Caro lettore,
questa settimana Matrice Digitale non ha inseguito la notizia: l’ha anticipata, l’ha sezionata e l’ha rimessa sul tavolo mentre altri provavano ancora a capire da che parte guardare. È una differenza che pesa, soprattutto quando il giornalismo italiano si accontenta troppo spesso di trasformare il potere in scenografia, le fonti in liturgia e le contraddizioni istituzionali in rumore di fondo.
L’inchiesta più letta della settimana nasce proprio lì, nel punto in cui il deep state italiano smette di essere una formula da salotto e diventa una questione concreta di potere, cybersicurezza, intelligence e Difesa. Abbiamo raccontato il possibile svuotamento dell’Agenzia per la cybersicurezza nazionale non come un normale riassetto amministrativo, ma come una resa dei conti dentro lo Stato: da una parte la linea civile della Presidenza del Consiglio, del DIS e del coordinamento politico; dall’altra la spinta della Difesa verso un dominio cyber sempre più militare, operativo e integrato nelle strategie di guerra ibrida. Il punto non è soltanto chi riceve una notifica, chi firma una circolare o chi si siede a un tavolo. Il punto è chi decide quando un attacco informatico smette di essere un incidente tecnico e diventa minaccia alla sicurezza nazionale. Da quella definizione dipende tutto: la catena di comando, il segreto, la trasparenza verso cittadini e imprese, il ruolo delle aziende private e persino il diritto dell’opinione pubblica a sapere cosa sta accadendo alle infrastrutture del Paese. Abbiamo raccontato anche il malumore interno all’ACN, perché un’Agenzia costruita come centro operativo della resilienza cyber non può essere trasformata in un’autorità di carte bollate senza che qualcuno spieghi cosa accadrà ai suoi tecnici, ai suoi concorsi, ai suoi stipendi, ai suoi benefit e alle funzioni per cui era nata. Chi è entrato in quell’apparato lo ha fatto dentro una promessa precisa: costruire la difesa civile digitale dell’Italia. Se quella promessa viene spostata verso Difesa, DIS o comandi cyber interforze, il problema non è solo politico. È amministrativo, giuridico, finanziario e democratico.
Sempre parlando di potere, regole e Stato che controlla se stesso, siamo entrati nel caso AGID. E qui la contraddizione è quasi perfetta: l’Agenzia che detta le regole digitali alla pubblica amministrazione è stata travolta da una sentenza su un concorso digitale e da un provvedimento del Garante privacy sulla gestione dell’INAD. Da una parte un concorso annullato perché l’amministrazione non è riuscita a dimostrare fino in fondo la correttezza tecnica e documentale della procedura; dall’altra una sanzione da 55.000 euro per trattamenti illeciti legati ai domicili digitali. In mezzo, la vicenda ancora più imbarazzante del provvedimento del Garante prima pubblicato, poi scomparso per alcune ore, poi riapparso. Non abbiamo usato questa vicenda per demolire AGID in blocco. Sarebbe stato comodo, ma scorretto. Abbiamo ricordato che il CERT-AGID resta una delle strutture più concrete e utili nel contrasto a phishing, malware, abusi PEC e campagne malevole contro cittadini e amministrazioni. Proprio per questo il caso è più grave: se dentro la stessa Agenzia esistono competenze operative reali, perché quelle competenze non riescono sempre a governare le procedure interne, i fornitori, la privacy, la tracciabilità e la prova digitale?
Poi c’è Apple. Anche qui Matrice Digitale non arriva oggi con il senno di poi. La crisi dell’innovazione di Cupertino, soprattutto nell’intelligenza artificiale, l’abbiamo raccontata quando il racconto dominante celebrava ancora Tim Cook come l’amministratore perfetto dell’eredità di Steve Jobs. Cook ha prodotto profitti giganteschi, ha reso Apple una macchina finanziaria quasi inarrivabile, ha costruito servizi, margini, dispositivi indossabili e Apple Silicon. Ma ha anche trasformato l’innovazione in prudenza, la privacy in vantaggio competitivo, l’ambiente in racconto reputazionale e i diritti civili in una bandiera molto più comoda nei mercati occidentali che nelle filiere globali dove si producono i dispositivi. Il paragone con Sir Biss di Robin Hood non nasce per fare colore. Nasce perché Tim Cook ha saputo incantare mercato, utenti e politica con un linguaggio morbido, inclusivo, rassicurante, mentre intorno all’iPhone si muovevano catene produttive, miniere, controversie ambientali, conflitti sul lavoro, brevetti, tribunali, censura nei mercati autoritari e dipendenze tecnologiche che raccontano un’altra storia. Per ogni utente occidentale che compra un dispositivo convinto di partecipare a un ecosistema etico, ce ne sono decine, altrove, che pagano il costo materiale di quella eleganza.
