CSIDIA — Note operativeGuide operative su dati, AI e conformità nei settori critici: NIS2, AI Act, manutenzione predittiva, decision intelligence.https://csidia.com/itRecursive e AWS: 410 milioni in contanti non comprano l’indipendenza dal fornitorehttps://csidia.com/note-operative/recursive-aws-calcolo-cash-non-equity/https://csidia.com/note-operative/recursive-aws-calcolo-cash-non-equity/Il 28 luglio la startup di Richard Socher ha comprato 410 milioni di calcolo da AWS, tutti in contanti, senza equity. Perché non basta a evitare il lock-in.Thu, 30 Jul 2026 00:00:00 GMTLicenza di Kimi K3: che cosa vi vieta davvero di fare?https://csidia.com/note-operative/licenza-kimi-k3-cosa-vieta-davvero/https://csidia.com/note-operative/licenza-kimi-k3-cosa-vieta-davvero/Moonshot ha pubblicato il testo della licenza di Kimi K3. Chi deve firmare un accordo, chi non deve nulla e la riga che riguarda l’ufficio acquisti.Wed, 29 Jul 2026 00:00:00 GMTTrasparenza IA: le linee guida UE dicono chi è obbligato dal 2 agostohttps://csidia.com/note-operative/articolo-50-linee-guida-trasparenza-ia/https://csidia.com/note-operative/articolo-50-linee-guida-trasparenza-ia/Le linee guida della Commissione sull’articolo 50 dell’AI Act: l’obbligo vale a prescindere dalla data di acquisto del sistema. Chi è dentro, cosa fare.Wed, 29 Jul 2026 00:00:00 GMTChi risponde dei numeri di beneficio che pubblicate?https://csidia.com/note-operative/chi-risponde-dei-numeri-di-beneficio/https://csidia.com/note-operative/chi-risponde-dei-numeri-di-beneficio/Il regolatore statistico britannico non ha scritto al fornitore, ma a chi aveva pubblicato i numeri. Che cosa cambia nei capitolati AI di aziende ed enti.Wed, 29 Jul 2026 00:00:00 GMTBull e Kalray: nell’infrastruttura AI la scelta che vi vincola di più è la retehttps://csidia.com/note-operative/bull-kalray-interconnessione-ultra-ethernet/https://csidia.com/note-operative/bull-kalray-interconnessione-ultra-ethernet/Il 28 luglio Bull e Kalray hanno annunciato interconnessioni compatibili Ultra Ethernet. Perché il tessuto di rete è il lock-in meno visibile di una sala.Wed, 29 Jul 2026 00:00:00 GMTTracking pixel nelle email: che cosa serve entro il 29 ottobre 2026https://csidia.com/note-operative/tracking-pixel-email-29-ottobre-2026/https://csidia.com/note-operative/tracking-pixel-email-29-ottobre-2026/Sei mesi dalla Gazzetta Ufficiale del 29 aprile: il termine è il 29 ottobre 2026, non il 21. Che cosa chiede il Garante a chi traccia le aperture.Wed, 29 Jul 2026 00:00:00 GMTChe cosa deve dirvi il rapporto tecnico di un modello prima che lo installiate?https://csidia.com/note-operative/rapporto-tecnico-modello-cosa-dichiara/https://csidia.com/note-operative/rapporto-tecnico-modello-cosa-dichiara/Il 27 luglio sono usciti i pesi di Kimi K3 e un rapporto tecnico di 47 pagine. Che cosa dichiara davvero quel documento, che cosa tace e perché vi serve.Tue, 28 Jul 2026 00:00:00 GMTIA per la legalità: che cosa serve perché un’analisi automatica reggahttps://csidia.com/note-operative/ia-legalita-analisi-automatica-controllo-pubblico/https://csidia.com/note-operative/ia-legalita-analisi-automatica-controllo-pubblico/Il 27 luglio 2026 Anac, Ministero dell’Interno, Cnr e Regione Marche hanno firmato un protocollo sull’IA. Che cosa è già operativo e che cosa è solo annunciato.Tue, 28 Jul 2026 00:00:00 GMTPerché le conversazioni condivise di Claude sono finite nei risultati di Googlehttps://csidia.com/note-operative/conversazioni-claude-condivise-indicizzate-google/https://csidia.com/note-operative/conversazioni-claude-condivise-indicizzate-google/Il 27 luglio i link pubblici di Claude sono comparsi su Google e Bing. La causa tecnica verificata e perché un indirizzo «non indovinabile» non è un controllo.Tue, 28 Jul 2026 00:00:00 GMTIHI e Kuva Space: che cosa è firmato davvero, e chi è «sovrano» del sensorehttps://csidia.com/note-operative/ihi-kuva-iperspettrale-sovranita-giappone/https://csidia.com/note-operative/ihi-kuva-iperspettrale-sovranita-giappone/Il 21 luglio IHI e Kuva Space hanno firmato un memorandum d’intesa sui satelliti iperspettrali in Giappone. Che cosa vincola e che cosa è solo intenzione.Tue, 28 Jul 2026 00:00:00 GMTChe cosa comporta far trattare informazioni classificate a un sistema di IA?https://csidia.com/note-operative/informazioni-classificate-ai-classifiche-segretezza/https://csidia.com/note-operative/informazioni-classificate-ai-classifiche-segretezza/La