--- title: "Note operative — CSIDIA" description: "Guide operative su dati, AI e conformità nei settori critici: NIS2, AI Act, manutenzione predittiva, decision intelligence. Senza gergo, senza promesse." url: https://csidia.com/note-operative/ lang: it publisher: CSIDIA S.r.l. (https://csidia.com/) --- Note operative # Note operative. Guide e approfondimenti dal campo: dati, AI operativa e conformità nei settori critici. Senza gergo, senza promesse. - Normativa 7 novembre 2026 **Si può addestrare un modello AI sui dati personali dei clienti? Che cosa chiede il GDPR** Rifinire un modello sulle richieste o sui contratti dei clienti: perché il modello può non essere anonimo, la base giuridica e che cosa fare prima di partire. → [https://csidia.com/note-operative/addestrare-modello-ai-dati-personali-clienti-gdpr/](https://csidia.com/note-operative/addestrare-modello-ai-dati-personali-clienti-gdpr/) - Sicurezza 7 novembre 2026 **Gli embedding dei documenti aziendali sono dati riservati? Che cosa si può ricostruire da quei numeri** Per cercarli, un assistente trasforma i documenti in numeri. Da quei numeri si risale in buona parte al testo: le misure, e come tenerli in casa a pesi aperti. → [https://csidia.com/note-operative/embedding-documenti-aziendali-dati-riservati/](https://csidia.com/note-operative/embedding-documenti-aziendali-dati-riservati/) - Normativa 6 novembre 2026 **Un’invenzione non ancora brevettata descritta a ChatGPT: si rischia di perdere la novità?** Prima di dare a un chatbot un’invenzione ancora da brevettare: che cosa dice la legge sulla novità, chi può leggere il testo e quando la riservatezza tiene. → [https://csidia.com/note-operative/invenzione-non-brevettata-chatgpt-novita/](https://csidia.com/note-operative/invenzione-non-brevettata-chatgpt-novita/) - AI operativa 6 novembre 2026 **Riunioni trascritte dall’AI con Teams o Zoom: dove finisce quello che si dice, e chi lo legge?** Trascrizione e riassunto automatico delle riunioni: dove restano audio e testo in Teams e Zoom, che cosa vieta l’AI Act e quando conviene farlo in casa. → [https://csidia.com/note-operative/riunioni-trascritte-ai-teams-zoom-dove-finisce/](https://csidia.com/note-operative/riunioni-trascritte-ai-teams-zoom-dove-finisce/) - AI operativa 5 novembre 2026 **Un modello AI compresso a 4 bit funziona come l’originale? Che cosa controllare prima di installarlo** Comprimere un modello AI lo fa stare su meno schede grafiche. Che cosa dicono le misure su quanto si perde, perché la lingua conta e come provarlo in casa. → [https://csidia.com/note-operative/modello-ai-compresso-4-bit-quanto-perde/](https://csidia.com/note-operative/modello-ai-compresso-4-bit-quanto-perde/) - Normativa 5 novembre 2026 **Si può vietare all’AI di addestrarsi sui testi del sito aziendale? Che cosa dice la legge, e come si fa** Manuali e articoli pubblicati online possono addestrare l’AI di altri, se non dite di no. Che cosa chiede la legge, come si scrive il no, dove non arriva. → [https://csidia.com/note-operative/vietare-ai-addestramento-testi-sito-aziendale/](https://csidia.com/note-operative/vietare-ai-addestramento-testi-sito-aziendale/) - Governance 4 novembre 2026 **Basta togliere i nomi da un documento per darlo a ChatGPT? Che cosa resta riconoscibile** Senza nomi un documento non diventa anonimo: che cosa dicono il GDPR e la Corte di giustizia, che cosa ricava un modello dal resto del testo, che cosa fare. → [https://csidia.com/note-operative/togliere-nomi-documento-chatgpt-basta/](https://csidia.com/note-operative/togliere-nomi-documento-chatgpt-basta/) - Manifattura 4 novembre 2026 **Tradurre i manuali con l’AI: dove finiscono i testi, e si può fare in azienda?** Traduttori online gratis e a pagamento, modelli a pesi aperti: dove vanno i manuali che traducete, che cosa chiede il Regolamento Macchine e come si prova. → [https://csidia.com/note-operative/tradurre-manuali-ai-dove-finiscono-testi/](https://csidia.com/note-operative/tradurre-manuali-ai-dove-finiscono-testi/) - AI operativa 3 novembre 2026 **Timbri, tabelle e scritte a mano: che cosa legge davvero un OCR che gira in azienda?** Tabelle, scansioni, timbri e scrittura a mano: dove un modello aperto specializzato batte i grandi modelli, dove no, e come misurarlo sui vostri documenti. → [https://csidia.com/note-operative/ocr-in-azienda-timbri-tabelle-scritte-a-mano/](https://csidia.com/note-operative/ocr-in-azienda-timbri-tabelle-scritte-a-mano/) - Normativa 3 novembre 2026 **Testi scritti con l’AI e pubblicati dall’azienda: quando bisogna dirlo?** Sito, comunicati, rapporti: quando l’AI Act chiede di dire che un testo è fatto con l’AI, quando basta la revisione di una persona e che cosa si rischia. → [https://csidia.com/note-operative/testi-scritti-con-ai-pubblicati-quando-dirlo/](https://csidia.com/note-operative/testi-scritti-con-ai-pubblicati-quando-dirlo/) - Manifattura 2 novembre 2026 **Disegni e manuali di prodotti a duplice uso: si possono caricare in un’AI in cloud?** Per l’UE disegni e manuali di un prodotto in elenco sono tecnologia: caricarli in un servizio fuori dall’Unione è un’esportazione. Che cosa controllare. → [https://csidia.com/note-operative/disegni-duplice-uso-ai-cloud-esportazione/](https://csidia.com/note-operative/disegni-duplice-uso-ai-cloud-esportazione/) - Normativa 2 novembre 2026 **Se rifinite un modello AI a pesi aperti sui vostri dati, per l’AI Act diventate fornitori?** Rifinire un modello aperto sui vostri dati, per la Commissione, di rado vi rende fornitori del modello. Del sistema che ci costruite sì: che cosa comporta. → [https://csidia.com/note-operative/rifinire-modello-pesi-aperti-ai-act-fornitore/](https://csidia.com/note-operative/rifinire-modello-pesi-aperti-ai-act-fornitore/) - Normativa 1 novembre 2026 **Si può usare l’AI sui dati dei dipendenti? Che cosa è vietato, e che cosa è cambiato il 23 ottobre** Curriculum, turni, valutazioni, umore nelle chat: che cosa vietano Statuto dei lavoratori e Garante, e che cosa chiede al datore di lavoro il decreto 179/2026. → [https://csidia.com/note-operative/ai-dati-dipendenti-cosa-vietato-23-ottobre/](https://csidia.com/note-operative/ai-dati-dipendenti-cosa-vietato-23-ottobre/) - Sicurezza 1 novembre 2026 **Un’AI installata in azienda può mandare fuori i documenti? Come si controlla davvero** Il modello in casa non basta: programmi, funzioni cloud, assistenza da remoto e copie possono portare fuori i dati. Cinque uscite da chiudere e la prova. → [https://csidia.com/note-operative/ai-installata-azienda-mandare-fuori-documenti-come-si-controlla/](https://csidia.com/note-operative/ai-installata-azienda-mandare-fuori-documenti-come-si-controlla/) - Metodo 31 ottobre 2026 **Accuratezza dell’AI: come si legge il numero che vi dà un fornitore?** Su quali documenti, contata come, con quale versione: perché tre percentuali diverse possono essere tutte vere, e che cosa chiedere prima di fidarsi del numero. → [https://csidia.com/note-operative/accuratezza-ai-come-leggere-numero-fornitore/](https://csidia.com/note-operative/accuratezza-ai-come-leggere-numero-fornitore/) - Manifattura 31 ottobre 2026 **Capitolato del cliente e schede tecniche: come si fa il confronto con l’AI senza farli uscire?** Requisito per requisito, con la pagina accanto e un tecnico che firma: come l’AI prepara la matrice di conformità di un’offerta senza mandare fuori i documenti. → [https://csidia.com/note-operative/capitolato-cliente-schede-tecniche-confronto-ai/](https://csidia.com/note-operative/capitolato-cliente-schede-tecniche-confronto-ai/) - Normativa 30 ottobre 2026 **Un comune può usare l’AI su pratiche, delibere e PEC? Che cosa chiede la legge** Legge 132/2025, motivazione degli atti, AI Act: che cosa deve fare un comune o una partecipata prima di far leggere all’AI pratiche e PEC, e dove tenere i dati. → [https://csidia.com/note-operative/comune-ai-pratiche-delibere-pec-cosa-chiede-la-legge/](https://csidia.com/note-operative/comune-ai-pratiche-delibere-pec-cosa-chiede-la-legge/) - Governance 30 ottobre 2026 **Come si scrive una policy aziendale sull’AI? Le cinque regole che servono davvero** Quali strumenti, quali documenti, chi controlla, che cosa si registra, chi forma: le cinque regole di una policy sull’AI che funziona, e le norme su cui poggia. → [https://csidia.com/note-operative/policy-aziendale-ai-cinque-regole/](https://csidia.com/note-operative/policy-aziendale-ai-cinque-regole/) - AI operativa 29 ottobre 2026 **I dati dell’azienda stanno in dieci programmi diversi: come si mettono in un quadro solo?** Gestionale, produzione, posta, cartelle condivise: come un’AI in casa li legge insieme senza spostarli, quando serve la valutazione d’impatto, chi decide. → [https://csidia.com/note-operative/dati-azienda-dieci-programmi-quadro-solo-ai/](https://csidia.com/note-operative/dati-azienda-dieci-programmi-quadro-solo-ai/) - Metodo 29 ottobre 2026 **Quanto costa un’AI in azienda: pagarla a consumo o tenerla in casa? Il conto su tre anni** Prezzo a token, voci che il listino non mostra, macchina, corrente e persone: come confrontare su tre anni un modello di frontiera a consumo e un’AI in casa. → [https://csidia.com/note-operative/quanto-costa-ai-azienda-consumo-o-in-casa-tre-anni/](https://csidia.com/note-operative/quanto-costa-ai-azienda-consumo-o-in-casa-tre-anni/) - AI operativa 28 ottobre 2026 **Come controllare tutti i contratti dei fornitori con l’AI, senza farli uscire dall’azienda?** Clausole da approvare per iscritto, pagamenti oltre 60 giorni, rinnovi taciti: come un’AI in casa rilegge in blocco i contratti, e dove serve una persona. → [https://csidia.com/note-operative/controllare-contratti-fornitori-ai-senza-farli-uscire/](https://csidia.com/note-operative/controllare-contratti-fornitori-ai-senza-farli-uscire/) - Governance 28 ottobre 2026 **Che cosa chiedere a un fornitore di AI prima di affidargli i documenti aziendali? Cinque domande** Dove gira il modello e chi vede i documenti, chi decide la versione, come è misurato, di chi è ciò che impara, come si esce: le domande da fare, anche a noi. → [https://csidia.com/note-operative/cosa-chiedere-fornitore-ai-documenti-aziendali/](https://csidia.com/note-operative/cosa-chiedere-fornitore-ai-documenti-aziendali/) - Normativa 27 ottobre 2026 **Si può usare l’AI sui fascicoli dei clienti? Che cosa chiede la legge agli studi professionali** Legge 132/2025, decreto in vigore dal 23 ottobre, segreto professionale e GDPR: che cosa deve fare uno studio che usa l’AI sui documenti dei suoi clienti. → [https://csidia.com/note-operative/ai-fascicoli-clienti-studi-professionali-regole/](https://csidia.com/note-operative/ai-fascicoli-clienti-studi-professionali-regole/) - Sicurezza 27 ottobre 2026 **Copilot e Gemini sui documenti aziendali: dove vanno, e chi li può vedere?** Copilot e Gemini leggono posta e documenti dell’azienda: che cosa scrivono Microsoft e Google su addestramento, permessi, ricerche sul web e conservazione. → [https://csidia.com/note-operative/copilot-gemini-documenti-aziendali-dove-vanno-chi-li-vede/](https://csidia.com/note-operative/copilot-gemini-documenti-aziendali-dove-vanno-chi-li-vede/) - Metodo 26 ottobre 2026 **Addestrare l’AI sui documenti aziendali o farglieli leggere? Come si sceglie** Fine-tuning o ricerca nei documenti (RAG): una strada insegna il lavoro, l’altra porta i fatti. Che cosa dicono le misure, e come decidere sul vostro caso. → [https://csidia.com/note-operative/addestrare-ai-documenti-aziendali-o-farglieli-leggere/](https://csidia.com/note-operative/addestrare-ai-documenti-aziendali-o-farglieli-leggere/) - Normativa 26 ottobre 2026 **I dati per addestrare un’AI sono segreto industriale? Che cosa cambia dal 23 ottobre** Dal 23 ottobre 2026 il Codice della proprietà industriale nomina dati, algoritmi e procedure per addestrare l’AI. Le tre condizioni, e che cosa fare adesso. → [https://csidia.com/note-operative/dati-addestramento-ai-segreto-industriale-cosa-cambia/](https://csidia.com/note-operative/dati-addestramento-ai-segreto-industriale-cosa-cambia/) - Normativa 25 ottobre 2026 **Si può usare l’AI per lettere di dimissione e referti? Le regole per le strutture sanitarie** Dati sanitari, chatbot, legge 132/2025, valutazione d’impatto: che cosa verificare prima di usare l’AI sui documenti dei pazienti, e come tenerli in casa. → [https://csidia.com/note-operative/ai-lettere-dimissione-referti-struttura-sanitaria/](https://csidia.com/note-operative/ai-lettere-dimissione-referti-struttura-sanitaria/) - AI operativa 25 ottobre 2026 **Un modello AI piccolo, addestrato sul vostro lavoro, può battere i grandi modelli?** Su un compito preciso e ripetuto sì: lo dicono le misure pubblicate, e il modello resta su una macchina vostra. Dove vale, dove no, come controllarlo prima. → [https://csidia.com/note-operative/modello-piccolo-addestrato-sul-compito-batte-grandi-modelli/](https://csidia.com/note-operative/modello-piccolo-addestrato-sul-compito-batte-grandi-modelli/) - AI operativa 24 ottobre 2026 **Come fa un’AI a rispondere sui documenti aziendali, e a citare la pagina?** Un modello non conosce le vostre procedure: le deve leggere al momento della domanda. Come funziona la ricerca nei documenti, dove sbaglia e come si controlla. → [https://csidia.com/note-operative/ai-risponde-documenti-aziendali-cita-pagina/](https://csidia.com/note-operative/ai-risponde-documenti-aziendali-cita-pagina/) - Sicurezza 24 ottobre 2026 **Un dipendente ha incollato un documento riservato in un chatbot: che cosa fare nelle prime 48 ore** Un contratto o un progetto finito in un chatbot pubblico: che cosa annotare subito, quando entra in gioco il GDPR, chi avvisare e che cosa cambiare dopo. → [https://csidia.com/note-operative/documento-riservato-chatbot-dipendente-prime-48-ore/](https://csidia.com/note-operative/documento-riservato-chatbot-dipendente-prime-48-ore/) - Governance 23 ottobre 2026 **Se l’AI prepara la pratica e una persona la approva, chi ha deciso davvero?** GDPR, Corte di giustizia e AI Act vanno nella stessa direzione: un clic su una proposta dell’AI non la rende una decisione umana. Dove mettere il confine. → [https://csidia.com/note-operative/ai-prepara-persona-approva-chi-decide-davvero/](https://csidia.com/note-operative/ai-prepara-persona-approva-chi-decide-davvero/) - Metodo 23 ottobre 2026 **Quante persone regge un’AI installata in azienda? Come si fa il conto** Non conta quanti dipendenti avete, ma quante richieste arrivano insieme e quanto testo portano. Il conto, e che cosa reggono le due macchine su cui lavoriamo. → [https://csidia.com/note-operative/quante-persone-regge-ai-installata-in-azienda/](https://csidia.com/note-operative/quante-persone-regge-ai-installata-in-azienda/) - Manifattura 22 ottobre 2026 **Come rendere cercabile l’archivio tecnico con l’AI, senza mandare fuori i documenti** Manuali, tavole e PDF scansionati da tenere per dieci anni: come un’AI che non li manda fuori li rende cercabili, e quanto legge davvero. Le nostre misure. → [https://csidia.com/note-operative/archivio-tecnico-cercabile-ai-senza-mandare-fuori/](https://csidia.com/note-operative/archivio-tecnico-cercabile-ai-senza-mandare-fuori/) - AI operativa 22 ottobre 2026 **Che cosa sono i modelli AI a pesi aperti, e perché un’azienda può tenerli in casa** Un modello a pesi aperti si scarica e gira su una macchina che scegliete voi: dove vanno i documenti, chi decide la versione, che cosa dice la licenza. → [https://csidia.com/note-operative/modelli-pesi-aperti-cosa-sono-azienda-in-casa/](https://csidia.com/note-operative/modelli-pesi-aperti-cosa-sono-azienda-in-casa/) - Normativa 21 ottobre 2026 **AI Act: che cosa deve fare un’azienda che usa l’AI, e non la produce** ChatGPT, Copilot, un gestionale con l’AI: per l’AI Act siete «deployer». Che cosa vale già, che cosa arriva il 2 dicembre 2027, che cosa aggiunge l’Italia. → [https://csidia.com/note-operative/ai-act-azienda-che-usa-ai-cosa-deve-fare/](https://csidia.com/note-operative/ai-act-azienda-che-usa-ai-cosa-deve-fare/) - Governance 21 ottobre 2026 **Posso usare ChatGPT con i contratti dei clienti? Le tre cose da controllare prima** Account personale o aziendale, accordo sui dati, clausole di riservatezza, segreto industriale: che cosa verificare prima di caricare un contratto su ChatGPT. → [https://csidia.com/note-operative/chatgpt-contratti-dei-clienti-cosa-controllare/](https://csidia.com/note-operative/chatgpt-contratti-dei-clienti-cosa-controllare/) - ![Ombre parallele proiettate da una struttura fuori inquadratura su un muro intonacato, fotografia in bianco e nero](https://csidia.com/img/nota-ombra-su-intonaco-600.webp) Osservatorio 3 ottobre 2026 **Il ticker è ancora un segnaposto: sei fondi a leva al ribasso su società non quotate** Un 485APOS alla SEC registra sei ETF 2X inverse su Anduril, Anthropic, OpenAI, Discord, Figure AI e Quantinuum. Nessuna è quotata: efficacia designata al 30 ottobre 2026. → [https://csidia.com/note-operative/ticker-segnaposto-sei-fondi-societa-non-quotate/](https://csidia.com/note-operative/ticker-segnaposto-sei-fondi-societa-non-quotate/) - ![Boccaporto metallico di una nave con il coperchio spalancato di lato, che lascia vedere tubazioni e una scala nella stiva, fotografia in bianco e nero](https://csidia.com/img/nota-boccaporto-aperto-600.webp) Normativa 3 ottobre 2026 **Titolare effettivo: chi può vedere i vostri dati e come si chiede l’esclusione** Dal 23 luglio nuove regole di accesso ai dati sulla titolarità effettiva: chi consulta, in quanti giorni, e perché l’esclusione non è ancora presentabile. → [https://csidia.com/note-operative/titolare-effettivo-chi-vede-i-dati-esclusione-accesso/](https://csidia.com/note-operative/titolare-effettivo-chi-vede-i-dati-esclusione-accesso/) - ![Vasche di evaporazione separate da argini rettilinei, viste dall’alto, fotografia aerea in bianco e nero](https://csidia.com/img/nota-vasche-evaporazione-600.webp) Normativa 2 ottobre 2026 **EDPCI, cinque perimetri: l’Italia è in quattro, la porta si riapre ad aprile 2027** La decisione (UE) 2026/2221 individua cinque progetti europei di difesa. Chi partecipa, quanto valgono e perché i criteri arrivano fino ai subappaltatori. → [https://csidia.com/note-operative/edpci-cinque-progetti-italia-quattro-su-cinque/](https://csidia.com/note-operative/edpci-cinque-progetti-italia-quattro-su-cinque/) - ![Cerchi concentrici su una superficie d’acqua scura dopo la caduta di una goccia, fotografia in bianco e nero](https://csidia.com/img/nota-oss-increspature-600.webp) Osservatorio 2 ottobre 2026 **Due emissioni in tre mesi per pagare il canone: il prezzo scende sotto il mercato** Surf Air Mobility emette altre 4.644.922 azioni per il suo fornitore di software a 0,97 dollari con il titolo a 1,19: il conteggio delle rate e la diluizione di chi era già dentro. → [https://csidia.com/note-operative/due-emissioni-in-tre-mesi-canone-sotto-mercato/](https://csidia.com/note-operative/due-emissioni-in-tre-mesi-canone-sotto-mercato/) - ![Due pile di dischi metallici lisci viste di taglio, nessuna cifra e nessuna incisione sulla superficie, fotografia in bianco e nero](https://csidia.com/img/nota-oss-gettone-600.webp) Osservatorio 1 ottobre 2026 **Transazione pagata in azioni: chi rappresenta chi, quando il risarcimento è l’azienda stessa** Il Settimo Circuito annulla la transazione Clearview: una quota del capitale come risarcimento regge, ma nessuno rappresentava la classe nazionale sfavorita. → [https://csidia.com/note-operative/transazione-pagata-in-azioni-chi-rappresenta-chi/](https://csidia.com/note-operative/transazione-pagata-in-azioni-chi-rappresenta-chi/) - ![Casseforme di legno vuote montate su un getto di fondazione in cantiere, viste dall’alto, fotografia in bianco e nero](https://csidia.com/img/nota-cassaforma-vuota-600.webp) Normativa 1 ottobre 2026 **Delega nucleare: dodici mesi per scrivere le regole che vi vincoleranno** La legge 169/2026 delega il Governo a riscrivere in dodici mesi la disciplina nucleare italiana. Che cosa contiene la delega e quando si può osservare. → [https://csidia.com/note-operative/delega-nucleare-dodici-mesi-regole-da-scrivere/](https://csidia.com/note-operative/delega-nucleare-dodici-mesi-regole-da-scrivere/) - ![Meccanismo metallico a leva di un raccoglitore ad anelli, chiuso su un fascicolo di fogli bianchi, fotografia in bianco e nero](https://csidia.com/img/nota-anelli-raccoglitore-600.webp) Normativa 30 settembre 2026 **Elenco dei nuovi alimenti: tredici rettifiche in due giorni sulle condizioni d’uso** Il 28 e 29 settembre 2026 la Gazzetta UE ha rettificato tredici regolamenti sui nuovi alimenti: 34 punti, solo in italiano. Che cosa cambia nella tabella 1. → [https://csidia.com/note-operative/elenco-nuovi-alimenti-tredici-rettifiche-due-giorni/](https://csidia.com/note-operative/elenco-nuovi-alimenti-tredici-rettifiche-due-giorni/) - ![Nodo stretto su una fune, macrofotografia con sfondo fuori fuoco, fotografia in bianco e nero](https://csidia.com/img/nota-nodo-serrato-600.webp) Normativa 30 settembre 2026 **Dal 1° ottobre 2026 Dechlorane Plus, metossicloro e UV-328 non escono più dall’Unione** Reg. delegato (UE) 2026/1278: dal 1° ottobre divieto di esportazione per tre sostanze e notifica a trentacinque giorni per cinque voci nuove dell’allegato I. → [https://csidia.com/note-operative/divieto-esportazione-tre-sostanze-primo-ottobre/](https://csidia.com/note-operative/divieto-esportazione-tre-sostanze-primo-ottobre/) - ![Le porte chiuse di una conca di navigazione su un canale, con la camera successiva oltre il muro, fotografia in bianco e nero](https://csidia.com/img/nota-chiusa-conca-600.webp) Normativa 29 settembre 2026 **Un milione per la conformità attraverso i dati: le due scadenze del 1° e del 30 ottobre 2026** Cofinanziamento MIMIT da 1.000.000 € sulla call DIGITAL-2026-AI-DATA-10-COMPLIANCE: chi non deposita a Bruxelles il 1° ottobre non arriva mai al 30 ottobre. → [https://csidia.com/note-operative/conformita-attraverso-i-dati-due-scadenze-un-milione/](https://csidia.com/note-operative/conformita-attraverso-i-dati-due-scadenze-un-milione/) - ![Due lanterne semaforiche spente su bracci curvi contro un cielo coperto, fotografia in bianco e nero, nessuna persona](https://csidia.com/img/nota-semaforo-spento-600.webp) Normativa 29 settembre 2026 **Diesel Euro 5 rinviati al 2027: che cosa è stato spostato, e che cosa no** Il d.l. 167/2026 sposta al 1° ottobre 2027 l’obbligo di inserire il blocco Euro 5 nei piani aria. La facoltà delle regioni di imporlo prima resta scritta. → [https://csidia.com/note-operative/euro-5-diesel-data-spostata-cosa-resta/](https://csidia.com/note-operative/euro-5-diesel-data-spostata-cosa-resta/) - ![Cumulo di maglie di catena in ferro pesante, arrugginite e intrecciate fra loro, fotografia ravvicinata in bianco e nero](https://csidia.com/img/nota-oss-catena-maglie-600.webp) Osservatorio 28 settembre 2026 **Il gruppo è italiano, la società che firma no: chi risponde delle clausole** Nel registro federale statunitense tre società distinte dello stesso gruppo italiano, 2.388 affidamenti dal 2021. Perché le clausole gravano su chi firma. → [https://csidia.com/note-operative/gruppo-italiano-tre-societa-un-committente-estero/](https://csidia.com/note-operative/gruppo-italiano-tre-societa-un-committente-estero/) - ![Punta di un contagocce di vetro in macrofotografia, con il liquido all’interno e alcune bolle minuscole, fotografia in bianco e nero](https://csidia.com/img/nota-contagocce-600.webp) Normativa 28 settembre 2026 **Clorpirifos negli articoli: dal 30 settembre 2026 il limite è 0,01 mg/kg** Dal 30 settembre 2026 il clorpirifos entra fra i POP con un limite in tracce di 0,01 mg/kg e nessuna deroga specifica. Riguarda anche chi importa articoli. → [https://csidia.com/note-operative/clorpirifos-limite-tracce-trenta-settembre/](https://csidia.com/note-operative/clorpirifos-limite-tracce-trenta-settembre/) - ![Blocchi di contrappeso in calcestruzzo appesi sotto il braccio di una gru a torre, contro il cielo, fotografia in bianco e nero](https://csidia.com/img/nota-oss-contrappeso-600.webp) Osservatorio 27 settembre 2026 **Il fornitore che vi vende il controllo dei dati: da che cosa dipende, e per quanti anni** Il 10-Q del 4 agosto 2026 di una società americana di software per l’analisi dei dati: recesso per convenienza ai clienti, almeno 5,6 miliardi impegnati al cloud di terzi fino al 2036. Come si legge. → [https://csidia.com/note-operative/fornitore-che-vende-controllo-da-che-cosa-dipende/](https://csidia.com/note-operative/fornitore-che-vende-controllo-da-che-cosa-dipende/) - ![La sommità di un ponteggio tubolare montato contro un cielo vuoto, senza edificio dietro, fotografia in bianco e nero, nessuna persona](https://csidia.com/img/nota-ponteggio-incompleto-600.webp) Normativa 27 settembre 2026 **Emissioni industriali: recepimento scaduto, e il testo italiano dice meno degli altri** Direttiva (UE) 2024/1785, termine 1º luglio 2026: per l’Italia zero misure notificate. E nell’articolo 3 italiano manca il punto 2.7 che le altre lingue hanno. → [https://csidia.com/note-operative/emissioni-industriali-attivita-nuove-senza-recepimento/](https://csidia.com/note-operative/emissioni-industriali-attivita-nuove-senza-recepimento/) - ![Crogiolo da fonderia incrostato, con un mestolo appoggiato all’interno, fotografia in bianco e nero](https://csidia.com/img/nota-crogiolo-600.webp) Normativa 27 settembre 2026 **Efficienza di riciclaggio delle batterie: che cosa si esclude dal calcolo** Fino al 31 dicembre 2029 sei elementi restano facoltativi nel calcolo dell’efficienza di riciclaggio delle batterie. Dal 2030 tre diventano obbligatori. → [https://csidia.com/note-operative/efficienza-riciclaggio-batterie-cosa-si-esclude-dal-calcolo/](https://csidia.com/note-operative/efficienza-riciclaggio-batterie-cosa-si-esclude-dal-calcolo/) - ![Il bossolo di un impianto di posta pneumatica, tappo in gomma e anelli metallici sul corpo trasparente, fotografia in bianco e nero](https://csidia.com/img/nota-tubo-pneumatico-600.webp) Scenari 26 settembre 2026 **Se un giudice estero ordina di consegnare i vostri dati, chi vi avvisa?