Articoli su AI governance, cybersecurity e architettura dei sistemi.
Architettura concreta di un sistema di Retrieval-Augmented Generation clinico on-premise ancorato a FHIR e DICOM: ingest, retrieval, LLM biomedicale locale, risposta con citazioni verificabili, e i vincoli MDR/AI Act/GDPR letti come scelte di progetto.
Leggi tuttoL'enciclica di Leone XIV sull'intelligenza artificiale descrive un potere tecnologico «prevalentemente privato» e chiede verifiche indipendenti, trasparenza sugli algoritmi e accesso equo ai dati. Sono gli stessi criteri della governance verificabile.
Leggi tuttoNota di rilascio di Admina 0.9.1 — SDK, proxy, sistema a plugin, CLI e dashboard in un singolo install. Licenza Apache 2.0, motore ibrido Python + Rust.
Leggi tuttoAppunti di ascolto su Eleanor Rigby (Beatles, 1966): il doppio quartetto d'archi arrangiato da George Martin, l'oscillazione Mi minore / Do maggiore, le armonie vocali di Lennon e Harrison sul ritornello.
Leggi tuttoOpen, Intelligent, Secure, Governed. Un vocabolario di adeguatezza per rendere verificabili i sistemi AI autonomi, sopra agli standard regolatori esistenti.
Leggi tuttoMappa dei riferimenti normativi e dei documenti d'epoca che collegano innovation management, ricerca e sviluppo e i paradigmi Industria 4.0 e 5.0, con i loro confini operativi.
Leggi tuttoGDPR, NIS2, DORA e AI Act chiedono in larga parte gli stessi controlli ma divergono su soglie e scadenze di notifica. La parte difficile non è la lista dei requisiti: è il modello dati che li collega senza duplicarli.
Leggi tuttoUna piattaforma cloud che lancia scansioni e pentest automatici sull'input dell'utente deve dimostrare, prima di toccare un host, che chi avvia la scansione controlla davvero quel bersaglio. Note tecniche sulla validazione del dominio e sui confini di una scansione.
Leggi tuttoGli agenti AI autonomi operano senza supervisione adeguata. Serve un'architettura di governance progettata per il controllo, la trasparenza e la responsabilità.
Leggi tuttoUn agente da terminale avviato dentro una sessione SSH lavora sul server, non sulla workstation: eredita quell'ambiente. La governance non sta nel prompt ma nel file dei permessi. Cosa garantisce e cosa lascia scoperto.
Leggi tuttoUn dispositivo medico con machine learning che cambia dopo la certificazione è, sul piano regolatorio, un dispositivo diverso. MDR e FDA rispondono con strumenti e tempi molto diversi.
Leggi tuttoIl software autonomo introduce nuove superfici di attacco che i modelli di sicurezza tradizionali non sono in grado di affrontare.
Leggi tuttoUna workstation NVIDIA GB10 con 128 GB di memoria unificata tiene modelli fino a 200B parametri sotto una scrivania. Per i dati sanitari il vincolo non è la capacità, ma la banda di memoria: 273 GB/s.
Leggi tuttoLa sanità richiede sistemi AI verificabili, spiegabili e conformi a standard clinici e normativi rigorosi.
Leggi tuttoUn modello linguistico a contatto con cartelle e referti deve restare dentro il perimetro: redazione delle PII a monte, logging immutabile per l'EU AI Act, classificazione del rischio sotto MDR. I vincoli architetturali che ne derivano.
Leggi tuttoCDA R2, FHIR e openEHR non stanno sullo stesso piano di un sistema sanitario: rispondono a tre domande diverse — archiviare, scambiare, conservare nel tempo. I ruoli, i punti di contatto e gli attriti che nascono quando uno standard finisce al posto sbagliato.
Leggi tuttoIl Regolamento (UE) 2025/327 sullo spazio europeo dei dati sanitari è in vigore dal 26 marzo 2025. Lettura tecnica di primary use, secondary use, Health Data Access Body e calendario di applicazione.
Leggi tuttoNelle piattaforme DGX di NVIDIA il silicio di interconnessione (NVLink, NVSwitch) è proprietario, mentre gli strati software e meccanici intorno sono pubblici: NCCL sotto licenza BSD, il rack GB200 NVL72 donato a Open Compute Project. Dove cade esattamente la linea tra ciò che è documentato e riusabile e ciò che resta legato a un solo fornitore.
Leggi tuttoDeepSeek-R1 esce con i pesi sotto licenza MIT, ma la dicitura open weights copre solo i parametri: dati, codice di addestramento e procedura di RL restano fuori. Cosa cambia per chi deve auditare il modello.
Leggi tuttoPer governare un agente autonomo servono tre primitive: identificazione, diagnosi, intervento. Hanno gradi di maturità molto diversi, e l'asimmetria è il vincolo operativo principale.
Leggi tutto
