I dati di ispezione della vostra rete hanno cambiato proprietario

Chi ha ispezionato la vostra rete l’anno scorso? Se la risposta è un drone e una squadra di tecnici, fermatevi un momento. Quelle riprese — cavi visti da vicino, pale di turbine, sottostazioni, tralicci — e le analisi che ne sono uscite non stanno sui vostri server: stanno nella piattaforma di un fornitore terzo, di cui avete l’accesso, non il controllo. Che cosa succede a quei dati se la società che li custodisce cambia proprietario dall’oggi al domani? Da ieri quella domanda ha una risposta scritta, in un deposito alla Securities and Exchange Commission.

Il fatto, dal deposito

Il Form 8-K depositato il 10 agosto 2026 (accession number 0001193125-26-341399) da Ondas Inc. (Nasdaq: ONDS) racconta, all’Item 2.01, un’acquisizione chiusa lo stesso giorno: Ondas ha completato l’acquisto di Cyberhawk Holdings Limited, «a private company limited by shares incorporated in England and Wales» — una società inglese specializzata in ispezioni con drone di infrastrutture critiche. L’operazione era stata concordata con lo Share Purchase Agreement del 17 giugno 2026, ed è stata chiusa, verbatim, così: «the Company acquired 100% of the issued and outstanding share capital of Cyberhawk for (i) $118.2 million in cash and (ii) 581,732 shares of the Company’s common stock» — cento per cento del capitale, 118,2 milioni di dollari in contanti più 581.732 azioni Ondas.

Le azioni emesse ai venditori restano vincolate per un anno; per i successivi diciotto mesi, i venditori possono venderle solo entro un limite giornaliero pari alla propria quota pro rata del 10% del volume medio giornaliero di scambio del titolo ONDS. Il documento è firmato da Eric A. Brock, Chief Executive Officer.

Quello che il deposito non contiene, e va detto come dato

All’Item 9.01, lo stesso deposito dichiara, verbatim: «Financial statements are not required in connection with the Acquisition pursuant to Rule 3-05(b) of Regulation S-X» e «Pro forma financial information is not required in connection with the Acquisition pursuant to Article 11 of Regulation S-X». Un’acquisizione da oltre cento milioni di dollari si chiude senza che i conti di Cyberhawk entrino nel deposito pubblico. Non è un’irregolarità: è la regola che si applica quando un’operazione resta sotto certe soglie dimensionali della Regulation S-X, e il deposito la cita per nome. Ma per chi vuole capire la dimensione reale di quello che è stato comprato, è un dato di trasparenza: i bilanci di Cyberhawk restano fuori dal fascicolo pubblico.

La frase che fa il pezzo

Lo stesso giorno, Ondas ha diffuso un comunicato — allegato al deposito come Exhibit 99.1 — dal titolo «Ondas Completes Previously Announced Acquisition of Cyberhawk, a Leader in AI-Powered Critical Infrastructure Intelligence». Ondas vi si descrive apertamente come «a leading provider of advanced autonomous systems and next-generation defense and security technologies and services»; nella sezione «About», l’azienda si presenta come fornitrice di «autonomous systems, robotics, and mission-critical technologies for defense, homeland security, public safety, critical infrastructure, and industrial markets», con piattaforme pensate per «intelligence, surveillance, reconnaissance, security, and operational missions». Cyberhawk, dal suo lato, è descritta come «a global leader in drone-enabled inspection, visual data management and AI-powered asset intelligence solutions for critical infrastructure operators», con «decades of operational expertise serving utilities, energy, renewables, mining and industrial customers» e una «proprietary visual data management platform» — nessuna delle due descrizioni contraddice l’altra.

La frase che fa il pezzo è nel virgolettato di Eric Brock, Chairman e CEO, riportato nel comunicato: «As we integrate Cyberhawk with our broader platform, including the leveraging of our enterprise-wide Palantir Foundry deployment, we expect to unlock additional value through enhanced data integration, AI-enabled workflows and greater operational efficiency across the business.» Le ispezioni delle vostre linee, dei vostri parchi eolici, delle vostre sottostazioni — se commissionate a Cyberhawk — confluiranno nel dispiegamento enterprise di Palantir Foundry già attivo in Ondas. Lo stesso comunicato registra, contestualmente all’operazione, assegnazioni di incentivo a 47 dipendenti neoassunti: 1.601.593 RSU e 1.290.000 stock option con prezzo di esercizio 9,11 dollari, ai sensi dell’eccezione Nasdaq 5635(c)(4).