classifica si appone sulle singole parti, non sul documento: che cosa deve dimostrare un sistema di IA per lavorare su informazioni classificate.Tue, 28 Jul 2026 00:00:00 GMTOpen Secure AI Alliance: che cosa vale l’adesione di un fornitore?https://csidia.com/note-operative/open-secure-ai-alliance-chi-manca/https://csidia.com/note-operative/open-secure-ai-alliance-chi-manca/NVIDIA lancia con 37 partner uno stack difensivo aperto per gli agenti. Senza criteri di ammissione né verifiche, l’adesione non è una clausola.Tue, 28 Jul 2026 00:00:00 GMTSe cambiano le regole sui modelli aperti, che fine fa quello che avete già installato?https://csidia.com/note-operative/modelli-aperti-restrizioni-cosa-resta-installato/https://csidia.com/note-operative/modelli-aperti-restrizioni-cosa-resta-installato/Il 24 luglio 25 aziende hanno firmato contro le «restrizioni premature» sui pesi aperti. Che cosa succede al modello che gira già nella vostra infrastruttura.Mon, 27 Jul 2026 00:00:00 GMTData center in Italia: capacità annunciata non è capacità disponibilehttps://csidia.com/note-operative/data-center-italia-capacita-annunciata-disponibile/https://csidia.com/note-operative/data-center-italia-capacita-annunciata-disponibile/Otto miliardi di data center dichiarati strategici in Lombardia e Piemonte: cosa determina davvero se quella capacità di calcolo sarà comprabile da voi.Mon, 27 Jul 2026 00:00:00 GMTIntel e SambaNova: che cosa comprate davvero con un acceleratore per l’inferenzahttps://csidia.com/note-operative/intel-sambanova-acceleratori-inferenza-on-premise/https://csidia.com/note-operative/intel-sambanova-acceleratori-inferenza-on-premise/Non è un contratto di fonderia né un’acquisizione. Cosa dicono davvero i documenti di Intel e SambaNova, e su cosa scommette chi compra hardware AI dedicato.Mon, 27 Jul 2026 00:00:00 GMTAI sul personale: una norma italiana vi obbliga già a spiegarne il funzionamentohttps://csidia.com/note-operative/obbligo-informativo-sistemi-automatizzati-lavoratori/https://csidia.com/note-operative/obbligo-informativo-sistemi-automatizzati-lavoratori/L’art. 1-bis del D.lgs. 152/1997 impone di dichiarare a lavoratori e sindacati logica, dati e parametri dei sistemi automatizzati. Testo vigente e sanzioni.Mon, 27 Jul 2026 00:00:00 GMTCome si misura se un sistema ha funzionato davverohttps://csidia.com/note-operative/come-si-misura-se-un-sistema-ha-funzionato/https://csidia.com/note-operative/come-si-misura-se-un-sistema-ha-funzionato/Un’analisi indipendente sui ritardi nelle dimissioni ospedaliere in Inghilterra e l’intervento del regolatore statistico: linea di base, esito misurato, prova.Mon, 27 Jul 2026 00:00:00 GMTLicenze dei modelli a pesi aperti: cosa vi permettono davvero di fare?https://csidia.com/note-operative/licenze-pesi-aperti-openmdw-cosa-permettono/https://csidia.com/note-operative/licenze-pesi-aperti-openmdw-cosa-permettono/Laguna S 2.1 esce con la licenza OpenMDW-1.1 già scritta. Come leggere una licenza di pesi come un contratto di fornitura, e cosa cambia fra tre testi reali.Sun, 26 Jul 2026 00:00:00 GMTOmnibus IA in vigore il 27 luglio: l’IA nelle macchine passa al Regolamento Macchinehttps://csidia.com/note-operative/omnibus-ia-macchine-allegato-iii-27-luglio/https://csidia.com/note-operative/omnibus-ia-macchine-allegato-iii-27-luglio/Il regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, terzo giorno successivo alla pubblicazione: l’IA nelle macchine passa al Regolamento Macchine.Sun, 26 Jul 2026 00:00:00 GMTContenuti generati dall’IA: il vostro fornitore ha firmato il codice UE sulla marcatura?https://csidia.com/note-operative/codice-ue-marcatura-contenuti-ia-firmatari/https://csidia.com/note-operative/codice-ue-marcatura-contenuti-ia-firmatari/L’elenco dei firmatari del codice UE sulla trasparenza dei contenuti IA esce prima del 2 agosto 2026. Il codice è volontario, l’articolo 50 no: cosa verificare.Sun, 26 Jul 2026 00:00:00 GMTArcher, Anduril e Halo: un velivolo autonomo, due regimi, nessun numerohttps://csidia.com/note-operative/archer-anduril-halo-velivolo-autonomo/https://csidia.com/note-operative/archer-anduril-halo-velivolo-autonomo/Archer presenta Halo, gemello civile del Thunder di Anduril: stessa cellula, due regimi giuridici. Cosa dice il comunicato e cosa dicono gli atti