Compliance cyber dopo il 2 agosto: la conformità si gioca sul dato

Compliance cyber dopo il 2 agosto: perché la conformità si gioca sul dato

Con gli obblighi di trasparenza dell'AI Act operativi dal 2 agosto 2026, l'Europa aggiunge l'ultimo tassello a un mosaico normativo che tiene insieme NIS2, DORA, Cyber Resilience Act e Cyber Solidarity Act. Per chi guida un'azienda italiana la questione pratica si riduce a una: il dato resta protetto e dimostrabile anche quando esce dai sistemi che lo custodiscono? Guida ragionata per CEO, CISO e CIO.

In sintesi:

• Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'articolo 50 dell'AI Act su chatbot, contenuti sintetici e deepfake, con sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale.
• Sotto linguaggi giuridici diversi, GDPR, NIS2 e DORA convergono su una richiesta tecnica comune: cifrare il dato, controllare chi vi accede, poterlo dimostrare in audit.
• I numeri indicano dove cade il rischio: in Italia gli incidenti gravi crescono del 42% nel 2025 (Clusit 2026); insider e shadow AI restano tra i vettori più costosi (IBM 2025).
• La leva che regge quando le difese di confine cedono è la protezione applicata al dato: cifratura all'origine, persistente, verificabile.

Da dove conviene partire

Per anni la sicurezza è stata pensata come una proprietà della rete: mura più alte, controlli più fitti sul confine. Quel confine oggi si sposta ogni volta che un file viene condiviso, sincronizzato o dato in pasto a un modello. Finché la protezione resta attaccata all'ambiente e non al contenuto, ogni nuovo obbligo europeo troverà le aziende italiane a rincorrere lo stesso perimetro mobile, adempimento dopo adempimento. La resilienza che l'Europa chiede, dal 2 agosto e nelle scadenze che seguiranno, si costruisce sul dato. È la scommessa su cui CyberGrant costruisce la propria piattaforma file-centric, e conviene arrivarci prima che sia una sanzione a ricordarlo.

Il 2 agosto 2026 non è una data qualsiasi per chi in Italia usa l'intelligenza artificiale per lavorare. Da quel giorno si applicano gli obblighi di trasparenza previsti dall'articolo 50 del Regolamento (UE) 2024/1689, l'AI Act, che la Commissione europea ha dettagliato nelle proprie linee guida sull'implementazione dell'articolo 50, un testo che portali specializzati come artificialintelligenceact.eu (Future of Life Institute) hanno contribuito a rendere leggibile per le imprese. Il documento chiarisce che gli obblighi ricadono su chi fornisce e su chi utilizza i sistemi in quattro situazioni: quando l'AI interagisce direttamente con le persone, quando genera o manipola contenuti sintetici in testo, immagini, audio o video, quando serve a riconoscere emozioni o a categorizzare le persone su base biometrica, e quando produce deepfake o testi pubblicati per informare su temi di interesse pubblico. Valgono per qualunque sistema impiegato in quei contesti e possono cumularsi sullo stesso sistema, chiamando in causa attori diversi lungo la filiera.

La stessa Commissione precisa che le linee guida non sono vincolanti, e che l'interpretazione autoritativa spetta alla Corte di Giustizia dell'Unione. Restano però il testo operativo con cui Bruxelles indica a imprese, media e amministrazioni come muoversi. E il messaggio pratico è netto: chi non si adegua rischia sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, la cifra più alta tra le due.

Perché il 2 agosto è l'ultimo tassello di un disegno più grande

Chi legge la scadenza come un adempimento isolato coglie solo metà del quadro. Nelle settimane precedenti la Commissione ha inquadrato cinque strumenti come parti di un unico modello europeo di resilienza digitale. Il Cyber Resilience Act introduce requisiti di sicurezza e gestione delle vulnerabilità lungo il ciclo di vita dei prodotti digitali. L'AI Act governa i rischi dei sistemi e dei modelli di intelligenza artificiale. La Direttiva NIS2 impone a soggetti essenziali e importanti misure tecniche e organizzative di gestione del rischio. Il DORA fa lo stesso per il settore finanziario. Il Cyber Solidarity Act rafforza la capacità europea di rilevare e rispondere agli incidenti su larga scala.