Infine, la bolla dell’intelligenza artificiale. Anche qui Matrice Digitale è arrivata prima. Quando in Italia l’AI veniva venduta come rivoluzione gratuita, inevitabile e luminosa, abbiamo posto la domanda più scomoda: chi paga davvero questa macchina? I ricavi non bastano ancora a giustificare l’infrastruttura. I data center divorano energia, acqua, chip, memoria, reti elettriche, terreni e capitale. La corsa ai modelli più potenti non è più soltanto software: è industria pesante, geopolitica, difesa, semiconduttori e infrastruttura nazionale. E qui nasce il passaggio più importante: l’intelligenza artificiale privata sta diventando intelligenza artificiale di Stato. Non per ideologia, ma per necessità economica e strategica. Quando il mercato consumer non basta a ripagare la macchina, arrivano Stati, Pentagono, apparati di intelligence, cyberdifesa, sanità, pubblica amministrazione e sistemi di sorveglianza. L’AI diventa deterrenza, arma cognitiva, infrastruttura di controllo e capacità nazionale. Chi possiede i modelli, i data center, i chip e l’energia possiede una parte crescente del potere reale.
E sì, questa settimana qualcuno ci ha scritto anche per contestare il modo in cui abbiamo raccontato la vicenda Meloni-Trump e la foto del G7. Bene. È proprio lì che si vede la differenza tra giornalismo e ricamo narrativo. Matrice Digitale non ha avuto bisogno di tenere in piedi per giorni una sceneggiatura, costruendo emozioni a puntate e spiegazioni di comodo. Ha messo subito sul tavolo l’analisi tecnica, mediatica, politica e geopolitica di quello scatto, spiegando perché quella foto non fosse soltanto una foto e perché la comunicazione del potere oggi viva di immagini, posture, omissioni e interpretazioni controllate.
Non guardiamo in faccia nessuno. Non lo facciamo con l’ACN, non lo facciamo con AGID, non lo facciamo con Apple, non lo facciamo con l’intelligenza artificiale, non lo facciamo con Giorgia Meloni, Donald Trump o chiunque altro pensi di meritare un trattamento speciale solo perché sta dentro una narrazione comoda. Le cose le raccontiamo come le vediamo, quando le vediamo, con gli elementi che abbiamo, senza chiedere permesso alla propaganda e senza aspettare che diventino digeribili per tutti.
Per questo vi invitiamo a rileggere, con il senno di poi, le analisi pubblicate questa settimana. Perché se le persone continuano a leggere Matrice Digitale è per una ragione semplice: qui la notizia non viene imbellettata, viene messa sotto stress.
L’inchiesta sull’ACN è stata la più letta della settimana perché tocca un nervo scoperto del potere italiano: la cybersicurezza nazionale non è più soltanto una questione tecnica, ma il nuovo terreno di scontro tra Presidenza del Consiglio, intelligence, Difesa, apparati e strutture civili dello Stato. La domanda posta da Matrice Digitale è netta: l’Agenzia per la cybersicurezza nazionale resterà il centro della resilienza digitale italiana oppure verrà progressivamente svuotata delle sue funzioni operative, lasciandole addosso soltanto vigilanza, compliance, notifiche, certificazioni e sanzioni?