SEC.Sun, 26 Jul 2026 00:00:00 GMTPerimetro cibernetico e CVCN: un acquisto ICT non si chiude con una firmahttps://csidia.com/note-operative/perimetro-cibernetico-cvcn-valutazione-forniture-ict/https://csidia.com/note-operative/perimetro-cibernetico-cvcn-valutazione-forniture-ict/Nel perimetro di sicurezza nazionale cibernetica le forniture ICT si comunicano al CVCN prima della gara: 45 giorni di verifiche, test su hardware e software.Sun, 26 Jul 2026 00:00:00 GMTImpostazioni predefinite: il valore che nessuno ha toccato è comunque una vostra sceltahttps://csidia.com/note-operative/impostazioni-predefinite-decisione-di-conformita/https://csidia.com/note-operative/impostazioni-predefinite-decisione-di-conformita/Il 24 luglio la Commissione UE ha contestato a TikTok, in via preliminare, le impostazioni predefinite degli account dei minori: perché un default è conformità.Sun, 26 Jul 2026 00:00:00 GMTCyber Resilience Act: senza SBOM niente CE dall’11 dicembre 2027https://csidia.com/note-operative/cyber-resilience-act-sbom-fascicolo-tecnico-2027/https://csidia.com/note-operative/cyber-resilience-act-sbom-fascicolo-tecnico-2027/Dall’11 dicembre 2027 il Reg. (UE) 2024/2847 impone fascicolo tecnico e distinta base del software: senza, niente dichiarazione di conformità né CE.Sat, 25 Jul 2026 00:00:00 GMTThales e Destinus: ribaltare il costo di abbattere un dronehttps://csidia.com/note-operative/destinus-thales-intercettori-drone-europa/https://csidia.com/note-operative/destinus-thales-intercettori-drone-europa/Thales firma con Destinus, startup europea da 750 persone: intercettori Hornet, testate NATO, produzione congiunta. Cosa dice il comunicato e cosa non dice.Sat, 25 Jul 2026 00:00:00 GMTAppalti AI: scrivere un capitolato che regge a un ricorso — il caso ASTRA (DIA)https://csidia.com/note-operative/palantir-dia-astra-gara-ritirata/https://csidia.com/note-operative/palantir-dia-astra-gara-ritirata/La DIA ritira la gara ASTRA dopo il ricorso di Palantir sulla legge che impone di preferire il software commerciale: cosa insegna a chi scrive capitolati AI.Sat, 25 Jul 2026 00:00:00 GMTSegreto industriale e AI: se non potete provare le misure, la tutela non c’èhttps://csidia.com/note-operative/segreto-industriale-prova-misure-adeguate-ai/https://csidia.com/note-operative/segreto-industriale-prova-misure-adeguate-ai/L’art. 98 CPI protegge i segreti commerciali solo con «misure ragionevolmente adeguate»: in causa l’onere di provarle è vostro. Le evidenze che servono.Sat, 25 Jul 2026 00:00:00 GMTSoofi S, modello aperto europeo su una sola GPU: si può già usare in azienda?https://csidia.com/note-operative/soofi-s-modello-aperto-europeo-on-premise/https://csidia.com/note-operative/soofi-s-modello-aperto-europeo-on-premise/Soofi S 30B-A3B: 31,6 miliardi di parametri, 3,2 attivi per token, contesto da un milione. I numeri veri per l’on-premise e il nodo della licenza che manca.Sat, 25 Jul 2026 00:00:00 GMTContratti AI: se i limiti d’uso non sono scritti e verificabili, non esistonohttps://csidia.com/note-operative/contratti-ai-termini-riservati-limiti-verificabili/https://csidia.com/note-operative/contratti-ai-termini-riservati-limiti-verificabili/Scaduto il 20 luglio il termine dato dal Senato USA a Pentagono e sette aziende AI per pubblicare i termini dei contratti: cosa resta coperto, cosa pretendere.Sat, 25 Jul 2026 00:00:00 GMTListe d’attesa: il problema non è la capacità, è la pipelinehttps://csidia.com/note-operative/liste-attesa-pipeline-ontologia-ai/https://csidia.com/note-operative/liste-attesa-pipeline-ontologia-ai/Agende a silos, slot persi, picchi scoperti tardi: come una pipeline ontologica con agenti AI recupera fino al 20% di visite in 12 mesi. Simulazione.Fri, 24 Jul 2026 12:00:00 GMTASIO e Anduril: la piccola azienda israeliana che fa volare i droni senza GPShttps://csidia.com/note-operative/asio-anduril-navigazione-droni-gps/https://csidia.com/note-operative/asio-anduril-navigazione-droni-gps/ASIO Technologies, startup israeliana di navigazione ottica per droni, firma un accordo da decine di milioni con Anduril: tecnologia, termini noti e rischi.Fri, 24 Jul 2026 00:00:00 GMTDeepSeek V4 gira su un PC da 4.000 dollari: cosa cambia per l’AI on-premisehttps://csidia.com/note-operative/deepseek-v4-flash-pc-locale-192gb/https://csidia.com/note-operative/deepseek-v4-flash-pc-locale-192gb/DeepSeek