Via Indipendenza
Il Garante ha già risposto alla domanda che tutti si fanno: "Cosa succede davvero se sbaglio?"
Tra tredici giorni entra in vigore il regime sanzionatorio dell'AI Act. Da mesi ci viene chiesta la stessa cosa: "Ma davvero fanno le multe?" La risposta è arrivata giovedì scorso, e non dall'AI Act — dal Garante della Privacy, che opera con la stessa logica. Un milione e settecentomila euro a Wind Tre. Non per un attacco sofisticato. Non per una falla zero-day. Per aver lasciato che due tecnici — che si erano presentati come tecnici dell'assistenza — si facessero dare accesso ai sistemi di due punti vendita, e per non aver configurato correttamente le API che hanno poi permesso l'esfiltrazione dei dati di oltre 365.000 clienti.
La sanzione dice due cose in modo molto preciso. La prima: l'entità della violazione tecnica non è il metro principale — lo è la misura in cui l'azienda ha adottato le misure adeguate. Wind Tre aveva le vulnerabilità rilevabili con controlli standard, non le aveva trovate. La seconda: il 2 agosto non è un arrivo. È una partenza. È il giorno in cui l'ACN acquisisce i poteri di enforcement sull'AI Act con la stessa logica con cui il Garante opera già sul GDPR da anni. La capacità di "fare le multe" c'era già. Dal 2 agosto si aggiunge un altro set di obblighi su cui quella capacità può essere applicata.
Nel frattempo, OpenAI ha presentato GPT-Red — un modello AI addestrato ad attaccare altri modelli per trovarne le vulnerabilità prima che lo facciano gli attaccanti reali. Raggiunge l'84% di successo sui test di prompt injection, contro il 13% dei tester umani. L'AI che attacca l'AI, per difenderla. Il campo di sicurezza si è appena complicato in modo strutturale.
Tredici giorni al 2 agosto. Questo numero spiega cosa è successo questa settimana e, soprattutto, cosa significa per chi guida un'azienda. In cinque minuti.
🔒 Cybersecurity per chi decideWind Tre: 1,7 milioni di multa per un attacco che inizia con una telefonata. La lezione per tutte le PMI
Il 16 luglio il Garante per la Protezione dei Dati Personali ha reso pubblica la sanzione da 1.715.600 euro inflitta a Wind Tre. L'istruttoria era partita da due data breach notificati dalla stessa azienda nel febbraio 2025. La ricostruzione del Garante è chirurgica e vale la pena leggerla nel dettaglio — perché è esattamente il tipo di incidente che può colpire qualsiasi azienda, indipendentemente dalle dimensioni.
Come è andata. Degli attaccanti si sono presentati come tecnici dell'assistenza e hanno convinto gli operatori di due punti vendita distinti — a pochi giorni l'uno dall'altro — a concedere loro accesso ai sistemi aziendali. Questo è social engineering nella sua forma più elementare: una telefonata, un tono autorevole, una richiesta plausibile. Il vettore d'ingresso è umano. Ma ciò che ha trasformato un accesso limitato in un'esfiltrazione da 365.048 clienti — inclusi per 41.359 di essi i dati di pagamento (IBAN, carte di credito parzialmente oscurate) — sono state carenze tecniche precise: API esposte senza rate limiting adeguato, che hanno consentito quasi due milioni di richieste automatizzate prima che qualcuno se ne accorgesse. E vulnerabilità nelle credenziali e nei certificati digitali che i controlli di sicurezza interni non avevano rilevato, pur essendo rilevabili con audit standard.
Il Garante ha contestato esattamente questo: non che l'attacco fosse prevenibile con sistemi impossibili da implementare, ma che le carenze erano individuabili con i controlli ordinari che ci si aspetta da un'azienda della dimensione e del settore di Wind Tre. L'assenza di misure adeguate — non l'impossibilità di prevederle — ha prodotto la sanzione.
Le tre lezioni concrete per le PMI — tratte direttamente dalla motivazione del Garante:
1. Il social engineering è il vettore più comune — e il meno tecnico da contrastare. Formare il personale su come verificare l'identità di chi chiede accesso ai sistemi (anche di chi sembra provenire dall'interno) è la difesa più efficace contro questa classe di attacchi. Una procedura semplice — "chi chiede accesso ai sistemi lo fa sempre tramite un ticket tracciato, mai verbalmente o per telefono" — elimina il vettore principale.
2. Le API esposte senza controlli sono un moltiplicatore di danno. Se avete sistemi accessibili dall'esterno — gestionali, portali clienti, integrazioni con fornitori — verificate che abbiano rate limiting, autenticazione e logging attivi. Un accesso abusivo limitato non diventa un'esfiltrazione di massa se le API sono configurate correttamente.
3. "Non l'abbiamo trovato" non è un'attenuante — è un'aggravante. Il Garante ha contestato che le vulnerabilità fossero rilevabili con audit standard. Se la vostra ultima verifica di sicurezza è il firewall che è stato installato tre anni fa, questo è il momento per commissionare un assessment.