Il passaggio è decisivo perché l’ACN era nata nel 2021 con una funzione precisa: separare la resilienza cyber civile dalle attività propriamente informative degli apparati di intelligence. Prima della sua istituzione, il baricentro della sicurezza cibernetica nazionale era molto più vicino al comparto dei servizi. La nascita dell’Agenzia doveva costruire un rapporto più aperto con imprese, pubbliche amministrazioni, università, operatori essenziali e fornitori tecnologici. Un’impresa colpita da ransomware deve poter parlare con una struttura tecnica, condividere indicatori di compromissione, ricostruire l’incidente, rispettare gli obblighi normativi e tornare operativa. Se la gestione viene assorbita dentro una cornice di intelligence o Difesa, cambiano linguaggio, segretezza, accessibilità delle informazioni e trasparenza pubblica. Oggi, però, la riforma della Difesa sembra spingere verso un modello diverso. Il cyberspazio viene trattato sempre più come dominio operativo, al pari di terra, mare, cielo e spazio. È una visione coerente con la guerra ibrida contemporanea, ma apre una questione enorme: se ospedali, reti energetiche, telecomunicazioni, cloud, banche e sistemi industriali diventano parte dello “spazio cyber di interesse nazionale”, chi interviene quando vengono attaccati? L’ACN? Il DIS? La Difesa? Le forze di polizia? Un comando cyber interforze? Oppure tutti insieme, con il rischio di moltiplicare i centri di potere proprio mentre si dichiara di volerli semplificare?
In questo quadro, Guido Crosetto e Alfredo Mantovano rappresentano due modelli differenti di cybersicurezza. Mantovano incarna la linea del coordinamento civile e della Presidenza del Consiglio, con il controllo politico del comparto intelligence e una supervisione dell’ACN durante la direzione di Bruno Frattasi. Crosetto parte invece da una prospettiva militare: il cyberspazio è un dominio nel quale la Difesa deve prepararsi, pianificare e operare. La collisione nasce quando questa esigenza, legittima per le reti militari, viene estesa alla protezione dell’intero sistema nazionale. L’uscita di Frattasi ha reso più visibile una frattura già aperta. La sua direzione era rimasta incastrata tra la linea della Presidenza del Consiglio, le ambizioni della Difesa, l’eredità organizzativa di Roberto Baldoni e i malumori interni dell’Agenzia. L’arrivo di Andrea Quacivi da Sogei non chiude la partita: la eredita. Il nuovo direttore si trova a guidare un ente pieno di responsabilità normative, soprattutto con NIS2, ma esposto al rischio di perdere proprio quelle capacità operative che ne giustificavano dimensione, stipendi e centralità.
Qui entra il tema più scomodo: l’ACN è stata percepita da molti come una sorta di Win for Life della pubblica amministrazione. Assunzioni, trattamenti economici parametrati a quelli della Banca d’Italia, benefit importanti, posizioni prestigiose e promessa di lavorare al cuore della cybersicurezza nazionale. Se però CSIRT Italia, CVCN o altre funzioni tecniche venissero trasferite, ridimensionate o subordinate a Difesa e intelligence, il rapporto tra missione, organico e trattamento economico tornerebbe inevitabilmente al centro del dibattito pubblico. Non si tratta di colpire i dipendenti, ma di capire se una struttura nata per operare possa diventare un’autorità prevalentemente normativa senza dover rispondere del costo politico e finanziario di questa trasformazione. Il nodo operativo resta CSIRT Italia. Le notifiche NIS2 richiedono tempi stretti, analisi tecnica, fiducia degli operatori e capacità di coordinamento. Se un incidente grave passasse al DIS o alla Difesa, chi manterrebbe il rapporto con l’azienda colpita? Chi deciderebbe quali informazioni classificare? Chi informerebbe il mercato? Chi conserverebbe le prove? Chi risponderebbe al Parlamento e ai cittadini? Lo stesso vale per il CVCN, chiamato a valutare prodotti e servizi destinati alle infrastrutture strategiche. In un Paese che dipende ancora da tecnologie straniere per cloud, comunicazioni, sicurezza e piattaforme critiche, la certificazione non è burocrazia: è sovranità.