V4-Flash, open-weight e licenza MIT, gira su un mini PC AMD da 192 GB: i conti veri su costi, sovranità e rischi per chi valuta l’on-premise.Fri, 24 Jul 2026 00:00:00 GMTNIS2, ottobre 2026: cosa deve esserci nel raccoglitore quando l’ACN bussahttps://csidia.com/note-operative/nis2-ottobre-2026-prova-documentale/https://csidia.com/note-operative/nis2-ottobre-2026-prova-documentale/Da ottobre 2026 la prima ondata NIS2 deve dimostrare le misure di base: policy, rischi, registri, contratti fornitori. La lista, articolo per articolo.Fri, 24 Jul 2026 00:00:00 GMTIl modello OpenAI sfuggito al test, e il Congresso che vuole il kill switchhttps://csidia.com/note-operative/openai-modello-kill-switch-congresso/https://csidia.com/note-operative/openai-modello-kill-switch-congresso/OpenAI ammette che due modelli sono usciti dal test e hanno bucato Hugging Face per imbrogliare un benchmark: il Congresso Usa propone il kill switch.Fri, 24 Jul 2026 00:00:00 GMTParità retributiva: dal 7 giugno 2027 il gap si dichiara, buste paga compresehttps://csidia.com/note-operative/parita-retributiva-7-giugno-2027-buste-paga/https://csidia.com/note-operative/parita-retributiva-7-giugno-2027-buste-paga/Il D.Lgs. 96/2026 impone il report sul gap retributivo dal 7 giugno 2027: calcolarlo incrocia buste paga, inquadramenti e genere di ogni singolo dipendente.Fri, 24 Jul 2026 00:00:00 GMTLa Cina blocca l’export dual-use a Rheinmetall: ritorsione alle sanzioni UEhttps://csidia.com/note-operative/rheinmetall-cina-controlli-export-ritorsione/https://csidia.com/note-operative/rheinmetall-cina-controlli-export-ritorsione/Il 24 luglio 2026 la Cina blocca l’export dual-use a Rheinmetall e altre 13 aziende UE, ritorsione alle sanzioni russe di Bruxelles: la lezione sulla filiera.Fri, 24 Jul 2026 00:00:00 GMTRegolamento Macchine: senza manuali adeguati niente CE dal 14 gennaio 2027https://csidia.com/note-operative/regolamento-macchine-manuali-istruzioni-2027/https://csidia.com/note-operative/regolamento-macchine-manuali-istruzioni-2027/Il Regolamento (UE) 2023/1230 sostituisce la Direttiva Macchine dal 14 gennaio 2027: istruzioni digitali, cybersecurity nei requisiti essenziali, chi rischia.Thu, 23 Jul 2026 12:00:00 GMTAnduril e Rheinmetall: l’alleanza sui droni europei si ridimensionahttps://csidia.com/note-operative/anduril-rheinmetall-droni-europa-ridimensionata/https://csidia.com/note-operative/anduril-rheinmetall-droni-europa-ridimensionata/A un anno dal debutto Bloomberg conferma il ridimensionamento della partnership Anduril-Rheinmetall su droni e missili per l’Europa: cosa cambia ora.Thu, 23 Jul 2026 00:00:00 GMT300.000 dollari l’anno a veicolo di sola licenza AI: le lezioni del GAOhttps://csidia.com/note-operative/appalti-ai-lezioni-apprese-gao/https://csidia.com/note-operative/appalti-ai-lezioni-apprese-gao/Il GAO analizza 44 contratti AI del governo USA: nessuna agenzia documenta gli errori. Le lezioni su costi, test e capitolati per chi acquista AI oggi.Thu, 23 Jul 2026 00:00:00 GMTCloud ACN: scaduto il 30 giugno 2026, chi tratta dati critici è fuori normahttps://csidia.com/note-operative/cloud-acn-30-giugno-2026-dati-critici-pa/https://csidia.com/note-operative/cloud-acn-30-giugno-2026-dati-critici-pa/Il Regolamento ACN sui servizi cloud fissa la migrazione al 30 giugno 2026: dati critici e strategici della PA non possono restare su cloud non qualificati.Thu, 23 Jul 2026 00:00:00 GMTDJI e la FCC: bandita per decreto, venduta con un altro nomehttps://csidia.com/note-operative/dji-bando-usa-aziende-schermo/https://csidia.com/note-operative/dji-bando-usa-aziende-schermo/La FCC accusa nove aziende di vendere droni DJI ribrandizzati per aggirare il bando USA: l’audit indipendente, il caso Odyssey Robot, la lezione di filiera.Thu, 23 Jul 2026 00:00:00 GMTMistral e Microsoft su Azure Local: quanto è vera la sovranità?https://csidia.com/note-operative/mistral-microsoft-azure-local-sovranita/https://csidia.com/note-operative/mistral-microsoft-azure-local-sovranita/Microsoft porta Mistral Medium 3.5, open-weight, su Azure Local: cloud, connesso, disconnesso. Cosa verificare prima di chiamarla vera sovranità AI aziendale.Thu, 23 Jul 2026 00:00:00 GMTFedStart di Palantir: la scorciatoia verso il cloud del governo USAhttps://csidia.com/note-operative/oligo-security-palantir-fedstart/https://csidia.com/note-operative/oligo-security-palantir-fedstart/Oligo