** Il 23 settembre 2026 gli Stati Uniti chiedono a un giudice i documenti di JPMorgan per un tribunale turco. L’istanza è ex parte: nessuno avvisa l’interessato. → [https://csidia.com/note-operative/rogatoria-dati-oltre-confine-chi-viene-avvisato/](https://csidia.com/note-operative/rogatoria-dati-oltre-confine-chi-viene-avvisato/) - ![Primo piano in bianco e nero del meccanismo a cifre di una macchina calcolatrice meccanica d’epoca: colonne di numeri incisi nel metallo e leve di impostazione, nessuna scritta, nessuna persona](https://csidia.com/img/nota-cifre-calcolatrice-600.webp) Normativa 26 settembre 2026 **Norme armonizzate ATEX: quale edizione vale oggi, e fino a quando** Dieci riferimenti dell’elenco ATEX hanno una data di ritiro già decisa. Nessuna sta nell’elenco: stanno nell’articolo 2 di sette decisioni diverse. → [https://csidia.com/note-operative/norme-armonizzate-atex-quale-edizione-vale-oggi/](https://csidia.com/note-operative/norme-armonizzate-atex-quale-edizione-vale-oggi/) - ![Cardini in ferro battuto su un portone di legno a due ante, fotografia in bianco e nero](https://csidia.com/img/nota-oss-cardini-600.webp) Osservatorio 25 settembre 2026 **Venticinque anni sullo stesso confine: chi decide che cosa passa fra rete classificata e rete aperta** Il 23 settembre 2026 la DGA francese ha affidato ad Airbus per venticinque anni le passerelle fra reti classificate e non. Che cosa scrivere prima della gara. → [https://csidia.com/note-operative/airbus-paracom-venticinque-anni-confine-classificato/](https://csidia.com/note-operative/airbus-paracom-venticinque-anni-confine-classificato/) - ![La lanterna di un faro ripresa dal basso, con la lente di Fresnel dietro i vetri](https://csidia.com/img/nota-lanterna-fresnel-600.webp) Normativa 25 settembre 2026 **Chi vi avvisa se l’attacco è già in corso in un altro Stato membro?** Nel 2025 in tutta l’UE le segnalazioni di incidenti transfrontalieri significativi sono state quattordici: la relazione 19/2026 della Corte dei conti europea. → [https://csidia.com/note-operative/incidenti-transfrontalieri-quattordici-segnalazioni-2025/](https://csidia.com/note-operative/incidenti-transfrontalieri-quattordici-segnalazioni-2025/) - ![Cordoni di saldatura in rilievo su una lamiera di acciaio ossidata, fotografia ravvicinata in bianco e nero](https://csidia.com/img/nota-oss-saldatura-600.webp) Osservatorio 24 settembre 2026 **Una clausola nuova su un contratto già firmato: si può dire di no?** Un ordine esecutivo americano ha inserito una clausola in migliaia di contratti in corso, anche di fornitori italiani. Che cosa comporta firmarla, e cosa no. → [https://csidia.com/note-operative/clausola-dopo-la-firma-obbligo-a-cascata/](https://csidia.com/note-operative/clausola-dopo-la-firma-obbligo-a-cascata/) - ![Pulviscolo sospeso in controluce su fondo scuro, particelle chiare di dimensioni diverse, nessuna persona](https://csidia.com/img/nota-pulviscolo-sospeso-600.webp) Normativa 24 settembre 2026 **Euro 7 e particolato dai freni: che cosa cambia il 29 novembre 2026** Dal 29 novembre 2026 i nuovi tipi M1 e N1 si omologano anche sul particolato dei freni. Il 23 settembre è cambiato il metodo di prova: limiti, date, effetti. → [https://csidia.com/note-operative/particolato-freni-omologazione-29-novembre-2026/](https://csidia.com/note-operative/particolato-freni-omologazione-29-novembre-2026/) - ![File ordinate di fusibili a lama quasi identici, con un solo pezzo sollevato e isolato dalla fila, in bianco e nero](https://csidia.com/img/nota-oss-fusibili-600.webp) Osservatorio 23 settembre 2026 **Videoanalisi in appalto: chi risponde quando il sistema indica la persona sbagliata?** Amazon Web Services è convenuta a St. Louis per un falso riscontro facciale. In Italia la videoanalisi si aggiudica al prezzo: che cosa manca nel capitolato. → [https://csidia.com/note-operative/videoanalisi-appalto-falso-riscontro-chi-risponde/](https://csidia.com/note-operative/videoanalisi-appalto-falso-riscontro-chi-risponde/) - ![Un diapason d’acciaio poggiato su una superficie lucida scura, in penombra, fotografia in bianco e nero, nessuna persona](https://csidia.com/img/nota-diapason-600.webp) Normativa 23 settembre 2026 **Un atto europeo, ventiquattro testi: quale avete letto, e in che data?** Le ventiquattro versioni di un atto UE fanno tutte fede. Sei difetti verificati in cui il testo italiano, o un altro, diceva un’altra cosa. Cosa conservare. → [https://csidia.com/note-operative/ventiquattro-versioni-quale-testo-avete-letto/](https://csidia.com/note-operative/ventiquattro-versioni-quale-testo-avete-letto/) - ![Primo piano di un tenditore a vite in acciaio con gancio, appoggiato su una rete metallica, fotografia in bianco e nero](https://csidia.com/img/nota-oss-tenditore-600.webp) Osservatorio 22 settembre 2026 **Massimale triplicato senza nuova gara: il caso Oracle-VA e l’articolo 120** Alzato di 16,9 miliardi il massimale del contratto Oracle con una modifica annunciata tre giorni prima. In Italia l’articolo 120 non mette un tetto alle opzioni già previste. → [https://csidia.com/note-operative/oracle-va-massimale-triplicato-clausola-opzione/](https://csidia.com/note-operative/oracle-va-massimale-triplicato-clausola-opzione/) - ![Molla elicoidale di un ammortizzatore montata su un telaio, fotografia in bianco e nero](https://csidia.com/img/nota-molla-ammortizzatore-600.webp) Normativa 22 settembre 2026 **Per quanti anni garantite gli aggiornamenti? Dal 27 settembre va detto prima di vendere** Dal 27 settembre 2026 chi vende beni con elementi digitali deve dare prima del contratto il periodo minimo di aggiornamenti software e la riparabilità. → [https://csidia.com/note-operative/periodo-minimo-aggiornamenti-cosa-dire-prima-del-contratto/](https://csidia.com/note-operative/periodo-minimo-aggiornamenti-cosa-dire-prima-del-contratto/) - ![Una fila di imbuti da laboratorio in controluce su un davanzale, fotografia in bianco e nero](https://csidia.com/img/nota-imbuto-600.webp) Osservatorio 21 settembre 2026 **Cognyte e la Guardia di Finanza: perché nel bilancio del fornitore l’Italia non compare** Un contratto da 1.480.177 euro con la Guardia di Finanza non lascia traccia nel bilancio di Cognyte. Che cosa potete davvero verificare di un fornitore estero. → [https://csidia.com/note-operative/cognyte-contratto-italiano-riga-israele/](https://csidia.com/note-operative/cognyte-contratto-italiano-riga-israele/) - ![Raccordo a gomito in ottone con la misura 3/4 fusa in rilievo sul corpo, fotografia in bianco e nero](https://csidia.com/img/nota-raccordo-filettato-600.webp) Normativa 21 settembre 2026 **Chi deve dimostrare l’asserzione ambientale che avete già stampato?** Dal 27 settembre 2026 dodici nuove pratiche entrano nella lista nera del Codice del consumo. Quattro riguardano le frasi ambientali, e non ammettono valutazione caso per caso. → [https://csidia.com/note-operative/asserzione-ambientale-chi-la-deve-dimostrare/](https://csidia.com/note-operative/asserzione-ambientale-chi-la-deve-dimostrare/) - ![Macro delle ruote dentate di un movimento meccanico, ingranate fra loro, fotografia in bianco e nero](https://csidia.com/img/nota-scappamento-600.webp) Osservatorio 20 settembre 2026 **Chi decide quanto in fretta migliora il modello che avete comprato?** Il 12 settembre l’amministratore delegato di Anthropic scrive che il ritmo deve scendere. Il 18 una class action accusa quattro fornitori di essersi accordati. → [https://csidia.com/note-operative/ritmo-dei-modelli-concordato-causa-antitrust/](https://csidia.com/note-operative/ritmo-dei-modelli-concordato-causa-antitrust/) - ![Due paletti di legno legati insieme reggono un filo spinato teso sopra l’erba alta, fotografia in bianco e nero](https://csidia.com/img/nota-paletto-confine-600.webp) Normativa 20 settembre 2026 **Chi è «produttore» nel regolamento imballaggi? Il testo italiano è cambiato il 18 settembre** Rettifica del 18 settembre 2026 al regolamento (UE) 2025/40: all’articolo 3, punto 15), «ai consumatori» diventa «agli utilizzatori finali». Chi è dentro. → [https://csidia.com/note-operative/imballaggi-produttore-definizione-rettifica-italiana/](https://csidia.com/note-operative/imballaggi-produttore-definizione-rettifica-italiana/) - ![Vecchio ponte ferroviario levatoio con la campata sollevata sopra un fiume, travate in legno e acciaio, fotografia in bianco e nero](https://csidia.com/img/nota-ponte-levatoio-alzato-600.webp) Osservatorio 19 settembre 2026 **Chi può spegnere il servizio: gli azionisti Microsoft e l’affidamento a fornitore unico** Il 9 settembre 2026 un deposito alla SEC chiede a Microsoft di misurare i controlli sull’uso che i clienti fanno di cloud e IA. Che cosa cambia in Italia. → [https://csidia.com/note-operative/microsoft-azionisti-due-diligence-fornitore-unico/](https://csidia.com/note-operative/microsoft-azionisti-due-diligence-fornitore-unico/) - ![Gancio di paranco appeso a una fune d’acciaio dentro un capannone industriale in penombra, senza alcun carico agganciato, fotografia in bianco e nero, nessuna persona](https://csidia.com/img/nota-gancio-vuoto-600.webp) Normativa 19 settembre 2026 **Norme armonizzate macchine: il 20 gennaio 2027 l’elenco viene abrogato** La decisione 2026/2015 aggiunge 67 righe all’elenco della direttiva macchine e lo abroga dal 20 gennaio 2027. Quello del regolamento non risulta pubblicato. → [https://csidia.com/note-operative/norme-armonizzate-macchine-elenco-abrogato-2027/](https://csidia.com/note-operative/norme-armonizzate-macchine-elenco-abrogato-2027/) - ![Una bitta d’ormeggio arrugginita su una banchina di cemento deserta, mare aperto sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-bitta-ormeggio-600.webp) Osservatorio 18 settembre 2026 **Cellebrite sposta la capogruppo negli Stati Uniti: chi risponde del contratto italiano** Il 14 settembre 2026 Cellebrite annuncia una nuova capogruppo statunitense. In Italia quegli strumenti si comprano dai rivenditori: chi risponde davvero del contratto. → [https://csidia.com/note-operative/cellebrite-capogruppo-usa-contratto-rivenditore/](https://csidia.com/note-operative/cellebrite-capogruppo-usa-contratto-rivenditore/) - ![Serie di chiavi fisse di misure diverse allineate su un piano scuro, fotografia in bianco e nero](https://csidia.com/img/nota-chiavi-millimetro-600.webp) Normativa 18 settembre 2026 **Contro quale versione dell’elenco duplice uso avete classificato?** Il regolamento delegato (UE) 2026/1405 rettifica otto versioni linguistiche dell’elenco dual-use. La voce italiana 3B501.f.1.a è stata errata 87 giorni. → [https://csidia.com/note-operative/elenco-duplice-uso-quale-versione-classificato/](https://csidia.com/note-operative/elenco-duplice-uso-quale-versione-classificato/) - ![Matasse di filo di rame legate e accatastate, riprese da vicino, fotografia in bianco e nero](https://csidia.com/img/nota-matasse-di-rame-600.webp) Normativa 17 settembre 2026 **Presunzione di conformità batterie: sei articoli, una norma sola** Decisione (UE) 2026/2048: pubblicata EN 18060:2025, prima norma armonizzata del regolamento batterie. L’articolo 15, paragrafo 3 copre sei articoli: cosa manca. → [https://csidia.com/note-operative/presunzione-conformita-batterie-sei-articoli-una-norma/](https://csidia.com/note-operative/presunzione-conformita-batterie-sei-articoli-una-norma/) - ![Bobina di nastro srotolata sopra un cumulo di nastro sfuso, fotografia in bianco e nero su fondo scuro](https://csidia.com/img/nota-nastro-srotolato-600.webp) Normativa 16 settembre 2026 **Passaporto digitale di prodotto: sei norme armonizzate in Gazzetta UE, e un archivio che deve sopravvivere all’azienda** Decisione (UE) 2026/1736: sei norme EN per il passaporto digitale di prodotto, presunzione di conformità agli articoli 10 e 11 dell’ESPR. Cosa comporta davvero. → [https://csidia.com/note-operative/norme-armonizzate-passaporto-digitale-prodotto/](https://csidia.com/note-operative/norme-armonizzate-passaporto-digitale-prodotto/) - ![Scomparti metallici pieni di bulloni e dadi di misure diverse, ripresi dall’alto in bianco e nero](https://csidia.com/img/nota-bulloni-scomparti-600.webp) Normativa 15 settembre 2026 **Inventario dei sistemi di IA nella PA: la FRIA slitta al 2027, gli obblighi italiani no** L’articolo 27 dell’AI Act slitta al 2 dicembre 2027, ma la registrazione pubblica dell’articolo 49 e la legge 132/2025 valgono già. Che cosa deve avere un ente. → [https://csidia.com/note-operative/inventario-sistemi-ia-pa-registrazione-pubblica/](https://csidia.com/note-operative/inventario-sistemi-ia-pa-registrazione-pubblica/) - ![Travi in cemento riprese dal basso, che si incrociano in diagonale a formare un reticolo regolare, fotografia in bianco e nero, nessuna persona](https://csidia.com/img/nota-travi-dal-basso-600.webp) Normativa 14 settembre 2026 **Macchine con IA alto rischio: la presunzione di conformità è provvisoria** Dal 27 luglio la presunzione di conformità del regolamento macchine copre anche l’IA alto rischio: le norme AI Act a cui si appoggia non sono ancora in Gazzetta. → [https://csidia.com/note-operative/presunzione-conformita-ia-alto-rischio-macchine/](https://csidia.com/note-operative/presunzione-conformita-ia-alto-rischio-macchine/) - ![File di tegole in cemento sovrapposte su un tetto, ciascuna che copre in parte quella sottostante, fotografia in bianco e nero; nessuna scritta, nessun marchio, nessuna persona](https://csidia.com/img/nota-tegole-sovrapposte-600.webp) Normativa 13 settembre 2026 **Registro delle Informazioni DORA: si rifà ogni anno, e la scadenza non è uguale per tutti** Il Registro delle Informazioni si riestrae ogni anno da centinaia di contratti TIC riservati: 99 campi, 15 tabelle, termini diversi fra Banca d’Italia e IVASS. → [https://csidia.com/note-operative/registro-informazioni-dora-scadenza-annuale-clausole/](https://csidia.com/note-operative/registro-informazioni-dora-scadenza-annuale-clausole/) - ![Il taglio di una risma di fogli bianchi ripreso molto da vicino, con i fogli che si incurvano in strati sovrapposti, in bianco e nero](https://csidia.com/img/nota-risme-sfogliate-600.webp) Normativa 12 settembre 2026 **Dispositivi medici: quando scadono davvero il fascicolo tecnico e il foglio cartaceo** Il regolamento (UE) 2017/745 fissa il 2027 e il 2028 per i dispositivi legacy; il regolamento (UE) 2025/1234 estende le istruzioni per l’uso elettroniche. → [https://csidia.com/note-operative/dispositivi-medici-mdr-scadenze-2027-2028/](https://csidia.com/note-operative/dispositivi-medici-mdr-scadenze-2027-2028/) - ![Sei pile cilindriche impilate a piramide, viste di testa, fotografia in bianco e nero su fondo neutro](https://csidia.com/img/nota-pile-impilate-600.webp) Normativa 11 settembre 2026 **Passaporto della batteria: cosa resta segreto industriale dal 18 febbraio 2027** Regolamento (UE) 2023/1542, art. 77 e allegato XIII: la chimica generale della cella è pubblica, la formulazione dettagliata no. Il confine va tracciato ora. → [https://csidia.com/note-operative/passaporto-batteria-segreto-industriale-2027/](https://csidia.com/note-operative/passaporto-batteria-segreto-industriale-2027/) - ![Parete di ventiquattro armadietti metallici identici, tutti chiusi con la serratura in vista, ripresa frontale in bianco e nero](https://csidia.com/img/nota-armadietti-chiusi-600.webp) Normativa 10 settembre 2026 **Passaporto digitale di prodotto: cosa sarete obbligati a rendere pubblico (e come non pubblicare i segreti)** ESPR: il passaporto digitale di prodotto rende pubblici dati tecnici, categoria per categoria. Cosa classificare come segreto industriale, e da quando. → [https://csidia.com/note-operative/passaporto-digitale-prodotto-pubblico-segreto-industriale/](https://csidia.com/note-operative/passaporto-digitale-prodotto-pubblico-segreto-industriale/) - ![Parete fittissima di rotoli di carta visti di testa, decine e decine, impilati in file irregolari, fotografia in bianco e nero; nessun rotolo è identificabile, non ci sono persone, loghi né scritte leggibili](https://csidia.com/img/nota-bobine-carta-arrotolata-600.webp) Osservatorio 9 settembre 2026 **MiniCPM5-2B: nominare gli otto dataset non basta all’AI Act** OpenBMB dichiara nel frontmatter di MiniCPM5-2B otto dataset di addestramento per nome: li abbiamo verificati uno per uno, esistono tutti e sono pubblici. Ma l’AI Act esenta l’open source solo dalle lettere a) e b) dell’articolo 53: la politica sul diritto d’autore e la sintesi dei contenuti restano dovute. → [https://csidia.com/note-operative/minicpm5-2b-otto-dataset-nominare-non-basta/](https://csidia.com/note-operative/minicpm5-2b-otto-dataset-nominare-non-basta/) - ![Parete di pannelli fonoassorbenti a cunei ripresa da vicino, fotografia in bianco e nero](https://csidia.com/img/nota-pannelli-fonoassorbenti-600.webp) Normativa 8 settembre 2026 **Segnalazioni whistleblowing: dove può finire il testo, e chi paga se il canale non è conforme** D.lgs. 24/2023 e Linee guida ANAC n. 1/2025: il tetto d’uso sulle segnalazioni, i termini di sette giorni e tre mesi, e la sanzione che paga l’organo di indirizzo. → [https://csidia.com/note-operative/whistleblowing-testo-segnalazione-fuori-perimetro/](https://csidia.com/note-operative/whistleblowing-testo-segnalazione-fuori-perimetro/) - ![Manovella e ingranaggio di una sbarra a strisce azionata a mano, con il braccio abbassato sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-manovella-sbarra-600.webp) Normativa 7 settembre 2026 **Legge 90/2024: chi classifica l’incidente nelle prime ventiquattro ore?** Segnalazione entro 24 ore e notifica entro 72 all’ACN decorrono dallo stesso istante: quale tassonomia si applica, su quale portale si scrive e chi decide. → [https://csidia.com/note-operative/legge-90-segnalazione-24-ore-chi-classifica/](https://csidia.com/note-operative/legge-90-segnalazione-24-ore-chi-classifica/) - ![Braccio di un agitatore industriale che rimescola un impasto denso dentro un recipiente d’acciaio, ripreso dall’alto in bianco e nero](https://csidia.com/img/nota-agitatore-recipiente-600.webp) Normativa 6 settembre 2026 **Scheda di dati di sicurezza: quando va aggiornata, a chi va rimandata e in quale lingua** Allegato II del REACH sostituito dal regolamento (UE) 2020/878: sedici sezioni vincolanti e l’aggiornamento che torna ai destinatari dei dodici mesi precedenti. → [https://csidia.com/note-operative/scheda-dati-sicurezza-aggiornamento-destinatari-lingua/](https://csidia.com/note-operative/scheda-dati-sicurezza-aggiornamento-destinatari-lingua/) - ![Piccola campana appesa a una vela campanaria in muratura sopra un tetto di coppi, fotografia in bianco e nero; nessuna scritta, nessun marchio, nessuna persona](https://csidia.com/img/nota-campana-vela-600.webp) Normativa 5 settembre 2026 **Avviso di richiamo: due rimedi a scelta del consumatore, e le parole che non potete usare** GPSR, regolamento (UE) 2023/988: l’avviso di richiamo ha un titolo obbligatorio e parole vietate, e al consumatore vanno almeno due rimedi, spedizione inclusa. → [https://csidia.com/note-operative/avviso-richiamo-rimedi-dovuti-consumatore/](https://csidia.com/note-operative/avviso-richiamo-rimedi-dovuti-consumatore/) - ![Parete di casse di legno impilate a decine, tutte uguali, fotografate frontalmente in bianco e nero, senza etichette né scritte leggibili; una fascia d’ombra orizzontale divide la catasta in due bande](https://csidia.com/img/nota-oss-casse-accatastate-600.webp) Osservatorio 4 settembre 2026 **FrontierView a Oxford Economics: 28 dichiarazioni sull’IA per chi vende, 4 per chi compra** Il 27 agosto 2026 FiscalNote cede FrontierView a Oxford Economics: nell’Equity Purchase Agreement depositato alla SEC, la Section 3.19(o) fa giurare al venditore l’inventario di ogni AI Tool nei prodotti e il diritto su ogni Training Dataset, «scraped or harvested datasets» compresi. → [https://csidia.com/note-operative/frontierview-oxford-economics-ai-tool-giurato/](https://csidia.com/note-operative/frontierview-oxford-economics-ai-tool-giurato/) - ![Portone di legno rinforzato da file di grosse borchie di ferro, con al centro uno sportello chiuso da una grata metallica dietro cui si vede solo buio, fotografia in bianco e nero](https://csidia.com/img/nota-portone-chiodato-600.webp) Normativa 4 settembre 2026 **D.lgs. 134/2024: l’elenco dei soggetti critici non si può leggere, per legge** Il decreto legislativo 134/2024 individua i soggetti critici con un elenco che l’articolo 8 esclude per legge dall’accesso: lo si apprende da una notifica privata, da cui partono anche i nove mesi per la valutazione del rischio. → [https://csidia.com/note-operative/soggetti-critici-elenco-decreto-non-pubblicato/](https://csidia.com/note-operative/soggetti-critici-elenco-decreto-non-pubblicato/) - ![Due linee chiare tracciate su un pavimento industriale in cemento, che separano una superficie liscia da una a grana grossa, fotografia in bianco e nero](https://csidia.com/img/nota-linea-demarcazione-600.webp) Osservatorio 4 settembre 2026 **C3.ai e il Dipartimento dell’Energia: un contratto scritto sul bordo esatto della soglia** Il contratto 89303026CMA000138 vale, opzioni comprese, esattamente 9 milioni di dollari: il tetto per le procedure semplificate del FAR, alzato da 7,5 a 9 milioni quaranta giorni prima della firma. A luglio 2026 il Dipartimento dell’Energia ne restituisce l’87,5%. → [https://csidia.com/note-operative/c3ai-doe-soglia-nove-milioni-spostata/](https://csidia.com/note-operative/c3ai-doe-soglia-nove-milioni-spostata/) - ![Fila di fiale di vetro con tappo metallico allineate su un vassoio circolare di uno strumento da laboratorio, sullo sfondo una parete scura sfocata, fotografia in bianco e nero](https://csidia.com/img/nota-fiale-laboratorio-600.webp) Normativa 4 settembre 2026 **NEWS-D: il regolamento sul sistema di allerta droghe arriva con 462 giorni di ritardo** Il DPCM 7 luglio 2026, n. 156 definisce compiti e organizzazione del NEWS-D. La legge dava novanta giorni: il regolamento arriva 462 giorni dopo, per un processo in cui il campione passa per sei mani diverse e una soglia che nessun laboratorio possiede da solo. → [https://csidia.com/note-operative/news-d-regolamento-462-giorni-ritardo/](https://csidia.com/note-operative/news-d-regolamento-462-giorni-ritardo/) - ![Primo