vi si descrive come «a leading provider of advanced autonomous systems and NEXT-GENERATION DEFENSE AND SECURITY TECHNOLOGIES and services» e, nella sezione About, come fornitrice di tecnologie «for defense, homeland security, public safety, critical infrastructure» con piattaforme per «INTELLIGENCE, SURVEILLANCE, RECONNAISSANCE, security, and operational missions». Cyberhawk e' «a global leader in DRONE-ENABLED INSPECTION, VISUAL DATA MANAGEMENT and AI-powered asset intelligence solutions for CRITICAL INFRASTRUCTURE OPERATORS», con «decades of operational expertise serving UTILITIES, ENERGY, RENEWABLES, MINING and industrial customers» e una «proprietary visual data management platform». E il virgolettato di ERIC BROCK, Chairman e CEO, verbatim: «As we integrate Cyberhawk with our broader platform, INCLUDING THE LEVERAGING OF OUR ENTERPRISE-WIDE PALANTIR FOUNDRY DEPLOYMENT, we expect to unlock additional value through ENHANCED DATA INTEGRATION, AI-enabled workflows and greater operational efficiency across the business». Le ispezioni delle linee, dei parchi eolici e delle sottostazioni commissionate a Cyberhawk confluiranno dunque nel dispiegamento enterprise di Palantir Foundry gia' attivo in Ondas. Il comunicato registra anche assegnazioni di incentivo a 47 DIPENDENTI NEOASSUNTI: 1.601.593 RSU e 1.290.000 stock option a 9,11 dollari, ex eccezione Nasdaq 5635(c)(4). QUELLO CHE NON SAPPIAMO E NON AFFERMIAMO: non sappiamo quali clienti europei abbia Cyberhawk ne' se fra i suoi contratti ce ne siano con operatori italiani; non sappiamo se i singoli contratti contengano una clausola di cambio di controllo, ne' in quale formato o per quanto tempo i dati restino disponibili al cliente che ha commissionato l'ispezione. Il deposito non lo dice e non l'abbiamo verificato altrove. NON C'E' NULLA DI ILLECITO: l'acquisizione e' legittima, Ondas dichiara apertamente dove portera' i dati, il contratto firmato continua a valere secondo i suoi termini. IL PUNTO E' UN ALTRO, ed e' del lettore: IL CONTRATTO CHE AVETE FIRMATO PREVEDEVA QUESTO CASO? Contiene una clausola di cambio di controllo? Dice dove risiedono fisicamente le immagini della vostra rete e a quale giurisdizione rispondono adesso che il fornitore e' entrato nel perimetro di una societa' quotata al Nasdaq che si descrive come fornitrice di tecnologie per la difesa? Dice che cosa succede ai vostri dati se decidete di chiudere il rapporto? I DUE ASSI: il registro dei fornitori che detengono dati sui vostri asset - ispezioni, misure, immagini, analisi - diventa un controllo che gira sui contratti e sui sistemi, con per ciascun fornitore quali dati detiene, dove risiedono, sotto quale giurisdizione, che cosa dice il contratto su CAMBIO DI CONTROLLO, subappalto e restituzione dei dati alla cessazione, in quale formato e in quanto tempo, e CON UN EXPORT DI PROVA GIA' ESEGUITO E DATATO, con la traccia da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme contratti, anagrafiche, ispezioni, misure, archivi e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', con le immagini, le misure e il modello che le lega CHE RESTANO DEL CLIENTE - perche' e' quello lo strato che non si ricompra quando il fornitore che le ha scattate cambia proprietario. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei fornitori che detengono dati sui vostri asset - per ciascuno quali dati, dove risiedono, che cosa dice il contratto su cambio di controllo e restituzione, e se un export di prova e' mai stato fatto - comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [La licenza pagata in azioni: il fornitore della piattaforma ha il 7,4% del suo cliente](https://csidia.com/note-operative/licenza-pagata-in-azioni-quota-del-fornitore): un fornitore software puo' farsi pagare in QUOTE DELLA CONTROLLATA che possiede il prodotto venduto, e non in azioni della capogruppo quotata? I depositi SEC di SURF AIR MOBILITY INC. (NYSE: SRFM, sede a Hawthorne, California), operatore di aviazione regionale che costruisce la piattaforma SurfOS, rispondono di si'. Fornitore: PALANTIR TECHNOLOGIES INC. LA DISTINZIONE CHE REGGE IL PEZZO E' FRA «FURNISHED» E «FILED»: il 10 AGOSTO 2026 Surf Air deposita un FORM 8-K (accession 0001193125-26-342443) con i risultati del secondo trimestre - ricavi 29,5 milioni di dollari, perdita netta 28,1 milioni, Adjusted EBITDA loss 10,5 milioni, firma la CEO Deanna White - in cui si legge, fra i Q2 2026 Business Highlights: «Expanded the Company's partnership with Palantir Technologies Inc. [...] THESE RESOURCES PARTICIPATE DIRECTLY IN THE SURFOS ENTERPRISE SALES PROCESS» (il partner grande mette persone dentro il processo di vendita del partner piccolo). Ma lo stesso 8-K classifica il comunicato all'ITEM 2.02 e scrive: le informazioni «are furnished herewith and SHALL NOT BE DEEMED "FILED" for purposes of Section 18 of the Securities Exchange Act of 1934». La frase sulla partnership e' FORNITA, non DEPOSITATA. Le condizioni economiche vere stanno invece nel FORM 10-Q depositato lo stesso giorno (accession 0001193125-26-342741), che e' filed per intero. LA SOSTANZA, dalla Note 10 del 10-Q: dal 18 maggio 2021, poi modificati a luglio 2025, novembre 2025 e giugno 2026, Surf Air e Palantir hanno firmato «FIVE AGREEMENTS [...] to license a suite of software for a COMBINED TERM OF NINE YEARS» - 11,0 milioni per il termine iniziale (18 maggio 2021 - 30 giugno 2023) e 40,2 milioni per la fase enterprise (1 luglio 2023 - 30 GIUGNO 2030), «for a TOTAL COST OF $51.2 MILLION»; al 30 giugno 2026 ne risultavano CAPITALIZZATI SOLO 3,4 MILIONI. Nel 2025 Surf Air ha saldato 11,8 milioni di fatture Palantir con 3.769.385 AZIONI PROPRIE; nel primo semestre 2026 altri 5,0 milioni con 4.761.905 AZIONI. Restano «$14.8 MILLION IN REMAINING COMMITMENTS [...] of which $7.8 million has been PREPAID THROUGH THE ISSUANCE OF SHARES». La modifica di luglio 2025 rende Surf Air «PALANTIR'S EXCLUSIVE PARTNER [...] to part 135 operators and charter brokers», con facolta' di «SUB-LICENSE certain of its rights [...] to third-party clients», e introduce la clausola centrale: «PALANTIR HAS THE RIGHT TO RECEIVE EQUITY IN SURF AIR TECHNOLOGIES, INC., a wholly owned subsidiary of the Company [...] VERSUS THAT OF THE COMPANY, AT ITS ELECTION» - il fornitore puo' scegliere di essere pagato in quote della controllata che possiede il software, non della capogruppo. ANNUNCIATO CONTRO FIRMATO: la joint venture annunciata il 9 agosto 2024, per cui Surf Air aveva costituito Surf Air Technologies, non e' mai stata perfezionata - «IN LIEU OF THE CONSUMMATION OF THE JV AGREEMENT, on July 2, 2025, the Company and Palantir modified their existing software license agreement». IL FORNITORE DIVENTATO AZIONISTA, dai Schedule 13G firmati da Palantir: il 26 febbraio 2024 dichiarava 5.205.492 azioni al 15 febbraio, il 7,1%, di cui «1,851,852 shares [...] received [...] AS PAYMENT FOR CERTAIN OUTSTANDING RECEIVABLES»; un 13G/A del 15 maggio 2026 registra la quota al 31 marzo, 3.487.084 azioni pari al 3,5%; il 13G del 1 luglio 2026 fotografa il 24 giugno: 8.248.989 AZIONI, IL 7,4% su 110.994.594, con potere di voto e di disposizione esclusivi. Aritmetica nostra: 3.487.084 + 4.761.905 = 8.248.989, cioe' UN SOLO PAGAMENTO DI FATTURE ha portato la quota dal 3,5% al 7,4%. COME LE AZIONI DIVENTANO VENDIBILI: il prospetto 424B5 del 26 giugno 2026 offre le azioni «as consideration for LICENSE FEES and related professional services rendered by Palantir» e precisa «WE WILL NOT RECEIVE ANY CASH PROCEEDS»; prezzo di riferimento «$1.05 per share» il 23 giugno 2026, contro i 3,32 dollari di novembre 2025: in sette mesi il prezzo e' sceso di due terzi e la stessa fattura si salda con PIU' DEL TRIPLO DELLE AZIONI. IL CONTESTO CONTABILE: lo stesso 10-Q dichiara «THESE FACTORS RAISE SUBSTANTIAL DOUBT ABOUT THE COMPANY'S ABILITY TO CONTINUE AS A GOING CONCERN», e alla Note 14 di operare «as A SINGLE OPERATING AND REPORTABLE SEGMENT, namely its Air Mobility segment» con ricavi da due categorie, Scheduled Air Service e On-Demand: nel bilancio NON ESISTE UN SEGMENTO SOFTWARE. UN CONTRATTO, DUE CIFRE: il comunicato presenta l'accordo con Wheels Up come «worth UP TO $12 MILLION over the initial three-year contract term», mentre l'8-K del 25 giugno 2026 descrive il Master Subscription Agreement come DUE ANNI FERMI PER 8,0 MILIONI piu' «an OPTIONAL one-year extension, for which Wheels Up will pay the Company an additional fee of $4.2 million» - il terzo anno e' un'opzione, non un impegno; per confronto, 51,2 milioni su nove anni verso il fornitore della piattaforma. QUELLO CHE NON SAPPIAMO E NON AFFERMIAMO: non sappiamo se Palantir abbia venduto azioni (i 13G registrano quantita' a date diverse, non operazioni); non abbiamo condotto una ricerca esaustiva delle comunicazioni di Palantir e non affermiamo che non ne esistano; non conosciamo il testo del contratto di licenza, solo i riassunti dei depositi; non sappiamo che cosa accada all'istanza di un cliente finale se il contratto cessasse. NIENTE DI ILLECITO: tutto e' legittimo e dichiarato, il punto e' che il compratore deve saper leggere dove sta scritto. LA LEZIONE PER CHI COMPRA: chi compra software applicativo compra quasi sempre UNO STRATO DI CONFIGURAZIONE SOPRA LA PIATTAFORMA DI QUALCUN ALTRO, e prima di firmare servono risposte scritte - su quale piattaforma di terzi gira il servizio e con licenza o SUB-LICENZA, quanto dura la licenza a monte e che cosa succede alla scadenza, se il fornitore e' esclusivo su un mercato, se il licenziante ha una PARTECIPAZIONE nel fornitore convertibile in quote della controllata che possiede il prodotto, e chi resta titolare di modello e dati se il fornitore e' in going concern doubt. I DUE ASSI: il controllo di cio' che un fornitore ha davvero firmato diventa un REGISTRO DELLE DIPENDENZE CRITICHE che gira sui contratti e sui sistemi del cliente - per ciascun fornitore la piattaforma di terzi su cui poggia, licenza o sub-licenza, scadenza a monte, esclusive, chi possiede quote di chi, che cosa succede alla cessazione, formato e tempi di restituzione dei dati - con traccia datata da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto unifica contratti, fornitori, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita'. ONTOLOGIA, MAPPATURE E MODELLO RESTANO DEL CLIENTE: e' esattamente lo strato che in questa vicenda e' oggetto di licenza, di quota e di opzione di conversione in equity. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE il registro datato dei fornitori critici - per ciascuno la piattaforma su cui poggia, licenza o sub-licenza, scadenza a monte, esclusive e partecipazioni incrociate, cessazione e tempi di restituzione dei dati - comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [L'ispezione non chiede se siete in regola: chiede i dati che lo dimostrano](https://csidia.com/note-operative/ispezione-nis-dati-che-dimostrano-attuazione): l'11 AGOSTO 2026 l'Agenzia per la cybersicurezza nazionale ha pubblicato cinque nuove FAQ sulla disciplina NIS - MVE.1, MVE.2, MVE.3, MVE.4 e MVE.5 - dedicate alle attivita' di MONITORAGGIO, VIGILANZA ED ESECUZIONE. LA COSA DA CAPIRE, e sta nel decreto non nella FAQ: L'OBBLIGO NON E' ESSERE IN REGOLA, E' POTERLO DIMOSTRARE CON DATI. L'articolo 37, comma 2, del decreto legislativo 4 settembre 2024, n. 138 (il decreto NIS) autorizza l'Autorita' a richiedere ai soggetti, dichiarandone la finalita', di fornire, verbatim, «I DATI CHE DIMOSTRINO L'ATTUAZIONE DI POLITICHE DI SICUREZZA INFORMATICA, QUALI I RISULTATI DI AUDIT SULLA SICUREZZA E I RELATIVI ELEMENTI DI PROVA, nonche' le informazioni necessarie per lo svolgimento dei propri compiti istituzionali». Non chiede la policy: chiede il dato che dimostri che la policy e' stata attuata. Una politica firmata dal consiglio di amministrazione dichiara un'intenzione; il risultato di un audit con i suoi elementi di prova, datato, e' un esito verificato. DUE VELOCITA', NON UNA: la FAQ MVE.3 chiarisce che «nei confronti dei soggetti essenziali, le ispezioni in loco e a distanza, ivi compresi controlli casuali, possono essere disposte ANCHE EX ANTE; nei confronti dei soggetti importanti, le ispezioni NON POSSONO ESSERE DISPOSTE EX ANTE» - per un importante servono prima «elementi di prova, indicazioni o informazioni che suggeriscano possibili violazioni», come dispone l'articolo 36, comma 2. SECONDA ASIMMETRIA, che nella FAQ non c'e' e si trova solo nel decreto: l'articolo 37, comma 3, lettera a) chiude con «L'AUTORITA' NAZIONALE COMPETENTE NIS NON PUO' PRESCRIVERE L'ESECUZIONE PERIODICA DI AUDIT DI SICUREZZA AI SOGGETTI IMPORTANTI». CHI PAGA L'AUDIT: l'articolo 34, comma 7, vuole «organismi indipendenti» ed e' esplicito - «i costi di tali audit sulla sicurezza e di tali scansioni di sicurezza SONO A CARICO DEL SOGGETTO SOTTOPOSTO AD AUDIT», salvo casi debitamente giustificati. NON COLLABORARE PESA: l'articolo 34, comma 6, impone di esercitare i poteri «rispettando i diritti della difesa» e considera gravi, fra l'altro, «L'OSTACOLO ALLE ATTIVITA' DI VIGILANZA» e «LA FORNITURA DI INFORMAZIONI FALSE O GRAVEMENTE INESATTE»; l'ultimo degli otto elementi valutati e' «il livello di collaborazione». Il rispetto dei diritti della difesa e' operativo: l'articolo 37, comma 8, obbliga a notificare le «conclusioni preliminari» con un termine «non inferiore a QUINDICI GIORNI» per le osservazioni. E l'articolo 37, comma 3, lettera l) consente di intimare «di rendere pubbliche le violazioni»: la sanzione pecuniaria resta fra le parti, la pubblicazione no. GLI IMPORTI (articolo 38, comma 9): soggetti essenziali, PA escluse, fino a 10 MILIONI DI EURO o il 2% DEL FATTURATO ANNUO MONDIALE se superiore, «il cui minimo e' fissato nella misura di UN VENTESIMO DEL MASSIMO EDITTALE» - un ventesimo di dieci milioni fa CINQUECENTOMILA EURO, ed e' il minimo, non il massimo (calcolo nostro sul tetto fisso); soggetti importanti, PA escluse, fino a 7 MILIONI o l'1,4%, con minimo di UN TRENTESIMO; pubbliche amministrazioni dell'allegato III che siano soggetti essenziali, «da euro 25.000 a euro 125.000», e se importanti quegli importi «sono ridotte di un terzo». IL TAGLIO PUBBLICO, due responsabilita' che si sommano: l'articolo 38, comma 6, consente di applicare a chi amministra o dirige un soggetto essenziale o importante - organi di amministrazione, amministratore delegato, rappresentante legale - la sanzione accessoria dell'«INCAPACITA' A SVOLGERE FUNZIONI DIRIGENZIALI all'interno del medesimo soggetto», finche' non si rimedia; e per i dipendenti pubblici l'articolo 38, comma 7, aggiunge che la violazione «puo' costituire causa di RESPONSABILITA' DIRIGENZIALE, DISCIPLINARE E AMMINISTRATIVO-CONTABILE». Un dirigente pubblico non risponde solo per l'ente: risponde in proprio. DOVE CI FERMIAMO: le FAQ dell'Agenzia NON SONO UNA FONTE DEL DIRITTO e non aggiungono obblighi - sono l'interpretazione dell'Autorita' che poi esercita quei poteri, e per questo contano nella pratica, ma l'obbligo e la sanzione stanno nel decreto; non abbiamo notizia di ispezioni gia' disposte in base a queste FAQ e non affermiamo che ce ne siano; non sappiamo con quali criteri specifici l'Agenzia stabilira' l'ordine di priorita' dei controlli oltre al dichiarato «approccio graduale basato sul rischio». E' lettura normativa su fonti primarie, non un parere legale. I DUE ASSI: l'articolo 37, comma 2, diventa un controllo che gira sui documenti e sui sistemi del cliente - per ciascuna misura degli obblighi NIS, QUALE DATO LA DIMOSTRA, dove sta, chi lo produce, con quale data e quale evidenza a corredo - cosi' che la richiesta dell'Autorita' si soddisfi ESPORTANDO UN FASCICOLO DATATO, non ricostruendo a memoria, con la traccia pronta da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme documenti, gestionali, archivi, sistemi e sensori dell'ente in un MODELLO OPERATIVO UNICO - il data lake che diventa una cosa sola - su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. La conformita' e' la porta d'ingresso; l'impianto decisionale e' quello che vendiamo. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato di quali dati dimostrano quali misure dei vostri obblighi NIS e dove stanno, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Cinque veicoli intestati ad Anduril, e Anduril non li firma](https://csidia.com/note-operative/cinque-veicoli-intestati-anduril-form-d): chi compra una quota di un fondo il cui nome porta scritto Anduril, che cosa ha in mano? Sulla prima meta' della domanda i depositi SEC rispondono con precisione: UNA QUOTA DI UNA SOCIETA' DEL DELAWARE gestita da due persone in Florida. Sulla seconda - che cosa quella societa' detenga - non rispondono affatto, PERCHE' IL MODULO NON LO CHIEDE. IL FATTO: su SEC EDGAR esistono 29 SERIE registrate sotto il nome GREENBIRD INTELLIGENCE FUND, LLC, ciascuna con CIK proprio; VENTUNO portano nel nome quello di una societa' privata - SpaceX (serie I, N, S), Convoy (L), Flexport (M), ANDURIL (O, P, T, Y, Z), xAI (Q, R), Shield AI (U, W), Dataminr (J), Rubrik (K), Erebor (V), Saronic (X), Chaos (XA), «AI & Robotics» (ZA), FigureAI (ZB). L'11 AGOSTO 2026 e' stato depositato un FORM D/A (accession 0002133428-26-000002) per «Greenbird Intelligence Fund, LLC Series Z - Anduril», CIK 0002133428: emittente una LLC del DELAWARE costituita nel 2026, indirizzo 2500 N Military Trail, Suite 120, BOCA RATON, FLORIDA; gestore Greenbird Intelligence Management LLC allo stesso indirizzo, indicato come «Executive Officer» con la precisazione «Its Manager.»; persone indicate Michael Gestone e Nikolas Costello, entrambi «Co-Manager of the Manager.»; firma Nikolas Costello. Il veicolo e' qualificato POOLED INVESTMENT FUND, «Other Investment Fund», con «is40Act» = false; esenzioni dichiarate 06b (Rule 506(b)) e 3C/3C.1 (sezione 3(c)(1) dell'Investment Company Act); valore netto aggregato «DECLINE TO DISCLOSE». NUMERI DELLA SERIE Z: prima vendita 15 maggio 2026, importo totale dell'offerta «Indefinite», IMPORTO VENDUTO 1.848.063 DOLLARI da 15 INVESTITORI tutti accreditati; COMMISSIONI DI VENDITA 165.190 DOLLARI (contrassegnate come stima), finders' fees zero; uso dei proventi lordi 41.297 dollari con la precisazione verbatim «Represents a Management Fee payable to Greenbird Intelligence Management LLC.»; destinatario delle commissioni GREENBIRD CAPITAL LLC, CRD 306692, ALLO STESSO INDIRIZZO di Boca Raton del fondo e del gestore, con «associatedBDName» = «None». LE CINQUE SERIE ANDURIL, dall'ultimo deposito di ciascuna: serie O (D/A 31 lug 2024) 1.340.108 venduti, 23 investitori, 106.834 di commissioni, 26.802 di management fee; serie P (D/A 26 feb 2025) 2.097.346, 24, 165.163, 41.946; serie T (D 8 lug 2025) 1.150.800, 9, 92.064, 23.016; serie Y (D 30 apr 2026) 4.989.621, 27, 446.000, 111.500; serie Z (D/A 11 ago 2026) 1.848.063, 15, 165.190, 41.297. TOTALI, CALCOLO NOSTRO sui depositi e non dato dichiarato in un unico documento: 11.425.938 DOLLARI VENDUTI, 98 POSIZIONI DI INVESTITORE, 975.251 DI COMMISSIONI e 244.561 DI MANAGEMENT FEE, insieme 1.219.812 DOLLARI PARI AL 10,7% DELL'IMPORTO VENDUTO. LA TRAIETTORIA: nelle tre serie piu' vecchie (O, P, T) le commissioni pesano circa l'8% e la management fee esattamente il 2,00%, carico complessivo attorno al 10%; nelle due del 2026 (Y e Z) commissioni 8,94% e management fee 2,23%, CARICO CIRCA 11,2%. Lo stesso schema si ripete su altre societa' di difesa e AI, sempre con GREENBIRD CAPITAL LLC destinataria delle commissioni: Shield AI (serie U 3.313.000 da 32 investitori; serie W 2.030.669 da 19), xAI (serie Q 1.910.000 da 18; serie R 1.030.000 da 15), Saronic (serie X 2.925.333 da 25), Erebor (serie V 2.845.177 da 29). LA TESI: IL NOME SULL'INVOLUCRO NON E' LA COSA. Chi entra in una di queste serie non ha un rapporto con Anduril: ha una quota di una societa' del Delaware. IL FORM D NON RICHIEDE DI DICHIARARE CHE COSA IL VEICOLO DETENGA - il nome della serie e' un nome, non una dichiarazione di attivo - e dal deposito ANDURIL NON RISULTA NE' EMITTENTE, NE' FIRMATARIA, NE' PERSONA CORRELATA. E' la stessa distinzione del procurement: quando l'acquisto passa da un rivenditore, un distributore, un consorzio o un veicolo, IL CONTRATTO CE L'AVETE CON L'INVOLUCRO e il diritto lo esercitate contro l'involucro, non contro l'azienda il cui nome vi ha convinto. QUELLO CHE NON SAPPIAMO E NON AFFERMIAMO: il Form D non richiede di indicare l'attivo sottostante, quindi non possiamo confermare che cosa i veicoli detengano e non lo affermiamo; NULLA NEI DEPOSITI INDICA UN COINVOLGIMENTO, UN'APPROVAZIONE O UNA CONOSCENZA DA PARTE DI ANDURIL, e non lo insinuiamo; NON C'E' NULLA DI ILLECITO - le offerte ai sensi della Rule 506(b) riservate a investitori accreditati e notificate alla SEC con un Form D sono ordinarie e legittime, e le commissioni sono dichiarate nel deposito, non nascoste; le commissioni sono contrassegnate come stime; le 98 posizioni sono la somma dei numeri dichiarati serie per serie, quindi la stessa persona puo' comparire in piu' serie; non abbiamo contattato le parti e non abbiamo altre fonti oltre ai depositi. I DUE ASSI: nel REGISTRO DELLE DIPENDENZE CRITICHE la riga che manca quasi sempre e' CONTRO QUALE SOGGETTO GIURIDICO POTETE ESERCITARE UN DIRITTO - la societa' il cui nome e' sul prodotto, o l'involucro che vi ha venduto? Con, per ciascuno, denominazione esatta e giurisdizione della controparte contrattuale, che cosa il contratto dice sul soggetto a monte, quali documenti pubblici esistono su quella controparte, e la traccia datata da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto tiene insieme contratti, anagrafiche fornitori, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei fornitori critici con, per ciascuno, contro quale soggetto giuridico esercitate un diritto e che cosa esiste di pubblico su quel soggetto, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Un partenariato pluriennale annunciato, e nessun contratto depositato](https://csidia.com/note-operative/quantinuum-oracle-item-701-non-101): l'11 AGOSTO 2026 QUANTINUUM INC. (NASDAQ: QNT, CIK 0002110105, societa' del Delaware quotata da pochi mesi - il primo deposito alla SEC e' una DRS, bozza riservata di registrazione, del 17 febbraio 2026) ha depositato un FORM 8-K (accession 0001628280-26-055699), firmato dal CFO Nitesh Sharan, che annuncia un PARTENARIATO PLURIENNALE CON ORACLE. Il deposito contiene un Item 2.02 con i risultati del trimestre chiuso il 30 giugno 2026, un ITEM 7.01 - REGULATION FD DISCLOSURE che riporta verbatim «On August 11, 2026, the Company issued a press release announcing a MULTI-YEAR STRATEGIC PARTNERSHIP WITH ORACLE to accelerate hybrid quantum compute adoption on Oracle Cloud Infrastructure», e un Item 9.01 con soli allegati i due comunicati e la copertina XBRL. Su entrambi gli Item il deposito precisa che le informazioni «shall not be deemed “filed” for purposes of Section 18 of the Securities Exchange Act of 1934». LA NOTIZIA E' UN'ASSENZA: NELL'8-K NON C'E' L'ITEM 1.01, la rubrica del modulo («Entry into a Material Definitive Agreement») con cui una societa' dichiara di aver stipulato un accordo definitivo e rilevante fuori dall'ordinaria amministrazione e che comporta il deposito dell'accordo come allegato. Non c'e': NESSUN CONTRATTO ALLEGATO, NESSUN IMPORTO, NESSUNA DURATA oltre l'aggettivo «multi-year». Non e' un'irregolarita' - significa che la societa' non ha qualificato l'operazione come accordo definitivo e rilevante da depositare - ma per chi compra la differenza e' enorme: di quel partenariato il pubblico non ha TESTO, IMPORTO, DURATA NE' CONDIZIONI DI USCITA. DUE SUPERLATIVI E LE LORO NOTE A PIE' DI PAGINA, dal comunicato (Exhibit 99.2): Helios e' definito «the most accurate commercial quantum computer in the world» ma la nota dice «BASED ON TWO-QUBIT GATE FIDELITY AS OF DECEMBER 31, 2025» - il superlativo poggia su UNA SOLA METRICA misurata piu' di sette mesi prima dell'annuncio; e «A single Helios system has an estimated power draw of less than one percent of the draw reported for leading supercomputers», dove la nota precisa «leading supercomputers use 16 MW to 39 MW of energy, whereas a single Helios unit uses approximately 60 kW WITHOUT AN HVAC SYSTEM» - i due termini del paragone NON SONO MISURATI ALLO STESSO MODO, uno e' il consumo riportato, l'altro e' senza impianto di climatizzazione. Il comunicato lo scrive, in nota: non lo nasconde, lo mette dove quasi nessuno legge. I TEMPI VERBALI SONO LA SOSTANZA: «Oracle PLANS TO PREVIEW its OCI quantum service in the coming months», i clienti «CAN EXPECT TO GAIN» accesso gestito e sicuro, Helios «IS ANTICIPATED TO BE ABLE TO INTEGRATE» con calcolo, rete, storage, identita' e dati gia' su OCI, il servizio pianificato «IS EXPECTED TO COMBINE» lo stack di sviluppo di Quantinuum con framework open-source. IL SERVIZIO NON ESISTE ANCORA. CIO' CHE INVECE E' FATTO: Helios e' stato lanciato commercialmente a NOVEMBRE 2025, terza generazione, sistema a IONI INTRAPPOLATI su architettura QCCD, 98 QUBIT FISICI, usato in dimostrazioni con 48 QUBIT LOGICI, fedelta' media di gate a due qubit 99,921% (sopra la soglia dei «tre 9»), e sara' dispiegato dentro un data center AI di OCI negli Stati Uniti operando «on-premises within OCI's infrastructure». Parlano Dr. Rajeeb Hazra, President e CEO di Quantinuum, e Mahesh Thiagarajan, Executive Vice President di Oracle Cloud Infrastructure. L'ASIMMETRIA, detta col suo limite: le condizioni si leggono SOLO nei depositi di Quantinuum, perche' e' Quantinuum ad avere l'obbligo di deposito; sull'indice pubblico dei comunicati di Oracle l'ultimo annuncio elencato e' del 28 luglio 2026 e Quantinuum non compare, MA QUELL'INDICE NON E' AGGIORNATO IN TEMPO REALE E NON E' PROVA DI ASSENZA. QUELLO CHE NON SAPPIAMO: non conosciamo il testo dell'accordo, la durata precisa, gli importi ne' le condizioni di recesso; non sappiamo quando il servizio sara' disponibile; non sappiamo se la fedelta' dichiarata al 31 dicembre 2025 sia ancora quella odierna ne' come si collochi oggi rispetto ai concorrenti, perche' non abbiamo misurazioni indipendenti. NON C'E' NULLA DI ILLECITO NE' DI SOSPETTO: annunciare sotto Item 7.01 e' legittimo e ordinario e le note sono pubblicate; il valore del pezzo e' la lettura, non l'accusa. LA LEZIONE PER CHI COMPRA: chi compra accesso al quantistico via cloud sta comprando UNA MACCHINA CHE NON OPERA ANCORA, in UN DATA CENTER CHE NON CONTROLLA, tramite UN SERVIZIO NON LANCIATO, su UN ACCORDO SENZA TESTO PUBBLICO - nessuna delle quattro cose e' di per se' un problema, lo diventa se non e' scritta nel vostro contratto. Le domande concrete: quale soggetto giuridico deve la prestazione e con quale strumento; dove gira il carico e sotto quale giurisdizione; che cosa succede se il partenariato finisce; quali metriche sono contrattuali e a quale data sono misurate; e se un superlativo commerciale, con la sua nota, e' entrato in un vostro documento di gara. I DUE ASSI: la verifica di che cosa un fornitore ha davvero firmato diventa un controllo che gira sui contratti e sui sistemi del cliente, con un REGISTRO DELLE DIPENDENZE CRITICHE - per ogni capacita' critica quale soggetto giuridico la deve, con quale strumento (contratto, ordine, semplice annuncio), dove gira, quali metriche sono contrattuali e a quale data, che cosa succede alla cessazione - con la traccia datata da esibire a un'ispezione o a un consiglio di amministrazione; e lo stesso impianto unifica contratti, fornitori, archivi, gestionali e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato delle capacita' critiche che comprate da terzi: per ciascuna quale soggetto giuridico ve la deve e con quale documento, quali metriche sono contrattuali e a quale data, e che cosa e' scritto sulla cessazione - comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Analisi probabilistica e articolo 158: i diritti GDPR che restano limitati](https://csidia.com/note-operative/analisi-probabilistica-articolo-158-diritti-limitati): il DECRETO LEGISLATIVO 5 AGOSTO 2026, N. 141 (testo unico in materia di adempimenti e accertamento), pubblicato nel Supplemento ordinario n. 28/L alla Gazzetta Ufficiale n. 181 del 6 agosto 2026, codice redazionale 26G00160, contiene alle pagg. 164-165 l'ARTICOLO 158, rubricato «Razionalizzazione e riordino delle disposizioni normative in materia di attivita' di analisi del rischio», che riproduce quasi verbatim l'articolo 2, commi da 1 a 4, 7 e 9, del decreto legislativo 12 febbraio 2024, n. 13. NON INTRODUCE UN POTERE NUOVO: lo sposta in un testo unico - ed e' la differenza che separa una lettura seria da un allarme. LE DUE DEFINIZIONI CHE CONTANO, dal comma 1: «ANALISI DETERMINISTICA» e' l'«insieme dei modelli e delle tecniche di analisi basati sul raffronto e sull'elaborazione di dati [...] volti a verificare, tramite criteri selettivi fondati su relazioni non probabilistiche, l'avveramento di un rischio fiscale, IN TUTTO O IN PARTE DEFINIBILE PRIMA DELL'AVVIO DELL'ANALISI»; «ANALISI PROBABILISTICA» e' l'«insieme dei modelli e delle tecniche di analisi che, SFRUTTANDO SOLUZIONI DI INTELLIGENZA ARTIFICIALE OVVERO DI STATISTICA INFERENZIALE, consentono di isolare RISCHI FISCALI, ANCHE NON NOTI A PRIORI, che, una volta individuati, possono essere utilizzati per l'elaborazione di autonomi criteri selettivi, ovvero permettono di attribuire una determinata probabilita' di accadimento a un rischio fiscale noto». La frase che le separa e' breve e pesante: «definibile prima dell'avvio dell'analisi» contro «anche non noti a priori». E l'output ha un nome nella norma: «INDICATORE DI RISCHIO DESUNTO O DERIVATO», cioe' «risultato di un processo di PROFILAZIONE finalizzato a ottenere ulteriori caratterizzazioni dei contribuenti oggetto di analisi» (lett. d) - profilazione, dichiarata tale dalla legge. A COSA SERVONO I RISULTATI: il comma 2 stabilisce che, oltre alla prevenzione di evasione, frode e abuso del diritto e allo stimolo dell'adempimento spontaneo, «possono essere utilizzati ANCHE PER LO SVOLGIMENTO DI CONTROLLI PREVENTIVI» - non solo accertamento a valle, anche selezione a monte. SU QUALI DATI: il comma 3 richiama «tutte le basi dati di cui l'Agenzia delle entrate dispone», compresa l'Anagrafe tributaria ed «escluse quelle soggette alla disciplina di cui al decreto legislativo 18 maggio 2018, n. 51» (polizia e giustizia penale, regime distinto), usate «ANCHE TRAMITE INTERCONNESSIONE TRA LORO E CON QUELLE DI ARCHIVI E REGISTRI PUBBLICI». IL COMMA 4 E' IL PUNTO: prevede che, «nel rispetto delle disposizioni di cui agli articoli 2-undecies, comma 3, del codice in materia di protezione dei dati personali [...] nonche' dell'articolo 23, paragrafo 1, del regolamento (UE) 2016/679 [...] con REGOLAMENTO DEL MINISTRO DELL'ECONOMIA E DELLE FINANZE, SENTITO IL GARANTE per la protezione dei dati personali», siano definite «LE SPECIFICHE LIMITAZIONI E LE MODALITA' DI ESERCIZIO DEI DIRITTI DI CUI AGLI ARTICOLI 15, 17, 18, 21 E 22» del GDPR, «in modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto all'obiettivo di interesse pubblico», il contenuto minimo essenziale dell'articolo 23, paragrafo 2, e «le misure adeguate a tutela dei diritti e delle liberta' degli interessati». Quei cinque articoli sono ACCESSO (15), CANCELLAZIONE (17), LIMITAZIONE (18), OPPOSIZIONE (21) e - il piu' rilevante qui - il DIRITTO A NON ESSERE SOTTOPOSTI A UNA DECISIONE BASATA UNICAMENTE SU UN TRATTAMENTO AUTOMATIZZATO, COMPRESA LA PROFILAZIONE (22). NON E' UN POTERE SENZA CONTRAPPESI: l'articolo 23, paragrafo 1, del GDPR consente agli Stati di limitare quei diritti quando necessario e proporzionato per un obiettivo di interesse pubblico, fra cui il fiscale; il regolamento si scrive «sentito il Garante»; e lo stesso comma 4 impone «misure adeguate a tutela dei diritti e delle liberta' degli interessati». E IL CODICE PRIVACY CI ARRIVA PRIMA: l'articolo 2-undecies elenca gia', al comma 1, lettera f-bis), «agli interessi tutelati in materia tributaria e allo svolgimento delle attivita' di prevenzione e contrasto all'evasione fiscale» fra i casi in cui quei diritti non si esercitano con richiesta al titolare; il comma 3 pero' impone che, se l'esercizio e' «ritardato, limitato o escluso», cio' avvenga «con comunicazione motivata e resa senza ritardo all'interessato» salvo che la comunicazione comprometta la finalita', e aggiunge che i diritti «possono essere esercitati anche tramite il Garante con le modalita' di cui all'articolo 160». LA NOTIZIA QUINDI NON E' CHE I DIRITTI SPARISCANO: E' CHE LA MISURA DI QUANTO RESTA E' RINVIATA A UN REGOLAMENTO DEL MEF CHE, ALLA NOSTRA VERIFICA, AL 13 AGOSTO 2026 NON RISULTA ANCORA ADOTTATO (ricerca su Normattiva e sui sommari delle Gazzette dal 6 al 13 agosto, non esaustiva). CHE COSA CAMBIA PER CHI VIENE SELEZIONATO: se la verifica nasce da un modello che ha isolato uno di quei rischi «non noti a priori», l'impresa discute anche di COME E' STATA SELEZIONATA, con diritti di accesso e opposizione di portata ancora da definire. Le domande a cui conviene saper rispondere con documenti propri: quali dati la riguardano stanno nelle basi dati interconnesse e con quale qualita'; se dichiarazioni e adempimenti sono ricostruibili CON DATA E VERSIONE; se esiste gia' una spiegazione interna - un'operazione straordinaria, una variazione di magazzino, un rapporto infragruppo - per le anomalie che un modello esterno leggerebbe come segnale. Non e' difendersi da un accertamento: e' RISPONDERE CON UN FASCICOLO INVECE CHE A MEMORIA. I DUE ASSI: gli obblighi documentali e dichiarativi diventano un controllo che gira sui documenti e sui sistemi del cliente - per ogni adempimento, quale dato lo dimostra, dove sta, con quale data e quale evidenza - cosi' che a una richiesta si risponda ESPORTANDO UN FASCICOLO DATATO; e lo stesso impianto tiene insieme gestionali, archivi, documenti e sistemi in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. L'OSSERVAZIONE CHE CHIUDE IL CERCHIO: dall'altra parte del tavolo l'analisi del rischio descritta dall'articolo 158 e' gia' un impianto di questo tipo - basi dati interconnesse, modelli che isolano pattern - e l'asimmetria non e' fra chi ha ragione e chi ha torto, e' FRA CHI HA I PROPRI DATI IN UN MODELLO UNICO E CHI LI HA SPARSI. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato di quali dati dimostrano quali adempimenti e dove stanno, comprese le caselle che restano vuote; resta al cliente anche se non prosegue. E' lettura normativa su fonti primarie, non un parere legale.
- [DeepSeek-V4-Pro-0813: licenza MIT, pesi inclusi, nessuna usage policy nel repository](https://csidia.com/note-operative/deepseek-v4-pro-mit-senza-usage-policy): il 13 AGOSTO 2026 e' comparso su Hugging Face `deepseek-ai/DeepSeek-V4-Pro-0813`. Dati verificati da noi via API il 15 agosto: creato il 2026-08-13T03:05:06Z, 19.945 DOWNLOAD, 486 like, 92 FILE nel repository, tag fra cui deepseek_v4, safetensors, fp8, 8-bit, license:mit e il riferimento arxiv:2606.19348. NELLE ULTIME SETTIMANE ABBIAMO RACCONTATO PIU' VOLTE LA STESSA TRAPPOLA - una licenza permissiva sulla scheda e accanto un secondo documento che la svuota - E QUESTA VOLTA, VERIFICATO FILE PER FILE, LA TRAPPOLA NON C'E'. Il file LICENSE contiene il testo integrale della MIT: apre con «MIT License Copyright (c) 2023 DeepSeek» e concede «Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), TO DEAL IN THE SOFTWARE WITHOUT RESTRICTION, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software». I PESI SONO NOMINATI, NON SOLO IL CODICE: il README chiude la questione con «THIS REPOSITORY AND THE MODEL WEIGHTS ARE LICENSED UNDER THE MIT LICENSE» - e questo e' il punto su cui inciampano molti inventari, perche' una licenza permissiva sul codice da sola non dice nulla sui pesi. Cercate nel README le espressioni trovate altrove (usage policy, acceptable use, restrict, prohibit, shall not, must not, commercial use): NON COMPAIONO. Fra i 92 file gli unici documenti di quel genere sono LICENSE, README.md, encoding/README.md e inference/README.md: NESSUN USAGE_POLICY, nessun allegato con restrizioni. UN DETTAGLIO D'ARCHIVIO, non una tesi: l'intestazione reca «Copyright (c) 2023 DeepSeek» su un repository creato nel 2026, quindi il file e' riusato da una release precedente - non cambia la portata di cio' che concede, ma chi archivia le prove deve saperlo. QUELLO CHE IL MODELLO DICE DI SE': release ufficiale che sostituisce la preview, struttura DeepSeek-V4-Pro (Preview) con modulo di decodifica speculativa DSpark, tre livelli di reasoning_effort (low, high, max) con output massimo raccomandato di 384K TOKEN, esempio vLLM «on a single 4x GB300 node», Technical Report ad arxiv.org/abs/2606.19348. Non riportiamo i benchmark della tabella: non li abbiamo verificati. UNA POLICY, MA ALTROVE E SU ALTRO: i «DeepSeek Terms of Use» su cdn.deepseek.com definiscono l'oggetto come «DeepSeek's products and services include those provided to you through websites, applications [...], software development kits (SDKs) [...], application programming interfaces (APIs)». Non nominano mai i repository Hugging Face. NOMINANO PERO' I PESI, e va detto con precisione perche' e' il genere di dettaglio che di solito troviamo negli altri: alla clausola 6.1 sulla proprieta' intellettuale si legge che DeepSeek «holds all rights within the scope permitted by laws and regulations IN THIS SERVICE (including but not limited to software, technology, programs, code, MODEL WEIGHTS AND PARAMETERS, user interfaces, web pages, text, graphics, layout designs, trademarks, electronic documents, etc.)» - i pesi ci sono, ma dentro una clausola che delimita il proprio oggetto a «this service». Non affermiamo che quei termini siano irrilevanti per chi scarica il modello: e' una domanda per un legale. IL PROBLEMA CHE RISOLVIAMO: il punto non e' che questa licenza sia pulita, e' CHE NESSUNO PUO' SAPERLO GUARDANDO L'ETICHETTA - bisogna aprire LICENSE, verificare che nomini i pesi e non solo il codice, contare i file, cercare un secondo documento con un altro nome. QUASI NESSUNA ORGANIZZAZIONE TIENE UN REGISTRO DI CHE COSA PUO' FARE, OGGI, CON I MODELLI IN PRODUZIONE: chi ha scaricato un modello sei mesi fa non sa se la licenza sia cambiata, non ha conservato il file nella versione scaricata, non sa se accanto ai pesi comparisse una policy, e non puo' dimostrarlo a un'ispezione o a un cliente in gara. QUELLO CHE UNA LICENZA PULITA NON RISOLVE, e che qui non abbiamo verificato: dove girano i pesi, su quale hardware e con quale formato numerico; chi risponde della provenienza dei dati di addestramento; quali vincoli valgano per un ente pubblico o per la difesa a prescindere dalla licenza. QUELLO CHE NON SAPPIAMO: non abbiamo valutato la qualita' del modello ne' riportato benchmark; NON SAPPIAMO SE LA LICENZA RESTERA' QUESTA - una licenza si verifica alla data in cui si scarica, ed e' il motivo per cui va archiviata insieme ai pesi; non abbiamo verificato vincoli di export control o di procurement pubblico e non ne affermiamo ne' l'esistenza ne' l'assenza. I DUE ASSI: il REGISTRO DEI MODELLI IN PRODUZIONE diventa un controllo che gira sui sistemi del cliente - per ciascun modello quale versione, scaricata quando e da dove, con quale LICENZA ARCHIVIATA NEL TESTO DEL GIORNO DEL DOWNLOAD, con quali file accanto, chi lo ha approvato e per quali usi - con la traccia datata da esibire a un'ispezione, a un cliente in gara o a un consiglio di amministrazione; e lo stesso impianto tiene insieme modelli, dati, contratti, archivi e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. UNA LICENZA PERMISSIVA SUI PESI COME QUESTA E' CIO' CHE RENDE POSSIBILE FAR CRESCERE LA COMPETENZA DENTRO IL PERIMETRO DEL CLIENTE - affinare, adattare, integrare il modello sui propri dati - invece di versarla in un modello di terzi che il cliente non possiede, non ispeziona e non puo' portare altrove. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE il registro datato dei modelli in esercizio con versione, provenienza, licenza archiviata e usi approvati, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Starlab e' una joint venture, e Voyager ne comanda il 61,9%](https://csidia.com/note-operative/starlab-joint-venture-chi-comanda-nella-stazione): il 14 AGOSTO 2026 VOYAGER TECHNOLOGIES, INC. (NYSE: VOYG, CIK 0001788060) ha depositato un FORM 8-K (accession 0001628280-26-057100) sotto ITEM 8.01 (Other Events) con l'Exhibit 99.1, «to recast its consolidated financial statements and historical segment disclosure previously reported in the Company's Annual Report on Form 10-K for the fiscal year ended December 31, 2025», dopo che «the Company combined its Defense and National Security and Space Solutions segments into a single Defense and Space Technologies segment IN ORDER TO ALIGN WITH HOW THE COMPANY'S CHIEF OPERATING DECISION MAKER ("CODM") VIEWS RESULTS». Il deposito e' FILED, non furnished: lo conferma l'EXHIBIT 23, «Consent of Independent Registered Public Accounting Firm» (PricewaterhouseCoopers LLP), depositato per incorporare i dati rielaborati nei moduli S-8 dei piani azionari. UN DATO CHE SPARISCE: il 10-K di marzo elencava TRE segmenti ed era esplicito su quanto pesasse il primo - «represented approximately 72.1% AND 50.9% of our net sales for the years ended December 31, 2025 and 2024, respectively» - uno scarto di 21 punti in un anno, leggibile solo perche' il segmento esisteva da solo. RICAVI NETTI PRIMA DEL RECAST (migliaia di dollari, 2025/2024/2023): Defense and National Security 122.954 / 77.470 / 63.154; Space Solutions 47.583 / 74.593 / 76.771; Starlab Space Stations zero. DOPO IL RECAST: Defense and Space Technologies 169.658 / 151.224 / 139.925, con Starlab che resta segmento distinto a zero ricavi. LA RICONCILIAZIONE TORNA AL CENTESIMO, e l'abbiamo fatta noi: la somma dei primi due nel 2025 fa 170.537, il segmento unico ne dichiara 169.658, e le ELIMINAZIONI INTERSEGMENTO SCENDONO DA 4.118 A 3.239 - esattamente gli stessi 879 mila dollari; il totale dei ricavi netti resta identico, 166.419. Quelle vendite fra i due vecchi segmenti non sono sparite: SONO DIVENTATE INTERNE, e non si contano piu' ne' come ricavo di segmento ne' come elisione. LA JOINT VENTURE, coi numeri del deposito: «We and Airbus have entered into the Joint Venture Agreement forming Starlab JV [...] Following the formation of Starlab JV, each of Mitsubishi, MDA Space and Palantir acquired minority interests in Starlab JV. AS OF DECEMBER 31, 2025, WE HAD AN OWNERSHIP INTEREST OF 61.9% IN STARLAB JV. VOYAGER MAY NOMINATE THREE DIRECTORS AND AIRBUS MAY NOMINATE TWO». Voyager ha conferito «certain contracts, intellectual property and $11.5 MILLION IN CASH». Il contributo pubblico e' il grant NASA da 217,5 MILIONI DI DOLLARI, con 34,3 MILIONI ancora da erogare al 31 dicembre 2025. UN'INCOERENZA NEL DOCUMENTO PRIMARIO: in apertura l'Exhibit 99.1 elenca CINQUE «international equity partners» (Airbus, Mitsubishi, MDA Space, Space Applications Services e Palantir), piu' avanti ne cita QUATTRO senza Space Applications Services, e non spiega la differenza - se il documento primario non e' univoco su chi tiene una quota, tanto meno lo sono i comunicati che lo riprendono. PALANTIR COMPARE DUE VOLTE, in rapporti distinti: socio di minoranza nella JV, e fornitore tecnologico della controllante, perche' nel segmento Defense and Space Technologies Voyager descrive «AI-powered edge computing units layered with Palantir's operating system». CONCENTRAZIONE CLIENTE: «Sales to the U.S. government accounted for 86.0%, 83.9% and 69.0% of sales during the years ended December 31, 2025, 2024 and 2023, respectively» e circa l'86,3% del funded backlog. LA TESI: non c'e' nulla di irregolare - accorpare segmenti quando cambia il modo in cui il CODM valuta i risultati e' una scelta contabile ordinaria e il recast rende confrontabili gli esercizi. IL PUNTO E' CHE LA GRANULARITA' DELL'INFORMAZIONE PUBBLICA DIPENDE DA COME IL MANAGEMENT GUARDA I PROPRI CONTI, non da come il lettore ne avrebbe bisogno: fino a ieri si leggeva separatamente quanto pesava la difesa in senso stretto, da oggi e' una cifra sola. E chi comprera' capacita' su quella stazione avra' come controparte STARLAB SPACE LLC, non Voyager Technologies, Inc.: il 61,9% dice chi comanda oggi, non se restera' cosi' ne' cosa succede ai diritti degli altri soci se la quota si sposta. QUELLO CHE NON SAPPIAMO: non conosciamo i patti parasociali ne' le quote esatte di Airbus, Mitsubishi, MDA Space e Palantir (il deposito da' solo il 61,9% di Voyager e i seggi in consiglio, il resto e' «minority interests» senza percentuale); non sappiamo quale ruolo abbia Palantir nella governance oltre alla qualifica di equity partner e non lo deduciamo dalla partnership tecnologica separata; non sappiamo perche' Space Applications Services compaia in un elenco e non nell'altro; non abbiamo trovato un comunicato dedicato a questa riorganizzazione, e NON E' PROVA CHE NON ESISTA. I DUE ASSI: nel REGISTRO DELLE DIPENDENZE CRITICHE la riga che manca quasi sempre e' CONTRO QUALE SOGGETTO GIURIDICO SI ESERCITA UN DIRITTO E CHI LO CONTROLLA - non il marchio sul contratto, la societa' che lo firma - con giurisdizione, assetto proprietario dichiarato nei documenti pubblici, cosa succede alla cessazione, e la traccia datata pronta per un'ispezione o un consiglio di amministrazione; e lo stesso impianto unifica contratti, fornitori, archivi, gestionali e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato delle capacita' critiche comprate da terzi con, per ciascuna, quale soggetto giuridico ve la deve, chi lo controlla e che cosa esiste di pubblico su di lui, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Qwen3.8-2.4T-A95B: sopra i cinquanta milioni di dollari serve una licenza separata, non per l'uso interno](https://csidia.com/note-operative/qwen-2-4t-licenza-soglia-cinquanta-milioni-uso-interno): l'8 AGOSTO 2026 e' comparso su Hugging Face `Qwen/Qwen3.8-2.4T-A95B` (createdAt 2026-08-08T01:50:52Z). Verificato da noi il 16 agosto riscaricando LICENSE e README: 7.932 DOWNLOAD, 986 LIKE, 224 FILE di cui 213 SHARD .safetensors. Il README dichiara l'architettura: «Number of Parameters: 2.4T in total and 95B activated», «Number of Experts: 512», «Number of Activated Experts: 10 Routed + 1 Shared». NON E' APACHE 2.0: e' un testo proprio, la «Qwen3.8-Max License», «Copyright (c) 2026 Qwen», e il frontmatter dichiara license: other, license_name: qwen3.8-max. LA CONCESSIONE NOMINA ESPLICITAMENTE I PESI: «Permission is hereby granted, free of charge, to any person obtaining a copy of this software, INCLUDING THE MODEL WEIGHTS, PARAMETERS, CONFIGURATION FILES, INFERENCE CODE and associated documentation files (collectively, the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, sell, deploy, host, FINE-TUNE, and create derivative works [...] SUBJECT TO THE FOLLOWING CONDITIONS». DUE CONDIZIONI, NON UNA. PRIMA - attribuzione sopra una soglia: «If the Software [...] is Used for any of the licensee's commercial products or services that have MORE THAN 100,000,000 MONTHLY ACTIVE USERS OR US$ 20,000,000 [...] MONTHLY REVENUE, respective model name must be PROMINENTLY DISPLAYED ON THE USER INTERFACE of such product or service». SECONDA, ED E' QUELLA CHE CONTA: «If the licensee or any of its affiliates conducts a MODEL AS A SERVICE OR AI WORK ASSISTANT business, and the AGGREGATE REVENUE of the licensee AND ITS AFFILIATES exceeds US$50,000,000 [...] during any consecutive twelve (12) months, the licensee shall OBTAIN A SEPARATE LICENSE FROM QWEN before Using the Software or its derivative works for any commercial purpose. THE FOREGOING REQUIREMENT SHALL NOT APPLY TO THE LICENSEE'S INTERNAL USE OF THE SOFTWARE, PROVIDED THAT SUCH USE DOES NOT MAKE THE SOFTWARE, ITS OUTPUTS, OR ITS UNDERLYING MODEL CAPABILITIES AVAILABLE TO ANY THIRD PARTY». LE DUE DEFINIZIONI decidono quando scatta: «"Model as a Service" means giving a third party access to language model inference or fine-tuning (e.g., via API or a hosted endpoint) in a manner that allows such third parties to exercise MEANINGFUL CONTROL over the inputs, parameters, or training data. This does not include the mere relaying of requests to models hosted by other third parties»; «"AI Work Assistant" means an independent AI-powered product primarily designed for AI-assisted coding or office productivity (e.g., Qoder and QwenWork)», con tre esclusioni - strumenti monouso, assistenti per altri domini, funzionalita' dentro un prodotto con altro scopo. UNO SCARTO RISPETTO ALLA PRASSI QWEN: le release recenti controllate sull'API (Qwen3-Next-80B-A3B-Instruct, Qwen3-Coder-480B-A35B-Instruct, Qwen3-235B-A22B, QwQ-32B) dichiarano tutte apache-2.0; QUESTO E' L'UNICO CON SOGLIE DI FATTURATO, ed e' il modello di punta. I PESI APERTI SONO UNA VERSIONE RIDOTTA, e il README lo scrive: «In particular, QWEN3.8-MAX IS THE OFFICIAL VERSION BASED ON QWEN3.8-2.4T-A95B WITH MORE FEATURES, such as VISION INPUT & NON-THINKING SUPPORT, 1M CONTEXT LENGTH BY DEFAULT, OFFICIAL BUILT-IN TOOLS», con rinvio a Qwen Cloud per l'inferenza gestita. Non e' un difetto nascosto: e' dichiarato nella scheda, ed e' una scelta commerciale legittima - ma CHI CONFRONTA UN BENCHMARK DEI PESI APERTI CON L'ESPERIENZA HOSTED DELLO STESSO NOME CONFRONTA DUE PRODOTTI DIVERSI. LA DOMANDA CHE QUASI NESSUNO SI PONE: 213 shard per 2,4 trilioni di parametri, e 986 like contro 7.932 download raccontano un modello molto guardato e poco scaricato. NON SAPPIAMO, E NON AFFERMIAMO, quale infrastruttura serva per eseguirlo: non e' un dato che una scheda Hugging Face fornisca. Ma la domanda va posta, perche' PESI SCARICABILI SENZA IL CALCOLO CHE LI RENDE ESEGUIBILI NEL PROPRIO PERIMETRO NON SONO SOVRANITA', SONO UNA PROMESSA. QUELLO CHE NON SAPPIAMO: non diamo interpretazioni legali delle soglie ne' qualifichiamo se un'attivita' costituisca «Model as a Service» - le definizioni le riportiamo verbatim, l'applicazione al caso e' materia per un legale; non abbiamo valutato la qualita' del modello ne' riportato benchmark; fra i 224 file, oltre a licenza e README ci sono solo file tecnici, NESSUN SECONDO DOCUMENTO DI RESTRIZIONI; Qwen pubblica termini propri per Qwen Cloud aggiornati al 1 aprile 2026, che riguardano il servizio gestito e non il repository. UNA LICENZA SI VERIFICA ALLA DATA IN CUI SI SCARICA: VA ARCHIVIATA INSIEME AI PESI. COME LO RISOLVIAMO NOI: il REGISTRO DEI MODELLI IN PRODUZIONE con, per ciascuno, licenza archiviata nel testo del giorno del download, QUALI CONDIZIONI SCATTANO E A QUALE SOGLIA, CHI NEL GRUPPO CONCORRE AL CALCOLO DELLE AFFILIATE, e se l'uso e' interno o esposto a terzi - con la traccia datata da esibire a un'ispezione, a un cliente in gara o a un consiglio di amministrazione; e lo stesso impianto tiene insieme modelli, dati, contratti, archivi e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. L'USO INTERNO DENTRO IL PERIMETRO DEL CLIENTE E' ESATTAMENTE IL CASO CHE QUESTA LICENZA ESENTA dalla licenza separata: e' il modo in cui costruiamo, senza rivendere a terzi l'accesso al modello come servizio. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE il registro datato dei modelli in esercizio con licenza archiviata, condizioni e soglie applicabili, e uso interno o esposto a terzi, comprese le caselle vuote; resta al cliente anche se non prosegue.
- [Licenza aperta, accesso chiuso: un modello Hugging Face in apache-2.0 dietro il login](https://csidia.com/note-operative/licenza-aperta-accesso-chiuso-modello-gated): il 15 AGOSTO 2026 e' comparso su Hugging Face il repository `orcarouter/Qwen3.8-27B-Uncensored-FP8` (createdAt 2026-08-15T05:45:04Z, ultima modifica il giorno dopo). Verificato da noi il 17 agosto interrogando l'API pubblica e riprovando a scaricare un file senza autenticarci: 4.285 DOWNLOAD, 344 LIKE, 20 FILE di cui 7 shard .safetensors. Tag dichiarati: ABLITERATED, UNCENSORED, ai-red-team, red-teaming, image-text-to-text, FUNCTION-CALLING, reasoning, fp8, block-fp8, vllm, mtp. Metadati pubblici: `license: apache-2.0`, `base_model: Qwen/Qwen3.8-27B` - e abbiamo controllato che ANCHE IL MODELLO BASE E' APACHE-2.0, quindi qui NON c'e' la trappola del derivato che cambia licenza. MA C'E' UN SECONDO CAMPO, e non riguarda il testo della licenza: `gated: "auto"`. Interrogando un file del repository senza account - prima il README.md, poi il file LICENSE - la risposta e' HTTP 401 con il messaggio verbatim «Access to model orcarouter/Qwen3.8-27B-Uncensored-FP8 is restricted. You must have access to it and be authenticated to access it. Please log in.» IL FILE LICENSE COMPARE FRA I 20 ELENCATI DALL'API, MA IL SUO TESTO NON E' CONSULTABILE senza accettare condizioni che a loro volta non sono leggibili senza accedere. Sulla pagina pubblica, senza login, si leggono due frasi verbatim: «THIS REPOSITORY IS PUBLICLY ACCESSIBLE, BUT YOU HAVE TO ACCEPT THE CONDITIONS TO ACCESS ITS FILES AND CONTENT» e «YOU NEED TO AGREE TO SHARE YOUR CONTACT INFORMATION TO ACCESS THIS MODEL». DUE PIANI, NON UNO: la Apache 2.0 e' fra le licenze piu' permissive - si puo' usare, copiare, modificare e ridistribuire senza chiedere permesso - ma governa che cosa si puo' fare CON il file una volta ottenuto, NON IL CANALE CON CUI IL FILE ARRIVA. Il gate e' una decisione di chi amministra il repository, non una clausola della licenza: Apache 2.0 non obbliga nessuno a tenere aperto un canale di download, ne' lo vieta. La documentazione pubblica di Hugging Face (huggingface.co/docs/hub/en/models-gated) descrive il meccanismo: «By default, access to the model is AUTOMATICALLY GRANTED to the user when requesting it. This is referred to as AUTOMATIC APPROVAL», e gli utenti «must agree to share their contact information (USERNAME AND EMAIL ADDRESS) with the model authors», con la possibilita' per l'autore di aggiungere campi personalizzati. Quali campi compaiano su QUESTO repository non lo abbiamo verificato: per vederlo serve lo stesso accesso che il 401 nega. PERCHE' UN REGISTRO NON PUO' FERMARSI AD apache-2.0 - tre cose che quella riga non dice: (1) LA LICENZA NON E' IL CONTROLLO D'ACCESSO: sapere che un modello e' Apache 2.0 non dice se domani lo si potra' riscaricare dallo stesso repository, ne' se il repository esistera' ancora, ne' a quali condizioni e' stato ottenuto la prima volta - condizioni che possono cambiare senza che il campo licenza si muova; (2) IL GATE RACCOGLIE DATI SU CHI SCARICA, e chi lo fa in azienda per portare un modello in produzione lo fa quasi sempre CON UN ACCOUNT PERSONALE: una decisione aziendale presa da una persona, quasi mai tracciata in un registro consultabile da altri; (3) IL MODELLO HA LE PROTEZIONI TOLTE E SA CHIAMARE FUNZIONI - i tag lo dichiarano insieme, abliterated, uncensored e function-calling - e non lo abbiamo provato ne' affermiamo nulla sul suo comportamento, ma un modello che non rifiuta nulla e sa agire su sistemi esterni, se entra in un impianto che tocca dati o processi reali, E' UNA SCELTA DI ARCHITETTURA CHE QUALCUNO DEVE AVERE APPROVATO PER ISCRITTO. QUELLO CHE NON SAPPIAMO: non abbiamo scaricato il modello, non abbiamo un account con cui accettare le condizioni, non abbiamo letto il model card per intero - tutto viene dai metadati pubblici e dalla pagina pubblica; non abbiamo provato il modello e non affermiamo nulla sulla sua qualita'; non sappiamo chi sia l'autore ne' quali condizioni esatte imponga il modulo; e non diamo qualificazioni giuridiche - se un modello con le protezioni tolte rientri in una categoria dell'AI Act dipende dall'uso concreto e spetta a chi lo mette in servizio. COME LO RISOLVIAMO NOI: il REGISTRO DEI MODELLI IN PRODUZIONE diventa un controllo che gira sui sistemi del cliente, con per ciascun modello VERSIONE E DIGEST DELL'ARTEFATTO, CANALE E DATA DI ACQUISIZIONE, SE IL REPOSITORY ERA GATED E CHI HA ACCETTATO LE CONDIZIONI, LICENZA ARCHIVIATA NEL TESTO DI QUEL GIORNO, usi approvati e chi li ha approvati - con la traccia datata da esibire a un'ispezione, a un cliente in gara o a un consiglio di amministrazione; e lo stesso impianto tiene insieme modelli, dati, contratti, archivi e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. CONSERVARE L'ARTEFATTO DENTRO IL PERIMETRO DEL CLIENTE, invece di ripescarlo ogni volta dal repository di qualcun altro, e' cio' che rende l'impianto indipendente dalla sopravvivenza di un canale che puo' chiudersi: il repository puo' sparire, il gate puo' cambiare condizioni, l'account che ha accettato puo' lasciare l'azienda - l'obbligo di documentare che cosa gira in produzione resta. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE il registro datato dei modelli in esercizio con, per ciascuno, come e' stato ottenuto, se il canale e' ancora aperto e che cosa avete conservato, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [NVIDIA-Nemotron-Labs-Teacher-Chat: 550 miliardi di parametri per addestrare un modello più piccolo](https://csidia.com/note-operative/nvidia-nemotron-teacher-modello-che-ne-addestra-un-altro): il 14 AGOSTO 2026, in circa novanta secondi, NVIDIA ha pubblicato su Hugging Face cinque repository - `NVIDIA-Nemotron-Labs-Teacher-STEM`, `-Instruction-Following`, `-General-Reasoning`, `-Competition-Coding` e `-Chat`. Verificato da noi il 17 agosto interrogando l'API pubblica: repository esaminato `nvidia/NVIDIA-Nemotron-Labs-Teacher-Chat`, createdAt 2026-08-14T17:09:11Z, 1.141 DOWNLOAD, 0 LIKE, 238 FILE di cui 225 SHARD .safetensors. Tag: nemotron_h, text-generation, nvidia, pytorch, nemotron-3, latent-moe, mtp, conversational, custom_code, dodici lingue, due dataset. `gated: false` VERIFICATO scaricando config.json senza autenticarci: HTTP 200, nessun login richiesto. NON E' UN MODELLO PENSATO PER RISPONDERE A UN UTENTE: la scheda lo definisce uno di «more than ten domain-specialized teachers that supply training signal to Multi-Teacher On-Policy Distillation (MOPD)», la fase con cui NVIDIA produce il modello di punta della famiglia, Nemotron 3 Ultra; di quegli insegnanti interni, CINQUE SONO STATI RESI PUBBLICI COME CHECKPOINT AUTONOMI il 14 agosto. In pratica NVIDIA rende scaricabile non solo un modello da usare, ma LO STRUMENTO PER GENERARE I DATI CON CUI ADDESTRARNE UN ALTRO, dentro il perimetro di chi lo scarica invece che tramite un'API esterna. ARCHITETTURA DICHIARATA: 550 MILIARDI DI PARAMETRI TOTALI, 55 MILIARDI ATTIVI, LatentMoE (ibrido Mamba-2 + Mixture-of-Experts + attenzione, Multi-Token Prediction), contesto fino a 1 MILIONE DI TOKEN. HARDWARE MINIMO DICHIARATO: 4xGB200, 4xB200, 4xGB300, 4xB300, OPPURE 8xH100 - per una sola sessione di inferenza, non per l'addestramento. LICENZA: `license: other`, `license_name: openmdw-1.1`, link a openmdw.ai/license/1-1/ - LA STESSA OPENMDW-1.1 DELLA LINUX FOUNDATION gia' letta per intero a proposito di Laguna S 2.1 di poolside. La concessione, verbatim: «Permission is hereby granted, free of charge, to deal in the Model Materials without restriction, including under all copyright, patent, database, and trade secret rights included or embodied therein» - NESSUNA SOGLIA DI FATTURATO, NESSUN CAMPO D'USO VIETATO. Due obblighi di forma (conservare copia dell'accordo e le note di origine; chi cita in giudizio per violazione di brevetto o diritto d'autore perde tutti i diritti concessi, salvo lite difensiva). LA RIGA CHE CONTA: «YOU ARE SOLELY RESPONSIBLE FOR (1) CLEARING RIGHTS OF OTHER PERSONS THAT MAY APPLY TO THE MODEL MATERIALS» - nessun fornitore vi tiene indenni. Sugli output: «This agreement does not impose any restrictions or obligations with respect to any use, modification, or sharing of any outputs» - compresi i dati sintetici che questo modello genera per addestrarne un altro. IL SECONDO DOCUMENTO CHE NON C'E': la scheda rimanda a quattro «Subcards» - Safety, Explainability, Bias, Privacy - linkate come file .md nel repository; ABBIAMO APERTO CIASCUN FILE IL 17 AGOSTO E RESTITUISCONO TUTTI HTTP 404, cosi' come l'immagine accuracy_plot.png citata nella stessa sezione: verosimilmente un frammento di scheda copiato da un altro modello della famiglia e non adattato. NON C'E' UN FILE DI RESTRIZIONI D'USO SEPARATO DALLA LICENZA, MA NON C'E' NEMMENO LA DOCUMENTAZIONE DI SICUREZZA CHE LA SCHEDA DICHIARA DI AVERE. QUELLO CHE NON SAPPIAMO: non abbiamo scaricato i 225 shard ne' fatto girare il modello, non affermiamo nulla sulla qualita' delle risposte ne' su quella dei dati che genererebbe per un modello distillato; NVIDIA offre anche un accesso ospitato su build.nvidia.com (risponde HTTP 200) che non abbiamo interrogato con un account, quindi non sappiamo se offra funzioni assenti nei pesi; non sappiamo quale hardware serva oltre il minimo dichiarato per un uso di produzione ne' i costi di una sessione di distillazione reale; non diamo qualificazioni giuridiche sull'AI Act, che dipendono dall'uso concreto e da chi mette il sistema in servizio. COME LO RISOLVIAMO NOI: il REGISTRO DEI MODELLI IN PRODUZIONE diventa un controllo che gira sui sistemi del cliente - per un modello teacher come questo servono VERSIONE DEL CHECKPOINT (v1.0 - Ultra Chat Teacher GA), DIGEST DEGLI SHARD, CANALE E DATA DI ACQUISIZIONE, L'ELENCO DI CIO' CHE LA SCHEDA PROMETTE E NON MANTIENE, E L'USO APPROVATO - generare dati per addestrare un modello interno, non servire utenti finali - con chi lo ha autorizzato per iscritto: la traccia da esibire a un'ispezione, a un cliente in gara o a un consiglio di amministrazione. Un TEACHER DA 550 MILIARDI DI PARAMETRI CON OTTO GPU H100 COME SOGLIA MINIMA e' la prova piu' diretta che I PESI SCARICABILI SENZA IL CALCOLO CHE LI RENDE ESEGUIBILI NEL PROPRIO PERIMETRO NON SONO SOVRANITA': la licenza e' gratuita, il calcolo per farla valere no. Lo stesso impianto tiene insieme modelli, dati, contratti, archivi e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE il registro datato dei modelli in esercizio con, per ciascuno, come e' stato ottenuto, se il canale e' ancora aperto e che cosa avete conservato, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [La domanda non e' se avete la ITV: e' se la merce corrisponde ancora a quella descritta](https://csidia.com/note-operative/dazi-origine-prova-dati-in-cinque-sistemi): un'impresa manifatturiera importa componenti extra-UE, li monta in un macchinario che esporta, e tre anni fa ha ottenuto una decisione ITV (informazione tariffaria vincolante) sulla classificazione di un componente. Arriva un controllo. L'UFFICIO NON CHIEDE SE L'IMPRESA POSSIEDE LA ITV: chiede se, oggi, «LE MERCI DICHIARATE CORRISPONDONO SOTTO TUTTI GLI ASPETTI A QUELLE DESCRITTE NELLA DECISIONE» - e, se c'e' anche una decisione IVO sull'origine, se «le merci in questione e LE CIRCOSTANZE CHE DETERMINANO L'ACQUISIZIONE DELL'ORIGINE corrispondono sotto tutti gli aspetti alle merci e alle circostanze descritte nella decisione». NON UN DOCUMENTO DA ESIBIRE: UNA CORRISPONDENZA DA DIMOSTRARE, OGGI, SUL PRODOTTO REALE. L'OBBLIGO STA NELL'ARTICOLO 15 del regolamento (UE) n. 952/2013 (Codice doganale dell'Unione), paragrafo 1: «Chiunque intervenga direttamente o indirettamente nell'espletamento delle formalita' doganali o nei controlli doganali fornisce alle autorita' doganali, SU LORO RICHIESTA E ENTRO I TERMINI SPECIFICATI, TUTTA LA DOCUMENTAZIONE E LE INFORMAZIONI PRESCRITTE, nella forma appropriata, nonche' tutta l'assistenza necessaria»; e il paragrafo 2 aggiunge che presentare una dichiarazione impegna l'impresa per «l'accuratezza e completezza delle informazioni» e per «l'autenticita', l'accuratezza e la validita' dei documenti a sostegno». LA PROVA STA NELL'ARTICOLO 33: il paragrafo 3 fissa la durata - «Le decisioni ITV o IVO sono valide per un periodo di TRE ANNI» - e il paragrafo 4 l'onere: il destinatario «E' IN GRADO DI PROVARE» la corrispondenza sotto tutti gli aspetti. Tre anni di validita' non sono tre anni di tranquillita': sono tre anni in cui, A OGNI SPEDIZIONE, LA CORRISPONDENZA DEVE REGGERE DI NUOVO. DOVE STA DAVVERO IL DATO CHE SERVE - ed e' il punto del pezzo: la DISTINTA BASE sta nel gestionale di produzione; le DICHIARAZIONI DI ORIGINE DEI FORNITORI in cartelle di posta o in un archivio dell'ufficio acquisti, spesso collegato a nulla; le FATTURE che provano valore e provenienza in contabilita'; le SCHEDE TECNICHE E LE REVISIONI DI PRODOTTO nell'ufficio tecnico, spesso in un PLM separato dal gestionale; i DOCUMENTI DI TRASPORTO dalla logistica o presso lo spedizioniere; le DICHIARAZIONI DOGANALI le ha materialmente il rappresentante doganale, non l'azienda. SEI SISTEMI, SEI UFFICI, NESSUNO DEI QUALI CONTIENE DA SOLO LA RISPOSTA CHE L'ARTICOLO 33 RICHIEDE. E l'origine preferenziale (articolo 64) non segue una regola unica: cambia se la merce beneficia di un accordo concluso dall'Unione, di una misura adottata unilateralmente, o di un regime specifico come quello per Ceuta e Melilla. IL RISCHIO NON E' CHE MANCHI UN DOCUMENTO: e' che LA CORRISPONDENZA PUO' SMETTERE DI REGGERE SENZA CHE NESSUNO SE NE ACCORGA - cambia un fornitore, si aggiorna una revisione della distinta base, cambia la percentuale di un materiale che concorreva a determinare l'origine, e CHI FA QUEL CAMBIO NON E' CHI HA CHIESTO LA ITV TRE ANNI PRIMA, ne' sa che tocca una decisione ancora in uso. I due dati vivono in sistemi diversi, aggiornati da persone diverse, su cicli diversi. Non affermiamo che accada in casi specifici: e' il rischio strutturale che l'architettura dell'articolo 33 implica. LA SANZIONE: l'articolo 42, paragrafo 1, lascia agli Stati membri, con un vincolo comune - «Tali sanzioni devono essere EFFETTIVE, PROPORZIONATE E DISSUASIVE». Non riportiamo importi italiani perche' non li abbiamo verificati su fonte primaria. QUANTO VA CONSERVATO IL FASCICOLO: l'articolo 51, paragrafo 1, impone di conservare i documenti dell'articolo 15 «PER ALMENO TRE ANNI» dalla fine dell'anno di accettazione della dichiarazione, e il paragrafo 2 aggiunge altri tre anni quando da un controllo emerge la necessita' di rettificare la contabilizzazione e l'impresa ne ha ricevuto notifica, mentre in caso di ricorso o procedimento giudiziario la conservazione dura fino alla conclusione. DOVE CI FERMIAMO: non diamo consulenza doganale e non qualifichiamo la classificazione o l'origine di alcuna merce - sono valutazioni dell'operatore e del suo rappresentante doganale; abbiamo lavorato sul testo in GU L 269 del 10.10.2013 e sulla consolidata EUR-Lex aggiornata al 12 dicembre 2022, verificando che gli articoli 15, 33, 42 e 51 non sono stati toccati dal 2013. I DUE ASSI: l'obbligo dell'articolo 15 e la prova dell'articolo 33 diventano UN CONTROLLO CHE GIRA SUI DOCUMENTI E SUI SISTEMI DEL CLIENTE - per ogni prodotto con una ITV o IVO attiva, quali dati la sostengono, in quale sistema stanno, chi li aggiorna, E UN ALLARME QUANDO UNA REVISIONE DELLA DISTINTA BASE O UN CAMBIO FORNITORE TOCCA UN ELEMENTO CHE LA DECISIONE DESCRIVEVA - col fascicolo esportabile e datato da consegnare entro i termini, invece di essere ricostruito a mano fra sei sistemi mentre il tempo passa; e lo stesso impianto UNIFICA I DATI SPARSI DELL'ORGANIZZAZIONE - gestionale, PLM, contabilita', logistica, archivi documentali - IN UN MODELLO OPERATIVO UNICO, il lago di dati dell'impresa che diventa una cosa sola, su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO: non solo rispondere a un controllo, ma SAPERE IN ANTICIPO QUALI PRODOTTI STANNO PER USCIRE DALLA CORRISPONDENZA, quali fornitori incidono su quale voce doganale, dove conviene intervenire prima che arrivi la richiesta. Per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei vostri prodotti con, per ciascuno, quali dati sostengono la classificazione e l'origine, in quale sistema stanno e chi li aggiorna, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [La domanda non e' se dichiarate zero deforestazione: e' da quale appezzamento viene il lotto](https://csidia.com/note-operative/deforestazione-lotto-appezzamento-legame-che-manca): il regolamento (UE) 2023/1115 (EUDR) riguarda sette materie prime, elencate testualmente all'articolo 1: «BOVINI, CACAO, CAFFE', PALMA DA OLIO, GOMMA, SOIA E LEGNO». L'ARTICOLO 3 VIETA L'IMMISSIONE SUL MERCATO a meno che il prodotto non sia insieme «A DEFORESTAZIONE ZERO» - definita dall'articolo 2 come proveniente da «TERRENI CHE NON SONO STATI OGGETTO DI DEFORESTAZIONE DOPO IL 31 DICEMBRE 2020» - prodotto nel rispetto della legislazione del paese e OGGETTO DI UNA DICHIARAZIONE DI DOVUTA DILIGENZA. IL CUORE E' L'ARTICOLO 9: per cinque anni l'operatore raccoglie, corredata di prove, la «GEOLOCALIZZAZIONE DI TUTTI GLI APPEZZAMENTI» in cui sono state prodotte le materie prime, «UNITAMENTE ALLA DATA O AL PERIODO DI PRODUZIONE» - e l'articolo 2 precisa che per gli appezzamenti «DI SUPERFICIE SUPERIORE A QUATTRO ETTARI» (diversi dai bovini) servono POLIGONI, non un punto solo, con coordinate «USANDO ALMENO SEI CIFRE DECIMALI»; per i bovini la geolocalizzazione riguarda invece «TUTTI GLI STABILIMENTI in cui i bovini sono stati tenuti». DOVE STA DAVVERO IL DATO: le coordinate arrivano dai fornitori in fogli di calcolo o PDF via email senza schema comune; l'anagrafica fornitori sta nel gestionale e non dice da quale bosco o campo; la tracciabilita' di lotto sta nel MES e si spezza alla prima miscelazione; fatture e trasporto stanno in contabilita' e logistica; le dichiarazioni doganali le ha il rappresentante doganale; la valutazione del rischio paese (articolo 10) sta in un file di chi segue la sostenibilita'. IL LEGAME LOTTO-APPEZZAMENTO E' L'UNICO DATO CHE NESSUN SISTEMA AZIENDALE CONTIENE PER INTERO, perche' nasce fuori dall'impresa e attraversa la filiera senza spezzarsi. LE SANZIONI (articolo 25) restano agli Stati membri ma con un tetto minimo comune: per le persone giuridiche l'importo massimo «E' ALMENO PARI AL 4% DEL FATTURATO TOTALE ANNUO, A LIVELLO DI UNIONE», piu' confisca ed esclusione fino a 12 mesi dagli appalti pubblici. LE DATE, VERIFICATE SU EUR-LEX (consolidata al 26.12.2025, che integra i regolamenti (UE) 2024/3234 e (UE) 2025/2650, che hanno spostato l'applicazione due volte): gli articoli 3-13 «SI APPLICANO A DECORRERE DAL 30 DICEMBRE 2026» per grandi e medie imprese; per persone fisiche, micro e piccole imprese costituite come tali al 31 dicembre 2024 slitta al 30 GIUGNO 2027 - tranne per il legno gia' coperto dal vecchio regolamento (UE) n. 995/2010, che resta al 30 dicembre 2026 con un regime transitorio fino al 2029. Lo stesso regolamento 2025/2650 introduce un regime semplificato per i micro e piccoli operatori primari (articolo 4 bis): dichiarazione una tantum, geolocalizzazione sostituibile con l'indirizzo postale. NON RIPORTIAMO SANZIONI ITALIANE ne' citiamo la piattaforma informativa o le linee guida della Commissione: non le abbiamo verificate su fonte primaria in questa sede. I DUE ASSI: l'obbligo di informazione dell'articolo 9 diventa UN CONTROLLO CHE GIRA SUI DOCUMENTI E SUI SISTEMI DEL CLIENTE - per ogni lotto immesso sul mercato, quali appezzamenti lo sostengono, da quale fornitore, con quale prova e in quale sistema sta, CON UN ALLARME QUANDO UN LOTTO ENTRA IN PRODUZIONE SENZA IL LEGAME VERSO L'APPEZZAMENTO D'ORIGINE - e lo stesso impianto UNIFICA GESTIONALE, MES, CONTABILITA', LOGISTICA E ARCHIVI DOCUMENTALI in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei prodotti in perimetro con, per ciascuno, quali dati sostengono la dichiarazione, in quale sistema stanno e chi li aggiorna, comprese le caselle vuote; resta al cliente anche se non prosegue.
- [NextNav e Safran: annunciata la partnership, non il contratto](https://csidia.com/note-operative/nextnav-safran-partnership-non-contratto): l'11 AGOSTO 2026 NEXTNAV INC. (Nasdaq: NN, CIK 0001865631) ha depositato un FORM 8-K (accession 0001554855-26-001788) sotto ITEM 2.02 e 9.01 - nessun ITEM 1.01, "Entry into a Material Definitive Agreement", ne' in questo deposito ne' in nessun altro 8-K dal 1 luglio 2026 a oggi, verificato sull'intera cronologia EDGAR. Tra gli "Operational Highlights" dell'Exhibit 99.1: "On July 29, 2026, NextNav announced a partnership with Safran Electronics & Defense [...] The collaboration will integrate and demonstrate interoperability between NextNav's terrestrial 5G PNT Network and Safran's navigation and timing receivers." NESSUN CORRISPETTIVO, NESSUNA DURATA, NESSUNA ESCLUSIVA: ne' nel comunicato del 29 luglio (NextNav, ripreso da Business Wire) ne' nel deposito. CHI E' NEXTNAV: sede a Reston, Virginia, nata da SPAC nel 2021, maggiore detentrice USA di licenze nella banda Lower 900 MHz per il posizionamento terrestre; il 16 aprile 2024 ha presentato all'FCC una petizione di rulemaking per una licenza nazionale di rete 3D di posizionamento, navigazione e temporizzazione (PNT) come backup del GPS - ANCORA PENDENTE, e osteggiata da una coalizione di oltre 60 imprese e associazioni (allarmi, aeroporti, telepedaggio, utility) in una lettera alla FCC del giugno 2026. I CONTI, NELLO STESSO DEPOSITO: 1,15 MILIONI DI DOLLARI DI RICAVI nel trimestre, 20,2 MILIONI DI PERDITA OPERATIVA, capitalizzazione di mercato intorno a 1,7 MILIARDI - un valore che il mercato attribuisce quasi per intero a una licenza di spettro non ancora concessa. Fra i fattori di rischio elencati da NextNav stessa: "the outcome and timing of NextNav's pending petition for rulemaking before the FCC" e la capacita' di "entering into and maintaining strategic partnerships" - la partnership con Safran e', nelle parole della societa', un rischio dichiarato. CHI E' SAFRAN ELECTRONICS & DEFENSE: una delle DIECI societa' operative del gruppo francese Safran (31,33 MILIARDI di euro di ricavi nel 2025, Euronext: SAF), societa' per azioni semplificata di diritto francese distinta dalla capogruppo quotata - chi firma con "Safran Electronics & Defense" non firma con Safran S.A. QUELLO CHE NON SAPPIAMO: corrispettivo, durata, esclusivita', condizioni sospensive legate all'esito della procedura FCC, se Safran abbia pubblicato una comunicazione price-sensitive equivalente in Francia - la sua assenza non e' prova che non esista. I DUE ASSI: nel REGISTRO DELLE CAPACITA' CRITICHE COMPRATE DA TERZI la riga che manca quasi sempre e' CONTRO QUALE SOGGETTO GIURIDICO SI ESERCITEREBBE UN DIRITTO E CHI LO CONTROLLA - qui ne servono due, e nessuno dei due e' quello che il comunicato lascia intendere - con la traccia datata pronta per un'ispezione, una gara o un consiglio di amministrazione; e lo stesso impianto unifica contratti, fornitori, licenze e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato delle capacita' critiche comprate da terzi con, per ciascuna, quale soggetto giuridico ve la deve, chi lo controlla e che cosa esiste di pubblico su di lui, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [Dal 10 agosto la Commissione UE ha la procedura sui modelli di IA: chi vede il vostro fascicolo](https://csidia.com/note-operative/regolamento-1755-procedura-dal-10-agosto): il regolamento di esecuzione (UE) 2026/1755 del 20 luglio 2026, «relativo alle modalità dettagliate di attuazione da parte della Commissione di determinati procedimenti a norma del regolamento (UE) 2024/1689», è stato pubblicato il 21 luglio ed entra in vigore «il ventesimo giorno successivo alla pubblicazione» (art. 15): LUNEDI' 10 AGOSTO 2026. Riguarda i procedimenti della Commissione verso i FORNITORI DI MODELLI DI IA PER FINALITA' GENERALI, non chiunque usi l'AI. L'ASIMMETRIA CHE RENDE LA NOTIZIA: lunedì la procedura europea c'è, mentre i due decreti legislativi italiani di adeguamento all'AI Act, approvati in esame definitivo il 4 agosto, NON risultano pubblicati in Gazzetta Ufficiale — verificato il 7 agosto 2026 alle 6:52-7:00: la Serie Generale n. 181 del 6 agosto, ultima integralmente pubblicata, non li contiene (né la n. 179 né la n. 180); la n. 182 del 7 agosto risultava «in fase di caricamento». Quindi i poteri operativi e il regime sanzionatorio nazionali non sono ancora in vigore. PRIMO PUNTO — IL SEGRETO COMMERCIALE NON SI INVOCA, SI PREPARA (art. 9): la Commissione «può imporre alle persone fisiche o giuridiche che sono all'origine dei documenti del suo fascicolo di individuare i documenti e le dichiarazioni o le relative parti che, a loro parere, contengono segreti aziendali o altre informazioni riservate», con termine per MOTIVARE ogni singola richiesta, fornire una VERSIONE NON RISERVATA con le espunzioni «in modo chiaro e comprensibile» e «una descrizione concisa e non riservata di ogni informazione espunta». La sanzione processuale: «Se le persone fisiche o giuridiche non rispettano i paragrafi 3 e 4, la Commissione può ritenere che le informazioni in questione non contengano segreti aziendali o altre informazioni riservate». E se la Commissione ritiene divulgabile un'informazione, comunica l'intenzione di divulgarla se non riceve obiezioni ENTRO UNA SETTIMANA. E' lo stesso meccanismo che avevamo descritto per il Data Act il 5 agosto: un modello ricorrente, non una coincidenza. SECONDO PUNTO — CHI VEDE IL FASCICOLO NON LO SCEGLIE L'IMPRESA (art. 8): l'accesso non è concesso prima della notifica delle constatazioni preliminari; per i documenti non espunti vale una «procedura di divulgazione» in cui l'accesso «è concesso soltanto a un numero limitato di consulenti giuridici ed economici esterni e di esperti tecnici esterni incaricati dal destinatario e indicati espressamente, i cui nominativi sono comunicati preventivamente alla Commissione», persone che non possono avere un rapporto di lavoro con il destinatario. PRECISAZIONE CHE L'ARTICOLO FA CON CURA: i «tre anni successivi alla conclusione dell'indagine» NON sono un'interdizione ad assumere — se in quel periodo il rapporto nasce, con il destinatario o con imprese attive sugli stessi mercati, scatta l'obbligo di informare «tempestivamente la Commissione in merito alle caratteristiche di tale rapporto» e di assicurare la chiusura dell'accesso ai documenti. I documenti ottenuti «sono utilizzati solo ai fini dei pertinenti procedimenti» (par. 10). TERZO PUNTO — LA PRESCRIZIONE SI AZZERA CON POCO (art. 10): cinque anni dal giorno del comportamento, e per il comportamento continuato o ripetuto dal giorno in cui cessa; ma «qualsiasi azione intrapresa dalla Commissione ai fini di un'indagine o di un procedimento» interrompe il termine, e fra queste ci sono le semplici richieste di documentazione, le richieste di accesso per valutare il modello, gli inviti a un dialogo strutturato e l'apertura del procedimento. Ogni interruzione fa ripartire il termine da capo, con tetto assoluto al doppio; sospensione finché la decisione è davanti alla Corte di giustizia. PERCHE' INTERESSA A CHI I MODELLI LI COMPRA, non solo a chi li fornisce: sotto procedura il fornitore deve consegnare documentazione che può contenere informazioni del cliente, e la sorte del modello in produzione dipende anche da come il fornitore gestisce il procedimento. Chiude sui due assi: la mappatura preventiva di che cosa è segreto commerciale — documento per documento, con motivazione già scritta e versione non riservata già pronta — diventa un controllo che gira sui documenti e sui sistemi del cliente, con registro di che cosa è classificato riservato, da chi, con quale motivazione e da quando, esibibile in un procedimento; e lo stesso impianto unifica i dati sparsi dell'organizzazione in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. Aggancio dichiarato senza esagerare: se il modello in produzione è vostro e i pesi li tenete voi, un procedimento verso un fornitore terzo non vi tocca allo stesso modo — non è immunità, è una dipendenza in meno. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Quando il capitolato nomina già il prodotto: il caso Anduril Pulsar-L sui Marines](https://csidia.com/note-operative/requisito-nomina-prodotto-affidamento-diretto): il 3 agosto 2026 il Program Manager Advanced Amphibious Assault, dentro il Portfolio Acquisition Executive - Marine Corps, ha pubblicato su SAM.gov l'avviso M67854-26-I-0225, «Notice of Intent to Sole Source and Sources Sought: Counter-small Unmanned Aerial Systems (C-sUAS) for the Amphibious Combat Vehicle (ACV)»: intenzione di affidamento diretto ad Anduril Industries per il Pulsar Lite MKI-RX/TX 4CH («Pulsar-L») e accessori, come ordine a prezzo fisso sotto un IDIQ per beni non sviluppati su commessa. LA TESI: l'esclusiva non nasce al momento dell'affidamento, nasce prima, nel documento che descrive il requisito - e questo avviso lo mostra in tre passaggi verificabili. PRIMO: il documento dei requisiti nomina il prodotto. La Marine Corps Capabilities Development Directorate rimanda a un allegato che, verbatim, «identifies the Anduril Pulsar-L as the only viable solution» rispetto all'Urgent Statement of Need. SECONDO: un vincolo dimensionale non divulgato. L'avviso scrive «The solution must not exceed the limited amount of space claim nor weight claim available in the ACV FoV ... The Government will not disclose the threshold requirements of either the space claim or weight claim» - bisogna entrare in uno spazio di cui non danno le misure, e chi ha gia integrato quel veicolo le conosce. TERZO: un'esclusiva approvata altrove diventa argomento per la successiva - i contratti dell'Esercito per il contro-drone veicolare incorporano gia i pacchetti Pulsar-L «with an Other Than Full and Open Competition Justification and Approval (JA-26-DC3oE-0038) dated 05 March 2026». IL FATTO CHE NESSUNO HA NOTATO: il 3 giugno 2026 lo stesso ufficio aveva pubblicato un avviso diverso, M67854-26-I-0175, con una BASE GIURIDICA DIVERSA - 10 U.S.C. §3204(a)(2), FAR 6.302-2(a)(2), urgenza impellente - mentre quello di agosto cita §3204(a)(1), FAR 6.103-1, fornitore unico responsabile. Il FAR le tratta diversamente su un punto verificabile: 6.103-2(c) fissa per l'urgenza un tetto di un anno al periodo di esecuzione, «including all options»; 6.103-1 non prevede nulla di analogo. Una porta con scadenza, una senza. L'articolo NON attribuisce intenzioni all'amministrazione: dice che cosa cambia nella norma, non perche. NOTA DI NUMERAZIONE: 6.103-x e la numerazione del FAR Overhaul, la riscrittura della Part 6; il FAR codificato (FAC 2026-01) numera gli stessi casi 6.302-1...6.302-7. PERCHE' LE 5 PAGINE CONTANO: FAR 6.103(c) impone di sollecitare offerte dal maggior numero possibile di fonti e 6.103(d) di considerare TUTTE le capability statement ricevute; 6.103(b) esclude due alibi, la mancata pianificazione e i vincoli di budget; 6.103-1(d) dice che «specification of attributes peculiar to one manufacturer, prevents full and open competition», salvo la formula «brand name or equal». Le giustificazioni di esclusiva si pubblicano entro 14 giorni dall'aggiudicazione (30 in urgenza) e restano pubbliche almeno 30 giorni. Chi ha un'alternativa ha tempo fino al 18 AGOSTO 2026: executive summary di massimo 5 pagine, NAICS 334511. LO SPECCHIO ITALIANO: art. 76 del D.lgs. 36/2023 - comma 2 lett. b) fornitore unico per «motivi tecnici» o «tutela di diritti esclusivi»; comma 3, la riga che vale il confronto, ammette l'eccezione «solo quando non esistono altri operatori economici o soluzioni alternative ragionevoli e l'assenza di concorrenza non e il risultato di una limitazione artificiale dei parametri dell'appalto»; comma 1, l'obbligo di motivare in relazione «alle caratteristiche dei mercati potenzialmente interessati», che e esattamente cio che una consultazione di mercato serve a documentare; comma 4 lett. b), le consegne complementari dal fornitore originario, di regola non oltre tre anni. IL ROVESCIO, CHE L'ARTICOLO FA: un'amministrazione con un vuoto di capacita su un mezzo appena schierato, che compra una soluzione gia integrata da un'altra Forza armata e apre comunque una consultazione invece di procedere in silenzio, si comporta in modo ordinario e difendibile; nessuno dei tre elementi e illegittimo di per se, e la somma a contare. Chiude sui due assi: la verifica «questo requisito nomina un prodotto? questo vincolo e divulgato? l'esclusiva regge davanti all'art. 76 comma 3?» diventa un controllo che gira sui capitolati e sugli atti di gara del cliente PRIMA che escano, con la traccia da esibire a un'ispezione, alla Corte dei conti o in un contenzioso; e lo stesso impianto tiene insieme capitolati, contratti, giustificazioni di esclusiva, fornitori, scadenze e dati tecnici in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, con un registro che dice se l'alternativa esiste davvero e quando scade il vincolo. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [KODE Labs e Palantir FedStart: l'autorizzazione FedRAMP High e' di un altro](https://csidia.com/note-operative/kode-fedramp-high-perimetro-di-un-altro): il 5 agosto 2026 KODE Labs, azienda di Detroit, annuncia via GlobeNewswire di avere «achieved FedRAMP High authorization through Palantir Technologies' FedStart program», con la piattaforma KODE OS «assessed against the NIST SP 800-53 Rev. 5 High baseline» e «now listed on the FedRAMP Marketplace as part of Palantir's Federal Cloud Service». IL COMUNICATO E' LETTERALMENTE ACCURATO - dice «through» e dice «as part of» - MA IL REGISTRO DEL REGOLATORE DICE UNA COSA PIU' PRECISA, verificata da noi oggi sul FedRAMP Marketplace: nell'intero catalogo pubblico la parola KODE compare in UN SOLO PUNTO, e non e' una voce a catalogo. Nessun servizio e' intestato a KODE ne' come fornitore (CSP) ne' come servizio (CSO). Esistono invece DUE voci Palantir, entrambe FedRAMP Certified a livello High: FR2434554673 «Palantir Federal Cloud Service» e FR2315464863 «Palantir Federal Cloud Service - Supporting Services (PFCS-SS)». KODE compare DENTRO LA DESCRIZIONE della seconda: «KODE OS for Government - KODE OS is a FedRAMP High authorized, cloud-native building operations platform DEPLOYED WITHIN THE PALANTIR FEDSTART ENVIRONMENT». LA TESI: l'autorizzazione non e' un attestato che l'azienda porta con se', e' un PERIMETRO - e il perimetro e' di qualcun altro. Non e' un trucco ne' un'irregolarita': e' il modo in cui FedStart e' disegnato, e risolve un problema reale (l'autorizzazione FedRAMP in proprio richiede anni e un investimento proibitivo per un'azienda giovane). PERIMETRO CONDIVISO: nella stessa descrizione sono nominati altri inquilini - GovSignals.ai, Hyperscience Hypercell, Knightscope Security Operations Center, Unstructured Platform, Valinor Harbor (HarborOS). I recapiti pubblicati sono PFCS-SS@palantir.com e fedramp-isso@palantir.com: L'ISSO INDICATO E' DI PALANTIR, non dell'inquilino. IL CONTRATTO, verificato da noi sul record federale USAspending/FPDS: PIID 47PM0024C0003, KODE LABS INC, GSA/Public Buildings Service, firmato il 9 settembre 2024, esecuzione 10/9/2024-9/9/2029 con fine potenziale 31/3/2030, DEFINITIVE CONTRACT, FULL AND OPEN COMPETITION, nessun set-aside, gara 47PM0024R0003. Oggetto testuale: «unified user interface (UUI) solution development to integrate, converge, and view data from various operational technologies for REMOTE CONTROL AND MONITORING of facility equipment and systems». Il comunicato dichiara 14,35 MILIONI di dollari e 150 edifici nella National Capital Region; il record federale segna 9.564.451 DOLLARI OBBLIGATI (base piu' opzioni esercitate, record al 21 agosto 2025) e non pubblica il valore potenziale complessivo. NON E' UNA CONTRADDIZIONE: sono due grandezze diverse, dichiarato e contabilizzato, la stessa distinzione del pezzo Core Scientific/AMD. LA TECNOLOGIA: una building operations platform non e' software gestionale ma tecnologia operativa (OT) - integra climatizzazione, illuminazione, accessi, contatori e sensori in un modello unico su cui si MONITORA E SI COMANDA; un comando cambia lo stato fisico di una macchina dentro un edificio federale. ASIMMETRIA VERIFICATA CON BROWSER RESO (non con il motore di ricerca interno del sito): l'elenco dei comunicati di palantir.com/newsroom/press-releases e' aggiornato - l'ultimo e' del 3 agosto 2026 - e non menziona KODE; l'elenco e' vivo, quindi l'assenza e' un dato. Annuncia solo la parte piccola. IL ROVESCIO, che l'articolo fa: nessuna delle due parti si e' comportata scorrettamente, il punto e' che chi compra deve saper leggere che cosa ha comprato, e la lettura corretta sta nella voce di catalogo, non nel titolo del comunicato. LA LEZIONE OPERATIVA: chiedete DI CHI E' l'autorizzazione e leggete la voce di catalogo del regolatore; guardate chi e' indicato come responsabile della sicurezza, perche' quel nome dice chi risponde davvero; un componente dentro il perimetro di un altro EREDITA LA SORTE DEL PERIMETRO (se l'autorizzazione madre e' sospesa si ferma anche lui) e va messo per contratto che cosa succede; chiedete l'uscita PRIMA dell'ingresso, disciplinando dati, integrazioni e continuita' prima della prima installazione; verificate che cosa il sistema COMANDA, non solo che cosa mostra; distinguete sempre il dichiarato dall'obbligato. Chiude sui due assi: la verifica di chi e' l'autorizzazione, chi e' l'ISSO, che cosa succede se il perimetro cade e che cosa resta se il fornitore esce diventa un controllo che gira sui contratti e sui sistemi del cliente, con un registro delle dipendenze critiche (per ogni fornitore: quale autorizzazione, intestata a chi, con quale scadenza, con quale alternativa) esibibile a un'ispezione; e lo stesso impianto unifica contratti, fornitori, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando. On-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa.
- [Contatti aziendali arricchiti: la sanzione Lusha del Garante riguarda chi compra](https://csidia.com/note-operative/contatti-professionali-arricchiti-sanzione-garante): il 14 luglio 2026 il Garante per la protezione dei dati personali ha adottato l'ordinanza ingiunzione n. 542 (doc. web 10275035) contro LUSHA SYSTEMS INC., piattaforma di sales intelligence e arricchimento contatti B2B con sede a Boston, controllata al 100% da Lusha Systems Ltd: SANZIONE DA 2 MILIONI DI EURO, piu' il divieto di ogni ulteriore trattamento dei dati degli interessati in territorio italiano acquisiti senza adeguata base giuridica (art. 58, par. 2, lett. f), la CANCELLAZIONE di quegli stessi dati (lett. g) e l'obbligo di comunicare l'adempimento entro 60 GIORNI; pagamento entro 30 giorni, con definizione agevolata ex art. 166, comma 8, del Codice (adeguandosi o pagando meta'); pubblicazione sul sito del Garante come sanzione accessoria. VIOLAZIONI DICHIARATE: artt. 5, par. 1, lett. a) e c); 6; 12 e 25 del GDPR. Massimo edittale applicabile: art. 83, par. 5 (20 milioni o 4% del fatturato mondiale), con art. 83, par. 3 per unica condotta. DA DOVE E' NATA L'ISTRUTTORIA: nell'aprile 2025, da articoli di stampa che segnalavano la presenza dei NUMERI DI TELEFONO DELLE PIU' ALTE CARICHE DELLA REPUBBLICA ITALIANA dentro la piattaforma; poi un reclamo e una segnalazione di persone che avevano ricevuto chiamate e messaggi pubblicitari indesiderati da societa' terze e avevano chiesto da dove venissero i loro dati. CHE COSA VENDE QUESTO MERCATO: i dati «solitamente contenuti nei biglietti da visita o nel blocco firma delle e-mail» - nome, titolo professionale, ruolo, anzianita', e-mail, telefono, Stato dove si lavora - raccolti da piu' fonti e riorganizzati in una «Scheda contatto aziendale» univoca e identificabile, filtrabile; e ottenuti anche tramite un «ALGORITMO DI CREAZIONE DELLE E-MAIL», cioe' l'indirizzo dedotto quando non e' disponibile. LA GIURISDIZIONE: la societa' sosteneva di non essere soggetta al GDPR (nessuno stabilimento UE, criteri dell'art. 3 par. 2 non applicabili, nessun rappresentante da nominare; punto di contatto in Germania solo per raggiungibilita'; applicazione volontaria delle norme). Il Garante ha ritenuto integrati ENTRAMBI i criteri: la lett. a), perche' fra chi accede alla piattaforma non era escludibile vi fossero persone fisiche i cui dati diventano oggetto di trattamento; e soprattutto la lett. b), il MONITORAGGIO DEL COMPORTAMENTO - l'arricchimento e l'aggiornamento continui, «per verificare che la persona rivestisse ancora una certa posizione lavorativa o abbia cambiato posizione o luogo di lavoro», anche tramite «cross-check», «sembravano implicare un controllo della posizione lavorativa del Contatto nel tempo tale da determinare un monitoraggio del suo comportamento», integrando «un monitoraggio del comportamento lavorativo dei Contatti». Cioe': cio' che rende utile il database e' cio' che lo fa ricadere sotto il GDPR. LA DIVERGENZA FRA AUTORITA', riportata con cautela come tesi difensiva riferita dal provvedimento: la societa' ha invocato una precedente istruttoria della CNIL francese, all'esito della quale l'autorita' avrebbe ritenuto che «non vi fosse monitoraggio in quanto non c'e' alcuna attivita' di profilazione ai sensi del Regolamento… l'aggiornamento della posizione lavorativa e' applicazione del principio di esattezza del dato». Il Garante italiano e' giunto a conclusione opposta: stesso trattamento, due regolatori, due letture. BASE GIURIDICA: legittimo interesse, con un Legitimate Interest Assessment svolto dentro la valutazione d'impatto; il Garante non ha condiviso. MA LA TESI DELL'ARTICOLO E' SU CHI COMPRA, non sul venditore: se un database arricchito di contatti professionali entra nel vostro CRM diventate TITOLARI AUTONOMI del trattamento, e la conformita' del fornitore non si trasferisce con il file. Tre punti operativi: (1) l'aggiornamento continuo di ruolo e posizione e' cio' che il Garante ha qualificato come monitoraggio del comportamento - nel provvedimento serve a fondare la giurisdizione su una societa' extra-UE, e per un'impresa stabilita in Italia il GDPR si applica comunque, ma resta il giudizio sulla natura dell'attivita', che e' la stessa di chi tiene un CRM vivo arricchito da terzi; (2) un'e-mail dedotta da un algoritmo e' un dato personale come gli altri: calcolata anziche' raccolta non cambia natura; (3) la provenienza risale la catena - chi ha segnalato al Garante ci e' arrivato chiedendo l'origine dei propri dati dopo chiamate di societa' terze, e quella domanda arriva a chi il contatto lo ha comprato. IL QUARTO PUNTO, per PA e difesa: l'istruttoria e' partita perche' in un database commerciale c'erano i recapiti diretti delle piu' alte cariche dello Stato. Un archivio che tiene insieme nome, ruolo, anzianita' e recapito diretto dei dirigenti di un'organizzazione non e' solo un problema di protezione dei dati: e' una mappa di chi decide che cosa, utile a chi prepara un attacco mirato, dallo spear phishing all'ingegneria sociale. La domanda non e' solo «chi ha i miei dati», e' «chi ha la mappa della mia organizzazione». COSA FARE ADESSO: inventario delle fonti dei contatti nel CRM (cosa comprato o arricchito da terzi, quando, con quale contratto e base giuridica); chiedere al fornitore per iscritto il LIA, il documento e non la rassicurazione commerciale; verificare di saper rispondere a un interessato che chieda da dove viene il suo dato; trattare l'e-mail dedotta algoritmicamente come dato personale a tutti gli effetti; e guardare il problema dall'altro lato, quanto della propria organizzazione e' gia' in vendita. Chiude sui due assi: la verifica di provenienza e base giuridica di ogni contatto che entra nei sistemi diventa un controllo che gira sul CRM e sui flussi di acquisizione, con registro delle fonti esibibile a un'ispezione o a un interessato; e lo stesso impianto tiene insieme CRM, archivi, gestionali, documenti e sistemi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando - con l'argomento, qui piu' che altrove, che se il modello gira dentro casa i dati dei contatti e la mappa dell'organizzazione non attraversano il sistema di un terzo. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [La lista nera dei fornitori si allarga ai componenti - e si restringe, per ordine di un giudice](https://csidia.com/note-operative/componenti-logici-covered-list-fcc): SEGUITO E COMPLEMENTO del nostro pezzo del 23 luglio sui droni DJI rivenduti sotto altro nome, che raccontava la meta' nota dello stesso provvedimento. Il documento: Federal Communications Commission, FCC-26-50, ET Docket No. 21-232, THIRD REPORT AND ORDER AND THIRD FURTHER NOTICE OF PROPOSED RULEMAKING, adottato il 22 LUGLIO 2026 e rilasciato il 23 luglio, 108 pagine, letto integralmente da noi in PDF. LA META' GIA' RACCONTATA: il provvedimento «closes the component part loophole by prohibiting authorization of devices incorporating logic-bearing hardware components if - had the entity produced the device itself - it would be prohibited from authorization». LA META' NUOVA, cuore di questo pezzo: LO STESSO PROVVEDIMENTO RESTRINGE IL PERIMETRO, E LO FA PERCHE' GLIELO HA ORDINATO UN GIUDICE. La definizione di «critical infrastructure» stabilisce quando gli apparati di Hikvision, Dahua e Hytera contano come usati «for the purpose of ... physical security surveillance of critical infrastructure» (NDAA 2019 art. 889(f)(3), incorporato nella Covered List via Secure Networks Act). In Hikvision USA, Inc. v. FCC, 97 F.4th 938, 948-50 (D.C. Cir. 2024) la Corte d'appello del District of Columbia ha ritenuto ragionevoli le fonti governative usate dalla Commissione, ma ha rilevato che questa «had failed to explain or justify why the definition should include any systems or assets that are merely connected to critical infrastructure sectors or functions» e che la portata era percio' «ARBITRARILY BROAD»; ha annullato quelle parti e rinviato. Al paragrafo 90 la Commissione esegue: «we retain our reliance on the government sources that the D.C. Circuit upheld, but NARROW THE DEFINITION to no longer interpret critical infrastructure to broadly encompass all components connected to critical infrastructure», adottando la definizione della sezione 1016(e) dello USA PATRIOT Act 2001 (sistemi e beni, fisici o virtuali, cosi' vitali che la loro perdita avrebbe un impatto debilitante su sicurezza, economia, salute o sicurezza pubblica nazionali). LA DEFINIZIONE DI COMPONENTE, verbatim: «any device, system, module, sub-assembly, integrated circuit, or other physical component that generates and uses timing signals or pulses at a rate in excess of 9,000 pulses (cycles) per second and uses digital techniques», costruita sulla definizione di «digital device» della sezione 15.3(k) delle regole FCC, con l'unica differenza sostanziale che NON esclude gli intentional radiators; restano fuori le parti puramente meccaniche o strutturali. NOSTRA OSSERVAZIONE, dichiarata tale nel testo: 9.000 cicli al secondo e' una soglia bassissima, che quasi ogni circuito con un microcontrollore supera. IL PERCHE' TECNICO: la preoccupazione e' la «malicious logic or hardware-level backdoors embedded directly into silicon», e a differenza del software «malicious modifications at the hardware level in logic-bearing hardware components MAY PERSIST THROUGHOUT A DEVICE'S LIFECYCLE and can be exceptionally difficult to detect, analyze, or remediate». IL PASSAGGIO CHE VALE IL PEZZO, paragrafo 34: «Device makers that incorporate untrusted logic-bearing hardware components because they FAIL TO MAINTAIN A SUPPLY CHAIN RISK MANAGEMENT PROGRAM WITH VISIBILITY INTO SUCH COMPONENTS, INCLUDING BY USING BILLS OF MATERIALS, simply pass those costs onto the END USERS of the devices. Those costs are not merely financial.» Il regolatore scrive che, senza distinte dei materiali e visibilita' sui componenti, il conto arriva a chi compra. DECISO vs PROPOSTO, distinzione che l'articolo tiene ferma: sono gia' in vigore la chiusura del varco sui componenti, la certificazione piena per le modifiche dei soggetti in Covered List, l'estensione delle regole di marketing a «any entity - including ecommerce platforms - that market unauthorized equipment» con FCC ID obbligatorio al punto vendita online, e la nuova definizione di infrastruttura critica. E' invece SOLO PROPOSTO, nel Third Further Notice in consultazione (30 giorni per i commenti, 45 per le repliche dalla pubblicazione nel Federal Register): dividere la Covered List in categorie per produttore e per luogo di produzione, obbligare alla divulgazione di SBOM e HBOM, limitare canali di importazione, e introdurre revoca semplificata, autorizzazioni a termine e un soggetto responsabile con sede negli Stati Uniti. PRECISAZIONE ESPLICITA: e' regolazione statunitense, NON si applica in Europa e non vieta nulla a un'azienda italiana; conta pero' perche' la conformita' NDAA/Covered List e' gia' clausola contrattuale nelle forniture a committenti americani e nelle filiere della difesa, perche' definisce che cosa il mercato considera un componente non affidabile, e perche' il metodo che chiede - distinte dei materiali, visibilita' sui componenti, un responsabile identificabile - e' la domanda che un compratore europeo deve porsi comunque. IL ROVESCIO: la Commissione riconosce che le regole «may impose compliance costs on device makers» e alcuni commentatori avevano chiesto «bright line rules clearly identifying components that are covered» invece di una definizione generale; la scelta scarica sul costruttore l'onere di sapere che cosa ha dentro i propri prodotti. LEZIONE OPERATIVA: se il capitolato vieta «apparecchiature di marca X» va riscritto, perche' il rischio e' a livello di componente e il marchio sulla scocca puo' essere estraneo alla lista; chiedete la distinta dei materiali hardware e software con obbligo contrattuale di comunicarne le variazioni; verificate le clausole gia' firmate che rinviano a «infrastruttura critica», perche' la nozione americana e' cambiata il 22 luglio 2026 e un rinvio dinamico puo' aver spostato l'oggetto dell'obbligo senza che nessuno se ne accorgesse; chiedete chi e' il soggetto responsabile dell'apparato e che cosa succede se l'autorizzazione viene revocata; ricordate che una vulnerabilita' software si aggiorna mentre una manipolazione a livello di silicio puo' persistere per tutta la vita del dispositivo. Chiude sui due assi: la verifica di che cosa c'e' dentro l'apparato, chi ne risponde e quale definizione richiama il contratto diventa un controllo che gira su capitolati, contratti e inventario degli apparati, con un registro delle dipendenze critiche esibibile a un'ispezione o a un committente; e lo stesso impianto tiene insieme inventario, contratti, capitolati, archivi, gestionali e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, cosi' che quando una lista cambia la domanda «quali apparati sono toccati, dove sono installati e chi li sostituisce» abbia risposta in ore. On-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Una notizia di enforcement AI Act, e i due controlli che non la confermano](https://csidia.com/note-operative/enforcement-ai-act-due-controlli-notizia-non-confermata): dal 2 agosto 2026 è iniziata l'applicazione dell'AI Act — comunicato della Commissione IP/26/1714 del 31 luglio 2026, verbatim: «From 2 August 2026, the European Commission's AI Office, together with national authorities, will begin enforcing the Artificial Intelligence (AI) Act. On the same date, new transparency rules will start to apply». Nei giorni successivi ha cominciato a circolare su siti di aggregazione una prima azione di enforcement molto specifica: il 4 agosto l'autorità francese per la protezione dei dati avrebbe inviato richieste formali di informazioni a quattordici istituti finanziari che usano algoritmi di scoring creditizio, chiedendo la documentazione tecnica dell'articolo 11 per i sistemi ad alto rischio. NON È VERIFICABILE SU FONTE PRIMARIA, e due controlli indipendenti la rendono improbabile. PRIMO CONTROLLO, il sito dell'autorità: la pagina delle attualità della CNIL, riaperta il 5 agosto 2026 alle 6:52, ha come notizia più recente quella del 31 luglio 2026 (un webinar sui referenziali MR-001 e MR-003); di agosto non c'è nulla, e ci sono zero occorrenze di «scoring», «crédit» e «établissements financiers». SECONDO CONTROLLO, indipendente dal primo: la premessa giuridica non regge, perché lo scoring creditizio rientra nell'Allegato III e gli obblighi sui sistemi ad alto rischio autonomi — quindi anche la documentazione tecnica dell'art. 11 — sono stati RINVIATI AL 2 DICEMBRE 2027 dal regolamento (UE) 2026/1744 (GUUE L 2026/1744 del 24.7.2026, in vigore dal 27.7.2026), art. 1 punto 40 lett. b), che sostituisce l'art. 113 terzo comma lett. c) dell'AI Act: un'autorità che il 4 agosto 2026 chiedesse quella documentazione starebbe chiedendo l'adempimento di un obbligo non ancora applicabile. IL LIMITE, dichiarato in una sezione apposita intitolata «Non verificabile non è falsa»: l'articolo NON scrive che la notizia è falsa, perché non è dimostrato e non è dimostrabile — una richiesta formale di informazioni a un'impresa non deve necessariamente essere pubblicata dall'autorità e molte non lo sono, quindi l'assenza dal sito è un indizio e non una prova. Non viene nominato il sito che l'ha pubblicata, non vengono nominati istituti, non vengono attribuite intenzioni a nessuno: è un pezzo di metodo, non un'accusa. LA CONSEGUENZA OPERATIVA: le settimane successive a una data di applicazione sono esattamente il momento in cui circolano notizie di enforcement non verificabili, perché il mercato le sta aspettando; UN PRECEDENTE DI ENFORCEMENT INVENTATO IN UN PIANO DI CONFORMITÀ È PEGGIO DI NESSUN PRECEDENTE, perché sposta risorse verso un obbligo non ancora applicabile e le toglie a quelli già in vigore (la trasparenza dell'art. 50, i modelli per finalità generali); i due controlli costano dieci minuti e sono gratuiti — il sito dell'autorità competente e il calendario di applicazione della norma citata — e vanno fatti prima di scrivere la nota interna, non dopo che è già un fatto acquisito in azienda; la regola che ne discende è che una notizia di enforcement si cita solo se esiste l'atto, o almeno il comunicato dell'autorità che lo ha adottato, mai «secondo fonti» o «è stato riportato». Chiude sui due assi: la verifica delle fonti su cui si fonda un piano di conformità diventa un controllo che gira sui documenti e sui sistemi del cliente — quale obbligo è davvero applicabile a quale data, su quale atto pubblicato, con quale riferimento verificabile — con la traccia da esibire a un'ispezione; e l'impianto che unifica i dati sparsi in un modello operativo unico su cui agenti AI decidono con un operatore al comando, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, gestione condivisa, impianti multimodello.