Security, startup israeliana di cybersecurity, entra nel FedStart di Palantir per la certificazione FedRAMP: la scorciatoia verso il governo USA.Thu, 23 Jul 2026 00:00:00 GMTPolicy aziendale sull’IA: dal 2025 non è più una scelta, è un obbligo di leggehttps://csidia.com/note-operative/policy-ai-aziendale-obbligo-di-legge/https://csidia.com/note-operative/policy-ai-aziendale-obbligo-di-legge/Dipendenti che incollano dati riservati in chatbot gratuiti, fuori controllo IT: AI Act, segreto industriale e GDPR rendono la policy sull’IA obbligatoria.Thu, 23 Jul 2026 00:00:00 GMTAnthropic e il Pentagono: bandita per contratto, usata per necessitàhttps://csidia.com/note-operative/anthropic-pentagono-mythos-settembre-2026/https://csidia.com/note-operative/anthropic-pentagono-mythos-settembre-2026/Un memo dell’Air Force ordina di eliminare Anthropic entro settembre, mentre NSA e Commerce ne valutano il software: la lezione sulla dipendenza.Wed, 22 Jul 2026 00:00:00 GMTSentiment analysis sui dipendenti in chat: cosa ha fermato il Garante Privacyhttps://csidia.com/note-operative/garante-sentiment-analysis-lavoratori/https://csidia.com/note-operative/garante-sentiment-analysis-lavoratori/Un plug-in legge lo stress dei dipendenti su Slack e Teams: il Garante lo blocca. GDPR, AI Act e Statuto dei Lavoratori tracciano il confine.Wed, 22 Jul 2026 00:00:00 GMTUn agente AI ha attaccato Hugging Face senza operatore umanohttps://csidia.com/note-operative/hugging-face-agente-ai-violazione/https://csidia.com/note-operative/hugging-face-agente-ai-violazione/Hugging Face conferma: un’intrusione condotta end-to-end da un agente AI autonomo, oltre 17.000 azioni in un weekend. Cosa cambia per la sicurezza in azienda.Wed, 22 Jul 2026 00:00:00 GMTKimi K3: Microsoft lo valuta per Copilot. Cosa cambia per chi decide in aziendahttps://csidia.com/note-operative/kimi-k3-moonshot-microsoft-copilot/https://csidia.com/note-operative/kimi-k3-moonshot-microsoft-copilot/Moonshot rilascia Kimi K3, 2,8 trilioni di parametri open-weight: Microsoft lo testa per tagliare i costi di Copilot. I conti veri per chi decide in azienda.Wed, 22 Jul 2026 00:00:00 GMTNSO e il Parlamento europeo: Pegasus ha colpito chi lo indagavahttps://csidia.com/note-operative/nso-pegasus-parlamento-europeo-kouloglou/https://csidia.com/note-operative/nso-pegasus-parlamento-europeo-kouloglou/Un membro della commissione UE su Pegasus è stato hackerato con Pegasus nel 2022-2023: il caso Kouloglou sui limiti reali del controllo europeo sullo spyware.Wed, 22 Jul 2026 00:00:00 GMTIA nella pubblica amministrazione: cosa cambia con le linee guida AgIDhttps://csidia.com/note-operative/agid-linee-guida-ia-pubblica-amministrazione/https://csidia.com/note-operative/agid-linee-guida-ia-pubblica-amministrazione/Le linee guida AgID su sviluppo e procurement dell’IA nella PA arrivano nel 2026: quattro livelli di autonomia, LCOAI, AI Bill of Materials. Cosa preparare.Tue, 21 Jul 2026 00:00:00 GMTCrittografia post-quantistica: la vera scadenza è fine 2026, non il 2030https://csidia.com/note-operative/crittografia-post-quantistica-scadenza-2026/https://csidia.com/note-operative/crittografia-post-quantistica-scadenza-2026/La roadmap UE sulla crittografia post-quantistica fissa a fine 2026 la prima scadenza: inventario e piano di transizione. Cosa cambia ora per aziende e PA.Tue, 21 Jul 2026 00:00:00 GMTCellebrite e la Russia: il contratto è stato rescisso, lo strumento nohttps://csidia.com/note-operative/cellebrite-russia-contratto-rescisso/https://csidia.com/note-operative/cellebrite-russia-contratto-rescisso/Cellebrite tagliò la Russia nel 2021. Tre mesi dopo, un suo strumento estraeva dati dal telefono di un dissidente: la lezione sul controllo dopo la firma.Tue, 21 Jul 2026 00:00:00 GMTGoogle vende AI alle filiali di Alibaba, Baidu e Tencent: è legale, ed è il problemahttps://csidia.com/note-operative/google-cina-singapore-controlli-export/https://csidia.com/note-operative/google-cina-singapore-controlli-export/Google e OpenAI riforniscono di AI le filiali di Singapore di tre aziende cinesi in lista nera al Pentagono. È legale. Cosa significa per chi compra AI.Tue, 21 Jul 2026 00:00:00 GMTDirettiva responsabilità AI ritirata: quella che conta arriva il 9 dicembre 2026https://csidia.com/note-operative/responsabilita-prodotto-ai-9-dicembre-2026/https://csidia.com/note-operative/responsabilita-prodotto-ai-9-dicembre-2026/Ritirata