piano dello gnomone metallico di una meridiana in pietra, con la sua ombra proiettata accanto alle cifre metalliche applicate "12" e "15", fotografia in bianco e nero](https://csidia.com/img/nota-meridiana-600.webp) Osservatorio 4 settembre 2026 **TimesFM 3.0 di Google: la scheda cambia licenza, i pesi restano gli stessi** Il 24 agosto 2026 Google carica su Hugging Face i pesi di TimesFM 3.0 con licenza Apache 2.0 dichiarata nella scheda. Sessantanove ore dopo, sugli stessi byte, la licenza diventa non commerciale — e l’annuncio ufficiale su GitHub arriva un giorno più tardi, a cambio già avvenuto. → [https://csidia.com/note-operative/timesfm-3-licenza-cambiata-tre-giorni-dopo/](https://csidia.com/note-operative/timesfm-3-licenza-cambiata-tre-giorni-dopo/) - ![Chiavistello metallico a scorrimento su una porta di legno, fotografia in bianco e nero](https://csidia.com/img/nota-oss-chiavistello-600.webp) Osservatorio 3 settembre 2026 **Nel memorandum con la California, fermare un rilascio di OpenAI non spetta a OpenAI** Il 27 ottobre 2025 la California riconosce a un comitato del consiglio non profit di OpenAI un diritto di approvazione che può bloccare un rilascio della società operativa anche oltre le soglie di rischio dichiarate; dopo l’incidente Hugging Face di luglio 2026, altri quindici Stati indagano con le leggi sui consumatori, senza quel diritto scritto in alcun documento. → [https://csidia.com/note-operative/openai-california-chi-puo-fermare-un-rilascio/](https://csidia.com/note-operative/openai-california-chi-puo-fermare-un-rilascio/) - ![Radici aeree di un grande albero che scendono a fasci verticali dai rami fino al terreno, alcune spesse e radicate nel suolo, altre sottili e ancora sospese, fotografia in bianco e nero](https://csidia.com/img/nota-radici-aeree-600.webp) Normativa 3 settembre 2026 **Registro DORA sui fornitori ICT: la scadenza è fissa, la catena di subappalto no** Il regolamento di esecuzione (UE) 2024/2956 fissa i modelli del registro delle informazioni previsto dall’art. 28, paragrafo 3, di DORA. La Banca d’Italia ha fissato il termine al 15 marzo: restano da mappare i livelli di subappalto dietro ogni funzione essenziale. → [https://csidia.com/note-operative/dora-registro-informazioni-catena-subappalto/](https://csidia.com/note-operative/dora-registro-informazioni-catena-subappalto/) - ![Griglia di tondini di ferro per cemento armato, con alcuni tondini verticali che sporgono da una rete più ampia sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-oss-armatura-600.webp) Osservatorio 3 settembre 2026 **El Paso: 13 miliardi di garanzia, per Meta l’accordo è ancora un’intesa di esclusiva** A fine luglio 2026 vengono lanciate obbligazioni per 12,3 miliardi di dollari sostenute dalla garanzia di Meta sul futuro centro dati di El Paso; il 30 luglio, nel 10-Q depositato alla SEC, Meta descrive lo stesso accordo come un’intesa di esclusiva ancora da rendere definitiva entro il terzo trimestre 2026. → [https://csidia.com/note-operative/el-paso-meta-garanzia-intesa-esclusiva/](https://csidia.com/note-operative/el-paso-meta-garanzia-intesa-esclusiva/) - ![Primo piano della testina di lettura sospesa sopra il piatto metallico riflettente di un disco rigido aperto, con le viti del fermo centrale disposte in cerchio attorno al mozzo, fotografia in bianco e nero](https://csidia.com/img/nota-disco-rigido-testina-600.webp) Normativa 3 settembre 2026 **Manuale di conservazione: la scadenza di giugno è passata, il controllo AgID no** Il Piano triennale ICT fissa al 2026 il traguardo per la pubblicazione di manuale e responsabile della conservazione; il monitoraggio AgID chiude a dicembre, mentre da gennaio un gruppo di lavoro riscrive le stesse regole per allinearle a eIDAS 2. → [https://csidia.com/note-operative/manuale-conservazione-target-2026-controllo-agid/](https://csidia.com/note-operative/manuale-conservazione-target-2026-controllo-agid/) - ![Due fanali di segnalamento ferroviario identici, montati su due bracci curvi che escono dallo stesso palo e orientati in direzioni diverse, fotografia in bianco e nero contro un cielo nuvoloso](https://csidia.com/img/nota-segnali-ferroviari-600.webp) Osservatorio 3 settembre 2026 **Hy4 preview di Tencent: il default del ragionamento si capovolge, in silenzio** Nel passaggio da Hy3 a Hy4 preview, Tencent inverte il default del parametro reasoning_effort nel chat template: da risposta diretta a ragionamento esteso. Lo stesso quickstart, senza errori, cambia comportamento — e un secondo campo, assente da entrambe le schede, può reimporlo. → [https://csidia.com/note-operative/hy4-preview-tencent-reasoning-effort-capovolto/](https://csidia.com/note-operative/hy4-preview-tencent-reasoning-effort-capovolto/) - ![Sentiero sterrato che si biforca in due tracciati in un bosco di conifere, con un cartello di legno vuoto sulla sinistra, fotografia in bianco e nero](https://csidia.com/img/nota-bivio-sentiero-600.webp) Osservatorio 2 settembre 2026 **Cinque offerte alla NASA, una sola fonte per il sito nucleare** Il 17 e il 18 agosto 2026 due agenzie federali modificano contratti con Anduril Industries: gara ristretta con cinque offerte alla NASA, nessuna gara per il sistema anti-drone della sicurezza nucleare NNSA. → [https://csidia.com/note-operative/anduril-nasa-cinque-offerte-nnsa-una-fonte/](https://csidia.com/note-operative/anduril-nasa-cinque-offerte-nnsa-una-fonte/) - ![Livella a bolla vista da vicino, con la bolla d’aria visibile nel tubo di vetro incassato nel corpo dell’attrezzo, fotografia in bianco e nero](https://csidia.com/img/nota-livella-bolla-600.webp) Normativa 2 settembre 2026 **Legge 90/2024: la tassonomia mancante, e chi alla fine l’ha scritta** Per sedici mesi la legge 90/2024 ha imposto di segnalare incidenti secondo una tassonomia che, nel frattempo, ha smesso di esistere. A colmare il vuoto è una determina firmata dalla stessa Agenzia che riceve le notifiche. → [https://csidia.com/note-operative/legge-90-tassonomia-incidenti-chi-la-scrive/](https://csidia.com/note-operative/legge-90-tassonomia-incidenti-chi-la-scrive/) - ![Pallottoliere con file di perline bianche su sfondo rosso, alcune file più cariche di altre, fotografia in bianco e nero ravvicinata](https://csidia.com/img/nota-pallottoliere-600.webp) Osservatorio 2 settembre 2026 **DeepSeek-V4-Flash-Vision-Exp: l’italiano pesa il 41% di token in più** Con lo stesso articolo del GDPR in italiano e in inglese, il tokenizer di DeepSeek-V4-Flash-Vision-Exp — pubblicato il 31 agosto 2026 — genera 525 contro 373 token: il 41% in più. Il confronto con altri due modelli a pesi aperti. → [https://csidia.com/note-operative/deepseek-v4-flash-vision-exp-italiano-piu-token/](https://csidia.com/note-operative/deepseek-v4-flash-vision-exp-italiano-piu-token/) - ![Barattolo di vetro rovesciato su un fianco, con fiocchi di cereali che ne fuoriescono e si spargono sul piano d’appoggio, fotografia in bianco e nero](https://csidia.com/img/nota-avena-rovesciata-600.webp) Osservatorio 2 settembre 2026 **General Dynamics: 1.010.925 azioni non registrate, un piano sparisce dall’offerta di rescissione** Il 4 agosto 2026 General Dynamics deposita alla SEC un’offerta di rescissione che copre fino a 1.010.925 azioni proprie, acquistate senza la dovuta registrazione attraverso due piani 401(k) fra il 1° luglio 2025 e il 30 giugno 2026: scade l’8 settembre. Il trimestrale di sei giorni prima citava circa 300.000 azioni su tre piani — il terzo, e un quarto mai nominato prima, non compaiono nell’offerta, senza che il documento lo spieghi. → [https://csidia.com/note-operative/general-dynamics-401k-rescissione-piano-sparisce/](https://csidia.com/note-operative/general-dynamics-401k-rescissione-piano-sparisce/) - ![Una fila di listelli tattili in rilievo che attraversa in linea retta una pavimentazione a lastre chiare e scure, fotografia in bianco e nero ad alto contrasto](https://csidia.com/img/nota-guida-tattile-pavimento-600.webp) Normativa 2 settembre 2026 **Terminali self-service: l’esenzione dura vent’anni dalla messa in funzione, non dal 2025** Il d.lgs. 82/2022, che recepisce la direttiva (UE) 2019/882, vige dal 28 giugno 2025: per i terminali self-service il regime transitorio non finisce nel 2030 come per i contratti, ma dopo vent’anni dalla messa in funzione di ciascun apparecchio — una data che nessun registro incrocia col fascicolo di conformità. → [https://csidia.com/note-operative/terminali-self-service-accessibilita-messa-in-funzione/](https://csidia.com/note-operative/terminali-self-service-accessibilita-messa-in-funzione/) - ![Colata di metallo fuso incandescente che scorre verticalmente tra strutture industriali arrugginite, fotografia in bianco e nero](https://csidia.com/img/nota-colata-metallo-600.webp) Normativa 1 settembre 2026 **CBAM: la soglia di 50 tonnellate è cumulativa, chi la supera risponde per l’intero anno** Regolamento (UE) 2023/956, come modificato dal regolamento (UE) 2025/2083: sotto le 50 tonnellate nette annue l’importatore è esente, sopra risponde per tutte le emissioni dell’anno intero. → [https://csidia.com/note-operative/cbam-soglia-cumulativa-anno-intero/](https://csidia.com/note-operative/cbam-soglia-cumulativa-anno-intero/) - ![Uno strato di intonaco chiaro che si stacca da un muro di mattoni scuri sottostante, fotografia in bianco e nero ad alto contrasto](https://csidia.com/img/nota-intonaco-mattoni-600.webp) Normativa 1 settembre 2026 **Il fascicolo dell’ex dipendente: il GDPR non fissa un termine di conservazione, le altre norme sì** L’art. 5, paragrafo 1, lettera e) del GDPR impone la limitazione della conservazione senza indicare un numero: il termine sta altrove, scritto pezzo per pezzo fra norme fiscali, di sicurezza sul lavoro e di gestione del rapporto — ciascuna con un proprio orizzonte. → [https://csidia.com/note-operative/fascicolo-ex-dipendente-termine-conservazione-sparso/](https://csidia.com/note-operative/fascicolo-ex-dipendente-termine-conservazione-sparso/) - ![Rastrelliera da laboratorio con decine di fori vuoti e solo quattro provette di vetro inserite, fotografia in bianco e nero ravvicinata](https://csidia.com/img/nota-provette-laboratorio-600.webp) Osservatorio 1 settembre 2026 **GLM-5.3: sedici benchmark, zero sulla sicurezza** Il 28 agosto 2026 Z.ai pubblica i pesi di GLM-5.3: la scheda riporta sedici benchmark di codice e capacità cyber, nessuno di sicurezza o di lingue diverse da inglese e cinese. → [https://csidia.com/note-operative/glm-5-3-sedici-benchmark-zero-sicurezza/](https://csidia.com/note-operative/glm-5-3-sedici-benchmark-zero-sicurezza/) - ![Griglia fitta di lampadine nude e accese, vista dal basso su un soffitto a pannelli, fotografia in bianco e nero](https://csidia.com/img/nota-lampadine-soffitto-600.webp) Osservatorio 1 settembre 2026 **L3Harris: l’amministratore delegato lascia, il conto scende da 38,7 milioni a zero** Il 16 agosto 2026 termina il mandato di Christopher Kubasik dopo un’indagine del consiglio su una condotta legata al Codice di condotta: l’accordo di separazione depositato il giorno dopo azzera liquidazione e premi non maturati, contro la stima di 38,7 milioni di dollari che il proxy statement di aprile attribuiva a un licenziamento senza giusta causa. → [https://csidia.com/note-operative/l3harris-kubasik-separazione-conto-gennaio-agosto/](https://csidia.com/note-operative/l3harris-kubasik-separazione-conto-gennaio-agosto/) - ![Corridoio di una scaffalatura industriale in acciaio, alta e completamente vuota, in un capannone logistico, fotografia in bianco e nero](https://csidia.com/img/nota-scaffalatura-vuota-600.webp) Osservatorio 1 settembre 2026 **Symbotic: il cliente unico sale al 90,5%, la causa sui conti non si chiude** Il 10-Q del 5 agosto 2026: un cliente non nominato pesa il 90,5% dei ricavi trimestrali, contro l’83,8% di un anno prima — mentre un giudice federale lascia in piedi gran parte della causa sugli stessi conti, e la società deposita la risposta il 28 agosto. → [https://csidia.com/note-operative/symbotic-cliente-concentrato-causa-titoli/](https://csidia.com/note-operative/symbotic-cliente-concentrato-causa-titoli/) - ![Ingranaggi di un riduttore industriale visti dall’interno, superfici metalliche unte, fotografia in bianco e nero](https://csidia.com/img/nota-ingranaggi-600.webp) Normativa 31 agosto 2026 **Quasi-macchine: istruzioni per assemblarle, non un manuale d’uso** Il regolamento (UE) 2023/1230 impone al fornitore di una quasi-macchina istruzioni per l’assemblaggio, non un manuale d’uso, e una dichiarazione di incorporazione, non di conformità. → [https://csidia.com/note-operative/quasi-macchine-istruzioni-assemblaggio-2027/](https://csidia.com/note-operative/quasi-macchine-istruzioni-assemblaggio-2027/) - ![Statuetta metallica della Giustizia bendata, con bilancia e spada, fotografata da vicino in bianco e nero](https://csidia.com/img/nota-statua-giustizia-600.webp) Osservatorio 31 agosto 2026 **Il memo doveva provare un sabotaggio: ha provato una ritorsione** Il registro segna la causa Anthropic-Pentagono chiusa il 27 agosto 2026. L’ordinanza non è ancora pubblica, ma il memo che doveva giustificare la designazione lo è da marzo: letto per intero, parla soprattutto della stampa. → [https://csidia.com/note-operative/anthropic-memo-sabotaggio-ritorsione/](https://csidia.com/note-operative/anthropic-memo-sabotaggio-ritorsione/) - ![Chiavetta USB doppia, USB-A e USB-C, con i cappucci rimossi appoggiati accanto, su un tappetino a griglia, fotografia in bianco e nero](https://csidia.com/img/nota-chiavetta-usb-600.webp) Normativa 31 agosto 2026 **CVCN: la norma dice cosa consegnare, tace su chi lo vede dopo** Il D.P.R. 54/2021 sul Perimetro cibernetico impone al fornitore ICT di consegnare al CVCN architettura, funzioni di sicurezza e un ambiente di test rappresentativo. Su chi lo vede dopo e per quanto, il testo tace. → [https://csidia.com/note-operative/cvcn-codice-sorgente-chi-lo-vede-dopo/](https://csidia.com/note-operative/cvcn-codice-sorgente-chi-lo-vede-dopo/) - ![Postazioni con microfono a collo d’oca e schermo touch disposte attorno a un tavolo a ferro di cavallo, sala riunioni vuota, fotografia in bianco e nero](https://csidia.com/img/nota-postazioni-microfono-aula-600.webp) Osservatorio 31 agosto 2026 **Nemotron 3 Diarization: licenza di valutazione, non di modello aperto** NVIDIA pubblica un modello di diarizzazione vocale con licenza di sola valutazione: la documentazione di governance sta dietro lo stesso cancello dei pesi, e ogni derivato è concesso in licenza a NVIDIA. → [https://csidia.com/note-operative/diarizzazione-vocale-licenza-di-valutazione-derivati-a-nvidia/](https://csidia.com/note-operative/diarizzazione-vocale-licenza-di-valutazione-derivati-a-nvidia/) - ![Pagina di uno spartito musicale stampato, righe fitte fuori fuoco tranne la piega centrale, fotografia in bianco e nero](https://csidia.com/img/elenco-norme-armonizzate-600.webp) Normativa 31 agosto 2026 **La norma armonizzata sul manuale esiste dal 2020: quasi nessuno la cita** EN ISO 20607:2019 dà la presunzione di conformità sul manuale di macchine, riga 94 della Gazzetta UE. IEC/IEEE 82079-1:2019, la norma che tutti citano, non è armonizzata: zero occorrenze, verificato. → [https://csidia.com/note-operative/iso-20607-norma-armonizzata-manuale-istruzioni/](https://csidia.com/note-operative/iso-20607-norma-armonizzata-manuale-istruzioni/) - ![Un braccio robotico industriale al lavoro in una cella di saldatura, ripreso in bianco e nero](https://csidia.com/img/nota-cella-robotizzata-600.webp) Normativa 31 agosto 2026 **Regolamento Macchine: quando il retrofit vi rende fabbricanti, e quando no** Il regolamento (UE) 2023/1230, artt. 3 e 18, si applica dal 20 gennaio 2027: due condizioni, non una, stabiliscono se chi modifica una macchina già installata ne diventa fabbricante. → [https://csidia.com/note-operative/modifica-sostanziale-macchine-due-condizioni-non-una/](https://csidia.com/note-operative/modifica-sostanziale-macchine-due-condizioni-non-una/) - ![Vista aerea di un meandro fluviale con due isole di vegetazione, fotografia in bianco e nero ad alto contrasto](https://csidia.com/img/nota-meandro-fluviale-600.webp) Normativa 31 agosto 2026 **Pericolosità idraulica: due comunicati in nove giorni, due regole di efficacia opposte** Due comunicati della stessa Autorità di bacino, cinque comuni, nove giorni: la stessa modifica di pericolosità idraulica diventa efficace il giorno della pubblicazione in un caso, sette mesi prima in un altro. → [https://csidia.com/note-operative/pericolosita-idraulica-due-regole-di-efficacia-opposte/](https://csidia.com/note-operative/pericolosita-idraulica-due-regole-di-efficacia-opposte/) - ![Volantino di una valvola industriale arrugginita, ripreso da vicino, fotografia in bianco e nero](https://csidia.com/img/nota-valvola-chiusa-600.webp) Normativa 31 agosto 2026 **Regolamento Macchine: la lingua del manuale, in Italia, non è ancora fissata** Il d.lgs. 17/2010 non si aggiorna dal 2012, la delega della l. 36/2026 scade il 9 ottobre 2026, e il testo unico sicurezza rinvia ancora a una norma abrogata dal 2010: tre fatti verificati su Normattiva. → [https://csidia.com/note-operative/regolamento-macchine-lato-italiano-fermo-2012/](https://csidia.com/note-operative/regolamento-macchine-lato-italiano-fermo-2012/) - ![Due mani disegnano e misurano una pianta tecnica con penna e riga, in bianco e nero](https://csidia.com/img/nota-riga-disegno-tecnico-600.webp) Normativa 31 agosto 2026 **Regolamento Macchine: se cambia una cosa, tre risposte e sette silenzi** Cosa si aggiorna quando cambia il software, una norma armonizzata o il mercato di una macchina: il regolamento (UE) 2023/1230 risponde tre volte in modo esplicito, e tace su almeno sette casi. → [https://csidia.com/note-operative/regolamento-macchine-propagazione-modifiche-tre-risposte/](https://csidia.com/note-operative/regolamento-macchine-propagazione-modifiche-tre-risposte/) - ![Una fila di sezionatori e isolatori ad alta tensione in una sottostazione elettrica, cavi tesi contro un cielo uniforme, fotografia in bianco e nero](https://csidia.com/img/nota-isolatori-sezionatori-600.webp) Osservatorio 31 agosto 2026 **Volato-Alignment Engine: l’accordo è depositato, i numeri no** L’8-K del 28 agosto 2026: l’accordo di fusione fra Volato Group e Alignment Engine è filed per intero, ma i 500 milioni di valutazione e i megawatt del campus in Ohio compaiono solo nel comunicato, furnished sotto Item 7.01. → [https://csidia.com/note-operative/volato-alignment-engine-accordo-depositato-numeri-no/](https://csidia.com/note-operative/volato-alignment-engine-accordo-depositato-numeri-no/) - ![Buste nere sigillate con ceralacca a forma di giglio, fotografate in bianco e nero](https://csidia.com/img/nota-sigillo-ceralacca-600.webp) Normativa 30 agosto 2026 **Copia del fascicolo del lavoratore: il segreto industriale non giustifica un diniego totale** L’art. 15 del GDPR, il considerando 63 e la sentenza C-487/21 della Corte di giustizia: il fascicolo del lavoratore non sta in un solo sistema, e il segreto industriale non basta a negarlo per intero. → [https://csidia.com/note-operative/copia-fascicolo-lavoratore-segreto-industriale-articolo-15/](https://csidia.com/note-operative/copia-fascicolo-lavoratore-segreto-industriale-articolo-15/) - ![Sezione di un tronco d’albero fotografata dall’alto, anelli di crescita concentrici in bianco e nero ad alto contrasto](https://csidia.com/img/nota-anelli-tronco-600.webp) Normativa 30 agosto 2026 **Discariche strategiche: la garanzia diventa annuale, la conformità va provata giorno per giorno** Il D.L. 154/2026 riscrive l’art. 208, comma 11, lett. g) del Codice dell’ambiente: garanzia annuale su autorizzazioni pluriennali, per le società in amministrazione straordinaria con impianti strategici. → [https://csidia.com/note-operative/discariche-garanzia-annuale-conformita-giorno-per-giorno/](https://csidia.com/note-operative/discariche-garanzia-annuale-conformita-giorno-per-giorno/) - ![Due anelli di un cuscinetto a sfere smontato, uno intero appoggiato sull’altro da cui sono fuoriuscite alcune sfere metalliche, fotografia in bianco e nero](https://csidia.com/img/nota-cuscinetto-600.webp) Osservatorio 30 agosto 2026 **Karman-Walker: il prestito è depositato per intero, il contratto no** L’8-K del 28 agosto 2026: la sesta modifica al contratto di credito è allegata per intero, lo Share Purchase Agreement che ha comprato un fornitore scozzese di componenti per teste di ricerca missilistiche non compare in nessun altro deposito di Karman. → [https://csidia.com/note-operative/karman-walker-prestito-depositato-contratto-no/](https://csidia.com/note-operative/karman-walker-prestito-depositato-contratto-no/) - ![Un cassetto di uno schedario ad archivio, aperto e sporgente, fra molte file di cassetti identici e chiusi, fotografia in bianco e nero](https://csidia.com/img/nota-schedario-cassetti-600.webp) Osservatorio 30 agosto 2026 **L’8-K di Mercury sull’accordo con il fornitore esterno è arrivato: item 2.02, non item 1.01** Il seguito del pezzo del 6 agosto: l’8-K di Mercury Systems sui risultati trimestrali, depositato il 18 agosto 2026, nomina il fornitore solo in un punto elenco di una slide che l’emittente stessa dichiara di non voler considerare «filed». → [https://csidia.com/note-operative/mercury-palantir-item-202-non-101/](https://csidia.com/note-operative/mercury-palantir-item-202-non-101/) - ![Bilancia a due piatti in ottone su una mensola di legno, i piatti vuoti fermi a quote leggermente diverse, fotografia in bianco e nero](https://csidia.com/img/nota-bilancia-ottone-600.webp) Osservatorio 30 agosto 2026 **Qwen3.8-Flash-Next: 6 miliardi attivi, 180 da caricare, 51 in una tabella** Alibaba pubblica su Hugging Face l’anteprima dell’architettura Qwen4: 360 GB di pesi, un trentesimo attivo per token. Cosa dichiara la scheda, cosa no. → [https://csidia.com/note-operative/qwen3-8-flash-next-6-miliardi-attivi-180-totali/](https://csidia.com/note-operative/qwen3-8-flash-next-6-miliardi-attivi-180-totali/) - ![Portico deserto con file di sedie vuote sullo sfondo e prospettiva che fugge verso il buio, fotografia in bianco e nero](https://csidia.com/img/nota-portico-sedie-vuote-600.webp) Osservatorio 29 agosto 2026 **Undici anni di attese in Emilia-Romagna: il gradino del 2021 non si è più richiuso** Abbiamo ricostruito 499 settimane di tempi di attesa dai dati pubblici della Regione: la quota entro standard cade da 98% a 88% fra 2018 e 2021 e non risale, mentre il volume resta identico. → [https://csidia.com/note-operative/attese-emilia-romagna-undici-anni-gradino-2021/](https://csidia.com/note-operative/attese-emilia-romagna-undici-anni-gradino-2021/) - ![Denti di due ingranaggi metallici impolverati che si incastrano, fotografia macro in bianco e nero](https://csidia.com/img/nota-ruote-dentate-polvere-600.webp) Normativa 29 agosto 2026 **Farmaci, la Banca dati centrale ha un decreto: ventiquattro ore per ogni spedizione** Il decreto 16 giugno 2026 rimette in piedi la Banca dati centrale dei farmaci, ora al Ministero della salute: produttori, depositari e grossisti trasmettono entro 24 ore. → [https://csidia.com/note-operative/banca-dati-farmaci-produttori-grossisti-24-ore/](https://csidia.com/note-operative/banca-dati-farmaci-produttori-grossisti-24-ore/) - ![Martelletto da giudice appoggiato al suo blocco, con una fascia metallica chiara, fotografia in bianco e nero su fondo scuro](https://csidia.com/img/nota-martelletto-600.webp) Normativa 29 agosto 2026 **Contratti secretati: la deroga è alla gara, non al controllo** L’art. 139 del Codice dei contratti pubblici deroga alla gara per i contratti secretati, non al controllo: due provvedimenti motivati, il nulla osta, la Corte dei conti. → [https://csidia.com/note-operative/contratti-secretati-controllo-corte-dei-conti/](https://csidia.com/note-operative/contratti-secretati-controllo-corte-dei-conti/) - ![Vista panoramica di una fitta coltre di nebbia che avanza su una valle coltivata a terrazze, con cielo sereno sopra e case coloniche visibili sotto il fronte nuvoloso, fotografia in bianco e nero](https://csidia.com/img/nota-banco-di-nebbia-600.webp) Osservatorio 29 agosto 2026 **Il Pentagono non ha mai spiegato perché DJI contribuisca alla difesa cinese** Il 14 agosto 2026 la Corte d’Appello di Washington riapre il caso DJI: il tribunale distrettuale aveva accolto la tesi del Pentagono citando ragioni che il Pentagono stesso non aveva mai messo per iscritto. Il paragrafo che dovrebbe spiegare il contributo di DJI alla base industriale della difesa cinese resta redatto per intero, tranne il titolo. → [https://csidia.com/note-operative/dji-pentagono-sentenza-motivazione-redatta/](https://csidia.com/note-operative/dji-pentagono-sentenza-motivazione-redatta/) - ![Vista ravvicinata e in prospettiva di un modulo di storage nero con vani identici, ciascuno con una piccola serratura e un indicatore verticale, sfondo bianco sfocato, fotografia in bianco e nero](https://csidia.com/img/nota-baie-dischi-600.webp) Osservatorio 29 agosto 2026 **Granite 4.2 di IBM: denso per intero, il contesto da 512K si ferma a 128K nel motore** IBM pubblica Granite 4.2, tre modelli densi Apache 2.0 pensati per l’agente in azienda: nessun parametro sparso, ma il contesto esteso a 512K in addestramento non arriva al motore che li serve. → [https://csidia.com/note-operative/granite-4-2-ibm-denso-contesto-512k-128k/](https://csidia.com/note-operative/granite-4-2-ibm-denso-contesto-512k-128k/) - ![Antenna parabolica di un radar di puntamento, ripresa dal basso contro un cielo senza nuvole, fotografia in bianco e nero](https://csidia.com/img/nota-radar-mimetico-600.webp) Osservatorio 29 agosto 2026 **Palladyne AI e IAI: l’esclusiva sulle munizioni vaganti resta un memorandum** L’8-K dell’8 giugno 2026: Palladyne AI e IAI (di proprietà dello Stato di Israele) firmano un memorandum, non un contratto, per le munizioni vaganti Harpy negli Usa. → [https://csidia.com/note-operative/palladyne-iai-harpy-esclusiva-memorandum/](https://csidia.com/note-operative/palladyne-iai-harpy-esclusiva-memorandum/) - ![Veduta aerea di una valle fluviale allagata: campi e siepi sott’acqua fra i filari di alberi, fotografia in bianco e nero](https://csidia.com/img/nota-valle-allagata-600.webp) Scenari 29 agosto 2026 **Rischio di piena a fine estate e in autunno: che cosa dice davvero il cambiamento climatico** ISPRA misura, l’IPCC proietta con linguaggio calibrato: che cosa è accertato sul rischio di piena in autunno, e su quale ciclo di mappe è tarato il vostro sito. → [https://csidia.com/note-operative/piena-autunno-cambiamento-climatico/](https://csidia.com/note-operative/piena-autunno-cambiamento-climatico/) - ![Muro di calcestruzzo segnato da una crepa orizzontale richiusa con stucco più chiaro, fotografia in bianco e nero](https://csidia.com/img/nota-muro-crepa-stuccata-600.webp) Normativa 29 agosto 2026 **Il premio della polizza catastrofale va proporzionato al rischio. Chi lo verifica?