Fonti: Garante Privacy, Cybersecurity Italia, ICT Security Magazine, Federprivacy — 16 luglio 2026
☁️ Software e Cloud13 giorni al 2 agosto. L'ultimo aggiornamento sul calendario e su cosa serve dimostrare
Il Digital Omnibus è stato pubblicato in Gazzetta Ufficiale dell'Unione Europea il 17 luglio 2026 ed è entrato in vigore il 20 luglio — oggi. Il calendario è ora definitivo e non cambierà più. Il testo originale dell'AI Act e le modifiche del Digital Omnibus si applicano contestualmente a partire dal 2 agosto 2026. Il quadro finale è questo:
Calendario definitivo — aggiornato al 20 luglio 2026
✓ Già in vigore — Divieti assoluti (art. 5) e AI literacy (art. 4): dal 2 febbraio 2025.
⚠ 2 agosto 2026 — tra 13 giorni — Obblighi di trasparenza (art. 50): chatbot e sistemi conversazionali si identificano come AI; contenuti sintetici riconoscibili. Regime sanzionatorio pienamente operativo. ACN operativa come autorità di vigilanza. Sanzioni fino a 15 milioni € o 3% del fatturato mondiale.
📅 2 dicembre 2026 — Watermarking machine-readable obbligatorio su tutti i contenuti AI-generated. Divieto operativo app nudifier.
📅 2 dicembre 2027 — Obblighi completi per sistemi AI ad alto rischio standalone (Allegato III).
📅 2 agosto 2028 — Obblighi per sistemi AI integrati in prodotti soggetti a normativa settoriale.
La domanda giusta in questa fase non è "siamo a norma?" — è "cosa possiamo dimostrare?" Il caso Wind Tre ha chiarito che il metro è la diligenza dimostrabile, non la perfezione tecnica. Per l'AI Act vale la stessa logica: un'azienda che ha un registro AI incompleto ma documentato, una policy scritta anche se non esaustiva, e una sessione di formazione registrata anche se breve — è in una posizione strutturalmente diversa da un'azienda senza nulla. La prima può difendersi mostrando di aver pensato al problema. La seconda non può.
Nelle ultime settimane le guide pratiche per la compliance sono proliferate. Due delle più utili per le PMI italiane: quella di Yellow Tech con il percorso operativo in sei passi, e quella di iSimply che distingue con precisione chirurgica cosa è già in vigore, cosa scatta ad agosto e cosa aspetta il 2027. I link nella sezione strumenti.
Fonti: Gazzetta Ufficiale UE, NicFab, AIPIA, LavoriPubblici, YellowTech — luglio 2026
🔧 Open Source e ComposableOpenAI lancia GPT-Red: un'AI addestrata ad attaccare altre AI. Trova vulnerabilità nell'84% dei casi
Il 15 luglio OpenAI ha presentato GPT-Red, un modello linguistico addestrato specificamente per attaccare altri modelli AI — trovarne le vulnerabilità, generare prompt injection sempre più sofisticate, e usare ogni attacco riuscito per diventare più efficace. Non sarà distribuito pubblicamente: è uno strumento interno, usato da OpenAI per testare i propri modelli prima del rilascio.
Il dato più impressionante è quello comparativo: GPT-Red riesce ad attaccare con successo l'84% degli scenari di prompt injection nei test interni. I team umani di red teaming — i ricercatori specializzati pagati per trovare le stesse vulnerabilità — si fermano al 13%. Non è una differenza marginale. È un cambio di scala che rende obsoleto il modello di sicurezza basato su revisioni umane periodiche.
La prompt injection è la vulnerabilità più rilevante per chi usa agenti AI in azienda. Funziona così: un sistema AI viene istruito a leggere email, elaborare documenti o navigare pagine web. Un attaccante nasconde istruzioni malevole dentro uno di questi contenuti — un'email, un PDF, una pagina web. L'agente le legge, le interpreta come comandi, e le esegue. In un test di GPT-Red, l'agente è stato manipolato per abbassare il prezzo di un distributore automatico a 0,50 dollari e ordinare un articolo da oltre 100 dollari a quel prezzo. Nella vita reale: esfiltrazione di dati, manipolazione di transazioni, bypass di controlli di sicurezza.
Cosa significa per chi usa agenti AI in azienda: se state valutando — o già usate — agenti AI che agiscono in modo autonomo su email, documenti, sistemi gestionali o processi di approvazione, la prompt injection non è una vulnerabilità teorica. È la classe di attacco più attiva su questi sistemi nel 2026. Le domande da porre al vostro fornitore: il modello è stato testato contro prompt injection? Con quale metodologia? Esiste un processo di aggiornamento quando vengono trovate nuove vulnerabilità? Un fornitore che non sa rispondere a queste domande non ha ancora affrontato il problema.