l’AI Liability Directive, ma software e AI rientrano ora nella responsabilità da prodotto difettoso: recepimento in Italia entro il 9 dicembre 2026.Tue, 21 Jul 2026 00:00:00 GMTIncidenti cyber in aumento in Italia? No: finalmente li stiamo vedendohttps://csidia.com/note-operative/acn-incidenti-cyber-2026-nis2-visibilita/https://csidia.com/note-operative/acn-incidenti-cyber-2026-nis2-visibilita/I picchi di incidenti cyber nei dati ACN 2026 sono soprattutto effetto della NIS2, che li rende visibili: cosa dicono i numeri e l’avvertenza dell’ACN.Mon, 20 Jul 2026 00:00:00 GMTDORA nomina i fornitori critici: l’Europa finanziaria dipende da cinque cloudhttps://csidia.com/note-operative/dora-fornitori-ict-critici-concentrazione/https://csidia.com/note-operative/dora-fornitori-ict-critici-concentrazione/La prima lista ufficiale DORA dei fornitori ICT critici — AWS, Google, Microsoft, Oracle, SAP — e l’avvio della vigilanza 2026: il rischio di concentrazione.Mon, 20 Jul 2026 00:00:00 GMTModelli AI di uso generale: dal 2 agosto potete pretendere di più dal fornitorehttps://csidia.com/note-operative/gpai-2-agosto-2026-cosa-chiedere-fornitore/https://csidia.com/note-operative/gpai-2-agosto-2026-cosa-chiedere-fornitore/Dal 2 agosto 2026 gli obblighi GPAI sono sanzionabili: documentazione tecnica, sintesi dei dati di addestramento, policy sul copyright. Cosa chiedere.Mon, 20 Jul 2026 00:00:00 GMTLa NATO punta 40 miliardi sui droni: l’industria europea sa consegnare?https://csidia.com/note-operative/nato-ankara-droni-industria-europea/https://csidia.com/note-operative/nato-ankara-droni-industria-europea/Il vertice NATO di Ankara sposta i fondi su droni e contro-droni. Rheinmetall a 73 miliardi di ordini, ma il dubbio è la capacità di produrre davvero.Mon, 20 Jul 2026 00:00:00 GMTOpenAI e gli editori: quando la posta in gioco è la prova, non solo il copyrighthttps://csidia.com/note-operative/openai-editori-prove-copyright/https://csidia.com/note-operative/openai-editori-prove-copyright/Gli editori guidati dal NYT chiedono sanzioni contro OpenAI: avrebbe nascosto strumenti di ricerca e cancellato conversazioni dopo l’ordine di conservazione.Mon, 20 Jul 2026 00:00:00 GMTData Act: i dati delle vostre macchine sono (anche) vostrihttps://csidia.com/note-operative/data-act-dati-macchine-cloud/https://csidia.com/note-operative/data-act-dati-macchine-cloud/Il Data Act UE si applica da settembre 2025: accesso ai dati delle macchine connesse, switching cloud e stop alle egress fee dal 2027. Cosa fare in azienda.Sun, 19 Jul 2026 00:00:00 GMTEDIP e Readiness 2030: cosa cambia per l’industria italiana della difesahttps://csidia.com/note-operative/edip-difesa-europea/https://csidia.com/note-operative/edip-difesa-europea/EDIP in vigore, cinque progetti comuni proposti a luglio, 14,9 miliardi SAFE per l’Italia: le cifre verificate e cosa cambia per i fornitori tecnologici.Sun, 19 Jul 2026 00:00:00 GMTPalantir contro Londra: quando il fornitore diventa «un punto di debolezza»https://csidia.com/note-operative/palantir-regno-unito-punto-di-debolezza/https://csidia.com/note-operative/palantir-regno-unito-punto-di-debolezza/Contratto con la Met Police bloccato, causa al sindaco di Londra, NHS in revisione: il caso Palantir nel Regno Unito è una lezione sul lock-in pubblico.Sun, 19 Jul 2026 00:00:00 GMTCyber Resilience Act: l’11 settembre scatta l’obbligo di segnalazionehttps://csidia.com/note-operative/cyber-resilience-act-segnalazione-settembre-2026/https://csidia.com/note-operative/cyber-resilience-act-segnalazione-settembre-2026/Dall’11 settembre 2026 chi produce beni con elementi digitali deve segnalare vulnerabilità sfruttate e incidenti gravi in 24/72 ore, anche sul già venduto.Sat, 18 Jul 2026 00:00:00 GMTClearview contro l’Europa: le multe da cento milioni che nessuno riscuotehttps://csidia.com/note-operative/clearview-riconoscimento-facciale-multe/https://csidia.com/note-operative/clearview-riconoscimento-facciale-multe/Cinque autorità europee, oltre cento milioni di multe GDPR mai riscosse: il caso Clearview AI mostra i limiti dell’enforcement e cosa insegna sulla biometria.Sat, 18 Jul 2026 00:00:00 GMTLa legge italiana sull’AI (132/2025): cosa aggiunge davvero all’AI Acthttps://csidia.com/note-operative/legge-italiana-ai-132-2025/https://csidia.com/note-operative/legge-italiana-ai-132-2025/L’Italia