** La legge obbliga le imprese ad assicurarsi contro sismi, alluvioni e frane, e il regolamento impone premi proporzionali al rischio calcolati sulle mappe pubbliche. Abbiamo messo online la parte che si può verificare da soli. → [https://csidia.com/note-operative/polizza-catastrofale-premio-proporzionale-al-rischio/](https://csidia.com/note-operative/polizza-catastrofale-premio-proporzionale-al-rischio/) - ![Lettore biometrico anonimo su una parete di cemento grezzo in un corridoio vuoto, in bianco e nero](https://csidia.com/img/nota-lettore-accessi-600.webp) Normativa 28 agosto 2026 **Impronta, volto, iride: le prove che il fornitore del lettore non vi ha consegnato** Un lettore biometrico in azienda tratta dati che l’art. 2-septies del Codice Privacy e l’art. 9 del GDPR sottopongono a un doppio filtro. Il caso Tropea, verificato sulla fonte. → [https://csidia.com/note-operative/dati-biometrici-lavoratori-base-giuridica-mancante/](https://csidia.com/note-operative/dati-biometrici-lavoratori-base-giuridica-mancante/) - ![Grande antenna parabolica bianca puntata verso un cielo sereno, con altre antenne identiche allineate sull’orizzonte, fotografia in bianco e nero](https://csidia.com/img/nota-antenna-radioastronomica-600.webp) Osservatorio 28 agosto 2026 **Chi perde l’appalto SMART della FAA riceve comunque un ordine con lo stesso nome** Il 23 giugno 2026 la FAA affida ad Air Space Intelligence l’appalto SMART da 875,95 milioni di dollari; il 13 agosto un ordine non competitivo da 500.000 dollari, con lo stesso nome, va a una società americana di software per l’analisi dei dati, che l’aveva perso. → [https://csidia.com/note-operative/faa-smart-palantir-ordine-non-competitivo/](https://csidia.com/note-operative/faa-smart-palantir-ordine-non-competitivo/) - ![Corridoio di una sala caveau con file di piccole cassette di sicurezza in legno scuro, ciascuna con targhetta e serratura, che convergono verso un’unica porta blindata in fondo, fotografia in bianco e nero](https://csidia.com/img/nota-cassette-sicurezza-600.webp) Normativa 28 agosto 2026 **D.lgs. 51/2018: che cosa deve dire il registro di un sistema di IA usato dalla polizia** Il decreto che attua la direttiva (UE) 2016/680 sostituisce il GDPR per la polizia giudiziaria. L’articolo 21 impone di registrare motivi, data e ora di ogni operazione; l’articolo 4 impone di distinguere, prima di ogni trasmissione, i fatti dalle valutazioni. → [https://csidia.com/note-operative/registro-operazioni-polizia-motivi-se-possibile/](https://csidia.com/note-operative/registro-operazioni-polizia-motivi-se-possibile/) - ![Vista ravvicinata di ventole di raffreddamento industriali disposte in coppie simmetriche all’interno di un rack, fotografia in bianco e nero](https://csidia.com/img/nota-ventole-server-600.webp) Osservatorio 27 agosto 2026 **GLM-5.3-Flash di Z.ai: licenza MIT, 328 GB di pesi, il resto lo costruite voi** Z.ai pubblica GLM-5.3-Flash open weight, licenza MIT: 320 miliardi di parametri, 328 GB su disco. Verifichiamo licenza, peso reale e differenza dai pesi. → [https://csidia.com/note-operative/glm-5-3-flash-zai-costo-reale-perimetro/](https://csidia.com/note-operative/glm-5-3-flash-zai-costo-reale-perimetro/) - ![Vista aerea di una cava a cielo aperto con terrazzamenti a gradoni concentrici, fotografia in bianco e nero](https://csidia.com/img/nota-cava-a-terrazze-600.webp) Osservatorio 27 agosto 2026 **Range Impact e Vetted Portal: il contratto è depositato, la responsabilità no** L’8-K del 17 agosto 2026: Vetted Consultant costruirà per Range Impact un agente AI per la conformità sui permessi minerari — 626.000 dollari, una clausola che scarica sul cliente le decisioni prese su modelli di terzi, e un warrant su 500.000 azioni che lega il fornitore al committente. → [https://csidia.com/note-operative/range-impact-vetted-portal-contratto-depositato-responsabilita-no/](https://csidia.com/note-operative/range-impact-vetted-portal-contratto-depositato-responsabilita-no/) - ![Vista dal basso di più gruppi di ugelli di motori a razzo disposti a croce contro il cielo, fotografia in bianco e nero](https://csidia.com/img/nota-ugelli-razzo-600.webp) Osservatorio 27 agosto 2026 **Ursa Major al Nasdaq: il contratto è depositato, le proiezioni no** L’8-K del 25 agosto 2026: il Business Combination Agreement è depositato, la valutazione da 2,3 miliardi poggia su proiezioni trasmesse — e l’Exhibit 99.3 con i numeri non risulta nel fascicolo. → [https://csidia.com/note-operative/ursa-major-nasdaq-contratto-depositato-proiezioni/](https://csidia.com/note-operative/ursa-major-nasdaq-contratto-depositato-proiezioni/) - ![Fotografia in bianco e nero di due clessidre di forma diversa affiancate su un piano chiaro, con la sabbia a livelli differenti](https://csidia.com/img/nota-due-clessidre-600.webp) Normativa 27 agosto 2026 **Voucher Cloud & Cybersecurity: lo sportello apre il 10 novembre, lo «stato di partenza» resta sparso in sei sistemi** Il decreto direttoriale 4 agosto 2026 apre lo sportello del Voucher Cloud & Cybersecurity (150 milioni, dal 10 novembre 2026): la prova dello stato di partenza resta sparsa in sei sistemi. → [https://csidia.com/note-operative/voucher-cloud-cybersecurity-sei-sistemi/](https://csidia.com/note-operative/voucher-cloud-cybersecurity-sei-sistemi/) - ![Angolo di un lucernario con vetro smerigliato, ombre di rami visibili ma indistinte attraverso la superficie ghiacciata, fotografia in bianco e nero](https://csidia.com/img/nota-vetro-smerigliato-600.webp) Normativa 27 agosto 2026 **Whistleblowing: la riservatezza del segnalante è un obbligo sanzionato, la prova sta in sei luoghi** Il d.lgs. 24/2023: la riservatezza dell’identità di chi segnala non è una promessa, è un obbligo sanzionato dall’ANAC. Le soglie, la scadenza mobile, i sei luoghi dove sta la prova. → [https://csidia.com/note-operative/whistleblowing-riservatezza-segnalante-sei-luoghi/](https://csidia.com/note-operative/whistleblowing-riservatezza-segnalante-sei-luoghi/) - ![Fotografia in bianco e nero di cinque scatole di cartone sigillate con nastro adesivo, impilate su una mensola di legno davanti a un muro di mattoni](https://csidia.com/img/nota-scatole-impilate-600.webp) Normativa 26 agosto 2026 **GPSR, sicurezza generale dei prodotti: obblighi già in vigore, il fascicolo resta sparso in sei sistemi** Il regolamento (UE) 2023/988 (GPSR) si applica dal 13 dicembre 2024, aggiornato dal 29 maggio 2026. Il fascicolo resta sparso in sei sistemi aziendali. → [https://csidia.com/note-operative/gpsr-sicurezza-prodotti-sei-sistemi/](https://csidia.com/note-operative/gpsr-sicurezza-prodotti-sei-sistemi/) - ![Un modulo di storage estratto a metà da un rack di server, con altri moduli identici allineati sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-modulo-server-600.webp) Osservatorio 26 agosto 2026 **Thomson-1.0-Small di Thomson Reuters: 3 miliardi di parametri attivi, 35 da tenere comunque in memoria** Thomson Reuters pubblica pesi aperti per legale, fiscale e giornalismo: 35 miliardi di parametri, licenza non commerciale, hardware minimo non dichiarato. → [https://csidia.com/note-operative/thomson-1-0-small-parametri-attivi-memoria/](https://csidia.com/note-operative/thomson-1-0-small-parametri-attivi-memoria/) - ![Fila di silos industriali cilindrici in metallo, ripresi da vicino in bianco e nero, con un edificio scuro sullo sfondo](https://csidia.com/img/nota-silos-industriali-600.webp) Osservatorio 24 agosto 2026 **EVIE-Preview-4.5B di Tencent: il modello pesa 8,5 GB, indicizzare i vostri documenti no** Tencent pubblica EVIE-Preview-4.5B, motore di ricerca su documenti scansionati, primo nei benchmark ViDoRe dichiarati. Il costo vero è l’indice, non la GPU. → [https://csidia.com/note-operative/evie-preview-tencent-indice-documenti-terabyte/](https://csidia.com/note-operative/evie-preview-tencent-indice-documenti-terabyte/) - ![Isolatori ceramici a cupola di una sottostazione elettrica ad alta tensione, ripresi da vicino in bianco e nero, con tralicci e sbarre sullo sfondo](https://csidia.com/img/nota-isolatori-alta-tensione-600.webp) Osservatorio 24 agosto 2026 **NVIDIA garantisce 105 miliardi per l’affitto di OpenAI a Pike County, e il conduttore resta senza nome** L’8-K NVIDIA del 17 agosto 2026: garanzia fino a 105 miliardi di dollari per il campus SB Energy in Ohio, inquilino OpenAI mai nominata nel testo depositato. → [https://csidia.com/note-operative/nvidia-sb-energy-openai-garanzia-105-miliardi/](https://csidia.com/note-operative/nvidia-sb-energy-openai-garanzia-105-miliardi/) - ![Primo piano in bianco e nero di trucioli metallici a spirale ammassati, texture caotica e riflettente](https://csidia.com/img/nota-trucioli-metallo-600.webp) Normativa 24 agosto 2026 **Veicoli fuori uso: il regolamento UE 2026/1738 e il dato di circolarità sparso in sei sistemi** Regolamento (UE) 2026/1738 sui veicoli fuori uso: in vigore dal 13 agosto 2026, applicazione dal 2028. Il dato di circolarità resta sparso in sei sistemi. → [https://csidia.com/note-operative/veicoli-fuori-uso-circolarita-sei-sistemi/](https://csidia.com/note-operative/veicoli-fuori-uso-circolarita-sei-sistemi/) - ![Cristalli di brina ravvicinati su una superficie scura, texture aghiforme e intrecciata, fotografia in bianco e nero](https://csidia.com/img/nota-cristalli-brina-600.webp) Normativa 22 agosto 2026 **Farmaci, il bollino finisce il 9 febbraio 2027: il lotto resta sparso in sei sistemi** Il D.Lgs. 10/2025 recepisce il regolamento UE 2016/161: la stabilizzazione finisce l’8 febbraio 2027. Il lotto del farmaco resta sparso in sei sistemi. → [https://csidia.com/note-operative/datamatrix-farmaci-sei-sistemi/](https://csidia.com/note-operative/datamatrix-farmaci-sei-sistemi/) - ![Pila di sassi in equilibrio su una roccia più ampia, sullo sfondo una spiaggia sfocata, fotografia in bianco e nero senza persone né scritte](https://csidia.com/img/nota-pietre-equilibrio-600.webp) Osservatorio 22 agosto 2026 **S1-mini: la licenza dichiarata ha il file, e il collegamento funziona** S1-mini di Superwhisper, 0,6B parametri: licenza Apache 2.0, file LICENSE presente, link verificato HTTP 200 — contro tre casi precedenti senza quel file. → [https://csidia.com/note-operative/s1-mini-licenza-dichiarata-file-presente/](https://csidia.com/note-operative/s1-mini-licenza-dichiarata-file-presente/) - ![Primo piano in bianco e nero di una grossa fune composta da trefoli attorcigliati, texture in controluce](https://csidia.com/img/nota-corda-trefoli-600.webp) Normativa 21 agosto 2026 **CSDDD: la soglia sale a 5.000 dipendenti, il dato sui fornitori di filiera resta sparso** CSDDD, direttiva (UE) 2024/1760: soglia a 5.000 dipendenti, applicazione dal 26 luglio 2029. Il dato sui fornitori di filiera resta sparso in più sistemi. → [https://csidia.com/note-operative/csddd-due-diligence-fornitori-di-filiera/](https://csidia.com/note-operative/csddd-due-diligence-fornitori-di-filiera/) - ![Una scogliera rocciosa affacciata su uno stretto di mare nella nebbia, con un faro e alcuni edifici bianchi su un promontorio, fotografia in bianco e nero](https://csidia.com/img/nota-faro-scogliera-600.webp) Osservatorio 21 agosto 2026 **Helsing arriva in Giappone via Rakuten: punto di contatto, non contratto** Reuters, Nikkei e Jiji confermano il ruolo di Rakuten per il drone HX-2 di Helsing in Giappone. Nessun accordo depositato, nessun comunicato congiunto. → [https://csidia.com/note-operative/helsing-rakuten-giappone-punto-di-contatto/](https://csidia.com/note-operative/helsing-rakuten-giappone-punto-di-contatto/) - ![Stanza vuota e in abbandono, pareti piastrellate e intonaco caduto, luce da una finestra, fotografia in bianco e nero senza persone né scritte](https://csidia.com/img/nota-stanza-vuota-600.webp) Osservatorio 21 agosto 2026 **Ornith-1.5-397B: licenza dichiarata, il file assente per la terza volta in tre giorni** Ornith-1.5-397B, 397 miliardi di parametri: licenza MIT dichiarata, nessun file LICENSE nel repository. Verificato il 21 agosto: terzo caso in tre giorni. → [https://csidia.com/note-operative/ornith-1-5-397b-licenza-dichiarata-terzo-caso/](https://csidia.com/note-operative/ornith-1-5-397b-licenza-dichiarata-terzo-caso/) - ![Veduta aerea in bianco e nero di una valle alpina, versanti boscosi e una strada sterrata che scende verso un lago in fondovalle](https://csidia.com/img/nota-vallata-alpina-600.webp) AI operativa 20 agosto 2026 **Perché un avvistamento di orso non basta: la storia di ogni individuo nel tempo** La Provincia di Trento avverte: un punto sulla mappa non dice dove sia l’orso adesso. Ribadiamo il nostro metodo — scansione sistematica e storia per individuo. → [https://csidia.com/note-operative/avvistamenti-orsi-mappa-non-basta-storia-individuo/](https://csidia.com/note-operative/avvistamenti-orsi-mappa-non-basta-storia-individuo/) - ![Cristalli di pirite ravvicinati, sfaccettature metalliche disposte in modo irregolare, fotografia in bianco e nero](https://csidia.com/img/nota-cristalli-pirite-600.webp) Normativa 20 agosto 2026 **Passaporto della batteria: obbligatorio dal 18 febbraio 2027, il dato chiave nasce fuori dall’azienda** Regolamento (UE) 2023/1542, art. 77: passaporto della batteria dal 18 febbraio 2027. Composizione, filiera critica e uso reale: il dato sta in sei sistemi. → [https://csidia.com/note-operative/passaporto-batteria-dato-fuori-azienda/](https://csidia.com/note-operative/passaporto-batteria-dato-fuori-azienda/) - ![Pedina degli scacchi in primo piano su una scacchiera, altre pedine sfocate sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-scacchi-600.webp) Osservatorio 20 agosto 2026 **UI-Mate-27B: l’agente a pesi aperti che clicca per voi. Con quali permessi?** Il modello Tencent UI-Mate-27B, pesi aperti su Hugging Face, esegue clic e tasti sullo schermo: licenza, gate, contesto e permessi verificati il 20 agosto. → [https://csidia.com/note-operative/ui-mate-27b-agente-pesi-aperti-permessi-desktop/](https://csidia.com/note-operative/ui-mate-27b-agente-pesi-aperti-permessi-desktop/) - ![Torre radar con cupola sferica e decine di parabole di trasmissione puntate in direzioni diverse, contro un cielo intenso, fotografia in bianco e nero](https://csidia.com/img/nota-cupola-radar-600.webp) Osservatorio 19 agosto 2026 **Contro i droni il DHS scrive due liste. Anduril entra in una sola** Il DHS assegna 1,5 miliardi contro i droni in due filiere: hardware di proprietà o servizio gestito. Anduril vince solo la seconda e fa ricorso alla GAO. → [https://csidia.com/note-operative/anduril-dhs-due-liste-controdroni/](https://csidia.com/note-operative/anduril-dhs-due-liste-controdroni/) - ![Strisce di cartone ondulato accatastate e sfilacciate, fotografate da vicino in bianco e nero](https://csidia.com/img/nota-cartone-ondulato-strappato-600.webp) Normativa 19 agosto 2026 **Regolamento imballaggi UE 2025/40: si applica dal 12 agosto, il dato sta in cinque sistemi diversi** Regolamento (UE) 2025/40, art. 71: applicazione dal 12 agosto 2026. Composizione, peso, contenuto riciclato, volumi per Stato: dati mai nello stesso sistema. → [https://csidia.com/note-operative/imballaggi-ppwr-dato-in-cinque-sistemi/](https://csidia.com/note-operative/imballaggi-ppwr-dato-in-cinque-sistemi/) - ![Un modulo server estratto a metà da un rack in un locale buio, fotografia in bianco e nero](https://csidia.com/img/nota-lama-server-600.webp) Osservatorio 19 agosto 2026 **IonQ e Anduril: un memorandum, non un contratto** L’8-K del 5 agosto 2026: IonQ dichiara un memorandum con Anduril su tecnologie quantistiche per la difesa, senza Item 1.01 né comunicato dedicato. Che cosa manca. → [https://csidia.com/note-operative/ionq-anduril-memorandum-non-contratto/](https://csidia.com/note-operative/ionq-anduril-memorandum-non-contratto/) - ![Cassetto di uno schedario in legno estratto fra tanti altri, pieno di schede, fotografia in bianco e nero senza persone né scritte leggibili](https://csidia.com/img/nota-schedario-aperto-600.webp) Osservatorio 19 agosto 2026 **Ling-3.0-tiny: licenza MIT dichiarata nei tag, nessun file di licenza nel repository dei pesi** Ling-3.0-tiny (Ant Group): 7,9 miliardi di parametri, pensato per un Mac mini. Verificato di persona: licenza MIT nei tag, nessun file LICENSE nel repository. → [https://csidia.com/note-operative/ling-3-0-tiny-licenza-dichiarata-file-assente/](https://csidia.com/note-operative/ling-3-0-tiny-licenza-dichiarata-file-assente/) - ![Cinque vecchie chiavi di metallo appese a ganci su una rastrelliera di legno scuro, fotografia in bianco e nero, sfondo sfocato](https://csidia.com/img/nota-chiavi-appese-600.webp) Normativa 19 agosto 2026 **NOSI: il nulla osta dell’impresa è sei documenti, non un timbro** Il DPCM 5/2015: cosa deve dimostrare un’impresa per il Nulla Osta di Sicurezza Industriale — NOS del personale, area riservata, titolari effettivi, antimafia. → [https://csidia.com/note-operative/nosi-nulla-osta-sicurezza-industriale-sei-documenti/](https://csidia.com/note-operative/nosi-nulla-osta-sicurezza-industriale-sei-documenti/) - ![Pellicola estensibile che avvolge un pallet, fotografata da vicino: pieghe e riflessi in bianco e nero](https://csidia.com/img/nota-pallet-fasciato-600.webp) Normativa 17 agosto 2026 **La domanda non è se avete la ITV: è se la merce corrisponde ancora a quella descritta** Regolamento (UE) 952/2013, art. 33: chi ha una ITV deve provare che la merce corrisponde ancora — sparsa fra produzione, acquisti, logistica e dogana. → [https://csidia.com/note-operative/dazi-origine-prova-dati-in-cinque-sistemi/](https://csidia.com/note-operative/dazi-origine-prova-dati-in-cinque-sistemi/) - ![Testate di tavole di legno segate e impilate su distanziali, fotografate da vicino in bianco e nero](https://csidia.com/img/nota-tavole-di-legno-impilate-600.webp) Normativa 17 agosto 2026 **La domanda non è se dichiarate zero deforestazione: è da quale appezzamento viene il lotto** Regolamento (UE) 2023/1115, art. 9: la dichiarazione di dovuta diligenza chiede la geolocalizzazione di ogni appezzamento. Il dato è sparso in cinque sistemi. → [https://csidia.com/note-operative/deforestazione-lotto-appezzamento-legame-che-manca/](https://csidia.com/note-operative/deforestazione-lotto-appezzamento-legame-che-manca/) - ![Grata metallica a losanghe davanti a porte chiuse, fotografia in bianco e nero, senza persone né scritte leggibili](https://csidia.com/img/nota-tornello-600.webp) Osservatorio 17 agosto 2026 **Licenza aperta, accesso chiuso: un modello Hugging Face in apache-2.0 dietro il login** Un repository Hugging Face dichiara licenza apache-2.0 ma il download restituisce HTTP 401 senza autenticazione: la licenza non è il canale di accesso. → [https://csidia.com/note-operative/licenza-aperta-accesso-chiuso-modello-gated/](https://csidia.com/note-operative/licenza-aperta-accesso-chiuso-modello-gated/) - ![Due tralicci di trasmissione con antenne e parabole contro un cielo nuvoloso, fotografia in bianco e nero](https://csidia.com/img/nota-tralicci-trasmissione-600.webp) Osservatorio 17 agosto 2026 **NextNav e Safran: annunciata la partnership, non il contratto** Il Form 8-K dell’11 agosto 2026: NextNav cita Safran come partner per il backup del GPS, ma nessun Item 1.01 registra un contratto. Che cosa manca. → [https://csidia.com/note-operative/nextnav-safran-partnership-non-contratto/](https://csidia.com/note-operative/nextnav-safran-partnership-non-contratto/) - ![Fotografia in bianco e nero di due ingranaggi metallici industriali che si innestano, senza persone né scritte leggibili](https://csidia.com/img/nota-ingranaggio-conduttore-600.webp) Osservatorio 17 agosto 2026 **NVIDIA-Nemotron-Labs-Teacher-Chat: 550 miliardi di parametri per addestrare un modello più piccolo** NVIDIA pubblica un modello da 550 miliardi di parametri pensato per addestrarne uno più piccolo: licenza, hardware minimo e le sottocard di sicurezza mancanti. → [https://csidia.com/note-operative/nvidia-nemotron-teacher-modello-che-ne-addestra-un-altro/](https://csidia.com/note-operative/nvidia-nemotron-teacher-modello-che-ne-addestra-un-altro/) - ![Parete di lamiera ondulata di uno stabilimento industriale, fotografata frontalmente in bianco e nero, con un tubo di scarico verticale](https://csidia.com/img/nota-lamiera-ondulata-600.webp) Normativa 17 agosto 2026 **RENTRI: il registro non basta, serve la prova che il rifiuto è arrivato** RENTRI, DM 59/2023: chi deve iscriversi, le scadenze già scadute e le sanzioni sui formulari dal 15 settembre 2026 — dove sta davvero il dato che manca. → [https://csidia.com/note-operative/rentri-prova-rifiuto-arrivato/](https://csidia.com/note-operative/rentri-prova-rifiuto-arrivato/) - ![Soglia di una porta interna aperta su un esterno luminoso, fotografia in bianco e nero, senza persone né scritte](https://csidia.com/img/nota-porta-interna-600.webp) Osservatorio 16 agosto 2026 **Qwen3.8-2.4T-A95B: sopra i cinquanta milioni di dollari serve una licenza separata, non per l’uso interno** Il modello Qwen3.8-2.4T-A95B su Hugging Face: la licenza dei pesi impone una licenza separata oltre 50 milioni di dollari di ricavi, ma esenta l’uso interno. → [https://csidia.com/note-operative/qwen-2-4t-licenza-soglia-cinquanta-milioni-uso-interno/](https://csidia.com/note-operative/qwen-2-4t-licenza-soglia-cinquanta-milioni-uso-interno/) - ![Foglio