Fonti: OpenAI, AI4Business, Cybersecurity Italia, Rivista AI — 15-17 luglio 2026
🌍 Geopolitica digitaleItaly: in dieci anni un top-ten mondiale per ransomware. E il Cyber Risk Index è ancora in zona "medio"
Il Cyber Risk Report 2026 di TrendAI — pubblicato questa settimana — posiziona l'Italia nella top ten mondiale per numero di violazioni ransomware, con una presenza che in dieci anni è passata da marginale a strutturale. Il dato si accompagna a una nota che vale la pena leggere con attenzione: a livello globale, il Cyber Risk Index medio delle organizzazioni monitorate è sceso da 38,5 nel 2024 a 35,8 nel 2025. Sembra un miglioramento. Lo è — ma tutte le organizzazioni monitorate restano ancora nella fascia di rischio medio, con punteggi tra 31 e 69 su 100.
Il punto è questo: le difese migliorano, ma gli attacchi migliorano più in fretta — e lo fanno con AI. Il gap tra difesa e attacco non si è chiuso; si è spostato su un piano tecnologicamente più alto per entrambe le parti. Chi non investe nel miglioramento continuo della propria postura di sicurezza non sta ferma: sta arretrando rispetto a un benchmark che avanza.
Il segnale che conta per le PMI italiane: l'Italia è sesta al mondo per attacchi ransomware nonostante non sia tra i mercati più grandi per PIL o numero di imprese digitali. Questo indica che le PMI italiane vengono percepite come bersagli ad alto rendimento relativo — buona disponibilità a pagare i riscatti, difese mediamente più deboli rispetto alla dimensione del business gestito, scarsa capacità di risposta e attribuzione degli incidenti. Essere nel paese sbagliato nella classifica sbagliata non è una coincidenza: è un profilo di rischio che richiede una risposta proporzionata.
Fonti: TrendAI Cyber Risk Report 2026, Arena Digitale, ANSA — 16 luglio 2026
🔬 Dal laboratorioIl Garante sanziona anche Character.AI: la tutela dei minori diventa il nuovo fronte dell'enforcement AI
Nella stessa settimana della sanzione a Wind Tre, il Garante ha pubblicato il provvedimento sanzionatorio contro Character.AI — la piattaforma americana di chatbot con personalità fittizie, molto usata da adolescenti. Le criticità accertate riguardano due aree: insufficiente verifica dell'età degli utenti (minorenni che accedono a contenuti non adeguati senza filtri reali) e violazioni del GDPR nella gestione dei dati personali.
Non è un caso isolato. Il G7 Privacy ha adottato a giugno 2026 principi comuni per la tutela dei minori online e per un'AI rispettosa dei diritti. L'AI Act impone obblighi espliciti sui sistemi rivolti a minori. E il Digital Omnibus ha introdotto il divieto assoluto — in vigore dal 2 dicembre 2026 — per i sistemi AI che generano contenuti intimi non consensuali. Il punto di convergenza è uno: l'AI che interagisce con persone vulnerabili è la priorità numero uno del sistema di enforcement europeo, e le verifiche arriveranno.
Per le aziende che usano chatbot rivolti al pubblico — e in particolare quelle nel retail, nel turismo, nella sanità o nell'education — la verifica dell'adeguatezza dei sistemi rispetto agli utenti potenzialmente vulnerabili non è una questione futura. È una verifica da fare nelle prossime due settimane, prima che l'ACN diventi operativa.
Fonti: Garante Privacy, Federprivacy — 9-16 luglio 2026
🎯 Strumento della settimanaLe due guide più utili per la compliance AI Act — in italiano, gratuite, operative
Con tredici giorni al 2 agosto e il Digital Omnibus entrato in vigore oggi, questa settimana lo spazio dedicato allo strumento va a due risorse che vale davvero la pena aprire questo pomeriggio.
La guida operativa di Yellow Tech è la più completa per chi deve passare dall'intenzione all'azione in poco tempo. Percorso in sei passi: censimento dei sistemi AI in uso, classificazione del rischio, verifica degli obblighi applicabili, redazione del registro, formazione documentata, gestione dei contratti con i fornitori. Esempi concreti per ogni tipo di azienda, incluse le PMI manifatturiere e quelle dei servizi professionali.
La guida di iSimply è invece la più precisa sul calendario: distingue con chiarezza cosa è già in vigore da febbraio 2025, cosa scatta il 2 agosto, cosa arriverà a dicembre 2026 e cosa aspetta il 2027. Utile soprattutto per chi deve rispondere alla domanda "su cosa dobbiamo concentrarci adesso?" senza perdere tempo su adempimenti non ancora dovuti.
→ yellowtech.it — Guida AI Act 2026 per aziende italiane — percorso operativo in sei passi, con esempi per settore. Gratuita, in italiano.
→ isimply.it — AI Act: cosa cambia nel 2026 — la guida più precisa sul calendario definitivo post-Digital Omnibus. Gratuita, in italiano.
Nota: se avete già avviato la preparazione, la checklist in quattro punti della #017 e quella in quattro domande della #016 restano valide — aggiungeteci oggi la verifica specifica sui chatbot rivolti al pubblico, alla luce dei provvedimenti del Garante su Character.AI.
Via Indipendenza
La newsletter settimanale per chi guida un'azienda e vuole capire la tecnologia, non subirla.
Un progetto promosso da airpim srl