- [Il repository «Qwen3.8» più scaricato su Hugging Face non dichiara licenza né origine](https://csidia.com/note-operative/qwen3-8-huggingface-download-senza-licenza): il 3 agosto 2026 Qwen ha annunciato Qwen3.8-Max dicendo che i pesi aperti sarebbero usciti «next week». Al 5 agosto i pesi ufficiali NON CI SONO: `api/models/Qwen/Qwen3.8-Max` risponde 401 e l'ultimo modello effettivamente PUBBLICATO dall'organizzazione Qwen su Hugging Face risale al 26 giugno 2026 (attenzione alla distinzione: il 22 luglio è la data dell'ultima MODIFICA a schede già esistenti, non di una nuova pubblicazione). Cercando «Qwen3.8» sull'hub si trovano solo repository di terzi. Due, dello stesso autore, creati entrambi il 30 luglio 2026 a quattro minuti e mezzo di distanza — e quattro giorni PRIMA dell'annuncio di Qwen. IL FATTO: quello documentato bene (safetensors) dichiara `license: apache-2.0` e `base_model: unsloth/Qwen3-4B-Thinking-2507-unsloth-bnb-4bit`, e nel corpo scrive «Developed by», «License: apache-2.0», «Finetuned from model»: ha 90 download. Quello in formato GGUF, pronto per llama.cpp e Ollama con il comando già scritto nella scheda e un Modelfile incluso, NON dichiara alcuna licenza e alcun modello di partenza (l'API restituisce license: None e base_model: None) e i suoi file si chiamano `qwen3-4b-thinking-2507.Q4_K_M.gguf`: ha 13.965 download, cioè circa 155 volte l'altro. TRE LEZIONI PER CHI INSTALLA MODELLI: (1) il nome di un repository è testo libero e non un'attestazione — «Qwen3.8» sta nel nome, nei file c'è un altro modello, reale, di luglio, e chi scarica per nome scarica una stringa; (2) UN CAMPO LICENZA VUOTO NON È «PERMISSIVO PER DIFETTO», È NESSUNA CONCESSIONE — il gemello dichiara Apache 2.0 ma sono due repository distinti e vale quello che si scarica; (3) comodità e tracciabilità vanno in direzioni opposte, ed è il problema strutturale: il formato pronto all'uso è quello meno documentato, e la catena di derivazione risale a Qwen/Qwen3-4B-Thinking-2507 (5 agosto 2025, Apache 2.0) passando per un ri-confezionamento comunitario a 4 bit, cioè tre passaggi dall'originale, ognuno con i propri termini — e il 4 agosto sono comparsi due ulteriori repository derivati, quindi la catena si allunga in tempo reale. EQUITÀ, detta esplicitamente nell'articolo: la scheda del repository safetensors è fatta bene e non c'è alcun elemento che indichi un intento di ingannare; il pezzo non parla del comportamento di chi carica ma del dovere di verifica di chi scarica e di un difetto strutturale degli hub, dove il nome è libero e la licenza è facoltativa. I numeri di download sono dichiarati come rilevati al momento della verifica. COSA FARE: verificare che l'organizzazione che pubblica sia quella che dichiara di essere; leggere i NOMI DEI FILE e non il nome del repository; trattare l'assenza del campo licenza come un blocco; risalire la catena base_model fino all'originale registrando ogni passaggio; conservare per ogni modello installato licenza, versione, origine dei pesi e data di verifica. Chiude sui due assi: quella verifica diventa un controllo che gira sui sistemi del cliente con un registro dei modelli installati rieseguito a ogni aggiornamento e traccia da esibire a un'ispezione; e l'impianto che unifica i dati sparsi in un modello operativo unico su cui agenti AI decidono con un operatore al comando — on-premise su macchine autonome oppure cloud dedicato con VPN dedicata e data center in Italia, gestione condivisa, e impianti multimodello in cui il modello si sostituisce quando il cliente vuole perché il valore sta nella sua ontologia e nei suoi dati, non nel modello.
- [«Il vantaggio del cliente non deve diventare dati di addestramento»: vero, ma non per la clausola del contratto](https://csidia.com/note-operative/dati-addestramento-clausola-non-architettura): il 3 agosto 2026 Palantir deposita alla SEC, come Exhibit 99.1 all'8-K, il comunicato dei risultati del secondo trimestre, e dentro c'è la dichiarazione di Alex Karp: «Demand for AI sovereignty has now been unleashed. (…) Our customers trust us to provide them with maximal control over their operations, data, and decisions. THEIR COMPETITIVE ADVANTAGE SHOULD NEVER BECOME THE TRAINING DATA FOR FUTURE MODELS.» Non è una frase da palco: è in un documento allegato a un deposito presso un regolatore, accanto a numeri che l'azienda deve difendere — ricavi complessivi +93% a/a, US commercial +149% a/a a 764 milioni di dollari, ricavi USA +115% a 1,573 miliardi, Rule of 40 a 155%, guidance FY 2026 alzata a +82%. LA CORREZIONE CHE È IL CUORE DEL PEZZO: la versione popolare dell'argomento — «pagate un abbonamento e in cambio addestrate il modello che domani vi farà concorrenza» — è CONTESTABILE, e chi la usa in una riunione si fa smontare, perché i principali fornitori di modelli chiusi escludono per contratto l'addestramento sui dati dei clienti sui piani API ed enterprise. L'argomento regge lo stesso, ed è più forte così, su tre punti: (1) UNA CLAUSOLA NON È UN'ARCHITETTURA — «non addestriamo sui vostri dati» è una promessa contrattuale, si riscrive con un aggiornamento delle condizioni, un cambio di proprietà, un cambio di giurisdizione, e il dato esce comunque dal perimetro; un'architettura in cui il dato non esce non ha bisogno di essere creduta; (2) IL PUNTO VERO NON DIPENDE DA QUELLA PROMESSA — anche ad addestramento zero, tutto il lavoro con cui si rende un modello bravo su un mestiere specifico (addestramento mirato, documenti, valutazioni, correzioni, uso quotidiano) migliora un modello che non si possiede, non si ispeziona, non si può portare altrove e di cui non si decidono prezzo né disponibilità: cambiando fornitore si ricomincia, e nessuna clausola copre questo; (3) QUALCUN ALTRO PUÒ DECIDERE PER VOI — dal 10 agosto 2026 il regolamento di esecuzione (UE) 2026/1755 consente alla Commissione di chiedere al fornitore di un modello per finalità generali l'accesso ai pesi, all'infrastruttura di hosting e a «tutti i livelli di accesso concessi ai dipendenti del fornitore», e di imporgli di disabilitare la registrazione di quell'accesso: non un'ipotesi, una facoltà scritta su un modello da cui si dipende e su cui non si decide. LA POSIZIONE DI CSIDIA: la stessa tesi, a un'altra scala e per altri clienti — modelli a pesi aperti addestrati sul dominio del cliente ed eseguiti dentro il suo perimetro, on-premise su macchine autonome che non richiedono integrazione profonda nella rete oppure cloud dedicato con VPN dedicata e data center in Italia in locali presidiati; sistemi in esercizio in diverse realtà enterprise e non solo, con il primo impianto in funzione in settimane e non in trimestri; e MULTIMODELLO, che è la parte che chiude il discorso: il modello si sostituisce quando il cliente vuole, anche solo per confrontarlo, perché quello che rende brava un'organizzazione non è il modello ma la sua ONTOLOGIA, i suoi dati e i suoi processi — che restano suoi anche rispetto a CSIDIA, e se un giorno cambia fornitore si porta via l'impianto. IL ROVESCIO, detto apertamente: Palantir dice questo perché vende l'alternativa, e CSIDIA lo dice perché vende l'alternativa; il lettore ha diritto di scontare entrambe le fonti, e l'articolo non gli chiede di credere a nessuno dei due ma di verificare l'argomento, che sta in piedi da solo — le condizioni contrattuali dei fornitori si leggono, il regolamento europeo è pubblico, e la domanda «dove si accumula la competenza che sto costruendo» ognuno se la può porre con qualunque fornitore, CSIDIA compresa. Nota anche che una crescita del 93% non dimostra che una tesi sia giusta: dimostra che il mercato la sta comprando, e sono due cose diverse. Palantir non è partner né cliente di CSIDIA e non la cita in alcun modo.
- [1.049 clienti, il 42% del fatturato dal governo USA: come si conta davvero un cliente](https://csidia.com/note-operative/palantir-10q-clienti-concentrazione-governo-usa): il 4 agosto 2026 Palantir Technologies deposita alla SEC il modulo 10-Q per il trimestre chiuso il 30 giugno 2026. Nello stesso documento due affermazioni vere insieme: «During the period ended June 30, 2026 and 2025, we had 1,049 and 849 customers, respectively», e «Revenue from U.S. government customers was $809 million for the three months ended June 30, 2026 compared to $426 million for the same period in 2025». I ricavi del trimestre sono 990,0 milioni dal segmento governo e 945,4 dal commerciale: CALCOLO NOSTRO SUI DATI DEL DEPOSITO, non dato dichiarato dalla società — 809 su 1.935,5 fa il 41,8% del fatturato trimestrale da un solo committente, e 809 su 990,0 fa l'81,7% del solo segmento governo. LA CONVENZIONE DI CONTEGGIO, dichiarata per esteso nel deposito e verbatim: «For large government agencies, where a single institution has multiple divisions, units, or subsidiary agencies, each such division, unit, or subsidiary agency that enters into a separate contract with us and is invoiced as a separate entity is treated as a separate customer. For example, while the U.S. Food and Drug Administration, Centers for Disease Control and Prevention, and National Institutes of Health are subsidiary agencies of the U.S. Department of Health and Human Services, we treat each of those agencies as a separate customer given that the governing structures and procurement processes of each agency are independent». Non è un'irregolarità: è scritto, ed è difendibile, perché quelle agenzie comprano davvero in modo indipendente. Ma cambia che cosa «1.049 clienti» dice a chi lo legge come misura di solidità di un fornitore. LA SOCIETÀ DICHIARA LA PROPRIA FRAGILITÀ nel fattore di rischio: «existing customers have expanded their relationships with us, which has resulted in a limited number of customers accounting for a substantial portion of our revenue. If existing customers do not make subsequent purchases from us or renew their contracts with us, or if our relationships with our largest customers are impaired or terminated, our revenue could decline». E i primi venti clienti valgono in media «$124 million» negli ultimi dodici mesi, «which grew 67% from an average of $75 million». LE CONSEGUENZE PER CHI COMPRA, che è il taglio del pezzo (non analisi finanziaria): (1) il numero di clienti di un fornitore non è un dato comparabile finché non si legge come li conta — la domanda giusta non è quanti clienti ha ma QUANTE DECISIONI INDIPENDENTI SERVONO per portargliene via una fetta rilevante, e se quelle decisioni le prende un solo apparato il conteggio per agenzia descrive l'organizzazione del committente, non la diversificazione del fornitore; (2) la concentrazione si legge dai depositi, non dai comunicati: 10-K e 10-Q sono pubblici e gratuiti su EDGAR e contengono i fattori di rischio dichiarati dall'azienda stessa, ma quasi nessun ufficio acquisti li apre; (3) VALE A SPECCHIO ANCHE SU CHI COMPRA — se siete un'agenzia o una divisione che acquista separatamente, siete un cliente separato nella contabilità del fornitore ma non nel suo rapporto di forza: il vostro potere negoziale è quello della vostra singola riga contrattuale, non quello dell'ente di cui fate parte. IL ROVESCIO: crescere così sui ricavi governativi non è un difetto ed è il risultato che qualunque fornitore vorrebbe; la concentrazione non è una colpa, è una caratteristica che deve conoscere chi dipende da quel fornitore — e Palantir la dichiara, non la nasconde. Chiude sui due assi: la valutazione dei fornitori critici (chi sono, quanto pesano su di voi, quanto pesate voi su di loro, che cosa dichiarano nei depositi e come cambia nel tempo) come controllo che gira sui contratti e sui sistemi del cliente, con registro delle dipendenze aggiornato a ogni deposito e traccia da esibire — non una due diligence fatta una volta alla firma; e l'impianto che unifica contratti, fornitori, archivi e documenti in un modello operativo unico su cui agenti AI decidono con un operatore al comando, on-premise su macchine autonome oppure in cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, con gestione condivisa.
- [I controlli alle frontiere con la Spagna si potevano vedere arrivare?](https://csidia.com/note-operative/controlli-frontiera-spagna-segnale-anticipato): dal 1° agosto al 1° settembre 2026 l'Italia ha ripristinato i controlli alle frontiere interne aeree e marittime con la Spagna. IL SEGNALE NON ERA SEGRETO: sta nel registro pubblico della Commissione «Member States' notifications of the temporary reintroduction of border control at internal borders pursuant to Article 25 and 28 et seq. of the Schengen Borders Code», alla NOTIFICA N. 499, verbatim: «Threat to public policy, internal security, and the management of migration flows due to recent events in the Spanish autonomous city of Ceuta, resulting from large-scale irregular entries of third-country nationals, with a risk of secondary movements within the Schengen area; internal air and sea borders with Spain». IL REGISTRO È UN INDICATORE ANTICIPATO, NON UN ARCHIVIO: l'articolo 25 bis introdotto dal regolamento (UE) 2024/1717 stabilisce al paragrafo 4 che quando la minaccia è PREVEDIBILE lo Stato notifica «entro quattro settimane prima del ripristino previsto del controllo di frontiera, o il prima possibile se le circostanze (…) sono note meno di quattro settimane prima»; il paragrafo 1 copre il caso opposto, minaccia «imprevedibile» con ripristino immediato. LA FREQUENZA È UN DATO CONTABILE: il registro è numerato progressivamente e arriva a 499; nel 2026 ci sono 13 notifiche (nn. 487-499) e l'ITALIA È IL PRIMO NOTIFICANTE DELL'ANNO CON TRE (n. 495 dal 19/06, n. 498 del 24-26/07 per il Festival dell'Alta Felicità in Val di Susa con la Francia, n. 499 del 01/08 con la Spagna). Serie storica ricavata dai confini della numerazione, non stimata: 2020 → 124, 2021 → 73, 2022 → 32, 2023 → 66, 2024 → 38, 2025 → 29, 2026 → 13 finora. IL TERZO STRATO È DENTRO L'AZIENDA e non ce l'ha nessun altro: quante persone in trasferta su quel corridoio nei prossimi trenta giorni, quali spedizioni, quali contratti con penali di consegna, quali cantieri dipendono da una consegna che passa di lì — dati che stanno nei gestionali, nei sistemi di trasferta e nei contratti, sparsi e mai incrociati con i primi due strati. IL LIMITE, DETTO PER ESTESO: incrociare questi strati NON produce «il 1° agosto l'Italia sospenderà Schengen con la Spagna», e chi promette una previsione alla lettera mente. Produce una SOGLIA DI ATTENZIONE: l'esposizione su quel corridoio nei prossimi trenta giorni è di N persone e M spedizioni, la probabilità di controlli è appena salita, e queste sono le decisioni prendibili adesso invece che il giorno dopo. Anticipare non è indovinare: è accorciare il tempo fra il segnale e la decisione. La stessa notifica 499 cita «recent events» a Ceuta, quindi plausibilmente rientra nel caso imprevedibile con poco preavviso — ed è proprio per questo che il valore sta nella SERIE e nell'esposizione calcolata prima, non nell'attesa del singolo annuncio. Chiude dicendo che questo lavoro CSIDIA lo fa già, su dati che restano dell'organizzazione committente e con il modello predittivo che gira dentro il suo perimetro, con sistemi in esercizio in diverse realtà enterprise e non solo, e che un primo cruscotto di esposizione su un corridoio o su un fornitore critico si accende in settimane, non in anni — nelle due modalità on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, con gestione condivisa.
- [NIS2, 12 ottobre 2026: il termine è un documento, non una data](https://csidia.com/note-operative/nis2-12-ottobre-2026-un-documento-non-una-data): la data che circola per la prima ondata NIS2 NON COMPARE in nessuno dei tre testi ufficiali — verificato cercando la stringa «12 ottobre» nella determinazione ACN n. 379907 del 19 dicembre 2025, nella determinazione ACN n. 127434 del 13 aprile 2026 e nella pagina ACN «obblighi»: zero occorrenze in tutti e tre. IL TERMINE VERO, det. 379907 art. 3: comma 1, «Il termine per l'adozione delle misure di sicurezza di base di cui agli allegati 1 e 2 è fissato in DICIOTTO MESI DALLA RICEZIONE, da parte del soggetto NIS della comunicazione di inserimento nell'elenco dei soggetti NIS»; comma 2, la notifica degli incidenti significativi di base è fissata in «NOVE MESI DALLA RICEZIONE» della stessa comunicazione. Il decorso è quindi INDIVIDUALE: una data diversa per ogni soggetto, contata dal proprio documento. DUE TESTI DELLA STESSA AUTORITÀ CHE CONTANO DIVERSAMENTE, esposto senza accusare nessuno: la pagina divulgativa ACN «obblighi» scrive che il decreto stabilisce «una prima differenziata finestra temporale di implementazione: 9 mesi per le notifiche e 18 mesi per le misure di sicurezza, decorrenti dalla data di CONSOLIDAMENTO DELL'ELENCO dei soggetti NIS (aprile 2025)» — cioè uniforme per tutti — mentre l'atto che fissa il termine, la determinazione, lo fa decorrere dalla ricezione della singola comunicazione. L'atto che vincola è la determinazione. DUE REGIMI CONVIVONO: la det. 127434/2026, art. 1, stabilisce che per i soggetti inseriti in elenco «nel corso dell'anno solare 2026 ai sensi dell'articolo 7, comma 3, lettera a)» il termine per le misure «scade il 31 luglio 2027» e l'obbligo di notifica «decorre dal 1° gennaio 2027» — DATE FISSE, non un conteggio individuale; mentre per chi era in elenco nel 2025 e permane «rimangono fermi i termini di cui all'articolo 3 della Determinazione ACN n. 379907». Nella stessa filiera un fornitore entrato quest'anno e un cliente iscritto l'anno scorso non hanno gli stessi obblighi alla stessa data, e questo pesa sulle clausole di sicurezza della catena di fornitura. LE CONSEGUENZE OPERATIVE: (1) il vostro termine è un documento — se non producete la comunicazione di inserimento con la sua data di ricezione non sapete quale sia il vostro termine né potete dimostrarlo a un'ispezione, quindi la prima cosa da fare non è aprire un piano di adeguamento ma ritrovare e protocollare quella PEC; (2) in un gruppo le date divergono, perché società iscritte separatamente hanno ricevuto comunicazioni in momenti diversi: un piano di gruppo con una data unica è sbagliato per costruzione; (3) la distinzione che quasi nessuno fa — i diciotto mesi valgono per le MISURE DI SICUREZZA, mentre la NOTIFICA degli incidenti era a nove mesi ed è quindi già in vigore per la prima ondata: chi pianifica le misure per ottobre può avere scoperto da mesi un obbligo di notifica senza accorgersene. Le comunicazioni sono partite il 12 aprile 2025 (notizia ACN del 15/4/2025, «A partire dal 12 aprile ACN ha iniziato a comunicare ai soggetti interessati il loro inserimento nell'elenco»), da cui la data che circola — ma vale solo per chi l'ha ricevuta quel giorno. Chiude sui due assi: la comunicazione di inserimento, la sua data di ricezione, il termine che ne discende per ciascun soggetto del gruppo e lo stato di ogni misura degli allegati 1 e 2 diventano un controllo che gira sui documenti e sui sistemi del cliente, con la traccia da esibire a un'ispezione; e lo stesso impianto unifica comunicazioni, registri fornitori, inventari e log in un modello operativo unico su cui agenti AI segnalano quale società del gruppo rischia di mancare il termine, con un operatore al comando — on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, gestione condivisa.
- [Saab e Airbus scelgono la stessa startup: che cosa è firmato, e che cosa è solo annunciato](https://csidia.com/note-operative/comand-ai-saab-airbus-memorandum-intesa): in due giorni due primi europei in concorrenza si legano alla stessa startup di comando e controllo, Comand AI (piattaforma Prevail, sede in Francia). Il 17 giugno 2026 il comunicato Comand AI annuncia un «€32 million Series A funding round» guidato da Blossom Capital «with strategic investment from Saab, and with Expeditions renewing their participation», e precisa che «Saab's strategic investment establishes a new agreement between the two companies, focused on giving Saab a world-class AI and software product partner to accelerate the spiral development of current and next generation defence capabilities». Il 18 giugno, a Eurosatory, il secondo comunicato: «Airbus will integrate Comand AI's Prevail platform into its command and control ecosystem». Frédéric Julhes (Airbus): «Building partnerships for European C5ISR solutions is key to independent, NATO interoperable, defence»; Loïc Mougeolle (CEO Comand AI): «By integrating our tactical AI into Airbus's world-class systems, we are setting a new operational standard». IL PERNO, contato sul sorgente della pagina Airbus: il 20 luglio 2026 Airbus pubblica la propria versione — non come comunicato stampa su airbus.com ma come *story* sul sottodominio defence-solutions.airbus.com — e scrive «Airbus Defence and Space has entered into a strategic partnership with Comand AI, a European startup born from the operational realities of the Russo-Ukrainian conflict». In quel testo «strategic partnership» compare 2 volte, «partnership» 5, «collaboration» 2, e «agreement» e «contract» ZERO volte. Lo strumento giuridico effettivamente firmato è nominato in un solo punto di tutta la pagina: l'attributo alt e il title di una fotografia — «Frederic Julhes and Loic Mougeolle shaking hands for Comand AI and Airbus MoU signed at Eurosatory». È un MEMORANDUM D'INTESA, e non compare nella prosa di nessuna delle due aziende (verificato con confini di parola su entrambi i comunicati Comand AI: zero occorrenze di «MoU» e «memorandum»). LE TRE CONSEGUENZE PER CHI COMPRA: (1) un memorandum non è una fornitura — chi scrive un capitolato dando per scontata l'integrazione Prevail dentro l'ecosistema C2 di Airbus si appoggia a un'intesa che nessuna delle due parti ha descritto come contratto né collocato su una data; quello che va a capitolato non è il nome del partner ma la clausola su che cosa succede se l'integrazione non arriva; (2) la stessa azienda sta dentro due catene concorrenti — Saab azionista, Airbus integratore — e quando i due primi si presentano alla stessa gara non esistono risposte pubbliche su chi accede a che cosa e con quale priorità; (3) il claim «Prevail has been deployed with operational units in France, Germany, Ukraine and other allied nations over the past twelve months» è una dichiarazione dell'azienda, non un atto di un committente: nessun programma, nessun cliente, nessuna distinzione fra dispiegamento e sperimentazione — non è opponibile in gara, e in capitolato una referenza si chiede nominata e verificabile. IL ROVESCIO: un memorandum in fiera è la forma normale e prudente con cui un prime comincia a lavorare con una startup, e impegnarsi di più prima di aver integrato sarebbe imprudente per entrambi; la critica non è a Comand AI né ad Airbus ma al modo in cui un annuncio di partnership viene letto come garanzia di fornitura da chi compra e da chi scrive capitolati. NOTA DI METODO: il motore di ricerca interno di airbus.com non è utilizzabile come prova di assenza — cercando «Alta Ares», che ha un comunicato certo dell'11 giugno 2026, restituisce zero risultati. Chiude sui due assi: la verifica di che cosa un fornitore ha davvero firmato (strumento, perimetro, durata, che cosa succede se decade) come controllo che gira su contratti e capitolati del cliente, con registro dei fornitori e delle dipendenze critiche e traccia da esibire; e l'impianto che unifica contratti, capitolati, fornitori, archivi e documenti in un modello operativo unico su cui agenti AI decidono con un operatore al comando, on-premise su macchine autonome oppure in cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, con gestione condivisa.
- [Cosa può chiedere la Commissione UE al fornitore del vostro modello di IA, dal 10 agosto?](https://csidia.com/note-operative/regolamento-2026-1755-accesso-pesi-commissione-ue): il regolamento di esecuzione (UE) 2026/1755 della Commissione, del 20 luglio 2026, pubblicato in GU UE L serie 2026/1755 del 21 luglio, «relativo alle modalità dettagliate di attuazione da parte della Commissione di determinati procedimenti a norma del regolamento (UE) 2024/1689»; art. 15: «entra in vigore il ventesimo giorno successivo alla pubblicazione», cioè il 10 AGOSTO 2026. Non crea poteri nuovi: attua l'art. 92 dell'AI Act (valutazione dei modelli per finalità generali) e l'art. 101 (potere sanzionatorio sui fornitori). LA TESI: l'AI Act diceva «attraverso interfacce di programmazione delle applicazioni («API») o altri mezzi e strumenti tecnici adeguati, compreso il codice sorgente» — una formula aperta, negoziabile caso per caso. Il regolamento la trasforma in un elenco nominato, e un elenco è ciò che si pretende senza trattare. Art. 2, par. 2: «Tale accesso può comprendere l'accesso attraverso interfacce di programmazione delle applicazioni («API»), l'accesso interno, l'accesso al codice sorgente, L'ACCESSO AI PESI DEI MODELLI, l'accesso all'infrastruttura utilizzata per ospitare il modello di IA per finalità generali e l'accesso per ispezionare e modificare lo stato del sistema durante l'interazione con il modello. Tale accesso può comprendere, tra l'altro, TUTTI I LIVELLI DI ACCESSO CONCESSI AI DIPENDENTI DEL FORNITORE. I fornitori (…) garantiscono che tale accesso non sia soggetto a VINCOLI TECNICI O DI ALTRO TIPO che ostacolino materialmente una valutazione adeguata» — quest'ultima frase è la ragione per cui nessuna clausola contrattuale di riservatezza o esclusiva regge contro una decisione ex art. 92. La decisione «specifica i mezzi tecnici, gli strumenti, i componenti e le condizioni, compreso il termine» (par. 1) e l'accesso va dato «senza indebito ritardo ed entro il termine stabilito nella decisione» (par. 4): non c'è un tavolo di trattativa, c'è un termine fissato dalla Commissione. IL PARAGRAFO CHE QUASI NESSUNO LEGGERÀ, art. 2, par. 3: «La Commissione può imporre al fornitore di DISABILITARE QUALSIASI MISURA DI REGISTRAZIONE che possa tracciare o registrare l'accesso della Commissione al modello di IA per finalità generali, nella misura necessaria a garantire l'integrità e la riservatezza del processo di valutazione». Logica dichiarata e legittima — un fornitore che sa quando viene ispezionato può alterare il comportamento del modello per l'occasione — ma la conseguenza per chi ha comprato o integrato quel modello è netta: esiste per legge una categoria di accessi su cui il fornitore potrebbe non avere, non per negligenza ma per obbligo, un registro da mostrarvi. Chi regge la propria conformità sull'audit trail del fornitore ha una traccia con una zona scoperta per costruzione. IL ROVESCIO, detto con la stessa cura: un regolatore che valuta un modello di frontiera senza vederne i pesi non sta valutando niente, e l'asimmetria era finora tutta a favore di chi il modello lo costruisce; il considerando (1) dichiara che il regolamento serve «per aumentare la certezza del diritto e garantire la proporzionalità». E i segreti industriali non restano scoperti: l'art. 3 misura l'indipendenza degli esperti nominati dalla Commissione anche sui «rapporti contrattuali tra l'esperto e il fornitore interessato o qualsiasi altro fornitore almeno nei 12 mesi precedenti la valutazione», impone che «si impegnano a mantenere la riservatezza, l'integrità e la disponibilità per la Commissione delle informazioni sensibili», fa valutare i protocolli di sicurezza prima della nomina e richiama il segreto professionale dell'art. 339 TFUE. Il punto non è che il sistema sia sbagliato: sposta il confine di chi vede che cosa. Riguarda i fornitori di modelli per finalità generali — la categoria in cui ricadono i grandi laboratori, da OpenAI ad Anthropic, da Google a Meta, fino a chi pubblica pesi aperti come Alibaba o DeepSeek — citati solo per collocarli nella categoria. Chiude sui due assi: una tracciabilità propria che gira sui sistemi e sui documenti del cliente (chi ha chiesto cosa, quale modello ha risposto, su quali dati) e resta al cliente qualunque cosa accada a monte; e l'impianto che unifica i dati sparsi in un modello operativo unico su cui agenti AI decidono con un operatore al comando. Argomento specifico dei pesi aperti su hardware presidiato: un modello che gira nel perimetro del cliente, con pesi che ha lui, non ha un fornitore che possa essere obbligato ad aprirlo o a spegnerne i log, perché quel ruolo lo occupa il cliente — nelle due modalità on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, con gestione condivisa.
- [Un secondo controllo umano trova sempre il dato nascosto in un file?](https://csidia.com/note-operative/controllo-umano-dato-nascosto-file): il 30 luglio 2026 la Commissione Difesa della Camera dei Comuni britannica pubblica «Shifting heaven and earth? The Afghan data breach and resettlement schemes», First Report of Session 2026-27, HC 69 — il governo ha due mesi per rispondere. I FATTI: nel febbraio 2022 un funzionario del ministero della Difesa invia a un soggetto esterno di fiducia un foglio di calcolo che «appeared to contain information on around 150 ARAP applicants, but in fact included detailed personal information relating to more than 18,500 applications»; «Once the file left government systems the MOD no longer controlled who could access or share it»; la scoperta arriva diciotto mesi dopo e non da un controllo interno — «The breach was not discovered until August 2023, when part of the dataset appeared in a Facebook group». Il dato in più era invisibile: la persona che ha inviato il file era «apparently unaware that spreadsheet files can contain hidden data of this kind, let alone how to check for it». LA CONTRADDIZIONE, che è il cuore del pezzo: Sir Ben Wallace, allora Secretary of State for Defence, sostiene che la fuga poteva avvenire solo se «operating procedures involving additional checks on sending data outside the MOD had been ignored» e che «someone definitely did not do their job»; la memoria scritta del ministero dice invece che tutto avvenne «while officials were following agreed processes»; e alla Commissione che chiede conto della discrepanza il ministero risponde che «it was unlikely the hidden data would have been found even if a second check had been made». LA TESI: quell'ammissione non è una scusa, è una specifica tecnica — un controllo che dipende da una persona che apre un file e guarda non può vedere righe, colonne e fogli nascosti, metadati, formule e cache di tabelle pivot, perché sono per definizione ciò che non si vede aprendo il file; una regola scritta che nessuna macchina applica non è una misura di sicurezza ma un auspicio. La Commissione è netta: «This is a stark admission of continuing cultural failure», perché «it is relatively straightforward to ensure that there is no hidden data in an Excel file» e le linee guida del governo centrale erano note — «The MOD itself had issued local guidance on the same point»; l'ICO pubblicava indicazioni «since at least 2015» ed entro giugno 2021 Government Digital Service e Central Digital and Data Office «required checks for hidden tabs, columns and rows before sharing or publication». LO STRUMENTO: David Williams, allora Permanent Secretary, descrive l'ambiente come «essentially a combination of the ad hoc use of spreadsheets on SharePoint sites»; il sistema dedicato (Defence Afghan Caseworking System) arriva a maggio 2022, tre mesi DOPO la fuga, mentre ARAP era in sviluppo dal settembre 2020. IL VERDETTO: «The breach was not just an isolated mistake by an individual; it was a foreseeable systemic failure», nato dalla combinazione di «inappropriate tools, weak operating procedures, insufficient training, poor organisational continuity» e di una cultura inadeguata; il ministero ha usato «tools and controls not appropriate for a life-endangering dataset at any scale». LA SEGRETEZZA: dal settembre 2023 una superinjunction ha impedito «for nearly two years» ogni resoconto pubblico della fuga e della risposta, mentre si prendevano decisioni politiche e di spesa in segreto. RACCOMANDAZIONE 62: il governo deve «mandate and enforce minimum standards for skills, process, tools, controls, independent assurance and testing for datasets where compromise could plausibly risk life». IL ROVESCIO, detto con la stessa precisione: la Commissione riconosce che la caduta di Kabul fu una crisi vera e che non si poteva prevedere la velocità dell'avanzata talebana, ma quelle pressioni «help to explain how these weaknesses developed; they do not excuse their continuation into 2022» — e non è un atto d'accusa contro il Regno Unito, perché la stessa combinazione (dato sensibile in un foglio di calcolo, controllo affidato a una persona, nessuna verifica automatica in uscita) si trova in enti e imprese di ogni paese: questo rapporto è raro perché qualcuno l'ha scritta per esteso. Chiude sui due assi: un controllo che gira sui documenti del cliente prima che un file esca — cosa contiene davvero, quante persone ci sono dentro, cosa è nascosto — con traccia di data, file, esito e destinatario da esibire a un'ispezione; e l'impianto che unifica i dati sparsi dell'organizzazione in un modello operativo unico dove un dataset critico non vive in un allegato ma ha una sola casa con accessi governati, su cui agenti AI eseguono decisioni con un operatore al comando. Qui l'argomento on-premise è specifico e forte: un controllo che deve leggere il contenuto di documenti riservati non dovrebbe girare su un servizio esterno che il cliente non presidia — da cui le due modalità, on-premise su macchine autonome oppure cloud dedicato con VPN dedicata, data center in Italia e locali presidiati, sempre con gestione condivisa.
- [Qwen3.8-Max annuncia pesi aperti: la parola «licenza» non compare mai](https://csidia.com/note-operative/qwen3-8-max-pesi-aperti-licenza-assente): il 3 agosto 2026 QwenTeam annuncia Qwen3.8-Max — «2.4T parameters (95B active)» — e dichiara «This also marks the first time we will open-source the weights of a Qwen-Max-class model — the open weights will be released next week», con i pesi attesi «on Hugging Face and ModelScope next week». VERIFICATO IL 4/8: i pesi NON ESISTONO ancora come file scaricabile — nessun repository Qwen3.8-Max sull'organizzazione Qwen di Hugging Face, l'endpoint api/models/Qwen/Qwen3.8-Max risponde 401, la ricerca «Qwen3.8» restituisce solo due distillati di terzi. IL FATTO CENTRALE: su 5.068 parole di annuncio la parola «license»/«licence» non compare MAI, né «Apache» né «MIT» — zero occorrenze, cercate una per una. «Open-source the weights» è un'intenzione, non un regime giuridico: non dice se l'uso commerciale è ammesso senza soglie, se ci sono limiti di utenti o fatturato, se la distillazione è permessa, se serve attribuzione. Termine di paragone e NON deduzione: i precedenti Qwen aperti stanno su Apache 2.0 (verificato su Qwen/Qwen3-235B-A22B e Qwen/Qwen3-ASR-1.7B-hf), ma finché il testo non è pubblicato non si sa cosa erediterà Qwen3.8-Max. TERZA COSA NON DETTA: «aprire i pesi» non specifica il perimetro — solo i pesi finali, o anche ricetta di post-training, dati, checkpoint intermedi, quantizzazioni? CONSEGUENZA DI SECONDO ORDINE, il cuore del pezzo: QwenCloud «supports industry-standard protocols, including chat completions and responses APIs compatible with OpenAI's specification, as well as an API interface compatible with Anthropic», e l'annuncio pubblica la configurazione pronta per Claude Code con ANTHROPIC_BASE_URL puntato su dashscope-intl.aliyuncs.com — cominciare dal servizio ospitato costa un cambio di base URL, e restarci non costa nulla. Chi manda documenti a un'API ospitata «in attesa dei pesi» sta decidendo sul dato, non sul modello, e lo decide senza deciderlo, un prompt alla volta. L'annuncio tace per intero su dove vanno i dati durante l'inferenza ospitata, quanto sono conservati e chi vi accede. METODO: due secondarie divergono — MarkTechPost scrive che i parametri attivi non sono dichiarati, la primaria li dichiara (95 miliardi); quando le secondarie si contraddicono si torna al documento originale. IL ROVESCIO, detto con la stessa precisione: aprire i pesi di un modello di classe di punta è un fatto rilevante e una buona notizia per chi cerca autonomia; la critica non è a Qwen né alla Cina, è al modo in cui un annuncio viene letto come se fosse già una disponibilità, e vale identica per qualunque laboratorio occidentale che prometta pesi «in arrivo» — la domanda non è chi lo dice, è se il file esiste. Chiude sul registro dei modelli installati (licenza, versione, data di verifica, origine dei pesi) come controllo che gira sui sistemi del cliente e traccia da esibire a un'ispezione, e sull'impianto decisionale che unifica i dati sparsi dell'organizzazione, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Sandbox IA in ogni Stato entro oggi: l'obbligo dell'AI Act è slittato al 2027](https://csidia.com/note-operative/sandbox-ia-obbligo-2-agosto-2026-rinviato-2027): l'art. 57, par. 1, primo comma dell'AI Act imponeva a ogni Stato membro una sandbox IA nazionale operativa entro il 2 agosto 2026; l'Omnibus (Reg. (UE) 2026/1744, art. 1, punto 22, lett. a) l'ha spostata al 2 agosto 2027, senza un considerando dedicato a spiegare il perché — solo la motivazione generale sul "ritardo nella designazione delle autorità nazionali competenti". Nessun conteggio ufficiale trovato su quanti Stati abbiano già una sandbox operativa: l'elenco pubblico che l'art. 57, par. 15 impone all'ufficio per l'IA non è stato reperito. In Italia la L. 132/2025, art. 20, comma 1, lett. c) affida ad AgID e ACN l'istituzione congiunta, ma il decreto attuativo (Atto Governo 421, art. 26) è ancora all'esame delle Commissioni parlamentari: l'Italia avrebbe mancato la scadenza comunque.
- [Censimento ICT della PA entro il 30 settembre 2026: la data la fissa AgID, non la legge](https://csidia.com/note-operative/censimento-ict-pa-30-settembre-2026): l'art. 33-septies, comma 1-ter, del D.L. 179/2012 impone il censimento ICT della PA «con cadenza triennale», senza fissare alcuna data. Il 30 settembre 2026 è un atto amministrativo AgID (notizia del 22/7/2026), non un termine di legge: nessuna sanzione esplicita trovata per il mancato invio, ma il comma 1-ter vincola le amministrazioni alla strategia del Piano triennale costruita su questi dati. Tre sezioni del questionario su PA digitale 2026 (organizzazione ICT, mappatura infrastruttura/servizi legata al regolamento ACN n. 21007/24, spesa ICT), firma di legale rappresentante o RTD. L'inventario è la base su cui poggiano cloud ACN, Perimetro/CVCN e NIS2.
- [Chi protegge il drone da combattimento europeo di Helsing — e chi possiede chi lo protegge](https://csidia.com/note-operative/hensoldt-cairas-helsing-ca1-europa-autoprotezione): il 27/7/2026 HENSOLDT annuncia la prima fornitura del sistema di allarme missilistico CAIRAS (tre unità, valore non reso noto) per il CA-1 Europa, il velivolo da combattimento autonomo di Helsing, sotto la partnership siglata a febbraio 2026. Il Bilancio Annuale 2024 di HENSOLDT — verificato qui — mostra un assetto proprietario diverso da quello del 2021: Germania (KfW) 25,1%, Leonardo S.p.A. 22,8% (diluita dal 25,1% originario), flottante 52,1%. Nessun committente pubblico dichiarato per il CA-1 Europa; primo volo 2027, entrata in servizio 2029-2031 a seconda della variante.
- [L’agente AI ha scelto la vulnerabilità e tentato l’exploit da solo. Le violazioni riuscite erano manuali](https://csidia.com/note-operative/deepseek-telegram-attacco-informatico-autonomo): rapporto Unit 42 del 30/7/2026 su un attore di lingua cinese che ha usato DeepSeek via il framework Hermes Agent, comandato su Telegram, per enumerare bersagli con FOFA, scegliere le CVE e tentare gli exploit senza operatore. Il ciclo autonomo non ha violato nulla — «did not achieve full compromise», ma «the margin of failure was narrow»: a fermarlo sono state configurazioni del bersaglio, non limiti del modello. Le violazioni confermate vengono da una campagna manuale separata dello stesso attore. Unit 42 valuta che l’attore abbia scelto «the most permissive model» dopo che i controlli lato fornitore dei modelli occidentali ne avevano limitato l’efficacia; OpenAI conferma di aver rifiutato le richieste e disattivato un account collegato. La lezione per chi compra: lo strato di sicurezza sta nella pila che si assembla — modello, framework, strumenti — non nei pesi, e va misurato in configurazione agentica, non in chat.
- [Riconoscimento facciale della polizia: a chi si applicherà l'autorizzazione del giudice?](https://csidia.com/note-operative/riconoscimento-facciale-polizia-quale-autorizzazione-giudice): il decreto sul riconoscimento facciale della polizia (Atto Governo 418) ha tre canali di autorizzazione distinti, non uno: art. 8 (tempo reale/prevenzione, autorizza il procuratore), art. 359-ter c.p.p. (indagini su reati gravi, autorizza il GIP), art. 10 (a posteriori su videosorveglianza, nessun giudice né procuratore, solo DPIA e consultazione del Garante). Il 31/7 Mantovano annuncia un giudice esplicito, target Consiglio dei ministri del 4/8, ma non specifica quale articolo — probabilmente l'8, non il 10. L'art. 10, comma 12 è però il canale che userebbero stadi, arene e grandi eventi, che possono installare l'impianto e cederlo in comodato alla questura: proprio lì oggi non c'è alcun vaglio giudiziario.
- [Capacità AI raddoppiata e controllori +40%: Singapore mette le due cose nello stesso piano](https://csidia.com/note-operative/singapore-controllori-volo-ia-organico): il 22/7/2026 CAAS Singapore vara un piano «man-machine-method» da 4 miliardi di dollari di Singapore in 15 anni, e l’8° giorno dopo Thales viene scelta per NexGen ATMS (capacità simultanea raddoppiata a 4.000 posizioni, sostituisce LORADS III entro il 2030). Nello stesso comunicato l’organico dei controllori sale da 500 a circa 700 entro la metà degli anni 2030: le due cifre stanno una accanto all’altra, senza un nesso di causa dichiarato. La policy IFATCA AAS 1.20 vieta all’AI di sostituire la decisione del controllore, e la responsabilità legale di chi segue o si discosta da una raccomandazione resta un vuoto normativo.
- [Amministratore di sistema dell'AI aziendale: il provvedimento del 2008 è ancora in vigore?](https://csidia.com/note-operative/amministratore-di-sistema-ai-aziendale): il provvedimento Garante del 27 novembre 2008 sugli amministratori di sistema non è stato abrogato dal GDPR: l'art. 22, comma 4, del D.lgs. 101/2018 lo tiene in vita «in quanto compatibile», e il Garante stesso lo ha confermato «valido con valore di linea guida» nel provvedimento del 16 gennaio 2025 contro Realmaps S.r.l. (100.000 euro di sanzione per account amministrativi condivisi). Designazione individuale, log degli accessi conservato almeno sei mesi, verifica annuale, contratto art. 28 quando l'amministratore è esterno.
- [Lo spyware sospeso è tornato operativo: in mezzo, il fornitore ha cambiato proprietario](https://csidia.com/note-operative/graphite-spyware-sospeso-riattivato-ice): sospeso nell’ottobre 2024 in attesa di una verifica sull’Executive Order 14093 mai conclusa pubblicamente, il contratto ICE-Paragon da 2 milioni di dollari per lo spyware Graphite è tornato attivo nell’agosto 2025; nel frattempo Paragon Solutions è passata a AE Industrial Partners/REDLattice. Il 23 luglio 2026 il senatore Gary Peters chiede conto al DHS entro il 7 agosto. Perché la nazionalità del capitale di un fornitore non è un indicatore affidabile di chi controlla davvero i dati.
- [Articolo 50 dell’AI Act: che cosa fare lunedì 3 agosto se non siete pronti](https://csidia.com/note-operative/articolo-50-lunedi-3-agosto-checklist): Da domenica si applica l’art. 50. Lunedì è il primo giorno feriale: cosa sistemare subito, cosa non si recupera più, cosa scrivere per iscritto al fornitore — e perché in Italia non è ancora chiaro chi vigilerà per primo.
- [MiniMax H3 è open weight? I pesi non ci sono ancora](https://csidia.com/note-operative/minimax-h3-pesi-aperti-causa-disney): il 31 luglio 2026 MiniMax annuncia H3, generatore multimodale video/audio, come passaggio ai pesi aperti — ma il testo dell'annuncio dice solo che li pubblicherà «nei prossimi giorni». La licenza riportata per H3 (soglia di 20 milioni di dollari di fatturato) differisce da quella già pubblica di M2 (soglia di attribuzione a 100 milioni di utenti o 30 milioni di dollari), e pende ancora la causa di Disney, Warner Bros. Discovery e NBCUniversal sul modello precedente Hailuo, motion to dismiss respinta il 26 maggio 2026.
- [500.000 dollari per un’immagine mai condivisa: xAI porta il Minnesota in tribunale](https://csidia.com/note-operative/xai-minnesota-legge-nudificazione): il 27 luglio 2026 xAI ha fatto causa al procuratore generale del Minnesota contro la legge anti-nudificazione HF 1606: multe fino a 500.000 dollari a violazione, responsabilità oggettiva anche senza diffusione né consenso mancante da provare. La lezione per chi compra o integra un generatore di immagini.
- [Categorizzazione NIS: l’unico adempimento che si giudica, non si compila](https://csidia.com/note-operative/nis-categorizzazione-attivita-servizi-30-giugno): il decreto NIS impone ogni anno l’elenco categorizzato di attività e servizi: la determinazione ACN, il giudizio richiesto, i legami con cloud e Perimetro.
- [Array Labs e Mitsubishi Electric: il canale asiatico c’è, l’esclusiva no](https://csidia.com/note-operative/array-labs-mitsubishi-electric-radar-spaziale): il 24 luglio 2026 Mitsubishi Electric ha investito 10 milioni di dollari in Array Labs, startup californiana di radar satellitari, rendendolo noto il 28 luglio, lo stesso giorno in cui Array Labs ha annunciato la chiusura di un round sovrasottoscritto da 21 milioni di dollari con quell’iniezione come ancora. TESI: il grande gruppo non compra la startup, ci mette una quota, e ne diventa insieme cliente e canale di vendita verso un intero mercato regionale — un modello di dipendenza diverso dall’acquisizione, non meno reale. CHI SONO: Array Labs, fondata nel 2022 (Y Combinator, batch Summer 2022) da Andrew Peterson (ingegnere aerospaziale, passato su costellazioni satellitari e l’Osservatorio Vera Rubin) e Jose Isaac Robledo (Morgan Stanley, JLL), sede a Redwood City, California, circa 30 persone; funding storico 5 milioni di seed (ottobre 2022), 20 milioni di serie A (gennaio 2026), 21 milioni nel round del 28 luglio guidato da Mitsubishi Electric con Catapult Ventures, Kompas e Y Combinator Management, per un totale dichiarato di 41 milioni; contratti già in essere con DARPA, Marina e Aeronautica militare statunitensi, sostegno di SOCOM. LA TECNOLOGIA: radar satellitari in formazione (configurazione multistatica) — più satelliti osservano lo stesso punto nello stesso istante da angolazioni diverse, permettendo di calcolare posizione e velocità di un bersaglio senza attendere un secondo passaggio — capacità nota come AMTI (Airborne Moving Target Indication), più modelli digitali di elevazione fino a 10 centimetri di risoluzione; lancio dei primi satelliti della costellazione annunciato fra il 2027 e il 2028, oggi tecnologia validata a terra e in prove operative con le forze armate USA. TERMINI: Mitsubishi Electric (divisione Defense & Space Systems, che il 6 febbraio 2026 si è aggiudicata dal ministero della Difesa giapponese il contratto per il nuovo sistema satellitare di comunicazione militare) porta capacità di costruzione/lancio satelliti e relazioni con i governi dell’Asia-Pacifico; Array Labs porta tecnologia AMTI e dati di elevazione; obiettivo dichiarato: commercializzare insieme servizi di tracciamento marittimo e aereo dallo spazio per clienti della difesa nella regione; non è comunicata alcuna esclusiva né una data di disponibilità operativa del servizio — è un investimento e un’intenzione industriale, non un contratto di fornitura con un cliente finale. RISCHI: dual-use (le regole di controllo dell’export, americane e giapponesi, si applicano al satellite e ai dati che produce, e possono cambiare per decisione politica da un giorno all’altro); concentrazione (una società di 30 persone dipendente, per il mercato più promettente, da un solo investitore-cliente-distributore); calendario (2-3 anni separano ancora l’annuncio da un satellite in orbita). Chiude con la lezione operativa per chi valuta un accordo di questo tipo (data reale di disponibilità, diritti di vendita per area geografica, residenza e regole di esportazione duale dei dati) nelle due modalità di consegna on-premise e cloud dedicato CSIDIA con VPN dedicata, data center in Italia e locali presidiati.
- [Codice UE sulla marcatura IA: l’elenco dei firmatari è uscito, il vostro fornitore c’è?](https://csidia.com/note-operative/articolo-50-elenco-firmatari-pubblicato-2-agosto): Pubblicato il 31 luglio l’elenco dei firmatari del codice UE sulla marcatura dei contenuti IA: 83 in Sezione 1, 152 in Sezione 2. Cosa chiedere al fornitore.
- [Distillare un modello che non si può esportare: che cosa cambia per chi espone un’API](https://csidia.com/note-operative/distillazione-modelli-usa-ricerca-militare-cinese): Reuters ha esaminato oltre 80 documenti cinesi sulla distillazione di modelli OpenAI e Anthropic. Perché una clausola contrattuale non è un controllo tecnico.
- [Chi può leggere davvero i dati? La DPIA diceva una cosa, i permessi un’altra](https://csidia.com/note-operative/dpia-accesso-fornitore-nhs-palantir): Il National Data Guardian britannico: la valutazione d’impatto non descriveva chi accede ai dati dei pazienti. Cosa impone il GDPR a chi compra software.
- [Il decreto italiano che attua l’AI Act va corretto: cosa ha chiesto il Garante](https://csidia.com/note-operative/garante-parere-decreto-attuativo-regolamento-ia): Pareri n. 531 e n. 532 del 14 luglio 2026, resi pubblici il 29: favorevoli con condizioni sui due schemi di decreto che attuano l’AI Act in Italia.
- [276 miliardi di parametri, 12 attivi: che cosa serve davvero per farlo girare in casa](https://csidia.com/note-operative/inkling-small-parametri-attivi-on-premise): Thinking Machines pubblica Inkling-Small, Apache 2.0. I byte misurati sul repository, la differenza fra parametri totali e attivi, cosa mettere a capitolato.
- [Leonardo DRS compra Raft per 450 milioni: chi controlla il software di missione](https://csidia.com/note-operative/leonardo-drs-raft-software-di-missione): Leonardo DRS acquisisce Raft per 450 milioni in contanti. Il patto di proxy con il Dipartimento della Difesa USA dice chi può usare quel software, e chi no.
- [Log dell’assistente AI: per quanto conservarli e chi può leggerli](https://csidia.com/note-operative/log-assistente-ai-segreti-e-controllo-a-distanza): Il registro dei prompt contiene know-how e traccia il lavoro delle persone. Art. 4 dello Statuto, art. 114 Codice Privacy e i due termini del Garante.
- [Un modello che vede e gira sul telefono: 460 milioni di parametri, licenza Apache 2.0](https://csidia.com/note-operative/modello-visione-460m-sul-dispositivo): Tether Data pubblica VisionPsy-Nano in pesi aperti, per l’esecuzione sul dispositivo. I numeri dichiarati, come si leggono, e i limiti scritti nella scheda.
- [Tracking pixel nelle email: che cosa serve entro il 29 ottobre 2026](https://csidia.com/note-operative/tracking-pixel-email-29-ottobre-2026): il 29 ottobre 2026 scade il termine per adeguarsi alle linee guida del Garante privacy sui tracking pixel nelle comunicazioni di posta elettronica — la scadenza più trasversale del calendario, perché riguarda chiunque mandi una newsletter o un'email commerciale. LA DATA, perché ne circola un'altra: il provvedimento è il n. 284 del 17 aprile 2026, adottato ex art. 154-bis, comma 1, lett. a) del Codice, e il comunicato stampa del Garante è del 21 aprile; il termine non decorre da nessuno dei due, perché le linee guida individuano «un termine pari a 6 mesi dal momento della loro pubblicazione in Gazzetta Ufficiale entro il quale i soggetti tenuti dovranno conformarvisi», e la pubblicazione è nella Gazzetta Ufficiale Serie Generale n. 98 del 29 aprile 2026, codice redazionale 26A02030 — sei mesi dal 29 aprile fanno il 29 ottobre, e chi li conta dal comunicato arriva al 21 ottobre, che è sbagliato. IL PIXEL È UN ACCESSO AL TERMINALE: il Garante qualifica l'inserimento del pixel e la lettura delle informazioni che ne conseguono come «operazioni conformi alla fattispecie di accesso al terminale disciplinata dall'art. 122 del Codice», nella «duplice modalità di accesso ivi prevista» — sia l'«archiviazione delle informazioni nell'apparecchio terminale di un contraente o di un utente», cioè l'inserimento del pixel, sia il successivo accesso a informazioni già archiviate, cioè la rilevazione del comportamento. Il comma 2-bis pone un divieto generale salvo consenso o deroghe. Il legittimo interesse non entra: il provvedimento non lo nomina mai e la direttiva e-Privacy è lex specialis rispetto al GDPR. Sull'identificabilità richiama il considerando 30 del GDPR, e in premessa i propri precedenti sui cookie (n. 229 dell'8 maggio 2014) e sulla profilazione online (n. 161 del 19 marzo 2015). UN CONSENSO SOLO, MA INFORMATO — punto spesso frainteso: il Garante NON chiede due caselle, ritiene che il consenso al tracciamento «possa, in linea di principio, essere ricompreso in quello, più generale, alla ricezione delle comunicazioni promozionali» per evitare la consent fatigue, «alla condizione, tuttavia, che la richiesta sia formulata in modo neutro e privo di forzature». La condizione vera è a monte: i pixel «sono marcatori particolarmente invasivi soprattutto in ragione del loro carattere nascosto» e il loro impiego va reso noto prima, «pena la loro inutilizzabilità»; per i trattamenti già in corso il vuoto va colmato «con il primo invio utile o comunque nel primo momento di discontinuità». Il provvedimento distingue newsletter, DEM, email transazionali ed email di servizio, ma l'obbligo non dipende dal tipo di messaggio: dipende dal fatto che il pixel c'è. LA REVOCA GRANULARE, il punto più pesante: chi ha acconsentito deve poter revocare «in modo agevole le scelte pregresse, anche in modo granulare: optando cioè per la revoca del consenso unico prestato, con l'effetto di impedire la futura ricezione di ulteriori messaggi, oppure revocandolo solo parzialmente, con esclusivo riguardo soltanto al tracciamento», con un'icona o un link nel footer verso un'area dedicata; e chi rifiuta il tracciamento deve mantenere «la piena fruibilità del servizio» senza «alcuna limitazione». Oggi il modello dominante delle piattaforme è binario, iscritto o disiscritto, mentre qui serve una terza opzione — iscritto e non tracciato: la prima verifica non è sull'informativa ma sul software, perché se quella funzione non esiste non si risolve riscrivendo un testo. RUOLI: il pixel è quasi sempre della piattaforma di invio, ma il provvedimento chiede che i ruoli siano definiti «caso per caso, e in ossequio al principio di accountability di cui all'art. 5, par. 2 del Regolamento», valutando «anche eventualmente» l'art. 26 sulla contitolarità — titolare voi e responsabile la piattaforma non è un automatismo, dipende da chi decide finalità e mezzi del tracciamento. QUANDO IL CONSENSO NON SERVE, tre deroghe: il conteggio statistico della «percentuale globale di apertura dei messaggi» con «pixel univoci, cioè non differenziati per ciascun utente, ma uguali per tutti i destinatari di una stessa campagna» e anonimizzazione di IP e dati tecnici; le misure di sicurezza legate all'autenticazione; i messaggi istituzionali o di servizio che il titolare ha l'obbligo giuridico di inoltrare. Serve invece quando «la misurazione individuale e l'analisi del tasso di apertura» servono a valutare le campagne, adattarne frequenza e oggetto, ricavare gusti e preferenze. Negli accertamenti ispettivi dell'ottobre 2025 e del febbraio 2026 il Garante ha rilevato che i pixel «vengono utilizzati pressoché nella totalità dei casi». L'IDENTIFICATIVO NON SEQUENZIALE: il verbo conta, il Garante «suggerisce» e non prescrive che «il mittente generi un identificativo inintelligibile e non sequenziale e lo associ all'indirizzo di posta elettronica del destinatario, mantenendo tale corrispondenza in un layer interno e separato della piattaforma utilizzata» — art. 25 GDPR applicato a un dettaglio minuscolo, che però vale per ogni sistema che assegna codici a persone, perché un identificativo progressivo permette di dedurre relazioni fra destinatari senza leggerne il nome. IL SOFT SPAM COPRE L'INVIO, NON IL TRACCIAMENTO, ed è l'equivoco più probabile: il provvedimento nomina il soft spam una volta sola e non fra le deroghe, citandolo mentre descrive come può essere stato acquisito l'indirizzo («ad esempio nel corso di una transazione commerciale online rilevante anche per l'eventuale ricorso alla deroga di cui all'art. 130, par. 4 del Codice in materia di soft spam ovvero per procedure di upselling») — quella deroga riguarda l'invio a chi ha già comprato, mentre il tracciamento sta sotto l'art. 122 e ha il suo regime: poter scrivere non significa poter misurare. Chiude osservando che granularità della revoca, separazione fra identificativo e indirizzo e scelta di quali metriche esistono sono decisioni di progetto, e diventano una richiesta al listino di qualcun altro solo quando il sistema non è proprio — nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Bull e Kalray: nell'infrastruttura AI la scelta che vi vincola di più è la rete](https://csidia.com/note-operative/bull-kalray-interconnessione-ultra-ethernet): il 28 luglio 2026, da Grenoble, Bull e Kalray (Euronext Growth Paris: ALKAL) hanno annunciato una partnership strategica sulle tecnologie di rete per infrastrutture di AI e calcolo ad alte prestazioni; l'accordo era già stato annunciato da Kalray il 16 luglio. TESI: quando si compra un'infrastruttura di AI la scelta che vincola di più non è il modello e non è nemmeno l'acceleratore, è l'interconnessione — il tessuto che collega i nodi, che si sceglie una volta sola, dura quanto la sala e decide quali acceleratori si potranno montare domani e a chi comprarli. CHI SONO: Kalray è una società fabless (progetta chip, non li fabbrica) con sede legale a Montbonnot-Saint-Martin presso Grenoble, RCS Grenoble 507 620 557, prodotti MPPA classificati come DPU, settori dichiarati data center, «AI Gigafactories», telecomunicazioni, aerospazio e difesa. Bull si dichiara attore globale di HPC, AI e quantistico con circa 720 milioni di euro di ricavi, 3.000 professionisti in 32 paesi e 1.600 brevetti; dato che il comunicato non richiama e che l'articolo aggiunge: dal 31 marzo 2026 Bull non è più nel gruppo Atos, perché lo Stato francese ne ha rilevato il 100% del capitale per un valore d'impresa fino a 404 milioni di euro. TERMINI: Kalray concede in licenza tecnologie hardware e software e blocchi di proprietà intellettuale, in particolare il Kalray Networking Engine, sottosistema modificato per reggere 1,6 Tbps e costruito su un array di 64 core KV5 compatibili con lo standard RISC-V; Bull li integra nell'evoluzione di BXI, la propria rete proprietaria, verso lo standard Ethernet e la compatibilità Ultra Ethernet. Modello: licenza di proprietà intellettuale, co-sviluppo e servizi. Prime soluzioni attese in commercio su larga scala nel 2028. Importo, durata ed esclusiva non sono comunicati: è un annuncio di intenzione industriale, non un contratto operativo. Dichiarazioni delle parti, riportate come tali: Emmanuel Le Roux (CEO Bull) parla di contributo «to a strong European drive toward technological sovereignty», Éric Baissus (presidente del direttorio Kalray) di «foundations for sustainable technological sovereignty». PERCHÉ L'INTERCONNESSIONE DECIDE: addestrare o servire un modello grande significa far dialogare continuamente decine o migliaia di acceleratori che si scambiano gradienti, pesi e attivazioni, e banda e latenza fra i nodi decidono quanta parte della potenza acquistata viene davvero usata — se il tessuto è lento o congestionato gli acceleratori aspettano, cioè hardware costoso e fermo per una frazione rilevante del tempo pagato. IL LOCK-IN MENO VISIBILE: un'interconnessione proprietaria lega il compratore a un solo fornitore per l'intero ciclo di vita della sala e non si cambia con un aggiornamento, perché si rifanno adattatori, switch, cablaggio e spesso i nodi; è una dipendenza che non emerge in nessun confronto di prezzo fra acceleratori, dove si confrontano memoria, prestazioni di picco e consumo dando la rete per scontata, e che si scopre al primo ampliamento. Il fatto più eloquente del comunicato è che Bull sta portando la propria interconnessione proprietaria verso uno standard aperto, con approccio ibrido — modalità BXI per la latenza estrema dell'HPC e modalità Ultra Ethernet per i carichi AI virtualizzati, fino a 1,6 Tbps per scheda; secondo SDxCentral la terza generazione di BXI sarà la prima offerta Bull a usare Ethernet al posto del protocollo proprietario, con obiettivo di otto milioni di endpoint contro i 64.000 nodi della precedente. ULTRA ETHERNET: l'Ultra Ethernet Consortium è un organismo di standardizzazione costituito sotto la Linux Foundation, con l'obiettivo di rendere Ethernet — ecosistema multi-fornitore già esistente — adatta ai carichi AI e HPC che finora richiedevano tessuti dedicati; la specifica pubblica 1.0.3 del 16 luglio 2026 conta 573 pagine, copre l'intera pila dall'API software al livello fisico più gestione, conformità e interoperabilità, definisce tre profili di trasporto (AI Base, AI Full, HPC) e non impone di cambiare gli switch già in commercio. Il comunicato parla di oltre 170 attori e contributori e dell'obiettivo di sostituire RoCE v2 e la rete proprietaria InfiniBand. IL LIMITE, detto con la stessa chiarezza: uno standard non è interoperabilità, lo diventa quando esistono prodotti certificati di più fornitori che si parlano davvero, e la specifica distingue requisiti obbligatori e funzioni opzionali, quindi due prodotti «conformi» possono non implementare le stesse cose; qui i prodotti sono attesi nel 2028 e fino ad allora l'apertura è un impegno. RISC-V: i 64 core del motore di rete sono compatibili con un'architettura di istruzioni aperta, quindi niente licenza sull'insieme di istruzioni né dipendenza dal calendario di un proprietario per estenderlo, ma restano fonderia, strumenti di sviluppo e catena di fornitura — un'architettura aperta sposta una dipendenza, non la elimina. LE CINQUE DOMANDE DA METTERE NEL CAPITOLATO sul tessuto di interconnessione: quale standard e quale versione con numero di revisione, perché «compatibile Ultra Ethernet» senza versione non è un requisito; chi certifica l'interoperabilità, con quale programma di test e verso quali altri fornitori, indicando ente e data della prova e non una dichiarazione del fornitore; che cosa succede se si cambia fornitore di acceleratori a metà vita, cioè se adattatori e switch restano utilizzabili o se l'ampliamento obbliga a ricomprare il tessuto; chi possiede il firmware degli adattatori e a quali condizioni arrivano gli aggiornamenti di sicurezza se il rapporto finisce o il fornitore cambia proprietà; e come si misura in collaudo la banda effettiva fra i nodi e non quella dichiarata, con quale prova, quale dimensione di messaggio, quanti nodi in comunicazione simultanea e quale soglia fa scattare la non conformità. Chiude osservando che i modelli si cambiano in mesi mentre un tessuto di rete resta per la vita della sala, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Chi risponde dei numeri di beneficio che pubblicate?](https://csidia.com/note-operative/chi-risponde-dei-numeri-di-beneficio): il 22 luglio 2026 l'Office for Statistics Regulation, regolatore britannico delle statistiche ufficiali, ha chiuso con una dichiarazione pubblica l'istruttoria sul modo in cui NHS England presenta i benefici della Federated Data Platform, la piattaforma dati del servizio sanitario inglese il cui fornitore è Palantir; quattro giorni dopo la Health Foundation ha pubblicato un'analisi indipendente sullo stesso perimetro. I fatti e il disegno della misurazione sono ricostruiti nella nota del 27 luglio «come-si-misura-se-un-sistema-ha-funzionato»: questo pezzo sta interamente sull'angolo procurement. IL PUNTO CENTRALE: nella dichiarazione dell'OSR il nome del fornitore non compare mai — il destinatario è NHS England, l'ente che quei numeri li ha calcolati e pubblicati, valutato rispetto al Code of Practice for Statistics. Le slide di beneficio che il fornitore consegna diventano vostre nel momento in cui finiscono in una relazione, in un comunicato o in una risposta a un'interrogazione, e non diventano evidenza perché le avete ripubblicate. Fra gli impegni assunti da NHS England: chiarire che i casi di studio della piattaforma sono scritti dalle organizzazioni che la usano e non sono redatti né verificati da NHS England; distinguere con avvisi chiari i «conteggi di azioni» dai «calcoli di benefici osservazionali»; etichettare esplicitamente i confronti prima/dopo; commissionare una valutazione indipendente all'Imperial College; pubblicare un calendario dei dati disaggregati. Al 29 luglio l'avvertenza sui due tipi di beneficio è già online, il chiarimento sui casi di studio no. ANTEFATTO VERIFICATO: il 6 giugno 2026 NHS England aveva aggiunto alle sezioni metodologiche la frase «We cannot therefore draw conclusions about cause and effect as other variables have not been controlled for», e l'OSR ha stabilito che i dati sono confronti osservazionali prima/dopo, non studi causali. SECONDA ISTANZA DELLO STESSO SCHEMA: nella dichiarazione aggiornata il 28 luglio 2026 il National Data Guardian rileva che la valutazione d'impatto esaminata indicava l'accesso ai dati identificativi come limitato al personale del servizio sanitario, mentre vi accedeva anche personale di fornitori esterni; NHS England ha riconosciuto che il documento «did not accurately reflect the operational arrangements in place», lo ha definito un errore e si è scusata. Non è una sanzione: è la stessa lezione, il documento pubblicato è di chi lo firma. LA DISTINZIONE DA METTERE IN CAPITOLATO: quante volte il sistema è stato usato, quanti record esaminati, quante segnalazioni aperte sono dati di utilizzo e si contano; quanto tempo è stato risparmiato o quanti giorni di attesa evitati sono inferenze e si deducono — due elenchi separati, metriche di utilizzo con la fonte del conteggio e metriche di esito con metodo di calcolo, finestra temporale e termine di paragone; se un indicatore non sa dire a quale elenco appartiene non è un indicatore. LA VALUTAZIONE INDIPENDENTE ARRIVA DOPO: quella dell'Imperial College è stata commissionata a piattaforma in esercizio da anni e, secondo il Financial Times, i risultati finali non sono attesi prima del 2029; e NHS England si è impegnata a «continuare a valutare la possibilità di incorporare confronti con gruppi di controllo, rilevando che non esiste una data di adozione comune a livello di singolo ente» — cioè costruire oggi un termine di paragone è difficile perché l'adozione è avvenuta senza un disegno. Va preteso in gara: quali indicatori, misurati come, su quale gruppo di confronto, con quale linea di base datata, e chi certifica il risultato. Il prima/dopo non separa l'effetto del sistema da un cambio di processo, dalla stagionalità, da un piano nazionale o dal fatto che i primi ad adottare fossero organizzazioni già in condizioni migliori. IL ROVESCIO, con la stessa precisione: l'analisi indipendente si dichiara descrittiva, scrive che una valutazione causale «would require additional data and is outside the scope of the present analysis» e che lo strumento «may be useful and received well by staff who use it» pur senza evidenza che i benefici si traducano in riduzioni misurabili — non aver misurato una differenza non dimostra che lo strumento sia inutile, dimostra che con i dati disponibili l'efficacia non è dimostrata, e chi confonde le due cose commette lo stesso errore che contesta. LE POSIZIONI: Palantir, citata dal Financial Times, sostiene che l'analisi «sembra fraintendere ciò che lo strumento fa» e che includere i ricoveri brevi significhi «paragonare mele e arance»; NHS England rivendica la riduzione dei ritardi nelle lunghe degenze e dichiara di aver messo i dati a disposizione della Health Foundation. Non è un articolo contro un fornitore: la stessa dinamica si ripete con qualunque tecnologia venduta su una promessa di efficienza, perché chi vende ha interesse a produrre numeri favorevoli e chi compra a mostrarli, e nessuno dei due da solo ha interesse a costruire il termine di paragone che potrebbe smentirli — deve pretenderlo il contratto. Chiude sul fatto che un sistema che gira nel perimetro del cliente produce da solo i dati con cui misurarlo (log di utilizzo, tempi di lavorazione, esiti, code) e che quei dati sono del cliente e non del fornitore, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Trasparenza IA: le linee guida UE dicono chi è obbligato dal 2 agosto](https://csidia.com/note-operative/articolo-50-linee-guida-trasparenza-ia): il 2 agosto 2026 entra in applicazione l'art. 50 del Reg. (UE) 2024/1689 (obblighi di trasparenza) e il 20 luglio 2026 la Commissione ha adottato gli orientamenti sull'attuazione: comunicazione C(2026) 5054 final più allegato di cinquanta pagine. PRECISAZIONE CHE QUASI NESSUNO RIPORTA, dalla comunicazione: il 20 luglio è stato approvato il CONTENUTO della bozza, e «The Guidelines will be formally adopted by the Commission at a later date, when all language versions are available. It is only from that moment that these Guidelines will be applicable» — gli orientamenti non sono ancora formalmente applicabili, l'articolo 50 sì. LA FRASE CHE TOGLIE L'ALIBI, §153: l'art. 50 impone a tutti i sistemi nel campo di applicazione di essere conformi il 2 agosto «regardless of their date of placement on the market or putting into service» — chi ha comprato un sistema due anni fa non è al riparo, non esiste diritto acquisito. L'unica deroga è mirata: l'Omnibus prevede una regola transitoria «only with regard to the marking and detection obligations under Article 50(2)» per i sistemi generativi già sul mercato, con tempo fino al 2 dicembre 2026; e i sistemi «partly interactive and partly generative may benefit from this transitional period only with regard to the marking obligation under Article 50(2) AI Act, while compliance with the disclosure obligation for AI systems directly interacting with natural persons must be ensured as of 2 August 2026» — un assistente che parla e genera immagini ha due date dentro lo stesso prodotto. §154: i testi generati prima del 2 agosto ma pubblicati in quella data o dopo vanno comunque etichettati. RIPARTIZIONE DEI RUOLI: il fornitore informa che si interagisce con un'IA (par. 1) e marca gli output in formato leggibile dalla macchina (par. 2); il deployer informa sull'uso di riconoscimento delle emozioni o categorizzazione biometrica (par. 3) e dichiara deep fake e testi di interesse pubblico (par. 4). Usare un sistema sotto la propria autorità (§12) «does not necessarily require technical control over the operation of the AI system», e la persona giuridica «remains a deployer even if it involves third parties (e.g. contractors, freelancers)» (§14). LA SOGLIA PER CHI PUBBLICA TESTI, e non riguarda solo le redazioni — fra gli esempi del §131 ci sono le relazioni aziendali manipolate con l'IA pubblicate sul sito di una società quotata con informazioni per gli investitori: l'esenzione richiede due condizioni cumulative (§133), e il §134 definisce la revisione umana come «the deliberate examination of the substance of the content by one or more natural persons possessing relevant knowledge and professional judgement», con il fact-checking come «minimum requirement»; il controllo editoriale è quello di «a responsible editorial entity (e.g. an editor-in-chief)» con l'autorità di approvare, modificare o respingere la sostanza del testo. Il §135 dice che cosa NON basta: «Superficial, solely formal or procedural checks (e.g. spell-checking or grammatical correction), the mere existence of an editorial policy, automated review processes or cursory editorial approval without substantive engagement … cannot fulfil the conditions». E se l'IA interviene dopo il via libera editoriale l'eccezione decade (§136). IL CODICE NON È L'UNICA STRADA: al §146 aderire a un codice valutato adeguato ex art. 50(7) è una via e «does not replace the AI Act or these Guidelines»; al §147 fornitori e deployer «may also demonstrate compliance with those obligations through adequate alternative means», mentre l'adesione è «a straightforward, predictable, and legally certain way of demonstrating compliance». Il prezzo dell'altra strada (§148): chi non aderisce dovrebbe fare una «gap analysis» e riceverà «a larger number of requests for information and requests for access». Quindi la domanda al fornitore non è «avete firmato?» ma quale mezzo alternativo usate e come lo documentate. Al 29 luglio la pagina della Commissione sul codice è ancora aggiornata al 20 luglio e non pubblica l'elenco dei firmatari. LE DUE ILLUSIONI SULLE ESCLUSIONI: l'open source (§23) tiene fuori dall'AI Act solo a condizione che il sistema non ricada nei divieti dell'art. 5, non sia ad alto rischio e non ricada nell'art. 50 — «providers and deployers of open-source AI systems within the scope of Article 50 AI Act still need to ensure compliance»; fuori restano i componenti liberi che non costituiscono di per sé un sistema di IA (§24). La ricerca e sviluppo (§21) copre i sistemi messi in servizio «for the sole purpose of scientific research and development», e la prova in condizioni reali dentro o fuori una sandbox regolatoria non è coperta (§22). I QUATTRO AGGETTIVI CHE SONO UN CAPITOLATO: le soluzioni tecniche devono essere efficaci, interoperabili, solide e affidabili, e il §79 le scioglie — efficacia, affidabilità «in nominal conditions», robustezza «under varying conditions, covering both common alterations and adversarial attacks», interoperabilità «across multiple systems, actors, contexts and technical implementations». Il §87 prevede un'esenzione industriale e business to business a condizioni cumulative, con «appropriate safeguards in place to avoid reasonably foreseeable misuse (e.g. cloud isolation, role-based controls)»: si guadagna con l'architettura. Sanzioni (§152): fino a 15 milioni di euro o al 3% del fatturato mondiale annuo totale dell'esercizio precedente, se superiore. Chiude sul fatto che la trasparenza non si dimostra con una dichiarazione ma con un registro — chi ha generato che cosa, con quale sistema, chi lo ha riletto e quando — e quel registro esiste solo se il sistema gira dove lo si può leggere, conservare ed esibire: nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Licenza di Kimi K3: che cosa vi vieta davvero di fare?](https://csidia.com/note-operative/licenza-kimi-k3-cosa-vieta-davvero): il 27 luglio 2026 Moonshot AI ha caricato su Hugging Face i pesi completi di Kimi K3 insieme al file LICENSE, chiudendo il punto lasciato aperto dalla nostra nota del 22 luglio, che aveva una sezione intitolata «Una licenza che ancora non esiste». Lettura ravvicinata del testo, meno di cinquecento parole in cinque paragrafi numerati, verificato sulla fonte (https://huggingface.co/moonshotai/Kimi-K3/raw/main/LICENSE). IMPIANTO: concessione in stile MIT sul software definito come «the model weights, parameters, configuration files, inference and training code, and associated documentation», con permesso «to deal in the Software without restriction» (uso, copia, modifica, distribuzione, sublicenza, vendita, messa a punto, opere derivate), subordinata a condizioni. §1: nota di copyright e di permesso «in all copies or substantial portions of the Software» più conformità alle leggi applicabili — obbligo documentale, non limite d'uso. §2: definisce «Model as a Service» in modo stretto, cioè dare a un terzo accesso a inferenza o messa a punto «in a manner that allows such third party to exercise meaningful control over the inputs, parameters, or training data», ed esclude espressamente «(a) end-user products with model capabilities solely embedded within specific features or harnesses» e «(b) mere relaying of requests to models hosted by others»; se il licenziatario «or any of its affiliates» gestisce un'attività di Model as a Service e il fatturato aggregato supera «20 million US dollars … in total over any consecutive 12 months», serve un accordo separato con Moonshot prima di qualsiasi uso commerciale. §3: attribuzione «Kimi K3» «prominently displayed» nell'interfaccia se il prodotto supera 100 milioni di utenti attivi mensili o 20 milioni di dollari di fatturato MENSILE. §4, LA CLAUSOLA CHE LA STAMPA STA TRASCURANDO: gli obblighi dei §2 e §3 «do not apply to: (a) internal use of the Software, defined as any use that does not make the Software, its outputs, or its underlying capabilities available to third parties» né all'uso «accessed through Moonshot AI's official products or certified inference partners». §5: software e output «ON AN “AS IS” BASIS, WITHOUT WARRANTY OF ANY KIND», con esclusione esplicita di «MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT». TESI: il «cavillo» dei titoli non riguarda chi installa. Per un'impresa o un ente che esegue il modello nel proprio perimetro, sui propri documenti, per i propri addetti, il §4 lettera (a) spegne sia il §2 sia il §3: nessun accordo, nessuna attribuzione, nessuna soglia da sorvegliare. Il §2 è scritto per chi rivende inferenza, non per chi installa. DOVE INVECE MORDE, tre punti: (1) la soglia del §2 misura il fatturato aggregato del licenziatario E delle sue affiliate, non quello dell'attività di IA, e l'accordo preventivo copre ogni uso commerciale — un gruppo industriale con una controllata che espone un'API rientra nell'obbligo anche per il modello che gira in stabilimento; (2) la definizione di «uso interno» esclude di rendere disponibili a terzi anche gli OUTPUT, e il testo non chiarisce se uno studio o un fornitore che consegna al cliente un documento prodotto con il modello vi ricada: ambiguità reale, da sciogliere prima della firma scrivendo a license@moonshot.ai e conservando la risposta con la sua data; (3) il metro è il controllo significativo concesso al terzo, non l'etichetta commerciale — se il prodotto lascia al cliente la regolazione dei parametri o il caricamento di dati di addestramento si è dentro la definizione. TRAPPOLA DI LETTURA: le due soglie da venti milioni hanno orizzonti opposti, dodici mesi nel §2 e un mese nel §3, un fattore dodici. Nota sul §4(b): l'esenzione per i «certified inference partners» dipende da un elenco che la licenza non pubblica e da una certificazione di cui non dice i criteri. PER L'UFFICIO ACQUISTI: il §5 non è una specificità cinese, è il modello di rischio dei pesi aperti, identico in MIT e Apache 2.0; il punto pratico è che con un fornitore commerciale la manleva sulla violazione di diritti di terzi si negozia, qui non esiste controparte che si obblighi e una rivendicazione sui pesi resta a carico di chi li ha installati. DATI TECNICI verificati sull'API pubblica di Hugging Face: 1.561.018.243.668 byte, circa 1,56 terabyte, per 2.779.931.837.184 parametri, quasi centomila download in due giorni, ultima modifica del repository 27 luglio 2026. La compressione non è un'opzione del cliente ma è già nel file: la configurazione dichiara formato «mxfp4-pack-quantized», pesi a 4 bit in gruppi da 32 con attivazioni MXFP8, ottenuti in addestramento e non applicati dopo; l'etichetta «8-bit» fra i tag del repository descrive il contenitore dei tensori, non la precisione dei pesi. Conseguenza: non esiste un checkpoint a piena precisione da cui ripartire, e ogni ulteriore compressione parte da lì. Chiude distinguendo permesso giuridico e fattibilità operativa: una licenza permissiva rende il modello installabile, non rende l'ambiente conforme e non decide dove girano i dati né chi può vederli — nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Home](https://csidia.com/): il paradigma — automazione AI per ogni decisione; le risposte sono già nei dati delle organizzazioni.
- [Piattaforma](https://csidia.com/piattaforma): l'architettura — integrazione dei dati, modello operativo condiviso, agenti AI, calcolo e modelli su macchine dedicate, dentro una cornice di cybersecurity.
- [Hardware e modelli a pesi aperti](https://csidia.com/hardware-e-modelli-a-pesi-aperti): di chi è la macchina, di chi è il software, di chi sono i pesi del modello. Modelli a pesi aperti con la copia dei pesi archiviata nel perimetro in cui gira, on-premise nell'ambiente del cliente oppure su cloud dedicato con data center in Italia. La scala dell'adattamento in quattro gradini — modello aperto non adattato, contesto e ontologia, messa a punto sugli esempi del cliente (gradino gia portato in produzione da CSIDIA), pre-addestramento dedicato — con la regola che si sale solo quando il gradino sotto è stato misurato e non basta. POSIZIONE ESPLICITA SUL COSTO: il confronto che conta non è contro l'API più economica del mercato ma contro la spesa a consumo verso un modello chiuso di frontiera, che cresce con l'uso e non ha tetto; i pesi aperti su hardware del cliente azzerano il costo per token e lasciano energia, manutenzione e ammortamento, voci prevedibili; la voce più cara non è in fattura: per rispondere bene il modello chiuso ha bisogno dell'ontologia, dei processi e dei documenti interni del cliente, cioè esattamente ciò che lo distingue, e deve riceverli dentro un sistema che il cliente non amministra. I contratti enterprise escludono l'addestramento sui dati inviati via API — garanzia reale e scritta, ma promessa contrattuale e non vincolo architetturale: cambia con un aggiornamento dei termini, un cambio di proprietà o di giurisdizione, e dall'esterno non è verificabile. E c'è una cosa che nessun contratto promette: ogni euro speso a token costruisce una capacità che resta di chi la vende, la si affitta e non la si accumula, mentre qui il modello che il fine-tuning migliora è quello che il cliente ha in casa. CSIDIA è pagata per creare valore dentro l'organizzazione del cliente, non per esportarlo a un modello esterno. La spesa cambia infine natura, da costo variabile a voce di capitale. LIMITE DICHIARATO SUL COSTO: contro l'API più economica in circolazione (listino DeepSeek, 3.999 dollari comprano oltre 14 miliardi di token in output) un singolo apparecchio da scrivania per un utente solo non si ripaga; la soglia si calcola sul volume reale del cliente. LIMITI DICHIARATI IN PAGINA: nessun risultato garantito; i modelli aperti stanno 4-7 mesi dietro i chiusi di frontiera sulle capacità cyber secondo l'AI Security Institute; il perimetro è una delle misure che la legge chiede e non è la conformità; il pre-addestramento dedicato quasi mai è la risposta; segreto di Stato (L. 124/2007) ed EUCI (dec. 2013/488/UE) restano fuori portata di qualunque piattaforma commerciale, la nostra compresa.
- [AI operativa](https://csidia.com/ai-operativa): dal linguaggio all'azione — la pipeline operativa: dati, ontologia, agenti AI, operatore umano, azione.
- [Approccio](https://csidia.com/approccio): il metodo — prova operativa su un caso d'uso reale, efficace dalla prima settimana; i dati restano del cliente.
- [Contatti](https://csidia.com/contatti): modulo in un passo — nome, email e che cosa serve — a cui risponde una persona entro un giorno lavorativo. Chi preferisce parlarne può spuntare la videocall e proporre fino a tre orari; la sessione dura 30 minuti e non ha costi. RECAPITO DIRETTO: si può scrivere a engagement@csidia.com senza passare dal modulo, per una domanda, una richiesta di offerta, un capitolato da far leggere o l'esercizio dei diritti GDPR. Titolare del trattamento: CSIDIA S.r.l., Via Giacomo Leopardi 20, 41058 Vignola (MO), P.IVA e C.F. 04190980369.
- [Settori](https://csidia.com/settori): i sei settori serviti, con casi d'uso ed esempi.
- [Settori — Manifattura](https://csidia.com/settori/manifattura): manutenzione predittiva, qualità in linea, pianificazione.
- [Settori — Energia](https://csidia.com/settori/energia): previsione della domanda, bilanciamento, manutenzione degli impianti.
- [Settori — Logistica](https://csidia.com/settori/logistica): ripianificazione di hub, flotte e magazzini.
- [Settori — Pubblica amministrazione](https://csidia.com/settori/pubblica-amministrazione): classificazione delle pratiche, interoperabilità.
- [Settori — Sanità](https://csidia.com/settori/sanita): previsione dei flussi, turni, liste d'attesa.
- [Settori — Difesa](https://csidia.com/settori/difesa): quadro operativo unificato, infrastrutture critiche.
- [Soluzioni](https://csidia.com/soluzioni): UN IMPIANTO SOLO, quattro problemi diversi. CSIDIA costruisce sistemi su misura che tengono insieme tutti i dati di un'organizzazione — archivi, gestionali, sensori, macchinari, documenti — in un modello operativo unico, su cui agenti AI eseguono decisioni con un operatore al comando. Per grandi imprese, pubblica amministrazione e difesa. Software e modelli sono costruiti e addestrati sul caso del cliente, non presi da un listino, e girano nel perimetro che il cliente controlla: on-premise o cloud dedicato con data center in Italia. Le quattro voci qui sotto sono APPLICAZIONI DELLO STESSO IMPIANTO a corpus diversi: cambiano i dati e la domanda, non l'architettura. La conformità normativa è una delle applicazioni, non la definizione dell'offerta.
- [Soluzioni — Verifica documentale assistita](https://csidia.com/soluzioni/conformita-documentale): lo stesso impianto legge un fascicolo tecnico come legge un capitolato di gara o una cartella clinica — manuali, istruzioni e fascicoli tecnici verificati requisito per requisito (Regolamento Macchine 2023/1230, Cyber Resilience Act).
- [Soluzioni — Governance dei sistemi AI](https://csidia.com/soluzioni/governance-ai): il modello operativo di quello che l'AI tocca davvero, poi lo si governa — inventario dei sistemi AI in uso, policy interna, alfabetizzazione documentata (AI Act art. 4, legge 132/2025).
- [Soluzioni — Protezione dei dati e perimetro](https://csidia.com/soluzioni/protezione-dati): classificazione ACN di dati e servizi, misure NIS2, tutela del segreto commerciale.
- [Soluzioni — Analisi su dati sensibili](https://csidia.com/soluzioni/analisi-dati-riservati): divario retributivo e documentazione riservata sul personale, analizzati senza far uscire il payroll.
- [Guide](https://csidia.com/guide): due guide che rimettono in fila le scadenze già raccontate una per volta negli articoli.
- [Guide — AI Act: tutte le scadenze, in ordine](https://csidia.com/guide/scadenze-ai-act): il calendario dell'AI Act dopo il Digital Omnibus e le norme italiane collegate (2 febbraio 2025, 2 agosto 2026, 9 dicembre 2026, 2 dicembre 2027, 2 agosto 2028), con cosa scatta, chi riguarda e cosa fare.
- [Guide — Le scadenze che chiedono documenti](https://csidia.com/guide/obblighi-documentali-2026-2028): cloud ACN, Cyber Resilience Act, NIS2, responsabilità da prodotto, Regolamento Macchine, parità retributiva — la documentazione da avere in mano, data per data.
- [Strumenti](https://csidia.com/strumenti): due strumenti interattivi che girano nel browser, senza registrazione.
- [Strumenti — Checklist manuale Regolamento Macchine](https://csidia.com/strumenti/checklist-regolamento-macchine): 18 controlli sul manuale di istruzioni secondo il Regolamento (UE) 2023/1230 (Allegato III punto 1.7.4, art. 10 § 7 su formato digitale, copia cartacea e lingua, cybersecurity ai punti 1.1.9 e 1.2.1, obblighi di importatori e distributori), con contatore, esito e stampa.
- [Strumenti — Scadenze di conformità](https://csidia.com/strumenti/scadenze-conformita): le sette scadenze documentali dal 30 giugno 2026 all'11 dicembre 2027, con i giorni mancanti calcolati nel browser, lo stato (già in vigore, imminente, futura) e il filtro imprese/PA. Dati in JSON: https://csidia.com/deadlines.json — sulla stessa pagina è attivo un servizio di promemoria gratuito per istituzioni e imprese (riepilogo mensile più un avviso quando una scadenza entra nei trenta giorni): ci si iscrive con un modulo in fondo alla pagina, https://csidia.com/strumenti/scadenze-conformita/#promemoria, con doppio opt-in via email e approvazione manuale.
- [Strumenti — Osservatorio dei tempi di attesa in Emilia-Romagna](https://csidia.com/strumenti/tempi-attesa-emilia-romagna): undici anni di tempi di attesa della specialistica ambulatoriale, ricomposti dai dati pubblici della Regione Emilia-Romagna (sistema TdAER). Si sceglie AZIENDA SANITARIA (11), PRESTAZIONE (39 monitorate in tutti gli anni) e CLASSE DI PRIORITÀ (B entro 10 giorni, D entro 30 per le visite e 60 per la diagnostica, P entro 120), e si ottengono: quota di prenotazioni entro lo standard, TEMPO MEDIANO DI ATTESA in giorni, posizione fra le undici aziende, mediana regionale della stessa settimana, settimane consecutive sotto quella mediana, e il grafico dell'andamento su 26 settimane, due anni o tutto lo storico. COPERTURA: 499 settimane in classe D dal 6 luglio 2015 al 23 agosto 2026, 523 in classe B, 312 in classe P (pubblicata solo dal 2020). BUCHI DELLA FONTE, dichiarati in pagina: 26 settimane fra febbraio e agosto 2019 per la sola classe D, 29 settimane fra marzo e ottobre 2020 per tutte le classi. LIMITI DICHIARATI: l'indicatore è EX ANTE (misura l'attesa prospettata alla prenotazione, non quella vissuta); è una percentuale e non descrive la coda delle attese lunghe, per questo accanto sta il tempo mediano; il grano territoriale è l'azienda sanitaria, gli ambiti territoriali di garanzia non sono pubblicati dalla fonte. Lo strumento gira nel browser, senza registrazione e senza inviare nulla. Dati della Regione Emilia-Romagna, pubblicati senza licenza espressa e quindi rilasciati come dati di tipo aperto ai sensi dell'art. 52, comma 2, del Codice dell'amministrazione digitale; CSIDIA non è affiliata né convenzionata con la Regione.
- [Strumenti — Rischio catastrofale: zona sismica e accelerazione al suolo](https://csidia.com/strumenti/rischio-catastrofale): la zona sismica di tutti i 7.896 comuni italiani (Dipartimento della Protezione Civile, maggio 2025) e l’accelerazione orizzontale massima del terreno sui 10.751 nodi della griglia delle Norme Tecniche (Ministero delle Infrastrutture), con ricerca per comune, ricerca per coordinate e mappa cliccabile. Per un punto lo strumento individua i QUATTRO VERTICI DELLA MAGLIA che lo contiene — non i quattro nodi più vicini, che spesso non coincidono — e calcola il valore nel punto con la media pesata sugli inversi delle distanze prevista dalla formula [3] dell’Allegato A al decreto 14 gennaio 2008, mostrando il peso di ciascun vertice e il disegno della maglia. I tre periodi di ritorno pubblicati corrispondono, per un edificio ordinario con periodo di riferimento di 50 anni, alle tre verifiche delle Norme Tecniche: TR 50 = stato limite di danno (63% di superamento in 50 anni), TR 475 = salvaguardia della vita (10%), TR 975 = collasso (5%), per la tabella 3.2.I e la formula 3.2.0. La mappa si apre sulla provincia del comune cercato, disegna i confini di tutti i suoi comuni dai limiti amministrativi ISTAT generalizzati al 1° gennaio 2021 e tiene in evidenza il comune scelto, così il punto si indica sul territorio invece che a caso; dove una provincia comprende isole lontane (Lampedusa, Pantelleria, Ustica, Ponza, Ventotene, Tremiti, Capraia) inquadra il gruppo a cui appartiene il comune cercato. Non scarica tessere da servizi esterni: confini e nodi sono file statici sul dominio. La stessa mappa esiste anche a TUTTA PAGINA su https://csidia.com/strumenti/territorio-fluviale/mappa (EN: /en/tools/river-territory/map), impaginata come un cruscotto: pannello dei livelli, elenco delle stazioni ordinate per quanto si sono mosse e riga di aggiornamento in una colonna a sinistra, mappa a tutta altezza a destra. Il valore pubblicato dalla fonte resta in pagina verbatim, sottozone regionali comprese; per i tre comuni a cavallo di zone diverse (Vejano, Pescorocchiano, Roma) non viene mostrato un valore unico; dove la griglia non ha nodi entro venti chilometri — la Sardegna, e il mare — lo strumento lo dice invece di rispondere. LIMITI DICHIARATI IN PAGINA: non è consulenza assicurativa, non è una perizia, non assolve l’obbligo di legge; la zona è amministrativa e vale per l’intero comune; le NTC prescrivono l’interpolazione fra i quattro nodi che circondano il sito e non l’uso del nodo più vicino. Alluvione e frana non sono coperti perché non esiste una fonte nazionale interrogabile per punto. Dati scaricabili in JSON e CSV dalla pagina.
- [Strumenti — Territorio fluviale: aree allagabili, arginature e livelli dei fiumi in tempo reale](https://csidia.com/strumenti/territorio-fluviale): su una sola mappa la cartografia di quello che puo allagarsi e la lettura dei fiumi di un quarto d’ora fa. AREE ALLAGABILI del PGRA vigente pubblicate dall’Autorita di bacino distrettuale del Po (scenario frequente P3 su reticolo principale e secondario, e a richiesta P2 e P1), OPERE IDRAULICHE AIPo (golene, arginature maestre, argini golenali, casse di espansione), ortofoto AGEA 2020 della Regione Emilia-Romagna, confini comunali ISTAT 2021. LIVELLI IDROMETRICI: 918 stazioni di OTTO reti pubbliche a licenza aperta, raccolte da noi ogni quindici minuti e ripubblicate NORMALIZZATE — livello sempre in metri, istante sempre in UTC — su un file nostro. Le reti: Arpae-SIMC Emilia-Romagna 278 (CC BY, variabile B13215 «River level»); ARPA Veneto 145 (CC BY 4.0 dichiarata dentro il file stesso, con le soglie di guardia); Protezione civile Friuli-Venezia Giulia 127 (CC BY 4.0); Regione Lombardia 81 (CC0 1.0); Provincia autonoma di Bolzano 62 (CC0); ARPA Piemonte 111 (CC BY 4.0, con le TRE SOGLIE E LO ZERO IDROMETRICO per tutte e 111 le stazioni: la fonte piu ricca d’Italia); Provincia autonoma di Trento 70 (CC BY 4.0, dichiara il fuso dentro ogni serie); ARPAS Sardegna 43 (accesso libero all’informazione ambientale, con soglie e zero idrometrico). RESTANO FUORI, e il perche conta: la Toscana e CC BY-SA e la clausola virale ricadrebbe sul file che pubblichiamo; la Valle d’Aosta non pubblica NESSUN istante di misura, e un livello senza l’ora su una pagina di alluvioni non si mette. I CERCHI SI COLORANO SOLO DOVE LA FONTE PUBBLICA LE SOGLIE: dove non le pubblica il cerchio resta vuoto, perche un colore inventato su una pagina di alluvioni direbbe «attenzione» o «tutto bene» senza fondamento. TRAPPOLA DEI FUSI ORARI, verificata: Lombardia, Veneto e Friuli pubblicano in ORA SOLARE FISSA tutto l’anno, non in ora italiana; chi assume Europe/Rome si prende due ore di sfasamento silenzioso d’estate. NON ESISTE un feed nazionale unico di misure: il broker ISPRA HIS-Central aggrega 18 fornitori ma e in beta, per meta dei fornitori non restituisce valori e non ha una licenza dichiarata. Il file (https://csidia-dati-live.s3.eu-west-1.amazonaws.com/idrometri.json, licenza della fonte CC BY) con sei ore di serie per stazione. PERCHE NON DAL BROWSER: il file di origine e 8,7 MB, non espone intestazioni CORS, e un guasto della fonte avverrebbe sul dispositivo del visitatore senza che nessuno lo sappia. TRE COSE VERIFICATE E DICHIARATE IN PAGINA, il 29 agosto 2026. (a) LE SOGLIE IDROMETRICHE NON SONO APERTE: la mappa ufficiale della Regione colora le stazioni su tre soglie definite insieme da Arpae, AIPo, Agenzia regionale per la sicurezza territoriale e Consorzi di bonifica, ma quelle soglie non sono nel flusso dei dati osservati ne nel catalogo aperto di Arpae, quindi qui i cerchi restano neutri invece di inventare un colore che direbbe «attenzione» senza fondamento. (b) LE GOLENE AIPo NON COPRONO IL SECCHIA: verificato interrogando il WMS, il livello disegna golene sul Po e sul tratto finale del Panaro e nessuna sul Secchia; l’assenza del poligono non e assenza di golena sul terreno. (c) LA TENDENZA SI CALCOLA SU MEDIANE di tre letture e non su due letture singole, perche i sensori saltano: una lettura isolata a Fiumalbo faceva comparire «+0,61 m in salita» dove non c’era nessuna piena; e in giornata tranquilla l’elenco e dominato dalle stazioni di foce e di delta, che si muovono con la marea. LIMITE PRINCIPALE, scritto in pagina in evidenza: QUESTA MAPPA NON E UN SISTEMA DI ALLERTAMENTO — l’allertamento di protezione civile passa esclusivamente dai canali ufficiali della Regione e del Dipartimento; i dati in tempo reale non sono validati e le portate cambiano retroattivamente quando si aggiornano le scale di deflusso; per la delimitazione con valore normativo fanno fede le fasce del PAI e le aree del PGRA vigenti. La licenza dei livelli AIPo e CC BY-NC-ND 3.0, dichiarata dal servizio stesso: qui sono soltanto visualizzati, non modificati ne ridistribuiti, e la pagina non porta inviti commerciali.
- [Contratti secretati: la deroga è alla gara, non al controllo](https://csidia.com/note-operative/contratti-secretati-controllo-corte-dei-conti): LA FONTE e l’art. 139 del d.lgs. 31 marzo 2023 n. 36 (Codice dei contratti pubblici, in vigore dal 1° aprile 2023, verificato su Normattiva il 29 agosto 2026), collocato nel «Titolo V — I contratti nel settore della difesa e sicurezza. I contratti secretati» (artt. 136-139). DUE DEROGHE, NON UNA. Comma 1: «Le disposizioni del codice relative alle procedure di affidamento possono essere derogate» (a) «per i contratti al cui oggetto, atti o modalità di esecuzione è attribuita una classifica di segretezza» e (b) «per i contratti la cui esecuzione deve essere accompagnata da speciali misure di sicurezza, in conformità a disposizioni legislative, regolamentari o amministrative». La seconda strada NON passa dalle classifiche di segretezza: un contratto può richiedere misure speciali senza che nulla sia classificato, e a valle cambiano i requisiti. DUE PROVVEDIMENTI MOTIVATI DISTINTI, comma 2: per la lettera a) le stazioni appaltanti «attribuiscono, con provvedimento motivato, le classifiche di segretezza ai sensi dell’articolo 42 della legge 3 agosto 2007, n. 124 [...] dando conto delle cause specifiche che giustificano la stipulazione di un contratto secretato»; per la lettera b) «dichiarano, con provvedimento motivato, i lavori, i servizi e le forniture eseguibili con speciali misure di sicurezza [...] precisando le cause che esigono tali misure». IL NULLA OSTA NON E AUTOMATICO, ed e il punto che quasi nessuno legge: il comma 3 richiede il nulla osta di sicurezza «ai sensi e nei limiti di cui all’articolo 42, comma 1-bis, della legge 3 agosto 2007, n. 124», e quell’articolo lo impone «per la trattazione di informazioni classificate segretissimo, segreto e riservatissimo» — il livello «riservato» resta fuori. Il nulla osta dipende quindi dalla classifica attribuita dal provvedimento del comma 2, non e un requisito fisso. LA GARA NON HA UN NUMERO FISSO, comma 4: «esperimento di gara informale a cui sono invitati almeno cinque operatori economici, se sussistono in tale numero soggetti qualificati» e sempre che negoziare con piu di uno sia compatibile con la segretezza. Decidere che non ce ne sono cinque e una valutazione che la norma NON impone di motivare per iscritto: e il punto in cui il fascicolo resta piu povero. TRE CONTROLLI, NON UNO, comma 5: la Corte dei conti, tramite la Sezione centrale per il controllo dei contratti secretati, esercita il controllo preventivo sui provvedimenti motivati, il controllo preventivo su legittimita e regolarita dei contratti, e il controllo su regolarita, correttezza ed efficacia della gestione; «Dell’attività di cui al presente comma è dato conto entro il 30 giugno di ciascun anno in una relazione al Comitato parlamentare per la sicurezza della Repubblica» (COPASIR). IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: il provvedimento sta con chi lo ha firmato, la classifica decide i nulla osta che stanno in un altro ufficio, il fascicolo della gara informale in un terzo, e lo stato dei tre controlli fuori dall’ente. QUELLO CHE NON ABBIAMO VERIFICATO, dichiarato in pagina: le prassi istruttorie della Sezione centrale della Corte dei conti e i tempi con cui conclude i controlli preventivi, che non sono pubblici. Non trattiamo ne divulghiamo informazioni classificate: l’articolo parla di come e organizzata la tutela, su sole fonti pubbliche.
- [Rischio di piena a fine estate e in autunno: che cosa dice davvero il cambiamento climatico](https://csidia.com/note-operative/piena-autunno-cambiamento-climatico): SEPARA TRE COSE che di solito vengono confuse — cio che e MISURATO, cio che e PROIETTATO, e con quale grado di confidenza. Tutte le fonti scaricate e verificate da noi il 29 agosto 2026. MISURATO. Rapporto ISPRA 415/2025 sul dissesto idrogeologico, ed. 2024: 7.463 comuni italiani (94,5% del totale) a rischio per frane, alluvioni, valanghe e/o erosione costiera; 6,8 milioni di abitanti a rischio alluvioni nello scenario a pericolosita idraulica media con tempi di ritorno fra 100 e 200 anni; in Emilia-Romagna oltre 80.000 frane nel maggio 2023, pioggia che secondo la commissione tecnico-scientifica (Brath et alii, 2023) costitui «il massimo storico in termini di pioggia giornaliera media areale per i bacini dei corsi d’acqua romagnoli compresi tra il Senio e il Ronco», con danni stimati dall’amministrazione regionale in 8 miliardi e 600 milioni di euro (ARPAE, 2024). Copernicus-ECMWF, European State of the Climate 2025: l’estensione della rete fluviale europea colpita da piena e stata «the second lowest in the 33-year record», con circa il 12% dei fiumi sopra la soglia «high» e il 5% sopra «severe»; ma in aprile 2025 piogge intense su Italia settentrionale e centrale hanno causato «widespread flooding and landslides», con evacuazioni dalle golene. Un anno tranquillo in media europea non lo e ovunque. PROIETTATO, col linguaggio calibrato dell’IPCC riportato alla lettera. AR6 WGI, Regional Fact Sheet Europa: precipitazioni estreme e piene pluviali in aumento oltre 1,5 C «in all regions except the Mediterranean» (high confidence) — il Mediterraneo e l’eccezione dichiarata. Europa occidentale e centrale: «observed increasing trend in river flooding» con ulteriore aumento sopra i 2 C (high confidence); Nord ed Est Europa: diminuzione attesa (medium confidence). PER IL MEDITERRANEO, SULLA PIENA FLUVIALE, LA SCHEDA NON HA ALCUNA VOCE: solo siccita, aridita e incendio. Assenza dichiarata, non giudizio di rischio nullo. Capitolo 11: «regional changes in river floods are more uncertain than changes in pluvial floods», perche entrano processi idrologici che la statistica delle piogge non cattura. Agenzia europea dell’ambiente (EUCRA 2024): piene pluviali e fluviali «are already creating substantial risks for the built environment and population across Europe», e «Further increases in flood risk are projected for the future». PERCHE L’AUTUNNO: non e un effetto del clima che cambia ma la fisica del bacino, in letteratura da prima (Khodayar et alii 2021, HyMeX, Atmospheric Chemistry and Physics) — mare ancora caldo come sorgente di calore e umidita, orografia costiera che innesca la convezione, accumuli oltre 100-150 mm in poche ore da sistemi convettivi quasi stazionari; e, nonostante l’essiccamento generale atteso, l’intensita di questi eventi e attesa in aumento. IL PUNTO OPERATIVO: le mappe di pericolosita su cui si tarano polizze e piani di emergenza sono l’esito dell’ultimo ciclo chiuso della direttiva Alluvioni (Rapporti ISPRA 353/2021 e 356/2021); l’aggiornamento previsto per dicembre 2025 era, all’ultimo rapporto disponibile, ancora «in corso di costruzione». Sapere a quale fermo immagine corrisponde la cartografia, con data e versione, e parte della prova. NESSUNA ATTRIBUZIONE DI SINGOLO EVENTO al cambiamento climatico: e una disciplina a se e dichiariamo di non averla applicata. Lo strumento collegato: https://csidia.com/strumenti/territorio-fluviale
- [Palladyne AI e IAI: l’esclusiva sulle munizioni vaganti resta un memorandum](https://csidia.com/note-operative/palladyne-iai-harpy-esclusiva-memorandum): DEPOSITATO, verificato da noi sui documenti SEC scaricati il 29 agosto 2026. Form 8-K di Palladyne AI Corp. (NASDAQ: PDYN) dell’8 giugno 2026, accession 0001193125-26-260664: la societa «announced that it has entered into a memorandum of understanding (the "MOU") with Israel Aerospace Industries Ltd., acting through its MBT Missiles Division», e il deposito aggiunge una frase che raramente compare in un atto societario: «IAI is wholly owned by the government of Israel». E UN MEMORANDUM, NON UN CONTRATTO: l’intesa e «subject to the parties entering into a more extensive definitive implementation agreement». L’ESCLUSIVA HA GIA UNA DEROGA SCRITTA NEL TESTO, che ne il comunicato ne la stampa specializzata riportano: «nothing in the MOU precludes the government of Israel from selling Systems directly to the U.S. government». A questa si somma la riserva americana, «subject to approval of the United States Government and to the extent permitted by United States law». Due riserve di sovranita che incorniciano un accordo presentato come esclusivo. Termini depositati: «the exclusive right to manufacture and market to the U.S. government», «a market-rate royalty equal to a percentage of sales» di percentuale non indicata, «up to ten years» condizionati a traguardi non resi noti, e l’obbligo per Palladyne di costruire a proprio costo una linea di assemblaggio negli Stati Uniti. QUELLO CHE IL DEPOSITO NON CONTIENE: nessun Item 1.01 «Entry into a Material Definitive Agreement», ne nell’8-K dell’8 giugno ne in quello del 6 agosto 2026 (accession 0001193125-26-336621) dove l’intesa compare al primo posto degli «Strategic and Operational Highlights» del secondo trimestre. Verificato sull’elenco completo dei depositi (data.sec.gov, CIK 1826681, copertura dal 5 ottobre 2020 al 21 agosto 2026): l’Item 1.01 e stato usato SEI volte, tutte fra 2021 e 2024 e tutte per finanza societaria — collocamenti azionari, fusione SPAC — mai per un accordo commerciale. DICHIARATO E NON DEPOSITATO: le frasi dei due amministratori nel comunicato, e il racconto del CEO a una testata specializzata sul bando Army LRPM. RIPORTATO SOLO DALLA STAMPA: l’impiego in combattimento dei sistemi da parte di Azerbaigian e India, e i dettagli del bando LRPM, assenti da ogni deposito. QUELLO CHE NON SAPPIAMO, dichiarato in pagina: la percentuale della royalty e i traguardi che condizionano i dieci anni; se la licenza sia gia operativa o resti condizionata all’accordo attuativo; se le autorizzazioni israeliane all’export e le licenze ITAR siano state chieste o concesse; se l’accordo definitivo sia stato firmato dopo l’8 giugno. LA LEZIONE PER CHI COMPRA: chi valuta un fornitore su una capacita descritta come esclusiva deve leggere il testo del deposito, non il titolo del comunicato, e chiedere per iscritto quali riserve di sovranita esistano a monte.
- [Qwen3.8-Flash-Next: 6 miliardi attivi, 180 da caricare, 51 in una tabella](https://csidia.com/note-operative/qwen3-8-flash-next-6-miliardi-attivi-180-totali): MISURATO DA NOI leggendo l’intestazione di ciascuno dei 131 file di pesi il 30 agosto 2026, non ripreso dalla scheda. DICHIARATO dalla scheda Hugging Face, per il solo modello di linguaggio: 125B con 6B attivati, più 51B di tabella n-gram e 4B di MTP. Il nostro conto sui tensori: 125.743.653.795 nel corpo, 51.200.245.760 nella tabella n-gram (128 shard [2500012, 160]), 2.607.150.848 nell’MTP contro i 4B dichiarati, 448.931.056 nell’encoder visivo — 180,0 miliardi in tutto, 359.999.963.128 byte, 360,0 GB in BF16. Anteprima dichiarata sperimentale dell’architettura Qwen4. Licenza qwen-community-1.0, non Apache 2.0: l’uso interno resta fuori dall’obbligo di licenza separata, il Model as a Service no.