di carta bianca stropicciata fotografato da vicino, in bianco e nero, senza scritte né persone](https://csidia.com/img/nota-foglio-bianco-600.webp) Osservatorio 15 agosto 2026 **DeepSeek-V4-Pro-0813: licenza MIT, pesi inclusi, nessuna usage policy nel repository** Verificato file per file: il repository di DeepSeek-V4-Pro-0813 su Hugging Face ha la sola licenza MIT, pesi inclusi, nessun secondo documento restrittivo. → [https://csidia.com/note-operative/deepseek-v4-pro-mit-senza-usage-policy/](https://csidia.com/note-operative/deepseek-v4-pro-mit-senza-usage-policy/) - ![Struttura reticolare metallica vista dal basso contro il cielo, fotografia in bianco e nero](https://csidia.com/img/nota-struttura-metallica-600.webp) Osservatorio 15 agosto 2026 **Starlab è una joint venture, e Voyager ne comanda il 61,9%** Il Form 8-K del 14 agosto 2026: Voyager accorpa due segmenti e conferma il 61,9% nella joint venture Starlab, con Airbus, Mitsubishi, MDA Space e una società americana di software. → [https://csidia.com/note-operative/starlab-joint-venture-chi-comanda-nella-stazione/](https://csidia.com/note-operative/starlab-joint-venture-chi-comanda-nella-stazione/) - ![Rete metallica a maglie romboidali fotografata in bianco e nero, a fuoco su pochi nodi e sfumata nel resto](https://csidia.com/img/nota-setaccio-600.webp) Normativa 13 agosto 2026 **Analisi probabilistica e articolo 158: i diritti GDPR che restano limitati** D.lgs. 141/2026, art. 158: l’Agenzia delle entrate isola rischi fiscali non noti con l’IA; il comma 4 rinvia a un regolamento MEF le limitazioni ai diritti GDPR. → [https://csidia.com/note-operative/analisi-probabilistica-articolo-158-diritti-limitati/](https://csidia.com/note-operative/analisi-probabilistica-articolo-158-diritti-limitati/) - ![Credenza con ante di vetro e ripiani vuoti in un interno minimale, fotografia in bianco e nero](https://csidia.com/img/nota-teca-vetro-600.webp) Partnership 12 agosto 2026 **Un partenariato pluriennale annunciato, e nessun contratto depositato** L’8-K di Quantinuum dell’11 agosto 2026 annuncia con Oracle un partenariato pluriennale sotto Item 7.01: nessun Item 1.01, nessun contratto né cifra depositati. → [https://csidia.com/note-operative/quantinuum-oracle-item-701-non-101/](https://csidia.com/note-operative/quantinuum-oracle-item-701-non-101/) - ![Scatole di cartone bianco identiche impilate, fotografia in bianco e nero](https://csidia.com/img/nota-scatole-identiche-600.webp) Osservatorio 11 agosto 2026 **Cinque veicoli intestati ad Anduril, e Anduril non li firma** L’11 agosto 2026 un Form D/A registra la quinta serie di fondi intestata ad Anduril: gestore a Boca Raton, 11,4 milioni raccolti, Anduril non è mai firmataria. → [https://csidia.com/note-operative/cinque-veicoli-intestati-anduril-form-d/](https://csidia.com/note-operative/cinque-veicoli-intestati-anduril-form-d/) - ![Pala di una turbina eolica vista dal basso contro il cielo, fotografia in bianco e nero](https://csidia.com/img/nota-pala-eolica-600.webp) Osservatorio 11 agosto 2026 **I dati di ispezione della vostra rete hanno cambiato proprietario** Il Form 8-K del 10 agosto: Ondas compra Cyberhawk per 118,2 milioni e porta le ispezioni drone nella sua piattaforma Foundry. Il contratto lo prevedeva? → [https://csidia.com/note-operative/dati-ispezione-infrastrutture-cambiano-proprietario/](https://csidia.com/note-operative/dati-ispezione-infrastrutture-cambiano-proprietario/) - ![Porta chiusa in fondo a un corridoio stretto e spoglio, fotografia in bianco e nero](https://csidia.com/img/nota-porta-corridoio-600.webp) Normativa 11 agosto 2026 **L’ispezione non chiede se siete in regola: chiede i dati che lo dimostrano** L’11 agosto 2026 l’ACN pubblica le FAQ MVE sulla vigilanza NIS: l’art. 37, comma 2, chiede i dati che dimostrano l’attuazione, non una policy firmata. → [https://csidia.com/note-operative/ispezione-nis-dati-che-dimostrano-attuazione/](https://csidia.com/note-operative/ispezione-nis-dati-che-dimostrano-attuazione/) - ![Parete di roccia sedimentaria a strati sovrapposti, fotografia in bianco e nero](https://csidia.com/img/nota-strati-roccia-600.webp) Partnership 11 agosto 2026 **La licenza pagata in azioni: il fornitore della piattaforma ha il 7,4% del suo cliente** Il 10 agosto 2026 Surf Air Mobility annuncia la partnership con una società americana di software per l’analisi dei dati; il 10-Q depositato lo stesso giorno mostra la licenza pagata in azioni, e un 13G di luglio la quota del 7,4%. → [https://csidia.com/note-operative/licenza-pagata-in-azioni-quota-del-fornitore/](https://csidia.com/note-operative/licenza-pagata-in-azioni-quota-del-fornitore/) - ![Angolo di una risma di fogli sovrapposti in forte controluce, dettaglio ravvicinato, fotografia in bianco e nero](https://csidia.com/img/nota-fogli-sovrapposti-600.webp) Osservatorio 11 agosto 2026 **La licenza è Apache 2.0. Il secondo file vieta difesa e sanità** Muse Glimmer-30B: licenza Apache 2.0 vera, editore verificato. Ma un secondo file, USAGE_POLICY.md, esclude difesa, infrastrutture e sanità. → [https://csidia.com/note-operative/licenza-permissiva-usage-policy-che-vieta/](https://csidia.com/note-operative/licenza-permissiva-usage-policy-che-vieta/) - ![Cornice nera vuota appesa a una parete bianca, fotografia in bianco e nero](https://csidia.com/img/nota-cornice-vuota-600.webp) Normativa 11 agosto 2026 **Un penetration test è un «servizio di sicurezza gestito». E adesso?** Il regolamento (UE) 2025/37 chiama «servizio di sicurezza gestito» anche penetration test, audit e consulenza. La parte italiana non è ancora arrivata. → [https://csidia.com/note-operative/servizi-sicurezza-gestiti-definizione-larga-accreditamento-assente/](https://csidia.com/note-operative/servizi-sicurezza-gestiti-definizione-larga-accreditamento-assente/) - ![Soglia di una pista aeroportuale con le strisce di segnaletica sull’asfalto, campagna e cielo velato sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-pista-soglia-600.webp) Partnership 10 agosto 2026 **Il comunicato dice antitrust, il deposito dice sicurezza nazionale** Archer compra Wisk, SkyGrid e Insitu da Boeing. Il comunicato cita l’antitrust; il Form 8-K aggiunge la sicurezza nazionale e una data ultima più lontana. → [https://csidia.com/note-operative/archer-boeing-antitrust-e-sicurezza-nazionale/](https://csidia.com/note-operative/archer-boeing-antitrust-e-sicurezza-nazionale/) - ![Sacchi impilati su pallet di legno davanti alla banchina di un magazzino, fotografia in bianco e nero](https://csidia.com/img/nota-sacchi-pallet-600.webp) Osservatorio 10 agosto 2026 **Nessuna strategia di uscita: la riga dell’audit che vi riguarda** Un audit interno del WFP, visionato da FRANCE 24 e PassBlue, rivela l’assenza di una exit strategy dal suo fornitore di software: la domanda per ogni fornitore critico. → [https://csidia.com/note-operative/audit-wfp-nessuna-strategia-di-uscita/](https://csidia.com/note-operative/audit-wfp-nessuna-strategia-di-uscita/) - ![Corridoio di un edificio pubblico con una doppia porta chiusa in fondo, fotografia in bianco e nero](https://csidia.com/img/nota-corridoio-porta-chiusa-600.webp) Normativa 10 agosto 2026 **Il capo IV si applica da giugno, l’autorità italiana ancora no** Il capo IV del Cyber Resilience Act si applica dall’11 giugno 2026. L’Italia deve ancora designare l’autorità di notifica: la delega scade il 9 ottobre. → [https://csidia.com/note-operative/cra-capo-quarto-autorita-di-notifica-delega/](https://csidia.com/note-operative/cra-capo-quarto-autorita-di-notifica-delega/) - ![Parete di vecchi televisori impilati su scaffali, uno mostra il disturbo e uno una barra di calibrazione, fotografia in bianco e nero](https://csidia.com/img/nota-schermi-600.webp) Normativa 10 agosto 2026 **Il Garante non contesta la satira, ma come è progettato l’avviso** Deepfake di un giornalista in un programma satirico: il Garante accerta la violazione degli artt. 5 e 25 del GDPR. Non per il contenuto, per la marcatura. → [https://csidia.com/note-operative/deepfake-satira-articolo-25-avviso-progettato/](https://csidia.com/note-operative/deepfake-satira-articolo-25-avviso-progettato/) - ![Serie di matrioske in legno dipinto allineate in fila, dalla più piccola in primo piano alle più grandi sfocate sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-matrioske-600.webp) Osservatorio 10 agosto 2026 **I derivati di un modello vietato in Europa portano licenze diverse** Su Hugging Face i derivati di MiniMax H3 dichiarano Apache 2.0, «unknown» o nulla. La licenza dei pesi esclude l’Unione europea e vieta di cambiarne i termini. → [https://csidia.com/note-operative/derivati-pesi-licenza-cambia-strada/](https://csidia.com/note-operative/derivati-pesi-licenza-cambia-strada/) - ![Foglio bianco inserito nel rullo di una macchina da scrivere, dettaglio ravvicinato, fotografia in bianco e nero](https://csidia.com/img/nota-foglio-in-macchina-600.webp) Osservatorio 10 agosto 2026 **Due milioni per una «soluzione proprietaria», e nient’altro** Un buono d’ordine ICE da 2 milioni: «soluzione proprietaria». Il registro non dice cosa fa — la stessa lacuna è in metà delle anagrafiche fornitori. → [https://csidia.com/note-operative/descrizione-che-non-nomina-registro-fornitori/](https://csidia.com/note-operative/descrizione-che-non-nomina-registro-fornitori/) - ![Pagina di calendario in primo piano con la griglia dei giorni e delle settimane, fotografia in bianco e nero](https://csidia.com/img/nota-calendario-griglia-600.webp) Normativa 9 agosto 2026 **Cautelari sui segreti commerciali: una finestra si chiude l’11 agosto** La legge 145/2026 conferma la riscrittura dell’art. 132 del Codice della proprietà industriale. Per le misure già in essere il termine di decadenza è di sessanta giorni. → [https://csidia.com/note-operative/cautelari-segreti-commerciali-sessanta-giorni/](https://csidia.com/note-operative/cautelari-segreti-commerciali-sessanta-giorni/) - ![Meccanismo di precisione con ruote dentate e anello graduato inciso, dettaglio ravvicinato, fotografia in bianco e nero](https://csidia.com/img/nota-ingranaggi-precisione-600.webp) Osservatorio 9 agosto 2026 **Nell’elenco ci sono i direttori, non le società che dirigono** Il 7 agosto l’UE aggiunge cinque persone all’allegato I del reg. 269/2014. Le società — software droni, ricevitori GNSS, giroscopi — stanno nelle motivazioni. → [https://csidia.com/note-operative/designazioni-7-agosto-direttori-non-societa/](https://csidia.com/note-operative/designazioni-7-agosto-direttori-non-societa/) - ![Morsetto a vite in ghisa serrato sul bordo di un banco da lavoro in legno, officina sullo sfondo, fotografia in bianco e nero](https://csidia.com/img/nota-morsetto-600.webp) Osservatorio 9 agosto 2026 **Maple-Preview dichiara 5,31 GB. Il repository ne pesa 40,43** Modello ternario 20B-A1B sotto licenza MIT, uscito il 4 agosto: la scheda promette 5,31 GB, l’indice dei pesi ne dichiara 40,43. Cosa scaricate davvero. → [https://csidia.com/note-operative/maple-preview-ternario-cinque-giga-quaranta/](https://csidia.com/note-operative/maple-preview-ternario-cinque-giga-quaranta/) - ![Veduta aerea di un delta fluviale intrecciato, decine di canali che convergono su un alveo principale, fotografia in bianco e nero](https://csidia.com/img/nota-delta-fiume-600.webp) Scenari 9 agosto 2026 **La War Data Platform del Pentagono: quello che compra è l’integrazione** Il CDAO affida ad Accenture Federal Services la Core Integration della War Data Platform. Nel registro federale l’ordine è firmato il 25 giugno, con 102.250 dollari. → [https://csidia.com/note-operative/war-data-platform-cdao-integrazione/](https://csidia.com/note-operative/war-data-platform-cdao-integrazione/) - ![Facciata industriale in lamiera grecata con tre portoni a serranda numerati 9, 10 e 11, fotografia in bianco e nero](https://csidia.com/img/nota-baie-carico-600.webp) Partnership 9 agosto 2026 **ZeroTier e Carahsoft: quello che è firmato è un canale di vendita** ZeroTier Quantum arriva alla PA americana tramite Carahsoft e il contratto NASA SEWP V. È distribuzione, non accreditazione: la differenza conta. → [https://csidia.com/note-operative/zerotier-carahsoft-canale-non-autorizzazione/](https://csidia.com/note-operative/zerotier-carahsoft-canale-non-autorizzazione/) - ![Permutatore in fibra ottica con file di connettori e bretelle intrecciate in un armadio di rete, fotografia in bianco e nero](https://csidia.com/img/nota-interconnessione-600.webp) Normativa 8 agosto 2026 **Legge 145/2026, art. 13: Eurodac, e i decreti entro il 9 dicembre** Legge 7 agosto 2026, n. 145, art. 13: punto di accesso nazionale a Eurodac e interconnessione delle banche dati biometriche. Quali decreti mancano, chi li deve adottare entro il 9 dicembre e che cosa cambia per chi tratta quei dati. → [https://csidia.com/note-operative/eurodac-interconnessione-banche-dati-decreti/](https://csidia.com/note-operative/eurodac-interconnessione-banche-dati-decreti/) - ![Ante in vetro di una porta girevole all’ingresso di un edificio, riflessi e ombre sul pavimento, fotografia in bianco e nero](https://csidia.com/img/nota-oss-porta-girevole-600.webp) Osservatorio 8 agosto 2026 **FTEP: esperti privati dentro il Dipartimento di Stato, a libro paga dell’azienda** Il Dipartimento di Stato lancia FTEP, con una società americana di software per l’analisi dei dati e Anduril fra i partner: i partecipanti restano dipendenti delle aziende che li mandano. → [https://csidia.com/note-operative/ftep-esperti-privati-dipartimento-stato/](https://csidia.com/note-operative/ftep-esperti-privati-dipartimento-stato/) - ![Grande antenna parabolica di una stazione di terra puntata verso un cielo nuvoloso, con parafulmini ai lati, fotografia in bianco e nero](https://csidia.com/img/nota-parabola-600.webp) Normativa 8 agosto 2026 **Niente autorizzazione spaziale fino al 31 dicembre: l’assicurazione da 100 milioni resta obbligatoria** Decreto-legge 144/2026: sospesa fino al 31/12 l’autorizzazione della legge spaziale 89/2025. Restano assicurazione da 100 milioni e responsabilità verso terzi. → [https://csidia.com/note-operative/legge-spaziale-autorizzazione-sospesa-31-dicembre/](https://csidia.com/note-operative/legge-spaziale-autorizzazione-sospesa-31-dicembre/) - ![Bilancia a due piatti in ottone su una mensola di legno, con la struttura in ghisa che porta impressa la portata, fotografia in bianco e nero](https://csidia.com/img/nota-bilancia-soglia-600.webp) Osservatorio 8 agosto 2026 **LFM2.5 di Liquid AI: sopra i dieci milioni di dollari la licenza non è concessa** LFM2.5, il modello edge di Liquid AI su Hugging Face: la licenza LFM Open v1.0 nega l’uso commerciale sopra i 10 milioni di dollari di fatturato del gruppo. → [https://csidia.com/note-operative/lfm-open-license-soglia-dieci-milioni/](https://csidia.com/note-operative/lfm-open-license-soglia-dieci-milioni/) - ![Veduta aerea dall’alto di un bosco spoglio attraversato da un corso d’acqua, rami senza foglie e terreno innevato, fotografia in bianco e nero](https://csidia.com/img/nota-scansione-aerea-600.webp) AI operativa 8 agosto 2026 **Trovare l’orso prima del radiocollare: una proposta di scansione aerea con droni e modelli AI** In val di Sole è in corso l’identificazione genetica dell’orso dei danni recenti, prima del radiocollare: che cosa può fare una scansione aerea sistematica. → [https://csidia.com/note-operative/orsi-droni-termica-modelli-ai-radiocollare/](https://csidia.com/note-operative/orsi-droni-termica-modelli-ai-radiocollare/) - ![Canali di scarico in calcestruzzo visti dall’alto, getti d’acqua che entrano in un bacino, fotografia in bianco e nero](https://csidia.com/img/nota-scarico-canali-600.webp) Partnership 8 agosto 2026 **Volta e Bitdeer in Norvegia: il numero annunciato e quello depositato** Volta esce dallo stealth con una partnership da 10 miliardi con un laboratorio che non nomina. Alla SEC, Bitdeer deposita un contratto da 4,7 miliardi. → [https://csidia.com/note-operative/volta-bitdeer-tydal-numero-depositato/](https://csidia.com/note-operative/volta-bitdeer-tydal-numero-depositato/) - ![Macrofotografia di un circuito stampato con condensatori, resistenze e sigle di riferimento serigrafate, in bianco e nero](https://csidia.com/img/nota-oss-componenti-600.webp) Osservatorio 7 agosto 2026 **La lista nera dei fornitori si allarga ai componenti — e si restringe, per ordine di un giudice** FCC-26-50 vieta i componenti hardware logic-bearing nei dispositivi certificati e restringe la nozione di infrastruttura critica dopo una sentenza. Che cambia per chi acquista. → [https://csidia.com/note-operative/componenti-logici-covered-list-fcc/](https://csidia.com/note-operative/componenti-logici-covered-list-fcc/) - ![Permutatore telefonico di strada con centinaia di morsettiere identiche, cavallotti e cartellini scritti a mano, fotografia in bianco e nero](https://csidia.com/img/nota-permutatore-600.webp) Normativa 7 agosto 2026 **Contatti aziendali arricchiti: la sanzione Lusha del Garante riguarda chi compra** Il Garante privacy sanziona Lusha per 2 milioni di euro: il vero rischio ricade su chi compra dati di contatto arricchiti e li carica nel CRM aziendale. → [https://csidia.com/note-operative/contatti-professionali-arricchiti-sanzione-garante/](https://csidia.com/note-operative/contatti-professionali-arricchiti-sanzione-garante/) - ![Canalizzazioni dell’aria, tubazioni e passerelle portacavi sotto il solaio di un edificio, con un rilevatore di fumo, fotografia in bianco e nero](https://csidia.com/img/nota-canalizzazioni-600.webp) Partnership 7 agosto 2026 **KODE Labs e il programma FedStart: l’autorizzazione FedRAMP High è di un altro** KODE Labs annuncia FedRAMP High “through [the host company’s] FedStart”. Il registro del regolatore dice: l’autorizzazione è della società che ospita il programma, KODE è nominata nel suo perimetro. → [https://csidia.com/note-operative/kode-fedramp-high-perimetro-di-un-altro/](https://csidia.com/note-operative/kode-fedramp-high-perimetro-di-un-altro/) - ![Rete metallica a losanghe fotografata da vicino, in bianco e nero, senza persone né scritte leggibili](https://csidia.com/img/nota-recinzione-600.webp) Osservatorio 7 agosto 2026 **MiniMax H3: i pesi sono usciti, la licenza esclude l'Unione europea** I pesi di MiniMax H3 sono online dal 6 agosto. La licenza allegata esclude Unione europea, Regno Unito, Corea del Sud e Stati Uniti dall'uso autorizzato. → [https://csidia.com/note-operative/minimax-h3-licenza-esclude-unione-europea/](https://csidia.com/note-operative/minimax-h3-licenza-esclude-unione-europea/) - ![Fila di faldoni raccoglitori rossi affiancati su uno scaffale d'ufficio, fotografia in bianco e nero](https://csidia.com/img/nota-faldoni-600.webp) Normativa 7 agosto 2026 **Dal 10 agosto la Commissione UE ha la procedura sui modelli di IA: chi vede il vostro fascicolo** Regolamento (UE) 2026/1755, in vigore lunedì: segreto commerciale, accesso al fascicolo, prescrizione. I decreti italiani non risultano ancora in Gazzetta. → [https://csidia.com/note-operative/regolamento-1755-procedura-dal-10-agosto/](https://csidia.com/note-operative/regolamento-1755-procedura-dal-10-agosto/) - ![Spiraglio di cielo fra due grattacieli affiancati, una passerella sospesa in alto, fotografia in bianco e nero](https://csidia.com/img/nota-oss-spiraglio-600.webp) Osservatorio 7 agosto 2026 **Quando il capitolato nomina già il prodotto: il caso Anduril Pulsar-L sui Marines** Il 3 agosto i Marines pubblicano un affidamento diretto per il C-sUAS dell’ACV: il documento dei requisiti nomina già Anduril. Cosa dice il meccanismo. → [https://csidia.com/note-operative/requisito-nomina-prodotto-affidamento-diretto/](https://csidia.com/note-operative/requisito-nomina-prodotto-affidamento-diretto/) - ![Fotografia in bianco e nero di file di catene metalliche affiancate, con gli anelli agganciati uno all’altro](https://csidia.com/img/nota-catena-600.webp) Osservatorio 6 agosto 2026 **ChainDrop: il worm npm che sopravvive alla rimozione riscrivendo la configurazione di VS Code e Claude Code** Bollettino ACN su ChainDrop: oltre 400 pacchetti npm compromessi, script preinstall prima della decisione, persistenza negli strumenti di sviluppo. → [https://csidia.com/note-operative/chaindrop-npm-worm-configurazione-strumenti/](https://csidia.com/note-operative/chaindrop-npm-worm-configurazione-strumenti/) - ![Tralicci dell’alta tensione in bianco e nero, cavi elettrici tesi contro un cielo uniforme](https://csidia.com/img/nota-tralicci-600.webp) Partnership 6 agosto 2026 **Core Scientific e AMD: nell’accordo da 2,5 GW la parola che conta è «potenziale»** Il 28 luglio Core Scientific e AMD annunciano una partnership fino a 2,5 GW: solo 437 MW sono già fatturati. Cosa è firmato, cosa è soltanto promessa. → [https://csidia.com/note-operative/core-scientific-amd-potenziale-e-fatturato/](https://csidia.com/note-operative/core-scientific-amd-potenziale-e-fatturato/) - ![Fila di scrivanie con poltroncine da ufficio vuote in una sala illuminata, nessuno seduto, fotografia in bianco e nero](https://csidia.com/img/nota-scrivania-vuota-600.webp) Normativa 6 agosto 2026 **Decreti IA in esame definitivo: nullo il licenziamento automatizzato, non lo scarto dei CV** Cdm, esame definitivo: licenziamento nullo se solo automatizzato, selezione dei CV esclusa dal divieto. Chi vigila, sanzioni, testo non ancora in Gazzetta. → [https://csidia.com/note-operative/decreti-ia-esame-definitivo-lavoro-governance/](https://csidia.com/note-operative/decreti-ia-esame-definitivo-lavoro-governance/) - ![Corridoio stretto e buio, illuminato da una fila di tubi al neon sul soffitto, pavimento in mattonelle, in bianco e nero](https://csidia.com/img/nota-varco-600.webp) Osservatorio 6 agosto 2026 **Shieldstral 1.0 3B: la politica di sicurezza è una frase che scrivete voi, non una clausola** Mistral pubblica Shieldstral, classificatore di sicurezza a pesi aperti Apache 2.0: la politica si scrive in linguaggio naturale, non in una clausola. → [https://csidia.com/note-operative/guardrail-pesi-aperti-politica-invece-di-clausola/](https://csidia.com/note-operative/guardrail-pesi-aperti-politica-invece-di-clausola/) - ![Ingranaggi metallici industriali a contatto, ripresi da vicino, in bianco e nero](https://csidia.com/img/nota-oss-ingranaggi-600.webp) Osservatorio 6 agosto 2026 **Un fornitore esterno costruirà il gemello digitale di Mercury Systems: di chi è l’ontologia?