Cosa impariamo costruendo AI per chi lavora sul serio.
Scriviamo quando abbiamo qualcosa da dire. Niente listicle, niente "10 modi per usare ChatGPT". Solo quello che vediamo nei progetti reali — scelte tecniche, errori, risultati misurabili.
Chat Control: la crittografia è salva. La tua posta aziendale no.
Il Parlamento UE ha prorogato fino al 2028 il regime che autorizza i provider a scansionare mail e chat non cifrate. WhatsApp e Signal sono fuori; Gmail, Outlook e le webmail — dove vive la posta di quasi ogni azienda — no. Cosa fare, senza allarmismi.
Leggi l'articolo →
Il tuo chatbot deve dire che è un'AI. E i tuoi contenuti vanno marchiati.
Dal 2 agosto 2026 scatta l'art. 50 dell'AI Act: gli obblighi di trasparenza. Chatbot riconoscibili, deepfake dichiarati, contenuti generati marcati. Riguarda quasi ogni azienda che usa l'AI in modo visibile — non solo l'"alto rischio".
Leggi l'articolo →
Il conto dell'AI non è il training. È l'inferenza, ogni giorno.
Nel 2026 l'inferenza pesa più del training. Con i modelli open-weight su infrastruttura propria il costo per token crolla (fino a 18× in meno) e il breakeven arriva in mesi. Quando conviene possedere invece di affittare.
Leggi l'articolo →
Agenti AI in azienda: il valore è reale. Il lock-in anche.
Gli agenti AI fanno già lavoro vero: qualificano lead, registrano fatture, chiudono ticket. Ma se li costruisci sulle API di un solo fornitore, leghi processi, costi e dati a chi non controlli. C'è un altro modo.
Leggi l'articolo →
Adesso l'Italia ha la sua legge sull'AI. E riguarda anche te.
Mentre tutti guardavano l'AI Act europeo, l'Italia ha approvato la legge 132/2025: in vigore dal 10 ottobre 2025, decreti attuativi entro ottobre 2026. Tocca il Modello 231, le informative e la governance interna. Cosa devi fare.
Leggi l'articolo →
I tuoi agenti AI sono già al lavoro. Il problema è che non sai dove.
Il 96% delle imprese ha agenti AI in produzione, ma quasi nessuno sa quanti ne ha e cosa possono toccare. Agent sprawl, shadow AI e identità non umane: la nuova minaccia interna del 2026 e come governarla.
Leggi l'articolo →
L'Europa ha appena deciso chi può toccare i tuoi dati.
Il 3 giugno la Commissione ha presentato il Cloud and AI Development Act: quattro livelli di sovranità per i provider cloud. Cosa significa per chi compra cloud e AI in Italia, spiegato senza giuridichese.
Leggi l'articolo →
Il cloud "sovrano" di Microsoft non è sovrano.
Microsoft spinge il Sovereign Cloud in Europa. Ma la sovranità non è la geografia del datacenter: è la giurisdizione di chi lo opera. Finché vale il CLOUD Act, "sovrano" è un aggettivo da leggere col contratto in mano.
Leggi l'articolo →
AI Act rinviato al 2027: cambia la data, non il problema.
Il 7 maggio 2026 l'UE ha trovato l'accordo sul Digital Omnibus: gli obblighi sui sistemi ad alto rischio slittano a dicembre 2027. Ma "più tempo" non vuol dire "niente da fare". Cosa cambia davvero — e cosa resta già in vigore.
Leggi l'articolo →
IaaS, PaaS o SaaS per l'AI: dove far girare i modelli.
IaaS, PaaS e SaaS non sono teoria da manuale: per un'AI che lavora su dati riservati decidono chi controlla i dati, quanto paghi e sotto quale giurisdizione finiscono i documenti.
Leggi l'articolo →
Chaos engineering con KubeInvaders: la tua AI regge ai guasti?