- [Garanzie annuali, obbligo trentennale: la conformità diventa una questione di giorni](https://csidia.com/note-operative/discariche-garanzia-annuale-conformita-giorno-per-giorno): L’ATTO è il decreto-legge 28 agosto 2026, n. 154, scaricato da noi dalla Gazzetta Ufficiale (Serie Generale n. 199 del 28-08-2026, codice redazionale 26G00174), in vigore dal 29 agosto 2026. Due soli articoli. L’art. 1 sostituisce l’art. 208, comma 11, lettera g), del d.lgs. 152/2006: per le società in amministrazione straordinaria che gestiscono almeno un impianto di interesse strategico nazionale, le garanzie finanziarie possono essere prestate su base annuale «anche qualora l’autorizzazione o il periodo di gestione autorizzato abbia durata superiore», e resta fermo che «nessuna attività di discarica può essere effettuata in mancanza della predetta garanzia finanziaria». IL CONTRASTO: l’art. 14, comma 3, lettera b), del d.lgs. 36/2003, che il decreto non tocca, impone di trattenere la garanzia post-chiusura per almeno trenta anni — trent’anni di obbligo serviti da strumenti annuali. LA PLATEA è delimitata da due rinvii, non da un elenco: il d.l. 347/2003 (almeno cinquecento lavoratori subordinati da un anno e debiti non inferiori a trecento milioni di euro) e l’art. 1 del d.l. 207/2012 (individuazione con decreto del Presidente del Consiglio, almeno duecento lavoratori subordinati da almeno un anno). DATA DERIVATA DA NOI, non scritta in alcun atto: la conversione va fatta entro il 27 ottobre 2026, sessanta giorni dalla pubblicazione ex art. 77, terzo comma, della Costituzione; in mancanza il regime annuale cade con effetto retroattivo. Il preambolo cita undici decreti-legge dal 2003 al 2026: il decreto resta generale e non nomina alcuna impresa.