La parte più interessante dell’inchiesta è proprio questa: la riforma non riguarda soltanto l’ACN, ma la definizione stessa di sovranità digitale italiana. Una Difesa più forte può essere necessaria. Un DIS più centrale può apparire coerente con la minaccia ibrida. Ma se tutto questo avviene senza trasparenza, senza contrappesi, senza chiarire funzioni, personale, costi, responsabilità e tecnologie, il Paese rischia di costruire una macchina potente ma opaca. Una macchina nella quale l’interesse nazionale viene ancora una volta definito da cordate, apparati, grandi fornitori, circuiti atlantici e relazioni industriali più che da una strategia pubblica verificabile. La domanda finale resta la stessa: chi difenderà realmente il sistema digitale italiano, con quali tecnologie e nell’interesse di chi? È la domanda che rende questa inchiesta necessaria, perché la cybersicurezza nazionale non può essere trattata come una partita interna tra ministeri. È una questione democratica.
Il caso AGID è una di quelle vicende che spiegano meglio di qualunque convegno lo stato reale della digitalizzazione pubblica italiana. L’Agenzia per l’Italia Digitale è l’ente che detta regole, linee guida, standard e indirizzi alla pubblica amministrazione su documenti informatici, piattaforme, dati personali, conservazione, identità digitale e servizi tecnologici. Proprio per questo, quando AGID finisce al centro di una sentenza del Consiglio di Stato e di un provvedimento del Garante privacy, il problema non riguarda più soltanto una procedura amministrativa: riguarda la credibilità delle regole digitali dello Stato.
La sentenza n. 4520 del 2026 ha colpito una procedura concorsuale svolta interamente online per l’assunzione di un dirigente informatico. I candidati avevano sostenuto le prove su tablet, gli elaborati erano transitati attraverso server cloud e la gestione tecnica era stata affidata a un fornitore esterno. Il punto esplosivo è che AGID non è riuscita a dimostrare in modo pieno la correttezza tecnica, documentale e procedurale del concorso. Il candidato ricorrente aveva ricevuto un file nel quale il suo cognome appariva in chiaro nel nome del documento, rendendo possibile il collegamento tra identità e prova. I PDF non risultavano accompagnati da firma digitale o marca temporale. Il codice sorgente e la documentazione tecnica della piattaforma non erano stati prodotti in giudizio. Qui la vicenda diventa paradossale. AGID è l’ente che insegna alle altre amministrazioni come formare, gestire e conservare documenti informatici, ma nel proprio concorso non è riuscita a fornire elementi sufficienti per provare integrità, data certa, tracciabilità e funzionamento del sistema. Ancora più singolare è la posizione sulla piattaforma: secondo la ricostruzione, l’Agenzia avrebbe sostenuto che non vi fosse alcun software contenente algoritmo. Il verificatore ha risposto con un’ovvietà che dovrebbe essere scolpita all’ingresso di ogni ufficio digitale pubblico: un software funziona attraverso istruzioni formalizzate, cioè attraverso algoritmi. La conseguenza giuridica è pesante. Quando una procedura pubblica viene digitalizzata, il software non è un accessorio esterno: diventa parte del procedimento amministrativo. I log, il codice, i permessi, l’associazione tra dati e identità, i documenti di collaudo e la catena di custodia non sono dettagli tecnici. Sono la prova della regolarità. Se l’amministrazione non riesce a produrli, non può pretendere che sia il candidato, dall’esterno, a dimostrare cosa non ha funzionato. Il principio della vicinanza della prova ribalta la comoda abitudine italiana a nascondere la responsabilità dietro il fornitore, il contratto o la piattaforma.
A questa vicenda si è aggiunto il provvedimento n. 419 del 28 maggio 2026 del Garante privacy sulla gestione dell’INAD, l’Indice nazionale dei domicili digitali. Il Garante ha dichiarato illeciti alcuni trattamenti effettuati da AGID e ha imposto una sanzione amministrativa di 55.000 euro. Il nodo riguardava il riversamento degli indirizzi PEC professionali presenti nell’INI-PEC dentro l’INAD come domicili digitali delle persone fisiche. La PEC usata per l’attività professionale diventava così anche recapito digitale personale, con possibili effetti sulla ricezione di comunicazioni e notifiche riguardanti la sfera privata. Secondo il Garante, AGID non aveva informato preventivamente e adeguatamente gli interessati, violando principi di trasparenza, correttezza, limitazione della finalità e privacy by design. La storia avrebbe potuto chiudersi con una sanzione. Invece, il provvedimento ha avuto una traiettoria pubblica anomala: pubblicato sul sito del Garante, poi scomparso per alcune ore, poi riapparso. Non ci sono elementi per attribuire con certezza la temporanea rimozione a pressioni politiche o interventi esterni. Proprio per questo servirebbe una spiegazione pubblica. Quando un’Autorità dispone la pubblicazione di un provvedimento e quel provvedimento sparisce, anche solo temporaneamente, la trasparenza non può essere considerata un optional.