Vedi il servizio · Parlane con un tecnico

Quello che non sappiamo, e non affermiamo

Non sappiamo quali clienti europei abbia Cyberhawk, né se tra i suoi contratti di ispezione ce ne siano con operatori di energia, utility o infrastrutture italiane: il deposito non lo dice, e non l’abbiamo verificato. Non sappiamo se i singoli contratti Cyberhawk contengano una clausola di cambio di controllo che disciplini proprio questo scenario, né in quale formato o per quanto tempo i dati restino disponibili al cliente che ha commissionato l’ispezione. Non lo affermiamo: lo segnaliamo come l’area che il deposito non copre, e su cui solo il contratto firmato — il vostro, se siete clienti Cyberhawk, o quello del vostro fornitore di ispezioni — può rispondere.

La domanda che conta, per chi legge

Non c’è nulla di illecito in questa operazione: un’acquisizione è legittima, Ondas dichiara apertamente dove porterà i dati, e il contratto firmato con Cyberhawk continua a valere secondo i suoi termini. Il punto è un altro. Il contratto che avete firmato prevedeva questo caso? Contiene una clausola di cambio di controllo? Dice dove risiedono fisicamente le immagini della vostra rete e a quale giurisdizione rispondono, ora che il fornitore è entrato nel perimetro di una società quotata al Nasdaq che si descrive come fornitrice di tecnologie per la difesa e la sicurezza nazionale? Dice cosa succede ai vostri dati se decidete di chiudere il rapporto?

È la stessa domanda che avevamo misurato leggendo l’audit interno senza strategia di uscita da un fornitore di dati critici, e quella di chi si è chiesto a chi appartenga l’ontologia che un fornitore costruisce sopra i dati di un’azienda. Vale anche qui la distinzione isolata leggendo un’acquisizione dove il comunicato diceva una cosa e il deposito un’altra: il comunicato promette integrazione, il deposito dispone solo un trasferimento di capitale. Dove finiscono davvero i dati della vostra rete dipende da un contratto che nessuno dei due documenti pubblica.

I due assi, applicati

Adempiere. Il registro dei fornitori che detengono dati sui vostri asset — ispezioni, misure, immagini, analisi — smette di essere una cartella di offerte scadute e diventa un controllo che gira sui contratti e sui sistemi: per ciascun fornitore, quali dati della vostra infrastruttura detiene, dove risiedono, sotto quale giurisdizione, che cosa dice il contratto su cambio di controllo, subappalto e restituzione dei dati alla cessazione, in quale formato e in quanto tempo — con un export di prova già eseguito e datato. È la stessa lacuna trovata in un’anagrafica fornitori che non diceva cosa facesse un prodotto: il campo esiste, la riga resta vuota finché nessuno la compila. Con la traccia pronta da esibire a un’ispezione o a un consiglio di amministrazione — la stessa domanda che, per un operatore del settore energia o per un soggetto NIS, arriva comunque sulla sicurezza della catena di fornitura.

Decidere. Lo stesso impianto tiene insieme contratti, anagrafiche fornitori, ispezioni, misure, archivi e documenti in un modello operativo unico — il lago di dati dell’ente che diventa una cosa sola — su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanità. La differenza che rivendichiamo: le immagini delle vostre pale eoliche, le misure delle vostre sottostazioni e il modello che le lega restano vostri, perché è quello lo strato che non si ricompra quando il fornitore che le ha scattate cambia proprietario. Sempre in due modalità: on-premise, su macchine autonome che non richiedono integrazione profonda nella vostra rete, oppure cloud dedicato con data center in Italia, sempre con gestione condivisa.

Se domattina la società che ispeziona la vostra rete venisse comprata da un fornitore di tecnologie per la difesa, sapreste già rispondere a chi appartengono, per contratto, le immagini scattate l’anno scorso? Per la maggior parte di chi legge, la risposta è no.

Dalla prima sessione, senza costi, esce l’elenco datato dei fornitori che detengono dati sui vostri asset: per ciascuno quali dati, dove risiedono, che cosa dice il contratto su cambio di controllo e restituzione, e se un export di prova è mai stato fatto — comprese le caselle che restano vuote. Resta a voi anche se non proseguiamo insieme. Parlatene con un nostro tecnico.