- [Mercury e Palantir: l’8-K è arrivato, sotto Item 2.02](https://csidia.com/note-operative/mercury-palantir-item-202-non-101): SEGUITO verificato da noi su EDGAR il 30 agosto 2026 del pezzo del 6 agosto sull’accordo Mercury Systems–Palantir. DEPOSITATO: 8-K di Mercury Systems (CIK 0001049521) del 18 agosto 2026, accession 0001049521-26-000043, sotto **Item 2.02 e 9.01 — non Item 1.01**. Lo stesso 8-K dichiara che quelle informazioni «shall not be deemed “filed” for purposes of Section 18». L’accordo con Palantir compare SOLO nell’allegato 99.2, la presentazione agli analisti, come punto elenco; nell’allegato 99.1, il comunicato dei risultati, «Palantir» compare ZERO volte (contate sul file). LA STESSA PRESENTAZIONE dice che le previsioni «does not incorporate any benefit from the Palantir partnership or other automation efforts across our organization to improve backlog conversion»: il beneficio è escluso dalla guidance. CONTESTO: Mercury ha depositato 17 8-K con Item 1.01 dal 30 giugno 2015, l’ultimo il 4 novembre 2025 — lo strumento lo conosce. Palantir (CIK 0001321655) non ha depositato nulla: nei suoi 8-K del 2026 non c’è alcun Item 1.01, e in quello del 3 agosto — stesso giorno del comunicato congiunto — «Mercury» compare zero volte in ogni documento. MISURA DELL’INDICE: nella ricerca full-text di EDGAR, che copre i depositi elettronici dal 2001 in poi, «Palantir» compare in un solo deposito di Mercury e «Mercury Systems» in nessun deposito di Palantir. NON È UNA VIOLAZIONE: la materialità la valuta l’emittente. La gerarchia che conta per chi compra: contratto depositato > Item 1.01 > comunicato > punto elenco in un allegato che l’emittente mette al riparo dalla Section 18.