** Il 3 agosto Mercury Systems affida a un fornitore esterno di software l’ontologia — il gemello digitale — delle proprie operazioni. Nessun 8-K su EDGAR. Le domande prima di firmare. → [https://csidia.com/note-operative/palantir-mercury-ontologia-di-chi-e/](https://csidia.com/note-operative/palantir-mercury-ontologia-di-chi-e/) - ![Fila di porte blindate grigie allineate lungo un corridoio dalle pareti bianche, fotografata in bianco e nero](https://csidia.com/img/nota-corridoio-sicurezza-600.webp) Normativa 6 agosto 2026 **RESTREINT UE: non serve il nulla osta aziendale, serve il sistema accreditato** La decisione 2015/444 della Commissione: nei programmi di difesa UE, a RESTREINT UE l’FSC non serve, ma il sistema informativo del contraente va accreditato. → [https://csidia.com/note-operative/ue-restricted-accreditamento-sistema-non-nulla-osta/](https://csidia.com/note-operative/ue-restricted-accreditamento-sistema-non-nulla-osta/) - ![Fascio di cavi in fibra ottica collegati a un permutatore in un armadio di rete, in bianco e nero](https://csidia.com/img/nota-cavi-ottici-600.webp) Osservatorio 5 agosto 2026 **Contratti AI per la difesa USA: le clausole che restano segrete anche a un senatore** La senatrice Warren chiede a DoD e a sette fornitori AI il testo dei contratti su reti classificate: resta segreto. Le domande utili per il vostro capitolato. → [https://csidia.com/note-operative/contratti-ai-difesa-usa-clausole-non-leggibili/](https://csidia.com/note-operative/contratti-ai-difesa-usa-clausole-non-leggibili/) - ![Ruote di manovra e serrature a chiave su una fila di scaffalature archivio mobili, in bianco e nero](https://csidia.com/img/nota-archivio-controllato-600.webp) Normativa 5 agosto 2026 **Data Act: il segreto commerciale non protegge chi non lo ha mappato** Dal 12 settembre 2026 i prodotti connessi nascono con dati accessibili di default: il segreto commerciale si tutela in tre passaggi, non a richiesta ricevuta. → [https://csidia.com/note-operative/data-act-segreto-commerciale-tre-passaggi/](https://csidia.com/note-operative/data-act-segreto-commerciale-tre-passaggi/) - ![Corridoio di un data center con file di armadi server chiusi, cavi sospesi al soffitto e una postazione mobile con monitor spento, in bianco e nero](https://csidia.com/img/nota-corridoio-server-600.webp) Osservatorio 5 agosto 2026 **Due data center «di interesse strategico nazionale» da 6,8 miliardi: chi li controlla, e sotto quale giurisdizione** Il Cdm dichiara strategici due data center da 6,8 miliardi: le capofila sono di Singapore e degli Stati Uniti. La sovranità è giurisdizione, non l’indirizzo. → [https://csidia.com/note-operative/data-center-interesse-strategico-nazionale-giurisdizione-controllo/](https://csidia.com/note-operative/data-center-interesse-strategico-nazionale-giurisdizione-controllo/) - ![Busta bianca chiusa con finestra trasparente vuota e una matita nera appoggiata sopra, in bianco e nero](https://csidia.com/img/nota-busta-bianca-600.webp) Metodo 5 agosto 2026 **Una notizia di enforcement AI Act, e i due controlli che non la confermano** Una notizia su quattordici istituti finanziari e l'AI Act circola online: due controlli indipendenti, fatti da noi il 5 agosto, non la confermano. → [https://csidia.com/note-operative/enforcement-ai-act-due-controlli-notizia-non-confermata/](https://csidia.com/note-operative/enforcement-ai-act-due-controlli-notizia-non-confermata/) - ![Etichette bianche di cartoncino, vuote e senza scritte, sparse su uno sfondo scuro, in bianco e nero](https://csidia.com/img/nota-etichette-vuote-600.webp) Osservatorio 5 agosto 2026 **Il repository «Qwen3.8» più scaricato su Hugging Face non dichiara licenza né origine** Due repository dello stesso autore, chiamati «Qwen3.8», caricati 4 giorni prima dell'annuncio Qwen: quello senza licenza ha 155 volte i download dell'altro. → [https://csidia.com/note-operative/qwen3-8-huggingface-download-senza-licenza/](https://csidia.com/note-operative/qwen3-8-huggingface-download-senza-licenza/) - ![Nodo di corda consumato e sfilacciato, legato a una trave metallica, in bianco e nero](https://csidia.com/img/nota-nodo-corda-600.webp) Partnership 4 agosto 2026 **Saab e Airbus scelgono la stessa startup: che cosa è firmato, e che cosa è solo annunciato** Il 17 giugno Saab entra nel capitale di Comand AI, il 18 Airbus ne integra la piattaforma Prevail: il memorandum si legge solo nella didascalia di una foto. → [https://csidia.com/note-operative/comand-ai-saab-airbus-memorandum-intesa/](https://csidia.com/note-operative/comand-ai-saab-airbus-memorandum-intesa/) - ![Sbarra di un passaggio a righe, sollevata a metà su una strada di campagna, in bianco e nero, con pioggia in primo piano e alberi sfocati sullo sfondo](https://csidia.com/img/nota-sbarra-600.webp) Scenari 4 agosto 2026 **I controlli alle frontiere con la Spagna si potevano vedere arrivare?** Il 1° agosto l’Italia ha ripristinato i controlli con la Spagna. Il registro Schengen lo indicava già: come trasformarlo in soglia di attenzione operativa. → [https://csidia.com/note-operative/controlli-frontiera-spagna-segnale-anticipato/](https://csidia.com/note-operative/controlli-frontiera-spagna-segnale-anticipato/) - ![Due iceberg al largo, ripresi in bianco e nero oltre la linea delle onde, sotto un cielo scuro](https://csidia.com/img/nota-iceberg-600.webp) Sicurezza 4 agosto 2026 **Un secondo controllo umano trova sempre il dato nascosto in un file?** Il rapporto della Difesa britannica sulla fuga dati Afghanistan: un secondo controllo umano difficilmente avrebbe trovato il dato nascosto in un foglio Excel. → [https://csidia.com/note-operative/controllo-umano-dato-nascosto-file/](https://csidia.com/note-operative/controllo-umano-dato-nascosto-file/) - ![Un arco costruito a pietra a secco, senza malta, che regge un varco fra due muri di roccia, in bianco e nero](https://csidia.com/img/nota-arco-pietra-600.webp) Scenari 4 agosto 2026 **«Il vantaggio del cliente non deve diventare dati di addestramento»: vero, ma non per la clausola del contratto** L’amministratore delegato di una società americana di software per l’analisi dei dati lo scrive alla SEC nel Q2 2026: il vantaggio del cliente non deve diventare training data. La versione popolare è sbagliata: ecco quella che regge davvero. → [https://csidia.com/note-operative/dati-addestramento-clausola-non-architettura/](https://csidia.com/note-operative/dati-addestramento-clausola-non-architettura/) - ![Due clessidre di vetro su un ripiano chiaro, con la sabbia a livelli diversi, fotografate in bianco e nero](https://csidia.com/img/nota-clessidre-600.webp) Normativa 4 agosto 2026 **NIS2, 12 ottobre 2026: il termine è un documento, non una data** Il 12 ottobre 2026 non è scritto in nessuna determinazione ACN sulla NIS2: il termine sono 18 mesi dalla comunicazione ricevuta, diverso per ogni soggetto. → [https://csidia.com/note-operative/nis2-12-ottobre-2026-un-documento-non-una-data/](https://csidia.com/note-operative/nis2-12-ottobre-2026-un-documento-non-una-data/) - ![Fila di colonne scanalate in pietra che sostengono lo stesso architrave, in un porticato, in bianco e nero](https://csidia.com/img/nota-oss-colonnato-600.webp) Osservatorio 4 agosto 2026 **1.049 clienti, il 42% del fatturato dal governo USA: come si conta davvero un cliente** Il 10-Q di una società americana di software per l'analisi dei dati, 4 agosto 2026: 1.049 clienti e il 42% del fatturato dai soli clienti del governo USA. La lezione per chi compra: come si conta un cliente. → [https://csidia.com/note-operative/palantir-10q-clienti-concentrazione-governo-usa/](https://csidia.com/note-operative/palantir-10q-clienti-concentrazione-governo-usa/) - ![Due scatole di cartone aperte e vuote, riprese ravvicinate su sfondo chiaro, in bianco e nero](https://csidia.com/img/nota-scatole-vuote-600.webp) Osservatorio 4 agosto 2026 **Qwen3.8-Max annuncia pesi aperti: la parola «licenza» non compare mai** Qwen3.8-Max: pesi aperti annunciati per «la settimana prossima», ma su 5.068 parole la parola licenza non compare mai. Cosa verificare prima di adottarlo. → [https://csidia.com/note-operative/qwen3-8-max-pesi-aperti-licenza-assente/](https://csidia.com/note-operative/qwen3-8-max-pesi-aperti-licenza-assente/) - ![Due telecamere di sorveglianza fissate su una parete di lamiera ondulata grigia, in bianco e nero](https://csidia.com/img/nota-telecamere-lamiera-600.webp) Osservatorio 4 agosto 2026 **Cosa può chiedere la Commissione UE al fornitore del vostro modello di IA, dal 10 agosto?** Un regolamento UE, in vigore dal 10 agosto, elenca che cosa la Commissione può pretendere da un fornitore di IA: pesi, infrastruttura, log disattivabili. → [https://csidia.com/note-operative/regolamento-2026-1755-accesso-pesi-commissione-ue/](https://csidia.com/note-operative/regolamento-2026-1755-accesso-pesi-commissione-ue/) - ![Timbro di ceralacca in metallo scuro appoggiato su un foglio chiaro, accanto all’impronta che vi ha lasciato, in bianco e nero](https://csidia.com/img/nota-sigillo-cera-600.webp) Osservatorio 3 agosto 2026 **Che cos’è un modello «abliterated»? Il rifiuto tolto dai pesi, non dal prompt** Migliaia di derivati «abliterated» di Gemma, Qwen e DeepSeek girano su Hugging Face col rifiuto tolto dai pesi. Perché conta per chi li installa in azienda. → [https://csidia.com/note-operative/modelli-abliterated-rifiuto-tolto-dai-pesi/](https://csidia.com/note-operative/modelli-abliterated-rifiuto-tolto-dai-pesi/) - ![Vecchia serratura in ottone su una porta di legno scuro, con la cornice del pannello visibile intorno, in bianco e nero](https://csidia.com/img/nota-serratura-600.webp) Normativa 3 agosto 2026 **Controllo difensivo sulle email dei dipendenti: il caso Piaggio, 460.000 euro di sanzione** Il Garante sanziona Piaggio: email di due dipendenti raccolte fino a due anni prima del sospetto. Dove finisce il controllo difensivo legittimo. → [https://csidia.com/note-operative/piaggio-controlli-difensivi-email-dipendenti/](https://csidia.com/note-operative/piaggio-controlli-difensivi-email-dipendenti/) - ![Due sedili di guida vuoti e un volante in una cabina di camion, ripresi dall’alto, in bianco e nero](https://csidia.com/img/nota-cabina-vuota-600.webp) Partnership 3 agosto 2026 **American Rheinmetall e Harbinger: la logistica autonoma dell’esercito USA non ha un solo fornitore** Rheinmetall e Harbinger firmano 18 mesi su Project Sustainment: nessun valore pubblico, e altre quattro aziende corrono sullo stesso programma dell’esercito USA. → [https://csidia.com/note-operative/rheinmetall-harbinger-project-sustainment-logistica-autonoma/](https://csidia.com/note-operative/rheinmetall-harbinger-project-sustainment-logistica-autonoma/) - ![Finestra a griglia con decine di piccoli riquadri di vetro su una facciata in mattoni, con due ante scure aperte ai lati, in bianco e nero](https://csidia.com/img/nota-grata-600.webp) Normativa 3 agosto 2026 **Decreto riconoscimento facciale: che cosa controllare quando arriva il testo** Il Cdm atteso il 4 agosto non si è riunito. Quattro controlli sul testo del decreto riconoscimento facciale per chi gestisce un impianto di sorveglianza. → [https://csidia.com/note-operative/riconoscimento-facciale-decreto-griglia-lettura/](https://csidia.com/note-operative/riconoscimento-facciale-decreto-griglia-lettura/) - ![Scaffalature d’archivio in bianco e nero, viste in prospettiva sfumata, con un solo pannello numerato «22» a fuoco in primo piano](https://csidia.com/img/nota-scaffali-archivio-600.webp) Osservatorio 3 agosto 2026 **L’elenco delle sandbox IA doveva essere pubblico da ieri. Non lo abbiamo trovato** Dal 2 agosto l’ufficio per l’IA deve pubblicare l’elenco delle sandbox UE (art. 57, par. 15 AI Act). Cercato su fonti primarie e pagine ufficiali: introvabile. → [https://csidia.com/note-operative/sandbox-ia-elenco-ufficio-ia-non-pubblicato/](https://csidia.com/note-operative/sandbox-ia-elenco-ufficio-ia-non-pubblicato/) - ![Schienali di sedie e un tavolo di una sala riunioni vuota, in bianco e nero](https://csidia.com/img/nota-oss-consiglio-600.webp) Osservatorio 3 agosto 2026 **Scale AI cambia amministratore delegato: la stampa lo chiama solo ex Google Cloud** Scale AI nomina Francis deSouza amministratore delegato dal 10 agosto: il comunicato mostra un percorso più lungo di come lo racconta la stampa. → [https://csidia.com/note-operative/scale-ai-desouza-nuovo-ceo-curriculum/](https://csidia.com/note-operative/scale-ai-desouza-nuovo-ceo-curriculum/) - ![Fila di server informatici in un rack, ripresi lateralmente in bianco e nero](https://csidia.com/img/nota-inventario-ict-600.webp) Normativa 2 agosto 2026 **Censimento ICT della PA entro il 30 settembre 2026: la data la fissa AgID, non la legge** L’art. 33-septies, comma 1-ter, D.L. 179/2012 impone il censimento ICT della PA con cadenza triennale: il 30 settembre 2026 lo ha deciso AgID, non la legge. → [https://csidia.com/note-operative/censimento-ict-pa-30-settembre-2026/](https://csidia.com/note-operative/censimento-ict-pa-30-settembre-2026/) - ![Primo piano in bianco e nero dei tasti di una tastiera per computer, ripresi lateralmente in controluce](https://csidia.com/img/nota-tastiera-scura-600.webp) Osservatorio 2 agosto 2026 **L’agente AI ha scelto la vulnerabilità e tentato l’exploit da solo. Le violazioni riuscite erano manuali** Unit 42 documenta un attore cinese che ha usato DeepSeek, comandato via Telegram, per enumerare bersagli con FOFA e tentare exploit senza operatore. Il ciclo autonomo non ha violato nulla: «the margin of failure was narrow». → [https://csidia.com/note-operative/deepseek-telegram-attacco-informatico-autonomo/](https://csidia.com/note-operative/deepseek-telegram-attacco-informatico-autonomo/) - ![Primo piano in bianco e nero di un circuito stampato, con chip e componenti elettronici ravvicinati](https://csidia.com/img/nota-oss-circuito-600.webp) Osservatorio 2 agosto 2026 **GLM-5.2 è sicuro? Il governo USA lo ha testato da agente, non da chatbot** Il 17 luglio 2026 CAISI (NIST) pubblica la valutazione di GLM-5.2: rifiuta gli attacchi in chat, non se eseguiti da un agente con gli strumenti in mano. → [https://csidia.com/note-operative/glm-5-2-caisi-valutazione-sicurezza/](https://csidia.com/note-operative/glm-5-2-caisi-valutazione-sicurezza/) - ![Cupola di un osservatorio astronomico stagliata contro un cielo notturno pieno di stelle, in bianco e nero](https://csidia.com/img/nota-cupola-stellata-600.webp) Partnership 2 agosto 2026 **Chi protegge il drone da combattimento europeo di Helsing — e chi possiede chi lo protegge** HENSOLDT fornisce il sistema CAIRAS al CA-1 Europa di Helsing: tre unità, nessun prezzo pubblico. Chi possiede davvero HENSOLDT, verificato sui documenti. → [https://csidia.com/note-operative/hensoldt-cairas-helsing-ca1-europa-autoprotezione/](https://csidia.com/note-operative/hensoldt-cairas-helsing-ca1-europa-autoprotezione/) - ![Telecamera di videosorveglianza bianca fissata a un muro di cemento, ripresa dal basso in controluce, in bianco e nero](https://csidia.com/img/nota-telecamera-600.webp) Normativa 2 agosto 2026 **Riconoscimento facciale della polizia: a chi si applicherà l’autorizzazione del giudice?** Il decreto italiano ha tre canali di autorizzazione, non uno: procuratore, giudice per le indagini, oppure nessuno dei due. La correzione annunciata da Mantovano non dice quale tocca. → [https://csidia.com/note-operative/riconoscimento-facciale-polizia-quale-autorizzazione-giudice/](https://csidia.com/note-operative/riconoscimento-facciale-polizia-quale-autorizzazione-giudice/) - ![Recinzione a maglia metallica in bianco e nero, fotografata da vicino, con sfondo sfocato](https://csidia.com/img/nota-recinto-600.webp) Osservatorio 2 agosto 2026 **Sandbox IA in ogni Stato entro oggi: l’obbligo dell’AI Act è slittato al 2027** Il 2 agosto 2026 ogni Stato UE doveva avere una sandbox IA operativa. L’Omnibus l’ha spostata al 2027. In Italia, verificato, non c’è ancora nemmeno il decreto. → [https://csidia.com/note-operative/sandbox-ia-obbligo-2-agosto-2026-rinviato-2027/](https://csidia.com/note-operative/sandbox-ia-obbligo-2-agosto-2026-rinviato-2027/) - ![Pannello di permutazione in fibra ottica con file di connettori e cavi intrecciati, in bianco e nero](https://csidia.com/img/nota-cablaggio-600.webp) Normativa 1 agosto 2026 **Amministratore di sistema dell’AI aziendale: il provvedimento del 2008 è ancora in vigore?** Chi ha le credenziali del server AI legge i documenti più riservati dell’azienda. Verificato sulla fonte: cosa resta, nel 2026, del provvedimento Garante 2008. → [https://csidia.com/note-operative/amministratore-di-sistema-ai-aziendale/](https://csidia.com/note-operative/amministratore-di-sistema-ai-aziendale/) - ![Una clessidra da tavolo in bianco e nero, con la sabbia quasi tutta scesa nel bulbo inferiore, su un piano scuro](https://csidia.com/img/nota-clessidra-600.webp) Normativa 1 agosto 2026 **Articolo 50 dell’AI Act: che cosa fare lunedì 3 agosto se non siete pronti** Domenica si applica l’art. 50 dell’AI Act. Lunedì 3 agosto, primo giorno feriale: cosa sistemare subito, cosa non si recupera più, cosa scrivere al fornitore. → [https://csidia.com/note-operative/articolo-50-lunedi-3-agosto-checklist/](https://csidia.com/note-operative/articolo-50-lunedi-3-agosto-checklist/) - ![Uno smartphone dallo schermo spento appoggiato su un piano di legno scuro, in bianco e nero](https://csidia.com/img/nota-smartphone-scuro-600.webp) Osservatorio 1 agosto 2026 **Lo spyware sospeso è tornato operativo: in mezzo, il fornitore ha cambiato proprietario** Sospeso nel 2024 in attesa di una verifica mai conclusa, il contratto ICE-Graphite è tornato attivo nel 2025. Nel frattempo Paragon Solutions è passata a un proprietario americano: il Senato ora chiede conto. → [https://csidia.com/note-operative/graphite-spyware-sospeso-riattivato-ice/](https://csidia.com/note-operative/graphite-spyware-sospeso-riattivato-ice/) - ![Sipario rosso di teatro, chiuso, fotografato di fronte, in bianco e nero](https://csidia.com/img/nota-sipario-600.webp) Osservatorio 1 agosto 2026 **MiniMax H3 è open weight? I pesi non ci sono ancora** MiniMax annuncia H3, generatore video «open weight»: pesi non ancora online, licenza diversa da quella di M2, pende la causa Disney sul modello precedente. → [https://csidia.com/note-operative/minimax-h3-pesi-aperti-causa-disney/](https://csidia.com/note-operative/minimax-h3-pesi-aperti-causa-disney/) - ![Torre di controllo del traffico aereo in bianco e nero, vista dalla pista di un aeroporto, con antenne sul tetto e un piccolo aereo in lontananza](https://csidia.com/img/nota-torre-controllo-600.webp) Osservatorio 1 agosto 2026 **Capacità AI raddoppiata e controllori +40%: Singapore mette le due cose nello stesso piano** CAAS Singapore vara un piano da 4 miliardi di dollari: l’IA di Thales raddoppia la capacità del traffico aereo, i controllori di volo crescono del 40%. → [https://csidia.com/note-operative/singapore-controllori-volo-ia-organico/](https://csidia.com/note-operative/singapore-controllori-volo-ia-organico/) - ![Antenna paraboloide in bianco e nero, ripresa dal basso, stagliata contro un cielo notturno pieno di stelle](https://csidia.com/img/nota-antenna-stellata-600.webp) Partnership 31 luglio 2026 **Array Labs e Mitsubishi Electric: il canale asiatico c’è, l’esclusiva no** Il 28 luglio Array Labs chiude un round da 21 milioni con Mitsubishi Electric: la tecnologia del radar satellitare, i termini noti, chi vende in Asia. → [https://csidia.com/note-operative/array-labs-mitsubishi-electric-radar-spaziale/](https://csidia.com/note-operative/array-labs-mitsubishi-electric-radar-spaziale/) - ![Uno schedario rotante da scrivania con schede bianche e linguette alfabetiche, appoggiato su un piano di legno, in bianco e nero](https://csidia.com/img/nota-rubrica-alfabetica-600.webp) Normativa 31 luglio 2026 **Codice UE sulla marcatura IA: l’elenco dei firmatari è uscito, il vostro fornitore c’è?** Pubblicato il 31 luglio l’elenco dei firmatari del codice UE sulla marcatura dei contenuti IA: 83 in Sezione 1, 152 in Sezione 2. Cosa chiedere al fornitore. → [https://csidia.com/note-operative/articolo-50-elenco-firmatari-pubblicato-2-agosto/](https://csidia.com/note-operative/articolo-50-elenco-firmatari-pubblicato-2-agosto/) - ![Alambicco di rame in una distilleria, con il beccuccio del condensatore rivolto verso una ciotola vuota, in bianco e nero](https://csidia.com/img/nota-oss-alambicco-600.webp) Osservatorio 31 luglio 2026 **Distillare un modello che non si può esportare: che cosa cambia per chi espone un’API** Reuters ha esaminato oltre 80 documenti cinesi sulla distillazione di modelli OpenAI e Anthropic. Perché una clausola contrattuale non è un controllo tecnico. → [https://csidia.com/note-operative/distillazione-modelli-usa-ricerca-militare-cinese/](https://csidia.com/note-operative/distillazione-modelli-usa-ricerca-militare-cinese/) - ![Favo di cera fotografato da vicino: migliaia di celle esagonali vuote, in bianco e nero](https://csidia.com/img/nota-favo-600.webp) Osservatorio 31 luglio 2026 **276 miliardi di parametri, 12 attivi: che cosa serve davvero per farlo girare in casa** Thinking Machines pubblica Inkling-Small, Apache 2.0. I byte misurati sul repository, la differenza fra parametri totali e attivi, cosa mettere a capitolato. → [https://csidia.com/note-operative/inkling-small-parametri-attivi-on-premise/](https://csidia.com/note-operative/inkling-small-parametri-attivi-on-premise/) - ![Una serie di cerchi di legno chiaro incastrati l’uno dentro l’altro, fotografati dall’alto, in bianco e nero](https://csidia.com/img/nota-cerchi-annidati-600.webp) Normativa 31 luglio 2026 **Categorizzazione NIS: l’unico adempimento che si giudica, non si compila** Il decreto NIS impone ogni anno l’elenco categorizzato di attività e servizi: la determinazione ACN, il giudizio richiesto, i legami con cloud e Perimetro. → [https://csidia.com/note-operative/nis-categorizzazione-attivita-servizi-30-giugno/](https://csidia.com/note-operative/nis-categorizzazione-attivita-servizi-30-giugno/) - ![Diaframma di un obiettivo fotografico chiuso a spirale attorno a un foro centrale, ripreso macro, in bianco e nero](https://csidia.com/img/nota-oss-diaframma-600.webp) Osservatorio 31 luglio 2026 **500.000 dollari per un’immagine mai condivisa: xAI porta il Minnesota in tribunale** xAI cita in giudizio il Minnesota contro la legge anti-nudificazione: fino a 500.000 dollari a violazione, anche senza diffusione. La lezione per chi acquista. → [https://csidia.com/note-operative/xai-minnesota-legge-nudificazione/](https://csidia.com/note-operative/xai-minnesota-legge-nudificazione/) - ![Parete di armadietti numerati lungo un corridoio, con alcune chiavi lasciate nelle serrature e foglietti adesivi sugli sportelli, in bianco e nero](https://csidia.com/img/nota-oss-armadietti-600.webp) Osservatorio 30 luglio 2026 **Chi può leggere davvero i dati? La DPIA diceva una cosa, i permessi un’altra** Il National Data Guardian britannico: la valutazione d’impatto non descriveva chi accede ai dati dei pazienti. Cosa impone il GDPR a chi compra software. → [https://csidia.com/note-operative/dpia-accesso-fornitore-nhs-palantir/](https://csidia.com/note-operative/dpia-accesso-fornitore-nhs-palantir/) - ![Bancone d’ufficio in legno scuro con timbri a tampone, un numeratore metallico e moduli prestampati sparsi, in bianco e nero](https://csidia.com/img/nota-timbri-parere-600.webp) Normativa 30 luglio 2026 **Il decreto italiano che attua l’AI Act va corretto: cosa ha chiesto il Garante** Pareri n. 531 e n. 532 del 14 luglio 2026, resi pubblici il 29: favorevoli con condizioni sui due schemi di decreto che attuano l’AI Act in Italia. → [https://csidia.com/note-operative/garante-parere-decreto-attuativo-regolamento-ia/](https://csidia.com/note-operative/garante-parere-decreto-attuativo-regolamento-ia/) - ![Sbarramento fluviale con paratoie metalliche aperte e acqua che scende negli scivoli di scarico, ripreso dall’alto, in bianco e nero](https://csidia.com/img/nota-oss-paratoie-600.webp) Osservatorio 30 luglio 2026 **Leonardo DRS compra Raft per 450 milioni: chi controlla il software di missione** Leonardo DRS acquisisce Raft per 450 milioni in contanti. Il patto di proxy con il Dipartimento della Difesa USA dice chi può usare quel software, e chi no. → [https://csidia.com/note-operative/leonardo-drs-raft-software-di-missione/](https://csidia.com/note-operative/leonardo-drs-raft-software-di-missione/) - ![Bobina di nastro magnetico per registrazione dati, appoggiata su fondo scuro, con un lembo di nastro srotolato, in bianco e nero](https://csidia.com/img/nota-bobina-600.webp) Normativa 30 luglio 2026 **Log dell’assistente AI: per quanto conservarli e chi può leggerli** Il registro dei prompt contiene know-how e traccia il lavoro delle persone. Art. 4 dello Statuto, art. 114 Codice Privacy e i due termini del Garante. → [https://csidia.com/note-operative/log-assistente-ai-segreti-e-controllo-a-distanza/](https://csidia.com/note-operative/log-assistente-ai-segreti-e-controllo-a-distanza/) - ![Diaframma a lamelle di un obiettivo fotografico chiuso quasi del tutto, visto dall’alto, in bianco e nero](https://csidia.com/img/nota-diaframma-600.webp) Osservatorio 30 luglio 2026 **Un modello che vede e gira sul telefono: 460 milioni di parametri, licenza Apache 2.0** Tether Data pubblica VisionPsy-Nano in pesi aperti, per l’esecuzione sul dispositivo. I numeri dichiarati, come si leggono, e i limiti scritti nella scheda. → [https://csidia.com/note-operative/modello-visione-460m-sul-dispositivo/](https://csidia.com/note-operative/modello-visione-460m-sul-dispositivo/) - ![Un modulo server in bianco e nero, estratto a metà da un rack, con altri moduli allineati e sfocati sullo sfondo](https://csidia.com/img/nota-cassetto-server-600.webp) Partnership 30 luglio 2026 **Recursive e AWS: 410 milioni in contanti non comprano l’indipendenza dal fornitore** Il 28 luglio la startup di Richard Socher ha comprato 410 milioni di calcolo da AWS, tutti in contanti, senza equity. Perché non basta a evitare il lock-in. → [https://csidia.com/note-operative/recursive-aws-calcolo-cash-non-equity/](https://csidia.com/note-operative/recursive-aws-calcolo-cash-non-equity/) - ![Sette cartellini di carta chiari appesi a fili sottili su fondo nero, tutti privi di scritte](https://csidia.com/img/nota-cartellini-600.webp) Normativa 29 luglio 2026 **Trasparenza IA: le linee guida UE dicono chi è obbligato dal 2 agosto** Le linee guida della Commissione sull’articolo 50 dell’AI Act: l’obbligo vale a prescindere dalla data di acquisto del sistema. Chi è dentro, cosa fare. → [https://csidia.com/note-operative/articolo-50-linee-guida-trasparenza-ia/](https://csidia.com/note-operative/articolo-50-linee-guida-trasparenza-ia/) - ![Scambi ferroviari in bianco e nero: due binari si incrociano e proseguono in un fascio di linee parallele](https://csidia.com/img/nota-scambio-binari-600.webp) Partnership 29 luglio 2026 **Bull e Kalray: nell’infrastruttura AI la scelta che vi vincola di più è la rete** Il 28 luglio Bull e Kalray hanno annunciato interconnessioni compatibili Ultra Ethernet. Perché il tessuto di rete è il lock-in meno visibile di una sala. → [https://csidia.com/note-operative/bull-kalray-interconnessione-ultra-ethernet/](https://csidia.com/note-operative/bull-kalray-interconnessione-ultra-ethernet/) - ![Nastro metrico graduato disteso in diagonale su un cartoncino goffrato, in bianco e nero](https://csidia.com/img/nota-oss-metro-600.webp) Osservatorio 29 luglio 2026 **Chi risponde dei numeri di beneficio che pubblicate?