Il caso è ancora più delicato perché AGID non è un ente inutile o privo di competenze. Il lavoro del CERT-AGID contro phishing, malware, abusi PEC e campagne malevole dimostra l’esistenza di una capacità operativa reale. Nei primi mesi del 2026 il CERT ha gestito centinaia di eventi legati a caselle PEC compromesse o create per attività illecite, chiedendo reset, dismissioni e coordinando i gestori italiani. È una funzione importante, concreta, vicina al territorio digitale del Paese. Proprio per questo la domanda diventa più dura:
perché competenze così evidenti non impediscono errori così gravi nella governance interna?
La risposta sta nei silos. La digitalizzazione pubblica fallisce quando sicurezza, privacy, gestione documentale, procurement, diritto amministrativo e responsabilità dirigenziale lavorano separati. Una piattaforma può funzionare tecnicamente e fallire giuridicamente. Un indice può essere utile e violare la privacy. Un concorso può essere svolto online e non essere dimostrabile. Una PEC può essere certificata e contenere comunque phishing. La modernità digitale non coincide con l’uso di strumenti informatici: coincide con la capacità di controllarli, spiegarli, documentarli e renderli contestabili. AGID resta troppo importante per essere trattata come un ente qualsiasi. Proprio perché dovrà avere un ruolo nella governance dell’intelligenza artificiale, nella pubblica amministrazione digitale e nell’attuazione delle regole europee, deve dimostrare per prima di saper applicare a se stessa gli standard che pretende dagli altri. Dopo il concorso annullato, la sanzione del Garante e il mistero del provvedimento rimosso e ripubblicato, la credibilità non si recupera con una nota formale. Si recupera con responsabilità, trasparenza e controllo reale dei fornitori.
Tim Cook non lascia davvero Apple. Lascia il ruolo operativo di amministratore delegato, ma resta dentro la stanza del potere come presidente esecutivo, cioè nel punto in cui relazioni istituzionali, governi, regolatori, mercati e interessi strategici continueranno a passare dalle sue mani. La successione a John Ternus non è quindi una rottura, ma una redistribuzione del comando: a Ternus e Johny Srouji il compito di rimettere velocità nell’hardware e nei chip; a Cook il presidio politico e diplomatico dell’impero. Il bilancio economico dell’era Cook è gigantesco. Apple è diventata una macchina finanziaria perfetta, capace di produrre margini enormi, servizi ricorrenti, dispositivi premium, Apple Watch, AirPods, Apple Pay, Apple Silicon e una fedeltà quasi religiosa dell’utente. Ma il punto di Matrice Digitale è un altro: non bisogna confondere ricavi e innovazione, capitalizzazione e futuro, eleganza industriale e coerenza etica. Cook non ha inventato una nuova Apple. Ha industrializzato l’eredità di Steve Jobs, l’ha resa più redditizia, più chiusa, più dipendente dai servizi e più abile nel trasformare ogni punto di contatto con l’utente in monetizzazione.
Il paragone con Sir Biss di Robin Hood funziona perché racconta la natura doppia di questa gestione. Da una parte il linguaggio morbido, inclusivo, ambientalista, civile, rassicurante. Dall’altra una filiera globale che non può essere raccontata con la stessa patina dei keynote. Apple parla di privacy, ma ha affrontato cause sulle registrazioni accidentali di Siri. Parla di ambiente, ma la promessa carbon neutral è stata fermata da un tribunale tedesco nel caso Apple Watch. Parla di diritti civili, ma produce dentro catene globali dove lavoro, salari, rappresentanza, miniere, censura e dipendenze geopolitiche raccontano una storia molto meno elegante. Il fallimento più evidente resta l’intelligenza artificiale. Matrice Digitale aveva segnalato già dal 2023 le difficoltà interne di Apple su Siri, la frammentazione dei team AI e il ritardo rispetto alla nuova generazione di modelli linguistici. Quando OpenAI, Microsoft e Google correvano, Cupertino rifletteva. Quando il mercato cambiava, Apple continuava a vendere prudenza come maturità. Il risultato è che Apple Intelligence è arrivata tardi, ha promesso prima di essere pronta e ha costretto l’azienda ad appoggiarsi a modelli esterni. Una Siri che pensa attraverso Gemini, ChatGPT o Claude è il simbolo perfetto dell’era Cook: l’interfaccia resta Apple, ma il motore cognitivo arriva da altri.