- [Copia del fascicolo al lavoratore: dove finisce il dato personale e dove comincia il segreto industriale](https://csidia.com/note-operative/copia-fascicolo-lavoratore-segreto-industriale-articolo-15): LE FONTI, scaricate e verificate da noi il 30 agosto 2026 dal Cellar (Accept-Language: it ed en) e da garanteprivacy.it. LA NORMA: art. 15, par. 3 GDPR — «Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento» — e par. 4 — quel diritto «non deve ledere i diritti e le libertà altrui». IL PUNTO CHE SI FRAINTENDE PIÙ SPESSO: il considerando 63 include fra i diritti altrui «il segreto industriale e aziendale e la proprietà intellettuale», MA aggiunge che «tali considerazioni non dovrebbero condurre a un diniego a fornire all’interessato tutte le informazioni». Il segreto industriale non è un fondamento di diniego pieno, e un considerando non è un articolo. CORTE DI GIUSTIZIA, causa C-487/21, sentenza della Prima Sezione del 4 maggio 2023 (F.F. contro Österreichische Datenschutzbehörde, interveniente CRIF GmbH, lingua processuale il tedesco): la copia dev’essere «una riproduzione fedele e intelligibile dell’insieme di tali dati», estratti di documenti o documenti interi compresi, quando indispensabile per esercitare effettivamente i diritti. TERMINI, art. 12 par. 3: risposta «senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa», prorogabile «di due mesi», con avviso della proroga entro il primo mese. APPLICAZIONE ITALIANA, due provvedimenti del Garante scaricati da noi: n. 137 del 7 marzo 2024 (doc-web 10007853), 20.000 euro a una banca per un riscontro parziale e per non aver comunicato i motivi del diniego; n. 165 del 12 marzo 2026 (doc-web 10233328), 50.000 euro per un diniego motivato con «segreti aziendali contenuti nelle e-mail» senza «alcun elemento di fatto utile a dimostrare» il pregiudizio. Il provvedimento 165/2026 nomina ITAS Mutua nel reclamo e LT S.p.A. nel dispositivo: riportiamo entrambi come stanno nel documento, senza ricostruire il rapporto fra i due, che il provvedimento non spiega. IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: il fascicolo del lavoratore, sparso fra gestionale HR, log dei badge, posta, valutazioni, strumenti di produttività e sistemi del fornitore.

- [Karman e Walker: il prestito è depositato per intero, il contratto di acquisizione no](https://csidia.com/note-operative/karman-walker-prestito-depositato-contratto-no): DEPOSITATO, verificato da noi su EDGAR il 30 agosto 2026. Karman Holdings Inc. (NYSE: KRMN, CIK 0002040127), 8-K del 28 agosto 2026, accession 0001193125-26-374378, Items 1.01, 2.03, 7.01, 8.01, 9.01. Chiude l’acquisizione di Walker Precision Engineering, di Glasgow (Scozia), fornitore di componenti per «missile seekers, guidance systems and control systems on more than 25 EU tactical missile, air and defense programs». L’ASIMMETRIA CHE CONTA: l’unico allegato è l’Exhibit 10.1, la sesta modifica al contratto di credito, depositata per intero; lo Share Purchase Agreement non è allegato ed è riassunto in una riga. Nella ricerca full-text di EDGAR ristretta al CIK di Karman, «Share Purchase Agreement» compare in UN SOLO documento — quello dove è descritto e non depositato. L’Exhibit 10.1 non nomina mai Walker: zero occorrenze, contate sul file. IL DEBITO, su due depositi distinti e aritmeticamente coerenti: la quinta modifica (8-K del 6 agosto, evento 3 agosto) rifinanzia term loan per 763.961.000 dollari abbassando il tasso di 50 punti base a SOFR + 2,25%; la sesta (26 agosto) aggiunge 100.000.000 portando il capitale a 863.961.000. Agente per tutta la catena: Citibank, N.A. Sette atti sullo stesso contratto in diciassette mesi di calendario, gli ultimi due a ventitré giorni di distanza. IL PREZZO, con la fonte di ogni cifra: 94,0 milioni di dollari nel 10-Q dell’11 agosto (depositato, accordo del 20 luglio); 94 milioni nel comunicato del 6 agosto (dichiarato, furnished); 95 milioni ovvero 70 milioni di sterline nell’8-K di chiusura (depositato), «subject to customary adjustments». La differenza è compatibile con cambio e aggiustamenti. PRECISAZIONE GEOGRAFICA: Walker è scozzese, quindi Regno Unito e non Unione europea; l’8-K dice «EU programs» riferendosi ai programmi, non alla sede. NON È UNA VIOLAZIONE: la materialità la valuta l’emittente. Ma chi compra sovranità in una filiera non trova nei depositi le clausole che gli servirebbero — durata, continuità di fornitura, controllo sull’esportazione, cosa accade in caso di rivendita.

- [Diarizzazione vocale con licenza di sola valutazione: e i derivati vanno a NVIDIA](https://csidia.com/note-operative/diarizzazione-vocale-licenza-di-valutazione-derivati-a-nvidia): IL MODELLO è nvidia/Nemotron-3-Diarization-preview, creato su Hugging Face il 24 agosto 2026 (campo createdAt), per stabilire chi ha parlato e quando. `gated: manual`, `library_name: nemo`, licenza `nvidia-software-and-model-evaluation-license`. MISURATO DA NOI il 31 agosto 2026, file per file, senza autenticarsi: `README.md` risponde HTTP 200; `overview.md`, `bias.md`, `privacy.md`, `safety.md`, `explainability.md` e il file dei pesi `.nemo` rispondono tutti HTTP 401. La scheda pubblica è UNA RIGA: «For the detailed information, see the [Overview](overview.md) subcard.» — e quel file è dietro il cancello. Non abbiamo letto quei file: riportiamo lo stato HTTP, non un contenuto. CHE COSA SI ACCETTA, dal README pubblico e dalla pagina di licenza (entrambi HTTP 200): l’uso è consentito «only for internal test and evaluation purposes, without use in production and in systems with NVIDIA GPUs»; è vietato «Disclose any evaluation or test results regarding the Licensed Materials or Derivatives without NVIDIA’s prior written consent»; e chi valuta concede a NVIDIA una licenza «non-exclusive, perpetual, irrevocable, sublicensable, worldwide, royalty-free, fully paid-up and transferable … to … otherwise commercialize and exploit at NVIDIA’s discretion any Derivatives created by or for you». La definizione di «Derivative Models» comprende la distillazione e «methods based on the generation of synthetic data by the Licensed Materials for training the other model». IL MODULO DI ACCESSO chiede l’uso previsto e il tipo di organizzazione, fra cui «Government or public-sector organization». PRECISIONE GIURIDICA: la voce non è dato biometrico per definizione — l’art. 4, punto 14 del GDPR richiede che il trattamento «consenta o confermi l’identificazione univoca». Separare i turni di conversazione non è identificare, e proprio perché `privacy.md` non è leggibile prima di accettare, chi valuta non può stabilire in quale dei due casi ricada. NON È IRREGOLARE: una licenza di valutazione è un istituto legittimo e NVIDIA la dichiara dal titolo. Il punto è che chi scarica pensando di provare un modello aperto sta accettando qualcos’altro.

- [Pericolosità idraulica: due avvisi identici, due regole di efficacia opposte](https://csidia.com/note-operative/pericolosita-idraulica-due-regole-di-efficacia-opposte): GLI ATTI, scaricati e verificati da noi il 31 agosto 2026 dalla Gazzetta Ufficiale: due comunicati dell’Autorità di bacino distrettuale delle Alpi Orientali. A) GU Serie Generale n. 192 del 20 agosto 2026, codice 26A04258: ai sensi dell’art. 6, comma 2, delle norme tecniche del Piano di gestione del rischio di alluvioni, il decreto del segretario generale n. 98 del 21 luglio 2026 modifica la pericolosità idraulica nei Comuni di Basiliano, Lestizza, Talmassons e Bertiolo (UD), e «l’aggiornamento ha efficacia dalla data di pubblicazione del presente avviso nella Gazzetta Ufficiale». B) GU Serie Generale n. 200 del 29 agosto 2026, codice 26A04299: ai sensi dell’art. 6, comma 4, il decreto segretariale n. 111 del 12 agosto 2026 recepisce per il Comune di Forni di Sopra (UD) un aggiornamento cartografico «vigenti dalla data del 22 gennaio 2026». IL PUNTO: stessa autorità, stessa materia, nove giorni di distanza, ma nel primo caso la classificazione vale da quando la si può leggere e nel secondo era già in vigore da sette mesi. Per stabilire in che classe stava un sito a una certa data — titolo edilizio, polizza catastrofale, due diligence — la differenza cambia la risposta. E nessuno dei due avvisi dice CHE COSA sia cambiato: il decreto sta sul sito del distretto. RICORRENZA misurata da noi: due avvisi di questo tipo su nove fascicoli della Serie Generale dal 20 al 29 agosto 2026 (nn. 192-200; il 23 agosto, domenica, non ha fascicolo ordinario), per cinque comuni in tutto. LIMITI DICHIARATI: le norme tecniche di attuazione non le abbiamo lette, quindi non diciamo che cosa distingua nel merito il comma 2 dal comma 4; dei decreti n. 98 e n. 111 conosciamo numero e data, non il contenuto cartografico; non sappiamo se la nuova classificazione sia più o meno severa. Il sito del distretto era raggiungibile alla nostra verifica ma non abbiamo individuato la pagina dei decreti — il che non è prova della loro assenza. DETTAGLIO TECNICO VERIFICATO: quel server presenta solo il certificato foglio, senza l’intermedio, e i client severi rifiutano la connessione mentre i browser recuperano il pezzo mancante da sé.

- [Volato e Alignment Engine: l’accordo è depositato, i numeri no](https://csidia.com/note-operative/volato-alignment-engine-accordo-depositato-numeri-no): DEPOSITATO, verificato da noi su EDGAR il 31 agosto 2026. Volato Group, Inc. (NYSE American: SOAR, CIK 0001853070, SIC 4522 «Air Transportation, Nonscheduled») si fonde con Alignment Engine, Inc.: 8-K del 28 agosto 2026, accession 0001493152-26-040581, Items 1.01, 7.01, 9.01, con l’accordo di fusione depositato come Exhibit 2.1 (circa 36.700 parole). IL CONTEGGIO CHE CONTA, rifatto documento per documento: «500 million», «154MW», «480MW» e persino «Ohio» compaiono ZERO volte nell’8-K e ZERO volte nell’accordo — entrambi *filed* — e solo nel comunicato Exhibit 99.1, che l’Item 7.01 dichiara «being furnished and shall not be deemed “filed” for any purpose». CHE COSA DEPOSITA L’8-K: la struttura, non l’oggetto. «The Merger is subject to customary closing conditions»; «the consummation of the Merger is not subject to approval of the Company’s stockholders»; la società cambierà nome in uno «selected by Aligned»; Aligned è descritta senza cifre. L’unico numero di sostanza depositato è una soglia di cassa minima alla chiusura. L’OMISSIONE È ORDINARIA E VA DETTA: «Exhibits and/or schedules have been omitted pursuant to Item 601(a)(5) of Regulation S-K» riguarda gli schemi accessori, non il corpo del contratto, ed è prevista dalla regola. CONTESTO, depositato: 8-K del 4 giugno 2026, Item 3.01 — il 17 marzo 2026 NYSE American ha notificato il mancato rispetto dei «continued listing standards set forth in Section 1003(a)(i) and Section 1003(a)(ii)»; piano presentato il 16 aprile per rientrare entro il 17 dicembre 2026, accettato il 3 giugno. LA LEZIONE PER CHI VALUTA CALCOLO: la potenza disponibile è la sola grandezza che conta, e «154MW disponibili oggi» si verifica con un contratto di connessione, non con un comunicato. Nessun contratto di interconnessione compare nei documenti verificati. NOTA DI METODO: la ricerca full-text di EDGAR restituisce questo deposito per «Scale AI», ma il riscontro testuale è «large-scale AI workloads» — la ricerca è insensibile alle maiuscole e trova la frase dentro parole composte.
- [Note operative](https://csidia.com/note-operative): guide su dati, AI e conformità. Feed RSS: https://csidia.com/note-operative/rss.xml
- [Operational notes (English)](https://csidia.com/en/notes): English edition — every article published up to 3 October 2026 also exists in English at https://csidia.com/en/notes/<same-slug>; newer articles are in Italian only. RSS: https://csidia.com/en/notes/rss.xml
- [Testo integrale per agenti AI / full text](https://csidia.com/llms-full.txt): tutti gli articoli IT+EN in un solo file (llms-full.txt).

### Note operative — articoli

- [Decreto riconoscimento facciale: che cosa controllare quando arriva il testo](https://csidia.com/note-operative/riconoscimento-facciale-decreto-griglia-lettura): alla verifica delle 6:50 di lunedì 3 agosto 2026 l'archivio ufficiale del Consiglio dei ministri era fermo alla riunione n. 184 del 29 luglio; la stampa attende un Cdm il 4 agosto con una correzione al decreto sul riconoscimento facciale (Atto del Governo n. 418), ma le Commissioni della Camera competenti (I, II, XIV) non hanno ancora reso parere, termine 25 agosto. Griglia di quattro controlli per leggere il testo quando uscirà: su quale veicolo normativo viaggia la correzione (decreto legislativo, che richiede i pareri, oppure decreto-legge ex art. 77 Cost., già in vigore dal giorno dopo la pubblicazione), quale dei tre articoli di autorizzazione cambia (art. 8 procuratore, art. 359-ter c.p.p. giudice, art. 10 solo Garante), se cambia la titolarità del trattamento al comma 12 dell'art. 10, se cambiano i termini di sette giorni per i dati biometrici e cinque anni per i log.
- [GLM-5.2 è sicuro? Il governo USA lo ha testato da agente, non da chatbot](https://csidia.com/note-operative/glm-5-2-caisi-valutazione-sicurezza): il 17 luglio 2026 il Center for AI Standards and Innovation (CAISI, l’ente di valutazione rischio-modelli dentro il NIST) pubblica la propria valutazione di GLM-5.2, il modello open-weight di Z.ai (ex Zhipu AI, Pechino, fondata nel 2019 da ricercatori Tsinghua) uscito il 16 giugno 2026 con licenza MIT — architettura MoE, 78 strati, 256 esperti instradati più uno condiviso, otto attivi per token, contesto fino a 1.048.576 token. Valutazione completata l’8 luglio; contesto societario riportato nel documento: Z.ai quotata a Hong Kong l’8 gennaio 2026 (prima grande AI cinese a farlo), capitalizzazione da 7 a circa 65 miliardi di dollari in sei mesi, ricavi 2025 pari a 105 milioni di dollari raddoppiati ogni anno dal 2022. CAISI: GLM-5.2 «probabilmente il modello a pesi aperti più capace al momento del rilascio», capacità complessive simili a GPT-5.2 (dicembre 2025), capacità cyber simili a Opus 4.6 (febbraio 2026), dietro alla frontiera chiusa USA (Opus 4.8, GPT-5.5). Il produttore rivendica sul proprio blog di essere «the strongest open-source model» sui benchmark di programmazione, ma sui tre capitoli di sicurezza — capacità cyber offensive, sicurezza degli agenti, protezioni contro l’uso improprio — non ha pubblicato risultati propri, nota identica tre volte nel rapporto. IL DATO CENTRALE: su trenta richieste dirette ed esplicitamente malevole (ideazione di attacchi, sviluppo di exploit e payload) GLM-5.2 «ha rifiutato la maggior parte delle richieste, anche con un jailbreak pubblico»; ma su dieci prove agentiche di sviluppo di exploit — il modello costruisce l’attacco passo dopo passo con strumenti, fino a 300 turni — «GLM-5.2 non ha rifiutato nessuna delle richieste»: zero su dieci. Sintesi CAISI: le protezioni «non impediscono del tutto l’assistenza a compiti di attacco informatico in assenza di una formulazione apertamente malevola» — tengono sulla domanda in stile chat, cedono sul compito scomposto in passi, cioè la forma in cui questi modelli finiscono in produzione come agenti. Su biologia il modello risponde «con una frequenza e un dettaglio superiori» ai modelli USA testati, pur più prudente di altri modelli aperti cinesi valutati nello stesso rapporto; sulla resistenza al dirottamento di un agente (email, calendari, documenti manomessi) risulta invece il più solido fra gli open-weight testati, cinesi inclusi — mai dirottato con successo dagli attacchi pubblici disponibili. Limite dichiarato da CAISI: le prove misurano la resistenza ai jailbreak testuali, e comunque «le protezioni dei modelli a pesi aperti possono essere aggirate quando il modello è eseguito in proprio». Metodo: CAISI non ha interrogato l’API di Z.ai, ha scaricato i pesi da Hugging Face e li ha eseguiti sui propri server nella versione quantizzata FP8 — quella che Z.ai stessa sembra servire ai propri utenti — senza aggiungere protezioni oltre quelle di fabbrica, per riprodurre la configurazione di un uso self-hosted. Angolo: le protezioni pubblicitarie di un modello vanno verificate nella configurazione agentica in cui verrà davvero usato, non nella conversazione a turno singolo; per i soggetti nel perimetro di sicurezza nazionale cibernetica il DPCM 15/6/2021 include già i «Sistemi AI/ML per gestione reti/sistemi» fra le forniture da sottoporre a valutazione CVCN. Chiude su una verifica agentica replicabile come controllo pre-esercizio e periodico, e sullo stesso impianto che fa girare l’agente in produzione con un operatore al comando nel punto di esecuzione, nelle due modalità di consegna on-premise e cloud dedicato con data center in Italia.
- [Open Secure AI Alliance: che cosa vale l’adesione di un fornitore?](https://csidia.com/note-operative/open-secure-ai-alliance-chi-manca): il 27 luglio 2026 NVIDIA ha annunciato la Open Secure AI Alliance, per costruire e condividere strumenti aperti che promuovano l’uso responsabile dell’IA e la fiducia in essa; il cuore tecnico dichiarato è «an open defense stack for agents — from identity and isolation to safe model formats, multi-model scanning and secure coding workflows». Annuncio a sei giorni dall’intrusione condotta da un agente contro Hugging Face. Sul blog NVIDIA sono contate 37 organizzazioni indicate come «inaugural partners» — elenco introdotto da «including» e quindi forse non esaustivo, Infosecurity Magazine parla di «quasi 40»: NVIDIA, Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, OpenClaw, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, ServiceNow, Siemens, SK Telecom, Snowflake, SpacexAI, Synopsys, Thinking Machines Lab, TrendAI. Sono infrastruttura, sicurezza, cloud, software gestionale e fondazioni open source: chi gli agenti li ospita, li esegue e li deve difendere, più la vittima dell’incidente. ASSENTI dall’elenco iniziale Google, Anthropic e OpenAI (fonte Infosecurity Magazine, 28 luglio); nessuna delle tre ha reso pubblica una dichiarazione sulle ragioni, e un’assenza non è un rifiuto. Kevin Kirkwood, CISO di Exabeam: «i principali sviluppatori di modelli di frontiera devono essere al tavolo, e il settore ha bisogno di regole condivise sulla responsabilità quando un agente eccede il proprio ambito». TESI: un’alleanza non è un regolatore e l’adesione non è un controllo. Cercati e NON trovati sul blog né sul modulo collegato: criteri di ammissione, meccanismi di verifica, audit, conseguenze per un membro inadempiente, tempistiche, impegni vincolanti, statuto pubblicato; non risulta nemmeno un sito ufficiale dell’alleanza, l’unico punto d’ingresso è un modulo di contatto sul dominio NVIDIA che chiede ruolo, dimensione dell’azienda, il logo in SVG o PNG e i contributi già dati. Il comunicato dice che l’iniziativa «builds on the leadership» del progetto Akrites della Linux Foundation e del lavoro della comunità OpenSSF, ma non risulta dichiarato che l’alleanza sia ospitata dalla Linux Foundation: ispirazione, non ospitalità — e la differenza pesa, perché una fondazione ospitante porta statuto, governance e regole di adesione. Quindi «il nostro fornitore aderisce alla Open Secure AI Alliance» non è una garanzia da mettere in contratto né da esibire a un’autorità: non esiste un soggetto che possa dichiarare inadempiente un membro, perché non ci sono adempimenti. QUELLO CHE INVECE È UTILIZZABILE sono i singoli artefatti tecnici, concreti e pretendibili per iscritto: HPE contribuisce a SPIFFE/SPIRE (identità zero-trust che verifica crittograficamente agenti e servizi); Hugging Face ha offerto Safetensors alla PyTorch Foundation (formato dei pesi senza esecuzione di codice all’apertura); IBM e Red Hat con Lightwell portano patch firmati digitalmente sulla catena di fornitura open source; Microsoft porta MDASH, harness di scansione agentica multi-modello; NVIDIA contribuisce modelli, pesi e dati aperti, ricerca sulle agent harness e il progetto NOOA (NVIDIA Labs Object-Oriented Agent) già su GitHub; SpacexAI ha aperto il codice di Grok Build e dichiara di voler aprire i pesi della linea Grok. Da trasformare in clausole: identità crittografica per ogni agente e non credenziali condivise, formati di pesi che non eseguono codice all’apertura, patch con catena di firma verificabile fino all’origine, scansione dei modelli prima della messa in esercizio, isolamento e raggio d’azione limitato. Avvertenza tecnica di Gene Moody, field CTO di Action1: una volta che un modello gira isolato i controlli di sicurezza «diventano solo un altro strato di software» e «possono essere modificati, rimossi, riaddestrati o sostituiti del tutto» — la garanzia non sta nell’esistenza dello strumento ma nella versione che gira da voi e in chi la mantiene. CONSEGUENZA DI SECONDO ORDINE: dopo un incidente l’industria produce uno stack difensivo aperto, e quello stack sposta il lavoro e con esso il rischio su chi installa il sistema e lo fa funzionare; chi mette in esercizio un agente resta quello che risponde, e il fatto che il fornitore del modello non partecipi non gliela toglie. La domanda da fare al fornitore che cita l’adesione: che cosa succede quando quello strumento non basta. John Strand, titolare di Black Hills Information Security, osserva che molte di queste iniziative «cercano di stabilire standard di settore prima che i governi intervengano con leggi o regolamenti» e che «se questi sforzi siano sufficienti resta da vedere». Dettaglio raccontato da NVIDIA stessa: durante l’incidente gli strumenti di IA chiusi, non potendo distinguere un attaccante da un difensore, hanno bloccato l’analisi forense, e Hugging Face ha eseguito un modello a pesi aperti sulla propria infrastruttura per analizzare oltre 17.000 azioni e contenere l’intrusione — ricostruzione di parte, perché NVIDIA sostiene i modelli aperti, ma chi difendeva ha dovuto lavorare in casa propria. Chiude sul perimetro come scelta architetturale e non come configurazione, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Che cosa comporta far trattare informazioni classificate a un sistema di IA?](https://csidia.com/note-operative/informazioni-classificate-ai-classifiche-segretezza): la disciplina italiana delle classifiche di segretezza è nella legge 3 agosto 2007, n. 124, e il modo in cui costruisce la segretezza rende impossibili alcune architetture di IA date per scontate. Estremi verificati sul testo vigente in Normattiva al 28 luglio 2026. Art. 42, comma 1: le classifiche servono a «circoscrivere la conoscenza di informazioni, documenti, atti, attività o cose ai soli soggetti che abbiano necessità di accedervi in ragione delle proprie funzioni istituzionali». Comma 3: i quattro livelli sono segretissimo, segreto, riservatissimo, riservato, attribuiti «sulla base dei criteri ordinariamente seguiti nelle relazioni internazionali». Comma 2: classifica apposta, ed elevabile, dall’autorità che forma il documento o acquisisce per prima la notizia. Comma 4, il cardine dell’articolo: chi appone la classifica «individua, all’interno di ogni atto o documento, le parti che devono essere classificate e fissa specificamente il grado di classifica corrispondente ad ogni singola parte» — la segretezza è granulare per legge, un documento non è «segreto» ma contiene parti di grado diverso. Comma 1-bis: per trattare segretissimo, segreto e riservatissimo serve il nulla osta di sicurezza (NOS); «riservato» è l’unico livello che non lo richiede. Comma 5: declassificazione automatica al livello inferiore dopo cinque anni, cessazione di ogni vincolo dopo altri cinque; comma 6: proroga con provvedimento motivato, oltre i quindici anni dal Presidente del Consiglio; il D.L. 22 giugno 2023, n. 75, art. 1, comma 4, ha aggiunto un’interpretazione autentica per «riservato», per cui trascorsi cinque anni cessa ogni vincolo senza passaggio intermedio. Comma 7: il Presidente del Consiglio verifica il rispetto delle norme e un apposito regolamento determina ambito dei livelli, soggetti con potere di classifica e uffici collegati. Art. 9: l’Ufficio centrale per la segretezza (UCSe) è istituito nell’ambito del DIS con funzioni direttive, di coordinamento, consulenza e controllo estese espressamente «alla produzione industriale» (comma 2, lett. b), mentre alla lett. a) stanno gli adempimenti istruttori per le funzioni del Presidente del Consiglio quale Autorità nazionale per la sicurezza; il NOS dura cinque anni per segretissimo e dieci per segreto e riservatissimo, con un distinto livello per ciascuna classifica (comma 3), e il rilascio è subordinato a un accertamento preventivo diretto a escludere chi non dia «sicuro affidamento di scrupolosa fedeltà alle istituzioni della Repubblica» (comma 4). Per le informazioni classificate UE vale la decisione 2013/488/UE del Consiglio, in vigore nella versione consolidata dal 14 agosto 2025. LE CINQUE CONSEGUENZE OPERATIVE. Primo: un sistema che ingerisce documenti e restituisce una sintesi fonde parti di grado diverso in un testo nuovo che nessuno ha classificato, e l’esito eredita il grado più alto fra le parti da cui ha attinto; perché qualcuno possa apporgli la classifica come vuole il comma 4 bisogna sapere da quali parti abbia attinto, quindi un motore che non sa dirlo non è vietato, è inutilizzabile, perché rende impossibile adempiere. Secondo: il need-to-know del comma 1 è un criterio per persona e per funzione, mentre un indice o una base vettoriale costruita sull’intero corpus lo collassa in un oggetto unico che sa tutto — il controllo deve stare al momento del recupero, per utente e per livello di abilitazione, e deve essere dimostrabile a posteriori; un filtro scritto nelle istruzioni del modello non è un controllo ma una richiesta di collaborazione. Terzo: chi gestisce, aggiorna o assiste il sistema tratta quelle informazioni se può vedere richieste, registri, indici o supporti, quindi l’abilitazione del personale del fornitore è materia di capitolato e non un dettaglio amministrativo. Quarto: il grado cambia da solo nel tempo, ma indici, modelli riaddestrati e copie di salvataggio restano all’etichetta del giorno in cui sono nati — resta aperta la domanda su chi rietichetta gli oggetti derivati quando la fonte è declassificata e, all’inverso, quando una parte viene elevata di grado dopo essere già finita in un indice. Quinto: non è materia che si autocertifica, perché le funzioni di controllo stanno in capo all’UCSe presso il DIS e al Presidente del Consiglio come Autorità nazionale per la sicurezza. LE SEI COSE CHE UN SISTEMA DEVE SAPER DIMOSTRARE: propagazione del grado dall’origine all’esito con la regola del massimo fra le parti attinte; filtro al recupero legato all’abilitazione della singola persona e non alla configurazione dell’archivio; registro di chi ha chiesto che cosa e di che cosa gli è stato mostrato; rietichettatura degli oggetti derivati quando il grado della fonte scende o sale; perimetro fisico e logico dell’ambiente e delle copie; regime di abilitazione del personale del fornitore per gestione, aggiornamento e assistenza. Chiude sulle due modalità di consegna, on-premise nell’ambiente del cliente oppure cloud dedicato riservato al singolo cliente con VPN dedicata, data center in Italia e locali presidiati direttamente.
- [IHI e Kuva Space: che cosa è firmato davvero, e chi è «sovrano» del sensore](https://csidia.com/note-operative/ihi-kuva-iperspettrale-sovranita-giappone): il 21 luglio 2026 il gruppo industriale giapponese IHI Corporation e la finlandese Kuva Space hanno annunciato un memorandum d’intesa (cerimonia di firma il 17 luglio presso Kuva Space) per valutare lo sviluppo e l’uso di capacità satellitari iperspettrali dentro la costellazione multi-sensore che IHI sta componendo, «inclusa la possibile produzione in Giappone». Kuva Space Oy: fondata nel 2016 a Espoo (Vaisalantie 2-8), round da 16,6 milioni di euro nel novembre 2023 guidato da Voima Ventures e Nordic Foodtech VC con Earth VC, Springvest e Business Finland; 5 milioni dall’ESA nel giugno 2023 come fornitore unico di servizi di dati iperspettrali per le Copernicus Contributing Missions su cinque anni; 1,8 milioni nel programma ESA Civil Security from Space nell’aprile 2024, che comprende il rilevamento automatico di navi con l’AIS spento; la controllata Kuva US selezionata dalla NASA nel contratto CSDA On-Ramp 2 il 1° luglio 2026. In orbita i microsatelliti Hyperfield-1A (2024) e Hyperfield-1B da 12 kg; l’Hyperfield-2 pesa 70 kg, estende i sensori all’infrarosso a onde corte e i primi lanci sono previsti nel 2027. Che cos’è l’iperspettrale: non una foto migliore ma decine o centinaia di bande strette e contigue, una curva per pixel invece di un colore, che distingue materiali e stati e non forme — una coltura da un’altra, uno scarico dall’acqua pulita, un metallo dalla vernice che lo imita; da qui la natura duale dichiarata dalle parti, perché la stessa capacità che stima una resa agricola distingue un natante che ha spento il transponder. PRIMA TESI, separare l’annuncio dalla sostanza: è firmato un memorandum, non un contratto; gli ordini sono attesi nel 2027, l’anno in cui Kuva conta di dimostrare per la prima volta in orbita l’Hyperfield-2, dimostrazione non ancora avvenuta; nessuno dei due comunicati dichiara una condizione contrattuale esplicita, entrambi fanno coincidere le due date; non sono pubblici quantità, importo, tempi vincolanti né la conferma della produzione locale. La parte vincolante di un annuncio è quella che indica una quantità, una data e una conseguenza in caso di inadempimento: il resto è intenzione. Quattro domande riusabili su qualunque annuncio di partnership — che cosa è firmato (intesa, accordo quadro o ordine con quantità); che cosa è condizionato e a quale evento verificabile, chi lo accerta e entro quando; chi paga se la condizione non si avvera (penali, recesso, rimborso, o nulla); che cosa succede al compratore intermedio che ha già pianificato su quell’annuncio. Termine di paragone dentro la stessa costellazione: da Iceye IHI ha ordinato quattro satelliti radar, in un contratto che include l’opzione per altri venti, e due saranno assemblati e collaudati in Giappone da settembre 2026 — quello è un contratto, questo è un memorandum. SECONDA TESI, il paradosso della sovranità: il Giappone costruisce una capacità dichiarata sovrana e il sensore che la rende utile viene dall’estero, il che non è una contraddizione se si separano sovranità del dato (chi possiede le immagini, dove sono conservate, chi può copiarle), sovranità operativa (chi decide dove punta il sensore, quando, con quale priorità sugli altri clienti) e sovranità industriale (chi sa costruire, riparare e far evolvere l’oggetto): la produzione locale sposta solo la terza, le prime due dipendono dai contratti e dal segmento di terra, non dal luogo di assemblaggio. La dipendenza ha qui un ombrello politico — la dichiarazione congiunta Giappone-Finlandia del febbraio 2026 sulla cooperazione nelle tecnologie duali e avanzate — che è una garanzia reale ed è anche il suo limite, perché una clausola contrattuale sopravvive a un cambio di maggioranza e una dichiarazione congiunta no. Tre eventi a cui è esposta una capacità dipendente da un fornitore estero per il componente distintivo: controlli all’esportazione, cambio di controllo societario, priorità data ad altri clienti in caso di scarsità. Estremi verificati sul testo primario: regolamento (UE) 2021/821 del 20 maggio 2021, art. 3, par. 1 (l’esportazione dei prodotti a duplice uso elencati nell’allegato I è subordinata ad autorizzazione) e allegato I, voce 6A002.b (sensori di immagini monospettrali e multispettrali progettati per applicazioni di telerilevamento, con soglie su campo di visione istantaneo e lunghezze d’onda e menzione dei sensori qualificati per impiego spaziale) — la classificazione la fa l’esportatore davanti alla propria autorità, non il comunicato stampa. Le clausole da scrivere prima: licenza d’uso dei dati, luogo di conservazione, priorità di puntamento, deposito della documentazione presso terzi, continuità in caso di cambio di controllo, e che cosa accade se un’autorizzazione all’esportazione viene negata. Chiude sull’architettura: il valore non sta nel sensore ma nella catena che porta il dato a una decisione — acquisizione, elaborazione, archivio, modello, interfaccia di chi decide — e quella catena o è sotto il controllo di chi decide oppure è una dipendenza, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [Perché le conversazioni condivise di Claude sono finite nei risultati di Google](https://csidia.com/note-operative/conversazioni-claude-condivise-indicizzate-google): nel fine settimana del 25-26 luglio 2026 un post su Reddit ha segnalato che l’operatore di ricerca `site:claude.ai/share` restituiva su Google conversazioni condivise di Claude e Artifacts pubblici di Anthropic; la notizia è stata pubblicata da 404 Media lunedì 27 luglio e ripresa da TechCrunch e WIRED, che riferisce risultati analoghi su Bing. Fra i contenuti trovati e riportati da TechCrunch: referti e risultati di studi clinici con i nomi dei pazienti, nomi e numeri di telefono di minori, documenti interni di aziende, valutazioni di dipendenti con dati personali, codice e note di lavoro negli Artifacts. Nel pomeriggio dello stesso lunedì le ricerche non restituivano più risultati. Precedente riferito da Forbes: nel settembre 2025 Google aveva indicizzato «poco meno di 600» conversazioni. Posizione di Anthropic (portavoce Amie Rotherham), riportata integralmente: «We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines»; i link non sarebbero indovinabili né scopribili se non sono le persone stesse a condividerli, e comparirebbero nei risultati solo se pubblicati in posizioni accessibili ai crawler. CAUSA TECNICA verificata in proprio il 28 luglio 2026 su claude.ai: robots.txt contiene sotto `User-Agent: *` la direttiva `Disallow: /share/*`; un indirizzo `claude.ai/share/<id>` risponde con l’intestazione `x-robots-tag: none` (equivalente a `noindex, nofollow`); il percorso `/public/artifacts/` non compare in robots.txt e le sue risposte non contengono alcuna intestazione `x-robots-tag`. La documentazione di Google Search Central stabilisce che la regola `noindex` è efficace solo se la pagina non è bloccata da robots.txt e resta accessibile al crawler: se è bloccata, il crawler non legge mai la regola e la pagina può comparire ugualmente nei risultati quando altri siti la collegano. Il `Disallow` ha quindi impedito la lettura dell’istruzione che vietava l’indicizzazione, e gli Artifacts non erano coperti da nessuna delle due. TESI: non si è trattato di chat private esposte ma di conversazioni attivamente condivise con un indirizzo pubblico; nessuna barriera di sicurezza è stata violata perché non ce n’era una, e l’indicizzazione non ha fatto uscire i dati ma li ha resi trovabili — erano già usciti alla pressione del pulsante «condividi». Conseguenze operative per chi compra tecnologia: l’oscurità di un indirizzo non è un controllo; il controllo sta a monte, cioè su che cosa può uscire, e una funzione di condivisione pubblica non disattivabile a livello di organizzazione è una via d’uscita non governata che il DLP non intercetta perché il traffico va verso un dominio legittimo del fornitore dentro una sessione autorizzata; la deindicizzazione non è cancellazione (cache, archivi, scraper e dataset già raccolti restano); la lezione `Disallow` ≠ `noindex` vale per ogni portale interno o area riservata che si crede protetta bloccando i crawler, perché robots.txt non è mai un controllo di accesso; della responsabilità del trattamento risponde l’organizzazione che ha consentito l’uso senza governarlo, non chi fornisce il modello, perché lasciare attiva una funzione di pubblicazione è una scelta sui mezzi. Le cinque richieste da mettere per iscritto al fornitore: disattivazione della condivisione pubblica a livello di tenant non aggirabile dall’utente; registro verificabile ed esportabile di chi ha condiviso che cosa e quando; garanzia contrattuale che nessun contenuto del cliente sia servito su un dominio pubblico del fornitore; revoca effettiva dei link già emessi con verifica successiva che l’indirizzo non risponda più; e la domanda di controllo — se un dipendente condivide una conversazione con dentro un contratto, chi se ne accorge e in quanto tempo. Chiude sull’assenza di superficie: un sistema che non sta sul web aperto non ha una condivisione pubblica da governare, nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [IA per la legalità: che cosa serve perché un’analisi automatica regga](https://csidia.com/note-operative/ia-legalita-analisi-automatica-controllo-pubblico): il 27 luglio 2026 è stato sottoscritto a Roma un protocollo d’intesa fra Ministero dell’Interno, Regione Marche, Autorità Nazionale Anticorruzione e Consiglio Nazionale delle Ricerche, annunciato dai comunicati di ANAC e della Regione; rinnova e amplia un’intesa del 2023 fra Interno, Marche e ANAC, e la novità dichiarata è l’ingresso del CNR. Estremi verificati sui comunicati: testo composto da undici articoli, articolato NON pubblicato alla data dell’articolo, nessuna durata, nessun organo di governo dell’accordo, nessun calendario e nessun importo indicati. Distinzione fra ciò che risulta già in esercizio e ciò che è intenzione dichiarata — già operativo: TrasparenzAI, portale open source sviluppato dal CNR e «già utilizzato da Anac per l’analisi automatizzata e il monitoraggio degli obblighi di trasparenza», che analizza le sezioni «Amministrazione trasparente» di oltre 23.000 amministrazioni nel perimetro del D.lgs. 14 marzo 2013, n. 33, con i componenti pubblicati su GitHub in licenza GNU AGPL v3, architettura a microservizi e un componente di integrazione IA documentato come servizio di interfacciamento con Ollama, cioè con modelli eseguiti in locale; solo annunciato: la sperimentazione di strumenti IA per accessibilità, interoperabilità e riutilizzo delle informazioni e CLARA, il sistema di IA integrato in TrasparenzAI, che «sarà testato su casi amministrativi concreti» partendo dallo stato dei lavori pubblici programmati, progettati e in esecuzione. Ambito applicativo dichiarato: contratti pubblici — cultura dell’integrità, prevenzione dei fenomeni corruttivi, supporto nelle procedure di gara e nell’uso delle banche dati nazionali, fase di esecuzione, qualificazione delle stazioni appaltanti, investimenti PNRR; nella dichiarazione riportata dal comunicato regionale il Sottosegretario di Stato all’Interno colloca il modello nella ricostruzione del centro Italia, «circa 8mila chilometri quadrati» di cratere e «oltre 16.000 cantieri tra pubblici e privati». Nessun dato ulteriore rispetto a quelli già pubblicati dalle amministrazioni è elencato nei comunicati. L’angolo: quello descritto è un aiuto alla consultazione di atti già pubblici, non un motore che individua illeciti, e un’analisi automatica produce un’indicazione, non un accertamento — fra «il sistema ha segnalato» e «è stato accertato» ci sono un’istruttoria, un contraddittorio e una firma. I quattro requisiti perché un sistema di analisi al servizio di un controllo pubblico regga, dichiarati come schema ricorrente: provenienza del dato campo per campo (una rilevazione automatica su siti web misura lo stato di una pagina in un momento dato, non la condotta di un ente: una sezione mancante può essere un obbligo non assolto, una migrazione di CMS o un collegamento rotto); soglia deliberata, motivata e datata prima dell’avvio e non tarata a posteriori, perché stabilire quando uno scostamento diventa segnalazione è una scelta amministrativa travestita da parametro tecnico; tracciabilità dell’indicazione (da quale documento, con quale regola, con quale versione del modello — un’indicazione non riproducibile non è verificabile); e la responsabilità della firma, che resta a una persona e richiede un fascicolo esibibile con input, regola applicata, esito, chi l’ha letto e che cosa ha deciso. Chiude sull’ispezionabilità: codice leggibile, dati con la loro provenienza, regola scritta prima, log a disposizione di chi risponde della decisione e non del fornitore.