Visti uno per uno, sembrano cinque adempimenti separati, ognuno con il suo perimetro e il suo calendario. Letti insieme, indicano una direzione sola. E l'intelligenza artificiale, che rende gli attacchi più automatizzati e scalabili, è la ragione per cui l'accento cade sulla tenuta dell'intero sistema.

Cosa chiedono davvero le norme, sotto il linguaggio giuridico

Chi cerca in questi testi la parola "prodotto" non la trova. Trova, ripetuta con formule diverse, la stessa esigenza. Il GDPR, all'articolo 32, chiede misure tecniche adeguate e cita la cifratura tra i primi esempi. La NIS2, tra le misure di gestione del rischio, elenca il controllo degli accessi e la crittografia, e impone la notifica degli incidenti dentro finestre strette: una prima segnalazione entro 24 ore, un aggiornamento entro 72, una relazione finale entro un mese. Il DORA, per le entità finanziarie, prescrive politiche di cifratura per i dati a riposo e in transito, una gestione degli accessi fondata sul privilegio minimo, e un controllo severo su fornitori e subfornitori ICT.

C'è un dettaglio, nelle linee guida sull'AI Act, che conferma la direzione. Tra le tecniche indicate per marcare i contenuti generati, la Commissione cita i metodi crittografici per provarne origine e autenticità. Anche quando si parla di intelligenza artificiale, la fiducia si costruisce sulla prova d'origine del dato. Tre regolamenti nati in contesti diversi, un denominatore che si ripete: proteggere il dato in quanto tale e sapere chi vi accede, con la possibilità di dimostrarlo a posteriori.

Perché il modello perimetrale non regge più

Le soluzioni di Data Loss Prevention che gran parte delle aziende ha adottato negli anni nascono da un presupposto: i dati risiedono dentro il perimetro aziendale e vanno intercettati quando provano a uscirne. Era un'ipotesi ragionevole quando i file vivevano su server interni e i canali di fuga erano pochi e sorvegliabili. Quel mondo si è dissolto. Oggi un documento nasce in cloud, transita da un dispositivo personale, viene condiviso con un fornitore, incollato in uno strumento di AI, sincronizzato su servizi che l'IT nemmeno censisce.

L'efficacia dei controlli di confine non è in discussione. Il problema nasce dalla premessa su cui poggiano. Quando il contenuto supera la barriera e viaggia in chiaro, non resta niente a proteggerlo. Un incidente che espone dati leggibili, poi, non ha una data di chiusura: quelle informazioni restano utilizzabili per anni. La direzione opposta esiste da tempo e ha un nome, protezione file-centric: la sicurezza viaggia con il documento, non con la rete che lo ospita.

Cosa dicono i numeri su dove cade il rischio

La fotografia dei dati recenti aiuta a guardare nel punto giusto. Secondo il Rapporto Clusit 2026, nel 2025 gli incidenti gravi noti a livello globale sono stati 5.265, in crescita del 48,7% sull'anno precedente, la più alta mai registrata; in Italia gli incidenti gravi sono aumentati del 42%, e circa un incidente su tre è stato classificato di gravità critica o estrema. La stessa fonte segnala che l'intelligenza artificiale generativa viene ormai usata dagli attaccanti come moltiplicatore di forza.

Il Cost of a Data Breach Report 2025 di IBM aggiunge la misura economica. Il costo medio globale di una violazione è sceso a 4,44 milioni di dollari, mentre negli Stati Uniti è salito a 10,22 milioni, un massimo storico spinto anche dall'aumento delle sanzioni normative. Il vettore più costoso, per il secondo anno di fila, è l'insider malevolo: 4,92 milioni di dollari a violazione, appena sopra il compromesso di fornitori e supply chain. Il punto che i piani di sicurezza tendono a trascurare sta proprio qui. La minaccia più difficile da fermare è chi possiede accessi legittimi e li usa oltre il dovuto, e contro l'insider la barriera di confine per definizione non scatta.

