Il tuo telefono ti suggerisce la fine delle frasi. La tua banca rileva una transazione sospetta prima di te. Il tuo medico consulta un software per affinare una diagnosi. Nel 2024, queste situazioni non sono più una novità, ma un’accelerazione che colpisce simultaneamente la regolamentazione, gli usi professionali e la vita quotidiana. Il digitale nel 2024 si caratterizza meno per l’emergere di tecnologie inedite che per il loro ingresso in quadri giuridici vincolanti e la loro adozione su larga scala.
AI Act e NIS2: due regolamenti europei che ridefiniscono il quadro del digitale
Hai già notato che ogni annuncio sull’intelligenza artificiale è ora accompagnato da una menzione legale o da un avviso? Questo nuovo riflesso deriva da un testo preciso: l’AI Act, entrato in vigore nell’agosto 2024. Questo regolamento europeo classifica i sistemi di IA per livello di rischio e impone obblighi graduati alle aziende che li sviluppano o li utilizzano.
Un punto spesso frainteso: l’AI Act non si applica in blocco. La sua attuazione è progressiva. Alcuni divieti (come i sistemi di valutazione sociale) entrano in vigore rapidamente, mentre altri obblighi, in particolare per i modelli di IA a uso generale, seguono un calendario scaglionato su più anni. Presentare questo regolamento come un vincolo immediatamente applicabile a tutti gli usi sarebbe quindi impreciso.
In parallelo, la direttiva NIS2 ha fissato una scadenza di trasposizione al 17 ottobre 2024. Essa amplia i requisiti di cybersicurezza a un numero molto maggiore di settori e organizzazioni. In Francia, questa trasposizione passa attraverso il progetto di legge detto “Resilienza”, che illustra il divario tra l’adozione di un testo europeo e la sua traduzione in diritto nazionale.
Per seguire queste evoluzioni regolamentari e tecnologiche nel tempo, gli articoli di Cyber sPass coprono regolarmente questi argomenti con un’angolazione pratica. NIS2 fa della cybersicurezza una questione di governance, non solo di strumenti. La direttiva prevede obblighi di gestione dei rischi e di segnalazione degli incidenti, con un ruolo accresciuto dei dirigenti nella supervisione.
Intelligenza artificiale generativa: cosa è cambiato concretamente per le aziende
L’IA generativa ha lasciato il campo della curiosità per entrare nei processi aziendali. Nel 2024, i casi d’uso si sono precisati in tre direzioni principali.
- La scrittura assistita nei servizi marketing, legali e di comunicazione, dove gli strumenti generano bozze che i team rielaborano. Il guadagno di tempo è reale, ma la revisione umana rimane necessaria per evitare errori fattuali.
- L’analisi dei dati interni: alcune aziende utilizzano modelli di linguaggio per interrogare le loro basi documentarie in linguaggio naturale, invece di formulare richieste tecniche. Un commerciale può porre una domanda sulla cronologia di un cliente e ottenere una sintesi utilizzabile.
- Lo sviluppo software aumentato: gli assistenti di codice (tipo Copilot) accelerano la scrittura di programmi. Gli sviluppatori trascorrono meno tempo su compiti ripetitivi e più su architettura e logica aziendale.
L’IA generativa non sostituisce un lavoro, modifica la distribuzione del tempo di lavoro. I compiti di produzione grezza diminuiscono, quelli di verifica, supervisione e strategia aumentano. Questa redistribuzione costringe le aziende a ripensare le loro schede di lavoro e i loro percorsi di formazione.
Il rischio della dipendenza dai modelli proprietari
Un angolo raramente affrontato: la concentrazione del mercato attorno a pochi fornitori di modelli (OpenAI, Google, Anthropic, Meta) crea una dipendenza tecnica. Un’azienda che costruisce i propri processi su un modello proprietario si espone a cambiamenti di prezzo, condizioni d’uso o prestazioni senza preavviso.
Le iniziative open source (Mistral in Francia, LLaMA di Meta) offrono un’alternativa, ma richiedono competenze tecniche più avanzate per il deployment e la manutenzione. La scelta tra modello proprietario e open source è diventata una decisione strategica, non un semplice parametro tecnico.
Cybersicurezza e sovrapposizione regolamentare: cosa le organizzazioni devono anticipare
Le nuove obbligazioni europee non vivono in un vuoto. L’AI Act, NIS2 e il regolamento DORA (dedicato al settore finanziario) si sovrappongono su diversi punti: gestione dei rischi legati ai fornitori terzi, segnalazione degli incidenti, documentazione dei sistemi critici.
Per un’azienda del settore finanziario che utilizza strumenti di IA per la rilevazione delle frodi, tre quadri normativi si applicano contemporaneamente. Questa sovrapposizione genera un bisogno di mappatura giuridica che molte organizzazioni non hanno ancora realizzato.
Governance digitale: il ruolo dei dirigenti cambia
NIS2 introduce una responsabilità esplicita dei dirigenti sulle misure di cybersicurezza. Non è più un argomento che può essere delegato interamente a un responsabile tecnico. I dirigenti devono comprendere i rischi digitali allo stesso modo dei rischi finanziari.
Questa evoluzione spinge le organizzazioni a integrare la cybersicurezza nei loro comitati di direzione e nei loro processi decisionali strategici. Le formazioni destinate ai dirigenti su questi argomenti si moltiplicano, segno che il mercato ha identificato questa lacuna.
Technologie sostenibili e sobrietà digitale: oltre i discorsi
Il consumo energetico del digitale rimane un tema di tensione. I centri di dati necessari per l’addestramento dei modelli di IA consumano quantità considerevoli di energia e acqua. Nel 2024, questa realtà ha spinto diversi attori a ripensare le loro infrastrutture.
Due approcci coesistono. Il primo punta sull’ottimizzazione hardware: processori più efficienti, raffreddamento liquido, localizzazione dei centri di dati in aree a energia decarbonizzata. Il secondo interroga la stessa pertinenza di alcuni usi. Abbiamo bisogno di generare un’immagine tramite IA per ogni pubblicazione sui social media?
La sobrietà digitale non si riduce a un gesto individuale. Essa implica scelte di infrastruttura, di progettazione software e di modello economico. Le aziende che integrano questa dimensione fin dalla progettazione dei loro servizi digitali ottengono un vantaggio normativo e reputazionale.
L’anno 2024 segna un punto di svolta in cui le innovazioni digitali si scontrano con vincoli normativi strutturanti. L’AI Act, NIS2, DORA: questi testi trasformano il modo in cui le tecnologie vengono sviluppate, implementate e supervisionate in Europa. Il prossimo passo non è adottare più tecnologie, ma governare meglio quelle già in atto.