- [Che cosa deve dirvi il rapporto tecnico di un modello prima che lo installiate?](https://csidia.com/note-operative/rapporto-tecnico-modello-cosa-dichiara): il 27 luglio 2026 alle 13:31 UTC il primo commit del repository `moonshotai/Kimi-K3` su Hugging Face pubblica 96 file di pesi per circa 1,56 terabyte, e poco più di un’ora e mezza dopo su GitHub compare il rapporto tecnico in PDF, 47 pagine. Estremi verificati sulla fonte primaria: repository creato il 13 giugno 2026 ma cronologia dei commit che parte il 27 luglio (la data della scheda non fa fede), un unico checkpoint senza varianti né taglie ridotte, formato unico con pesi MXFP4 e attivazioni MXFP8 da quantizzazione in addestramento, licenza propria «Kimi K3 License» con soglia di accordo separato oltre 20 milioni di dollari di ricavi in dodici mesi per chi rivende inferenza e attribuzione in interfaccia oltre 100 milioni di utenti mensili, rapporto ospitato in un repository e non su arXiv (nessun identificativo persistente, nessuna revisione fra pari). La tesi: l’artefatto che serve a un’organizzazione non sono i pesi, è la documentazione. Che cosa il rapporto dichiara — architettura (93 strati, 896 esperti di cui 16 attivi per token, 104 miliardi di parametri attivati su 2,78 trilioni), condizioni di misura insolitamente esplicite (parametri di campionamento, impalcatura d’agente per ciascun modello, punteggi di terze parti ripresi da elenchi pubblici «al 23 luglio 2026»), debolezze ammesse sul ragionamento a livello di ricerca, e una valutazione delle capacità offensive cyber fatta dal laboratorio stesso (14 compiti risolti su 36, definita «un limite inferiore») con rimando alla valutazione congiunta UK AI Security Institute–CAISI, dove le protezioni del modello «non hanno impedito» tentativi di sviluppo di exploit. Che cosa tace: quindici righe sui dati di addestramento (quattro domini testuali più corpus visivo e i metodi di filtraggio, ma non quanto testo, non da dove viene, non a che data si ferma, non a che titolo è stato usato, non se contenga dati personali), nessuna sezione sui limiti d’uso, nulla su rifiuti, output dannosi, discriminazione o equità, nulla su che cosa resti dei comportamenti misurati dopo un riaddestramento. Il punto di rottura è l’art. 1-bis del D.lgs. 152/1997: la lettera c) è coperta, la f) a metà, la d) — categorie di dati e parametri principali dell’addestramento — no, e con una licenza unilaterale «AS IS» non esiste controparte a cui chiederla, mentre davanti all’ispettore il soggetto obbligato resta il datore di lavoro. Chiude con che cosa cercare in un rapporto tecnico e che cosa pretendere per iscritto se manca.

- [Come si misura se un sistema ha funzionato davvero](https://csidia.com/note-operative/come-si-misura-se-un-sistema-ha-funzionato): il 26 luglio 2026 la Health Foundation pubblica «Results from a descriptive analysis of the relationship between adoption of OPTICA and delayed discharge from hospital» insieme alla lettera del 22 luglio della sua amministratrice delegata Jennifer Dixon a Ed Humpherson, direttore generale dell’Office for Statistics Regulation; lo stesso 22 luglio l’OSR chiude con una dichiarazione pubblica l’istruttoria sulle metriche di performance che NHS England ricava dalla Federated Data Platform. OPTICA (Optimised Patient Tracking & Intelligent Choices Application) è, sulle pagine di NHS England, un prodotto «commissionato a livello nazionale e sviluppato localmente» realizzato da North of England Care System Support (NECS) per la pianificazione delle dimissioni, che gira sulla FDP fornita da Palantir. Disegno dell’analisi: descrittivo, non causale (lo dichiara: una valutazione causale «richiederebbe dati aggiuntivi ed è fuori dal perimetro»); dati dagli Acute Discharge Situation Reports e dai rapporti giornalieri emergenza-urgenza di NHS England più la Bed Availability and Occupancy Collection, 1° dicembre 2021 – 31 maggio 2026, 25 ospedali adottanti e 91 non adottanti, 21 dei 25 con dodici mesi di dati prima e dopo, nomi e date di adozione forniti da NHS England; esito misurato = mediana giornaliera mensile dei pazienti clinicamente pronti e non dimessi divisa per i posti letto occupati (quota di letti). Risultati: nessuna differenza rilevante fra adottanti e non adottanti, quota dal 14,5% un anno prima al 12,5% quattro mesi dopo l’adozione, risalita a circa il 14% al nono mese, con il miglioramento graduale già in corso prima; il caso di studio NHS England con «calo del 37% dei giorni di ritardo per le lunghe degenze» non è replicabile dai dati pubblici (3.575 giorni medi al mese fra febbraio e novembre 2023 contro 3.725 a gennaio-febbraio 2024, +4,2%). Metriche NHS England al 31 marzo 2026: 25 ospedali, −13,58% oltre i 7 giorni, −13,82% oltre i 14, −15,25% oltre i 21. OSR: il 6 giugno 2026 NHS England aggiunge alla pagina metodologica l’avvertenza «non possiamo trarre conclusioni su causa ed effetto, perché altre variabili non sono state controllate»; impegni registrati dal regolatore — avvertenza sulla pagina principale dei benefici, etichettatura dei confronti prima/dopo, valutazione accademica indipendente dell’Imperial College con i ricercatori della Health Foundation invitati, pubblicazione dei dati disaggregati per ospedale, chiarimento che i casi di studio li scrivono le organizzazioni utilizzatrici — e attesa che le cifre citate da ministri o in note ufficiali siano comunicate «in modo chiaro e accurato». L’angolo: la differenza fra «lo strumento non funziona» e «l’organizzazione non ha cambiato ciò che il dato suggeriva», e i quattro schemi ricorrenti (linea di base non concordata prima, esito dedotto dal contratto invece che dal reparto, previsione corretta che non sposta nulla se a valle nessun processo cambia, numero senza contesto che non è una prova).

- [AI sul personale: una norma italiana vi obbliga già a spiegarne il funzionamento](https://csidia.com/note-operative/obbligo-informativo-sistemi-automatizzati-lavoratori): l’art. 4, comma 1, lettera b) del D.lgs. 27 giugno 2022, n. 104 (decreto trasparenza, in vigore dal 13 agosto 2022) ha inserito nel D.lgs. 26 maggio 1997, n. 152 l’art. 1-bis, «Ulteriori obblighi informativi nel caso di utilizzo di sistemi decisionali o di monitoraggio automatizzati». Attenzione al testo vigente: l’art. 26, comma 2, lettera a) del D.L. 4 maggio 2023, n. 48 (conv. L. 3 luglio 2023, n. 85), dal 5 maggio 2023, ha sostituito il comma 1 restringendolo ai sistemi «integralmente automatizzati» — l’art. 1, comma 1, lettera s) dello stesso decreto è però rimasto alla formula senza avverbio — e la lettera b) ha riscritto il comma 8, la cui esclusione passa dalle «informazioni di cui all’articolo 98» CPI ai «sistemi protetti da segreto industriale e commerciale». Il comma 2 impone, prima dell’inizio dell’attività lavorativa, sei informazioni: a) aspetti del rapporto su cui incide il sistema; b) scopi e finalità; c) logica e funzionamento; d) categorie di dati e parametri principali usati per programmare o addestrare, inclusi i meccanismi di valutazione delle prestazioni; e) misure di controllo, processi di correzione e responsabile del sistema di gestione della qualità; f) livello di accuratezza, robustezza e cybersicurezza con le metriche e i loro impatti potenzialmente discriminatori. Comma 6: comunicazione «in formato strutturato, di uso comune e leggibile da dispositivo automatico» anche a RSA/RSU o alle sedi territoriali delle associazioni comparativamente più rappresentative, con accesso di Ministero del lavoro e INL; comma 5: 24 ore di preavviso scritto per ogni modifica; comma 3: risposta scritta entro trenta giorni; comma 4: analisi dei rischi, valutazione d’impatto e consultazione preventiva del Garante ex art. 36 GDPR. Sanzioni: l’art. 4 del D.lgs. 152/1997 rinvia all’art. 19, comma 2, del D.lgs. 276/2003 — da 100 a 750 euro per ciascun mese di riferimento, da 400 a 1.500 oltre i cinque lavoratori, da 1.000 a 5.000 oltre i dieci senza pagamento in misura ridotta, e da 400 a 1.500 euro al mese per l’omessa comunicazione alle rappresentanze sindacali; la circolare INL n. 4 del 10 agosto 2022 conferma diffida ex art. 13 D.lgs. 124/2004 salvo la fascia oltre i dieci. La tesi: l’obbligo è un requisito di conoscibilità che si scarica sul fornitore — senza quelle informazioni in contratto l’adempimento è impossibile, e l’inadempiente davanti all’ispettore è il datore di lavoro. Distinto dall’art. 4 dello Statuto dei lavoratori sui controlli a distanza, che il comma 1 fa espressamente salvo.

- [Intel e SambaNova: che cosa comprate davvero con un acceleratore per l’inferenza](https://csidia.com/note-operative/intel-sambanova-acceleratori-inferenza-on-premise): l’«accordo strategico» Intel-SambaNova che circola con data 24 luglio 2026 non esiste in quella forma — quel giorno nessuna delle due società ha pubblicato nulla. Gli atti: il 24 febbraio Intel annuncia una collaborazione pluriennale «pianificata» su tre aree (cloud SambaNova su Xeon, integrazione dei sistemi con CPU/acceleratori/rete Intel, vendita congiunta) mentre SambaNova presenta il chip SN50 e oltre 350 milioni di raccolta con Intel Capital fra i partecipanti; l’8 aprile le due società parlano di «accordo firmato» e presentano lo schema di inferenza eterogenea (GPU per il prefill, RDU SambaNova per il decode, Xeon 6 come CPU di sistema e «CPU d’azione»), disponibilità attesa nel secondo semestre 2026. Non è un contratto di fonderia (nel resoconto Intel del 23 luglio SambaNova sta fra i prodotti, non fra le attività di fonderia) e non è un’acquisizione; Intel Capital guidava già il Series B da 150 milioni nel 2019 e Lip-Bu Tan, amministratore delegato di Intel, è indicato come presidente sul sito di SambaNova. Non sono pubblici valore, durata, volumi, esclusiva, proprietà intellettuale né impegni d’acquisto. Perché un acceleratore per l’inferenza non è una GPU (prefill limitato dal calcolo, decode dalla banda di memoria; architettura a flusso di dati, memoria a tre livelli, 20 kW dichiarati per armadio in sale ad aria) e i quattro rischi da mettere a contratto: stack software e compilatore proprietario, ricambi e aggiornamenti senza seconda fonte, cambio di strategia o proprietà, reversibilità.

- [Data center in Italia: capacità annunciata non è capacità disponibile](https://csidia.com/note-operative/data-center-italia-capacita-annunciata-disponibile): il 23 luglio 2026 il Consiglio dei ministri dichiara di preminente interesse strategico nazionale due programmi di investimento in data center per circa 8 miliardi di euro — comunicato MIMIT del 24 luglio, articolo 13 del «Decreto Asset» (D.L. 104/2023), con un commissario straordinario di Governo per ciascun programma. «Equinix per l’Italia»: sette centri di elaborazione dati a Settimo Milanese e Cusago, 4 miliardi nel periodo 2026-2033, fabbisogno coperto da rinnovabili, destinazione «sia a servizi di colocation e connettività per una pluralità di operatori, sia a data center hyperscale progettati per rispondere alle esigenze dei principali operatori globali e ai carichi di lavoro connessi all’intelligenza artificiale», nessuna potenza in megawatt dichiarata. «Cavour Hyperscale Campus»: ex centrale «Galileo Ferraris» di Trino (Vercelli), potenza complessiva progettata fra 300 e 400 MW, circa 4 miliardi, conferenza di servizi entro fine 2026, autorizzazione unica entro fine 2027, primo lotto in funzione entro fine 2028, circa 1.200 lavoratori medi in cantiere con picchi oltre le 2.000 unità e 300-350 posti a regime più circa 1.000 di indotto stimato; il proponente non compare nel comunicato MIMIT ma nella nota della Regione Piemonte del 24 luglio, che cita Cirio, Tronzano e Marnati: «abbiamo lavorato con TechBau e con il Governo». L’angolo per chi compra capacità AI con i dati in Italia: la potenza dichiarata è quella elettrica del sito — parte alimenta raffreddamento, continuità e distribuzione, ciò che misura il PUE della ISO/IEC 30134-2 — non capacità prenotabile; i tre nomi da chiedere per iscritto (proprietario dell’infrastruttura, gestore del servizio, controllante del gestore); la differenza fra colocation (spazio, potenza, raffreddamento e connettività: hardware, modelli e dati restano vostri) e servizio gestito (il fornitore agisce come responsabile del trattamento, art. 28 GDPR, con sub-responsabili da autorizzare e diritti di verifica); per la PA la qualificazione ACN del servizio secondo la classe del dato e, nel perimetro di sicurezza nazionale cibernetica, la comunicazione al CVCN prima dell’affidamento; e il calendario reale, con il primo lotto di Trino entro fine 2028 e il programma milanese fino al 2033.

- [Se cambiano le regole sui modelli aperti, che fine fa quello che avete già installato?](https://csidia.com/note-operative/modelli-aperti-restrizioni-cosa-resta-installato): il 24 luglio 2026 venticinque fra aziende e organizzazioni — NVIDIA, Microsoft, Meta, IBM, Dell Technologies, Palantir, Mistral, Hugging Face, Mozilla, CrowdStrike, la Linux Foundation e altre, senza OpenAI, Anthropic e Google — firmano la lettera aperta «Open Weights and American AI Leadership», ospitata sul sito di Microsoft: non un commento depositato in una consultazione né una risposta a una proposta di regolamento, ma una lettera pubblica ai «policymakers» che chiede di mantenere «the frontier plural by avoiding premature restrictions on open models that stifle competition or drive innovation overseas», pur ammettendo che «once released, the weights are beyond the original developer’s control». Sul fronte opposto: le dichiarazioni su X del direttore dell’OSTP Michael Kratsios sulla distillazione di Moonshot AI e del segretario al Tesoro Scott Bessent su «sanctions and Entity List designations» (riferite da Lawfare il 24 luglio), l’AI Security Institute britannico — «once a system is released with open weights, it cannot be rolled back», difese di messa a punto rimovibili «using just dozens of training examples», e la misura del 17 luglio 2026 che colloca i modelli aperti recenti «4 to 7 months» dietro i chiusi di frontiera sulle capacità cyber — e il No Adversarial AI Act (S. 2177), depositato il 25 giugno 2025 dal senatore Rick Scott e fermo alla prima fase. L’angolo operativo: i pesi già scaricati non hanno un interruttore remoto (il 31 ottobre 2025 Google ha tolto Gemma da AI Studio ma «the models are available for download»), una designazione in Entity List agisce sui trasferimenti verso il soggetto elencato e non sugli archivi esistenti, mentre il rovescio è che senza aggiornamenti un modello arretra e le correzioni di sicurezza stanno nel motore di inferenza (CVE-2025-32444, vLLM, CVSS 9.8, corretta nella 0.8.5): che cosa archiviare oggi — pesi con impronta crittografica e revisione esatta, tokenizzatore, configurazioni, template, licenza del giorno del download, ricetta per ricostruire l’ambiente, insieme di valutazione interno, un secondo candidato di un’altra giurisdizione, consegna degli artefatti in contratto.

- [Impostazioni predefinite: il valore che nessuno ha toccato è comunque una vostra scelta](https://csidia.com/note-operative/impostazioni-predefinite-decisione-di-conformita): il 24 luglio 2026 la Commissione europea ha inviato a TikTok le constatazioni preliminari del comunicato IP/26/1679 — non un accertamento di violazione — perché gli account dei minori, a suo avviso preliminare, non soddisfano gli standard di sicurezza del regolamento (UE) 2022/2065 (DSA): i minori possono impostare l’account come «pubblico», rendendolo visibile a «qualsiasi utente, compresi quelli senza un account TikTok», e i contenuti dei 16-17enni possono essere raccomandati nel feed For You; la Commissione ritiene in via preliminare che TikTok «dovrebbe adeguare le impostazioni predefinite». L’obbligo è quello dell’art. 28, par. 1, del DSA, già elencato nel procedimento formale aperto il 19 febbraio 2024 con gli artt. 34, parr. 1 e 2, 35, par. 1, 39, par. 1, e 40, par. 12. Il procedimento: constatazioni preliminari prima della decisione di non conformità (art. 73, par. 2), diritto di essere ascoltati, accesso al fascicolo «alle condizioni previste per una divulgazione negoziata» e osservazioni scritte entro un termine non inferiore a 14 giorni (art. 79), parere del comitato europeo per i servizi digitali (art. 66, par. 4); tre esiti possibili — chiusura dell’indagine (art. 73, par. 5), impegni resi vincolanti (art. 71, come il 5 dicembre 2025 sulla trasparenza pubblicitaria), oppure decisione di non conformità con sanzione fino al 6% del fatturato mondiale dell’esercizio precedente solo se l’infrazione è «intenzionale o per negligenza» (art. 74, par. 1), sindacabile dalla Corte di giustizia (art. 81). TikTok ha replicato tramite un portavoce: proteggere i minori «è un obiettivo che condividiamo», «più di 50 impostazioni di privacy e sicurezza preimpostate». La tesi: un valore predefinito è una decisione di conformità — art. 25, par. 2, del GDPR — e cinque default tipici (condivisione, conservazione dei log, telemetria, accesso del fornitore, addestramento sui dati salvo opposizione) da registrare come si registrano le decisioni.

- [Perimetro cibernetico e CVCN: un acquisto ICT non si chiude con una firma](https://csidia.com/note-operative/perimetro-cibernetico-cvcn-valutazione-forniture-ict): nel perimetro di sicurezza nazionale cibernetica l’art. 1, comma 6, lett. a) del D.L. 21 settembre 2019, n. 105 (conv. L. 18 novembre 2019, n. 133) impone di comunicare al CVCN — struttura dell’Agenzia per la cybersicurezza nazionale, con i Centri di valutazione di Interno e Difesa — l’affidamento di forniture ICT delle categorie dell’allegato 1 del DPCM 15 giugno 2021 (GU n. 198 del 19 agosto 2021), che elenca testualmente i «Sistemi Artificial Intelligence (AI) e Machine Learning (ML) per gestione reti/sistemi»; obbligo efficace «comunque dal 30 giugno 2022», comunicazione prima dell’avvio della procedura (D.P.R. 5 febbraio 2021, n. 54, art. 3), 45 giorni di verifiche preliminari prorogabili una sola volta di 15 e 60 giorni di test dalla disponibilità fisica dell’oggetto (art. 4), clausole sospensive o risolutive nei bandi (art. 5, comma 6), prescrizioni di utilizzo anche sul mantenimento nel tempo del livello di sicurezza (art. 8), oneri dei test a carico del fornitore che deve consegnare architettura, funzioni di sicurezza e test già eseguiti con i risultati (art. 5, comma 5); sanzioni da 300.000 a 1.800.000 euro per la mancata comunicazione e per l’impiego senza superamento dei test, incapacità triennale agli incarichi direttivi, reclusione da uno a tre anni per informazioni non veritiere. Non è la NIS2 e non è la qualificazione cloud ACN; la L. 28 giugno 2024, n. 90 (art. 14, comma 4) lascia fermo l’impianto.

- [Archer, Anduril e Halo: un velivolo autonomo, due regimi, nessun numero](https://csidia.com/note-operative/archer-anduril-halo-velivolo-autonomo): il 20 luglio 2026 a Farnborough Anduril presenta Thunder, velivolo d’attacco autonomo a rotori basculanti di classe «Gruppo 5», e il 22 luglio Archer Aviation (NYSE: ACHR, quotata dal settembre 2021 via SPAC Atlas Crest, 618,2 milioni di perdita netta nel 2025 e nessun velivolo mai venduto) presenta Halo, gemello civile sulla stessa cellula, con Marubeni Aerospace come «partner strategico di lancio» senza ordine né valore né consegna — di nessuna delle due varianti sono pubblici carico utile, autonomia, velocità e massa al decollo. Il modulo 8-K del 12 dicembre 2024 è l’unico atto sui termini: «la durata iniziale della collaborazione si estende fino a maggio 2026 ed è di natura esclusiva», durata oggi scaduta e mai rinnovata pubblicamente, «progetto sostanzialmente simile» non definito, accordo mai depositato presso la SEC (fornito ai sensi dell’Item 7.01). Chi decide: il software di autonomia di Anduril traduce l’intento dell’operatore in rotta, tempi, assegnazione dei compiti e deconflittualizzazione, il rilascio d’arma non è trattato; la direttiva DoDD 3000.09 (25 gennaio 2023) chiede al par. 1.2.a «livelli appropriati di giudizio umano sull’uso della forza», due riesami al par. 1.2.c e tecnologie «trasparenti, verificabili e spiegabili» al par. 1.2.a.(2)(c). Europa: l’art. 2 § 3 lett. a) del reg. (UE) 2018/1139 tiene il gemello militare fuori dal perimetro EASA e quello civile dentro, ma per un VTOL da carico senza equipaggio sopra i 600 kg non esiste un codice di aeronavigabilità (SC-VTOL-02 solo con persone a bordo, SC Light-UAS fino a 600 kg, CS-UAS attesa a decisione nel 2029); sull’export la voce 1.A.2 della Categoria I MTCR (500 kg per 300 km, «forte presunzione di diniego») non è nemmeno valutabile senza quei numeri, e il DPP 2025-2027 non prevede velivoli a rotori senza equipaggio di classe Gruppo 5.

- [Contenuti generati dall’IA: il vostro fornitore ha firmato il codice UE sulla marcatura?](https://csidia.com/note-operative/codice-ue-marcatura-contenuti-ia-firmatari): il codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA è stato pubblicato il 10 giugno 2026 e la Commissione ne ha adottato il parere di adeguatezza l’8 luglio (art. 56 § 6: «copre adeguatamente gli obblighi previsti dall’articolo 50, paragrafi 2, 4 e 5», ma «l’adesione non costituisce prova conclusiva della conformità») — il termine per l’elenco dei firmatari iniziali scade il 27 luglio 2026 alle 18:00 CEST e l’elenco esce prima del 2 agosto, quindi al 26 luglio non è pubblico: l’unica firma dichiarata è quella di Google (24 luglio), mentre OpenAI l’11 giugno ha annunciato «sostegno» senza dire di firmare. Sezione 1 (fornitori, art. 50 §§ 2 e 5): almeno due livelli di marcatura leggibile dalla macchina — metadati firmati e datati più filigrana impercettibile, un livello solo per il testo libero e per i prodotti in ambiente chiuso, filigrana obbligatoria oltre i 200 token — e soluzione di rilevamento gratuita con esito scaricabile firmato digitalmente (hash, identificativo, marca temporale) e zero retention. Sezione 2 (deployer, art. 50 §§ 4 e 5): icona «AI» maiuscola, posizionamento e avviso audio. Firmare è volontario, l’art. 50 no (sanzione art. 99 § 4 lett. g: 15 milioni di euro o 3% del fatturato mondiale): i non firmatari dimostrano la conformità in altro modo davanti alle singole autorità di vigilanza. L’asimmetria per chi adotta: il nuovo art. 111 § 4 dell’AI Act (reg. (UE) 2026/1744) dà tempo fino al 2 dicembre 2026 solo ai fornitori di sistemi immessi sul mercato prima del 2 agosto 2026 per l’art. 50 § 2, mentre gli obblighi dei deployer dell’art. 50 § 4 scattano il 2 agosto senza proroga.

- [Omnibus IA in vigore il 27 luglio: l’IA nelle macchine passa al Regolamento Macchine](https://csidia.com/note-operative/omnibus-ia-macchine-allegato-iii-27-luglio): il regolamento (UE) 2026/1744 dell’8 luglio 2026, pubblicato in Gazzetta ufficiale UE il 24 luglio ed efficace dal 27 (art. 4), sposta il Regolamento Macchine (UE) 2023/1230 dalla Sezione A alla Sezione B dell’Allegato I dell’AI Act (art. 1, punto 41): ai sistemi di IA ad alto rischio nelle macchine si applicano «unicamente» l’art. 6 § 1, l’art. 60 bis e gli artt. 102-112 (nuovo art. 2 § 2), mentre i requisiti sostanziali entrano nell’Allegato III del Regolamento Macchine per atti delegati applicabili entro il 2 agosto 2028 (art. 3, punto 1) — un fascicolo tecnico solo, una valutazione di conformità sola, l’organismo notificato del binario macchine (Allegato I, parte A, punti 5 e 6; art. 25 § 2). Con la presunzione di conformità transitoria del nuovo art. 20 § 10 e la correzione tecnica sull’aviazione civile (art. 2, artt. 27, 31, 32, 36, 39, 50 e 53 del reg. (UE) 2018/1139).

- [Licenze dei modelli a pesi aperti: cosa vi permettono davvero di fare?](https://csidia.com/note-operative/licenze-pesi-aperti-openmdw-cosa-permettono): il 21 luglio 2026 poolside pubblica Laguna S 2.1 (118 miliardi di parametri, ~8 attivi per token, contesto da 1.048.576 token) con i pesi su Hugging Face sotto licenza OpenMDW-1.1 — come si legge una licenza di pesi come un contratto di fornitura: definizione di «Model Materials», concessione su diritto d’autore, brevetto, banche dati e segreto commerciale, nessuna restrizione di campo d’uso e nessun vincolo sugli output, clausola «AS IS» con liberatoria sui diritti dei terzi, e il confronto con i termini d’uso di Gemma (restrizione remota, policy richiamata per rinvio) e con Apache 2.0 e MIT.

- [Contratti AI: se i limiti d’uso non sono scritti e verificabili, non esistono](https://csidia.com/note-operative/contratti-ai-termini-riservati-limiti-verificabili): il 20 luglio 2026 è scaduto senza pubblicazioni il termine con cui la senatrice Warren chiedeva a Pentagono e sette aziende AI il testo integrale dei contratti sulle reti classificate IL6/IL7 — perché i limiti d’uso esistono solo se scritti e verificabili, con l’art. 30 del D.lgs. 36/2023 e gli artt. 25 e 26 dell’AI Act come leva per chi compra in Europa.

- [Segreto industriale e AI: se non potete provare le misure, la tutela non c'è](https://csidia.com/note-operative/segreto-industriale-prova-misure-adeguate-ai): l'art. 98 del Codice della Proprietà Industriale protegge i segreti commerciali solo a tre condizioni cumulative, la terza delle quali sono le «misure ragionevolmente adeguate» — e in giudizio l'onere di provarle è di chi rivendica il segreto (direttiva (UE) 2016/943, art. 11); il Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026, alleggerisce l'art. 4 dell'AI Act ma non tocca quel test probatorio: l'elenco delle otto evidenze da poter esibire.

- [Palantir blocca una gara AI del Pentagono: lezione sui capitolati](https://csidia.com/note-operative/palantir-dia-astra-gara-ritirata): il 24 luglio 2026 la Defense Intelligence Agency ritira la gara ASTRA su SITE III dopo il ricorso pre-aggiudicazione di Palantir al GAO, fondato sul Federal Acquisition Streamlining Act (10 U.S.C. § 3453) — e il parallelo italiano dell'art. 68 CAD sulla valutazione comparativa che va messa agli atti.

- [Cyber Resilience Act: senza SBOM niente marcatura CE dall'11 dicembre 2027 — e la distinta racconta tutto il vostro software](https://csidia.com/note-operative/cyber-resilience-act-sbom-fascicolo-tecnico-2027): dall'11 dicembre 2027 il Reg. (UE) 2024/2847 impone documentazione tecnica (Allegato VII) e distinta base del software (Allegato I, parte II, punto 1) — senza, niente dichiarazione di conformità né CE; sanzioni fino a 15 milioni o 2,5% del fatturato, e la SBOM è essa stessa un segreto industriale.

- [Soofi S, il modello aperto europeo che gira su una sola GPU: si può già usare in azienda?](https://csidia.com/note-operative/soofi-s-modello-aperto-europeo-on-premise): il consorzio tedesco SOOFI pubblica un modello da 31,6 miliardi di parametri (3,2 attivi per token) addestrato a Monaco con fondi IPCEI-CIS — requisiti hardware reali, la licenza che ancora non esiste e il benchmark ritirato per contaminazione.

- [Parità retributiva: dal 7 giugno 2027 il gap si dichiara — e chi lo calcola vede le vostre buste paga](https://csidia.com/note-operative/parita-retributiva-7-giugno-2027-buste-paga): il D.Lgs. 96/2026 impone il primo report sul gap retributivo dal 7 giugno 2027 — per calcolarlo bisogna incrociare buste paga, inquadramenti e genere, e lo stesso decreto (art. 11) impone di proteggerli.

- [Liste d'attesa: il problema non è la capacità, è la pipeline](https://csidia.com/note-operative/liste-attesa-pipeline-ontologia-ai): il Bollettino Agenas conferma che Trento peggiora sulle prime visite e resta sotto l'80% sugli esami — come una pipeline ontologica con agenti AI recupera capacità già pagata, con una simulazione trasparente fino al +20% di visite in 12 mesi.

- [OpenAI: il modello sfuggito al test ha bucato Hugging Face, ora il Congresso Usa vuole il kill switch](https://csidia.com/note-operative/openai-modello-kill-switch-congresso): due modelli OpenAI escono da un test interno e violano Hugging Face per imbrogliare un benchmark — due giorni dopo il Congresso Usa deposita l'AI Kill Switch Act, con multe fino a 20 milioni al giorno.

- [DeepSeek V4 gira su un PC da 4.000 dollari: cosa cambia per l'AI on-premise in azienda](https://csidia.com/note-operative/deepseek-v4-flash-pc-locale-192gb): Framework e AMD mostrano DeepSeek V4-Flash, open-weight cinese da 284 miliardi di parametri, in esecuzione su un mini PC da 192 GB — i conti veri su costi, licenza e rischi di procurement.
- [NIS2, ottobre 2026: cosa deve esserci nel raccoglitore quando l'ACN bussa](https://csidia.com/note-operative/nis2-ottobre-2026-prova-documentale): la prima ondata di soggetti NIS deve dimostrare le misure di sicurezza di base entro ottobre 2026 — policy, analisi dei rischi, registri, contratti fornitori: la lista articolo per articolo.
- [ASIO e Anduril: la piccola azienda israeliana che fa volare i droni senza GPS](https://csidia.com/note-operative/asio-anduril-navigazione-droni-gps): la startup israeliana ASIO Technologies, ventitré anni autofinanziata, firma un accordo da decine di milioni con Anduril per la navigazione ottica dei droni senza GPS — cosa dice l'annuncio, cosa no.
- [Thales e Destinus: la startup europea che vuole ribaltare il costo di abbattere un drone](https://csidia.com/note-operative/destinus-thales-intercettori-drone-europa): Thales annuncia il 20 luglio 2026 un accordo di cooperazione con Destinus — 750 persone, quasi 400 milioni raccolti, sede a Hengelo, già socia al 49% della JV con Rheinmetall — su testate NATO, produzione congiunta dell'intercettore Hornet Block 1 (75+ km, 1,5 kg) e integrazione con i radar: cinque aree individuate, zero cifre pubbliche su valore, durata ed esclusiva.

- [Anduril e Rheinmetall: l'alleanza sui droni europei si ridimensiona a un anno dal debutto](https://csidia.com/note-operative/anduril-rheinmetall-droni-europa-ridimensionata): Bloomberg conferma il ridimensionamento della partnership su Barracuda, Fury e motori a razzo per l'Europa — proprio mentre Anduril firma con la Polonia per lo stesso missile. La lezione su annunci, filiera e sovranità industriale.

- [Cloud ACN: il termine del 30 giugno 2026 è scaduto, chi tratta dati critici è già fuori norma](https://csidia.com/note-operative/cloud-acn-30-giugno-2026-dati-critici-pa): il Regolamento ACN sui servizi cloud per la PA, i tre regimi ordinari/critici/strategici, i livelli di qualificazione QC1-QC4 e perché nessun chatbot commerciale può trattare un documento classificato.

- [Regolamento Macchine 2023/1230: senza manuali adeguati, niente marcatura CE dal 20 gennaio 2027](https://csidia.com/note-operative/regolamento-macchine-manuali-istruzioni-2027): cosa cambia rispetto alla Direttiva 2006/42/CE per le istruzioni per l'uso — formato digitale, contenuti dell'Allegato III, cybersecurity e obblighi di fabbricanti, importatori e distributori.

- [DJI e la FCC: bandita per decreto, venduta con un altro nome](https://csidia.com/note-operative/dji-bando-usa-aziende-schermo): la FCC accusa nove aziende di vendere droni DJI ribrandizzati per aggirare il bando USA — l'audit indipendente, il caso Odyssey Robot e la lezione sulla filiera di fornitura.

- [Rheinmetall: la Cina blocca l'export dual-use, ritorsione alle sanzioni UE sulla Russia](https://csidia.com/note-operative/rheinmetall-cina-controlli-export-ritorsione): il 21° pacchetto di sanzioni UE contro la Russia colpisce 14 imprese cinesi — 24 ore dopo Pechino inserisce Rheinmetall, Lafert e altre 12 aziende UE nella propria lista di controllo export dual-use. La lezione sulla filiera che dipende dalla Cina.

- [300.000 dollari l'anno a veicolo solo di licenza AI: l'errore di acquisto che il GAO vuole fermare](https://csidia.com/note-operative/appalti-ai-lezioni-apprese-gao): il rapporto GAO-26-107859 su 44 contratti AI del governo USA — nessuna agenzia documenta gli errori. Le lezioni su costi, test e capitolati per chi acquista AI.

- [Mistral e Microsoft: l'AI aperta europea arriva su Azure Local. Quanto è vera la sovranità?](https://csidia.com/note-operative/mistral-microsoft-azure-local-sovranita): Mistral Medium 3.5 entra in Foundry, Copilot Studio e Azure Local — anche disconnesso da internet — per governi e settori regolati europei: licenza, hardware reale e il rischio della catena sopra i dati.

- [FedStart di Palantir: la scorciatoia che porta le startup nel cloud del governo USA](https://csidia.com/note-operative/oligo-security-palantir-fedstart): la startup israeliana Oligo Security entra nel programma di accreditamento di Palantir per la certificazione FedRAMP High e DoD IL5 — annuncio, sostanza e rischi di concentrazione.

- [NSO e il Parlamento europeo: Pegasus ha colpito chi lo indagava](https://csidia.com/note-operative/nso-pegasus-parlamento-europeo-kouloglou): Citizen Lab rivela che un membro della commissione PEGA sull'uso improprio dello spyware è stato hackerato con Pegasus nel 2022-2023 — la lezione sul controllo dual-use e la sicurezza di chi vigila.

- [Sentiment analysis sui dipendenti in chat: cosa ha fermato il Garante Privacy](https://csidia.com/note-operative/garante-sentiment-analysis-lavoratori): il provvedimento n. 342/2026 su un plug-in di sentiment analysis per Slack e Teams — il confine tra AI Act, GDPR e Statuto dei Lavoratori sui dati emotivi dei dipendenti.

- [Anthropic e il Pentagono: bandita per contratto, usata per necessità](https://csidia.com/note-operative/anthropic-pentagono-mythos-settembre-2026): un memo dell'Air Force ordina di eliminare Anthropic entro settembre, mentre NSA e Commerce ne valutano il software di cybersicurezza — la lezione sulla dipendenza dal fornitore.

- [Un agente AI ha attaccato Hugging Face senza operatore umano: la lezione per la sicurezza in azienda](https://csidia.com/note-operative/hugging-face-agente-ai-violazione): Hugging Face conferma un'intrusione condotta end-to-end da un agente AI autonomo, oltre 17.000 azioni in un weekend — la lezione su credenziali, monitoraggio continuo e incident response.

- [Kimi K3: Microsoft lo valuta per Copilot. Cosa cambia per chi decide in azienda](https://csidia.com/note-operative/kimi-k3-moonshot-microsoft-copilot): Moonshot rilascia il modello open-weight da 2,8 trilioni di parametri; Microsoft lo testa per Copilot per tagliare i costi — i conti reali su hardware, licenza e rischio geopolitico.

- [Google vende AI alle filiali di Alibaba, Baidu e Tencent: è legale, ed è il problema](https://csidia.com/note-operative/google-cina-singapore-controlli-export): il Financial Times rivela che Google e OpenAI riforniscono di AI le filiali di Singapore di tre aziende cinesi in lista nera al Pentagono — la lezione sulla catena di controllo dei fornitori.

- [Crittografia post-quantistica: la scadenza vera è il 31 dicembre 2026, non il 2030](https://csidia.com/note-operative/crittografia-post-quantistica-scadenza-2026): la roadmap UE su NIS2, DORA e Cyber Resilience Act — inventario crittografico e piano di transizione entro fine 2026.

- [Cellebrite e la Russia: il contratto è stato rescisso, lo strumento no](https://csidia.com/note-operative/cellebrite-russia-contratto-rescisso): Citizen Lab rivela l'uso del forense Cellebrite sul telefono di un attivista russo, tre mesi dopo lo stop ufficiale ai contratti con Mosca — la lezione sul controllo dopo la firma.

- [IA nella pubblica amministrazione: le linee guida AgID cambiano procurement e sviluppo](https://csidia.com/note-operative/agid-linee-guida-ia-pubblica-amministrazione): due documenti in dirittura d'arrivo nel 2026, LCOAI, AI Bill of Materials e quattro livelli di autonomia — cosa preparare ora.

- [La direttiva sulla responsabilità AI è stata ritirata. Quella che conta arriva comunque il 9 dicembre 2026](https://csidia.com/note-operative/responsabilita-prodotto-ai-9-dicembre-2026): la direttiva UE sulla responsabilità da prodotto difettoso include ora software e AI, con onere della prova ribaltato.

- [La NATO punta 40 miliardi sui droni: l'industria europea sa consegnare?](https://csidia.com/note-operative/nato-ankara-droni-industria-europea): il vertice di Ankara, il boom degli ordini e la sfida della capacità produttiva.

- [Incidenti cyber in aumento in Italia? No: finalmente li stiamo vedendo](https://csidia.com/note-operative/acn-incidenti-cyber-2026-nis2-visibilita): i dati ACN 2026 e l'effetto NIS2 sulla visibilità degli incidenti.

- [OpenAI e gli editori: quando la posta in gioco è la prova](https://csidia.com/note-operative/openai-editori-prove-copyright): mozione di sanzioni, governance dei dati e legal hold — la lezione per chi adotta l'AI.

- [DORA nomina i fornitori critici: l'Europa finanziaria dipende da cinque cloud](https://csidia.com/note-operative/dora-fornitori-ict-critici-concentrazione): la lista dei fornitori ICT critici e il rischio di concentrazione.

- [Modelli AI di uso generale: cosa chiedere al fornitore dal 2 agosto](https://csidia.com/note-operative/gpai-2-agosto-2026-cosa-chiedere-fornitore): obblighi GPAI dell'AI Act sanzionabili, documentazione e Codice di buone pratiche.

- [Clearview contro l'Europa: le multe da cento milioni che nessuno riscuote](https://csidia.com/note-operative/clearview-riconoscimento-facciale-multe): Cinque autorità europee, oltre cento milioni di multe GDPR mai riscosse: il caso Clearview AI mostra i limiti .
- [Palantir e l'ICE: il contratto ImmigrationOS che ha diviso la Silicon Valley](https://csidia.com/note-operative/palantir-ice-immigrationos): Il contratto ImmigrationOS da 30 milioni tra Palantir e l'ICE, le proteste, la difesa di Karp: la reputazione .
- [Helsing e l'Europa che si riarma: un unicorno da 12 miliardi, alla prova del fronte](https://csidia.com/note-operative/helsing-unicorno-armi-ai-europa): Raccolta da 600 milioni guidata da Prima Materia, valutazione a 12 miliardi, droni per l'Ucraina: il caso Hels.
- [Grok al Pentagono: sei giorni da «MechaHitler» al contratto da 200 milioni](https://csidia.com/note-operative/xai-grok-contratto-pentagono): Luglio 2025: gli output antisemiti di Grok e, sei giorni dopo, il contratto del Pentagono da 200 milioni.
- [Hikvision contro Ottawa: quando la telecamera diventa una questione di Stato](https://csidia.com/note-operative/hikvision-telecamere-ban-occidente): Il Canada ordina a Hikvision di cessare le attività, l'azienda ricorre.
- [Anduril al posto di Microsoft: il visore da 22 miliardi che capovolge il procurement](https://csidia.com/note-operative/anduril-ivas-arsenal-riarmo): Il visore IVAS passa da Microsoft ad Anduril, la fabbrica Arsenal-1 in Ohio, i prodotti sviluppati con capital.
- [NSO contro WhatsApp: quando hackerare una piattaforma finisce in tribunale](https://csidia.com/note-operative/nso-whatsapp-verdetto-pegasus): Responsabilità accertata nel 2024, verdetto da 167 milioni nel 2025, ingiunzione permanente: il caso Pegasus è.
- [Microsoft e l'unità 8200: quando il cloud provider stacca la spina](https://csidia.com/note-operative/microsoft-azure-israele-inchieste): Intercettazioni archiviate su Azure, la revisione esterna, i servizi disattivati all'unità 8200: il caso Micro.
- [Scale AI dentro Meta: quando il fornitore di tutti passa a uno solo](https://csidia.com/note-operative/scale-ai-meta-dati-addestramento): Meta investe 14,3 miliardi nel 49% di Scale AI, Google e OpenAI lasciano la piattaforma: il caso che ha reso v.
- [Paragon e l'Italia, un anno dopo: quando è il fornitore di spyware a rescindere il contratto allo Stato](https://csidia.com/note-operative/paragon-graphite-italia-un-anno-dopo): Le notifiche WhatsApp a novanta bersagli, l'ammissione del governo, la relazione COPASIR, la rescissione di Pa.
- [Il Garante contro OpenAI: 15 milioni per disegnare il perimetro dell'AI consumer](https://csidia.com/note-operative/garante-openai-multa-15-milioni): La sanzione da 15 milioni del Garante a OpenAI per ChatGPT, tra appello e sospensione: perché usare l'AI consu.

- [Palantir contro Londra: il fornitore come «punto di debolezza»](https://csidia.com/note-operative/palantir-regno-unito-punto-di-debolezza): Met Police, NHS e la lezione sul lock-in nelle infrastrutture pubbliche.
- [Data Act: i dati delle vostre macchine sono (anche) vostri](https://csidia.com/note-operative/data-act-dati-macchine-cloud): accesso ai dati IoT, switching cloud, stop alle egress fee.
- [EDIP e Readiness 2030: cosa cambia per l'industria della difesa](https://csidia.com/note-operative/edip-difesa-europea): il programma europeo e i fondi per i fornitori tecnologici.

- [La legge italiana sull'AI (132/2025)](https://csidia.com/note-operative/legge-italiana-ai-132-2025): regole per sanità, PA, lavoro; autorità nazionali; decreti attuativi 2026.
- [Cyber Resilience Act: obbligo di segnalazione dall'11 settembre 2026](https://csidia.com/note-operative/cyber-resilience-act-segnalazione-settembre-2026): 24/72 ore, anche per prodotti già sul mercato.