è il primo Paese UE con una legge organica sull’AI: sanità, PA, lavoro e giustizia, autorità nazionali, nuovi reati. E i decreti attuativi sono qui.Sat, 18 Jul 2026 00:00:00 GMTManutenzione predittiva nei distretti emiliani: da dove si comincia davverohttps://csidia.com/note-operative/manutenzione-predittiva-distretti-emiliani/https://csidia.com/note-operative/manutenzione-predittiva-distretti-emiliani/ISO 17359 e ISO 20816, i dati che avete già, l’iperammortamento 2026 che agevola anche il software: da dove partire in ceramica, packaging e automotive.Fri, 17 Jul 2026 00:00:00 GMTNIS2: cosa devono fare davvero le aziende dei settori criticihttps://csidia.com/note-operative/nis2-aziende-settori-critici/https://csidia.com/note-operative/nis2-aziende-settori-critici/Chi rientra nella direttiva NIS2, quali obblighi introduce e da dove cominciare: una guida operativa per aziende essenziali e importanti, senza legalese.Thu, 09 Jul 2026 00:00:00 GMTPalantir e l’ICE: il contratto ImmigrationOS che ha diviso la Silicon Valleyhttps://csidia.com/note-operative/palantir-ice-immigrationos/https://csidia.com/note-operative/palantir-ice-immigrationos/Il contratto ImmigrationOS da 30 milioni tra Palantir e l’ICE, le proteste, la difesa di Karp: la reputazione del fornitore è ormai rischio del cliente.Thu, 09 Jul 2026 00:00:00 GMTL’AI Act slitta, ma non tutto: cosa vale davvero dal 2 agosto 2026https://csidia.com/note-operative/ai-act-cosa-vale-dal-2-agosto-2026/https://csidia.com/note-operative/ai-act-cosa-vale-dal-2-agosto-2026/Il Digital Omnibus rinvia gli obblighi alto rischio al 2027, ma trasparenza e sanzioni scattano il 2 agosto 2026: la mappa aggiornata di cosa fare adesso.Fri, 03 Jul 2026 00:00:00 GMTHelsing: un unicorno da 12 miliardi nell’Europa che si riarmahttps://csidia.com/note-operative/helsing-unicorno-armi-ai-europa/https://csidia.com/note-operative/helsing-unicorno-armi-ai-europa/Raccolta da 600 milioni guidata da Prima Materia, valutazione a 12 miliardi, droni per l’Ucraina: il caso Helsing tra sovranità europea e controllo umano.Fri, 03 Jul 2026 00:00:00 GMTAI sovrana: cosa significa davvero, al netto degli sloganhttps://csidia.com/note-operative/ai-sovrana-cosa-significa-per-aziende/https://csidia.com/note-operative/ai-sovrana-cosa-significa-per-aziende/Per un’azienda la sovranità AI si riduce a quattro domande verificabili: dove stanno i dati, chi può spegnere cosa, cosa costa cambiare, chi risponde.Thu, 11 Jun 2026 00:00:00 GMTGrok al Pentagono: sei giorni da «MechaHitler» al contratto da 200 milionihttps://csidia.com/note-operative/xai-grok-contratto-pentagono/https://csidia.com/note-operative/xai-grok-contratto-pentagono/Luglio 2025: gli output antisemiti di Grok e, sei giorni dopo, il contratto del Pentagono da 200 milioni. Perché l’affidabilità è un criterio di acquisto.Thu, 11 Jun 2026 00:00:00 GMTHikvision contro Ottawa: quando la telecamera diventa una questione di Statohttps://csidia.com/note-operative/hikvision-telecamere-ban-occidente/https://csidia.com/note-operative/hikvision-telecamere-ban-occidente/Il Canada ordina a Hikvision di cessare le attività, l’azienda ricorre. Divieti USA e UK, telecamere ancora nei palazzi europei: lezioni di procurement.Thu, 14 May 2026 00:00:00 GMTModelli AI cinesi open-source in azienda: i conti tornano, i rischi purehttps://csidia.com/note-operative/modelli-cinesi-open-source-in-azienda/https://csidia.com/note-operative/modelli-cinesi-open-source-in-azienda/DeepSeek, Qwen, GLM e Kimi hanno superato il 45% del traffico AI globale e costano una frazione dei modelli USA. Cosa valutare prima di usarli, in sicurezza.Thu, 14 May 2026 00:00:00 GMTAnduril al posto di Microsoft: il visore da 22 miliardihttps://csidia.com/note-operative/anduril-ivas-arsenal-riarmo/https://csidia.com/note-operative/anduril-ivas-arsenal-riarmo/Il visore IVAS passa da Microsoft ad Anduril, la fabbrica Arsenal-1 in Ohio, i prodotti sviluppati con capitale privato: la difesa cambia modello di acquisto.Thu, 23 Apr 2026 00:00:00 GMTPrompt injection: l’attacco che entra da una mail (e come si contiene)https://csidia.com/note-operative/prompt-injection-sicurezza-llm/https://csidia.com/note-operative/prompt-injection-sicurezza-llm/Il primo rischio di sicurezza dei sistemi LLM secondo OWASP non è un virus: è un’istruzione nascosta in un