Come la shadow AI ha portato il rischio dentro l'organizzazione

C'è un secondo fronte, più recente, che l'AI Act inquadra dal lato della trasparenza e che i dati inquadrano dal lato del costo. Lo si può chiamare shadow AI: l'uso non governato di strumenti di intelligenza artificiale da parte dei dipendenti. Un collaboratore incolla un contratto riservato in un assistente pubblico per farsi riassumere le clausole, e in quell'istante il dato lascia il controllo dell'azienda. Secondo IBM, nel 2025 una violazione su cinque ha coinvolto la shadow AI, e dove questa era diffusa il costo medio dell'incidente è cresciuto di 670.000 dollari. Ancora più netto un altro rilievo: tra le organizzazioni che hanno riportato violazioni dei propri sistemi di AI, il 97% non disponeva di controlli adeguati sugli accessi all'AI.

Vietare gli strumenti è impraticabile e serve a poco. Il lavoro vero sta a monte: governare il dato prima che entri nel modello, sapere quali informazioni possono essere elaborate e da chi, e tenere all'interno del perimetro un'alternativa privata quando i contenuti sono sensibili. È la logica dell'AI privata on-premise: un motore come AIGrant classifica ed elabora i documenti restando dentro l'infrastruttura aziendale, senza esporli a un modello pubblico. Volendo, lo si può affiancare agli assistenti già in uso, riservando a un ambiente controllato solo i contenuti che non devono uscire.

Perché la cifratura è ciò che regge quando il resto cede

Qui torna la leva che tutte le norme citano e che poche aziende sfruttano fino in fondo. Se i dati esfiltrati in una violazione restano cifrati e inintelligibili, l'articolo 34 del GDPR può far venir meno l'obbligo di comunicare la violazione ai singoli interessati: in quel caso la cifratura contiene l'impatto quando la prevenzione ha già fallito. Lo conferma l'analisi economica di IBM, che colloca la crittografia tra i fattori più efficaci nel ridurre il costo di una violazione, con un risparmio medio superiore ai 200.000 dollari per incidente. Sul fronte opposto, la non conformità alle normative figura tra i fattori che quel costo lo aumentano.

C'è poi una scadenza silenziosa che i vertici raramente mettono a bilancio. I dati cifrati oggi con algoritmi tradizionali vengono raccolti da attaccanti che contano di decifrarli domani, quando la potenza di calcolo lo consentirà. Per le informazioni destinate a restare riservate per un decennio, la transizione verso la crittografia post-quantum, con gli standard selezionati dal NIST come CRYSTALS-Kyber (FIPS 203), smette di essere un tema da laboratorio e diventa una decisione di governance. Su questo terreno si muove la cifratura Lock&Go di FileGrant, quantum-safe e costruita proprio su CRYSTALS-Kyber, pensata perché la protezione resti attaccata al file anche dopo la condivisione.

Chi risponde oggi della sicurezza del dato

Il tratto che accomuna le norme più recenti riguarda chi risponde. La NIS2, recepita in Italia con il D.Lgs. 138/2024, assegna agli organi di gestione una responsabilità diretta, con sanzioni personali che arrivano fino alla sospensione dalle funzioni dirigenziali. Il DORA attribuisce all'organo di gestione la responsabilità finale sui rischi ICT. E la Determinazione ACN del 13 aprile 2026 ha reso operativa la NIS2 in Italia spostando l'asticella dalla dichiarazione alla prova: conta la resilienza dimostrabile, con processi reali e dati verificabili, e la supply chain entra al centro dell'obbligo. Dal 1° gennaio 2026 i soggetti in perimetro notificano gli incidenti; entro ottobre 2026 devono completare le misure di sicurezza di base e presidiare la catena di fornitura.