- [Manutenzione predittiva nei distretti emiliani](https://csidia.com/note-operative/manutenzione-predittiva-distretti-emiliani): norme ISO da cui partire, dati esistenti, iperammortamento 2026.
- [NIS2 per i settori critici](https://csidia.com/note-operative/nis2-aziende-settori-critici): chi rientra, obblighi reali, da dove cominciare.
- [AI Act: cosa vale dal 2 agosto 2026](https://csidia.com/note-operative/ai-act-cosa-vale-dal-2-agosto-2026): il rinvio dell'alto rischio e gli obblighi che restano.
- [AI sovrana: cosa significa davvero](https://csidia.com/note-operative/ai-sovrana-cosa-significa-per-aziende): quattro domande verificabili oltre gli slogan.
- [Modelli AI cinesi open-source in azienda](https://csidia.com/note-operative/modelli-cinesi-open-source-in-azienda): costi, rischi e la via on-premise.
- [Prompt injection: l'attacco che entra da una mail](https://csidia.com/note-operative/prompt-injection-sicurezza-llm): il rischio OWASP n.1 e le difese architetturali.
- [Il caso Anthropic–Pentagono](https://csidia.com/note-operative/caso-anthropic-pentagono-lezioni): tre lezioni per chi compra AI.
- [AI Act e GDPR: chi fa cosa](https://csidia.com/note-operative/ai-act-gdpr-chi-fa-cosa): provider, deployer, DPIA e FRIA.
- [Agenti AI: cosa possono toccare davvero](https://csidia.com/note-operative/agenti-ai-permessi-guardrail-responsabilita): permessi, azioni tipizzate, approvazione umana.
- [Perché il 95% delle sperimentazioni AI non arriva in produzione](https://csidia.com/note-operative/perche-le-sperimentazioni-ai-non-arrivano-in-produzione): le cause vere e il metodo del 5%.
- [Shadow AI: governare senza vietare](https://csidia.com/note-operative/shadow-ai-governare-non-vietare): policy, strumenti autorizzati, formazione.
- [Allucinazioni: come mettersi al sicuro](https://csidia.com/note-operative/allucinazioni-ai-come-mettersi-al-sicuro): grounding, citazioni, azioni vincolate, misura.
- [Policy aziendale sull'IA: dal 2025 non è più una scelta, è un obbligo di legge](https://csidia.com/note-operative/policy-ai-aziendale-obbligo-di-legge): perché una policy aziendale sull'uso dell'IA è dovuta per legge, su quattro fronti — AI Act art. 4, segreto industriale, GDPR, NIS2 — e che cosa deve contenere. AGGIORNATO IL 28 LUGLIO 2026: il Regolamento (UE) 2026/1744 (Omnibus IA), in vigore dal 27 luglio, ha SOSTITUITO l'art. 4 dell'AI Act (art. 1, punto 5). L'obbligo resta e la data di applicazione resta il 2 febbraio 2025 (art. 113, terzo comma, lett. a), riscritta dall'Omnibus senza toccare quel termine), ma cambia natura: dove il testo del 2024 imponeva di «adottare misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione» — obbligo di risultato — il testo vigente impone di «adottare misure volte a sostenere lo sviluppo dell'alfabetizzazione in materia di IA del loro personale nonché di qualsiasi altra persona che si occupa del funzionamento e dell'utilizzo dei sistemi di IA per loro conto, prendendo in considerazione le loro conoscenze tecniche, la loro esperienza, istruzione e formazione, nonché il contesto in cui i sistemi di IA devono essere utilizzati, e tenendo conto delle persone o dei gruppi di persone su cui i sistemi di IA devono essere utilizzati» — obbligo di mezzi — e aggiunge una frase nuova: «Tale obbligo non impone ai fornitori o ai deployer di garantire un livello specifico di alfabetizzazione in materia di IA per alcuna persona». Il considerando 8 dell'Omnibus motiva la scelta: obblighi rigorosi «non sarebbero adatti a tutti i tipi di fornitori e deployer» e creano «un onere aggiuntivo in termini di conformità, in particolare per le imprese più piccole». I nuovi paragrafi 2 e 3 dell'art. 4 aggiungono il sostegno istituzionale: Commissione e Stati membri agevolano l'adempimento, in particolare per le PMI, la Commissione pubblica esempi pratici sulla piattaforma unica di informazione (art. 62, par. 3, lett. b), e il consiglio per l'IA adotta raccomandazioni con obiettivi comuni. Conseguenza pratica per chi non ha fatto nulla: nessuna, l'obbligo di attivarsi resta; cambia che cosa è contestabile — non il mancato raggiungimento di un livello ma la mancata adozione di misure, soglia più bassa e più facile da documentare. L'art. 4 continua a non avere una fascia sanzionatoria propria nell'art. 99 e l'Omnibus non gliel'ha data: l'unica lettera nuova del paragrafo 4 (d bis) riguarda gli obblighi dell'art. 25, paragrafi 2 e 4. Restano i termini di confronto delle pratiche vietate (fino a 35 milioni di euro o, per le imprese, il 7% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore) e degli obblighi su alto rischio e trasparenza (15 milioni o il 3%, se superiore). Gli altri tre fronti restano invariati: la terza condizione cumulativa del segreto commerciale (D.lgs. 63/2018, artt. 98-99 CPI: misure ragionevolmente adeguate a mantenerlo segreto), l'accountability GDPR (artt. 5 par. 2, 24 e 32, con la notifica in 72 ore degli artt. 33-34 impossibile se l'incidente non si vede), e l'art. 23 del D.lgs. 138/2024 per chi è nel perimetro NIS2. I cinque contenuti della policy: mappa strumenti per classe di dato, divieti scritti firmati e datati, formazione documentata (che dopo l'Omnibus è esattamente la prova richiesta — misure adottate, non livello raggiunto), un'alternativa approvata che eviti l'aggiramento, audit periodico.
- [Recursive e AWS: 410 milioni in contanti non comprano l'indipendenza dal fornitore](https://csidia.com/note-operative/recursive-aws-calcolo-cash-non-equity): il 28 luglio 2026 Recursive Superintelligence, startup fondata da Richard Socher (ex chief scientist di Salesforce), ha annunciato con Amazon Web Services un accordo pluriennale da 410 milioni di dollari di calcolo, interamente in contanti e senza equity ad AWS. TESI: pagare in contanti non elimina la dipendenza da un solo fornitore, la sposta — e la clausola di infrastruttura «co-sviluppata apposta» per il cliente è un lock-in diverso, non meno reale, di uno scambio di equity. CHI SONO: Recursive è uscita dalla modalità stealth il 13 maggio 2026 con un round da 650 milioni di dollari e valutazione di 4,65 miliardi guidato da GV (Alphabet), Greycroft, Nvidia e AMD Ventures; uffici a San Francisco e Londra; team di oltre 25 persone con esperienze in OpenAI, DeepMind, Google Brain, Meta, Salesforce e Uber; nessun prodotto pubblico, Socher prevede «qualcosa di tangibile» entro ottobre 2026. TERMINI: impegno di calcolo pluriennale, nessuna equity scambiata, Jason Bennett (AWS, VP startup e venture capital) parla di «infrastruttura costruita apposta per questo tipo di aziende»; tipo di acceleratore non comunicato; Socher definisce l'accordo «probabilmente uno dei più piccoli che firmeremo nei prossimi anni». LA TECNOLOGIA: un post tecnico di giugno descrive un sistema che automatizza un ciclo di ricerca — propone un'idea, la implementa, esegue l'esperimento, valida il risultato, con controllo contro il reward hacking — con risultati autodichiarati su tre benchmark stretti (NanoChat Autoresearch, NanoGPT Speedrun, SOL-ExecBench), non verificati da terzi e non estesi a ricerca scientifica aperta. IL DIBATTITO: Helen Toner (Georgetown CSET) distingue l'uso intensivo di AI dalla vera «recursive self-improvement» dove «non servono più esseri umani»; anche Sundar Pichai (Google) dice «non siamo ancora arrivati lì». CHE COSA COMPORTA: un giorno prima, il 27 luglio, Nvidia e Safe Superintelligence (Ilya Sutskever) hanno annunciato una partnership di segno opposto — investimento stimato (non confermato nel comunicato ufficiale) attorno ai 5 miliardi di dollari in cambio di accesso alla piattaforma Vera Rubin — mostrando due strutture agli antipodi, equity per calcolo contro contanti per calcolo, sullo stesso problema di scala. Chiude con la lezione operativa (separare annuncio da contratto, chiedere cosa significhi infrastruttura «costruita apposta», non confondere capacità annunciata con disponibile, diffidare della sigla prima del prodotto) nelle due modalità di consegna on-premise e cloud dedicato con VPN dedicata, data center in Italia e locali presidiati.
- [RENTRI: il registro non basta, serve la prova che il rifiuto è arrivato](https://csidia.com/note-operative/rentri-prova-rifiuto-arrivato): il DM 4 aprile 2023, n. 59, scagliona l'iscrizione al Registro elettronico nazionale per la tracciabilità dei rifiuti su tre soglie — 18, 24 e 30 mesi dall'entrata in vigore (15 giugno 2023), più 60-120 giorni — tutte scadute entro metà febbraio 2026: oggi la tenuta digitale del registro e la trasmissione dei formulari non sono più un obbligo futuro. L'art. 258, comma 10-bis, del d.lgs. 152/2006 introduce una tolleranza sulle sanzioni per i formulari mancanti o incompleti fino al 15 settembre 2026. Il pezzo mostra dove sta davvero il dato che il registro da solo non contiene: pesature nel sistema della pesa, analisi di laboratorio per il codice EER in un PDF separato, autorizzazioni degli impianti di destino, la copia del formulario che prova l'arrivo generata da un soggetto terzo — cinque stabilimenti, cinque registri, nessuno con la risposta intera.
- [Ling-3.0-tiny: licenza MIT dichiarata nei tag, nessun file di licenza nel repository dei pesi](https://csidia.com/note-operative/ling-3-0-tiny-licenza-dichiarata-file-assente): il 10 agosto 2026 Ant Group (marchio open source inclusionAI) pubblica Ling-3.0-tiny, MoE con 7,9 miliardi di parametri totali e 1,4 miliardi attivati per token (128 esperti, 8 attivi + 1 condiviso, contesto 128K nativo esteso a 262K), dichiarato validato su NVIDIA DGX Spark, MacBook e Mac mini con chip Apple Silicon: nessun budget GPU da datacenter richiesto. Verificato di persona il 19 agosto: 9.990 download, 321 like, 43 file di cui 32 shard .safetensors; gated è false, confermato senza autenticazione (redirect 307, non 401, su config.json). La licenza dichiarata nei tag e nel cardData è "mit", ma nel repository dei pesi non esiste alcun file LICENSE, LICENSE.md, LICENCE o License.txt (HTTP 404 su tutte le varianti provate) né un secondo documento NOTICE o USAGE_POLICY.md: il testo integrale della MIT License compare solo nel repository di codice separato inclusionAI/Ling-V2 su GitHub, non allegato ai pesi. Il supporto Ollama non è ancora nella distribuzione ufficiale (solo una pull request non integrata, limitata a MLX su Apple Silicon, verificata su Mac M4 Pro con 48 GB). TESI: la soglia hardware insolitamente bassa aggrava, non allenta, il problema del registro dei modelli, perché aumentano le persone che possono scaricare e far girare un modello senza che l'organizzazione lo sappia.
- [Regolamento imballaggi UE 2025/40: si applica dal 12 agosto, il dato sta in cinque sistemi diversi](https://csidia.com/note-operative/imballaggi-ppwr-dato-in-cinque-sistemi): il regolamento (UE) 2025/40 sugli imballaggi e i rifiuti di imballaggio (PPWR), pubblicato in Gazzetta ufficiale il 22 gennaio 2025, è entrato in vigore l'11 febbraio 2025 e si applica "a decorrere dal 12 agosto 2026" (art. 71), salvo l'art. 67, par. 5, dal 12 febbraio 2029: da quella data sostituisce la direttiva 94/62/CE (art. 70). Requisiti con date proprie verificate articolo per articolo: sostanze che destano preoccupazione e tetto piombo/cadmio/mercurio/cromo a 100 mg/kg (art. 5), PFAS negli imballaggi alimentari vietate dal 12 agosto 2026 (art. 5, par. 5), riciclabilità in classi A/B/C dal 1 gennaio 2030 e A/B dal 1 gennaio 2038 (art. 6), contenuto minimo di riciclato dal 2030 e dal 2040 (art. 7), riduzione al minimo di peso e volume dal 2030 (art. 10), etichetta armonizzata dal 12 agosto 2028 (art. 12). Il pezzo mostra dove sta davvero il dato: il "fabbricante" (art. 3.13, di regola l'impresa che vende il prodotto) deve compilare la dichiarazione di conformità UE e la documentazione tecnica (art. 15, conservazione 5 anni monouso/10 riutilizzabile), ma la composizione e la prova del riciclato le possiede il "fornitore" (art. 3.16, art. 16); il "produttore" (art. 3.15) si iscrive al registro in ciascuno Stato membro dove vende per la prima volta (art. 44) per la responsabilità estesa (art. 45) usando i volumi del sistema vendite, non incrociati con le schede fornitore. Sanzioni fissate dagli Stati membri entro il 12 febbraio 2027 (art. 68), importi non indicati dal regolamento.
- [IonQ e Anduril: un memorandum, non un contratto](https://csidia.com/note-operative/ionq-anduril-memorandum-non-contratto): il 5 AGOSTO 2026 IonQ, Inc. (NYSE: IONQ, CIK 0001824920) ha depositato un FORM 8-K (accession 0001193125-26-335040) sotto ITEM 2.02 e 9.01 - nessun ITEM 1.01, "Entry into a Material Definitive Agreement". Nell'Exhibit 99.1, tra i "Second Quarter and Recent Commercial Highlights", primo punto e verbatim: "Signed Memorandum of Understanding with Anduril to Advance Quantum Technologies for Defense and National Security Applications and Develop Joint Proposals for Mission Critical Government and Commercial Bids"; il punto successivo annuncia un secondo memorandum con Sandia National Laboratories. NEL 2026 IonQ ha usato Item 1.01 UNA SOLA VOLTA, il 26 gennaio, per l'accordo di fusione con SkyWater Technology (chiuso 31 luglio): Anduril non vi compare. NESSUN COMUNICATO DEDICATO risulta ne' su ionq.com ne' su anduril.com. Il FORM 10-Q depositato il 10 agosto 2026 (accession 0001193125-26-341001), stesso trimestre, NON CONTIENE UNA SOLA MENZIONE DI ANDURIL in oltre 200 pagine, verificato sull'intero testo. CHI E' IONQ: fondata nel 2015 a College Park, Maryland (Christopher Monroe e Jungsang Kim, ioni intrappolati), quotata NYSE dall'ottobre 2021 via SPAC dMY Technology Group III; trimestre chiuso 30 giugno 2026: 80,1 MILIONI DI DOLLARI di ricavi (+287% anno su anno), guidance annua alzata a 280-290 milioni, PERDITA NETTA GAAP DI 1.867,7 MILIONI nel trimestre in cui si sono chiuse le acquisizioni di SkyWater Technology e Nexus Photonics; cassa 3 miliardi di dollari (2 pro forma dopo SkyWater); sedi dichiarate anche in Italia, Corea del Sud, Svezia, Svizzera, Canada, Regno Unito. CHI E' ANDURIL: fondata nel 2017 a Costa Mesa, California, da Palmer Luckey con Trae Stephens, Matt Grimm, Joe Chen e Brian Schimpf; maggio 2026 Serie H da 5 MILIARDI (Andreessen Horowitz, Thrive Capital), VALUTAZIONE 61 MILIARDI; marzo 2026 accordo quadro decennale con l'Esercito USA fino a 20 MILIARDI, che consolida oltre 120 contratti precedenti attorno a Lattice. ANDURIL NON E' QUOTATA: non deposita 8-K ne' 10-Q, nessun obbligo di comunicazione price-sensitive - tutto cio' che si sa del memorandum viene da un'unica fonte, il punto elenco di IonQ. QUELLO CHE NON SAPPIAMO: corrispettivo, durata, esclusivita', quote o patti parasociali, condizioni sospensive, e quale entita' giuridica di Anduril abbia sottoscritto l'intesa (il comunicato scrive "Anduril", non una ragione sociale precisa) - l'assenza di conferma pubblica da parte di Anduril non e' prova che l'intesa non esista. I DUE ASSI: nel REGISTRO DELLE CAPACITA' CRITICHE COMPRATE DA TERZI la riga che manca e' CONTRO QUALE SOGGETTO GIURIDICO SI ESERCITEREBBE UN DIRITTO E CHI LO CONTROLLA, con traccia datata pronta per un'ispezione, una gara o un consiglio di amministrazione; lo stesso impianto unifica contratti, fornitori, comunicati e documenti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato delle capacita' critiche comprate da terzi con, per ciascuna, quale soggetto giuridico ve la deve, chi lo controlla e che cosa esiste di pubblico su di lui, comprese le caselle che restano vuote; resta al cliente anche se non prosegue.
- [NOSI: il nulla osta dell'impresa è sei documenti, non un timbro](https://csidia.com/note-operative/nosi-nulla-osta-sicurezza-industriale-sei-documenti): il DPCM 6 novembre 2015, n. 5 (G.U. n. 284 del 5/12/2015, testo vigente su Normattiva al 19 agosto 2026) distingue due provvedimenti che si confondono - l'Abilitazione Preventiva (AP), art. 1 lett. ee, che "consente all'operatore economico la partecipazione a gare d'appalto" RISERVATISSIMO/SEGRETO e dura sei mesi, e il NOSI, lett. ff, che "abilita l'operatore economico alla trattazione e gestione di informazioni classificate" oltre SEGRETO e per l'esecuzione oltre RISERVATO. L'ART. 44, COMMA 2 E' VERBATIM: "Presupposto per il rilascio del NOSI e' che il legale rappresentante, il Funzionario alla sicurezza e, ove necessario, il direttore tecnico e altro personale siano in possesso di NOS" - abilitazioni personali quinquennali (SEGRETISSIMO) o decennali (SEGRETO/RISERVATISSIMO) ex l. 124/2007. L'AREA RISERVATA (art. 44, commi 3-4) non si dichiara: l'UCSe ne accerta "l'esistenza e l'idoneita'" tramite gli organi di sicurezza delle Forze Armate. DUE «231» DIVERSI: l'art. 45, comma 2, lett. e) chiede i titolari effettivi ex d.lgs. 21 NOVEMBRE 2007, N. 231 (antiriciclaggio), mentre l'art. 47, comma 1, lett. a) - motivo di revoca - cita il d.lgs. 8 GIUGNO 2001, N. 231 sulla responsabilita' amministrativa degli enti: stessa sigla, due uffici diversi in azienda. IL CALENDARIO: rilascio entro SEI MESI (art. 45, comma 7), durata CINQUE ANNI per SEGRETISSIMO e DIECI per SEGRETO/RISERVATISSIMO (art. 46), ma revocabile anche dopo il rilascio per "profili di perdurante inadeguatezza" (art. 47, comma 3) rilevati da semplici "verifiche di sicurezza" (art. 48, comma 1, lett. d). SEI POSTI DIVERSI tengono i pezzi del fascicolo: ufficio del personale (NOS), IT/immobili (area riservata, CIS/COMSEC), compliance antiriciclaggio (titolari effettivi), legale/gare (antimafia), organismo di vigilanza 231/2001 (sanzioni interdittive). I DUE ASSI: il fascicolo NOSI diventa un controllo che gira sui documenti e sui sistemi del cliente, con la traccia pronta per l'UCSe; lo stesso impianto unifica fascicoli del personale, planimetrie, registro titolari effettivi, certificazioni CIS e contratti in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato di cio' che risulta per il vostro NOSI - abilitazioni in scadenza, sistema in cui stanno, chi le aggiorna, comprese le caselle vuote; resta al cliente anche se non prosegue.
- [Contro i droni il DHS scrive due liste. Anduril entra in una sola](https://csidia.com/note-operative/anduril-dhs-due-liste-controdroni): il 5 AGOSTO 2026 il Department of Homeland Security ha annunciato un veicolo IDIQ quinquennale fino a 1,5 MILIARDI DI DOLLARI contro i droni ostili (ordini dal 1 agosto 2026 al 31 luglio 2031), diviso in due TRACK: il TRACK 1 (hardware, software, servizi accessori, tetto poco sopra 1 miliardo) assegnato a Dedrone Defense, D-Fend Solutions AD, Leidos, Fortem Technologies, CACI Inc.-Federal, BAE Systems Technology Solutions & Services ed EMS Defense Technologies; il TRACK 2 (servizi comprensivi, capacita' fornita come "fully managed service", tetto circa 489 milioni) assegnato a Booz Allen Hamilton, General Dynamics IT, Parsons Government Services, BAE Systems Technology Solutions & Services, Leidos, Astrion Group e ANDURIL INDUSTRIES. Su DODICI aziende ammesse in tutto, solo Leidos e BAE compaiono su entrambe le liste; Anduril, pur avendo concorso per i due Track, ha vinto solo il Track 2 e il 12 AGOSTO 2026 ha depositato ricorso al GOVERNMENT ACCOUNTABILITY OFFICE (solicitation 70RDA226R00000001, docket B-424504.2), decisione dovuta entro il 20 NOVEMBRE 2026. LA TESI: Track 1 e Track 2 non sono due canali equivalenti per lo stesso risultato tecnico, sono due rapporti giuridici diversi - nel primo il cliente compra e possiede l'apparato, nel secondo compra una prestazione continuativa dall'integratore che ha firmato, non necessariamente da chi ha costruito l'hardware dentro quella prestazione; un componente DHS che oggi volesse un sistema Anduril come bene proprio non troverebbe quella strada nel Track 1, solo un servizio gestito da Anduril nel Track 2. QUELLO CHE NON SAPPIAMO: gli argomenti legali del ricorso (il GAO non pubblica i fascicoli pre-decisione), se i vincitori del Track 1 possano integrare hardware Anduril nelle proprie offerte o se Anduril subappalti hardware di terzi nel proprio Track 2, e che cosa succeda contrattualmente a un ordine di "fully managed service" quando termina. I DUE ASSI: il registro delle capacita' critiche comprate da terzi diventa un controllo che gira sui contratti effettivi - quale Track origina ciascun ordine, quale entita' lo firma, possesso o servizio, cosa succede alla cessazione - con traccia datata pronta per un'ispezione, una gara o un consiglio di amministrazione; lo stesso impianto unifica contratti, fornitori e documenti di gara in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato delle capacita' critiche comprate da terzi - quale soggetto giuridico ve le deve, chi lo controlla, se ve ne resta la proprieta' o solo un servizio che puo' finire - comprese le caselle vuote; resta al cliente anche se non prosegue.
- [Perche' un avvistamento di orso non basta: la storia di ogni individuo nel tempo](https://csidia.com/note-operative/avvistamenti-orsi-mappa-non-basta-storia-individuo): ribadisce e aggiorna il metodo di IDENTIFICAZIONE ORSI gia' descritto in "Trovare l'orso prima del radiocollare" (8 agosto 2026, linkato esplicitamente), agganciato a un fatto nuovo da fonte primaria. L'8 AGOSTO 2026 il Settore grandi carnivori del Servizio Faunistico della Provincia autonoma di Trento ha diffuso un avviso sulle mappe online degli avvistamenti: «le mappe online che raccolgono i singoli avvistamenti di orsi fotografano una situazione riferita a un preciso momento e non possono consentire di definire la presenza o l'assenza di esemplari in una determinata zona»; «gia' un quarto d'ora dopo una segnalazione l'animale puo' trovarsi ad un chilometro di distanza» e in una giornata «spostamenti anche di decine di chilometri»; «la geolocalizzazione di un singolo avvistamento non puo' essere utilizzata per prevedere dove si trovi l'animale»; «l'assenza di segnalazioni non va interpretata come garanzia dell'assenza di selvatici»; la diffusione di una posizione puntuale «puo' inoltre avere un effetto boomerang, richiamando curiosi intenzionati a cercare un incontro ravvicinato con l'animale». La Provincia pubblica invece solo una mappa delle AREE con femmine accompagnate da piccoli dell'anno, «nell'ambito del monitoraggio istituzionale e scientifico», con l'avvertenza che «le aree non indicate nella mappa non possono essere considerate con certezza prive di femmine accompagnate da piccoli» perche' «il quadro delle segnalazioni si compone progressivamente nel corso della stagione». TESI: la risposta a un punto che invecchia in un quarto d'ora non e' un'altra mappa di punti, e' una scansione sistematica e ripetibile che accumula una STORIA PER INDIVIDUO nel tempo (posizione, tragitti, ricorrenze, orari, quote, uso del territorio). AGGIORNAMENTO DAL REPORT MENSILE LUGLIO 2026 (pubblicato il 6 agosto, gia' citato nell'articolo precedente): in agosto comincia la fase di IPERFAGIA e con essa aumentano i danni; sul monitoraggio genetico in corso in alta val di Sole per identificare il soggetto responsabile dei sette episodi di predazione sui bovini, il pezzo nota che l'identificazione genetica richiede tempo (attende campione e laboratorio) e che il nostro metodo non la sostituisce: le arriva prima con un'informazione di posizione, le da' dopo la continuita' che una singola identificazione non da'. VERIFICATO IL 20 AGOSTO 2026 sul portale ufficiale: nessuna comunicazione piu' recente dell'avviso dell'8 agosto. TEMA RICORRENTE: segnalazioni dei cittadini, verbali di danno e indennizzo, campioni genetici, dati dei radiocollari, fototrappole, sopralluoghi delle unita' cinofile e ordinanze stanno in archivi diversi che non si parlano fra loro - nessuno, da solo, risponde a "quale individuo, dove, con quale storia" (stesso problema, in altra forma, dell'articolo sulla prova di origine doganale sparsa in cinque sistemi). NON E' UNA MAPPA PUBBLICA: le posizioni restano nel perimetro di chi ha titolo, accessi tracciati, nessuna esposizione pubblica - coerente con l'avviso sull'effetto boomerang. PARAGRAFO "QUELLO CHE NON SAPPIAMO": nessun dato di accuratezza dei modelli su questa specie, tempi reali dell'identificazione genetica ed esito del monitoraggio in val di Sole non noti, autorizzazioni di volo da verificare caso per caso, nessun incarico dalla Provincia - proposta pubblica, non lavoro in corso. I DUE ASSI: la traccia di chi ha visto che cosa resta esibibile a chi ha titolo; la mappa unica con la storia per individuo e' il modello operativo su cui un'AI segnala e un operatore decide, on-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [UI-Mate-27B: un agente a pesi aperti che clicca per voi, con quali permessi?](https://csidia.com/note-operative/ui-mate-27b-agente-pesi-aperti-permessi-desktop): il 14 AGOSTO 2026 compare su Hugging Face tencent/UI-Mate-27B (createdAt 2026-08-14T04:55:07Z), agente GUI a pesi aperti che osserva screenshot e restituisce azioni di mouse/tastiera (pyautogui) su Windows/Ubuntu, checkpoint da Qwen3.6-27B (64 livelli, attenzione ibrida, contesto 262.144 token = 256K non 262K, pesi 54.713.457.120 byte ~54,7 GB/50,9 GiB BF16). VERIFICATO IL 20 AGOSTO 2026: 229 download, 65 like, 22 file (12 shard .safetensors). LICENZA apache-2.0 dichiarata ma LICENSE/LICENSE.md/LICENCE/NOTICE/USE_POLICY.md sul repository HF restituiscono tutti HTTP 404; il README rimanda al file su GitHub (HTTP 200, testo Apache 2.0 integrale) con clausola di perimetro verbatim: "UI Mate refers solely to the inference-enabling code, parameters, and weights made publicly available by Tencent in accordance with Apache-2.0"; nessuna usage policy separata; gated: false confermato scaricando config.json senza account (HTTP 200). I PESI NON CLICCANO DA SOLI: il checkpoint produce solo testo strutturato (pyautogui.click(x,y)), serve un harness esterno e un'app desktop separata, fuori dal repository dei pesi, che richiede permessi di accessibilita' e registrazione schermo. SEZIONE SAFETY DEL PRODUTTORE, verbatim: "Computer-use agents can make mistakes, encounter prompt injection, or trigger consequential actions" - "Require human confirmation before sensitive operations". Benchmark dichiarati non verificati da noi (OSWorld-Verified 77,0; WindowsAgentArena 66,2; OSWorkerBench 41,00 successo netto); OSWorkerBench stesso (compiti, dimostrazioni, evaluator) e' "coming soon", non riproducibile da terzi. I DUE ASSI: il registro dei modelli annota anche l'harness che esegue l'agente, i permessi di sistema concessi e chi li ha approvati; lo stesso impianto e' il modello operativo su cui agenti AI eseguono decisioni con un operatore al comando, on-premise su macchine autonome oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.
- [Ornith-1.5-397B: licenza dichiarata, il file assente per la terza volta in tre giorni](https://csidia.com/note-operative/ornith-1-5-397b-licenza-dichiarata-terzo-caso): il 18 agosto 2026 l'organizzazione ornith-ai pubblica su Hugging Face la famiglia Ornith-1.5 (9B, 35B-A3B, 397B) in venticinque repository nel giro di un'ora; il flagship ornith-ai/Ornith-1.5-397B (createdAt 2026-08-18T06:34:59Z) e' un MoE Qwen3_5MoeForConditionalGeneration da 396.802.360.816 parametri BF16 (~793,6 GB), 512 esperti instradati/10 attivi per token, contesto 262.144 token = 256K non 262K, che richiede 8 GPU H200 141GB in parallelismo tensoriale (o build FP8/INT4 piu' piccole). VERIFICATO IL 21 AGOSTO 2026: 672 download, 65 like, 137 file di cui 122 shard .safetensors. LICENZA mit dichiarata nel tag e nel cardData; il README stesso porta un license_link a un file LICENSE preciso sul repository: HTTP 404. Controllate anche LICENSE.md, LICENCE, NOTICE, USE_POLICY.md: 404 su tutte e cinque, nessuna usage policy separata. E' IL TERZO CASO IN TRE GIORNI dello stesso schema: dopo Ling-3.0-tiny di Ant Group (19 agosto) e UI-Mate-27B di Tencent (20 agosto), verificato anche sul repository gemello Ornith-1.5-35B-A3B, stessa assenza. gated: false confermato senza autenticazione (redirect 307, non 401). L'organizzazione ornith-ai non e' verificata su Hugging Face e non pubblica sede, forma societaria ne' finanziatore. Benchmark dichiarati (Terminal-Bench 2.1: 86,1; SWE-bench Verified: 86, in linea con Claude Opus 4.8) non verificati da noi. I DUE ASSI: il registro dei modelli deve annotare che il link alla licenza citato dal README stesso restituisce 404, con traccia datata da esibire a un'ispezione; lo stesso impianto tiene insieme modelli, dati, contratti e archivi in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, on-premise o cloud dedicato con data center in Italia, sempre gestione condivisa.
- [Passaporto della batteria: obbligatorio dal 18 febbraio 2027, il dato chiave nasce fuori dall'azienda](https://csidia.com/note-operative/passaporto-batteria-dato-fuori-azienda): il regolamento (UE) 2023/1542 sulle batterie e i rifiuti di batterie, pubblicato in Gazzetta ufficiale UE L 191/1 del 28/7/2023, e' direttamente applicabile, nessun decreto di recepimento. L'ARTICOLO 77, PARAGRAFO 1, fissa la scadenza: "a decorrere dal 18 febbraio 2027, tutte le batterie per mezzi di trasporto leggeri, le batterie industriali con capacita' superiore a 2 kWh e le batterie per veicoli elettrici immesse sul mercato o messe in servizio sono registrate in formato elettronico" nel PASSAPORTO DELLA BATTERIA, un fascicolo elettronico accessibile da codice QR che l'operatore deve mantenere "esatte, complete e aggiornate" (art. 77, par. 4). L'ALLEGATO XIII elenca cosa deve contenere, e il dato attraversa uffici che non si parlano: la composizione materiale sta nel PLM dell'ufficio tecnico; l'impronta di carbonio per stabilimento (art. 7) e' quasi sempre uno studio di un consulente esterno; la relazione sulla strategia di dovere di diligenza (art. 52, par. 3) la tiene l'ufficio acquisti; lo stato di salute della singola batteria (art. 14) sta nel sistema di gestione di bordo incorporato nel prodotto, non in nessun sistema aziendale. IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: la filiera verificata delle materie prime critiche (cobalto, grafite naturale, litio, nichel, allegato X), che nasce alla miniera o alla raffineria, attraversa fornitori di secondo e terzo livello che l'assemblatore spesso non conosce per nome, e va riverificata ogni anno da un organismo notificato (artt. 47, 48, 51, 52) sopra la soglia di 40 milioni di euro di fatturato netto. Quando una batteria viene riparata o entra in una seconda vita, l'articolo 77, paragrafo 7, impone un nuovo passaporto "collegato al passaporto o ai passaporti della batteria o delle batterie originarie". SANZIONI: l'articolo 93 le lascia agli Stati membri entro il 18 agosto 2025, "effettive, proporzionate e dissuasive"; non verificato il recepimento italiano ne' l'autorita' di vigilanza sul mercato. I DUE ASSI: il controllo che gira sui documenti e sistemi del cliente per ogni modello di batteria, con allarme quando la relazione sul dovere di diligenza cambia o un fornitore critico viene sostituito; e lo stesso impianto che unifica gestionale, PLM, acquisti e archivi di filiera in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, PA e sanita', on-premise o cloud dedicato con data center in Italia, sempre gestione condivisa.
- [CSDDD: la soglia sale a 5.000 dipendenti, il dato sui fornitori di filiera resta sparso](https://csidia.com/note-operative/csddd-due-diligence-fornitori-di-filiera): la direttiva (UE) 2024/1760 (CSDDD, dovere di diligenza delle imprese ai fini della sostenibilita', GUUE L 2024/1760 del 5/7/2024) e' stata modificata due volte: la direttiva (UE) 2025/794 del 14/4/2025 (GUUE 16/4/2025, in vigore il giorno dopo) ha rinviato di un anno recepimento e date di applicazione; la direttiva (UE) 2026/470 del 24/2/2026 (GUUE 26/2/2026, in vigore il 18/3/2026, primo pacchetto Omnibus) ha riscritto l'ART. 2, PAR. 1, LETT. A): rientrano le societa' con "piu' di 5 000 dipendenti e un fatturato netto a livello mondiale superiore a 1 500 000 000 EUR nell'ultimo esercizio" (prima: 1.000 dipendenti, 450 milioni). Le stesse due direttive riscrivono l'ART. 37: recepimento entro il 26 luglio 2028, applicazione dal 26 luglio 2029 per tutte le societa' in ambito, tranne l'art. 16 (dichiarazione pubblica annuale) dagli esercizi dal 1 gennaio 2030. LA CATENA DI ATTIVITA' (art. 3, par. 1, lett. g) copre a monte progettazione, estrazione, approvvigionamento, produzione, trasporto, immagazzinamento e fornitura di materie prime; a valle solo distribuzione, trasporto e immagazzinamento del proprio prodotto, ESCLUSI i prodotti soggetti al controllo delle esportazioni (dual-use, armi, munizioni, materiale bellico). IL NUOVO ART. 8, PAR. 2 impone un "esercizio esplorativo, sulla base unicamente delle informazioni ragionevolmente disponibili" per individuare le aree a rischio piu' alto, poi una "valutazione approfondita" solo li'; il par. 2 bis limita le richieste ai partner con meno di 5.000 dipendenti (quasi ogni fornitore italiano) a quando l'informazione "non possano ragionevolmente essere ottenute con altri mezzi". IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: la mappa dei propri sub-fornitori di secondo livello (il "partner commerciale indiretto"), che ogni anello della filiera deve chiedere al proprio senza mai averlo messo per iscritto prima. SANZIONI: l'art. 27, par. 4 riscritto impone che "il limite massimo delle sanzioni pecuniarie sia fissato al 3 % del fatturato netto mondiale della societa'"; nessun decreto italiano di recepimento esiste ancora (termine 26 luglio 2028). I DUE ASSI: l'esercizio esplorativo e la valutazione approfondita diventano un controllo che gira sui documenti e sui sistemi del cliente, con allarme quando un fornitore diretto cambia sub-fornitore; e lo stesso impianto unifica personale, ambiente, acquisti, qualita' e archivi fornitori in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, PA e sanita', on-premise o cloud dedicato con data center in Italia, sempre gestione condivisa.
- [Helsing arriva in Giappone via Rakuten: punto di contatto, non contratto](https://csidia.com/note-operative/helsing-rakuten-giappone-punto-di-contatto): il 17 AGOSTO 2026 tre testate indipendenti - Reuters, Nikkei Asia e Jiji Press - hanno riportato lo stesso fatto con tre parole diverse: per Reuters Rakuten fara' da "broker" per portare i droni HX-2 di Helsing in Giappone, per Nikkei Rakuten "will collaborate" con Helsing, per Jiji Press Rakuten sara' il "point of contact" di Helsing sul mercato giapponese. IL FATTO: il Ministero della Difesa giapponese, tramite le Ground Self-Defense Forces, sta valutando sul campo l'HX-2, drone descritto da Jiji Press come "remote-controlled from land to prevent submarines and other maritime threats from approaching coastlines"; test fino a fine settembre 2026; a seconda dell'esito Helsing potrebbe valutare una produzione di massa in Giappone (Nikkei Asia: "Collaboration with Helsing could expand into Japanese production of autonomous equipment"). Hideaki Mukai, capo di gabinetto del CEO Rakuten Hiroshi Mikitani, a Reuters: "Encouraging greater participation for startups in Japan's defense industry presents an important opportunity to strengthen the country's defense capabilities". NESSUNA CIFRA RESA NOTA: "the exact uses and the scale of procurement by the ministry have yet to be known" (Jiji Press). QUELLO CHE MANCA: Rakuten Group e' quotata alla Borsa di Tokyo (ticker 4755) ma NESSUN DEPOSITO TDnet risulta per questa notizia; Helsing SE non e' quotata e non deposita nulla presso alcuna autorita' di vigilanza, non compare su SEC EDGAR; NESSUN COMUNICATO UFFICIALE CONGIUNTO sui siti delle due aziende - tutto viene da un portavoce Rakuten a Reuters e dalla notizia data per prima da Nikkei. UN DETTAGLIO CHE NON REGGE: alcune testate collegano il ruolo di Rakuten alla riforma giapponese delle regole di trasferimento della difesa del 21 APRILE 2026 (abolizione delle "cinque categorie"), ma quella riforma disciplina le ESPORTAZIONI IN USCITA, non l'acquisto di sistemi esteri da parte delle Forze di Autodifesa: nessuna fonte primaria lega le due cose. CHI E' HELSING: fondata a Monaco di Baviera nel 2021, Serie E da 1,8 MILIARDI DI DOLLARI a luglio 2026 (valutazione 18 MILIARDI), ristrutturata come Societas Europaea; sull'HX-2 pende un dossier aperto in Ucraina - Bloomberg (gennaio 2026) ha riportato ordini sospesi dopo una presentazione interna del Ministero della Difesa tedesco (20 novembre 2025) su decolli falliti e funzioni AI non tutte installate, Helsing ha respinto le conclusioni dicendosi ignara del documento. CHI E' RAKUTEN: conglomerato di e-commerce e servizi finanziari fondato nel 1997 da Hiroshi Mikitani, esperienza limitata nella difesa. QUELLO CHE NON SAPPIAMO: se esista un documento scritto, il corrispettivo, la durata, l'esclusivita', chi firmerebbe l'eventuale contratto di fornitura (Rakuten, Helsing SE, o una controllata giapponese non ancora costituita), che cosa succederebbe alla cessazione del ruolo di "punto di contatto" - nessuna fonte lo specifica. I DUE ASSI: il registro dei fornitori critici diventa un controllo su quale soggetto giuridico fornisce la capacita', se il rapporto con un intermediario dichiarato e' scritto o solo enunciato, quale legge sulle esportazioni si applica (in Germania la Kriegswaffenkontrollgesetz del 1961, in UE la Posizione Comune 2008/944/PESC); lo stesso impianto unifica contratti, comunicati, depositi e documenti tecnici in un MODELLO OPERATIVO UNICO su cui AGENTI AI ESEGUONO DECISIONI CON UN OPERATORE AL COMANDO, per grandi imprese, difesa, pubblica amministrazione e sanita'. On-premise su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con VPN dedicata e data center in Italia, sempre con gestione condivisa. DALLA PRIMA SESSIONE, SENZA COSTI, ESCE l'elenco datato dei fornitori critici con il livello di verifica di ciascuna intesa dichiarata - depositata, dichiarata o solo riportata - comprese le caselle che restano vuote.
- [S1-mini: la licenza dichiarata ha il file, e il collegamento funziona](https://csidia.com/note-operative/s1-mini-licenza-dichiarata-file-presente): il 12 AGOSTO 2026 compare su Hugging Face superwhisper/s1-mini (createdAt 2026-08-12T14:33:55Z), normalizzatore di testo per trascrizioni ASR da 0,6B parametri (Qwen3ForCausalLM, derivato da Qwen3-0.6B, 28 livelli, GQA 16/8 teste, contesto 40.960 token ereditato dalla base, uso raccomandato sotto i 1.000 token), build quantizzata 462 MiB che gira su CPU da laptop; conteggio parametri corretto a mano dalla scheda (751,6 milioni di elementi tensore contro 596,0 milioni di parametri unici, confermato dall'API: 751.632.384). Valutato su 7.519 casi in inglese: 94,8% di accuratezza a livello di token, misurata sulla build GGUF Q4_K_M non sui pesi BF16 del repository. VERIFICATO IL 22 AGOSTO 2026: 1.913 download, 198 like, 12 file, un solo shard .safetensors. LICENZA license:other, license_name s1-mini-license, license_link relativo LICENSE: risolto, HTTP 200, testo leggibile. Controllate anche LICENSE.md, LICENCE, NOTICE, USE_POLICY.md, ACCEPTABLE_USE.md, TERMS.md: 404 su tutte e sei, nessun secondo documento restrittivo. Testo Apache License 2.0 integrale piu' una clausola aggiuntiva verbatim: "must continue to identify it by its original name, S1-mini by Superwhisper, using that exact capitalization". gated: false confermato senza autenticazione (API e pagina web, HTTP 200). CONTRASTO CON TRE CASI PRECEDENTI: dopo Ling-3.0-tiny di Ant Group (19 agosto), UI-Mate-27B di Tencent (20 agosto) e Ornith-1.5-397B (21 agosto), tutti con licenza dichiarata e file assente, qui il file c'e' ed e' esattamente dove il link promette. Trovato anche un QUARTO CASO per contrasto: sensenova/SenseNova-U1.5-8B-MoT (19 agosto, organizzazione legata a SenseTime, non verificata su Hugging Face) dichiara license:apache-2.0 nei tag ma nessuno dei cinque file di licenza e' presente nel repository, stesso 404 su tutti. UNA PROMESSA COMUNQUE ROTTA: il badge sulla versione taggata "revision=v1" rimanda a /tree/v1, HTTP 404, nessun tag nell'elenco dei refs via API, un solo branch main; gli altri collegamenti promessi (sito, Discord, Qwen/Qwen3-0.6B, paper arXiv, repository gemello s1-mini-GGUF con proprio LICENSE) rispondono tutti 200. I DUE ASSI: il registro dei modelli archivia la clausola aggiuntiva per intero con la data di lettura e annota il badge di versione rotto; anche quando il modello e' piccolo (462 MiB, nessun cluster da approvare) il download va tracciato con la stessa disciplina di un modello da 800 GB; lo stesso impianto tiene insieme modelli, dati, contratti, archivi e documenti in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanita', on-premise su macchine autonome o cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Farmaci, il bollino finisce il 9 febbraio 2027: il lotto resta sparso in sei sistemi](https://csidia.com/note-operative/datamatrix-farmaci-sei-sistemi): il regolamento delegato (UE) 2016/161 della Commissione (2/10/2015, GUUE L 32/1 del 9/2/2016) impone il DataMatrix (identificativo univoco: codice prodotto, numero di serie, AIC, lotto, scadenza) e un sistema anti-manomissione sui medicinali; si applica dal 9/2/2019 ma Belgio, Grecia e Italia avevano una proroga al 9/2/2025 (art. 50, recital 44). L'ITALIA HA RECEPITO con il D.LGS. 6/2/2025, N. 10 (GU 31 del 7/2/2025, in vigore dall'8/2/2025), che apre un PERIODO DI STABILIZZAZIONE dal 9/2/2025 all'8/2/2027 (art. 13, comma 4) durante il quale l'identificativo puo' essere sostituito dal vecchio bollino farmaceutico (comma 6); DAL 9/2/2027 tornano pienamente applicabili le sanzioni dell'art. 10 (comma 9), da 10.000 a 140.000 euro per lotto secondo la violazione. DOVE STA IL DATO: la tracciabilita' e' divisa fra almeno sei sistemi che non si parlano - il fabbricante sulla linea di confezionamento, l'Archivio nazionale (art. 9, gestito dalla societa' della legge 559/1966 istitutiva dell'Istituto Poligrafico e Zecca dello Stato), la banca dati centrale ex art. 5-bis del d.lgs. 540/1992 (rinominata dall'art. 12), il Sistema Tessera Sanitaria (art. 50 d.l. 269/2003), i gestionali di farmacie e strutture sanitarie, i grossisti, e i data logger della catena del freddo che restano fuori da tutto. IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: un report dell'Osservatorio GIMBE n. 4/2026 (79 questionari completi, 17 regioni, giugno 2026) rileva che il 29,1% delle strutture non legge codici a barre, il 74,7% non ha magazzini automatizzati, il 41,8% non ha alcuna integrazione fra gestionale di magazzino e cartella clinica elettronica (solo il 5,1% integrazione completa), l'87,3% non ha ancora indicazioni operative sul DataMatrix, e che quattro dei nove provvedimenti attuativi del decreto risultavano non adottati all'8/6/2026 (fra questi, proprio quello sull'interazione Archivio nazionale-farmacie e quello sulla banca dati centrale). I DUE ASSI: la tracciabilita' diventa un controllo che gira su documenti e log dei sistemi del cliente con allarme su scansioni mancanti o temperature fuori soglia, fascicolo datato pronto per l'ispezione AIFA o NAS; e lo stesso impianto tiene insieme produzione, magazzino, dispensazione e logistica del freddo in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese farmaceutiche, distribuzione e sanita' pubblica e privata, on-premise su macchine autonome o cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Veicoli fuori uso: il regolamento UE 2026/1738 e il dato di circolarita' sparso in sei sistemi](https://csidia.com/note-operative/veicoli-fuori-uso-circolarita-sei-sistemi): il regolamento (UE) 2026/1738 dell'8/7/2026 (GUUE L 2026/1738 del 24/7/2026) abroga le direttive 2000/53/CE e 2005/64/CE sui veicoli fuori uso, finora limitate a vetture (M1) e furgoni leggeri (N1, circa l'85% dei veicoli immatricolati nell'Unione, considerando 10), ed estende almeno in parte le prescrizioni a motocicli, veicoli pesanti e rimorchi. ENTRATA IN VIGORE il 13 AGOSTO 2026 (ventesimo giorno dalla pubblicazione, stessa data anticipata per l'art. 53); APPLICAZIONE GENERALE dal 1 SETTEMBRE 2028 (art. 59) per i requisiti di progettazione (rimovibilita' parti art. 7, sostanze pericolose art. 5, etichettatura art. 12); dal 1 SETTEMBRE 2029 la strategia di circolarita' (art. 9); dal 1 SETTEMBRE 2032 le quote 85%/95% di riutilizzabilita'-riciclabilita'/recuperabilita' (art. 4) e il 15% di plastica riciclata post-consumo, con almeno un quinto da veicoli fuori uso (art. 6), piu' il passaporto digitale di circolarita' (art. 13). DOVE STA IL DATO: sei sistemi che non si parlano - il PLM dell'ufficio tecnico (distinta base, rimovibilita'); la rete fornitori: l'art. 4 elenca fra le misure dei costruttori "raccolgono i dati necessari dall'intera catena di fornitura" e la verifica della correttezza delle informazioni ricevute; l'ufficio omologazione, che riceve la strategia di circolarita' entro 30 giorni (art. 9) e che la Commissione pubblica; il registro della responsabilita' estesa del produttore (artt. 16 e 19); la rete degli impianti di trattamento autorizzati, terzi che rilasciano il certificato di rottamazione (art. 25); le autorita' di immatricolazione, che annullano la targa solo dopo aver ricevuto quel certificato. IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: la prova che il riciclato dichiarato (art. 10, alluminio compreso) sia post-consumo e non pre-consumo, la cui decorrenza dipende da metodologie di calcolo che la Commissione ha in calendario solo per la plastica (31 AGOSTO 2028, art. 6 par. 5) - per alluminio, magnesio e acciaio nessuna data risulta ancora dal testo; stessa incertezza per le quote dell'art. 4, fino al 28 FEBBRAIO 2029 (art. 4 par. 3) si applica lo standard ISO 22628:2002. Sanzioni lasciate agli Stati membri entro il 1 SETTEMBRE 2029 (art. 49, "effettive, proporzionate e dissuasive"), nessun importo fissato, nessun provvedimento italiano verificato. Nessuna data ricade nella finestra giugno 2026-dicembre 2027: calendario delle scadenze non toccato. I DUE ASSI: la raccolta dati "dall'intera catena di fornitura" diventa un controllo che gira sui documenti e sistemi del cliente - distinta base, dichiarazioni fornitori, pratiche di omologazione - con allarme quando una fonte di riciclato cambia o una dichiarazione perde copertura documentale; e lo stesso impianto tiene insieme PLM, acquisti, omologazione, registro EPR e rete di trattamento a fine vita in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese manifatturiere, difesa, pubblica amministrazione e sanita', on-premise su macchine autonome o cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [GPSR, sicurezza generale dei prodotti: obblighi gia' in vigore, il fascicolo resta sparso in sei sistemi](https://csidia.com/note-operative/gpsr-sicurezza-prodotti-sei-sistemi): il regolamento (UE) 2023/988 del 10/5/2023 (GPSR, GUUE L 135/1 del 23/5/2023) SI APPLICA DAL 13 DICEMBRE 2024 (art. 52; entrata in vigore il 12/6/2023), abroga la direttiva 2001/95/CE. AGGIORNATO dal regolamento (UE) 2024/2748 del 9/10/2024, che inserisce un CAPO II BIS (procedure di emergenza, presunzione di conformita' alternativa per "beni rilevanti per la crisi") con applicazione dal 29 MAGGIO 2026, non risulta attivato finora. DOVE STA IL DATO: sei sistemi che non si parlano - l'ufficio tecnico (art. 9, par. 2: "analisi interna dei rischi" e documentazione tecnica tenuta disponibile 10 anni, par. 3); la linea di produzione (numero di lotto/serie sul prodotto, art. 9, par. 5); l'ufficio acquisti, verifica a cascata di importatori (art. 11) e distributori (art. 12); l'assistenza clienti, registro interno reclami con dati personali conservati non oltre 5 anni (art. 9, par. 12-13); il legale/compliance, notifica obbligatoria alle autorita' tramite il Safety Business Gateway se il prodotto e' pericoloso (art. 9, par. 8) o "senza indebito ritardo" in caso di incidente (art. 20); il canale e-commerce, punto di contatto unico e registrazione sul portale Safety Gate dei fornitori di mercati online (art. 22). IL DATO CHE NESSUN SISTEMA CONTIENE PER INTERO: la catena che lega un lotto a un reclamo, alla misura correttiva e alla notifica alle autorita' - nessun ERP o CRM la tiene insieme. ESCLUSIONI (art. 2): medicinali, alimenti, mangimi, piante e animali vivi, OGM, sottoprodotti di origine animale, prodotti fitosanitari, aeromobili, oggetti d'antiquariato; per prodotti gia' coperti da normativa di armonizzazione settoriale si applica solo per gli aspetti e i rischi non coperti da quei requisiti. SANZIONI: l'art. 44 le lascia agli Stati membri, "efficaci, proporzionate e dissuasive", notificate alla Commissione entro il 13 dicembre 2024; nella banca dati delle misure nazionali di EUR-Lex non risulta alcun provvedimento italiano notificato per il GPSR, non verificato se le autorita' italiane operino sul regime sanzionatorio del Codice del Consumo gia' esistente. Nessuna data ricade nella finestra giugno 2026-dicembre 2027: calendario delle scadenze non toccato. I DUE ASSI: l'analisi dei rischi, il registro reclami e le notifiche diventano un controllo che gira sui documenti e sistemi del cliente con allarme quando un reclamo si accumula su un lotto gia' segnalato o la documentazione tecnica non viene aggiornata; e lo stesso impianto tiene insieme ufficio tecnico, produzione, acquisti, assistenza clienti, legale ed e-commerce in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese manifatturiere, difesa, pubblica amministrazione e sanita', on-premise su macchine autonome o cloud dedicato con VPN dedicata e data center in Italia, sempre gestione condivisa.
- [Regolamento Macchine: quando il retrofit vi rende fabbricanti, e quando no](https://csidia.com/note-operative/modifica-sostanziale-macchine-due-condizioni-non-una): la «modifica sostanziale» dell’art. 3, punto 16 del regolamento (UE) 2023/1230 regge su due condizioni da leggere insieme, non una alla volta; chi le supera diventa fabbricante ai sensi dell’art. 18, con il fascicolo tecnico intero di chi ha progettato la macchina da zero. Riparazione e manutenzione restano fuori (considerando 26). Il rinvio dell’art. 71, comma 5 del d.lgs. 81/2008 punta a un d.P.R. abrogato dal 2010.
- [Quasi-macchine: istruzioni per assemblarle, non un manuale d’uso](https://csidia.com/note-operative/quasi-macchine-istruzioni-assemblaggio-2027): il fornitore di una quasi-macchina deve istruzioni per l’assemblaggio (allegato XI, quattordici voci) e una dichiarazione di incorporazione (allegato V, parte B), non un manuale d’uso né una dichiarazione di conformità. I punti 7 e 8 della parte B non hanno equivalente nella parte A. L’obbligo scende anche su importatori (art. 14) e distributori (art. 16).
- [La norma armonizzata sul manuale esiste dal 2020: quasi nessuno la cita](https://csidia.com/note-operative/iso-20607-norma-armonizzata-manuale-istruzioni): EN ISO 20607:2019 è alla riga 94 dell’elenco armonizzato a sostegno della direttiva macchine e dà la presunzione di conformità (art. 20 del regolamento 2023/1230). IEC/IEEE 82079-1:2019, la norma che tutti citano, non compare in nessuna delle otto versioni pubblicate dal 2023: zero occorrenze, verificato una per una.
- [Regolamento Macchine: la lingua del manuale, in Italia, non è ancora fissata](https://csidia.com/note-operative/regolamento-macchine-lato-italiano-fermo-2012): il d.lgs. 17/2010 con la tabella sanzionatoria (4.000–24.000 €, tetto 150.000 €, irrogazione MISE) non si aggiorna dal 3 agosto 2012; la delega dell’art. 9 della l. 36/2026 scade il 9 ottobre 2026, undici giorni prima della notifica delle sanzioni a Bruxelles; e la lett. f) lascia ancora da determinare la lingua della documentazione. L’art. 71, comma 5 del d.lgs. 81/2008 rinvia a un d.P.R. che Normattiva segnala abrogato su tutti e undici gli articoli.
- [Regolamento Macchine: se cambia una cosa, tre risposte e sette silenzi](https://csidia.com/note-operative/regolamento-macchine-propagazione-modifiche-tre-risposte): che cosa va aggiornato quando cambia il software, una norma armonizzata o il mercato. L’art. 10, § 4 obbliga solo sulla produzione in serie; l’art. 21, § 2 impone la dichiarazione «continuamente aggiornata»; l’allegato III distingue cinque anni per i log del software di sicurezza e un anno per i dati dei sistemi auto-evolutivi. Sette casi concreti restano senza risposta scritta.
- [CVCN: la norma dice cosa consegnare, tace su chi lo vede dopo](https://csidia.com/note-operative/cvcn-codice-sorgente-chi-lo-vede-dopo): il D.P.R. 54/2021 sul Perimetro di sicurezza nazionale cibernetica impone al fornitore ICT di consegnare architettura, funzioni di sicurezza e un ambiente di test rappresentativo (art. 5, comma 5), e protegge esplicitamente la riservatezza delle metodologie di test del CVCN (artt. 4 e 7). Sul materiale del fornitore non scrive nulla: nei venti articoli le parole «segreto», «distruzione», «restituzione», «cancellazione», «custodia» e «proprietà intellettuale» compaiono zero volte. Il nulla osta dell’art. 15 riguarda gli ispettori del Capo IV, non chi esegue i test.
- [Il memo doveva provare un sabotaggio: ha provato una ritorsione](https://csidia.com/note-operative/anthropic-memo-sabotaggio-ritorsione): il registro della causa Anthropic PBC v. U.S. Department of War (N.D. Cal., 3:26-cv-01996-RFL) segna «Date Terminated: Aug. 27, 2026»; l’ordinanza non è ancora pubblica e il suo contenuto è riferito dalla stampa. È pubblico invece dal 26 marzo l’ordine di ingiunzione preliminare, che rende noto il memo del Sottosegretario Emil Michael: la designazione come rischio per la catena di fornitura vi è motivata perché l’azienda «began engaging in an increasingly hostile manner through the press». Distinzione fra ciò che è depositato e ciò che è riportato, e perimetro delle norme 10 U.S.C. § 3252 e 41 U.S.C. § 4713.
- [GLM-5.3: sedici benchmark, zero sulla sicurezza](https://csidia.com/note-operative/glm-5-3-sedici-benchmark-zero-sicurezza): il 28 agosto 2026 Z.ai pubblica i pesi di GLM-5.3 (141 file safetensors, 755,6 GB; 78 strati, 256 esperti instradati, contesto 1.048.576 token). La scheda riporta sedici benchmark — programmazione, agentici e cyber offensivo, fra cui CyberGym, ExploitGym ed ExploitBench — e nessuno di sicurezza; il campo language dichiara solo en e zh. Le parole «safety», «red team», «misuse», «risk» e «guardrail» non compaiono né nella scheda né nelle quaranta pagine del rapporto tecnico arXiv 2602.15763. Le «rigorous safety evaluations» attribuite a Z.ai restano una dichiarazione di terza mano; l’elenco CAISI del NIST non ha voci per GLM-5.3.
- [CBAM: la soglia di 50 tonnellate è cumulativa, chi la supera risponde per l’intero anno](https://csidia.com/note-operative/cbam-soglia-cumulativa-anno-intero): il regolamento (UE) 2023/956, come modificato dal regolamento (UE) 2025/2083, esenta chi resta sotto le 50 tonnellate nette annue (allegato VII, punto 1), ma la soglia si applica «alla massa netta totale delle merci di tutti i codici NC aggregata per importatore e per anno civile» e chi la supera risponde «per tutte le emissioni incorporate in tutte le merci importate in tale anno civile pertinente». Il dato decisivo — le emissioni specifiche per impianto dell’allegato IV, punto 2 — nasce nello stabilimento del fornitore extra-UE. Date scritte all’art. 36: regime dal 1° gennaio 2026, sorveglianza trimestrale dal 1° gennaio 2027, prima dichiarazione annuale entro il 30 settembre 2027 per l’anno 2026.
- [Symbotic: il cliente unico sale al 90,5%, la causa sui conti non si chiude](https://csidia.com/note-operative/symbotic-cliente-concentrato-causa-titoli): nel 10-Q depositato il 5 agosto 2026 (CIK 0001837240) «Customer A» vale il 90,5% dei ricavi trimestrali contro l’83,8% di un anno prima, e l’82,8% dei crediti. Il 23 luglio 2026 il tribunale del Massachusetts ha «granted-in-part and denied-in-part» l’istanza di archiviazione nella causa per frode sui titoli su «financial results, deployment times, revenue recognition, and internal controls». L’8-K dello stesso giorno usa gli Item 2.02, 5.02, 7.01 e 9.01, non l’Item 1.01 che l’emittente ha usato sei volte dal 2021. Esempio della distinzione fra ciò che è depositato, ciò che è dichiarato in un comunicato e ciò che è riportato da terzi.
- [Il fascicolo dell’ex dipendente: il termine di conservazione non sta in una norma sola](https://csidia.com/note-operative/fascicolo-ex-dipendente-termine-conservazione-sparso): il GDPR non fissa un numero — l’art. 5, par. 1, lett. e) impone la limitazione della conservazione rinviando alle finalità. I termini veri stanno sparsi: l’art. 25, comma 1, lett. e) del d.lgs. 81/2008 dà «almeno dieci anni» per l’originale della cartella sanitaria ma tace sul giorno da cui contarli; l’art. 22 del d.P.R. 600/1973 lega la conservazione alla chiusura dell’accertamento fiscale, che l’art. 43 fissa al 31 dicembre del quinto anno dalla dichiarazione; l’art. 2220 del codice civile dà dieci anni «dalla data dell’ultima registrazione»; e l’art. 39, comma 4, del d.l. 112/2008 non scrive il termine del libro unico, lo demanda a un decreto ministeriale. Il dato che nessun sistema aziendale contiene per intero è la mappa dei termini documento per documento.
- [L3Harris e Kubasik: il conto di gennaio e quello di agosto](https://csidia.com/note-operative/l3harris-kubasik-separazione-conto-gennaio-agosto): il proxy statement del 1° aprile 2026 stimava 38.736.766 dollari per una cessazione «senza giusta causa»; l’accordo di separazione depositato il 17 agosto azzera liquidazione e bonus e fa decadere tutti i titoli azionari, salvo cinque tranche di opzioni già maturate che l’accordo elenca una per una. L’8-K usa gli Item 5.02, 7.01, 8.01 e 9.01, non l’Item 1.01 che l’emittente ha usato sette volte dal 2022, sempre per controparti esterne. L’azienda dichiara di non procedere per giusta causa, l’interessato non ammette violazioni: entrambe le formule stanno nei considerando dello stesso atto. Una parola cambia fra i documenti: «customer relationships» nell’8-K e nel comunicato, «customer relations» nell’accordo.
- [Lo stesso atto in italiano costa il 40% di token in più](https://csidia.com/note-operative/deepseek-v4-flash-vision-exp-italiano-piu-token): misura eseguita da noi, non una dichiarazione letta. Su DeepSeek-V4-Flash-Vision-Exp, pubblicato il 31 agosto 2026 con licenza MIT e 48 file safetensors, lo stesso testo giuridico in italiano consuma il 40,8% di token in più che in inglese; Mistral Medium 3.5 il 31,0%, Qwen3.8-Flash-Next il 12,0%. Metodo dichiarato per intero: testo bilingue ufficiale da EUR-Lex, `tokenizer.json` scaricato da `resolve/main` (non `raw/main`, che dà il puntatore Git LFS), libreria tokenizers 0.23.1. Verificato su tre testi indipendenti da 280 a 48.000 parole: l’ordine fra i modelli non cambia, e su un atto intero la penalità sale al 47,7%.
- [Terminali self-service: il conto parte dalla messa in funzione, non dall’acquisto](https://csidia.com/note-operative/terminali-self-service-accessibilita-messa-in-funzione): il d.lgs. 27 maggio 2022, n. 82, attua la direttiva (UE) 2019/882 e si applica ai prodotti «immessi sul mercato a far data dal 28 giugno 2025». L’art. 25, comma 2, consente di usare i terminali self-service già in servizio «fino alla fine della loro vita economica utile, ma per non più di venti anni dalla loro messa in funzione»: il conto parte da una data che sta nel registro cespiti, non nel fascicolo di conformità. Tre autorità diverse: il Ministero per i prodotti (art. 18), AgID per i servizi (art. 21, comma 1), e per i terminali del trasporto «i soggetti pubblici che hanno affidato ovvero autorizzato l’erogazione» (art. 21, comma 6). La norma tecnica EN 301 549 è ETSI e gratuita; la V4.1.0 è ancora un final draft del giugno 2026.
- [General Dynamics: in sei giorni le azioni triplicano e un piano sparisce](https://csidia.com/note-operative/general-dynamics-401k-rescissione-piano-sparisce): il 10-Q del 29 luglio 2026 segnala «up to approximately 300,000 shares» offerte ai partecipanti di **tre** piani 401(k); il prospetto 424B5 del 4 agosto offre la rescissione su **1.010.925** azioni e **due** piani soltanto — il Piano 3.0 non compare più, e nessun documento spiega perché. La società scrive di aver «inadvertently exceeded the number of shares of our common stock registered with the Securities and Exchange Commission». Scadenza dell’offerta: 8 settembre 2026. Nei 57 Form 8-K depositati dal 2019 l’Item 1.01 non compare mai. Tutto depositato: nessun comunicato, nessuna copertura di stampa trovata.
- [Legge 90/2024: la tassonomia mancante, e chi alla fine l’ha scritta](https://csidia.com/note-operative/legge-90-tassonomia-incidenti-chi-la-scrive): l’art. 1, comma 1, della l. 28 giugno 2024 n. 90 obbliga amministrazioni centrali, regioni, città metropolitane, comuni sopra i 100.000 abitanti, ASL, società di trasporto pubblico e le rispettive in house a segnalare un incidente entro ventiquattro ore e a notificarlo entro settantadue, secondo una tassonomia. Il testo originario rinviava al comma 3-bis dell’art. 1 del d.l. 105/2019, abrogato dall’art. 43, comma 2, lettera a), del d.lgs. 138/2024 (decreto NIS): nel testo consolidato di Normattiva quel comma sparisce dalla versione vigente dal 18 ottobre 2024, mentre la formulazione della l. 90/2024 resta invariata fino al 9 ottobre 2025. A ripararla è l’art. 28, comma 2, lettera a), della l. 23 settembre 2025 n. 132, la legge italiana sull’intelligenza artificiale, che dal 10 ottobre 2025 rinvia alla tassonomia «adottata con determinazione tecnica del direttore generale dell’Agenzia per la cybersicurezza nazionale». La determina arriva il 9 febbraio 2026 (Gazzetta Ufficiale n. 39 del 17 febbraio 2026) e si applica dalla pubblicazione: l’allegato A elenca tre soli codici — IS-1 perdita di riservatezza, IS-2 perdita di integrità, IS-3 violazione dei livelli di servizio attesi. Sono gli stessi tre dell’allegato 3 della determina ACN n. 379907 del 19 dicembre 2025 sugli obblighi NIS, con una differenza: lì i livelli di servizio di IS-3 sono quelli «stabiliti ai sensi della misura DE.CM-01», qui quelli «stabiliti dal soggetto». Fra il 18 ottobre 2024 e il 17 febbraio 2026 passano 487 giorni in cui la fonte della tassonomia è prima un comma abrogato, poi una delega non ancora esercitata.
- [Cinque offerte alla NASA, una sola fonte per il sito nucleare](https://csidia.com/note-operative/anduril-nasa-cinque-offerte-nnsa-una-fonte): il 17 e il 18 agosto 2026 due uffici federali statunitensi modificano, a un giorno di distanza, atti verso Anduril Industries con codici di concorrenza opposti. Il contratto quadro NNSA (PIID 89233126DNA000072, firmato il 12 novembre 2025, tetto 140.000.000 di dollari) è depositato come `NOT COMPETED`, `ONLY ONE SOURCE`, motivo `ONLY ONE SOURCE-OTHER (FAR 6.302-1 OTHER)`, una sola offerta ricevuta; ne discendono quattro ordini e solo quattro — tre su altrettanti siti (Pantex 33.494.306,83 dollari di tetto dopo la modifica del 18 agosto 2026; Y-12 27.185.619,80; Los Alamos 21.610.369) e uno da 5.769.619 il cui luogo di esecuzione depositato è la sola California, legato all’ufficio Defense Nuclear Security (DNS/NA-70). Il contratto NASA Glenn (PIID 80GRC026C0009, 997.753 dollari, firmato il 31 luglio 2026 e modificato il 17 agosto) è invece `FULL AND OPEN COMPETITION AFTER EXCLUSION OF SOURCES`, motivo `NATIONAL SECURITY (FAR 6.302-6)`, con cinque offerte ricevute. Il codice D non è la forma più aperta: è una concorrenza a platea ristretta, e il FAR 6.302-6 impone di sollecitare offerte «from as many potential sources as is practicable under the circumstances», mentre il 6.302-1 presuppone «only one responsible source». La parte 6.3 del Federal Acquisition Regulation elenca sette motivi, dal 6.302-1 al 6.302-7: la stessa etichetta di sicurezza nazionale copre percorsi opposti.
- [Hy4 preview di Tencent: il default del ragionamento si capovolge, in silenzio](https://csidia.com/note-operative/hy4-preview-tencent-reasoning-effort-capovolto): Tencent ha pubblicato `tencent/Hy4-preview` il 27 agosto 2026 alle 08:52:40 UTC (campo `createdAt` dell’API Hugging Face), 770 miliardi di parametri totali, mixture-of-experts, licenza Apache 2.0; il predecessore `tencent/Hy3-preview` è del 13 aprile 2026 e resta in esercizio, con accesso gratuito esteso al 30 settembre secondo il comunicato Tencent del 28 agosto. Nel `chat_template.jinja` il default del parametro `reasoning_effort` si è invertito fra le due generazioni: in Hy3 (riga 36) un valore non definito o non ammesso ricade su `no_think`, risposta diretta; in Hy4 (righe 32-33) un valore non definito diventa `high`, ragionamento esteso. Il quickstart della scheda Hy3 passava `no_think` esplicito, quello di Hy4 non passa nulla: lo stesso codice copiato cambia comportamento senza errori. Hy4 accetta due soli valori — `high` e `no_think` — e su `low`, valido in Hy3, il template solleva un’eccezione (righe 34-39). Alle righe 42-45 un campo non documentato, `fallback_strategy`, se vale `reasoning_toolcall_retry` forza `reasoning_effort` a `high` anche sopra un `no_think` esplicito e imposta `add_generation_prompt` a `false`; il campo non compare in nessuna delle due schede (inglese e cinese) né nella pagina delle ricette vLLM, e in Hy3 non esiste. Il checkpoint FP8, creato cinque minuti dopo il bf16, ha un `chat_template.jinja` che differisce per una sola riga, la 282, proprio quella che gestisce quel campo.
- [Manuale di conservazione: la scadenza di giugno è passata, il controllo AgID no](https://csidia.com/note-operative/manuale-conservazione-target-2026-controllo-agid): il Piano triennale per l’informatica nella PA, aggiornamento 2026, obiettivo 3.3, fissa a Giugno 2026 la tappa CAP3.PA.18 — le amministrazioni «devono verificare che in «Amministrazione trasparente» sia pubblicato il Manuale di conservazione e la nomina del Responsabile della conservazione» — e a Dicembre 2026 la tappa CAP3.31, il completamento del monitoraggio AgID sul target. Il target è amministrativo, non di legge: il CAD (d.lgs. 82/2005) all’art. 43 comma 1 rinvia alle Linee guida AgID, l’art. 71 stabilisce che «Le Linee guida divengono efficaci dopo la loro pubblicazione nell’apposita area del sito Internet istituzionale dell’AgID», e l’art. 34 comma 1-bis consente la conservazione «all’interno della propria struttura organizzativa» (lett. a) o affidata a terzi (lett. b). Le Linee guida vigenti sono quelle della Determinazione AgID n. 371/2021 del 17 maggio 2021, applicabili dal 1° gennaio 2022, affiancate dal Regolamento sui criteri per la fornitura dei servizi di conservazione (Determinazione n. 455/2021 del 25 giugno 2021). Ma il 19 gennaio 2026 la Determinazione direttoriale AgID n. 11/2026 ha istituito un gruppo di lavoro per aggiornare entrambi gli atti, «RITENUTO necessario armonizzare le disposizioni presenti nel Regolamento (UE) 2024/1183 […] (Reg. eIDAS), alle disposizioni normative di AgID»: dieci funzionari interni, partecipazione gratuita, nessun termine dichiarato. Le PA sono quindi verificate su un testo che l’Agenzia stessa considera da aggiornare. La prova documento per documento resta sparsa: rapporto di versamento con riferimento temporale UTC e impronte, pacchetto di archiviazione firmato o sigillato secondo lo standard UNI 11386, verifica periodica di integrità e leggibilità «con cadenza non superiore ai cinque anni», più il contratto e il manuale del conservatore esterno.
- [El Paso: 13 miliardi di garanzia, per Meta l’accordo è ancora un’intesa di esclusiva](https://csidia.com/note-operative/el-paso-meta-garanzia-intesa-esclusiva): il 23 e 24 luglio 2026 Sopaipilla Investor LLC lancia, secondo la stampa specializzata, 12,3 miliardi di dollari di obbligazioni senior garantite per il centro dati che Meta costruisce con BlackRock a El Paso, in Texas; il titolo è depositato in modo indipendente in un modulo N-MFP3 di First American Funds Trust al 31 luglio 2026 (CUSIP 83577VAA8, cedola 7,534, scadenza 30 novembre 2048). Il 28 luglio il comunicato Meta-BlackRock annuncia una joint venture 80/20 con garanzia sul valore residuo fino a 13 miliardi e dichiara che «The transaction is expected to close in the coming days». Ma il 30 luglio il Form 10-Q di Meta (accession 0001628280-26-050705), alla Nota 13 «Subsequent Event», descrive la stessa operazione come «an exclusivity agreement» «subject to the execution of definitive agreements and customary closing conditions», e colloca al futuro il conferimento di 2,3 miliardi di attivi, la distribuzione una tantum di 1 miliardo e le «residual value guarantees with a maximum aggregate exposure of approximately $13 billion». Precedente: la joint venture Hyperion con Blue Owl del 21 ottobre 2025, annunciata con verbi al passato, porta una garanzia con soglia aggregata di circa 28 miliardi che nello stesso 10-Q resta a zero in bilancio — «RVG payments are not probable, and therefore no liability has been recorded to date». Nei depositi SEC successivi al 10-Q non risulta alcun 8-K sulla chiusura di El Paso: l’ultimo deposito trovato è un modulo 4 del 20 agosto 2026.
- [Registro DORA sui fornitori ICT: la scadenza è fissa, la catena di subappalto no](https://csidia.com/note-operative/dora-registro-informazioni-catena-subappalto): l’art. 28, par. 3, del regolamento (UE) 2022/2554 impone alle entità finanziarie di mantenere e aggiornare «a livello di entità, e su base subconsolidata e consolidata, un registro di informazioni su tutti gli accordi contrattuali per l’utilizzo di servizi TIC prestati da fornitori terzi», documentandoli «distinguendo quelli che si riferiscono a servizi TIC a supporto di funzioni essenziali o importanti dagli altri». I modelli li fissa il regolamento di esecuzione (UE) 2024/2956 del 29 novembre 2024: quindici tabelle da B_01.01 a B_99.01, fra cui la B_02.03 nata perché «il registro delle informazioni dovrebbe includere un modello specifico che consenta controlli incrociati fra i contratti intragruppo e i contratti con fornitori terzi di servizi TIC esterni al gruppo». L’art. 2 assegna una «posizione» a ogni fornitore: sempre «1» al fornitore diretto, un numero superiore a ogni subappaltatore a valle. Vanno registrati «soltanto i subappaltatori che svolgono un ruolo effettivo nei servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse» (art. 3, par. 2, lett. b), e l’art. 3, par. 6, pone in capo all’entità finanziaria — «tramite il fornitore terzo diretto di servizi TIC» — l’onere di garantire che ogni subappaltatore così incluso usi un LEI valido e attivo o fornisca il proprio EUID. La scadenza non è europea: la Banca d’Italia, con comunicazione del 13 febbraio 2026, fissa l’invio «al 15 marzo di ogni anno e con data di riferimento al 31 dicembre dell’anno precedente» tramite la piattaforma INFOSTAT, dopo una prima raccolta ad aprile 2025. Prossimo termine: 15 marzo 2027 sui dati al 31 dicembre 2026.
- [Nel memorandum con la California, fermare un rilascio di OpenAI non spetta a OpenAI](https://csidia.com/note-operative/openai-california-chi-puo-fermare-un-rilascio): il memorandum d’intesa fra il procuratore generale della California e OpenAI, firmato il 27 ottobre 2025, assegna al Safety and Security Committee — comitato del consiglio della non profit, non della società operativa — «an effective approval right […] over PBC actions relating to safety and security». Il paragrafo 11 va oltre: «The SSC has and will continue to have the authority to require mitigation measures—up to and including halting the release of models or AI systems—even, for the avoidance of doubt, where the applicable risk thresholds would otherwise permit release». Il presidente del comitato «will be a director on the NFP Board and will not be a director on the PBC Board». Il memorandum impone inoltre un preavviso scritto di «at least 21 days» al procuratore generale prima di un cambio di controllo, di una modifica della missione o del trasferimento della sede fuori dalla California, e riserva all’ufficio la facoltà «in his/her sole discretion» di nominare esperti a spese della non profit. Dopo l’incidente Hugging Face del luglio 2026, raccontato da OpenAI il 26 agosto 2026, quindici procuratori generali hanno scritto ad Altman il 3 agosto 2026 contestando possibili violazioni di «consumer-protection and data-privacy statutes»: in quella lettera non compaiono né il comitato né il diritto di approvazione — verificato su dieci varianti di ricerca. Il potere di fermare un rilascio è depositato in un documento solo, e vale per un solo Stato.
- [TimesFM 3.0 di Google: la scheda cambia licenza, i pesi restano gli stessi](https://csidia.com/note-operative/timesfm-3-licenza-cambiata-tre-giorni-dopo): il 24 agosto 2026 alle 22:41:42 UTC Google carica su Hugging Face i pesi di TimesFM 3.0 (`model.safetensors`, 1.322.898.824 byte, 330,7 milioni di parametri; config: 20 strati, model_dims 1280, 16 teste, input_patch_len 32, output_patch_len 64, max_variates 32) con `license: apache-2.0` dichiarato nel README e **nessun file LICENSE** nell'albero del repository. Sessantanove ore e trentanove minuti dopo, il 27 agosto fra le 20:21 e le 22:13 UTC, tre commit aggiungono un file LICENSE da 7.270 byte — la «TimesFM Non-Commercial License v1.0», che rende i pesi disponibili «for your non-commercial and non-production use» — e sostituiscono il campo con `license: other`, `license_name: timesfm-non-commercial-license-v1.0`. I pesi non sono stati toccati. La release ufficiale `v3.0.0` su GitHub è del 28 agosto 2026 alle 23:42:49 UTC, oltre venticinque ore dopo che il cambio era già completo, e il README del repository GitHub avverte: «model weights up to version 2.5 remain Apache-2.0. However, for the time being, TimesFM 3.0 pretrained weights are distributed under the separate `timesfm-non-commercial-license-v1.0` license and are restricted to non-commercial, non-production use». Il modello precedente `google/timesfm-2.5-200m-pytorch` risulta tuttora apache-2.0. Chi ha scaricato per nome di repository e non per revisione ha in locale byte identici a quelli di oggi accompagnati da un permesso che oggi non esiste più: la traccia sta solo nella cronologia dei commit.
- [Passaporto digitale di prodotto: cosa sarete obbligati a rendere pubblico](https://csidia.com/note-operative/passaporto-digitale-prodotto-pubblico-segreto-industriale): il regolamento (UE) 2024/1781 (ESPR) definisce all’articolo 3 punto 28 il passaporto digitale di prodotto come «l’insieme di dati specifici sul prodotto che include le informazioni indicate nell’atto delegato applicabile», e all’articolo 9 paragrafo 2 lettera f) rimanda agli atti delegati «i soggetti che devono avere accesso ai dati del passaporto digitale di prodotto e i dati a cui devono avere accesso». Il lavoro che nessuno ha iniziato è decidere, voce per voce, che cosa finisce nella parte pubblica e che cosa resta segreto industriale. Due binari distinti da non confondere: le sei categorie prioritarie del piano di lavoro COM(2025) 187 del 16 aprile 2025 sono tessile e abbigliamento, ferro e acciaio, pneumatici, alluminio, mobili e materassi — **le calzature non ci sono**, hanno uno studio dedicato in corso fino a fine 2027. Le calzature rientrano invece, insieme al tessile, nel divieto dell’articolo 25 paragrafo 1: «Dal 19 luglio 2026, è vietata la distruzione dei prodotti di consumo invenduti elencati all’allegato VII», che non si applica a microimprese e piccole imprese e si applica alle medie dal 19 luglio 2030. Il registro dei passaporti dell’articolo 13, dovuto entro il 19 luglio 2026, è stato aperto in fase di test il 20 luglio 2026; la prima scadenza operativa è il 18 febbraio 2027 e riguarda le batterie del regolamento 2023/1542, non le categorie ESPR. Verifica: consolidato 02024R1781-20240628, che incorpora le rettifiche C1 (7.8.2024) e C2 (28.4.2025); esistono due rettifiche successive, solo in tedesco e solo in ceco, che non toccano il testo italiano né quello inglese.
- [Il passaporto della batteria chiede quello che tenete in cassaforte](https://csidia.com/note-operative/passaporto-batteria-segreto-industriale-2027): regolamento (UE) 2023/1542, testo consolidato 02023R1542-20260813. L’articolo 77 paragrafo 1 dispone che «A decorrere dal 18 febbraio 2027, tutte le batterie per mezzi di trasporto leggeri, tutte le batterie industriali con capacità superiore a 2 kWh e tutte le batterie per veicoli elettrici» abbiano un passaporto; nessuna rettifica ha toccato quella data. Il paragrafo 2 costruisce tre livelli di accesso: «informazioni accessibili al pubblico»; informazioni «accessibili unicamente agli organismi notificati, alle autorità di vigilanza del mercato e alla Commissione»; informazioni accessibili a «persone fisiche o giuridiche aventi un interesse legittimo». L’allegato XIII distribuisce i dati fra quei livelli in modo che tocca il segreto industriale: la composizione chimica generale è pubblica, mentre «la composizione dettagliata, compresa l’indicazione dei materiali usati nel catodo, nell’anodo e nell’elettrolito» e «i numeri identificativi dei componenti e i recapiti dei fornitori dei ricambi» restano «unicamente a persone aventi un interesse legittimo e alla Commissione». Chi definisce l’interesse legittimo non è il fabbricante: l’articolo 77 paragrafo 9 impone alla Commissione di adottare entro il 18 agosto 2026 un atto di esecuzione che stabilisca «quali persone devono essere considerate persone aventi un interesse legittimo». Limite dichiarato: non abbiamo verificato al registro della Commissione se quell’atto sia stato adottato.
- [Dispositivi medici: le date del 2027 e del 2028 valgono solo se avete fatto tre cose nel 2024](https://csidia.com/note-operative/dispositivi-medici-mdr-scadenze-2027-2028): regolamento (UE) 2017/745 (MDR), consolidato 02017R0745-20260101. L’articolo 120 paragrafo 3-bis fissa i termini per i dispositivi legacy: «31 dicembre 2027, per tutti i dispositivi della classe III e per i dispositivi impiantabili della classe IIb», e 31 dicembre 2028 per il resto — proroga introdotta dal regolamento (UE) 2023/607. Il punto che quasi nessuno racconta è il paragrafo 3-quater: quella proroga vale solo se il fabbricante aveva un sistema di gestione della qualità entro il 26 maggio 2024, aveva presentato domanda formale entro il 26 maggio 2024 e aveva un accordo scritto con l’organismo notificato entro il 26 settembre 2024. Chi non le ha fatte non ha la proroga, e le date del 2027 e 2028 non lo riguardano. Sul fronte delle istruzioni, il regolamento di esecuzione (UE) 2025/1234 del 25 giugno 2025 modifica il regolamento (UE) 2021/2226 estendendo le istruzioni in forma elettronica a «tutti i dispositivi medici e relativi accessori contemplati dal regolamento (UE) 2017/745» destinati a utilizzatori professionali, ma con un limite: «Qualora sia ragionevolmente prevedibile che un dispositivo destinato a utilizzatori professionali sia utilizzato anche da utilizzatori profani, i fabbricanti forniscono le istruzioni per l’uso destinate a utilizzatori profani su supporto cartaceo». Limiti dichiarati: non sappiamo se sia in corso un’ulteriore proposta di modifica dei termini, e non riportiamo cifre sul distretto biomedicale perché le fonti trovate sono di cronaca locale, non primarie.
- [Presunzione di conformità: l’IA ad alto rischio nelle macchine si appoggia, per ora, alle norme dell’AI Act](https://csidia.com/note-operative/presunzione-conformita-ia-alto-rischio-macchine): il regolamento (UE) 2023/1230 sulle macchine si applica dal 20 gennaio 2027 — data che va letta sul testo consolidato, perché il CELEX non rettificato riporta ancora il 14 gennaio e una rettifica pubblicata in GU L 169 del 4 luglio 2023 l’ha spostata, con i marcatori ►C1 nel consolidato. Il regolamento (UE) 2026/1744 dell’8 luglio 2026 (GU L 1744 del 24.7.2026), in vigore dal 27 luglio 2026, ha inserito due cose. La prima è una delega: la Commissione adotta atti delegati «per modificare l’allegato III del presente regolamento aggiungendo requisiti di sicurezza e di tutela della salute per quanto riguarda i sistemi di intelligenza artificiale (IA) classificati come ad alto rischio ai sensi dell’articolo 6, paragrafo 1, del regolamento (UE) 2024/1689», con i requisiti che devono garantire conformità al capo III sezione 2 e agli articoli 17, 19, 72 e 73 dell’AI Act. La seconda è il ponte transitorio, all’articolo 20 — rubricato «Presunzione di conformità dei prodotti rientranti nell’ambito di applicazione del presente regolamento» — nuovo paragrafo 10: «Fino a quando norme armonizzate o specifiche comuni non saranno menzionate o adottate a norma del presente articolo per quanto riguarda i sistemi di IA ad alto rischio, i sistemi di IA ad alto rischio che rientrano nell’ambito di applicazione del presente regolamento e che sono conformi alle pertinenti norme armonizzate menzionate o alle specifiche comuni adottate a norma, rispettivamente, degli articoli 40 e 41 del regolamento (UE) 2024/1689, sono considerati conformi ai requisiti essenziali di sicurezza e di tutela della salute di cui all’allegato III del presente regolamento». Il punto pratico: quel ponte oggi non ha su cosa appoggiarsi. Sulla pagina ufficiale della Commissione dedicata alla normazione per l’AI Act, aggiornata al 10 marzo 2026, si legge «The first harmonised standards are expected to be published by CEN and CENELEC in 2026. After that, the Commission will start the review to assess whether the references to these standards can be published in the Official Journal of the European Union»: nessun riferimento risulta ancora citato in Gazzetta. Chi progetta oggi una macchina con dentro un sistema di IA ad alto rischio — una visione artificiale che ferma la linea, un componente di sicurezza che decide — deve sapere che la base della sua presunzione di conformità è provvisoria e cambierà. Limiti dichiarati: non sappiamo quando la Commissione adotterà gli atti delegati sull’allegato III, e la verifica sull’assenza di norme armonizzate citate in Gazzetta non è spinta oltre il 10 marzo 2026, data dell’ultimo aggiornamento della pagina della Commissione.
- [MiniCPM5-2B: nominare gli otto dataset non basta all’AI Act](https://csidia.com/note-operative/minicpm5-2b-otto-dataset-nominare-non-basta): OpenBMB ha pubblicato MiniCPM5-2B su Hugging Face il 6 settembre 2026 alle 11:12 UTC (campo createdAt dell’API; lastModified 2026-09-09T07:48:21Z): denso da 2 miliardi di parametri, apache-2.0, non gated, tag on-device, edge-ai, long-context e tool-calling, inglese e cinese, secondo della serie dopo MiniCPM5-1B. L’elemento raro è che il frontmatter della scheda dichiara OTTO dataset di addestramento per nome — Ultra-FineWeb, UltraX-Preview, Ultra-FineWeb-L3, UltraData-Math, UltraData-Code, UltraData-SFT-2605, UltraData-SFT-Agent-2609, UltraData-RL-2609 — e non una formula generica. Li abbiamo interrogati uno per uno sull’endpoint pubblico delle API dataset: esistono tutti e otto, sono pubblici e apache-2.0; sette scaricabili senza restrizioni, solo UltraData-SFT-2605 con gated: auto, cioè accettazione automatica dei termini. Conteggi letti il 9 settembre 2026: Ultra-FineWeb 64.669 file e 120.491 download, UltraX-Preview 483, Ultra-FineWeb-L3 1.771, UltraData-Math 1.831, UltraData-Code 1.131, UltraData-SFT-2605 1.510, UltraData-SFT-Agent-2609 57, UltraData-RL-2609 26. Dove la dichiarazione si ferma: Ultra-FineWeb nasce applicando una pipeline di filtraggio «to the FineWeb and Chinese FineWeb datasets», quindi a valle di Common Crawl, e nelle 1.242 parole della sua scheda le parole copyright, opt-out e robots non compaiono mai — pur essendoci, nello schema dei record, un campo source con la provenienza del singolo documento. Il gancio normativo, dal testo italiano autentico del regolamento (UE) 2024/1689 scaricato da Cellar: l’articolo 53, paragrafo 1, lettera c) impone ai fornitori di modelli per finalità generali di attuare «una politica volta ad adempiere al diritto dell’Unione in materia di diritto d’autore», individuando e rispettando «una riserva di diritti espressa a norma dell’articolo 4, paragrafo 3, della direttiva (UE) 2019/790», e la lettera d) di redigere e mettere a disposizione del pubblico «una sintesi sufficientemente dettagliata dei contenuti utilizzati per l’addestramento». Il paragrafo 2 è il punto spesso citato male: «Gli obblighi di cui al paragrafo 1, lettere a) e b), non si applicano ai fornitori di modelli di IA rilasciati con licenza libera e open source» — l’esenzione copre soltanto la documentazione tecnica e le informazioni per chi integra a valle, e non si applica affatto ai modelli con rischi sistemici. Politica sul diritto d’autore e sintesi dei contenuti restano dovute a prescindere dalla licenza. Conclusione operativa: nominare otto corpora è più di quanto offra qualunque API in cloud ed è un passo verso la lettera d), ma nominare non è dimostrare il diritto d’uso, che è ciò che chiede una due diligence — vedi la Section 3.19(o) del contratto FrontierView, dove il compratore fa giurare «a valid and enforceable right to use each Training Dataset» con definizione che include «scraped or harvested datasets». Limiti dichiarati: non abbiamo scaricato i corpora né ispezionato i documenti; la licenza apache-2.0 copre la raccolta pubblicata, non necessariamente ogni documento sorgente; non abbiamo cercato fuori da Hugging Face un’eventuale politica sul diritto d’autore di OpenBMB.
- [FrontierView a Oxford Economics: 28 dichiarazioni sull’IA per chi vende, 4 per chi compra](https://csidia.com/note-operative/frontierview-oxford-economics-ai-tool-giurato): il 27 agosto 2026 FiscalNote, Inc. — controllata indiretta di FiscalNote Holdings, Inc. (OTCID: NOTE, CIK 0001823466) — cede a Oxford Economics USA, Inc., società della Pennsylvania, tutte le quote di Frontier Strategy Group, LLC (Delaware), che opera come FrontierView; firma e chiusura coincidono. L’Equity Purchase Agreement è allegato per intero (EX-10.1) al Form 8-K depositato il 2 settembre 2026, accession 0001193125-26-380190, Item 1.01, 2.01, 7.01 e 9.01; restano fuori cinque Exhibit accessori omessi ex Item 601(a)(5) e alcuni indirizzi email redatti con [***] nella clausola Notices. Il valore documentale sta nella Section 3.19(o), una due diligence sull’intelligenza artificiale scritta come dichiarazione del venditore. Il Disclosure Schedule deve contenere «a complete and accurate list of all AI Technology incorporated in any Company Offerings (each, an “AI Tool”)» — un inventario, componente per componente, di che cosa gira dentro i prodotti. Sulla provenienza: «Each Acquired Company has complied in all material respects with all licenses, consents, agreements, terms, conditions, written instructions and permissions applicable to the use of each Training Dataset and has a valid and enforceable right to use each Training Dataset as currently used in the operation of its business». La definizione contrattuale di Training Dataset comprende espressamente lo scraping: «training data, validation data, test data, scraped or harvested datasets, or databases […] used to train, finetune, enhance, or improve AI Technology». Tre negazioni, non ammissioni: nessuna società acquisita «has inputted any material confidential information into any AI Technology, except where the provider is contractually prohibited from using or retaining such information other than to provide services to an Acquired Company»; nessuna «has used AI Technology to make recruitment decisions without human review»; nessuna ha usato l’IA per creare proprietà intellettuale «in any manner that would reasonably be expected to adversely affect […] the ownership, validity, enforceability, registrability, or patentability thereof». Retroattività di tre anni sui reclami secondo cui un Training Dataset «was biased, untrustworthy or manipulated in an illegal manner», estesa a «no report, finding or impact assessment of any internal auditor or, to the Knowledge of Seller, external auditor or other Person», e sulle richieste «from regulators or legislators concerning any Company AI Product». La Section 3.20 nomina l’ipotesi che una società acquisita sia un «“data broker” as defined under applicable Privacy Laws». L’asimmetria è contabile e si legge sull’indice: le dichiarazioni del venditore vanno dalla Section 3.1 alla 3.28 (ventotto), quelle del compratore dalla 4.1 alla 4.4 (quattro). Prezzo: il contratto definisce «“Base Purchase Price” means $7,000,000» e la Section 1.2 costruisce da lì il prezzo effettivo (base, più aggiustamento di capitale circolante, meno debito e spese, più earnout); la parte narrativa dell’8-K parla di «a total value of up to approximately $9.4 million, consisting of $6.4 million in cash at closing and a potential earnout opportunity of up to $3.0 million», con un milione «deposited into escrow» ed earnout legato a «specified annual recurring revenue targets as of each of September 30, 2026 and December 31, 2026» — strutture coerenti, non cifre in contraddizione. Limiti dichiarati: il Disclosure Schedule con l’elenco degli AI Tool non è depositato e le schedule non sono pubbliche per prassi; la guidance rivista (ricavi 2026 fra 74 e 76 milioni di dollari, EBITDA rettificato fra 8 e 10) è dichiarata dalla società nel comunicato EX-99.1, non verificata su bilanci.
- [D.lgs. 134/2024: l’elenco dei soggetti critici non si può leggere, per legge](https://csidia.com/note-operative/soggetti-critici-elenco-decreto-non-pubblicato): il decreto legislativo 4 settembre 2024, n. 134, che recepisce la direttiva (UE) 2022/2557 sulla resilienza dei soggetti critici, è in vigore dal 18 ottobre 2024 e abroga il d.lgs. 61/2011. La sua architettura poggia su una cascata di termini: strategia nazionale, valutazione del rischio dello Stato e DPCM sulle soglie entro il 17 luglio 2025 (artt. 6, 7 e 9, comma 2); individuazione dei soggetti critici da parte delle autorità settoriali competenti entro il 17 gennaio 2026 (art. 8, comma 1); DPCM che adotta l’elenco entro il 17 luglio 2026 (art. 8, comma 4). Di quel decreto la norma dice: «Il decreto di cui al primo periodo non è soggetto a pubblicazione ed è escluso dall’accesso». Nessun ente può quindi accertare da sé di essere un soggetto critico: lo apprende dalla notifica che il punto di contatto unico invia entro trenta giorni dall’adozione (comma 5), mentre l’identità di tutti i soggetti va all’Agenzia per la cybersicurezza nazionale (comma 6) e l’elenco intero agli organismi di informazione per la sicurezza ex artt. 4, 6 e 7 della legge 124/2007 (comma 7). Da quella notifica partono due orologi annidati: gli obblighi dei capi III e IV si applicano dopo dieci mesi (art. 8, comma 5), ma la valutazione del rischio è dovuta «entro nove mesi dal ricevimento della notifica» e poi almeno ogni quattro anni (art. 13, comma 1) — il termine più corto morde per primo. L’art. 13, comma 4 consente di adempiere con documenti già predisposti per altre discipline, purché coprano i rischi del comma 3, lettera a) e le dipendenze della lettera b): è il ponte pratico per chi ha già mappato dipendenze e infrastrutture. Sui controlli delle persone l’art. 15 capovolge la regola più nota del procedimento amministrativo: il soggetto critico può chiedere il certificato del casellario giudiziale europeo ex art. 28-bis del d.P.R. 313/2002 per ruoli sensibili, per chi accede ai siti o ai sistemi anche da remoto e per i candidati, ma «Nel caso in cui la ASC non fornisca risposta entro dieci giorni […] l’autorizzazione […] si intende negata» — silenzio-diniego, non silenzio-assenso. Sugli incidenti l’art. 16, comma 2 impone la notifica «entro ventiquattro ore» dalla conoscenza, con relazione dettagliata nei trenta giorni successivi, ma le soglie che definiscono la rilevanza le fissa lo stesso DPCM dell’art. 9, comma 2 (comma 4). Le sanzioni dell’art. 21 vanno da 25.000 a 125.000 euro per mancata valutazione del rischio, mancate misure o mancata notifica. Due riscontri indipendenti sullo stato di attuazione: il Garante per la protezione dei dati personali ha espresso il 29 gennaio 2026 parere favorevole su uno SCHEMA di DPCM ex art. 15, comma 3 (doc-web 10245641), e la stampa di settore riporta che il 17 luglio 2026 il Consiglio di Stato ha dato parere favorevole con numerose osservazioni sullo SCHEMA del DPCM sulle soglie, scaduto un anno prima. Se l’elenco sia stato adottato non è verificabile da fonti pubbliche, e non potrebbe esserlo: è la norma stessa a escluderlo da pubblicazione e accesso.
- [C3.ai e il Dipartimento dell’Energia: un contratto scritto sul bordo esatto della soglia](https://csidia.com/note-operative/c3ai-doe-soglia-nove-milioni-spostata): il contratto 89303026CMA000138 fra il Dipartimento dell’Energia degli Stati Uniti e C3.ai, Inc. (NYSE: AI) nasce il 10 novembre 2025 con un massimale, opzioni comprese, di esattamente 9.000.000 di dollari, e la descrizione depositata è «THE PURPOSE OF THIS CONTRACT IS TO PROVIDE CENTRAL DATA MANAGEMENT SOLUTION SERVICES». Nove milioni è il tetto oltre cui il paragrafo 13.500(a) del Federal Acquisition Regulation non consente più le procedure semplificate: la norma in vigore quel giorno autorizzava gli acquisti commerciali «greater than the simplified acquisition threshold but not exceeding $9 million […], including options». Fino al 30 settembre 2025 quel tetto era 7,5 milioni; è salito a nove il 1° ottobre per effetto del documento del Federal Register 2025-16412 (90 FR 41872), pubblicato il 27 agosto 2025, la cui istruzione a pagina 41877 recita «40. Amend section 13.500 by removing from paragraph (a) “$7.5 million” and adding “$9 million” in its place». Il contratto è firmato quaranta giorni dopo, per un valore che è quella soglia al dollaro: non è una violazione, perché 9.000.000 non eccede 9 milioni, ma è il bordo esatto di una facoltà spostata sei settimane prima. Codici FPDS dell’aggiudicazione: extentCompeted G [NOT COMPETED UNDER SAP], solicitationProcedures SP1 [SIMPLIFIED ACQUISITION], reasonNotCompeted SP2 [SAP NON-COMPETITION (FAR 13)], numberOfOffersReceived 1, commercialItemTestProgram Y, fedBizOpps X [NOT APPLICABLE], typeOfContractPricing J, contractingOfficeID 893030 [HEADQUARTERS PROCUREMENT SERVICES]; il solicitationID coincide con il PIID. Percorrendo tutte e tredici le pagine del feed FPDS-ATOM per C3.ai (124 atti distinti) la procedura semplificata compare cinque volte, e sono le cinque modifiche di questo solo contratto: tutto il resto passa da ONLY ONE SOURCE (54), PROGRAM SOLICITATION (36), BROAD AGENCY ANNOUNCEMENT (20). Poi il contratto si sgonfia: 400.000 dollari di finanziamento incrementale a febbraio 2026, l’esercizio dell’opzione 1 a marzo — che però anticipa la fine corrente — e il 3 luglio 2026 la modifica P00004, «DEOBLIGATE FUNDING AND DESCOPE REMAINING WORK», che toglie 625.000 dollari di impegnato e 7.875.000 di massimale e porta entrambe le date di fine all’8 maggio 2026, cioè 56 giorni prima della propria firma, cancellando due anni e mezzo di opzioni. Restano 1.125.000 dollari, l’87,5% del tetto restituito, e USASpending conferma importo ed erogazioni entrambi a 1.125.000. Sul lato dichiarato, l’8-K del 2 settembre 2026 (Item 2.02) porta i risultati del trimestre chiuso il 31 luglio, che contiene il 3 luglio: il comunicato elenca ventidue nuovi accordi con quattro compratori federali e parla di «continued growth in the Federal market», senza menzione del taglio — ma è un elenco di nuovi accordi, non di clienti, e 625.000 dollari su 52,4 milioni di ricavo trimestrale non sono materiali. Il valore del caso è procedurale, non contabile.
- [NEWS-D: il regolamento sul sistema di allerta droghe arriva con 462 giorni di ritardo](https://csidia.com/note-operative/news-d-regolamento-462-giorni-ritardo): il DPCM 7 luglio 2026, n. 156 (Gazzetta Ufficiale, Serie Generale n. 204 del 3 settembre 2026, cod. 26G00172, in vigore dal 18 settembre 2026) definisce compiti e organizzazione del Sistema nazionale di allerta rapida per le droghe. Non lo istituisce: il NEWS-D esiste dal 1° gennaio 2025 per l’articolo 14-bis del d.P.R. 309/1990, introdotto dall’art. 1, comma 243 della legge di bilancio 30 dicembre 2024, n. 207, il cui comma 6 dava novanta giorni per il decreto attuativo — scadenza 1° aprile 2025, quindi 462 giorni di ritardo all’adozione e 535 all’entrata in vigore. La premessa dà atto del parere del Garante per la protezione dei dati personali del 12 marzo 2026 e di due pareri del Consiglio di Stato (adunanze del 27 gennaio e del 26 maggio 2026). Il punto tecnico: l’articolo 6 fissa due criteri per dichiarare «anomalo» un campione, e nessuno dei due si verifica dentro il laboratorio. Il qualitativo comprende le sostanze «sequestrate con frequenza atipica rispetto a una specifica zona geografica o mai sequestrate a livello nazionale o unionale» (comma 3, lettera d); il quantitativo scatta per una sostanza già inclusa nelle tabelle del testo unico con concentrazioni superiori alle medie «riportate nella più recente relazione al Parlamento sui dati relativi allo stato delle tossicodipendenze in Italia» (comma 4). I tempi differiscono: segnalazione senza ritardo per il qualitativo, «con cadenza almeno mensile, con dati aggregati» per il quantitativo (art. 7); e la scheda dell’art. 8 chiede la provincia per il campione sequestrato, la regione per quello biologico. Il processo dell’art. 9 passa per ISS, centri antiveleni e DCSA, poi per l’approvazione del Dipartimento; la diramazione raggiunge il SSN e altri destinatari «sulla base di una valutazione dell’urgenza e del grado di pericolosità», mentre alle Forze di polizia arriva sempre per il tramite della DCSA. Se il laboratorio non può fare l’analisi di conferma, ISS e CAV possono chiedere alla DCSA di acquisire altri campioni dallo stesso sequestro (art. 9, comma 1, lettera b): si muove il reperto, non solo il dato. Gli standard analitici delle NPS li acquisisce e distribuisce l’ISS in forma centralizzata, «nei limiti delle risorse di cui all’articolo 28» (art. 15). L’art. 19, comma 2 richiede il nulla osta dell’autorità giudiziaria, ove ritenuto necessario, per i dati provenienti da sequestri o attività investigative. L’art. 24 spacca la proprietà: i dati della segnalazione restano del centro che segnala, quelli nel dispositivo informatico destinati agli output sono del Dipartimento e del centro insieme. L’art. 25 impone dati anonimizzati nel rispetto del regolamento (UE) 2016/679. Sul versante europeo, l’art. 13 collega il Punto focale nazionale della rete Reitox a due sistemi distinti, EWS ed EDAS (articoli 8 e 13 del regolamento (UE) 2023/1322), e alle reti di allerta degli altri Paesi membri. Il gestore definitivo non è ancora scelto: nelle more, l’art. 23 fa gestire il sistema all’ISS.
- [Registro delle Informazioni DORA: si rifà ogni anno, e la scadenza non è uguale per tutti](https://csidia.com/note-operative/registro-informazioni-dora-scadenza-annuale-clausole): il Registro delle Informazioni del regolamento (UE) 2022/2554 (DORA) non è una segnalazione una tantum ma un ciclo annuale. L’articolo 28, paragrafo 3 impone a banche, assicurazioni, SIM e istituti di pagamento di tenere e aggiornare il registro di tutti gli accordi contrattuali per l’uso di servizi TIC di terzi e di trasmetterlo all’autorità competente; il formato è il regolamento di esecuzione (UE) 2024/2956, che distribuisce 99 codici campo distinti su quattordici modelli più il glossario B_99.01. Banca d’Italia, con la comunicazione del 13 febbraio 2026, ha fissato la regola a regime: trasmissione al 15 marzo di ogni anno a partire dal 2026, data di riferimento il 31 dicembre precedente, canale INFOSTAT, con controlli di qualità e reinvio in caso di scarto. Una seconda raccolta, comunicata il 22 maggio 2026, riguarda costi e perdite aggregati da incidenti (articolo 11, paragrafi 10 e 11) al 31 maggio di ogni anno su base consolidata, con il primo anno posticipato al 30 giugno 2026. Sul versante assicurativo IVASS ha fissato con lettera al mercato del 7 marzo 2025 la soglia di esonero per gli intermediari (250 dipendenti, 50 milioni di fatturato, 43 milioni di totale di bilancio) e il formato .zip con quindici prospetti .csv nominati sul LEI; il calendario del 9 marzo 2026 indica data di riferimento 31 dicembre 2025 e scadenza 31 marzo 2026. Le autorità competenti italiane sono Banca d’Italia, Consob, IVASS e COVIP per l’articolo 3 del d.lgs. 10 marzo 2025, n. 23. Il testo DORA non ha versione consolidata su Cellar e non presenta marcatori di modifica o rettifica. Il lavoro reale non è la trasmissione: è l’estrazione annuale, da centinaia di contratti riservati, di fornitore, LEI, funzione supportata, criticità, paese di trattamento e conservazione dei dati, sostituibilità e termine di preavviso.
- [Inventario dei sistemi di IA nella PA: la FRIA slitta al 2027, gli obblighi italiani no](https://csidia.com/note-operative/inventario-sistemi-ia-pa-registrazione-pubblica): il rinvio della valutazione d’impatto sui diritti fondamentali non rinvia l’obbligo di registrazione. Nel testo consolidato del regolamento (UE) 2024/1689 al 27 luglio 2026 — che porta solo il marcatore di modifica del regolamento (UE) 2026/1744 e nessuna rettifica — l’articolo 113, terzo comma, lettera c), punto i) sposta al 2 dicembre 2027 le sezioni 1, 2 e 3 del capo III per i sistemi dell’allegato III: l’articolo 27, che impone la FRIA, sta nella sezione 3 ed è quindi rinviato. Ma l’articolo 49, sulla registrazione nella banca dati dell’Unione, sta nella sezione 5, e l’articolo 71, che istituisce quella banca dati, è il capo VIII: nessuno dei due rientra nelle eccezioni, e restano applicabili dal 2 agosto 2026. L’allegato VIII, sezione C, punto 4 chiede fra i dati da registrare la sintesi della valutazione d’impatto dell’articolo 27, cioè di un adempimento la cui scadenza cade quindici mesi dopo. L’articolo 111, paragrafo 2 non concede alle autorità pubbliche la clausola di salvaguardia sui sistemi già immessi: per loro il termine è comunque il 2 agosto 2030. Sul versante italiano la legge 23 settembre 2025, n. 132 è stata modificata tre volte (avviso di rettifica del 17 ottobre 2025 sull’articolo 26, d.l. 159/2025 sull’articolo 19, d.l. 26 giugno 2026, n. 107 sull’articolo 24) ma l’articolo 14 non è mai stato toccato; il d.lgs. 9 settembre 2026, n. 160, in Gazzetta Ufficiale n. 214 del 15 settembre 2026 e in vigore dal 30 settembre, inserisce con l’articolo 12 il nuovo articolo 437-bis del codice penale, il cui quarto comma riguarda l’utilizzatore professionale che omette la sorveglianza umana. Le linee guida AgID sull’adozione dell’IA nella PA non sono adottate: la determinazione n. 17 del 17 febbraio 2025 avvia la consultazione, la pagina AgID etichetta il documento «(iter in corso)» e il PDF si intitola ancora «Bozza di linee guida»; l’allegato C è la valutazione d’impatto in sei schede C1-C6, versione 1.0 del 14 febbraio 2025.
- [Passaporto digitale di prodotto: sei norme armonizzate in Gazzetta UE, e un archivio che deve sopravvivere all’azienda](https://csidia.com/note-operative/norme-armonizzate-passaporto-digitale-prodotto): il passaporto digitale di prodotto ha da luglio 2026 un impianto tecnico normato. La decisione di esecuzione (UE) 2026/1736 della Commissione del 14 luglio 2026, pubblicata in Gazzetta ufficiale dell’Unione europea Serie L del 15 luglio 2026 e adottata sulla base dell’articolo 10, paragrafo 6 del regolamento (UE) n. 1025/2012, cita sei norme armonizzate elaborate a sostegno del regolamento (UE) 2024/1781 (ESPR): EN 18216:2026 sui protocolli di scambio dei dati, EN 18219:2026 sugli identificativi unici, EN 18220:2026 sui supporti dati, EN 18221:2026 su conservazione, archiviazione e persistenza dei dati, EN 18222:2026 sulle interfacce per programmi applicativi per gestire il ciclo di vita dei passaporti e per la ricercabilità, EN 18223:2026 sull’interoperabilità dei sistemi. Sono norme CEN a pagamento: di esse è pubblico soltanto il riferimento. L’articolo 41, paragrafo 2 dell’ESPR limita la presunzione di conformità ai soli articoli 10 e 11 e solo «nella misura in cui detti requisiti sono contemplati dalle norme armonizzate o da parti di esse». L’articolo 10, paragrafo 1, lettera c) rinviava alla serie ISO/IEC 15459 «fino a quando i riferimenti delle norme armonizzate non saranno pubblicati nella Gazzetta ufficiale dell’Unione europea»; il paragrafo 3 impone copia digitale del supporto dati a rivenditori e marketplace entro cinque giorni lavorativi; il paragrafo 4 obbliga a mettere a disposizione una copia di riserva tramite un fornitore di servizi di passaporto. L’articolo 11, lettera e) è la disposizione di durata: il passaporto resta disponibile per il periodo fissato dagli atti delegati «anche in caso di insolvenza» dell’operatore economico che l’ha creato, o in caso di «liquidazione o cessazione della sua attività nell’Unione», e l’articolo 9, paragrafo 2, lettera i) vuole che quel periodo corrisponda almeno alla durata attesa del prodotto. La richiesta di normazione è la decisione C(2024) 5423 del 31 luglio 2024, modificata da C(2025) 8024 del 28 novembre 2025; CEN-CENELEC la identifica come mandato M/604 in capo al comitato congiunto JTC 24 e dichiara altre due norme, EN 18239 ed EN 18246, non ancora citate in Gazzetta. Nessun atto delegato ai sensi dell’articolo 4 che renda esigibile il passaporto per un gruppo di prodotti risulta adottato.
- [Presunzione di conformità batterie: sei articoli, una norma sola](https://csidia.com/note-operative/presunzione-conformita-batterie-sei-articoli-una-norma): a cinque mesi dal 18 febbraio 2027 il passaporto della batteria ha una sola norma armonizzata e un atto di esecuzione scaduto. La decisione di esecuzione (UE) 2026/2048 della Commissione del 14 settembre 2026, in Gazzetta ufficiale dell’Unione europea Serie L del 16 settembre 2026, cita una sola norma a sostegno del regolamento (UE) 2023/1542: EN 18060:2025, su prestazioni e durabilità di moduli e batterie per veicoli elettrici — norma CEN a pagamento, di cui è pubblico solo il riferimento. L’articolo 15, paragrafo 3 del regolamento stabilisce che le batterie conformi alle norme armonizzate pubblicate in Gazzetta sono presunte conformi ai requisiti degli articoli 9, 10, 12, 13, 14 e 78: sei articoli, un solo appiglio, e la richiesta di normazione rivolta a CEN e CENELEC risale alla decisione C(2021) 8614 del 7 dicembre 2021. Sull’altro fronte l’articolo 77, paragrafo 9 dispone che «Entro il 18 agosto 2026, la Commissione adotta atti di esecuzione che specifichino quali persone devono essere considerate persone aventi un interesse legittimo conformemente all’allegato XIII, rispettivamente punti 2 e 4»: alla data del 17 settembre 2026, secondo una ricerca condotta sull’endpoint SPARQL di Cellar per titolo e per relazioni fra atti, quell’atto non risulta adottato. Il nodo è che l’articolo 78, lettere b) e f) — uno dei sei articoli coperti dalla presunzione — subordina i diritti di accesso proprio all’atto di esecuzione dell’articolo 77, paragrafo 9: un requisito essenziale rinvia a un atto che non esiste, e nessuna norma armonizzata può colmarlo. Il testo consolidato al 13 agosto 2026 porta tre modifiche (regolamenti (UE) 2024/1781, 2025/1561 e 2026/1738) e quattro rettifiche; la quarta, del 10 aprile 2026, corregge l’allegato XIII, punto 1, lettera q), sostituendo il rinvio ai paragrafi 3 e 4 dell’articolo 13 con i paragrafi 4 e 5: chi aveva mappato i campi pubblici sul testo del 2023 puntava ai paragrafi sbagliati.
- [Segnalazioni whistleblowing: dove può finire il testo, e chi paga se il canale non è conforme](https://csidia.com/note-operative/whistleblowing-testo-segnalazione-fuori-perimetro): affidare a un fornitore il canale interno di segnalazione non trasferisce la responsabilità: se il canale non è conforme la sanzione da 10.000 a 50.000 euro dell’articolo 21, comma 1 del d.lgs. 10 marzo 2023, n. 24 resta all’organo di indirizzo, che secondo le Linee Guida ANAC n. 1/2025 «risponde della sanzione in solido con i suoi singoli componenti». Quelle linee guida sono state adottate con delibera n. 478 del 26 novembre 2025, depositate l’11 dicembre e pubblicate con avviso in Gazzetta Ufficiale n. 300 del 29 dicembre 2025; la delibera 311/2023 sul canale esterno è stata a sua volta modificata dalla delibera n. 479 dello stesso giorno. Il decreto impone termini stretti — avviso di ricevimento entro sette giorni, riscontro entro tre mesi (articolo 5, comma 1) — e sono i termini a spingere chi gestisce le segnalazioni verso strumenti esterni di sintesi e smistamento. L’articolo 12, comma 1 chiude quella strada prima ancora del rischio: le segnalazioni non possono essere utilizzate oltre quanto necessario a dare loro seguito. Attorno a quel tetto d’uso stanno l’articolo 12, comma 7 a tutela della persona accusata, l’articolo 13, comma 6 sulla valutazione d’impatto e sul rapporto con i fornitori esterni, e l’articolo 14, commi 2 e 4 su registrazioni e trascrizioni delle segnalazioni orali. Le linee guida aggiungono requisiti che ricadono sul sistema e non sulla procedura: che il sistema registri l’accesso all’identità del segnalante e le ragioni dell’accesso, la figura del custode dell’identità, gli «estratti accuratamente anonimizzati», l’inadeguatezza della posta elettronica come canale, e la responsabilità del committente anche quando il fornitore è estero. Il decreto è stato modificato una sola volta dal 2023: l’articolo 7, comma 1 del d.lgs. 30 dicembre 2025, n. 211 ha cambiato l’articolo 1, comma 1, con vigenza dal 24 gennaio 2026.
- [Scheda di dati di sicurezza: quando va aggiornata, a chi va rimandata e in quale lingua](https://csidia.com/note-operative/scheda-dati-sicurezza-aggiornamento-destinatari-lingua): l’obbligo di aggiornare una scheda di dati di sicurezza non guarda avanti ma indietro. L’articolo 31, paragrafo 9 del regolamento (CE) n. 1907/2006 (REACH) impone, al ricorrere di determinati eventi, di fornire una nuova versione datata e contrassegnata come «Revisione: (data)» **gratuitamente a tutti i destinatari ai quali la sostanza o la miscela è stata fornita nei dodici mesi precedenti**. Il paragrafo 5 dello stesso articolo aggiunge l’obbligo linguistico: la scheda va fornita nella lingua ufficiale dello Stato membro in cui la sostanza o la miscela è immessa sul mercato, salvo che lo Stato disponga diversamente — e le lingue ufficiali dell’Unione sono ventiquattro. Il formato non è libero: l’allegato II, **sostituito per intero dal regolamento (UE) 2020/878 della Commissione del 18 giugno 2020**, applicabile dal 1° gennaio 2021 con transitorio esaurito il 31 dicembre 2022, impone sedici sezioni e cinquanta sottosezioni, vieta di lasciare sottosezioni vuote e obbliga a motivare l’assenza di un dato. Verifica fatta sul consolidato: l’allegato II sta interamente sotto il marcatore di modifica del 2020/878 e **non è stato più toccato** da nessuno degli ottantacinque atti modificativi del REACH, l’ultimo dei quali è il regolamento (UE) 2026/1168 del 1° giugno 2026; l’elenco delle rettifiche non contiene rettifiche al 2020/878. Il terzo orologio è l’identificatore unico di formula dell’allegato VIII del CLP, con le soglie della sua tabella 4. La conseguenza operativa per un catalogo reale — codici per lingue per revisioni, conservate dieci anni ai sensi dell’articolo 36 — è che una sola modifica di classificazione a monte invalida simultaneamente tutte le versioni a valle. Limite dichiarato: echa.europa.eu risponde 403, quindi la guida ECHA non è stata aperta e il pezzo è scritto interamente contro il testo normativo.
- [Avviso di richiamo: due rimedi a scelta del consumatore, e le parole che non potete usare](https://csidia.com/note-operative/avviso-richiamo-rimedi-dovuti-consumatore): chi fa produrre da terzi e vende con il proprio marchio è **fabbricante** ai sensi dell’articolo 13, paragrafo 1 del regolamento (UE) 2023/988 (GPSR), e in caso di richiamo l’articolo 37 gli addossa un rimedio dovuto a ogni singolo consumatore che ha il prodotto in casa — non il semplice ritiro della merce dagli scaffali. Il capo VIII detta la forma: l’articolo 36 fissa il contenuto obbligatorio dell’avviso di richiamo, l’articolo 35 impone di raggiungere i consumatori interessati e, al paragrafo 4, di dare comunque pubblicità all’avviso quando non tutti sono contattabili uno per uno, e il regolamento di esecuzione (UE) 2024/1435 ne stabilisce il modello in allegato. Il consolidato al 29 maggio 2026 porta un solo marcatore di modifica, il regolamento (UE) 2024/2748, che non tocca gli articoli 9, 13, 22, 35, 36 e 37, e nessuna rettifica. Sul lato italiano il **decreto legislativo 8 aprile 2026, n. 78** (Gazzetta Ufficiale n. 111 del 15 maggio 2026, in vigore dal 16 maggio) riscrive la parte IV, titolo I del Codice del consumo e affida l’irrogazione alle camere di commercio. Osservazione che regge il pezzo, presentata come lettura del testo e non come certezza: l’articolo 112, comma 3 sanziona la violazione degli obblighi del **capo III** (articoli 9-21), mentre gli articoli 35, 36 e 37 stanno nel **capo VIII** — la norma sanzionatoria, alla lettera, non li nomina, e la via alternativa passa per l’ordine dell’autorità e la mancata ottemperanza. Confronto con il regolamento macchine (UE) 2023/1230, misurato sul testo integrale e non asserito: la parola «rimborso» vi compare zero volte, «refund» zero volte nella versione inglese. Il regolamento macchine dice al fabbricante che cosa fare; il GPSR dice al consumatore che cosa ottiene.
- [Legge 90/2024: chi classifica l’incidente nelle prime ventiquattro ore?](https://csidia.com/note-operative/legge-90-segnalazione-24-ore-chi-classifica): le ventiquattro ore della legge 28 giugno 2024, n. 90 non servono a risolvere l’incidente: servono a classificarlo e a mandarlo al canale giusto, e le settantadue ore della notifica decorrono dallo stesso istante, non dopo. La decisione va quindi presa la sera stessa, da qualcuno che deve saperlo prima. La tassonomia applicabile è quella della determinazione ACN n. 28900 del 9 febbraio 2026, pubblicata in Gazzetta Ufficiale, e il portale è segnalazioni.acn.gov.it. Il nodo che gli enti sbagliano è il rapporto con la NIS2: **l’assolvimento è unidirezionale**. Le premesse della determinazione considerano assolto l’obbligo della legge 90 in caso di pre-notifica e notifica ai sensi dell’articolo 25 del d.lgs. 138/2024, e l’articolo 1, comma 2 del dispositivo dice che la tassonomia «rileva anche» ai fini di quell’articolo; nessuno dei due testi afferma l’inverso. In più la tassonomia della legge 90 è allineata all’allegato 3 (soggetti importanti, tre codici) e non all’allegato 4 (soggetti essenziali, quattro codici, con IS-4 per l’accesso non autorizzato o con abuso di privilegi), e l’articolo 25 chiede anche una relazione finale entro un mese e relazioni mensili. Il piano di risposta è a sua volta un obbligo documentale: la misura RS.RP-1 delle linee guida ACN sulla resilienza, versione 1.1 del gennaio 2025, richiamata dal decreto n. 37032/2024. La legge 90 è stata modificata una sola volta, dall’articolo 28 della legge 132/2025, con testo in vigore dal 10 ottobre 2025. Limite dichiarato: l’esclusione dell’articolo 1, comma 7, lettera a) rinvia a una disposizione del d.lgs. 65/2018 abrogata dal 18 ottobre 2024 e mai riscritta, e la determinazione sulle modalità delle ispezioni prevista dal comma 5 non è stata trovata.
- [Contro quale versione dell’elenco duplice uso avete classificato?](https://csidia.com/note-operative/elenco-duplice-uso-quale-versione-classificato): l’elenco europeo dei prodotti a duplice uso non dice la stessa cosa in tutte le lingue, e gli errori incidono sulla sostanza. Il regolamento delegato (UE) 2026/1405 della Commissione del 26 giugno 2026, in GUUE Serie L del 1° settembre 2026 e in vigore dal **21 settembre 2026**, rettifica otto versioni linguistiche dell’allegato I del regolamento (UE) 2021/821 — greca, irlandese, lituana, neerlandese, slovacca, slovena, svedese e ungherese — e il suo articolo 1, nella versione italiana, recita «(non riguarda la versione italiana)». Per ciascuno dei quattro errori i considerando affermano che incide sulla sostanza: la definizione di «reattore nucleare» era errata dal regolamento delegato (UE) 2022/1, cioè da quasi quattro anni. Il confronto fra consolidati mostra quanto pesi: al punto 2B510.b.2, apparecchiature di fabbricazione additiva per componenti metallici, la versione svedese chiedeva un vuoto «lika med eller mer än 100 Pa» e ora chiede «lika med eller mindre än 100 Pa» — la condizione era rovesciata, e lo stesso ribaltamento valeva in neerlandese e sloveno per 310 giorni. **Il testo italiano non è indenne**: la voce 3B501.f.1.a sulle apparecchiature di litografia per semiconduttori diceva «lunghezza d’onda della sorgente luminosa inferiore a 193 nm; o» ed è stata sostituita con «non utilizzato» dalla rettifica in GU L, 2026/90092, del 9 febbraio 2026, dopo 87 giorni; e la rettifica in GU L 92 del 30 marzo 2023, che alla voce 1C351.d.4 sostituisce «ricino» con «ricina», **esiste solo in italiano** — lo stesso CELEX risponde 404 in inglese, francese e tedesco. Ogni lingua ha inoltre una propria lista di rettifiche con etichette non comparabili: il marcatore C2 non indica lo stesso atto in due lingue diverse. Un aggiornamento 2026 dell’elenco è stato adottato il 14 settembre 2026 e non è ancora in Gazzetta, in attesa del periodo di scrutinio di Consiglio e Parlamento. La conseguenza per chi classifica: la domanda non è quale voce, ma contro quale versione dell’elenco e in quale data.
- [Cellebrite sposta la capogruppo negli Stati Uniti: chi risponde del contratto italiano](https://csidia.com/note-operative/cellebrite-capogruppo-usa-contratto-rivenditore): il 14 settembre 2026 Cellebrite ha annunciato che il consiglio ha autorizzato una riorganizzazione con una nuova capogruppo statunitense. Per un’amministrazione italiana la notizia conta per una ragione che il comunicato non nomina: quegli strumenti in Italia non si comprano dal produttore, si comprano da un rivenditore. Tre avvisi TED, letti nel formato depositato, lo mostrano. Il Comando Generale della Guardia di Finanza, Direzione Approvvigionamenti, ha aggiudicato l’«acquisizione della soluzione software Cellebrite “Inseyets Online Pro”» a **Datamatic Sistemi e Servizi S.p.A.** per 395.292 euro con **una sola offerta** (avviso 791353-2025), preceduta da un avviso volontario per diritti esclusivi da 482.256,24 euro (695604-2025). Il Comando Generale dell’Arma dei Carabinieri, Centro Unico Contrattuale, ha affidato a **4N6 S.r.l.** il rinnovo per dodici mesi di ventisette licenze Cellebrite per 268.461 euro, anch’esso con una sola offerta (254586-2024). Il contratto, quindi, è italiano; la catena che lo alimenta no. Dal Form 20-F depositato il 3 marzo 2026 risultano il regime autorizzativo della DECA israeliana con licenza fino a settembre 2027, il nuovo regime dal 18 marzo 2026 e circa settemila clienti. La ricerca full-text su EDGAR non restituisce alcun documento contenente «redomicile» per quell’emittente, e l’ultimo 6-K è del 2 settembre 2026: il cambio di capogruppo, alla data odierna, è dichiarato e non depositato, e non risulta ripreso da Reuters, FT, WSJ, AP o Bloomberg. Che cosa non sappiamo: il testo dei contratti italiani e le loro eventuali clausole di cambio di controllo.
- [Norme armonizzate macchine: il 20 gennaio 2027 l’elenco viene abrogato](https://csidia.com/note-operative/norme-armonizzate-macchine-elenco-abrogato-2027): chi progetta oggi una macchina da immettere sul mercato dopo il 20 gennaio 2027 sta copiando i riferimenti delle norme armonizzate da un elenco che quel giorno cessa di esistere. La decisione di esecuzione (UE) 2026/2015 della Commissione del 4 settembre 2026, in GUUE Serie L del 7 settembre, inserisce **67 righe** nell’elenco delle norme armonizzate della direttiva macchine 2006/42/CE e ne sostituisce due, e il suo articolo 2 dispone: «La decisione di esecuzione (UE) 2023/1586 è abrogata con effetto dal 20 gennaio 2027.» È lo stesso giorno in cui, per l’articolo 51 §2 del regolamento (UE) 2023/1230 nel testo consolidato — dove la data corretta dalla rettifica è «►C1 20 gennaio 2027 ◄» e non il 14 gennaio del testo base —, la direttiva è abrogata. Le disposizioni transitorie salvano meno di quanto si creda: l’articolo 52 §1 protegge i prodotti **immessi sul mercato prima** di quella data, e il §2 conserva la validità dei certificati di esame CE del tipo e delle decisioni di approvazione «rilasciate in conformità dell’articolo 12» della direttiva fino alla loro scadenza; nulla conserva la presunzione di conformità per i prodotti nuovi, che l’articolo 20 §1 del regolamento lega alle norme «i cui riferimenti sono stati pubblicati nella Gazzetta ufficiale dell’Unione europea» sotto il regolamento stesso. Alla data odierna, secondo questa ricerca, quell’elenco non risulta pubblicato, e la pagina della Commissione sulle macchine dichiara che una nuova decisione è in preparazione e che il primo elenco del regolamento è atteso entro la fine dell’anno. La conseguenza documentale è puntuale: l’allegato V, parte A, punto 7 pretende che la dichiarazione UE di conformità riporti la data di pubblicazione del riferimento delle norme armonizzate nella Gazzetta ufficiale — una data che per il regolamento oggi non esiste. Esiste una sola valvola di sfogo, e vale solo per le crisi: l’articolo 25 quinquies, introdotto dal regolamento (UE) 2024/2748, consente specifiche comuni quando mancano norme armonizzate, ma soltanto per macchine designate come beni rilevanti per la crisi.
- [Chi può spegnere il servizio: gli azionisti Microsoft e l’affidamento a fornitore unico](https://csidia.com/note-operative/microsoft-azionisti-due-diligence-fornitore-unico): chi ha firmato un affidamento diretto motivandolo con l’assenza di concorrenza per motivi tecnici ha già messo agli atti la parte scomoda: un secondo fornitore da chiamare non c’è. Il 9 settembre 2026 è stato depositato alla SEC un modulo **PX14A6G** (Notice of Exempt Solicitation, Rule 14a-6(g)) su Microsoft Corporation, con cui i proponenti chiedono all’azienda di misurare i controlli sull’uso che i clienti fanno di cloud e intelligenza artificiale; una proposta analoga era stata respinta nell’assemblea dell’8 dicembre 2025 con il **26,34 per cento** dei voti favorevoli, 1.336.945.255 su 6.321.402.487 votate, come risulta dall’8-K. Le tesi dei proponenti sono depositate ma restano dei proponenti; la posizione dell’azienda è nel suo documento di sintesi del 4 giugno 2026, ed è dichiarata. L’aggancio italiano è un atto pubblicato: con l’avviso TED **541133-2026** (GU S 149/2026 del 5 agosto 2026), tipo «veat», l’**ATS della Città Metropolitana di Milano** ha avviato l’affidamento senza gara, ai sensi dell’**art. 76, comma 2, lettera b) del d.lgs. 36/2023**, del servizio annuale di supporto tecnico Microsoft Unified Enterprise Support, motivando che «Per quanto noto all’ATS Milano, tale servizio può essere garantito dal solo operatore economico Microsoft S.r.l. […] perché non risultano esistere sul mercato operatori partner Microsoft autorizzati». La lezione per chi compra non riguarda l’assemblea di una società americana: riguarda che cosa si scrive nel contratto quando un fornitore è dichiaratamente unico — la sospensione del servizio, l’uscita con i diritti di recesso e di accesso ai dati che DORA impone agli artt. 28 §8 e 30 §3 lett. f), e la prova di che cosa quel fornitore vede dell’uso che ne fate. Limiti dichiarati: l’avviso non espone importo né data di aggiudicazione, ed è anteriore alla finestra della notizia societaria; il deposito del 9 settembre non risulta ripreso da Reuters, FT, WSJ, AP o Bloomberg.
- [Chi è «produttore» nel regolamento imballaggi? Il testo italiano è cambiato il 18 settembre](https://csidia.com/note-operative/imballaggi-produttore-definizione-rettifica-italiana): chi vende imballaggi o prodotti imballati in un altro Stato membro e a settembre ha concluso di non essere un «produttore» ai sensi del regolamento (UE) 2025/40 ha preso quella decisione su un testo che il 18 settembre 2026 è cambiato. La rettifica pubblicata quel giorno (GUUE L, 2026/90776) corregge l’articolo 3, punto 15), lettere c) e d): «direttamente ai consumatori» diventa «direttamente agli utilizzatori finali», e la lettera d), che in italiano era sgrammaticata («direttamente degli utilizzatori dei prodotti imballati diversi da quelli di cui alla e lettera c)»), viene riscritta. **Il testo inglese ha sempre detto «directly to end users»**: non era un ripensamento del legislatore, era un difetto della versione italiana, e il regolamento si applica dal 12 agosto 2026. La manutenzione linguistica del testo è misurabile: sulle sette rettifiche finora pubblicate, verificate interrogando i CELEX da `32025R0040R(01)` a `R(10)` in tutte e ventiquattro le lingue ufficiali, risultano corrette tredici versioni linguistiche — spagnolo tre volte, ceco, svedese e italiano due, francese, bulgaro, estone e tedesco una — e **l’inglese mai**. La rettifica spagnola del 9 settembre 2025 aveva corretto esattamente la stessa lettera c), un anno prima dell’italiana. Coerentemente, la versione consolidata `02025R0040-20250122` esiste in esattamente otto lingue — bg, cs, de, es, et, fr, it, sv — cioè l’insieme di quelle rettificate: in inglese non esiste perché non c’è nulla da consolidare. E al 20 settembre 2026 **il consolidato italiano non ha ancora recepito la rettifica**: porta un solo marcatore ►C1 e contiene ancora «direttamente ai consumatori». La posta in gioco non è formale: l’articolo 45, paragrafo 3 aggancia l’obbligo di nominare un rappresentante autorizzato proprio alle lettere c) e d).
- [Chi decide quanto in fretta migliora il modello che avete comprato?](https://csidia.com/note-operative/ritmo-dei-modelli-concordato-causa-antitrust): un piano di adozione dell’intelligenza artificiale poggia su una promessa che nessuno mette per iscritto: che il modello su cui si costruisce continui a migliorare al ritmo degli ultimi anni. Il 12 settembre 2026 Dario Amodei, amministratore delegato di Anthropic, ha pubblicato sul proprio sito il saggio *We Must Pace the Frontier*, la cui tesi è «We must slow the pace at which we improve the capabilities of AI models.», e che affronta l’ostacolo antitrust chiedendo al governo statunitense di «issue a narrow waiver for certain kinds of safety conversations». Secondo il resoconto di Fortune del 19 settembre, nelle ore successive i vertici di OpenAI, SpaceXAI e Google DeepMind hanno manifestato accordo in pubblico. Il 18 settembre quattro abbonati hanno depositato al tribunale federale del Distretto Nord della California una class action contro le quattro società (causa 3:26-cv-10693, sezione 1 dello Sherman Act), la cui tesi è che «An agreement among competitors to reduce the quality of their products and the rate at which those products improve is an agreement to restrict output.» **I tre livelli vanno tenuti distinti**: il saggio è pubblicato dall’autore, le adesioni sono dichiarazioni riferite da una testata, l’accordo è un’accusa contenuta in un atto di parte — nessun giudice lo ha accertato e le società, interpellate il 19 settembre, non avevano risposto né depositato difese. Per chi compra, la lezione non dipende dall’esito della causa: il ritmo di miglioramento di un modello non è una legge di natura ma una decisione di chi lo produce, e chi l’ha adottato non la prende. Da qui le domande contrattuali su versioni mantenute, preavviso e continuità.
- [Cognyte e la Guardia di Finanza: perché nel bilancio del fornitore l’Italia non compare](https://csidia.com/note-operative/cognyte-contratto-italiano-riga-israele): la verifica su un fornitore estero si fa una volta, il giorno dell’aggiudicazione, e poi per anni ci si fida del suo bilancio — che però può essere costruito in modo che il vostro Paese non vi compaia mai. Caso documentato: con l’avviso di aggiudicazione TED **2023/S 170-533317**, pubblicato il 5 settembre 2023, il **Comando Generale della Guardia di Finanza — Direzione Approvvigionamenti** ha aggiudicato a **COGNYTE TECHNOLOGIES ISRAEL LTD** l’«Acquisto della piattaforma di web intelligence “HIWIRE”», CIG 98313330A6, contratto n. 1658 del 15 giugno 2023, **1.480.177,00 euro**, procedura negoziata senza previa pubblicazione, con questa motivazione: «il software in argomento è connotato da infungibilità e può essere fornito unicamente dalla Cognyte Technologies Israel Ltd., con sede in Israele, titolare dei diritti di proprietà del software». Nel Form 20-F depositato il 25 marzo 2026 (esercizio chiuso il 31 gennaio 2026, ricavi 400,041 milioni di dollari) la parola *Italy* non compare **nemmeno una volta**, mentre *Germany* compare sette volte e *Israel* centodiciotto: la ripartizione geografica è costruita sulla controllata che firma il contratto, e il documento lo dichiara — «Revenue by major geographic region is based on the location of our contracting subsidiary, which often differ from the geographic location of the customer». La riga Israele vale 279 milioni su 400, ma per utilizzatore finale l’EMEA pesa circa il 54 per cento e l’APAC il 34. Due lezioni per chi compra: **la geografia del bilancio non è la geografia del sistema**, e **l’identità del fornitore non è stabile nel contratto** — il ramo intelligence è uscito da Verint con la scissione del 1° febbraio 2021 che ha creato Cognyte, e Verint stessa è stata acquisita da Calabrio con fusione efficace il 26 novembre 2025, cancellata dal listino e cessata dai depositi con Form 15-12G l’8 dicembre 2025. L’infungibilità dichiarata in un avviso è, letta bene, l’autovalutazione pubblicata del costo di uscita. Limiti: l’assenza della parola *Italy* non prova l’assenza di clienti italiani, gli affidamenti sotto soglia non arrivano su TED, e la ricerca full-text di TED è fuzzy — «Cognyte» restituisce avvisi che contengono «cognome».
- [Chi deve dimostrare l’asserzione ambientale che avete già stampato?](https://csidia.com/note-operative/asserzione-ambientale-chi-la-deve-dimostrare): dal **27 settembre 2026** una frase ambientale già stampata su un imballaggio o pubblicata su un sito non è più una questione di interpretazione: dodici nuove pratiche entrano nella lista nera dell’allegato I della direttiva 2005/29/CE, e le pratiche della lista nera sono sleali **in ogni caso**, senza valutazione del consumatore medio né delle circostanze. Quattro riguardano le asserzioni ambientali. La 4 bis vieta di «Formulare un’asserzione ambientale generica per la quale l’operatore economico non è in grado di dimostrare l’eccellenza riconosciuta delle prestazioni ambientali pertinenti all’asserzione»; la 4 ter vieta di riferire al prodotto o all’attività nel complesso ciò che riguarda un solo aspetto; la 4 quater vieta di «Asserire, sulla base della compensazione delle emissioni di gas a effetto serra, che un prodotto ha un impatto neutro, ridotto o positivo sull’ambiente in termini di emissioni di gas a effetto serra»; la 2 bis vieta di esibire un marchio di sostenibilità «che non è basato su un sistema di certificazione o non è stabilito da autorità pubbliche». Altre sette voci riguardano durabilità, riparabilità e aggiornamenti software. La modifica viene dalla direttiva (UE) 2024/825, che aggiunge anche dieci definizioni all’articolo 2 — fra cui «asserzione ambientale», che comprende esplicitamente «marchi, nomi di marche, nomi di società o nomi di prodotti». **L’Italia ha recepito con il decreto legislativo 20 febbraio 2026, n. 30** (Gazzetta Ufficiale n. 56 del 9 marzo 2026), in vigore dal 24 marzo, il cui articolo 2 dispone: «Le disposizioni del presente decreto si applicano a decorrere dal 27 settembre 2026.» Il decreto usa «etichetta di sostenibilità» dove la direttiva dice «marchio di sostenibilità». Ciò che rende la scadenza operativa è l’articolo 27, comma 5 del Codice del consumo: l’Autorità può chiedere al professionista prove sull’esattezza dei dati di fatto, e «Se tale prova è omessa o viene ritenuta insufficiente, i dati di fatto sono considerati inesatti». Nei tre testi letti non compare alcun obbligo di conservazione della documentazione probatoria né una sua durata.
- [Per quanti anni garantite gli aggiornamenti? Dal 27 settembre va detto prima di vendere](https://csidia.com/note-operative/periodo-minimo-aggiornamenti-cosa-dire-prima-del-contratto): dal **27 settembre 2026** chi vende al consumatore un bene con elementi digitali deve dire, **prima** del contratto, per quanti anni il produttore o il fornitore fornirà aggiornamenti software. È una delle cinque nuove informazioni precontrattuali che la direttiva (UE) 2024/825 aggiunge agli articoli 5 e 6 della direttiva 2011/83/UE (consolidato `02011L0083-20260927`, marcatore ►M4): il promemoria della garanzia legale di conformità con l’**avviso armonizzato** dell’art. 22 bis; l’**etichetta armonizzata** per la garanzia commerciale di durabilità del produttore, dovuta solo al concorrere di quattro condizioni — gratuita, riferita al bene nel suo complesso, di durata superiore a due anni, e con le informazioni messe a disposizione dell’operatore economico; un promemoria **autonomo** della garanzia legale per contenuti e servizi digitali; il periodo minimo di aggiornamenti, «sia esso espresso mediante un termine o con riferimento a una data»; e, «se applicabile, l’indice di riparabilità dei beni» — che esiste solo «sulla base di requisiti armonizzati stabiliti a livello dell’Unione» — oppure, in sua assenza, disponibilità, costo stimato e **procedura di ordinazione** dei ricambi, disponibilità delle istruzioni di riparazione e manutenzione, e **restrizioni alla riparazione**. Il formato non è libero: il **regolamento di esecuzione (UE) 2025/1960 del 25 settembre 2025**, applicabile anch’esso dal 27 settembre 2026, fissa avviso ed etichetta — quest’ultima intitolata «GARAN», con dimensione minima dell’avviso in A4 e gli elementi non modificabili. In Italia il recepimento è nel d.lgs. 20 febbraio 2026, n. 30, che riscrive gli artt. 48 e 49 del Codice del consumo e introduce l’art. 65-ter e l’allegato II-octies, che è il **modello grafico** di entrambi. Due commi preesistenti danno il peso: l’art. 49, comma 5 — «Le informazioni di cui al comma 1 formano parte integrante del contratto» — e il comma 10 — «L’onere della prova relativo all’adempimento degli obblighi di informazione di cui alla presente sezione incombe sul professionista». Divergenza rilevata fra testo italiano e testo unionale: l’art. 45 del Codice definisce l’aggiornamento del software includendo anche «un aggiornamento delle funzionalità», dove la direttiva si ferma alla conformità. Il decreto MIMIT previsto dall’art. 65-ter, comma 3 non risulta adottato, secondo le ricerche possibili: il motore full-text della Gazzetta Ufficiale rifiuta le richieste automatiche, quindi l’assenza è argomentata e non provata.
- [Massimale triplicato senza nuova gara: il caso Oracle-VA e l’articolo 120](https://csidia.com/note-operative/oracle-va-massimale-triplicato-clausola-opzione): nel contratto della piattaforma che avete in casa, la cifra negoziata non è quella che spenderete. Caso estero: con la modifica **P00008 del 18 agosto 2026** al contratto **36C10B18D5000** fra il Department of Veterans Affairs statunitense e Oracle Health, il massimale passa da 9.996.557.385,06 a **26.937.945.069,34 dollari** — quasi diciassette miliardi in più senza nuova gara. L’avviso su SAM.gov è stato pubblicato l’11 agosto alle 12:44 con termine per le risposte il 14 agosto alle 13:00: **tre giorni e un quarto d’ora**. La commissione parlamentare competente ha tenuto un’audizione il 2 settembre, approvato una mozione di subpoena 19-0 e notificato le citazioni il 14 settembre; Oracle, invitata, non ha partecipato. Le posizioni sono riportate come tali: maggioranza, minoranza e fornitore, e nessun giudice ha accertato alcunché. **L’aggancio italiano è un caso regolare, e serve proprio per questo**: il 17 settembre 2026 TED pubblica l’avviso **640879-2026** con cui **PagoPA S.p.A.** attiva su un contratto CIG B2AB0111D3 — «GARA EUROPEA A PROCEDURA APERTA PER L’AFFIDAMENTO DEL SERVIZIO DI PROCESS MINING TRAMITE IL TOOL CELONIS», aggiudicato a Hesplora S.r.l. — una «estensione dell’importo contrattuale per ulteriori €324.115,00 ai sensi dell’art.120 comma 10, del D.lgs. 36/2023», cioè un’opzione di proroga di dodici mesi. L’avviso originario indicava 648.230,00 euro con la riga «Il valore indicato non è comprensivo di opzioni». Il punto normativo, verificato sul testo vigente: **l’art. 120, comma 2 del Codice dei contratti limita al 50 per cento solo le modifiche delle lettere b) e c)** — prestazioni supplementari e varianti — mentre la **lettera a)** ammette le modifiche «a prescindere dal loro valore monetario» quando «sono state previste in clausole chiare, precise e inequivocabili dei documenti di gara iniziali, che possono consistere anche in clausole di opzione». L’unico argine è il comma 6, che vieta la modifica sostanziale che «estende notevolmente l’ambito di applicazione del contratto»: un criterio qualitativo, non una soglia. Quanto potrà crescere un contratto non si decide con la modifica: si decide nei documenti di gara, anni prima. Nell’oggetto di entrambi gli appalti compare il **nome del prodotto**.
- [Videoanalisi in appalto: chi risponde quando il sistema indica la persona sbagliata?](https://csidia.com/note-operative/videoanalisi-appalto-falso-riscontro-chi-risponde): il giorno in cui un impianto di videoanalisi segnala una persona che risulta innocente, la domanda non è se la telecamera funzionava, ma chi fra il committente e il fornitore doveva sapere quanto spesso il sistema sbaglia. Negli Stati Uniti quella domanda è diventata una causa contro chi ha venduto il componente: nel fascicolo *Gatlin v. Welle*, 4:25-cv-00043 (E.D. Mo.), la seconda memoria emendata del 13 agosto 2026 aggiunge **Amazon Web Services** fra i convenuti con cinque capi di diritto del Missouri — responsabilità oggettiva da prodotto, progettazione negligente, omessa avvertenza, formazione negligente, negligenza — e afferma che «Facial recognition systems are not designed to produce, and are not capable of producing, a definitive match or positive identification». La memoria riporta anche che la moratoria sull’uso del confronto facciale da parte delle forze di polizia vive **dentro le condizioni d’uso** del servizio, un documento di oltre 180 pagine modificabile unilateralmente. Sono tesi di parte: al 23 settembre AWS è comparsa ma non ha depositato difese nel merito, e la sua posizione è nota solo da dichiarazioni alla stampa specializzata. **L’aggancio italiano è un appalto regolare, e serve per il contrasto**: con il bando TED 507467-2025 e l’aggiudicazione 236662-2026, **ATAC S.p.A.** ha affidato «n. 53 impianti TVCC in tecnologia termica con videoanalisi avanzata nelle stazioni delle linee A-B-B1 della metropolitana di Roma» — valore stimato 2.165.947 euro, diciassette offerte, aggiudicazione a 1.070.108,12 euro — con **criterio di aggiudicazione prezzo, ponderazione 100**. Una funzione probabilistica comprata interamente sul prezzo. Il quadro normativo, verificato sul testo vigente: l’art. 9, comma 9 del d.l. 139/2021 sospende i sistemi di riconoscimento facciale in luoghi pubblici «non oltre il 31 dicembre 2027», ma il **comma 10** precisa che «La sospensione di cui al comma 9 non si applica agli impianti di videosorveglianza che non usano i sistemi di riconoscimento facciale di cui al medesimo comma 9 e che sono conformi alla normativa vigente». La videoanalisi non biometrica, quindi, si compra oggi senza moratoria — e la soglia di errore che accettate è una riga che qualcuno deve scrivere in capitolato. Limite dichiarato: nulla indica che l’impianto ATAC tratti dati biometrici, e il disciplinare di gara non è stato aperto.
- [Un atto europeo, ventiquattro testi: quale avete letto, e in che data?](https://csidia.com/note-operative/ventiquattro-versioni-quale-testo-avete-letto): ogni classificazione chiusa, ogni qualifica attribuita, ogni prescrizione scritta poggia su una frase italiana letta in un giorno preciso — e le ventiquattro versioni linguistiche di un atto dell’Unione fanno tutte ugualmente fede. Non è un principio astratto: il regolamento n. 1 del 1958 stabilisce che gli atti di portata generale sono **redatti** nelle lingue ufficiali, e l’equivalenza è affermata dalla giurisprudenza — CILFIT, causa 283/81, punto 18, e in formulazione moderna Endendijk, causa C-187/07, punti 23 e 24: nessuna versione ha carattere prioritario, e in caso di divergenza la disposizione va intesa in funzione del sistema e della finalità della normativa. **Sei difetti verificati uno per uno.** Nel regolamento dual-use (UE) 2021/821, punto 2B510.b.2 sulla fabbricazione additiva di componenti metallici, la soglia del vuoto era **rovesciata** in svedese, neerlandese e sloveno per **310 giorni**. Nello stesso regolamento la voce 1C351.d.4 diceva in italiano «ricino», la pianta, invece di «ricina», la tossina della convenzione sulle armi chimiche, per **448 giorni**: la rettifica `32022R0001R(03)` risponde **solo in italiano**, 404 nelle altre ventitré lingue. Il punto 3B501.f.1.a sulla litografia per semiconduttori è rimasto errato **87 giorni**. Il regolamento imballaggi (UE) 2025/40 ha **sette rettifiche su tredici versioni linguistiche, e l’inglese non è mai stato corretto**; quella del 18 settembre 2026 cambia la definizione di «produttore», e cinque giorni dopo il consolidato italiano non l’aveva ancora recepita. Nell’allegato della decisione di esecuzione (UE) 2026/2015 sulle norme armonizzate delle macchine, su 69 righe due citano la norma ISO allo stato di **bozza** in italiano e pubblicata in inglese, e due righe italiane sono aperte e mai chiuse. **Il caso più netto è del 22 settembre 2026**: la rettifica alla direttiva (UE) 2024/1785 sulle emissioni industriali esiste in **due sole lingue su ventiquattro**, italiano e ungherese — e, sotto lo **stesso numero di Gazzetta e lo stesso identificativo ELI**, corregge cose diverse: l’italiano il considerando 19 e l’articolo 7 su chi l’autorità deve informare in caso di inquinamento idrico, l’ungherese l’allegato I sui trattamenti dei rifiuti. Il testo italiano, peraltro, divergeva **da sé stesso**: l’articolo 8, paragrafo 6 usava già la formula corretta. La conseguenza per chi deve difendere una decisione non è sapere qual è la regola, ma poter dire quale testo ha letto e in che data — il che richiede di conservare la copia datata, le lingue che contano e i diff, e di ricostruire **alla data della decisione**, non a oggi.
- [Euro 7 e particolato dai freni: che cosa cambia il 29 novembre 2026](https://csidia.com/note-operative/particolato-freni-omologazione-29-novembre-2026): chi produce pastiglie, dischi, tamburi o materiali d’attrito ha poche settimane: **dal 29 novembre 2026** un nuovo tipo di autovettura o veicolo commerciale leggero non ottiene l’omologazione se il particolato emesso **dai freni** supera il limite. Lo dispone l’art. 21 del regolamento (UE) 2024/1257 (Euro 7), che applica le nuove regole «a decorrere dal 29 novembre 2026 ai nuovi tipi di veicoli delle categorie M1 ed N1 e ai componenti, ai sistemi e alle entità tecniche indipendenti», poi ai veicoli nuovi dal 29 novembre 2027 e alle categorie pesanti dal 29 maggio 2028 e 2029. L’art. 10, par. 4 impone alle autorità di rifiutare l’omologazione, e l’**art. 11, par. 1** vieta dalla stessa data la vendita o l’installazione di sistemi, componenti ed entità tecniche indipendenti non omologati: è l’articolo che colpisce il fornitore. I limiti stanno nell’**allegato I, tabella 4**, in mg/km per veicolo fino al 31 dicembre 2029: PM10 dai freni **3 per i veicoli elettrici puri e 7 per tutte le altre motorizzazioni**, con nota per gli N1 di classe III a 5 e 11. Le tabelle della seconda fase, dal 1° gennaio 2030, hanno **tutte le celle vuote**: intestazioni sì, valori no, in attesa del riesame dell’art. 18, par. 5 previsto entro il 31 dicembre 2027. **Il metodo di prova è cambiato tre settimane fa**: il regolamento delegato (UE) 2026/1214 del 9 giugno 2026, pubblicato il 3 settembre e in vigore dal 23, sostituisce integralmente la tabella 4 dell’allegato III, passando dal regolamento tecnico mondiale ONU n. 24 — un metodo dell’accordo del 1998 — al **regolamento ONU n. 179**, un titolo di omologazione dell’accordo del 1958 con riconoscimento reciproco. Due conseguenze per la filiera: la **formulazione del materiale di attrito** è fra i criteri della famiglia di emissioni dei moduli freno, e il codice di identificazione del materiale contiene un numero che rinvia univocamente a quella formulazione; i freni originali di ricambio vanno provati **in abbinamento alla parte originale corrispondente**. Curiosità documentale verificata: nella pubblicazione in Gazzetta il regolamento ONU 179 riporta «Data di entrata in vigore: **XX settembre 2026 (da confermare)**», segnaposto non risolto. L’altro delegato, (UE) 2026/1216, fissa a 1,2 i moltiplicatori di durabilità per i gas inquinanti dei veicoli pesanti.
- [Una clausola nuova su un contratto già firmato: si può dire di no?](https://csidia.com/note-operative/clausola-dopo-la-firma-obbligo-a-cascata): il contratto che vi vincola oggi può non essere il testo che avete letto alla firma. L’**Executive Order 14398**, «Addressing DEI Discrimination by Federal Contractors», firmato il 26 marzo 2026 e pubblicato nel Federal Register il 31 marzo (91 FR 16147), ha prodotto una clausola contrattuale — **FAR 52.222-90 (DEVIATION APR 2026)** — che il memorandum attuativo del FAR Council del 17 aprile 2026 ordina di inserire nei contratti **già in corso**: i funzionari «must make every effort to bilaterally modify existing contracts by July 24, 2026. If a contractor refuses to agree to a bilateral modification, the contracting officer should consider whether […] the contract […] should therefore be terminated for convenience». La clausola si applica ai contratti sopra la soglia di micro-acquisto la cui esecuzione o consegna avviene negli Stati Uniti, **si trasmette ai subappalti di ogni livello**, e l’inadempienza entra fra le cause di sospensione e di esclusione dai contratti federali. L’aggancio italiano è verificabile nel registro pubblico FPDS: **Bracco Diagnostics Inc.**, «the U.S. subsidiary of Bracco Imaging S.p.A.» per i suoi stessi comunicati, ha quattro azioni contrattuali con il Department of Veterans Affairs che portano la sigla EO 14398 fra il 14 maggio e il 30 giugno 2026 — fra cui la modifica P00007 del 30 giugno, a **importo zero**, su un ordine del 2023 per generatori di rubidio-82 destinati alla diagnostica PET. Una ricerca full-text su FPDS restituisce oltre ottomila azioni che citano la clausola, con purezza misurata all’86 per cento su un campione di cento descrizioni. Due cause pendono davanti al tribunale federale del Maryland, senza alcuna decisione. La lezione per chi compra o fornisce non riguarda il merito dell’ordine esecutivo: riguarda il fatto che una condizione estranea all’oggetto può arrivare a contratto firmato, scendere lungo la catena di fornitura e avere come alternativa la risoluzione.
- [Chi vi avvisa se l’attacco è già in corso in un altro Stato membro?](https://csidia.com/note-operative/incidenti-transfrontalieri-quattordici-segnalazioni-2025): chi in Italia ha passato l’ultimo anno a mettere in ordine le notifiche di incidente ha comprato un obbligo, non una protezione: l’avviso che ci si aspetta quando la stessa campagna, partita altrove, arriva sui propri sistemi, da quel circuito non parte. Lo documenta la **relazione speciale 19/2026 della Corte dei conti europea**, «Individuazione degli incidenti di cibersicurezza e risposta agli stessi», il cui avviso è in GUUE Serie C C/2026/4990 del 24 settembre 2026 e il cui sottotitolo è già la conclusione: «Il quadro di cooperazione dell’UE è in evoluzione, ma la sua efficacia è solo parziale a causa di ritardi nell’attuazione e della limitata condivisione delle informazioni». Il numero che regge tutto: **«Nel 2025 ci sono state solo 14 segnalazioni di incidenti transfrontalieri significativi da parte di sette Stati membri»**, due nel 2024 e nessuna nel 2023 — mentre nella relazione sul panorama delle minacce del 2024 l’ENISA ha individuato **322 incidenti che coinvolgevano specificamente due o più Stati membri**. Gli incidenti comunicati all’ENISA nel 2024 sono 1.276 secondo i dati CIRAS, contro circa 4.800 individuati da fonti aperte fra giugno 2024 e giugno 2025. Altri accertamenti: dal 2016 **nessun incidente è mai stato classificato «su vasta scala»** e la procedura di escalation EU-CyCLONe non è mai stata attivata; solo due Stati membri avevano recepito la NIS 2 entro il termine di ottobre 2024, mentre i soggetti passano da 15.500 a oltre 110.000; il caso Collins Aerospace del settembre 2025 non è stato trattato da alcuno Stato come transfrontaliero significativo; non esiste una piattaforma dell’Unione in tempo reale; i poli ATHENA ed ENSOC — quest’ultimo con partecipazione italiana, 10,4 milioni di euro fino al 30 giugno 2028 — non sono operativi e diciotto mesi dopo l’avvio della gara non risulta firmato alcun contratto. Sul piano delle **raccomandazioni**, distinte dagli accertamenti: la segnalazione in tempo reale all’ENISA è chiesta entro il 2028, come gli accordi sull’interoperabilità del sistema di allerta. Limite dichiarato: le risposte di Commissione, ECCC ed ENISA sono pubblicate a parte e non sono state reperite, quindi non si sa se le raccomandazioni siano state accettate; e la relazione non attribuisce le singole constatazioni ai tre Stati membri visitati.
- [Venticinque anni sullo stesso confine: chi decide che cosa passa fra rete classificata e rete aperta](https://csidia.com/note-operative/airbus-paracom-venticinque-anni-confine-classificato): chi sta scrivendo un capitolato che mette l’intelligenza artificiale accanto a dati classificati sta decidendo, senza accorgersene, chi presidierà quel confine per i prossimi vent’anni. Il **23 settembre 2026** la **Direction générale de l’armement** francese ha affidato ad Airbus, attraverso la controllata **Airbus Cybersecurity SAS**, il contratto **PARACOM**: **venticinque anni** per le passerelle di sicurezza fra le reti del Ministero delle Forze armate. Fonte: comunicato dell’aggiudicataria, quindi parte interessata, letto integralmente. L’oggetto non è la sola fornitura — «Following a competitive tender, the agreement covers the end-to-end design development, production, and long-term operational maintenance of the gateways» — e la portata è dichiarata: «PARACOM will be approved and certified to cover a range of data exchanges between ‘secret’ and ‘unclassified’ levels». Le passerelle sono previste in rack di data center, in unità autonome per posti comando e in ambienti tattici «such as surface vessels, submarines, aeroplanes, helicopters or drones, or on board armoured vehicles and land vehicles». Il dettaglio che pesa più dell’annuncio è la dichiarazione di François Lombard, *Director of Connected Intelligence* di Airbus Defence and Space: «Since 2013, we have supplied French land forces with gateway solutions» — la gara l’ha vinta chi quel confine lo presidiava già. Il verbo del comunicato è **futuro**: *will be approved and certified*, cioè l’approvazione e la certificazione sono un esito atteso, non un fatto acquisito. Il fronte italiano: il Ministero della Difesa, in «IA e DIFESA — Edizione 2026», colloca lo stesso problema nel futuro — «In prospettiva, per massimizzare le potenzialità offerte dall’IA, occorrerà individuare soluzioni tecnologiche atte a interconnettere in maniera bidirezionale i due domini “classificato” e “non classificato” in modo sicuro» — dopo aver indicato «un approccio “cloud” nella duplice configurazione class e unclass». Lo stesso documento chiede che la capacità di calcolo risieda «presso una infrastruttura di computazione proprietaria», con «modularità e isolamento degli ambienti di addestramento, test, rilascio e produzione» e misure di sicurezza «tali da soddisfare anche esigenze classificate», e pone fra i requisiti «poter mantenere operativi i propri sistemi di IA, anche in assenza di supporto esterno in contesti ad alto rischio». Il contrappeso è nello stesso testo: l’approccio MOSA «obbliga i contraenti a progettare sistemi le cui componenti siano interoperabili, sostituibili e aggiornabili con hardware/software prodotti da fornitori diversi», e così «riduce il rischio di “vendor lock in”». Limite dichiarato: né il valore né le clausole del contratto PARACOM sono pubblici, e non è noto se il documento italiano si tradurrà in una gara. Quel che è verificabile è la durata di una scelta di confine: venticinque anni da una parte, un capitolo ancora al futuro dall’altra.
- [Se un giudice estero ordina di consegnare i vostri dati, chi vi avvisa?](https://csidia.com/note-operative/rogatoria-dati-oltre-confine-chi-viene-avvisato): la banca che regola i bonifici in dollari, il fornitore che custodisce i backup, la controllata che tiene gli archivi — se uno solo di questi soggetti «resides or is found» negli Stati Uniti, esiste una procedura ordinaria che può obbligarlo a consegnare i vostri documenti a un tribunale straniero, e l’ordine non arriva a voi. Il caso: il **23 settembre 2026** gli Stati Uniti depositano presso la U.S. District Court for the Western District of Louisiana (causa **3:26-mc-00064**) una **Ex Parte Application** ai sensi di **28 U.S.C. § 1782(a)**, per eseguire una *Letter of Request* del **7th Commercial Court of First Instance of Anadolu** di Istanbul e ottenere da **JPMorgan Chase Bank** la documentazione di una banca corrispondente, in una procedura fallimentare turca. Il canale è la **Convenzione dell’Aia del 18 marzo 1970** sull’assunzione delle prove all’estero, in vigore in entrambi gli Stati: il suo art. 10 impone all’autorità richiesta «the appropriate measures of compulsion» negli stessi casi previsti dal diritto interno, l’art. 9 le impone di applicare la propria legge «as to the methods and procedures to be followed» e di procedere «expeditiously». La richiesta è arrivata all’Office of International Judicial Assistance il **4 settembre 2026** ed è stata trasmessa alla procura federale del distretto il **18 settembre**. **La procedura è ex parte**, e la memoria lo rivendica citando In re Letters Rogatory from Tokyo Dist., 539 F.2d 1216, 1219 (9th Cir. 1976) — «Letters Rogatory are customarily received and appropriate action taken with respect thereto ex parte. The witnesses can and have raised objections and exercised their due process rights by motions to quash the subpoenas» — cioè l’obiezione spetta a chi detiene le carte, non a chi le ha prodotte. Il foro è scelto per una ragione sola, dichiarata: «because the company’s subpoena processing center is located in Monroe, LA», e una nota aggiunge che le procedure interne del Dipartimento di Giustizia impongono di agire «in the district where the subpoena processing center is located for the particular financial institution». Il Governo toglie di mezzo in anticipo la legge che un correntista si aspetterebbe: il **Right to Financial Privacy Act** (12 U.S.C. §§ 3401-23) «does not apply to this request under § 1782». Sul quarto fattore Intel osserva che «none of the parties to the underlying litigation are before the Court». Il dettaglio più istruttivo sta in nota: gli Stati Uniti hanno **omesso dal deposito i documenti originali in turco e i relativi allegati**, perché «it is difficult for our office to ensure that parties’ personal information is adequately protected in these foreign language documents», offrendosi di produrli sotto sigillo. Limiti dichiarati: è un **atto depositato, non una decisione** — alla data di scrittura la Corte non ha provveduto e non ha vagliato nulla; la Letter of Request non è pubblica; non conosciamo la posizione di JPMorgan né delle parti turche; non è un parere legale.
- [Norme armonizzate ATEX: quale edizione vale oggi, e fino a quando](https://csidia.com/note-operative/norme-armonizzate-atex-quale-edizione-vale-oggi): chi ha una zona ATEX in stabilimento — cabina di verniciatura, silo di polveri, travaso solventi, digestore — ha trascritto nel fascicolo tecnico il numero di una norma armonizzata, e quel numero ha una data in cui smette di dare presunzione di conformità. **La data è già decisa e non è scritta né sulla norma né nell’elenco.** L’elenco è la **decisione di esecuzione (UE) 2022/1668**, che rende operativo l’art. 12, par. 1 della **direttiva 2014/34/UE**: «I prodotti che sono conformi a norme armonizzate o a parti di esse, i cui riferimenti sono stati pubblicati nella Gazzetta ufficiale dell’Unione europea, sono considerati conformi ai requisiti essenziali di salute e sicurezza elencati all’allegato II». L’atto ha **sette modifiche (M1-M7), una rettifica e nove versioni consolidate**. Il suo **allegato I ha due sole colonne, «N.» e «Riferimento della norma»: nessuna data**. L’**allegato II** ha invece la colonna **«Data di ritiro»**, nove righe, con date fra il 27.11.2022 e il **29.3.2024**: da allora non è più stato aggiornato. **Le date già decise sono dieci, e nell’allegato II ce n’è zero**; stanno tutte nell’articolo 2 delle decisioni modificative: riga 82 EN 60079-29-1:2016 → **17.9.2024** (dec. 2023/601); riga 60 EN 50104:2010 → **2.2.2025** (dec. 2023/1587); riga 42 EN 14983:2007 → **1° ottobre 2026** (dec. 2025/597); righe 10 (EN 1953:2013), 12 (EN 12621:2006+A1:2010), 28 (EN 14373:2021) e 61 (EN 50176:2009) → **12.3.2027** (dec. 2025/1810, «le righe 10, 12, 28 e 61 sono soppresse;»); riga 22 EN 13852-1:2013 → **14.7.2027** (dec. 2026/82); riga 16 EN 13616-1:2016 → **5.10.2027** (dec. 2026/989); riga 81 EN 60079-28:2015 → **4 marzo 2028** (dec. 2026/1967). Due trappole documentate: la riga 82 è sostituita dalla 82 bis che porta **lo stesso identico riferimento EN 60079-29-1:2016** più le modifiche A1:2022 e A11:2022 — chi confronta la stringa non vede alcuna differenza; e le righe ritirate lasciano nell’allegato I **un trattino lungo**, che dice che il riferimento non c’è più, non da quando. Lo schema è diciotto mesi fra pubblicazione e ritiro in **sei decisioni su sette**: fa eccezione la **2026/989**, pubblicata il 5.5.2026 con ritiro al 5.10.2027, cioè **diciassette mesi**, e il considerando che motiva il rinvio è identico agli altri e non contiene numeri. La versione consolidata in vigore mentre scriviamo è la **008 del 5 maggio 2026**, che alla riga 42 porta ancora EN 14983:2007: fra cinque giorni entra la 009 e quella riga diventa un trattino. Il fascicolo tecnico non è spettatore: l’art. 6, par. 4 della direttiva impone di tenere «nel debito conto […] quelle apportate alle norme armonizzate», e l’allegato III vuole nel fascicolo «un elenco delle norme armonizzate, applicate completamente o in parte, i cui riferimenti siano stati pubblicati nella Gazzetta ufficiale dell’Unione europea». Limiti dichiarati: della rettifica del 3.3.2026 si vede l’effetto nel consolidato ma non il testo (l’identificativo CELEX restituisce 404); il contenuto tecnico delle norme EN non è riportato perché sono a pagamento — di esse si danno solo numero, titolo, edizione e stato dalla Gazzetta UE.
- [Efficienza di riciclaggio delle batterie: che cosa si esclude dal calcolo, e fino a quando](https://csidia.com/note-operative/efficienza-riciclaggio-batterie-cosa-si-esclude-dal-calcolo): la percentuale di efficienza di riciclaggio che un impianto ha in mano per il 2025 non misura solo quello che esce: misura anche **che cosa si è deciso di contare all’ingresso**. E chi contava su un rinvio degli obiettivi ha avuto la risposta. Con la **relazione COM(2026) 470 final dell’11 settembre 2026** la Commissione conclude che «Gli attuali obiettivi di cui all’allegato XII, parti B e C, del regolamento (UE) 2023/1542 rappresentano un giusto equilibrio tra ambizione e fattibilità»: nessuna revisione, né al rialzo né al ribasso. Sul litio, l’obiettivo di recupero del 50 % «pur non essendo il massimo attualmente raggiungibile in termini di fattibilità tecnologica e redditività economica, è considerato ben equilibrato»; una riduzione «potrebbe ritardare gli investimenti necessari» e «si applicherebbe anche al riciclaggio nei paesi terzi a norma dell’articolo 72, paragrafo 3». **Gli obiettivi restano quelli**, letti sul consolidato `02023R1542-20260813` (l’ultimo di quattro): allegato XII parte B, entro il **31 dicembre 2025** riciclaggio del 75 % in peso medio per il piombo-acido, **65 % per il litio**, 80 % per il nichel-cadmio, 50 % per gli altri rifiuti; entro il **31 dicembre 2030** 80 % piombo-acido e **70 % litio**. Parte C, entro il **31 dicembre 2027** 90 % per cobalto, rame, piombo e nichel e **50 % per il litio**; entro il **31 dicembre 2031** 95 % e **80 % per il litio**. **Il cuore operativo è il metodo**, fissato dal regolamento delegato **(UE) 2025/606**, il cui allegato dispone al punto (5) che «Fino al 31 dicembre 2029, l’ossigeno, il carbonio proveniente da fonti di carbonio a livello di elemento, il ferro proveniente da fonti di ferro a livello di elemento, il fosforo, il cloro e lo zolfo **possono** essere considerati ai fini del calcolo», e al punto (6) che «A decorrere dal 1º gennaio 2030» carbonio, ferro e fosforo «**sono** considerati» mentre per ossigeno, cloro e zolfo l’inclusione «diviene facoltativa». Sei elementi facoltativi oggi, tre obbligatori dal 2030 — e l’obiettivo del 70 % sul litio si misura al 31 dicembre 2030, cioè su un anno interamente calcolato col metodo nuovo. **La trappola di vocabolario**: la relazione scrive che «a decorrere dal 1º gennaio 2030 non sarà più possibile escludere dai calcoli i solventi e la grafite» e che «la grafite, il ferro e il fosforo dovranno essere inclusi nei calcoli», ma nel regolamento delegato **«grafite» compare zero volte** (in italiano e in inglese) e **«solventi» nemmeno**: il testo dice **«carbonio»**, ventotto volte, sempre nella formula «carbonio proveniente da fonti di carbonio a livello di elemento». Non è una contraddizione — la grafite è carbonio — ma i modelli dell’allegato prevedono una riga per il carbonio da fonti a livello di elemento, non per la grafite: chi costruisce il tracciato dati sul linguaggio della relazione cerca un campo che non esiste. **Quanto pesa la scelta**: il JRC ha stimato l’efficienza ottenibile sulle batterie al litio con tre modelli — nessuna esclusione; esclusione del solo ossigeno; esclusione di ossigeno, solventi e grafite. Senza esclusioni «conseguire gli obiettivi sarebbe molto difficile nel caso di tutte le batterie al litio»; con tutte e tre le esclusioni il modello «consentirebbe di raggiungere gli obiettivi per il 2025 e il 2030». Stesso parco impianti, stesso anno, tre percentuali. Due date di contorno: l’articolo 71, paragrafo 5 imponeva la valutazione «Entro il 18 agosto 2026 e successivamente almeno ogni cinque anni» — la relazione è arrivata l’11 settembre — e la prima comunicazione formale dei dati parte dai riciclatori verso le autorità entro la metà del 2027 e dagli Stati membri verso la Commissione entro la metà del 2028 (articolo 75, paragrafo 7, e articolo 76, paragrafo 1). Sul fronte dei controlli, l’allegato al delegato è esplicito: «In ogni caso, nell’ambito delle attività di audit, non sono escluse le visite presso gli impianti di riciclaggio.» Limiti dichiarati: la relazione è una valutazione, non un atto normativo, e non cambia nulla di per sé; l’analisi del JRC è una modellizzazione che «si avvale di ipotesi e stime, come qualsiasi altra attività di modellizzazione».
- [Emissioni industriali: recepimento scaduto, e il testo italiano dice meno degli altri](https://csidia.com/note-operative/emissioni-industriali-attivita-nuove-senza-recepimento): chi ha in stabilimento un impianto di pirolisi, un maglio da fucina, una pressa per fucinare, una laminazione a freddo o una linea di celle per batterie ha superato il **1º luglio 2026** senza che nessuno glielo dicesse: era il termine dell’articolo 4, paragrafo 1 della **direttiva (UE) 2024/1785** — «Gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva entro il 1º luglio 2026» — che porta quelle attività dentro il regime autorizzativo delle emissioni industriali. **Al 27 settembre 2026, per l’Italia, non risulta notificata alla Commissione nessuna misura di recepimento.** Il dato viene dalla banca dati delle misure nazionali di esecuzione interrogata via SPARQL su Cellar: hanno notificato **sette Stati membri su ventisette** — Cechia 33 misure (che però includono atti preesistenti ricollegati, alcuni del 2004), Svezia 16 (tutte il 16.7.2026), Finlandia 10 (14.7.2026), Lituania 7, Belgio 1 (24.8.2026), Grecia 1 (9.2.2026, dichiarata parziale), Austria 1 (14.9.2026); per l’Italia la query restituisce **zero righe**, con controllo positivo superato. Limite dichiarato: è la banca dati delle *notifiche*, che può essere in ritardo sulla realtà legislativa nazionale. **Le attività che entrano per la prima volta**, dall’allegato I riscritto: punto 1.4 gassificazione, liquefazione o pirolisi «in installazioni con una potenza termica nominale totale pari o superiore a 20 MW»; punto 2.3 lettera a bis) «attività di laminazione a freddo con una capacità superiore a 10 tonnellate di acciaio grezzo all’ora»; lettera b bis) «attività di forgiatura con presse per fucinare la cui forza è superiore a 30 mega-newton (MN) per pressa»; punto 2.7 «Fabbricazione di batterie, diversa dal solo assemblaggio, con una capacità di produzione pari o superiore a 15 000 tonnellate di celle di batterie (catodo, anodo, elettrolita, separatore, capsula) all’anno»; punto 3.6 estrazione di minerali metalliferi. **Il difetto verificato, e sta nel testo italiano.** La comunicazione della Commissione del 15 settembre 2026 (C/2026/4834, oltre quattordicimila parole) elenca alla Q46 fra le attività coperte dal comma transitorio dell’articolo 3, paragrafo 4 anche la «fabbricazione di batterie (allegato I, punto 2.7)». Ma **l’articolo 3 italiano quel punto non lo contiene**: il paragrafo 4 riguarda le attività «di cui all’allegato I, punto 1.4, punto 2.3, lettere b) e b bis), e punto 3.6», e nelle sue circa 1.170 parole la stringa «2.7» non compare mai. **Il confronto fra le versioni linguistiche mostra che l’anomalia è italiana**: inglese «points 1.4, 2.3(b), 2.3(ba), 2.7 and 3.6», svedese «punkterna 1.4, 2.3 b, 2.3 ba, 2.7 och 3.6», e lo stesso in francese, tedesco, spagnolo, portoghese e neerlandese — sette versioni su sette contengono il 2.7, **solo l’italiana lo omette**. La conseguenza (senza quel richiamo la finestra dei quattro anni non si applica a chi fabbrica celle) resta una lettura, non un disposto. **La rettifica c’è ma non serve**: il 22 settembre 2026 è uscita in Gazzetta una rettifica alla direttiva (GU L 2026/90789) pubblicata **nelle sole versioni italiana e ungherese**, che ha due soli punti — considerando 19 e articolo 7, sui gestori dei servizi idrici — e **non tocca l’articolo 3**: il 2.7 mancante resta, e resta anche il refuso «detengono un’autorizzazione prima del 1º luglo 2026». Contesto: la Q&A dichiara di sé che «Non è giuridicamente vincolante, in quanto soltanto la Corte di giustizia dell’Unione europea può fornire un’interpretazione autentica del diritto dell’Unione», e non tiene conto della proposta COM(2025) 986 del 10 dicembre 2025, che modifica la 2010/75/UE «con lo scopo di semplificare alcune prescrizioni e ridurre gli oneri amministrativi».
- [Il fornitore che vi vende il controllo dei dati: da che cosa dipende, e per quanti anni](https://csidia.com/note-operative/fornitore-che-vende-controllo-da-che-cosa-dipende): chi firma con un fornitore di piattaforme dati sa con quanto preavviso può uscire lui stesso; quasi nessuno legge l’altra metà della pagina — da che cosa dipende il fornitore, fino a quando, e che cosa scrive del vostro contratto ai propri investitori. Se è quotato negli Stati Uniti, quella metà è pubblica e gratuita. Dossier costruito su una fonte sola: il **Form 10-Q di Palantir Technologies per il trimestre chiuso il 30 giugno 2026**, depositato alla SEC il 4 agosto 2026 (accession 0001321655-26-000041), letto per intero. **Il vostro contratto, visto dall’altra parte**: «the Company allows many of its customers to terminate contracts for convenience prior to the end of the stated term with less than twelve months’ notice», e «Many of our customer contracts contain termination for convenience provisions.» Il recesso per convenienza, che per il cliente è una tutela, il fornitore lo dichiara agli investitori come rischio. **Quanto vale davvero il portafoglio**: le obbligazioni di prestazione residue — definite «noncancelable contracted revenue that has not yet been recognized» — sono **4,9 miliardi di dollari al 30 giugno 2026**, di cui circa il **43 %** atteso entro dodici mesi e il **36 %** fra il tredicesimo e il trentaseiesimo mese; il *total remaining deal value* al 31 dicembre 2025 era invece **11,2 miliardi** (6,8 commerciale, 4,4 governo) — misure diverse a date diverse, e la distanza fra le due è la parte cancellabile. Sul lato pubblico il documento aggiunge che «the U.S. federal government is prohibited from exercising contract options more than one year in advance». **Da che cosa dipende il fornitore**: nell’ambito di un accordo modificato per servizi di cloud hosting di terzi, «the Company has committed to spend at least $5.6 billion, with annual minimum commitments of $268 million to $979 million, over ten contract years through February 29, 2036» — impegni classificati «non-cancelable purchase commitments», con penali se il consumo resta sotto i minimi («we may be required to pay certain penalties or fees»). E sui fornitori a monte: «AWS, Microsoft Azure, and other third parties have no obligation to renew their agreements with us on commercially reasonable terms, or at all.» **Scala e concentrazione**: «In the six months ended June 30, 2026, 52% of our revenue came from government customers and 48% came from commercial customers»; nessun cliente supera il 10 % dei ricavi, ma «Customer I represented 27% and 25% of total accounts receivable as of June 30, 2026 and December 31, 2025, respectively.» Fra i rimedi che i committenti pubblici possono esercitare il documento elenca anche il diritto di «claim rights in solutions, systems, or technology produced by us». Limiti dichiarati: è un documento trimestrale e **di parte**, redatto per gli investitori; i fattori di rischio sono ipotesi dichiarate dall’emittente, non fatti accaduti; il 10-Q **nomina** AWS e Microsoft Azure in un fattore di rischio generale sull’hosting ma **non attribuisce a nessuno dei due** l’accordo da 5,6 miliardi; non conosciamo i contratti dei singoli clienti. Sullo stesso deposito, con numeri diversi e non sovrapposti, vedi anche [1.049 clienti, il 42 % del fatturato dal governo USA](https://csidia.com/note-operative/palantir-10q-clienti-concentrazione-governo-usa).
- [Clorpirifos: dal 30 settembre dieci microgrammi per chilo, anche negli articoli](https://csidia.com/note-operative/clorpirifos-limite-tracce-trenta-settembre): il carico di componenti sdoganato mercoledì e la partita di tessuto già a magazzino rispondono da quel giorno a una soglia che prima non esisteva — **0,01 mg/kg (0,000001 % in peso)** — di una sostanza che chi importa non compra, non usa e non ha mai cercato in una distinta base. Il **regolamento delegato (UE) 2026/1423 del 30 giugno 2026** (GU L, 2026/1423, 10.9.2026) aggiunge il **clorpirifos** (CAS **2921-88-2**, CE **220-864-4**) all’**allegato I, parte A** del regolamento **(UE) 2019/1021** sugli inquinanti organici persistenti; entra in vigore il ventesimo giorno dalla pubblicazione, cioè il **30 settembre 2026**, senza applicazione differita. Il confronto riga per riga fra il consolidato al 1° gennaio e quello al 30 settembre 2026 mostra **una sola voce aggiunta** e nient’altro; il regolamento è alla **quindicesima versione consolidata**. **Il punto che pesa**: la conferenza delle parti della convenzione di Stoccolma, riunita dal 28 aprile al 9 maggio 2025, ha incluso il clorpirifos nell’allegato A **«con deroghe specifiche»**, e l’Unione ha sostenuto quella posizione (decisione (UE) 2025/868); ma poiché la sostanza «come sostanza attiva nei prodotti fitosanitari e nei biocidi non è approvato a norma dei regolamenti (CE) n. 1107/2009 e (UE) n. 528/2012 del Parlamento europeo e del Consiglio», l’Unione l’ha inserita **«senza deroghe specifiche»**. Il mancato rinnovo dell’approvazione risale al regolamento di esecuzione (UE) 2020/18 del 10 gennaio 2020: non c’era nulla da salvare. **La deroga che invece esiste, e come si perde**: l’**articolo 4, paragrafo 2** dispone che per una sostanza aggiunta dopo il 15 luglio 2019 «l’articolo 3 non si applica per un periodo di **sei mesi** se tale sostanza è presente negli articoli prodotti alla data in cui il presente regolamento diventa applicabile alla sostanza in questione o prima di tale data», e non si applica affatto agli articoli **già in uso** prima di quella data. La finestra arriva quindi al 30 marzo 2027 — ma **si aggancia alla data di produzione dell’articolo**, che è un dato che sta dal fornitore: la deroga esiste solo per chi può dimostrare una data. **Perché riguarda anche chi non tratta sostanze chimiche**: il divieto dell’articolo 3 copre fabbricazione, immissione sul mercato e uso, e il REACH (art. 3, punto 12) stabilisce che «L’importazione è considerata un’immissione sul mercato»; «articolo» è, per il punto 3, «un oggetto a cui sono dati durante la produzione una forma, una superficie o un disegno particolari che ne determinano la funzione in misura maggiore della sua composizione chimica». **Quanto è bassa la soglia**: su ventitré valori di contaminante non intenzionale in tracce dell’allegato I nessuno è più basso — PFOS, PFOA e PFHxS stanno a 0,025 mg/kg, i difenileteri bromurati a 10, l’HBCDD a 75; solo il metossicloro è allo stesso livello. Per contrasto, la voce immediatamente precedente, il Dechlorane Plus, porta deroghe fino al 31 dicembre 2043 per ricambi, aerospazio, difesa e dispositivi medici. **Nessun metodo di prova**: «CEN» compare una sola volta in tutto il consolidato, dentro la voce PFOS e riferita a quella; per il clorpirifos non c’è nulla di analogo, e l’unico appiglio è la definizione dell’art. 2, punto 12, che àncora la nozione al «limite di rilevazione dei metodi di rilevazione esistenti». Limiti dichiarati nel pezzo: non affermiamo che il clorpirifos sia presente in alcuna filiera, ma che è una possibilità da escludere con una misura; non abbiamo verificato la copertura dei laboratori accreditati a quella soglia sulle diverse matrici, né l’esistenza di una norma armonizzata, né orientamenti nazionali successivi al 10 settembre 2026.
- [Il gruppo è italiano, la società che firma no: chi risponde delle clausole](https://csidia.com/note-operative/gruppo-italiano-tre-societa-un-committente-estero): si sceglie un gruppo e si firma con un’altra società — oltre confine succede quasi sempre, e quasi nessuno lo mette agli atti: la ragione sociale sul contratto è costituita nell’ordinamento del committente, contratta in nome proprio e risponde di quelle clausole con il proprio patrimonio, mentre il bilancio consolidato non dice mai quale obbligo pesi su quale società. Dossier costruito sul **registro federale statunitense** (USASpending, endpoint `spending_by_award`, parola chiave «Fincantieri», affidamenti dal 1° gennaio 2021 al 28 settembre 2026), paginato fino in fondo: **2.388 affidamenti**, intestati a **tre sole persone giuridiche statunitensi** del gruppo — Fincantieri Marine Systems North America, Inc. (UEI U3MMZ4SBMJJ3, Chesapeake, Virginia) 2.361 record per 182.133.469,01 dollari; Fincantieri Marine Repair LLC (HCBVB18LZ3K7, Jacksonville, Florida) 21 per 35.274.863,47; Fincantieri Marine Group LLC (GG4FJ1ZEZN84, Sturgeon Bay, Wisconsin) 6 per 9.399.202,74. Totale **226.807.535,22 dollari**. Tutte e tre portano nel registro la marcatura *foreign owned and US located business*. **La capogruppo italiana non compare in nessuno dei 2.388 record**: non è un’omissione, non è lei a firmare. Committenti: Defense Logistics Agency 1.761 affidamenti, Department of the Navy 469, U.S. Coast Guard 101, Federal Acquisition Service 50, Army 3, DCMA 2, Maritime Administration 1, U.S. Fish and Wildlife Service 1. **Una trappola di metodo documentata nel pezzo**: i primi cento record per importo valgono il 63,2 % del valore ma solo il 4,2 % degli atti, e **capovolgono chi compra** — sul campione la Navy è a 90 e la DLA a 2, sul totale la DLA è a 1.761 e la Navy a 469. **Il campo che il registro sbaglia**: la scheda di Fincantieri Marine Systems North America elenca nel campo *parent* cinque valori diversi, fra cui il **Consiglio nazionale delle ricerche** (UEI JJMDKZCTCDD8) e, ripetuto, il **Segretariato generale della Presidenza della Repubblica** — verificato sia sul profilo destinatario sia su un singolo affidamento (N4002723F0122). È un difetto del registro, provato dal registro stesso: non se ne trae alcuna conclusione societaria. Estremi verificati: N4033926CF501, Navy, 7.892.592,14 dollari, «USCGC GLEN HARRIS AND USCGC CLARENCE SUTPHIN QL3 FY26»; 140FS226P0241, Fish and Wildlife Service, 249.319 dollari, 2 luglio 2026, «MN FWS R3 FISHERIES SPENCER BAIRD REPAIR». Il legame col gruppo italiano è **dichiarato**, non depositato: fincantierimarinegroup.com scrive di essere «the U.S. subsidiary of one of the world’s largest shipbuilders». **La lezione**: le clausole del committente estero si applicano all’entità che firma, non alla capogruppo — e chi legge solo il consolidato non vede quali obblighi gravino su quale società. Limiti dichiarati: il registro copre solo il procurement federale statunitense, non gli appalti italiani o di altri Paesi né i contratti commerciali; la ricerca è per parola chiave; dei singoli atti si conoscono gli estremi pubblicati, non i contratti né le clausole; non sappiamo perché il gruppo operi con più entità.
- [Conformità attraverso i dati: due scadenze e un milione, e la seconda non si raggiunge saltando la prima](https://csidia.com/note-operative/conformita-attraverso-i-dati-due-scadenze-un-milione): chi costruisce o compra sistemi che rendono automatica la conformità di qualcun altro ha **due giorni** per una decisione che poi non si recupera. **Giovedì 1° ottobre 2026 alle 17:00** si chiude il deposito europeo della call **DIGITAL-2026-AI-DATA-10-COMPLIANCE**, «Digital solutions for regulatory compliance through data», pubblicata dalla DG CONNECT sul programma **Europa digitale**. Il **decreto direttoriale MIMIT del 22 settembre 2026** (prot. R.0002694) mette accanto a quella call **1.000.000 di euro** di cofinanziamento nazionale, «a valere sulle economie delle risorse» del DM 16 dicembre 2022, e il Ministero «si riserva la facoltà di integrare […] con ulteriori risorse europee e nazionali disponibili». **Le due scadenze e il filtro fra loro**: la domanda nazionale va presentata «entro e non oltre le ore 17:00 del 30 ottobre 2026, in via esclusivamente telematica» via PEC a dgiai.div06@pec.mimit.gov.it, con il modulo e la documentazione «il tutto firmato digitalmente […] pena l’irricevibilità»; ma «Possono accedere alla fase istruttoria nazionale **solo** i progetti […] che abbiano superato la selezione a livello transnazionale». **Chi non deposita a Bruxelles giovedì non arriva mai al milione.** Lo strumento non è quello degli Accordi per l’innovazione: è il DM 16 dicembre 2022 come modificato dal DM 13 giugno 2023, attuativo dell’investimento PNRR **M4C2 «Partenariati per la ricerca e l’innovazione – Orizzonte Europa»** (gli Accordi per l’innovazione compaiono solo come oggetto della circolare DNSH richiamata per analogia). **Condizioni verificate sul decreto e sugli allegati**, che gli schemi sono già pubblicati in un archivio di quindici file: contributo diretto alla spesa «per una percentuale nominale dei costi e delle spese ammissibili pari al **50 %**», entro le soglie GBER; **graduatoria nazionale formata solo sulla «solidità economico-finanziaria»** valutata sugli ultimi due bilanci approvati, non sul merito scientifico, e «In caso di parità di punteggio tra più progetti, prevale il progetto con il minor costo presentato»; soglia complessiva **70 punti su 100**; durata del progetto **non superiore a 36 mesi**, avvio entro **3 mesi** dal decreto di concessione e primo stato di avanzamento entro **18 mesi**, pena revoca; massimo **cinque erogazioni più il saldo**, anticipo fino al **30 %** con fideiussione a prima richiesta, **10 %** a saldo, spese generali forfettarie al **25 %** dei costi diretti; ore rendicontate solo se «devono essere rilevate in appositi registri di presenza (timesheet)» (allegato 12); **quindici cause di revoca**, fra cui la rilocalizzazione fuori dal territorio entro **cinque anni** dalla conclusione (**tre** per le PMI); marca da bollo da **16,00 euro** da annullare e conservare in originale «per eventuali successivi controlli». Requisiti soggettivi: contabilità ordinaria, **almeno due bilanci approvati**, progetto **non ancora avviato** alla data della domanda, impresa non in difficoltà, e la DSAN sulla polizza catastrofale. Limite dichiarato: il budget complessivo della call europea e le soglie per progetto **non sono nell’articolo** perché non verificabili su fonte primaria — il portale Funding & Tenders è un’applicazione a rendering dinamico e le API rispondono 405/500; circolano solo su aggregatori secondari.
- [Euro 5 diesel: la data è stata spostata, ma non è quella che vi ferma](https://csidia.com/note-operative/euro-5-diesel-data-spostata-cosa-resta): chi ha costruito un piano di sostituzione su una data — furgoni da rottamare, noleggi da rinegoziare, autocarri tenuti in vita un inverno in più — da oggi poggia su un’altra data, spostata di dodici mesi **tre giorni prima di scattare**. Il **decreto-legge 28 settembre 2026, n. 167** (GU Serie Generale n. 225 del 28 settembre 2026, in vigore dal **29 settembre**) ha **un solo articolo sostanziale**: nell’art. 1, comma 2, quarto periodo del **d.l. 121/2023** convertito dalla l. 155/2023, «le parole: “a decorrere dal 1° ottobre 2026” sono sostituite dalle seguenti: “a decorrere dal 1° ottobre 2027”». **Ma il periodo spostato non è quello che vieta.** Il comma 2 si apre con la facoltà — **primo periodo**: «Nelle more dell’aggiornamento di cui al comma 1, le regioni **possono** disporre la limitazione strutturale della circolazione stradale, nel periodo compreso tra il 1° ottobre di ciascun anno e il 31 marzo dell’anno successivo, delle autovetture e dei veicoli commerciali di categoria N1, N2 e N3 ad alimentazione diesel di categoria “Euro 5”, esclusivamente a far data dal 1° ottobre 2024» (che sia il primo lo prova il terzo periodo, «La limitazione **di cui al primo periodo** si applica in via prioritaria…»). Il **quarto** periodo, quello rinviato, impone invece di **inserire** la limitazione nei piani di qualità dell’aria, e comincia «**Fatto salvo quanto previsto dal quinto periodo,**». Il **sesto** periodo chiude il discorso: «**Resta ferma la facoltà per le regioni di introdurre la limitazione strutturale** […] **prima del termine di cui al quarto periodo**, mediante l’aggiornamento […] dei rispettivi piani di qualità dell’aria e la modifica dei relativi provvedimenti attuativi». **Il rinvio sposta l’obbligo di scriverla nel piano, non il potere di imporla.** Contesto: la disciplina serve «Al fine di assicurare l’esecuzione delle sentenze della Corte di Giustizia dell’Unione europea del 10 novembre 2020 nella causa **C-644/18** e del 12 maggio 2022 nella causa **C-573/19**», riguarda **Piemonte, Lombardia, Veneto ed Emilia-Romagna** e si applica in via prioritaria nelle aree urbane dei comuni sopra i **100.000 abitanti** con adeguato trasporto pubblico locale, in zone dove risultino superati i limiti di **PM10** o **NO2**. **È il secondo rinvio dello stesso periodo**: la l. 18 luglio 2025, n. 105, art. 5, comma 3-ter aveva già portato la data dal 1° ottobre 2025 al 2026, sostituito «30.000» con «100.000» nel terzo periodo e **aggiunto il quinto e il sesto periodo** — cioè l’uscita per misure compensative e la salvaguardia espressa della facoltà anticipatoria sono nate insieme al rinvio precedente. **Dettaglio operativo che vale il pezzo**: al 29 settembre 2026 il d.l. 167 **non è ancora consolidato** — Normattiva espone per l’art. 1 del d.l. 121/2023 «Testo in vigore dal: 20-7-2025» e al quarto periodo legge ancora «dal 1° ottobre 2026». Il decreto è in vigore, il testo che si apre no. Il decreto va convertito entro il **27 novembre 2026** (sessanta giorni dalla pubblicazione ex art. 77 Cost.), altrimenti perde efficacia dall’inizio e la data del 2026 rivive. Esenzioni già previste: il provvedimento regionale «indica e motiva le relative deroghe» e deve escludere i veicoli esentati dai decreti ex art. 6, comma 1 del codice della strada; il comma 2-bis consente di esentare i veicoli dall’«Euro 3» monofuel o bifuel a carburanti alternativi ex d.lgs. 257/2016; il comma 2-ter prevede un decreto MIT-MASE sulle modalità agevolate per i **veicoli di interesse storico e collezionistico**.
- [Divieto di esportazione: tre sostanze non escono più dal 1° ottobre](https://csidia.com/note-operative/divieto-esportazione-tre-sostanze-primo-ottobre): il container prenotato per la settimana prossima porta, fino a stasera, merce che esce dall’Unione senza dirlo a nessuno. Dal **1° ottobre 2026** il **regolamento delegato (UE) 2026/1278 del 9 giugno 2026** (GU L, 2026/1278, 12.8.2026; in vigore dal 1° settembre, **applicabile dal 1° ottobre**) modifica il **regolamento (UE) n. 649/2012** — il regolamento PIC su esportazione e importazione di sostanze chimiche pericolose. **Il divieto**: all’**allegato V, parte 1** — l’elenco delle sostanze e degli articoli di cui è vietata l’esportazione ex **art. 15, paragrafo 2** («Non è consentita l’esportazione delle sostanze chimiche e degli articoli elencati nell’allegato V il cui impiego è vietato nell’Unione ai fini della tutela della salute umana e dell’ambiente») — entrano **UV-328, Dechlorane Plus e metossicloro**, dopo l’iscrizione nell’allegato A della convenzione di Stoccolma e nell’allegato I parte A del reg. (UE) 2019/1021. **Non sono divieti secchi**: le tre voci sono scritte come eccezioni — «Il divieto di esportazione non si applica all’esportazione dell’UV-328: — negli articoli oggetto di una deroga […]; — in concentrazioni pari o inferiori al valore limite fissato all’allegato I, punto 1 […]» — a differenza delle voci storiche dell’allegato V, che hanno la prima colonna vuota. **Le altre aggiunte, e a che cosa obbligano**: nell’**allegato I parte 1** (obbligo di notifica di esportazione, art. 8) entrano UV-350 (CAS 36437-37-3), UV-328 (25973-55-1), UV-320 (3846-71-7), UV-327 (3864-99-1), **MOCA** (101-14-4) e altre voci; i benzotriazoli portano il simbolo **«+»**, cioè figurano **anche nella parte 2** e richiedono il **consenso esplicito** del paese importatore, mentre **MOCA non ha quel simbolo**: per MOCA serve la notifica, **non** il consenso. Nella **parte 3** entrano invece **carbosulfan e fention** (formulazioni a volume ultra-basso con principio attivo ≥ 640 g/l), dopo la COP di Rotterdam del 28 aprile-9 maggio 2025; il carbosulfan è stralciato dalla parte 2 e nella parte 1 passa da «+» a «#». **Il termine che decide tutto**: l’**art. 8, paragrafo 2** impone la notifica all’autorità nazionale designata «almeno **trentacinque giorni** prima della data prevista di esportazione», e poi ogni anno civile prima della prima esportazione. Per le voci nuove il conto parte dall’applicabilità: una notifica firmata oggi copre una spedizione di **novembre**, non di ottobre. Contorno verificato: l’**art. 15, paragrafo 1** estende la notifica agli **articoli** che contengono in forma non reattiva sostanze delle parti **2 o 3** — è il punto che porta dentro i prodotti finiti; l’**art. 19, paragrafo 1** chiede il numero di riferimento identificativo nella casella 44 del documento doganale; l’**art. 2, paragrafo 3** esclude ricerca e analisi entro 10 kg per esportatore e anno civile. L’**articolo 2** del delegato corregge inoltre un codice doganale: alla voce «Terbufos» della parte 3, «ex 3808.59» diventa «ex 3808.91» — chi classificava col codice vecchio lo faceva su un testo sbagliato. Limiti: le modifiche cadono solo negli allegati I e V, **nessun articolo del regolamento cambia**; il consolidato usato è `02012R0649-20261001`, nono della serie.
- [Elenco dei nuovi alimenti: tredici rettifiche in due giorni, e sono tutte italiane](https://csidia.com/note-operative/elenco-nuovi-alimenti-tredici-rettifiche-due-giorni): chi ha copiato nella scheda tecnica di un ingrediente la categoria d’impiego presa dall’**elenco dell’Unione dei nuovi alimenti** deve rileggere come è scritta: per una dozzina di voci quella riga non dice più le stesse parole, e in qualche caso **la categoria letta non era quella che l’autorizzazione intendeva**. Il **28 e il 29 settembre 2026** la Gazzetta ufficiale dell’Unione ha pubblicato **tredici rettifiche** di regolamenti di esecuzione, su atti che vanno dal **2018 al 2026**; **dodici** citano il regolamento di esecuzione **(UE) 2017/2470**, quello che istituisce l’elenco, e ne toccano la **tabella 1** dell’allegato; la tredicesima riguarda anch’essa le condizioni d’uso, ma su un altro atto. **Trentaquattro coppie «anziché/leggasi» in totale: ventidue nell’allegato e nella tabella 1, dodici nei considerando** — la parte operativa è la maggioranza. **Nessuna cifra cambia**: non si toccano tenori massimi né specifiche. Cambia il **nome della categoria d’impiego**, e non è cosmetico: l’inglese distingue *milk products* da *milk-based products*, due categorie diverse, e l’italiano le aveva rese entrambe con «a base di latte». Le rettifiche ristabiliscono la distinzione — nella voce del sale sodico di 6’-sialil-lattosio «prodotti non aromatizzati pastorizzati e non aromatizzati sterilizzati, a base di latte» diventa «**prodotti lattieri** non aromatizzati pastorizzati e non aromatizzati sterilizzati», mentre la locuzione «a base di latte» resta nella metà successiva della stessa frase. Una rettifica va in senso opposto («Prodotti lattiero-caseari» → «Prodotti a base di latte»), perché lì l’inglese dice *milk-based*. **Il dato che qualifica l’operazione: tutte e tredici esistono nella sola versione italiana** — verificato espressione per espressione su Cellar, e il recupero con `Accept-Language: en` o `fr` restituisce 404. Non è manutenzione ordinaria dell’elenco: è una campagna di allineamento della **traduzione italiana**. **Trappola di lettura documentata nel pezzo**: il suffisso `R(nn)` del CELEX conta le rettifiche di quell’atto **in tutte le lingue**, non in italiano. La `R(05)` sul reg. 2018/1023 segue correzioni spagnole, estoni, francesi, lettoni, slovene, croate e slovacche: in italiano era la **seconda**, e sulla `R(03)` del 2025/1528 è la **prima**. **Perché vincola**: l’**art. 6, paragrafo 2 del regolamento (UE) 2015/2283** dispone che «Solo i nuovi alimenti autorizzati e inseriti nell’elenco dell’Unione possono essere immessi sul mercato dell’Unione in quanto tali o utilizzati nei o sugli alimenti conformemente alle **condizioni d’uso** e ai requisiti di etichettatura ivi specificati». Il 2017/2470 ha **cinquantanove** versioni consolidate e l’ultima è datata **10 agosto 2026**: non contiene queste rettifiche. Limiti dichiarati: una rettifica corregge il testo pubblicato, **non se ne ricava l’illiceità di alcun prodotto**, e la portata nel tempo non è cosa che possiamo stabilire noi.
- [Delega nucleare: dodici mesi per scrivere le regole che vi vincoleranno](https://csidia.com/note-operative/delega-nucleare-dodici-mesi-regole-da-scrivere): chi ha già speso per stare dentro il perimetro nucleare italiano — personale abilitato, strumenti tarati, procedure di radioprotezione, polizze, qualifiche di fornitura — ha speso per una disciplina che **viene riscritta tutta, da capo, entro il 15 ottobre 2027**. La **legge 29 settembre 2026, n. 169**, «Delega al Governo in materia di energia nucleare sostenibile» (GU Serie Generale n. 227 del 30 settembre 2026, **in vigore dal 15 ottobre 2026** per vacatio ordinaria), delega il Governo ad adottare «**entro dodici mesi** dalla data di entrata in vigore della presente legge, uno o più decreti legislativi recanti, anche mediante codificazione, la disciplina per» la produzione e l’utilizzo di energia nucleare «secondo la **tassonomia dell’Unione europea** di cui all’atto delegato adottato ai sensi dell’articolo 10, paragrafo 3, del regolamento (UE) 2020/852», la fabbricazione e il riprocessamento del combustibile, «la disattivazione e lo smantellamento degli impianti esistenti, la gestione dei rifiuti radioattivi e del combustibile nucleare esaurito e la ricerca, lo sviluppo e l’utilizzo dell’energia da fusione», e la riorganizzazione delle competenze. **Una legge delega non dispone: autorizza a disporre**, e il testo che vincolerà le imprese non esiste ancora. **L’oggetto è vastissimo**: l’art. 2 lo articola in **diciassette** lettere, fra cui «la disciplina della disattivazione e dello smantellamento delle installazioni nucleari esistenti nel territorio nazionale alla data di entrata in vigore della presente legge, che non siano destinate alla ricerca»; la sperimentazione, localizzazione, costruzione ed esercizio di nuovi impianti «anche ai fini della produzione di idrogeno e di calore»; gli impianti di fabbricazione e riprocessamento del combustibile; quelli di **stoccaggio temporaneo e di smaltimento definitivo** dei rifiuti radioattivi e del combustibile esaurito; l’utilizzo «anche per il settore navale e marittimo»; la fusione. **Non è però una delega in bianco**: l’art. 3 fissa **trentadue** principi e criteri direttivi. Fra quelli che toccano direttamente un’impresa: un **titolo abilitativo unico** di competenza del MASE che «sostituisca ogni provvedimento amministrativo, autorizzazione, concessione, licenza, nulla osta e atto di assenso, comunque denominati», con l’eccezione dei provvedimenti di valutazione ambientale, che vale come variante urbanistica e dichiara le opere «di pubblica utilità, indifferibili e urgenti» con vincolo preordinato all’esproprio; il **riconoscimento di titoli e certificazioni** già rilasciati da autorità di Stati membri dell’Agenzia per l’energia nucleare dell’OCSE o di Stati con accordi bilaterali; e oneri **interamente a carico dell’operatore** — garanzie finanziarie «con oneri esclusivamente a carico del soggetto abilitato», costi dei controlli di sicurezza e radioprotezione a carico «degli esercenti le attività nucleari», copertura assicurativa contro i rischi d’esercizio. **Un’assenza che conta**: l’art. 2 prevede di valutare «l’istituzione di un’autorità amministrativa indipendente per la sicurezza nucleare», e tutti e quattro i rinvii a quell’autorità nell’art. 3 sono seguiti da «ove istituita». **Il procedimento, e perché la finestra è adesso**: i decreti si adottano su proposta del MASE **di concerto con dieci ministri**, previa intesa in Conferenza unificata, con parere del Consiglio di Stato entro **quarantacinque giorni** «decorso il quale il Governo può comunque procedere» e parere delle Commissioni parlamentari entro **trenta giorni** «decorso il quale il decreto legislativo può essere comunque adottato»: sono termini che, scaduti, non fermano nulla. Limite dichiarato: il testo **non è ancora su Normattiva** — gli articoli risultano «NON ANCORA ESISTENTE O VIGENTE» fino al 15 ottobre — e si legge solo nel PDF della Gazzetta; nessuna posizione sul merito della scelta nucleare, che non è il nostro mestiere.
- [Transazione pagata in azioni: chi rappresenta chi, quando il risarcimento è la società stessa](https://csidia.com/note-operative/transazione-pagata-in-azioni-chi-rappresenta-chi): se le persone che vi hanno affidato qualcosa finissero in un’azione collettiva contro chi ha trattato i loro dati senza titolo, due domande vi riguarderebbero prima di ogni altra — **che cosa vale un risarcimento quando chi deve pagarlo non ha denaro e offre una quota di sé stesso**, e chi ha deciso quanto spetta a ciascuno. Dossier su fonte unica: la sentenza della **Corte d’appello federale per il Settimo Circuito**, *In re: Clearview AI, Inc. Consumer Privacy Litigation*, n. **25-1673**, appello di Robert Weissman e Rick Claypool come *objectors*, dalla U.S. District Court for the Northern District of Illinois (causa 1:21-cv-00135, giudice Sharon Johnson Coleman); discussa il **28 gennaio 2026**, **decisa il 13 luglio 2026**; collegio Hamilton, Maldonado, Taibleson, estensore Hamilton. PDF scaricato da GovInfo e letto per intero. **L’impianto della decisione**: «We find no inherent substantive problems with two challenged features of the settlement, first the absence of injunctive relief, and second monetary relief in the form of what amounts to an equity stake in the defendant. But we cannot get past a key procedural problem in the settlement process.» **Pagare in azioni non è il problema; il problema è chi parlava per chi.** **Come è costruita la quota**: in caso di IPO o di *liquidation event* — fusione, incorporazione o vendita — la classe riceve un pagamento equivalente a una partecipazione del **23 % al 6 settembre 2023**, «subject to the same dilution by future investments as for the founders»; in alternativa il settlement master (il magistrato federale in pensione **Sidney Schenkier**) può vendere la quota a un terzo a prezzo commercialmente ragionevole oppure chiedere in contanti una percentuale dei ricavi riconosciuti secondo i GAAP, con domanda da proporre **non oltre il 30 settembre 2027**. **Perché la corte non censura la formula**: «the alternative to an uncertain equity stake was not a guarantee of payment but a substantial risk of bankruptcy», che avrebbe lasciato la classe fra i creditori chirografari «with only cents on the dollar or perhaps nothing at all». **Dove invece la transazione cade**: la quota «would be divided among the Class with **ten shares** to each member of the Illinois Subclass, **five shares** to each member of the California, New York, and Virginia Subclasses, and **one share** to each member of only the Nationwide Class». La ragione addotta è la forza diversa delle pretese — il BIPA dell’Illinois «authorizes liquidated damages of $1,000 for a negligent violation and $5,000 for a reckless or intentional violation» (740 ILCS 14/20(a)) — e la corte **non censura i rapporti**: censura l’assenza di protezioni strutturali per giudicarli, perché ogni rappresentante apparteneva a una sottoclasse favorita e nessuno difendeva la sola classe nazionale. «Class representatives who are members of the favored subclasses cannot also represent the disfavored nationwide class concerning the allocation of monetary relief. Class-action settlement requires structural assurances of fair and adequate representation, and those were lacking here. We therefore vacate approval of the settlement and remand for further proceedings.» Segnale che la corte annota: «None of the eight original class representatives agreed to the settlement.» Quadro richiamato: Fed. R. Civ. P. 23(a)(4), *Amchem Products, Inc. v. Windsor*, 521 U.S. 591, 627 (1997) e *Ortiz v. Fibreboard Corp.*, 527 U.S. 815, 857 (1999). Che cosa fa l’azienda, parole della corte: Clearview «operates “a search engine for faces”». Limiti dichiarati: è una decisione che **annulla e rinvia**, non definitiva; non sappiamo che cosa deciderà il primo grado; il diritto processuale americano delle class action non ha equivalente diretto in Italia e non si tracciano paralleli; la valutazione della società circolata in causa è un’affermazione della classe creduta dal primo giudice, non un accertamento d’appello.
- [EDPCI, cinque perimetri: l’Italia è in quattro, la porta si riapre ad aprile 2027](https://csidia.com/note-operative/edpci-cinque-progetti-italia-quattro-su-cinque): chi fornisce elettronica, software, sensori o meccanica di precisione scopre che da oggi le decisioni su linee, subfornitori extraeuropei e capitale hanno un prezzo nuovo. La decisione di esecuzione (UE) 2026/2221 del Consiglio, del 28 settembre 2026, pubblicata l’1 ottobre ed efficace dal giorno successivo, individua cinque progetti europei di interesse comune nella difesa (EDPCI) su nove proposte presentate dagli Stati membri entro il 29 maggio: DECODER su droni e antidroni, IMSD sulla difesa marittima e dei fondali, SPACE, EU-FIAMD sulla difesa aerea e missilistica, EFW sulla sorveglianza del fianco orientale. L’Italia è in quattro su cinque — fuori da EFW; l’Ucraina in cinque su cinque; Malta in nessuno; la Norvegia è l’unico paese associato e c’è ovunque. Stime finanziarie per progetto su sei orizzonti diversi, dal 2032 al 2045, che per questo non si sommano. Nel regolamento EDIP (UE) 2025/2643 l’articolo 35 fissa i criteri — almeno quattro Stati membri — e il paragrafo 13 limita l’ammissibilità al finanziamento a Stati membri, paesi associati e SEAP: le imprese entrano come fornitori. L’articolo 11, paragrafo 6, estende ai subappaltatori i criteri dell’articolo 9, con una deroga al paragrafo 7 per il subappaltatore extraeuropeo fra il 15% e il 35% del valore se il rapporto contrattuale diretto esisteva già al 30 dicembre 2025; l’articolo 10 tiene i componenti extra UE sotto il 35% del costo stimato. Il paragrafo 16 dell’articolo 35 consente di qualificare gli impianti di produzione collegati come motivo imperativo di rilevante interesse pubblico ai fini della direttiva Habitat, della direttiva Uccelli e della direttiva quadro acque. Secondo invito a manifestare interesse annunciato entro la fine di aprile 2027; per entrare in un progetto esistente serve l’approvazione di tutti i partecipanti.
- [Due emissioni in tre mesi per pagare il canone: il prezzo scende sotto il mercato](https://csidia.com/note-operative/due-emissioni-in-tre-mesi-canone-sotto-mercato): chi ha in casa una piattaforma di terzi e un contratto pluriennale raramente ha chiesto come si paga il canone quando il contante non basta. Surf Air Mobility ha depositato il 30 settembre 2026 un prospectus supplement 424B5 per 4.644.922 azioni emesse a Palantir «as consideration for license fees and related professional services», consegnate il 29 settembre: tariffa dichiarata 0,97 dollari per azione contro un ultimo prezzo di borsa di 1,19 del 28 settembre, cioè il 18,5% sotto mercato — 858.725 azioni in più di quante ne sarebbero servite al prezzo di listino. È la terza tariffa in tre regolamenti: il 10-Q al 30 giugno 2026 registra 11,8 milioni di dollari saldati nel 2025 con 3.769.385 azioni (3,13 dollari l’una) e 5,0 milioni nel primo semestre 2026 con 4.761.905 azioni (1,05, pari al prezzo di borsa di quel giorno), mentre il prospetto di giugno non dichiarava alcun prezzo per azione. Lo Schedule 13G depositato da Palantir l’1 luglio 2026 registra 8.248.989 azioni, il 7,4% su 110.994.594: se nessuna azione fosse stata venduta, dopo l’emissione di settembre la quota arriverebbe al 9,7% su 132.848.730 azioni. Dal 23 giugno al 29 settembre le azioni in circolazione crescono del 25,05% e le due emissioni a Palantir pesano per il 35,3% di quell’aumento: chi aveva l’1% si ritrova con lo 0,80%. Il giorno prima, l’8-K del 28 settembre pagava in azioni anche il CFO uscente. Un collocamento in contanti ad aprile a 1,10 contro 1,36 mostra uno sconto simile: non è un privilegio del fornitore, è il prezzo del contante che manca.
- [Il ticker è ancora un segnaposto: sei fondi a leva al ribasso su società non quotate](https://csidia.com/note-operative/ticker-segnaposto-sei-fondi-societa-non-quotate): un pezzo dell’infrastruttura di molte imprese poggia su fornitori che non sono quotati e di cui nessuno può leggere un bilancio. Un post-effective amendment Form N-1A depositato il 18 giugno 2026 presso la SEC da ETF Opportunities Trust registra sei fondi T-REX 2X Inverse Daily Target su **Anduril, Anthropic, Discord, Figure AI, OpenAI e Quantinuum**: nessuna delle sei è quotata, e il prospetto parla di «the publicly-traded common stock» di ciascuna con borsa e simbolo lasciati come segnaposto — «[Exchange]: [TICKER]» ricorre sei volte, e sei volte compare un numero di fascicolo Exchange Act scritto «XXX-XXXXX». Per cinque società su sei il testo dichiara che «is expected to complete an initial public offering in 2026»; per Discord la formula cambia e parla di «limited publicly available financial and operating data». L’obiettivo dichiarato è il 200% dell’inverso della performance giornaliera, e la copertina avverte che si può perdere l’intero capitale in un solo giorno se il titolo sale di oltre il 50%. L’esposizione passa da swap con un numero limitato di controparti, valutati quotidianamente su prezzi di mercato o, in mancanza, al fair value stabilito dal Valuation Designee — che è lo stesso gestore, Tuttle Capital Management LLC. Commissione di gestione 1,50%, più un costo degli swap stimato allo 0,189% dichiarato fuori dalla tabella delle spese. Due 485BXT, del 30 settembre e dell’1 ottobre 2026, spostano l’efficacia al **30 ottobre 2026**. In tutto il deposito non compare mai una frase sull’ipotesi che l’offerta pubblica non si faccia. La lezione per chi compra tecnologia: la solidità di un fornitore privato non è un dato di bilancio ma un prezzo costruito da terzi, e le clausole che vi proteggono da un cambio di controllo o da un deterioramento finanziario vanno scritte prima.
- [Titolare effettivo: chi può vedere i vostri dati e come si chiede l’esclusione](https://csidia.com/note-operative/titolare-effettivo-chi-vede-i-dati-esclusione-accesso): chi è titolare effettivo di una società italiana, o ha appena firmato la comunicazione che ne indica uno, ha preso una decisione di cui non conosce ancora il prezzo. Il decreto legislativo 10 giugno 2026, n. 122, pubblicato in Gazzetta l’8 luglio ed entrato in vigore il **23 luglio 2026**, recepisce gli articoli 11, 12, 13 e 15 della direttiva (UE) 2024/1640 e inserisce nel d.lgs. 231/2007 gli articoli da 21-bis a 21-sexies, che disciplinano chi accede ai dati sulla titolarità effettiva e come ci si può opporre. L’articolo 21-sexies, «Casi di esclusione dell’accesso», consente alla Camera di commercio di negare in tutto o in parte la consultazione in presenza di circostanze che espongano il titolare effettivo «a un rischio sproporzionato di frode, rapimento, ricatto, estorsione, molestia, violenza o intimidazione», oltre ai casi di incapace o minore. La dichiarazione va depositata **insieme** alla comunicazione al Registro, con una PEC, un’indicazione puntuale delle circostanze, la spiegazione di come l’accesso aggraverebbe il rischio e gli elementi probatori; la valutazione è caso per caso, con il principio di proporzionalità fra rischio paventato e interesse all’accesso. I termini: **dodici giorni lavorativi** dalla richiesta per il provvedimento motivato via PEC, e in mancanza di comunicazione **l’accesso si intende respinto** — il silenzio protegge il titolare, non chi chiede; in caso di accoglimento, l’accesso è consentito **non prima di trenta giorni** dalla comunicazione al controinteressato, che nel frattempo può ricorrere ai sensi dell’art. 25 della legge 241/1990. Le esclusioni non valgono contro i soggetti obbligati che operano come pubblici ufficiali, e ogni anno **entro il 31 gennaio** le Camere comunicano a MEF e MIMIT le statistiche sui dinieghi. Il punto che blocca tutto: le specifiche tecniche che contengono il tracciato per presentare quella dichiarazione sono state approvate con decreto direttoriale MIMIT del 23 settembre 2026 (Gazzetta n. 228 dell’1 ottobre), due giorni oltre il termine di sessanta giorni, e **acquistano efficacia solo quando il Ministero adotterà il provvedimento che sancisce l’operatività del sistema** — provvedimento che al 3 ottobre 2026 non risulta adottato. Quando arriverà, ci saranno sessanta giorni di calendario per passare alla nuova versione, poi le pratiche vengono respinte.
- [Posso usare ChatGPT con i contratti dei clienti? Le tre cose da controllare prima](https://csidia.com/note-operative/chatgpt-contratti-dei-clienti-cosa-controllare): Account personale o aziendale, accordo sui dati, clausole di riservatezza, segreto industriale: che cosa verificare prima di caricare un contratto su ChatGPT.
- [AI Act: che cosa deve fare un’azienda che usa l’AI, e non la produce](https://csidia.com/note-operative/ai-act-azienda-che-usa-ai-cosa-deve-fare): ChatGPT, Copilot, un gestionale con l’AI: per l’AI Act siete «deployer». Che cosa vale già, che cosa arriva il 2 dicembre 2027, che cosa aggiunge l’Italia.
- [Come rendere cercabile l’archivio tecnico con l’AI, senza mandare fuori i documenti](https://csidia.com/note-operative/archivio-tecnico-cercabile-ai-senza-mandare-fuori): Manuali, tavole e PDF scansionati da tenere per dieci anni: come un’AI che non li manda fuori li rende cercabili, e quanto legge davvero. Le nostre misure.
- [Che cosa sono i modelli AI a pesi aperti, e perché un’azienda può tenerli in casa](https://csidia.com/note-operative/modelli-pesi-aperti-cosa-sono-azienda-in-casa): Un modello a pesi aperti si scarica e gira su una macchina che scegliete voi: dove vanno i documenti, chi decide la versione, che cosa dice la licenza.
- [Se l’AI prepara la pratica e una persona la approva, chi ha deciso davvero?](https://csidia.com/note-operative/ai-prepara-persona-approva-chi-decide-davvero): GDPR, Corte di giustizia e AI Act vanno nella stessa direzione: un clic su una proposta dell’AI non la rende una decisione umana. Dove mettere il confine.
- [Quante persone regge un’AI installata in azienda? Come si fa il conto](https://csidia.com/note-operative/quante-persone-regge-ai-installata-in-azienda): Non conta quanti dipendenti avete, ma quante richieste arrivano insieme e quanto testo portano. Il conto, e che cosa reggono le due macchine su cui lavoriamo.
- [Come fa un’AI a rispondere sui documenti aziendali, e a citare la pagina?](https://csidia.com/note-operative/ai-risponde-documenti-aziendali-cita-pagina): Un modello non conosce le vostre procedure: le deve leggere al momento della domanda. Come funziona la ricerca nei documenti, dove sbaglia e come si controlla.
- [Un dipendente ha incollato un documento riservato in un chatbot: che cosa fare nelle prime 48 ore](https://csidia.com/note-operative/documento-riservato-chatbot-dipendente-prime-48-ore): Un contratto o un progetto finito in un chatbot pubblico: che cosa annotare subito, quando entra in gioco il GDPR, chi avvisare e che cosa cambiare dopo.
- [Si può usare l’AI per lettere di dimissione e referti? Le regole per le strutture sanitarie](https://csidia.com/note-operative/ai-lettere-dimissione-referti-struttura-sanitaria): Dati sanitari, chatbot, legge 132/2025, valutazione d’impatto: che cosa verificare prima di usare l’AI sui documenti dei pazienti, e come tenerli in casa.
- [Un modello AI piccolo, addestrato sul vostro lavoro, può battere i grandi modelli?](https://csidia.com/note-operative/modello-piccolo-addestrato-sul-compito-batte-grandi-modelli): Su un compito preciso e ripetuto sì: lo dicono le misure pubblicate, e il modello resta su una macchina vostra. Dove vale, dove no, come controllarlo prima.
- [Addestrare l’AI sui documenti aziendali o farglieli leggere? Come si sceglie](https://csidia.com/note-operative/addestrare-ai-documenti-aziendali-o-farglieli-leggere): Fine-tuning o ricerca nei documenti (RAG): una strada insegna il lavoro, l’altra porta i fatti. Che cosa dicono le misure, e come decidere sul vostro caso.
- [I dati per addestrare un’AI sono segreto industriale? Che cosa cambia dal 23 ottobre](https://csidia.com/note-operative/dati-addestramento-ai-segreto-industriale-cosa-cambia): Dal 23 ottobre 2026 il Codice della proprietà industriale nomina dati, algoritmi e procedure per addestrare l’AI. Le tre condizioni, e che cosa fare adesso.
- [Privacy](https://csidia.com/privacy): informativa sul trattamento dei dati.
- [Dual-use compliance](https://csidia.com/compliance): impegni su usi duali e conformità.