** Il regolatore statistico britannico non ha scritto al fornitore, ma a chi aveva pubblicato i numeri. Che cosa cambia nei capitolati AI di aziende ed enti. → [https://csidia.com/note-operative/chi-risponde-dei-numeri-di-beneficio/](https://csidia.com/note-operative/chi-risponde-dei-numeri-di-beneficio/) - ![Cancello scorrevole in metallo aperto all’ingresso di un piazzale industriale, in controluce, in bianco e nero](https://csidia.com/img/nota-oss-cancello-600.webp) Osservatorio 29 luglio 2026 **Licenza di Kimi K3: che cosa vi vieta davvero di fare?** Moonshot ha pubblicato il testo della licenza di Kimi K3. Chi deve firmare un accordo, chi non deve nulla e la riga che riguarda l’ufficio acquisti. → [https://csidia.com/note-operative/licenza-kimi-k3-cosa-vieta-davvero/](https://csidia.com/note-operative/licenza-kimi-k3-cosa-vieta-davvero/) - ![Fila di caselle postali metalliche numerate in sequenza, una aperta con dentro la posta, in bianco e nero](https://csidia.com/img/nota-caselle-postali-600.webp) Normativa 29 luglio 2026 **Tracking pixel nelle email: che cosa serve entro il 29 ottobre 2026** Sei mesi dalla Gazzetta Ufficiale del 29 aprile: il termine è il 29 ottobre 2026, non il 21. Che cosa chiede il Garante a chi traccia le aperture. → [https://csidia.com/note-operative/tracking-pixel-email-29-ottobre-2026/](https://csidia.com/note-operative/tracking-pixel-email-29-ottobre-2026/) - ![Bacheca pubblica in teca di legno su un muro di mattoni, fogli affissi dietro il vetro, accanto una porta chiusa, in bianco e nero](https://csidia.com/img/nota-oss-bacheca-600.webp) Osservatorio 28 luglio 2026 **Perché le conversazioni condivise di Claude sono finite nei risultati di Google** Il 27 luglio i link pubblici di Claude sono comparsi su Google e Bing. La causa tecnica verificata e perché un indirizzo «non indovinabile» non è un controllo. → [https://csidia.com/note-operative/conversazioni-claude-condivise-indicizzate-google/](https://csidia.com/note-operative/conversazioni-claude-condivise-indicizzate-google/) - ![Registro contabile cartaceo aperto su due pagine, colonne prestampate e annotazioni a mano, in bianco e nero](https://csidia.com/img/nota-registro-600.webp) Scenari 28 luglio 2026 **IA per la legalità: che cosa serve perché un’analisi automatica regga** Il 27 luglio 2026 Anac, Ministero dell’Interno, Cnr e Regione Marche hanno firmato un protocollo sull’IA. Che cosa è già operativo e che cosa è solo annunciato. → [https://csidia.com/note-operative/ia-legalita-analisi-automatica-controllo-pubblico/](https://csidia.com/note-operative/ia-legalita-analisi-automatica-controllo-pubblico/) - ![Prisma di vetro triangolare colpito da un fascio di luce che ne esce scomposto in una banda continua, in bianco e nero](https://csidia.com/img/nota-prisma-600.webp) Partnership 28 luglio 2026 **IHI e Kuva Space: che cosa è firmato davvero, e chi è «sovrano» del sensore** Il 21 luglio IHI e Kuva Space hanno firmato un memorandum d’intesa sui satelliti iperspettrali in Giappone. Che cosa vincola e che cosa è solo intenzione. → [https://csidia.com/note-operative/ihi-kuva-iperspettrale-sovranita-giappone/](https://csidia.com/note-operative/ihi-kuva-iperspettrale-sovranita-giappone/) - ![Macro in bianco e nero di una ghiera metallica graduata, con i numeri 10, 15, 20 e 25 incisi attorno a un perno centrale](https://csidia.com/img/nota-combinatore-600.webp) Normativa 28 luglio 2026 **Che cosa comporta far trattare informazioni classificate a un sistema di IA?** La classifica si appone sulle singole parti, non sul documento: che cosa deve dimostrare un sistema di IA per lavorare su informazioni classificate. → [https://csidia.com/note-operative/informazioni-classificate-ai-classifiche-segretezza/](https://csidia.com/note-operative/informazioni-classificate-ai-classifiche-segretezza/) - ![Barriera frangiflutti di blocchi di cemento accatastati davanti al mare aperto, con un promontorio all’orizzonte, in bianco e nero](https://csidia.com/img/nota-oss-frangiflutti-600.webp) Osservatorio 28 luglio 2026 **Open Secure AI Alliance: che cosa vale l’adesione di un fornitore?** NVIDIA lancia con 37 partner uno stack difensivo aperto per gli agenti. Senza criteri di ammissione né verifiche, l’adesione non è una clausola. → [https://csidia.com/note-operative/open-secure-ai-alliance-chi-manca/](https://csidia.com/note-operative/open-secure-ai-alliance-chi-manca/) - ![Pagina di un manuale tecnico aperto, con disegni numerati delle fasi di lavorazione di un perno e la didascalia di ogni passaggio, in bianco e nero](https://csidia.com/img/nota-oss-fascicolo-600.webp) Osservatorio 28 luglio 2026 **Che cosa deve dirvi il rapporto tecnico di un modello prima che lo installiate?** Il 27 luglio sono usciti i pesi di Kimi K3 e un rapporto tecnico di 47 pagine. Che cosa dichiara davvero quel documento, che cosa tace e perché vi serve. → [https://csidia.com/note-operative/rapporto-tecnico-modello-cosa-dichiara/](https://csidia.com/note-operative/rapporto-tecnico-modello-cosa-dichiara/) - ![Primo piano del quadrante di un orologio da parete con un secondo strumento a lancetta al suo interno, in bianco e nero](https://csidia.com/img/nota-quadrante-tempo-600.webp) Osservatorio 27 luglio 2026 **Come si misura se un sistema ha funzionato davvero** Un’analisi indipendente sui ritardi nelle dimissioni ospedaliere in Inghilterra e l’intervento del regolatore statistico: linea di base, esito misurato, prova. → [https://csidia.com/note-operative/come-si-misura-se-un-sistema-ha-funzionato/](https://csidia.com/note-operative/come-si-misura-se-un-sistema-ha-funzionato/) - ![Corridoio di un locale di distribuzione elettrica con due file di quadri di manovra e strumenti di misura, in bianco e nero](https://csidia.com/img/nota-quadri-potenza-600.webp) Scenari 27 luglio 2026 **Data center in Italia: capacità annunciata non è capacità disponibile** Otto miliardi di data center dichiarati strategici in Lombardia e Piemonte: cosa determina davvero se quella capacità di calcolo sarà comprabile da voi. → [https://csidia.com/note-operative/data-center-italia-capacita-annunciata-disponibile/](https://csidia.com/note-operative/data-center-italia-capacita-annunciata-disponibile/) - ![Primo piano in bianco e nero delle alette di un dissipatore di calore in alluminio, illuminate di lato su fondo scuro](https://csidia.com/img/nota-dissipatore-600.webp) Partnership 27 luglio 2026 **Intel e SambaNova: che cosa comprate davvero con un acceleratore per l’inferenza** Non è un contratto di fonderia né un’acquisizione. Cosa dicono davvero i documenti di Intel e SambaNova, e su cosa scommette chi compra hardware AI dedicato. → [https://csidia.com/note-operative/intel-sambanova-acceleratori-inferenza-on-premise/](https://csidia.com/note-operative/intel-sambanova-acceleratori-inferenza-on-premise/) - ![Scaffalatura industriale in officina con stampi metallici da pressa disposti su ripiani contrassegnati da lettere e numeri, in bianco e nero](https://csidia.com/img/nota-oss-stampi-600.webp) Osservatorio 27 luglio 2026 **Se cambiano le regole sui modelli aperti, che fine fa quello che avete già installato?** Il 24 luglio 25 aziende hanno firmato contro le «restrizioni premature» sui pesi aperti. Che cosa succede al modello che gira già nella vostra infrastruttura. → [https://csidia.com/note-operative/modelli-aperti-restrizioni-cosa-resta-installato/](https://csidia.com/note-operative/modelli-aperti-restrizioni-cosa-resta-installato/) - ![Treno di ingranaggi della distribuzione di un motore con il coperchio rimosso, numeri di fusione leggibili sulle ruote dentate, in bianco e nero](https://csidia.com/img/nota-ingranaggi-600.webp) Normativa 27 luglio 2026 **AI sul personale: una norma italiana vi obbliga già a spiegarne il funzionamento** L’art. 1-bis del D.lgs. 152/1997 impone di dichiarare a lavoratori e sindacati logica, dati e parametri dei sistemi automatizzati. Testo vigente e sanzioni. → [https://csidia.com/note-operative/obbligo-informativo-sistemi-automatizzati-lavoratori/](https://csidia.com/note-operative/obbligo-informativo-sistemi-automatizzati-lavoratori/) - ![Primo piano della testa di un rotore di elicottero, con snodi, bielle e tubazioni, contro un cielo uniforme, in bianco e nero](https://csidia.com/img/nota-rotore-600.webp) Partnership 26 luglio 2026 **Archer, Anduril e Halo: un velivolo autonomo, due regimi, nessun numero** Archer presenta Halo, gemello civile del Thunder di Anduril: stessa cellula, due regimi giuridici. Cosa dice il comunicato e cosa dicono gli atti SEC. → [https://csidia.com/note-operative/archer-anduril-halo-velivolo-autonomo/](https://csidia.com/note-operative/archer-anduril-halo-velivolo-autonomo/) - ![Una lampada a raggi ultravioletti tenuta in mano illumina mazzette di banconote appoggiate su un piano, in bianco e nero](https://csidia.com/img/nota-oss-ultravioletto-600.webp) Osservatorio 26 luglio 2026 **Contenuti generati dall’IA: il vostro fornitore ha firmato il codice UE sulla marcatura?** L’elenco dei firmatari del codice UE sulla trasparenza dei contenuti IA esce prima del 2 agosto 2026. Il codice è volontario, l’articolo 50 no: cosa verificare. → [https://csidia.com/note-operative/codice-ue-marcatura-contenuti-ia-firmatari/](https://csidia.com/note-operative/codice-ue-marcatura-contenuti-ia-firmatari/) - ![Blocco di microinterruttori DIP su una scheda elettronica, tre levette in una posizione e la quarta nell’altra, in bianco e nero](https://csidia.com/img/nota-oss-interruttori-600.webp) Osservatorio 26 luglio 2026 **Impostazioni predefinite: il valore che nessuno ha toccato è comunque una vostra scelta** Il 24 luglio la Commissione UE ha contestato a TikTok, in via preliminare, le impostazioni predefinite degli account dei minori: perché un default è conformità. → [https://csidia.com/note-operative/impostazioni-predefinite-decisione-di-conformita/](https://csidia.com/note-operative/impostazioni-predefinite-decisione-di-conformita/) - ![Cassetti aperti di una cassettiera da tipografia con caratteri mobili e matrici in legno e metallo, in bianco e nero](https://csidia.com/img/nota-oss-licenza-600.webp) Osservatorio 26 luglio 2026 **Licenze dei modelli a pesi aperti: cosa vi permettono davvero di fare?** Laguna S 2.1 esce con la licenza OpenMDW-1.1 già scritta. Come leggere una licenza di pesi come un contratto di fornitura, e cosa cambia fra tre testi reali. → [https://csidia.com/note-operative/licenze-pesi-aperti-openmdw-cosa-permettono/](https://csidia.com/note-operative/licenze-pesi-aperti-openmdw-cosa-permettono/) - ![Quadro di comando di una macchina industriale con pannello operatore, pulsante di arresto di emergenza e targhetta di avvertenza, in bianco e nero](https://csidia.com/img/nota-comando-macchina-600.webp) Normativa 26 luglio 2026 **Regolamento (UE) 2026/1744: l’IA nelle macchine, un fascicolo solo** Dal 27 luglio 2026 l’IA nelle macchine risponde al Regolamento Macchine: un fascicolo tecnico, una valutazione di conformità, un organismo designato due volte. → [https://csidia.com/note-operative/omnibus-ia-macchine-allegato-iii-27-luglio/](https://csidia.com/note-operative/omnibus-ia-macchine-allegato-iii-27-luglio/) - ![Due mani collegano fili su una basetta sperimentale collegata a puntali di misura, in bianco e nero](https://csidia.com/img/nota-banco-prova-600.webp) Normativa 26 luglio 2026 **Perimetro cibernetico e CVCN: un acquisto ICT non si chiude con una firma** Nel perimetro di sicurezza nazionale cibernetica le forniture ICT si comunicano al CVCN prima della gara: 45 giorni di verifiche, test su hardware e software. → [https://csidia.com/note-operative/perimetro-cibernetico-cvcn-valutazione-forniture-ict/](https://csidia.com/note-operative/perimetro-cibernetico-cvcn-valutazione-forniture-ict/) - ![Buste da lettera scure chiuse con sigilli di ceralacca, sovrapposte su un piano, in bianco e nero](https://csidia.com/img/nota-oss-sigilli-600.webp) Osservatorio 25 luglio 2026 **Contratti AI: se i limiti d’uso non sono scritti e verificabili, non esistono** Scaduto il 20 luglio il termine dato dal Senato USA a Pentagono e sette aziende AI per pubblicare i termini dei contratti: cosa resta coperto, cosa pretendere. → [https://csidia.com/note-operative/contratti-ai-termini-riservati-limiti-verificabili/](https://csidia.com/note-operative/contratti-ai-termini-riservati-limiti-verificabili/) - ![Tutti i componenti di un apparecchio smontato, allineati uno accanto all’altro su un fondo chiaro](https://csidia.com/img/nota-sbom-600.webp) Normativa 25 luglio 2026 **Cyber Resilience Act: senza SBOM niente CE dall’11 dicembre 2027** Dall’11 dicembre 2027 il Reg. (UE) 2024/2847 impone fascicolo tecnico e distinta base del software: senza, niente dichiarazione di conformità né CE. → [https://csidia.com/note-operative/cyber-resilience-act-sbom-fascicolo-tecnico-2027/](https://csidia.com/note-operative/cyber-resilience-act-sbom-fascicolo-tecnico-2027/) - ![Pila ravvicinata di sottili lastre metalliche impilate una sull’altra su fondo grigio uniforme](https://csidia.com/img/nota-strati-difesa-600.webp) Partnership 25 luglio 2026 **Thales e Destinus: ribaltare il costo di abbattere un drone** Thales firma con Destinus, startup europea da 750 persone: intercettori Hornet, testate NATO, produzione congiunta. Cosa dice il comunicato e cosa non dice. → [https://csidia.com/note-operative/destinus-thales-intercettori-drone-europa/](https://csidia.com/note-operative/destinus-thales-intercettori-drone-europa/) - ![Struttura in cemento armato in costruzione, con puntelli e casseforme sull’ultimo solaio, in bianco e nero](https://csidia.com/img/nota-oss-astra-600.webp) Osservatorio 25 luglio 2026 **Appalti AI: scrivere un capitolato che regge a un ricorso — il caso ASTRA (DIA)** La DIA ritira la gara ASTRA dopo il ricorso di un fornitore di software sulla legge che impone di preferire il software commerciale: cosa insegna a chi scrive capitolati AI. → [https://csidia.com/note-operative/palantir-dia-astra-gara-ritirata/](https://csidia.com/note-operative/palantir-dia-astra-gara-ritirata/) - ![Calibro a corsoio appoggiato sulla slitta di un tornio da officina, in bianco e nero](https://csidia.com/img/nota-calibro-600.webp) Normativa 25 luglio 2026 **Segreto industriale e AI: se non potete provare le misure, la tutela non c’è** L’art. 98 CPI protegge i segreti commerciali solo con «misure ragionevolmente adeguate»: in causa l’onere di provarle è vostro. Le evidenze che servono. → [https://csidia.com/note-operative/segreto-industriale-prova-misure-adeguate-ai/](https://csidia.com/note-operative/segreto-industriale-prova-misure-adeguate-ai/) - ![Diga in calcestruzzo con una lunga fila di paratoie di scarico, sotto un cielo carico di nuvole](https://csidia.com/img/nota-diga-600.webp) Osservatorio 25 luglio 2026 **Soofi S, modello aperto europeo su una sola GPU: si può già usare in azienda?** Soofi S 30B-A3B: 31,6 miliardi di parametri, 3,2 attivi per token, contesto da un milione. I numeri veri per l’on-premise e il nodo della licenza che manca. → [https://csidia.com/note-operative/soofi-s-modello-aperto-europeo-on-premise/](https://csidia.com/note-operative/soofi-s-modello-aperto-europeo-on-premise/) - ![File di sedie vuote in una sala d'attesa, in bianco e nero](https://csidia.com/img/nota-liste-attesa-600.webp) AI operativa 24 luglio 2026 **Liste d’attesa: il problema non è la capacità, è la pipeline** Agende a silos, slot persi, picchi scoperti tardi: come una pipeline ontologica con agenti AI recupera fino al 20% di visite in 12 mesi. Simulazione. → [https://csidia.com/note-operative/liste-attesa-pipeline-ontologia-ai/](https://csidia.com/note-operative/liste-attesa-pipeline-ontologia-ai/) - ![Vista aerea in bianco e nero di campi coltivati attraversati da una strada, senza alcun riferimento satellitare visibile](https://csidia.com/img/nota-nav-ottica-600.webp) Partnership 24 luglio 2026 **ASIO e Anduril: la piccola azienda israeliana che fa volare i droni senza GPS** ASIO Technologies, startup israeliana di navigazione ottica per droni, firma un accordo da decine di milioni con Anduril: tecnologia, termini noti e rischi. → [https://csidia.com/note-operative/asio-anduril-navigazione-droni-gps/](https://csidia.com/note-operative/asio-anduril-navigazione-droni-gps/) - ![Processore con centinaia di piedini dorati, fotografato da vicino in controluce](https://csidia.com/img/nota-cpu-locale-600.webp) Osservatorio 24 luglio 2026 **DeepSeek V4 gira su un PC da 4.000 dollari: cosa cambia per l’AI on-premise** DeepSeek V4-Flash, open-weight e licenza MIT, gira su un mini PC AMD da 192 GB: i conti veri su costi, sovranità e rischi per chi valuta l’on-premise. → [https://csidia.com/note-operative/deepseek-v4-flash-pc-locale-192gb/](https://csidia.com/note-operative/deepseek-v4-flash-pc-locale-192gb/) - ![Mano che firma un documento con una penna, primo piano, in bianco e nero](https://csidia.com/img/nota-firma-600.webp) Normativa 24 luglio 2026 **NIS2, ottobre 2026: cosa deve esserci nel raccoglitore quando l’ACN bussa** Da ottobre 2026 la prima ondata NIS2 deve dimostrare le misure di base: policy, rischi, registri, contratti fornitori. La lista, articolo per articolo. → [https://csidia.com/note-operative/nis2-ottobre-2026-prova-documentale/](https://csidia.com/note-operative/nis2-ottobre-2026-prova-documentale/) - ![Pannello forato del case di un server con una spia luminosa accesa, in bianco e nero](https://csidia.com/img/nota-oss-killswitch-600.webp) Osservatorio 24 luglio 2026 **Il modello OpenAI sfuggito al test, e il Congresso che vuole il kill switch** OpenAI ammette che due modelli sono usciti dal test e hanno bucato Hugging Face per imbrogliare un benchmark: il Congresso Usa propone il kill switch. → [https://csidia.com/note-operative/openai-modello-kill-switch-congresso/](https://csidia.com/note-operative/openai-modello-kill-switch-congresso/) - ![Una bilancia a due piatti in ottone, in perfetto equilibrio, su un ripiano di legno](https://csidia.com/img/nota-bilancia-600.webp) Normativa 24 luglio 2026 **Parità retributiva: dal 7 giugno 2027 il gap si dichiara, buste paga comprese** Il D.Lgs. 96/2026 impone il report sul gap retributivo dal 7 giugno 2027: calcolarlo incrocia buste paga, inquadramenti e genere di ogni singolo dipendente. → [https://csidia.com/note-operative/parita-retributiva-7-giugno-2027-buste-paga/](https://csidia.com/note-operative/parita-retributiva-7-giugno-2027-buste-paga/) - ![Colata di metallo fuso in un’acciaieria industriale, in bianco e nero](https://csidia.com/img/nota-oss-dualuse-600.webp) Osservatorio 24 luglio 2026 **La Cina blocca l’export dual-use a Rheinmetall: ritorsione alle sanzioni UE** Il 24 luglio 2026 la Cina blocca l’export dual-use a Rheinmetall e altre 13 aziende UE, ritorsione alle sanzioni russe di Bruxelles: la lezione sulla filiera. → [https://csidia.com/note-operative/rheinmetall-cina-controlli-export-ritorsione/](https://csidia.com/note-operative/rheinmetall-cina-controlli-export-ritorsione/) - ![Mano che indica un disegno tecnico in un manuale di istruzioni aperto](https://csidia.com/img/nota-manuale-600.webp) Normativa 23 luglio 2026 **Regolamento Macchine: senza manuali adeguati niente CE dal 20 gennaio 2027** Il Regolamento (UE) 2023/1230 sostituisce la Direttiva Macchine dal 20 gennaio 2027: istruzioni digitali, cybersecurity nei requisiti essenziali, chi rischia. → [https://csidia.com/note-operative/regolamento-macchine-manuali-istruzioni-2027/](https://csidia.com/note-operative/regolamento-macchine-manuali-istruzioni-2027/) - ![Vista ravvicinata di un motore a razzo d’epoca, ugello e serbatoi sferici in metallo, in bianco e nero](https://csidia.com/img/nota-oss-barracuda-600.webp) Osservatorio 23 luglio 2026 **Anduril e Rheinmetall: l’alleanza sui droni europei si ridimensiona** A un anno dal debutto Bloomberg conferma il ridimensionamento della partnership Anduril-Rheinmetall su droni e missili per l’Europa: cosa cambia ora. → [https://csidia.com/note-operative/anduril-rheinmetall-droni-europa-ridimensionata/](https://csidia.com/note-operative/anduril-rheinmetall-droni-europa-ridimensionata/) - ![Raccoglitori ad anelli allineati su uno scaffale, con etichette a codice a barre](https://csidia.com/img/nota-capitolato-600.webp) Governance 23 luglio 2026 **300.000 dollari l’anno a veicolo di sola licenza AI: le lezioni del GAO** Il GAO analizza 44 contratti AI del governo USA: nessuna agenzia documenta gli errori. Le lezioni su costi, test e capitolati per chi acquista AI oggi. → [https://csidia.com/note-operative/appalti-ai-lezioni-apprese-gao/](https://csidia.com/note-operative/appalti-ai-lezioni-apprese-gao/) - ![Due porte blindate di un caveau incassate in un muro di mattoni](https://csidia.com/img/nota-caveau-600.webp) Normativa 23 luglio 2026 **Cloud ACN: scaduto il 30 giugno 2026, chi tratta dati critici è fuori norma** Il Regolamento ACN sui servizi cloud fissa la migrazione al 30 giugno 2026: dati critici e strategici della PA non possono restare su cloud non qualificati. → [https://csidia.com/note-operative/cloud-acn-30-giugno-2026-dati-critici-pa/](https://csidia.com/note-operative/cloud-acn-30-giugno-2026-dati-critici-pa/) - ![Drone in controluce al tramonto sopra un campo, sagoma senza marchi visibili](https://csidia.com/img/nota-oss-dji-600.webp) Osservatorio 23 luglio 2026 **DJI e la FCC: bandita per decreto, venduta con un altro nome** La FCC accusa nove aziende di vendere droni DJI ribrandizzati per aggirare il bando USA: l’audit indipendente, il caso Odyssey Robot, la lezione di filiera. → [https://csidia.com/note-operative/dji-bando-usa-aziende-schermo/](https://csidia.com/note-operative/dji-bando-usa-aziende-schermo/) - ![Pannello di permutazione con decine di cavi in fibra ottica collegati in un data center](https://csidia.com/img/nota-fibra-600.webp) Osservatorio 23 luglio 2026 **Mistral e Microsoft su Azure Local: quanto è vera la sovranità?