Quando l’AI “scappa”: il confine tra incident report e pubblicità
Gli incidenti resi noti recentemete da Anthropic e OpenAI mostrano certamente capacità cyber certamente avanzate ma, soprattutto, carenze molto umane nella progettazione, nel confinamento e nella sorveglianza degli ambienti di valutazione. Trasformare ogni errore infrastrutturale nella prova di un’intelligenza artificiale ormai incontrollabile rischia di alimentare una narrazione suggestiva e molto efficace sul piano commerciale. Anthropic […]
Se Washington chiude la porta ai modelli IA open weight
La frontiera non è più un monopolio e può diventare una finestra normativa e industriale per l’Europa Il dibattito sull’intelligenza artificiale negli USA ha assunto toni che chi si occupa di diritto delle tecnologie farebbe bene a monitorare, perché anticipano scelte regolatorie destinate a produrre effetti ben oltre i confini americani. Il punto di innesco […]
Contratti per intelligenza artificiale: le clausole che non dovrebbero mancare
Molte aziende stanno acquistando o sviluppando soluzioni basate su intelligenza artificiale con la stessa logica con cui, fino a poco tempo fa, acquistavano un software gestionale o un servizio cloud. È una semplificazione pericolosa. Un contratto relativo a un sistema AI, infatti, non riguarda solo una licenza d’uso o una prestazione tecnica. Riguarda anche dati, […]
Utilizzo delle immagini negli eventi: obblighi privacy e diritto all’immagine
Durante eventi di grande rilevanza mediatica come il Salone del Mobile, la produzione e la diffusione di contenuti fotografici rappresentano ormai una componente essenziale della comunicazione di organizzatori, sponsor, brand e agenzie coinvolte nelle iniziative collaterali. Cocktail, installazioni, presentazioni e serate vengono documentati e condivisi in tempo reale attraverso siti internet, Instagram, LinkedIn e altri […]
Quando l’AI diventa vulnerabilità: il caso Anthropic
Nel panorama della sicurezza informatica, raramente si assiste a eventi che condensano vulnerabilità tecniche, tensioni geopolitiche e implicazioni sistemiche tali da ridefinire interi paradigmi. Il recente caso che ha coinvolto Anthropic e il modello Claude rappresenta, invece, precisamente una di queste anomalie ad altissima densità informativa: un incidente che, a uno sguardo superficiale, potrebbe apparire […]
Proteggere chi fa innovazione
Innovare significa creare valore. Ma senza una tutela adeguata, quel valore può essere imitato, utilizzato o sottratto da terzi. Oggi una parte rilevante del patrimonio aziendale non è materiale. È fatta di idee, processi, tecnologie, software, marchi, design, dati e know-how. Per questo la proprietà intellettuale non è solo un tema giuridico. È una leva […]
Contratti per sistemi di Intelligenza Artificiale: perché sono decisivi (con clienti e fornitori) e cosa deve essere scritto “prima” che si verifichi un problema
Un sistema di Intelligenza Artificiale non è quasi mai un “prodotto unico”: è, più spesso, un ecosistema fatto di software, modelli (anche di terzi), dati, servizi cloud, integrazioni, sensori/edge, aggiornamenti continui e – soprattutto – comportamenti che possono cambiare nel tempo. In questo scenario, i contratti non servono solo a “vendere” o “comprare” tecnologia: servono a governare rischio, […]
Notifica incidenti informatici NIS2: obblighi 2026
Con l’entrata a regime della normativa NIS2, il 2026 segna un passaggio decisivo per le organizzazioni qualificate come soggetti essenziali e soggetti importanti. In particolare, la notifica degli incidenti informatici ai sensi della NIS2 diventa un obbligo centrale della compliance, destinato a incidere concretamente sulla governance e sui sistemi di gestione del rischio cyber. Dopo […]
Software spioni in magistratura? No, solo una polemica mal posta
La gestione centralizzata dei sistemi informatici della magistratura ha fornito il pretesto per scatenare polemiche sensazionalistiche. Negli ultimi giorni, la presenza, sui computer in uso alla magistratura di componenti di gestione remota riconducibili a Microsoft System Center Configuration Manager, oggi Microsoft Endpoint Configuration Manager, è stata oggetto di un dibattito pubblico caratterizzato da toni allarmistici […]
AI Act e GDPR: un nuovo capitolo nella regolamentazione europea dell’intelligenza artificiale
Con l’entrata in vigore del Regolamento (UE) 2024/1689, noto come AI Act, l’Unione Europea introduce un quadro normativo armonizzato per lo sviluppo e l’utilizzo dei sistemi di intelligenza artificiale.Il Regolamento dedica particolare attenzione alla gestione degli incidenti gravi legati ai sistemi di AI ad alto rischio, stabilendo criteri rigorosi per garantire sicurezza, trasparenza e tutela […]