Netcrook
Privacy, Regulation & Compliance
L'ID Windows nascosto che solleva una domanda più ampia sulla privacy
Un identificatore specifico del dispositivo collegato alle installazioni di Windows è emerso come promemoria del fatto che non tutti i segnali della piattaforma possono essere disattivati, anche quando gli utenti si aspettano di avere il controllo.
VPN gratuite su Android scoperte mentre esfiltrano proprio il traffico che promettono di nascondere
Un audit a livello di sistema di popolari app VPN per Android ha rilevato perdite DNS, trasferimenti in testo semplice, impostazioni del tunnel deboli e segnali di tracciamento che possono indebolire lo scudo di privacy che gli utenti credono di aver installato.
L'Italia stringe il controllo sulle recensioni: il nuovo regolamento parte dalla fiducia
La bozza di linee guida dell'AGCM sulle recensioni online trasforma autenticità e tracciabilità in temi di compliance che potrebbero ridefinire il modo in cui le piattaforme gestiscono i segnali di reputazione.
Il problema silenzioso della bolletta AI che affrontano gli uffici pubblici
Quando i costi dell'AI si distribuiscono tra rinnovi, API, token e acquisti a livello d'ufficio, la vera questione non è solo la spesa - è se le amministrazioni riescano ancora a vedere cosa hanno comprato, da chi e sotto quali controlli.
L'IA sul posto di lavoro che trasforma la chat in un rischio
Un plug-in di analisi del sentiment per la messaggistica aziendale è finito in una zona grigia giuridica, dove il normale trattamento del testo può iniziare ad assomigliare alla sorveglianza dei dipendenti.
Quando il web scraping diventa una supply chain AI regolamentata
Le linee guida 03/2026 dell'EDPB collocano saldamente lo scraping per l'AI generativa nell'analisi GDPR ogni volta che i dati personali entrano nella pipeline di addestramento, trasformando la progettazione del dataset in un problema di conformità e di sicurezza allo stesso tempo.
Bruxelles riscrive il manuale di supporto di SAP e i CIO guadagnano una via d’uscita più netta
Gli impegni vincolanti dell’UE sul supporto SAP potrebbero offrire ai clienti on-premises più margine di manovra, ma anche rendere più complessa la pianificazione degli ERP legacy.
Il debole anello nascosto dell’IA: la governance dei dati sta diventando il primo controllo di sicurezza
I rischi più gravi nell’IA non si trovano sempre nel modello stesso - spesso iniziano prima, quando i dati di addestramento, le basi giuridiche e le scelte di governance sono ancora in fase di definizione.
L’IA sta trasformando la sovranità dei dati in un test di controllo
Con la diffusione dell’IA aziendale nei sistemi di business, la vera sfida non è più solo dove risiedono i dati, ma se possono essere tracciati, governati e tenuti sotto revisione.
Il Regolamento europeo sull'IA sta spingendo i team di sicurezza nel boardroom
L'AI Act non è solo un esercizio di conformità - trasforma la qualità dei dati, la robustezza e i controlli cyber in requisiti operativi a livello di consiglio di amministrazione.
Il voto europeo sul Chat Control traccia un confine più ristretto attorno ai messaggi privati
La recente mossa del Parlamento mantiene le chat criptate fuori dall'attuale testo di controllo, ma la battaglia più ampia su quanto possa spingersi il monitoraggio dei messaggi resta irrisolta.
Quando i dati anonimizzati hanno ancora un'ombra: l'Europa ridefinisce il test
Le ultime indicazioni dell'EDPB inquadrano l'anonimizzazione come una valutazione continua, non come un'etichetta una tantum, con il rischio di re-identificazione, l'IA e la responsabilità ora centrali nel test sulla privacy.
L’algoritmo degli affitti non era la vera notizia - La vera domanda è chi lo guida
RealPage è diventato un caso di studio su come il software di pricing possa modellare i mercati quando i concorrenti gli alimentano dati sensibili, e sul perché la responsabilità non scompaia solo perché una raccomandazione proviene da una macchina.
Bruxelles traccia un confine attorno alle chat private nella battaglia per la sicurezza dei minori
Il dibattito europeo su Chat Control sta ora mettendo in luce una dura questione tecnica: fin dove può spingersi l'ispezione dei messaggi prima che la comunicazione privata smetta di essere privata?
Perché una BIA “semplice” può trasformare l’IT condiviso in un territorio critico per NIS2
Nel quadro NIS2 italiano, la mappatura delle dipendenze può far rientrare piattaforme condivise come ERP, IAM, SOC, cloud e servizi comuni nell’ambito critico quando supportano operazioni ad alto impatto.
L’Italia traccia un confine giuridico tra intelligenza artificiale generativa e diritto d’autore
Un nuovo quadro normativo italiano mette in maggiore evidenza la paternità umana, l’uso dei dati di addestramento e la gestione dell’opt-out per chiunque sviluppi o distribuisca IA generativa.
Quando l'IA si muove più velocemente delle regole: il divario di sicurezza nascosto nella governance IT
Il rischio più acuto nell'IA aziendale non è il guasto di un singolo modello, ma l'ampliarsi del divario tra distribuzione rapida e controlli necessari per mantenere i sistemi spiegabili, verificabili e circoscritti.
L’Europa traccia una mappa della privacy per lo scraping dell’IA
Le ultime linee guida dell’EDPB sottopongono lo scraping del web per l’IA generativa a un controllo di conformità più rigoroso, soprattutto quando i dati web pubblici contengono informazioni personali.
Quando l'AI riscrive la filiera audiovisiva, la vera battaglia è per la fiducia
Le regole audiovisive europee vengono messe alla prova dai media prodotti dalle macchine, dove provenienza, trasparenza e rilevanza del catalogo contano tanto quanto la produzione stessa.
Quando la scansione dei messaggi diventa un problema di sicurezza, non solo una battaglia normativa
La rinnovata spinta attorno a Chat Control riguarda meno un singolo voto che una scelta progettuale pericolosa: un'ispezione ampia delle comunicazioni private può creare un nuovo bersaglio strutturale all'interno dello stack digitale.