** Microsoft porta Mistral Medium 3.5, open-weight, su Azure Local: cloud, connesso, disconnesso. Cosa verificare prima di chiamarla vera sovranità AI aziendale. → [https://csidia.com/note-operative/mistral-microsoft-azure-local-sovranita/](https://csidia.com/note-operative/mistral-microsoft-azure-local-sovranita/) - ![Cancello metallico chiuso davanti a un corridoio di pilastri in blocchi di cemento](https://csidia.com/img/nota-oss-oligo-600.webp) Partnership 23 luglio 2026 **Il programma FedStart: la scorciatoia verso il cloud del governo USA** Oligo Security, startup israeliana di cybersecurity, entra nel programma FedStart per la certificazione FedRAMP: la scorciatoia verso il governo USA. → [https://csidia.com/note-operative/oligo-security-palantir-fedstart/](https://csidia.com/note-operative/oligo-security-palantir-fedstart/) - ![Timbro di verifica su un testo di legge aperto, appoggiato su una pagina stampata](https://csidia.com/img/nota-policyai-600.webp) Normativa 23 luglio 2026 **Policy aziendale sull’IA: dal 2025 non è più una scelta, è un obbligo di legge** Dipendenti che incollano dati riservati in chatbot gratuiti, fuori controllo IT: AI Act, segreto industriale e GDPR rendono la policy sull’IA obbligatoria. → [https://csidia.com/note-operative/policy-ai-aziendale-obbligo-di-legge/](https://csidia.com/note-operative/policy-ai-aziendale-obbligo-di-legge/) - ![Antenna radar militare mimetica ripresa dal basso contro un cielo azzurro terso](https://csidia.com/img/nota-radar-difesa-600.webp) Osservatorio 22 luglio 2026 **Anthropic e il Pentagono: bandita per contratto, usata per necessità** Un memo dell’Air Force ordina di eliminare Anthropic entro settembre, mentre NSA e Commerce ne valutano il software: la lezione sulla dipendenza. → [https://csidia.com/note-operative/anthropic-pentagono-mythos-settembre-2026/](https://csidia.com/note-operative/anthropic-pentagono-mythos-settembre-2026/) - ![Mani che digitano su una tastiera di un computer portatile in un ufficio](https://csidia.com/img/nota-sentiment-600.webp) Normativa 22 luglio 2026 **Sentiment analysis sui dipendenti in chat: cosa ha fermato il Garante Privacy** Un plug-in legge lo stress dei dipendenti su Slack e Teams: il Garante lo blocca. GDPR, AI Act e Statuto dei Lavoratori tracciano il confine. → [https://csidia.com/note-operative/garante-sentiment-analysis-lavoratori/](https://csidia.com/note-operative/garante-sentiment-analysis-lavoratori/) - ![Cavi di rete collegati alle porte di uno switch in un rack di server](https://csidia.com/img/nota-intrusione-ai-600.webp) Sicurezza 22 luglio 2026 **Un agente AI ha attaccato Hugging Face senza operatore umano** Hugging Face conferma: un’intrusione condotta end-to-end da un agente AI autonomo, oltre 17.000 azioni in un weekend. Cosa cambia per la sicurezza in azienda. → [https://csidia.com/note-operative/hugging-face-agente-ai-violazione/](https://csidia.com/note-operative/hugging-face-agente-ai-violazione/) - ![Modulo di storage estratto da un rack di server in una sala data center](https://csidia.com/img/nota-kimi-k3-600.webp) Osservatorio 22 luglio 2026 **Kimi K3: Microsoft lo valuta per Copilot. Cosa cambia per chi decide in azienda** Moonshot rilascia Kimi K3, 2,8 trilioni di parametri open-weight: Microsoft lo testa per tagliare i costi di Copilot. I conti veri per chi decide in azienda. → [https://csidia.com/note-operative/kimi-k3-moonshot-microsoft-copilot/](https://csidia.com/note-operative/kimi-k3-moonshot-microsoft-copilot/) - ![Facciata di un edificio istituzionale moderno in vetro e cemento, con una grande apertura circolare](https://csidia.com/img/nota-oss-pega-600.webp) Osservatorio 22 luglio 2026 **NSO e il Parlamento europeo: Pegasus ha colpito chi lo indagava** Un membro della commissione UE su Pegasus è stato hackerato con Pegasus nel 2022-2023: il caso Kouloglou sui limiti reali del controllo europeo sullo spyware. → [https://csidia.com/note-operative/nso-pegasus-parlamento-europeo-kouloglou/](https://csidia.com/note-operative/nso-pegasus-parlamento-europeo-kouloglou/) - ![Fascicoli e documenti impilati su una scrivania d’ufficio](https://csidia.com/img/nota-agid-ia-600.webp) Governance 21 luglio 2026 **IA nella pubblica amministrazione: cosa cambia con le linee guida AgID** Le linee guida AgID su sviluppo e procurement dell’IA nella PA arrivano nel 2026: quattro livelli di autonomia, LCOAI, AI Bill of Materials. Cosa preparare. → [https://csidia.com/note-operative/agid-linee-guida-ia-pubblica-amministrazione/](https://csidia.com/note-operative/agid-linee-guida-ia-pubblica-amministrazione/) - ![Facciata di un edificio istituzionale in cemento, architettura brutalista, vista dal basso](https://csidia.com/img/nota-cellebrite-600.webp) Osservatorio 21 luglio 2026 **Cellebrite e la Russia: il contratto è stato rescisso, lo strumento no** Cellebrite tagliò la Russia nel 2021. Tre mesi dopo, un suo strumento estraeva dati dal telefono di un dissidente: la lezione sul controllo dopo la firma. → [https://csidia.com/note-operative/cellebrite-russia-contratto-rescisso/](https://csidia.com/note-operative/cellebrite-russia-contratto-rescisso/) - ![Primo piano di una scheda a circuito con chip e componenti elettronici](https://csidia.com/img/nota-pqc-600.webp) Sicurezza 21 luglio 2026 **Crittografia post-quantistica: la vera scadenza è fine 2026, non il 2030** La roadmap UE sulla crittografia post-quantistica fissa a fine 2026 la prima scadenza: inventario e piano di transizione. Cosa cambia ora per aziende e PA. → [https://csidia.com/note-operative/crittografia-post-quantistica-scadenza-2026/](https://csidia.com/note-operative/crittografia-post-quantistica-scadenza-2026/) - ![Corridoio di un data center con file di armadi server](https://csidia.com/img/nota-datacenter-confini-600.webp) Osservatorio 21 luglio 2026 **Google vende AI alle filiali di Alibaba, Baidu e Tencent: è legale, ed è il problema** Google e OpenAI riforniscono di AI le filiali di Singapore di tre aziende cinesi in lista nera al Pentagono. È legale. Cosa significa per chi compra AI. → [https://csidia.com/note-operative/google-cina-singapore-controlli-export/](https://csidia.com/note-operative/google-cina-singapore-controlli-export/) - ![Statua in bronzo della bilancia della giustizia, bendata](https://csidia.com/img/nota-responsabilita-600.webp) Normativa 21 luglio 2026 **Direttiva responsabilità AI ritirata: quella che conta arriva il 9 dicembre 2026** Ritirata l’AI Liability Directive, ma software e AI rientrano ora nella responsabilità da prodotto difettoso: recepimento in Italia entro il 9 dicembre 2026. → [https://csidia.com/note-operative/responsabilita-prodotto-ai-9-dicembre-2026/](https://csidia.com/note-operative/responsabilita-prodotto-ai-9-dicembre-2026/) - ![Sala di controllo con più schermi](https://csidia.com/img/nota-acn-600.webp) Sicurezza 20 luglio 2026 **Incidenti cyber in aumento in Italia? No: finalmente li stiamo vedendo** I picchi di incidenti cyber nei dati ACN 2026 sono soprattutto effetto della NIS2, che li rende visibili: cosa dicono i numeri e l’avvertenza dell’ACN. → [https://csidia.com/note-operative/acn-incidenti-cyber-2026-nis2-visibilita/](https://csidia.com/note-operative/acn-incidenti-cyber-2026-nis2-visibilita/) - ![Corridoio di una sala server con file di armadi rack](https://csidia.com/img/nota-dora-600.webp) Normativa 20 luglio 2026 **DORA nomina i fornitori critici: l’Europa finanziaria dipende da cinque cloud** La prima lista ufficiale DORA dei fornitori ICT critici — AWS, Google, Microsoft, Oracle, SAP — e l’avvio della vigilanza 2026: il rischio di concentrazione. → [https://csidia.com/note-operative/dora-fornitori-ict-critici-concentrazione/](https://csidia.com/note-operative/dora-fornitori-ict-critici-concentrazione/) - ![Sala macchine di un centro di calcolo](https://csidia.com/img/nota-gpai-600.webp) Normativa 20 luglio 2026 **Modelli AI di uso generale: dal 2 agosto potete pretendere di più dal fornitore** Dal 2 agosto 2026 gli obblighi GPAI sono sanzionabili: documentazione tecnica, sintesi dei dati di addestramento, policy sul copyright. Cosa chiedere. → [https://csidia.com/note-operative/gpai-2-agosto-2026-cosa-chiedere-fornitore/](https://csidia.com/note-operative/gpai-2-agosto-2026-cosa-chiedere-fornitore/) - ![Drone militare a pilotaggio remoto in un hangar](https://csidia.com/img/nota-nato-droni-600.webp) Osservatorio 20 luglio 2026 **La NATO punta 40 miliardi sui droni: l’industria europea sa consegnare?** Il vertice NATO di Ankara sposta i fondi su droni e contro-droni. Rheinmetall a 73 miliardi di ordini, ma il dubbio è la capacità di produrre davvero. → [https://csidia.com/note-operative/nato-ankara-droni-industria-europea/](https://csidia.com/note-operative/nato-ankara-droni-industria-europea/) - ![Facciata di un tribunale con colonne](https://csidia.com/img/nota-openai-prove-600.webp) Osservatorio 20 luglio 2026 **OpenAI e gli editori: quando la posta in gioco è la prova, non solo il copyright** Gli editori guidati dal NYT chiedono sanzioni contro OpenAI: avrebbe nascosto strumenti di ricerca e cancellato conversazioni dopo l’ordine di conservazione. → [https://csidia.com/note-operative/openai-editori-prove-copyright/](https://csidia.com/note-operative/openai-editori-prove-copyright/) - ![Braccio robotico industriale con un operatore che ne consulta i dati](https://csidia.com/img/nota-data-act-600.webp) Normativa 19 luglio 2026 **Data Act: i dati delle vostre macchine sono (anche) vostri** Il Data Act UE si applica da settembre 2025: accesso ai dati delle macchine connesse, switching cloud e stop alle egress fee dal 2027. Cosa fare in azienda. → [https://csidia.com/note-operative/data-act-dati-macchine-cloud/](https://csidia.com/note-operative/data-act-dati-macchine-cloud/) - ![Drone da ricognizione Pioneer RQ-2A fotografato di profilo su fondo nero](https://csidia.com/img/nota-difesa-0719-600.webp) Scenari 19 luglio 2026 **EDIP e Readiness 2030: cosa cambia per l’industria italiana della difesa** EDIP in vigore, cinque progetti comuni proposti a luglio, 14,9 miliardi SAFE per l’Italia: le cifre verificate e cosa cambia per i fornitori tecnologici. → [https://csidia.com/note-operative/edip-difesa-europea/](https://csidia.com/note-operative/edip-difesa-europea/) - ![Incisione d’epoca del palazzo di Westminster visto dal Tamigi](https://csidia.com/img/nota-palantir-uk-600.webp) Osservatorio 19 luglio 2026 **Il caso di Londra: quando il fornitore diventa «un punto di debolezza»** Contratto con la Met Police bloccato, causa al sindaco di Londra, NHS in revisione: il caso di un fornitore americano nel Regno Unito è una lezione sul lock-in pubblico. → [https://csidia.com/note-operative/palantir-regno-unito-punto-di-debolezza/](https://csidia.com/note-operative/palantir-regno-unito-punto-di-debolezza/) - ![Corridoio fra due lunghe scaffalature di cassetti d’archivio numerati, in bianco e nero](https://csidia.com/img/nota-oss-schedario-600.webp) Osservatorio 18 luglio 2026 **Clearview contro l’Europa: le multe da cento milioni che nessuno riscuote** Cinque autorità europee, oltre cento milioni di multe GDPR mai riscosse: il caso Clearview AI mostra i limiti dell’enforcement e cosa insegna sulla biometria. → [https://csidia.com/note-operative/clearview-riconoscimento-facciale-multe/](https://csidia.com/note-operative/clearview-riconoscimento-facciale-multe/) - ![Scheda elettronica in primo piano](https://csidia.com/img/nota-cra-600.webp) Sicurezza 18 luglio 2026 **Cyber Resilience Act: l’11 settembre scatta l’obbligo di segnalazione** Dall’11 settembre 2026 chi produce beni con elementi digitali deve segnalare vulnerabilità sfruttate e incidenti gravi in 24/72 ore, anche sul già venduto. → [https://csidia.com/note-operative/cyber-resilience-act-segnalazione-settembre-2026/](https://csidia.com/note-operative/cyber-resilience-act-segnalazione-settembre-2026/) - ![Incisione d’epoca di Palazzo Montecitorio in un volume antico](https://csidia.com/img/nota-legge-ai-600.webp) Normativa 18 luglio 2026 **La legge italiana sull’AI (132/2025): cosa aggiunge davvero all’AI Act** L’Italia è il primo Paese UE con una legge organica sull’AI: sanità, PA, lavoro e giustizia, autorità nazionali, nuovi reati. E i decreti attuativi sono qui. → [https://csidia.com/note-operative/legge-italiana-ai-132-2025/](https://csidia.com/note-operative/legge-italiana-ai-132-2025/) - ![Officina storica con trasmissioni a cinghia](https://csidia.com/img/nota-predittiva-600.webp) Manifattura 17 luglio 2026 **Manutenzione predittiva nei distretti emiliani: da dove si comincia davvero** ISO 17359 e ISO 20816, i dati che avete già, l’iperammortamento 2026 che agevola anche il software: da dove partire in ceramica, packaging e automotive. → [https://csidia.com/note-operative/manutenzione-predittiva-distretti-emiliani/](https://csidia.com/note-operative/manutenzione-predittiva-distretti-emiliani/) - ![Sala di controllo di un impianto industriale](https://csidia.com/img/nota-nis2-600.webp) Normativa 9 luglio 2026 **NIS2: cosa devono fare davvero le aziende dei settori critici** Chi rientra nella direttiva NIS2, quali obblighi introduce e da dove cominciare: una guida operativa per aziende essenziali e importanti, senza legalese. → [https://csidia.com/note-operative/nis2-aziende-settori-critici/](https://csidia.com/note-operative/nis2-aziende-settori-critici/) - ![Facciata di un edificio istituzionale moderno con una telecamera di sorveglianza a cupola sull’angolo](https://csidia.com/img/nota-oss-ice-600.webp) Osservatorio 9 luglio 2026 **Un fornitore di software e l’ICE: il contratto ImmigrationOS che ha diviso la Silicon Valley** Il contratto ImmigrationOS da 30 milioni tra una società di software e l’ICE, le proteste, la difesa del suo amministratore delegato: la reputazione del fornitore è ormai rischio del cliente. → [https://csidia.com/note-operative/palantir-ice-immigrationos/](https://csidia.com/note-operative/palantir-ice-immigrationos/) - ![Emiciclo del Parlamento europeo](https://csidia.com/img/nota-ai-act-600.webp) Normativa 3 luglio 2026 **L’AI Act slitta, ma non tutto: cosa vale davvero dal 2 agosto 2026** Il Digital Omnibus rinvia gli obblighi alto rischio al 2027, ma trasparenza e sanzioni scattano il 2 agosto 2026: la mappa aggiornata di cosa fare adesso. → [https://csidia.com/note-operative/ai-act-cosa-vale-dal-2-agosto-2026/](https://csidia.com/note-operative/ai-act-cosa-vale-dal-2-agosto-2026/) - ![Grande antenna radar in un paesaggio artico al crepuscolo](https://csidia.com/img/nota-oss-helsing-600.webp) Osservatorio 3 luglio 2026 **Helsing: un unicorno da 12 miliardi nell’Europa che si riarma** Raccolta da 600 milioni guidata da Prima Materia, valutazione a 12 miliardi, droni per l’Ucraina: il caso Helsing tra sovranità europea e controllo umano. → [https://csidia.com/note-operative/helsing-unicorno-armi-ai-europa/](https://csidia.com/note-operative/helsing-unicorno-armi-ai-europa/) - ![L’Europa di notte vista dal satellite](https://csidia.com/img/nota-sovrana-600.webp) Scenari 11 giugno 2026 **AI sovrana: cosa significa davvero, al netto degli slogan** Per un’azienda la sovranità AI si riduce a quattro domande verificabili: dove stanno i dati, chi può spegnere cosa, cosa costa cambiare, chi risponde. → [https://csidia.com/note-operative/ai-sovrana-cosa-significa-per-aziende/](https://csidia.com/note-operative/ai-sovrana-cosa-significa-per-aziende/) - ![Pannello di controllo di un calcolatore d’epoca con file di pulsanti e spie di errore](https://csidia.com/img/nota-oss-grok-600.webp) Osservatorio 11 giugno 2026 **Grok al Pentagono: sei giorni da «MechaHitler» al contratto da 200 milioni** Luglio 2025: gli output antisemiti di Grok e, sei giorni dopo, il contratto del Pentagono da 200 milioni. Perché l’affidabilità è un criterio di acquisto. → [https://csidia.com/note-operative/xai-grok-contratto-pentagono/](https://csidia.com/note-operative/xai-grok-contratto-pentagono/) - ![Telecamera di videosorveglianza su una facciata di edificio, vista dal basso](https://csidia.com/img/nota-oss-hikvision-600.webp) Osservatorio 14 maggio 2026 **Hikvision contro Ottawa: quando la telecamera diventa una questione di Stato** Il Canada ordina a Hikvision di cessare le attività, l’azienda ricorre. Divieti USA e UK, telecamere ancora nei palazzi europei: lezioni di procurement. → [https://csidia.com/note-operative/hikvision-telecamere-ban-occidente/](https://csidia.com/note-operative/hikvision-telecamere-ban-occidente/) - ![Skyline di Pudong, Shanghai](https://csidia.com/img/nota-cina-600.webp) Scenari 14 maggio 2026 **Modelli AI cinesi open-source in azienda: i conti tornano, i rischi pure** DeepSeek, Qwen, GLM e Kimi hanno superato il 45% del traffico AI globale e costano una frazione dei modelli USA. Cosa valutare prima di usarli, in sicurezza. → [https://csidia.com/note-operative/modelli-cinesi-open-source-in-azienda/](https://csidia.com/note-operative/modelli-cinesi-open-source-in-azienda/) - ![Interno d’epoca di una fabbrica di munizioni: banchi di lavoro e lunghe file di casse metalliche accatastate](https://csidia.com/img/nota-oss-anduril-600.webp) Osservatorio 23 aprile 2026 **Anduril al posto di Microsoft: il visore da 22 miliardi** Il visore IVAS passa da Microsoft ad Anduril, la fabbrica Arsenal-1 in Ohio, i prodotti sviluppati con capitale privato: la difesa cambia modello di acquisto. → [https://csidia.com/note-operative/anduril-ivas-arsenal-riarmo/](https://csidia.com/note-operative/anduril-ivas-arsenal-riarmo/) - ![Tasti di una macchina per scrivere d’epoca](https://csidia.com/img/nota-injection-600.webp) Sicurezza 23 aprile 2026 **Prompt injection: l’attacco che entra da una mail (e come si contiene)** Il primo rischio di sicurezza dei sistemi LLM secondo OWASP non è un virus: è un’istruzione nascosta in un documento. Perché i filtri non bastano. → [https://csidia.com/note-operative/prompt-injection-sicurezza-llm/](https://csidia.com/note-operative/prompt-injection-sicurezza-llm/) - ![Veduta aerea del Pentagono, Arlington](https://csidia.com/img/nota-pentagono-600.webp) Osservatorio 8 aprile 2026 **Il caso Anthropic–Pentagono: tre lezioni per chi compra AI** Il governo USA ha designato il suo stesso fornitore AI un rischio per la sicurezza nazionale, poi un giudice ha congelato tutto: cosa insegna a chi compra AI. → [https://csidia.com/note-operative/caso-anthropic-pentagono-lezioni/](https://csidia.com/note-operative/caso-anthropic-pentagono-lezioni/) - ![Mani che scorrono fascicoli in un archivio](https://csidia.com/img/nota-gdpr-600.webp) Normativa 26 marzo 2026 **AI Act e GDPR insieme: chi fa cosa quando comprate un sistema AI** Provider e deployer, DPIA e valutazione d’impatto sui diritti fondamentali, obbligo di formazione: chi fa cosa tra chi vende e chi usa un sistema AI. → [https://csidia.com/note-operative/ai-act-gdpr-chi-fa-cosa/](https://csidia.com/note-operative/ai-act-gdpr-chi-fa-cosa/) - ![Facciata neoclassica di un palazzo di giustizia con colonne corinzie e timpano, in bianco e nero](https://csidia.com/img/nota-oss-tribunale-600.webp) Osservatorio 26 marzo 2026 **NSO contro WhatsApp: quando hackerare una piattaforma finisce in tribunale** Responsabilità accertata nel 2024, verdetto da 167 milioni nel 2025, ingiunzione permanente: il caso Pegasus è un precedente che riguarda ogni azienda. → [https://csidia.com/note-operative/nso-whatsapp-verdetto-pegasus/](https://csidia.com/note-operative/nso-whatsapp-verdetto-pegasus/) - ![Bracci robotici in un reparto di produzione](https://csidia.com/img/nota-agenti-600.webp) AI operativa 12 marzo 2026 **Agenti AI in azienda: cosa possono toccare davvero?** Gli agenti non scrivono testi: eseguono azioni sui vostri sistemi. Permessi minimi, azioni tipizzate, approvazione umana, registro: i guardrail che servono. → [https://csidia.com/note-operative/agenti-ai-permessi-guardrail-responsabilita/](https://csidia.com/note-operative/agenti-ai-permessi-guardrail-responsabilita/) - ![Veduta aerea di un grande complesso di data center tra le colline](https://csidia.com/img/nota-oss-cloud-600.webp) Osservatorio 12 marzo 2026 **Microsoft e l’unità 8200: quando il cloud provider stacca la spina** Intercettazioni archiviate su Azure, la revisione esterna, i servizi disattivati all’unità 8200: la lezione per chi compra cloud in Europa. → [https://csidia.com/note-operative/microsoft-azure-israele-inchieste/](https://csidia.com/note-operative/microsoft-azure-israele-inchieste/) - ![Tecnico prova un modello di aereo in una galleria del vento](https://csidia.com/img/nota-sperimentazioni-600.webp) Metodo 19 febbraio 2026 **Il 95% delle sperimentazioni AI non arriva in produzione: come stare nel 5%** Lo studio MIT che ha fatto discutere: quasi tutte le sperimentazioni di AI generativa in azienda non producono ritorni misurabili. Le cause vere e il metodo. → [https://csidia.com/note-operative/perche-le-sperimentazioni-ai-non-arrivano-in-produzione/](https://csidia.com/note-operative/perche-le-sperimentazioni-ai-non-arrivano-in-produzione/) - ![Corridoio di un centro di calcolo con file di armadi server, in bianco e nero](https://csidia.com/img/nota-oss-scale-600.webp) Osservatorio 19 febbraio 2026 **Scale AI dentro Meta: quando il fornitore di tutti passa a uno solo** Meta investe 14,3 miliardi nel 49% di Scale AI, Google e OpenAI lasciano la piattaforma: il caso che ha reso visibile il valore della neutralità dei dati. → [https://csidia.com/note-operative/scale-ai-meta-dati-addestramento/](https://csidia.com/note-operative/scale-ai-meta-dati-addestramento/) - ![Silhouette di un traliccio per telecomunicazioni contro un cielo carico di nuvole al tramonto, in bianco e nero](https://csidia.com/img/nota-oss-ripetitore-600.webp) Osservatorio 5 febbraio 2026 **Paragon e l’Italia: quando è il fornitore di spyware a rescindere il contratto** Le notifiche WhatsApp a novanta bersagli, l’ammissione del governo, la relazione COPASIR, la rescissione di Paragon: un anno di caso Graphite in Italia. → [https://csidia.com/note-operative/paragon-graphite-italia-un-anno-dopo/](https://csidia.com/note-operative/paragon-graphite-italia-un-anno-dopo/) - ![Postazioni computer in un ufficio](https://csidia.com/img/nota-shadow-600.webp) Governance 5 febbraio 2026 **Shadow AI: i dipendenti la usano già, fingere di no è il rischio peggiore** Codice sorgente incollato nei chatbot, dati clienti nei prompt, account personali per lavoro: come governare lo shadow AI senza vietarlo. Policy, strumenti. → [https://csidia.com/note-operative/shadow-ai-governare-non-vietare/](https://csidia.com/note-operative/shadow-ai-governare-non-vietare/) - ![Sala di lettura di una biblioteca storica](https://csidia.com/img/nota-allucinazioni-600.webp) Metodo 22 gennaio 2026 **Allucinazioni: quanto potete fidarvi di un modello, e come si mette in sicurezza** Air Canada condannata per le risposte inventate del chatbot, avvocati sanzionati per sentenze inesistenti: le allucinazioni sono un rischio legale. Le difese. → [https://csidia.com/note-operative/allucinazioni-ai-come-mettersi-al-sicuro/](https://csidia.com/note-operative/allucinazioni-ai-come-mettersi-al-sicuro/) - ![Facciata monumentale del Palazzo di Giustizia a Roma, con palme in controluce](https://csidia.com/img/nota-oss-garante-600.webp) Osservatorio 22 gennaio 2026 **Il Garante contro OpenAI: 15 milioni per disegnare il perimetro dell’AI consumer** La sanzione da 15 milioni del Garante a OpenAI per ChatGPT, tra appello e sospensione: perché usare l’AI consumer in azienda ha un perimetro GDPR preciso. → [https://csidia.com/note-operative/garante-openai-multa-15-milioni/](https://csidia.com/note-operative/garante-openai-multa-15-milioni/) Il primo passo ## Prenota un incontro. Ci raccontate lo scopo. Vi diciamo se un agente o un modello addestrato lo fa meglio di come lo fate oggi, che cosa servirebbe (dati, potenza di calcolo, tempi) e quale strada conviene: la nostra infrastruttura o la vostra. Se non è un lavoro per noi, ve lo diciamo. - videochiamata o di persona - 30 minuti - gratis [Prenota un incontro](https://csidia.com/prenota/?servizio=misura) [oppure scrivete a engagement@csidia.com](mailto:engagement@csidia.com?subject=Primo%20incontro%3A%20Un%20modello%20addestrato%20sul%20vostro%20scopo) Il servizio Un modello addestrato sul vostro scopo Un modello a pesi aperti addestrato con i vostri dati, sulla nostra infrastruttura o sulla vostra. Quello che impara resta vostro. [Cosa facciamo](https://csidia.com/cosa-facciamo/) [Cosa sappiamo fare](https://csidia.com/cosa-sappiamo-fare/) Pagina: https://csidia.com/note-operative/ · CSIDIA S.r.l., Vignola (MO) · engagement@csidia.com · indice per agenti: https://csidia.com/llms.txt