Posts

Analisi comparativa del Draft Report PE782.530 dei comitati IMCO e LIBE (rel. Kokalari e McNamara) rispetto alla proposta della Commissione COM(2025) 836: date certe al posto della discrezionalità, obbligo di AI literacy mantenuto su fornitori e deployer, standard di stretta necessità per il trattamento di dati sensibili, presunzione di conformità con il Cyber Resilience Act e coinvolgimento delle autorità di protezione dei dati nelle sandbox.

Distruggendo vecchi documenti cartacei ho iniziato a riflettere sull’impatto reale delle nostre scelte tecnologiche. Dalla carta al digitale, dai data center all’intelligenza artificiale: abbiamo sostituito un impatto visibile con uno invisibile. Non è un articolo catastrofista, ma una riflessione onesta su consapevolezza, responsabilità e illusioni.

Il 28 gennaio 2026 celebriamo il Data Protection Day, anniversario della Convention 108. Tra proposte di revisione del GDPR, semplificazioni e nuove tecnologie, la protezione dei dati personali richiede vigilanza costante. Un’analisi delle sfide attuali supportata da dati empirici e fonti istituzionali.

Un’analisi approfondita del protocollo Gemini: le origini nel 2019, le motivazioni della sua creazione, panoramica tecnica, vantaggi e svantaggi, e perché avere una capsula Gemini può essere utile per chi si occupa di privacy.

La Danimarca ha proposto di modificare la propria legge sul copyright per introdurre nuovi diritti della personalità contro i deepfake generati dall’IA. Un’analisi delle opportunità e dei rischi di questa scelta normativa innovativa, con uno sguardo alle implicazioni per il dibattito europeo.

Markdown non è solo una sintassi di formattazione. Rappresenta una filosofia di indipendenza digitale, portabilità dei dati e accessibilità nel tempo, in linea con i principi fondamentali della privacy e dell’empowerment degli utenti.

Negli ultimi mesi del 2025 e all’inizio del 2026, due ricerche indipendenti hanno messo in luce vulnerabilità significative nella gestione dei metadati di WhatsApp. L’Università di Vienna e SBA Research hanno dimostrato la possibilità di enumerare 3,5 miliardi di account attraverso il meccanismo di contact discovery, mentre Tal Be’ery (Zengo) ha evidenziato come gli ID delle chiavi crittografiche permettano di inferire sistema operativo, tipo di dispositivo e anzianità approssimativa delle sessioni. Meta ha avviato interventi correttivi, ma le implicazioni per la privacy restano rilevanti. Questo articolo analizza la natura dei metadati, i rischi specifici di WhatsApp e presenta le alternative open source basate su protocolli federati come XMPP e Matrix.

Il 2025 si chiude con due pubblicazioni che, lette congiuntamente, offrono un quadro articolato delle trasformazioni in atto nel settore della ricerca online. L’EPRS analizza l’impatto macro-sistemico sul web aperto, mentre Gartner si concentra sui rischi di sicurezza dei browser agentici. La convergenza delle due prospettive evidenzia una trasformazione che investe la ricerca online come infrastruttura critica, con implicazioni per il mercato digitale, la protezione dei dati, la sicurezza informatica e il quadro regolatorio europeo.

Il 17 dicembre 2025 la Commissione Europea pubblica la prima bozza del Codice di Pratica sull’AI Act per la marcatura e l’etichettatura dei contenuti generati dall’intelligenza artificiale. Il documento, strutturato in due sezioni dedicate a fornitori e deployer, stabilisce regole concrete per garantire la trasparenza di deepfake e contenuti sintetici. Aperta la consultazione fino al 23 gennaio 2026, con finalizzazione prevista per giugno 2026 ed entrata in vigore il 2 agosto 2026.

Il 9 dicembre 2025 il Consiglio dell’Unione Europea ha concordato un emendamento al regolamento EuroHPC per creare fino a 5 AI Gigafactories. Analisi completa del Cloud and AI Development Act e dei tre pilastri strategici: ricerca e innovazione, investimenti in data center, e sovranità digitale europea.