Sicurezza digitale

Lo schema di decreto legislativo n. 418 introduce il nuovo art. 25-vicies nel D.Lgs. 231/2001 e porta l’intelligenza artificiale nel sistema di responsabilità degli enti, tra sicurezza dei sistemi IA, deepfake, sorveglianza umana, prova documentale e governance algoritmica

L'articolo Colpa di organizzazione algoritmica: il nuovo fronte della compliance 231 proviene da Agenda Digitale.

Il decreto italiano sull’AI Act non introduce il riconoscimento facciale, già presente in aeroporti, stadi e archivi di polizia, ma ne ridefinisce i confini giuridici. Il nodo riguarda l’uso dei dati biometrici, il rapporto tra tempo reale e identificazione a posteriori e le garanzie chieste dal Garante

L'articolo AI Act, come cambia il riconoscimento facciale con il decreto italiano proviene da Agenda Digitale.

Il caso Parauapebas mostra come una prompt injection possa essere nascosta in un documento giudiziario e letta da un sistema AI. Un rischio che riguarda tribunali, PA e imprese, soprattutto quando i sistemi generativi elaborano fonti esterne e agiscono con privilegi operativi

L'articolo Prompt injection indiretta: se il documento diventa un vettore di attacco proviene da Agenda Digitale.

Analizziamo lo stato dell'arte della normativa sui data center in Italia, presentando suggerimenti e posizioni di rappresentanti politici e dei principali operatori del mercato

L'articolo Normativa data center in Italia, a che punto siamo: cosa dicono operatori e politici proviene da Agenda Digitale.

Le identità non umane degli agenti AI moltiplicano credenziali, privilegi e deleghe nei sistemi aziendali, aprendo un vuoto tra sicurezza tecnica e imputazione giuridica. GDPR, modelli 231 e NIS2 offrono già criteri di responsabilità, ma richiedono presidi verificabili su censimento, memoria, privilegi e tracciamento

L'articolo Identità non umane: il rischio invisibile degli agenti AI nei sistemi aziendali proviene da Agenda Digitale.

La digitalizzazione amplia la superficie di attacco delle imprese e rende il cyber risk una minaccia operativa, non solo informatica. Ransomware, convergenza IT/OT, supply chain e nuove regole spingono le aziende a costruire cyber resilience lungo tutta la catena del valore

L'articolo Cyber resilience, il rischio cyber diventa una sfida di filiera proviene da Agenda Digitale.

Il Piano europeo sull’AI nella cybersecurity rafforza test, valutazione dei modelli e ambienti sicuri. La questione decisiva riguarda però fiducia, governance e responsabilità: dall’AI Act a NIS2, DORA e CRA, la compliance passa sempre più dalla prova operativa

L'articolo AI nella cybersecurity, la sfida è sapere quando fidarsi proviene da Agenda Digitale.

Google ha sospeso in meno di un giorno la generazione di scene satellitari artificiali dentro Earth. Il caso mostra perché watermark e detector non bastano e come deve cambiare la verifica di immagini usate per documentare guerre, disastri e infrastrutture

L'articolo Perché non abbiamo difese contro i deepfake satellitari proviene da Agenda Digitale.

La Commissione europea chiarisce l’applicazione del Cyber Resilience Act a software, prodotti connessi, open source e servizi cloud. Le linee guida precisano obblighi, modifiche sostanziali, periodi di supporto e notifiche, con le prime scadenze operative già fissate per settembre 2026

L'articolo Come adeguarsi al Cyber resilience act grazie alle linee guida UE proviene da Agenda Digitale.