Per CEO, CISO e CIO questo si traduce in alcune domande operative, da porsi prima del prossimo audit:

• Sappiamo dove sono i dati critici, anche quando escono verso fornitori, consulenti e strumenti cloud non presidiati?
• I file più sensibili sono cifrati all'origine, così da restare protetti anche fuori dai nostri sistemi?
• Possiamo revocare l'accesso a un documento dopo la condivisione, e dimostrare in un log chi vi ha avuto accesso, quando e da quale dispositivo?
• Esiste un'alternativa governata agli strumenti di AI pubblici per i contenuti riservati?
• La responsabilità sul dato è assegnata in modo esplicito ai livelli che le norme chiamano in causa?

Sono domande di governo dell'impresa prima ancora che di tecnologia, e le risposte finiscono nel fascicolo che un'autorità può chiedere di vedere.

Domande frequenti

Cosa cambia dal 2 agosto 2026 con l'AI Act?

Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'articolo 50 del Regolamento (UE) 2024/1689. Chi fornisce o utilizza sistemi di AI deve rendere riconoscibile quando un contenuto è generato o manipolato dall'intelligenza artificiale, quando un chatbot interagisce con una persona e quando si producono deepfake. Gli obblighi valgono sia per i fornitori sia per gli utilizzatori e possono cumularsi sullo stesso sistema.

Quali sanzioni prevede l'articolo 50 dell'AI Act?

La violazione degli obblighi di trasparenza può costare fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, la cifra più alta tra le due. Le linee guida della Commissione europea del maggio 2026 chiariscono il perimetro applicativo, ma non sono vincolanti: l'interpretazione autoritativa spetta alla Corte di Giustizia dell'Unione.

Cosa chiedono in comune GDPR, NIS2 e DORA sul dato?

Tre esigenze tecniche ricorrenti: cifrare i dati, controllare chi vi accede e poterlo dimostrare in audit. Il GDPR cita la cifratura all'articolo 32, la NIS2 elenca controllo degli accessi e crittografia tra le misure di gestione del rischio, il DORA impone politiche di cifratura per i dati a riposo e in transito nel settore finanziario.

Cos'è la shadow AI e perché è un rischio per le aziende?

La shadow AI è l'uso non governato di strumenti di intelligenza artificiale da parte dei dipendenti, per esempio incollare un contratto riservato in un assistente pubblico. Secondo IBM, nel 2025 una violazione su cinque ha coinvolto la shadow AI, con un costo medio più alto di 670.000 dollari; il 97% delle organizzazioni colpite non disponeva di controlli adeguati sugli accessi all'AI.

La cifratura può ridurre l'obbligo di notifica di una violazione?

Sì. Se i dati esfiltrati restano cifrati e non intelligibili, l'articolo 34 del GDPR può far venire meno l'obbligo di comunicare la violazione ai singoli interessati. La cifratura contiene l'impatto quando la prevenzione ha già fallito, e secondo IBM 2025 riduce il costo medio di una violazione di oltre 200.000 dollari.

Cos'è la crittografia post-quantum e perché riguarda le aziende oggi?

È una famiglia di algoritmi progettati per resistere ai computer quantistici. Il rischio è concreto già oggi per la logica "harvest now, decrypt later": dati cifrati ora vengono raccolti per essere decifrati in futuro. Nell'agosto 2024 il NIST ha standardizzato i primi algoritmi post-quantum, tra cui CRYSTALS-Kyber (FIPS 203). Per informazioni che devono restare riservate per un decennio, la transizione è una decisione di governance.

Chi è responsabile della sicurezza del dato secondo NIS2 e DORA?

Gli organi di gestione. La NIS2, recepita in Italia con il D.Lgs. 138/2024, assegna ai vertici una responsabilità diretta, con sanzioni personali fino alla sospensione dalle funzioni dirigenziali. Il DORA attribuisce all'organo di gestione la responsabilità finale sui rischi ICT. La Determinazione ACN del 13 aprile 2026 ha spostato l'asticella dalla dichiarazione alla prova, mettendo la supply chain al centro dell'obbligo.