L'AI in produzione gira su Kubernetes: un nodo che cade o una GPU che si pianta non è un'ipotesi, è una certezza statistica. Il chaos engineering scopre le debolezze prima che lo faccia la produzione.
Leggi l'articolo →
La tua AI in cloud è già fuori norma?
Tra appello sul trasferimento dati UE-USA, oltre 60 leggi di localizzazione e le regole ACN sui dati strategici, il default cloud per l'AI è diventato un rischio da consiglio di amministrazione. La mappa per orientarsi.
Leggi l'articolo →
AI privata per aziende italiane: cosa significa davvero.
AI privata non significa solo installare un modello in casa. Significa controllare dati, permessi, log, costi e dipendenze prima che l'AI entri nei processi aziendali.
Leggi l'articolo →
RAG aziendale e permessi: perché l'AI non deve vedere tutto.
Il problema di un RAG aziendale non è solo trovare il documento giusto. È impedire che l'utente sbagliato lo trovi. Permessi, reparti e audit log sono parte del prodotto, non un dettaglio IT.
Leggi l'articolo →
AI clinica: perché il medico resta al centro.
Consilium nasce da una scelta precisa: usare l'AI per ordinare il caso clinico, non per sostituire il giudizio del medico. Privacy, sintesi e responsabilità restano nel flusso.
Leggi →
AI Act, 2 agosto 2026: cosa cambia davvero per le PMI italiane.
Il regolamento è in vigore dal 2024, ma quasi nessun imprenditore italiano sa cosa gli scatta addosso il 2 agosto 2026. Sanzioni fino al 7% del fatturato mondiale, obblighi documentali per sistemi che probabilmente già usi. Guida operativa.
Leggi l'articolo →
Iperammortamento 180% e Voucher Cloud 50%: nel 2026 lo Stato paga metà del tuo investimento in AI.
Transizione 5.0, Iperammortamento 180% sui beni 4.0 con AI integrata, Voucher Cloud al 50%. Tre strumenti che cambiano il business case di qualsiasi progetto AI in azienda — se sai come combinarli e rispettare le scadenze.
Leggi l'articolo →
Cosa succede al tuo business quando OpenAI spegne un servizio.
Il 9 aprile 2026 OpenAI ha annunciato la dismissione di Sora 1 con preavviso di 90 giorni. Per le aziende che lo avevano integrato in pipeline di produzione, è stata una settimana complicata. Cosa insegna sul vendor lock-in nei modelli proprietari.
Leggi l'articolo →
I tuoi dati AI escono dalla UE? Cosa dice il GDPR.
Schrems II, Data Privacy Framework, AI Act, sanzioni del Garante 2024–2026. Una guida operativa al trasferimento dei dati personali verso provider AI extra-UE — per chi non vuole leggere 70 pagine di provvedimenti.
Leggi l'articolo →
Perché una PMI italiana dovrebbe fare AI on-premise — e quando no.
La domanda arriva sempre uguale: "ma non era più semplice usare ChatGPT Enterprise?" Dipende. Ecco i cinque criteri con cui rispondiamo quando un cliente ce lo chiede davvero.
Leggi l'articolo →
Celeris vs ChatGPT: quando serve davvero un RAG dedicato.
Tre scenari concreti dove il modello generico non basta e serve retrieval sui propri documenti: studio legale, service desk, manifattura.
Leggi l'articolo →
Citare le fonti nel RAG: l'unica cosa che rende l'AI utilizzabile in azienda.
Un modello brillante che non cita le sue fonti è uno strumento inutilizzabile per un professionista. Perché senza citazioni verificabili il RAG resta un giocattolo.
Leggi l'articolo →
Pen test con l'AI: cosa cambia davvero per chi difende.
Gli agenti offensivi AI trovano classi di vulnerabilità che i tool statici ignorano. Cosa deve sapere chi fa sicurezza su un'infrastruttura italiana.
Leggi l'articolo →