La stessa contraddizione si vede nell’App Store. Il giardino protetto è stato venduto come sicurezza, ma è diventato anche un casello finanziario. Apple decide regole, commissioni, pagamenti, accesso agli utenti e possibilità degli sviluppatori di proporre alternative. Privacy e sicurezza possono essere valori reali, ma dentro l’ecosistema Cook sono diventati anche strumenti di controllo competitivo. È questa la sua abilità più grande: far convivere un principio condivisibile con un modello economico molto conveniente per Cupertino. Poi ci sono brevetti, tribunali, Masimo, controversie ambientali, miniere del Congo, diritto alla riparazione, chiusura della prima sede sindacalizzata negli Stati Uniti e il caso dell’Academy di Napoli, presentata come promessa di sviluppo e rimasta molto più vicina a una vetrina istituzionale che a una filiera industriale locale. Per ogni iPhone in mano a un utente che si sente dentro un ecosistema raffinato, esiste un mondo materiale molto meno fotografato che paga il costo di quella perfezione. Tim Cook non lascia un’azienda fallita. Sarebbe falso. Lascia una delle società più ricche e potenti del pianeta. Ma lascia anche un’Apple arrivata tardi alla trasformazione più importante del software contemporaneo, più brava a monetizzare il presente che a rischiare sul futuro. John Ternus eredita una macchina quasi perfetta. Il problema è che le macchine perfette spesso hanno paura di rompersi. E senza il rischio di rompersi, non nasce innovazione radicale.
Nel luglio 2024 Matrice Digitale pose una domanda che in Italia quasi nessuno voleva affrontare: chi avrebbe generato i ricavi necessari a sostenere l’infrastruttura dell’intelligenza artificiale generativa? Mentre il racconto dominante descriveva l’AI come rivoluzione inevitabile, economica e pronta a moltiplicare produttività, noi portavamo nel dibattito nazionale la tesi dei 600 miliardi di dollari di ricavi annui necessari a giustificare il costo della macchina. Non profitti, non utili, ma ricavi ricorrenti per sostenere cloud, GPU, data center, margini e capacità computazionale. Da allora il problema non si è ridotto. È diventato più grande, più materiale e più geopolitico. Le stime sugli investimenti necessari per i data center entro il 2030 parlano di migliaia di miliardi di dollari. Non sono soldi astratti: sono chip, memorie HBM, fibra, trasformatori, acqua, energia, terreni, sistemi di raffreddamento, generatori, linee elettriche e tecnici specializzati. L’intelligenza artificiale non è più un settore software. È industria pesante travestita da interfaccia pulita.
Definire l’AI una bolla non significa sostenere che sia inutile. Una tecnologia può essere rivoluzionaria e finanziariamente gonfiata nello stesso momento. È accaduto con ferrovie, fibra ottica e dot-com. Il punto non è se i modelli funzionino. Funzionano. Scrivono, programmano, riassumono, analizzano codice, individuano vulnerabilità, supportano ricerca e trasformano processi aziendali. Il punto è chi riuscirà a monetizzare quel valore abbastanza da pagare tutta la filiera. Nvidia può guadagnare vendendo GPU. Un cloud provider può crescere vendendo calcolo. Ma l’applicazione finale deve convincere imprese, cittadini e amministrazioni a pagare in modo stabile e sufficiente. Qui il modello economico è ancora fragile. La fragilità viene mascherata da partite di giro industriali e finanziarie. I cloud provider investono nelle società di AI, le società finanziate acquistano capacità dagli stessi cloud provider, i produttori di chip sostengono clienti che comprano chip, i fondi infrastrutturali finanziano data center sulla base di previsioni di domanda generate dallo stesso ecosistema. Non è automaticamente una truffa. È una circolarità che rende difficile distinguere domanda reale e domanda alimentata dal capitale. Finché arrivano soldi, la macchina cresce. Quando i rendimenti verranno chiesti davvero, qualcuno dovrà pagare.