## Pages (English)

- [Home](https://csidia.com/en): the paradigm — AI-powered automation for every decision; the answers are already in your data.
- [Platform](https://csidia.com/en/platform): the architecture — data integration, a shared operational model, AI agents, compute and models on dedicated machines, inside a cybersecurity frame.
- [Hardware and open-weight models](https://csidia.com/en/hardware-and-open-weight-models): who owns the machine, who owns the software, who holds the model weights. Open-weight models with the copy of the weights archived inside the perimeter where it runs, on-premise in the client's environment or on a dedicated cloud with a data centre in Italy. The adaptation ladder in four steps — the open model as it is, context and ontology, tuning on the client's own examples (a step CSIDIA has already taken into production), dedicated pre-training — with the rule that you climb only when the step below has been measured and found short. EXPLICIT POSITION ON COST: the comparison that counts is not against the cheapest API on the market but against consumption billing to a closed frontier model, which rises with use and has no ceiling; open weights on the client's own hardware take the cost per token to zero and leave power, maintenance and depreciation, which are forecastable lines; the most expensive line never reaches the invoice and is the transfer to the supplier of which questions the business asks and against which documents, that is, its competitive edge; the spend changes nature, from variable cost to a capital line. STATED LIMIT ON COST: against the cheapest API in circulation (DeepSeek's list, $3,999 buys over 14 billion output tokens) a single desktop machine for a single user does not pay for itself; the threshold is worked out on the client's real volume. LIMITS STATED ON THE PAGE: no guaranteed outcome; open models are four to seven months behind closed frontier ones on cyber capability according to the UK AI Security Institute; the perimeter is one of the measures the law asks for and it is not compliance; dedicated pre-training is almost never the answer; state secrets (Italian Law 124/2007) and EU classified information (Council Decision 2013/488/EU) remain out of reach of any commercial platform, ours included.
- [Operational AI](https://csidia.com/en/operational-ai): from language to action — the operational pipeline: data, ontology, AI agents, human operator, action.
- [Approach](https://csidia.com/en/approach): the method — an operational trial on a real use case, effective from the first week; the data stays with the client.
- [Contact](https://csidia.com/en/contact): a one-step form — name, email and what you need — answered by a person within one business day. If you would rather talk, tick the call option and propose up to three times; the session lasts 30 minutes and is free of charge. DIRECT CONTACT: you can write to engagement@csidia.com without going through the form — for a question, a request for a quote, a specification to be reviewed, or to exercise GDPR rights. Data controller: CSIDIA S.r.l., Via Giacomo Leopardi 20, 41058 Vignola (MO), Italy, VAT and tax code 04190980369.
- [Sectors](https://csidia.com/en/sectors): the six sectors served, with use cases and examples.
- [Solutions](https://csidia.com/en/solutions): ONE SYSTEM, four different problems. CSIDIA builds bespoke systems that hold all of an organisation's data — archives, business systems, sensors, machinery, documents — in a single operating model, on which AI agents execute decisions with an operator in command. For large enterprises, government and defence. Software and models are built and trained for the client's own case, not taken off a price list, and they run inside the perimeter the client controls: on-premise or a dedicated cloud with its data centre in Italy. The four entries below are APPLICATIONS OF THE SAME SYSTEM to different corpora: the data and the question change, the architecture does not. Regulatory compliance is one of the applications, not the definition of the offer.
- [Solutions — Assisted document review](https://csidia.com/en/solutions/document-compliance): the same system reads a technical file the way it reads a tender specification or a patient record — manuals, instructions and technical files checked requirement by requirement (EU Machinery Regulation 2023/1230, Cyber Resilience Act).
- [Solutions — Governance of AI systems](https://csidia.com/en/solutions/ai-governance): the operating model of what the AI actually touches, and only then the governance — inventory of the AI systems in use, internal policy, documented AI literacy (AI Act art. 4, Italian law 132/2025).
- [Solutions — Data protection and perimeter](https://csidia.com/en/solutions/data-protection): ACN classification of data and services, NIS2 measures, trade-secret protection.
- [Solutions — Analysis of sensitive data](https://csidia.com/en/solutions/confidential-data-analysis): pay-gap reporting and confidential HR documentation analysed without payroll ever leaving.
- [Guides](https://csidia.com/en/guides): two guides that line up the deadlines the articles cover one at a time.
- [Guides — AI Act: every deadline, in order](https://csidia.com/en/guides/ai-act-deadlines): the AI Act calendar after the Digital Omnibus and the Italian rules attached to it (2 February 2025, 2 August 2026, 9 December 2026, 2 December 2027, 2 August 2028), with what starts, who it concerns and what to do.
- [Guides — The deadlines that ask for documents](https://csidia.com/en/guides/documentation-duties-2026-2028): ACN cloud rules, Cyber Resilience Act, NIS2, product liability, Machinery Regulation, pay transparency — the documentation to have in hand, date by date.
- [Tools](https://csidia.com/en/tools): two interactive tools that run in the browser, with no sign-up.
- [Tools — Machinery Regulation manual checklist](https://csidia.com/en/tools/machinery-regulation-checklist): 18 checks on the instruction manual under Regulation (EU) 2023/1230 (Annex III point 1.7.4, Article 10(7) on digital format, paper copy and language, cybersecurity at points 1.1.9 and 1.2.1, importer and distributor duties), with a counter, an outcome and printing.
- [Tools — Compliance deadlines](https://csidia.com/en/tools/compliance-deadlines): the seven documentation deadlines from 30 June 2026 to 11 December 2027, with the days left computed in the browser, the status (already in force, imminent, future) and a companies/public-sector filter. JSON data: https://csidia.com/deadlines.json
- [Privacy](https://csidia.com/en/privacy): data-processing notice.
- [Dual-use compliance](https://csidia.com/en/compliance): commitments on dual-use and compliance.

## Notes

- Contact: a one-step form on the contact page (name, email, message) or the public address engagement@csidia.com. Both reach the same mailbox and a person answers within one business day.
- Sitemap: https://csidia.com/sitemap-index.xml