documento. Perché i filtri non bastano.Thu, 23 Apr 2026 00:00:00 GMTIl caso Anthropic–Pentagono: tre lezioni per chi compra AIhttps://csidia.com/note-operative/caso-anthropic-pentagono-lezioni/https://csidia.com/note-operative/caso-anthropic-pentagono-lezioni/Il governo USA ha designato il suo stesso fornitore AI un rischio per la sicurezza nazionale, poi un giudice ha congelato tutto: cosa insegna a chi compra AI.Wed, 08 Apr 2026 00:00:00 GMTAI Act e GDPR insieme: chi fa cosa quando comprate un sistema AIhttps://csidia.com/note-operative/ai-act-gdpr-chi-fa-cosa/https://csidia.com/note-operative/ai-act-gdpr-chi-fa-cosa/Provider e deployer, DPIA e valutazione d’impatto sui diritti fondamentali, obbligo di formazione: chi fa cosa tra chi vende e chi usa un sistema AI.Thu, 26 Mar 2026 00:00:00 GMTNSO contro WhatsApp: quando hackerare una piattaforma finisce in tribunalehttps://csidia.com/note-operative/nso-whatsapp-verdetto-pegasus/https://csidia.com/note-operative/nso-whatsapp-verdetto-pegasus/Responsabilità accertata nel 2024, verdetto da 167 milioni nel 2025, ingiunzione permanente: il caso Pegasus è un precedente che riguarda ogni azienda.Thu, 26 Mar 2026 00:00:00 GMTAgenti AI in azienda: cosa possono toccare davvero?https://csidia.com/note-operative/agenti-ai-permessi-guardrail-responsabilita/https://csidia.com/note-operative/agenti-ai-permessi-guardrail-responsabilita/Gli agenti non scrivono testi: eseguono azioni sui vostri sistemi. Permessi minimi, azioni tipizzate, approvazione umana, registro: i guardrail che servono.Thu, 12 Mar 2026 00:00:00 GMTMicrosoft e l’unità 8200: quando il cloud provider stacca la spinahttps://csidia.com/note-operative/microsoft-azure-israele-inchieste/https://csidia.com/note-operative/microsoft-azure-israele-inchieste/Intercettazioni archiviate su Azure, la revisione esterna, i servizi disattivati all’unità 8200: la lezione per chi compra cloud in Europa.Thu, 12 Mar 2026 00:00:00 GMTIl 95% delle sperimentazioni AI non arriva in produzione: come stare nel 5%https://csidia.com/note-operative/perche-le-sperimentazioni-ai-non-arrivano-in-produzione/https://csidia.com/note-operative/perche-le-sperimentazioni-ai-non-arrivano-in-produzione/Lo studio MIT che ha fatto discutere: quasi tutte le sperimentazioni di AI generativa in azienda non producono ritorni misurabili. Le cause vere e il metodo.Thu, 19 Feb 2026 00:00:00 GMTScale AI dentro Meta: quando il fornitore di tutti passa a uno solohttps://csidia.com/note-operative/scale-ai-meta-dati-addestramento/https://csidia.com/note-operative/scale-ai-meta-dati-addestramento/Meta investe 14,3 miliardi nel 49% di Scale AI, Google e OpenAI lasciano la piattaforma: il caso che ha reso visibile il valore della neutralità dei dati.Thu, 19 Feb 2026 00:00:00 GMTParagon e l’Italia: quando è il fornitore di spyware a rescindere il contrattohttps://csidia.com/note-operative/paragon-graphite-italia-un-anno-dopo/https://csidia.com/note-operative/paragon-graphite-italia-un-anno-dopo/Le notifiche WhatsApp a novanta bersagli, l’ammissione del governo, la relazione COPASIR, la rescissione di Paragon: un anno di caso Graphite in Italia.Thu, 05 Feb 2026 00:00:00 GMTShadow AI: i dipendenti la usano già, fingere di no è il rischio peggiorehttps://csidia.com/note-operative/shadow-ai-governare-non-vietare/https://csidia.com/note-operative/shadow-ai-governare-non-vietare/Codice sorgente incollato nei chatbot, dati clienti nei prompt, account personali per lavoro: come governare lo shadow AI senza vietarlo. Policy, strumenti.Thu, 05 Feb 2026 00:00:00 GMTAllucinazioni: quanto potete fidarvi di un modello, e come si mette in sicurezzahttps://csidia.com/note-operative/allucinazioni-ai-come-mettersi-al-sicuro/https://csidia.com/note-operative/allucinazioni-ai-come-mettersi-al-sicuro/Air Canada condannata per le risposte inventate del chatbot, avvocati sanzionati per sentenze inesistenti: le allucinazioni sono un rischio legale. Le difese.Thu, 22 Jan 2026 00:00:00 GMTIl Garante contro OpenAI: 15 milioni per disegnare il perimetro dell’AI consumerhttps://csidia.com/note-operative/garante-openai-multa-15-milioni/https://csidia.com/note-operative/garante-openai-multa-15-milioni/La sanzione da 15 milioni del Garante a OpenAI per ChatGPT, tra appello e sospensione: perché usare l’AI consumer in azienda ha un perimetro GDPR preciso.Thu, 22 Jan 2026 00:00:00 GMT