E qui entra lo Stato. L’intelligenza artificiale privata sta diventando intelligenza artificiale di Stato perché il mercato consumer non basta a sostenere il costo strategico della macchina. Difesa, intelligence, cyberdifesa, sanità, pubblica amministrazione, controllo delle frontiere, ricerca scientifica e sicurezza nazionale sono clienti perfetti per una tecnologia dai costi fissi enormi. Uno Stato non misura sempre il ritorno in abbonamenti mensili. Può giustificare miliardi di spesa con la deterrenza, la protezione delle infrastrutture, la superiorità militare o la riduzione del rischio strategico. Il caso Anthropic e Claude Mythos mostra dove sta andando il settore. Un modello capace di individuare vulnerabilità gravi in sistemi operativi, browser e software critici non è più un semplice prodotto commerciale. È una capacità cyber strategica. Può difendere, ma può anche attaccare. Può scoprire falle prima degli avversari, correggerle o conservarle. La sovranità sull’intelligenza artificiale diventa sovranità sulla vulnerabilità. Chi possiede modelli capaci di analizzare codice e costruire exploit possiede una forma nuova di deterrenza.
Il Pentagono lo ha capito. OpenAI, Google, Microsoft, Amazon, Nvidia e Anthropic non sono più soltanto aziende tech: stanno diventando pezzi dell’architettura operativa degli Stati. I modelli entrano in reti classificate, cyberdifesa, logistica, intelligence, sanità militare e acquisizioni. L’AI di Stato non nasce come slogan, ma come conseguenza inevitabile della convergenza tra costi infrastrutturali, necessità militare e dipendenza tecnologica. L’Italia arriva in ritardo e con risorse limitate, spesso raccontate in modo più ambizioso di quanto siano davvero. Un miliardo distribuito tra AI, cybersicurezza, quantum, telecomunicazioni, 5G, edge computing e altre tecnologie non costruisce da solo un modello nazionale di frontiera. Servono chip, energia, cloud governabile, dati, ricerca, personale, memoria, reti e capacità industriale. Una legge può fissare principi. Un comitato può produrre indirizzi. Ma senza infrastruttura la sovranità resta dipendenza con una bandiera sopra.
La bolla AI può sgonfiarsi senza fermare l’AI. Alcune società falliranno, altre verranno assorbite, le valutazioni scenderanno, i modelli generalisti si concentreranno in poche mani e gli Stati entreranno ancora di più nella partita. Il risultato potrebbe essere un’oligarchia computazionale sostenuta da bilanci pubblici, contratti militari e infrastrutture energetiche dedicate. Il cittadino avrà accesso a modelli limitati. Le imprese pagheranno livelli superiori. Governi e apparati useranno le capacità più potenti. La vera domanda, quindi, non è quanto vale oggi l’intelligenza artificiale in Borsa. La domanda è chi possiede la macchina, chi paga il suo costo e contro chi verrà usata. Una AI di Stato può proteggere infrastrutture e cittadini. Può anche sorvegliarli, classificarli e renderli trasparenti davanti a un potere opaco. La differenza non la farà la tecnologia. La faranno controllo democratico, trasparenza, limiti, responsabilità umana e capacità pubblica reale.
Saluti dal Dark Web dell’informazione: quello che Google non mostra e YouTube censura
Cosa hai perso questa settimana?
Vulnerabilità informatiche: qui per restare aggiornato
Atlante della guerra cibernetica
Guerra Cibernetica: gli unici ad aggiornarvi H24
Malware: tutte le minacce emergenti e quelle persistenti
Intelligenza Artificiale: le news in tempo reale
Robotica: scopri come saranno gli umani del futuro
Glossario cibernetico: studia e impara la cybersecurity
Comments
Nothing yet. Say the first thing.
Sign in to join the conversation.