Perché gli agenti AI hanno bisogno di livelli di governance
Gli agenti AI autonomi operano senza supervisione adeguata. Serve un'architettura di governance progettata per il controllo, la trasparenza e la responsabilità.
Leggi tuttoBlog
Articoli su AI governance, cybersecurity e architettura dei sistemi.
2026
Dove cade il confine di un agente CLI dentro una sessione SSH
Un agente da terminale avviato dentro una sessione SSH lavora sul server, non sulla workstation: eredita quell'ambiente. La governance non sta nel prompt ma nel file dei permessi. Cosa garantisce e cosa lascia scoperto.
Leggi tutto
Certificare software medicale con AI: MDR e FDA a confronto
Un dispositivo medico con machine learning che cambia dopo la certificazione è, sul piano regolatorio, un dispositivo diverso. MDR e FDA rispondono con strumenti e tempi molto diversi.
Leggi tutto
Il prossimo problema di cybersecurity: il software autonomo
Il software autonomo introduce nuove superfici di attacco che i modelli di sicurezza tradizionali non sono in grado di affrontare.
Leggi tutto
Inferenza medica on-premise sulla workstation GB10
Una workstation NVIDIA GB10 con 128 GB di memoria unificata tiene modelli fino a 200B parametri sotto una scrivania. Per i dati sanitari il vincolo non è la capacità, ma la banda di memoria: 273 GB/s.
Leggi tutto
AI affidabile per i sistemi sanitari
La sanità richiede sistemi AI verificabili, spiegabili e conformi a standard clinici e normativi rigorosi.
Leggi tutto2025
Far girare un LLM sui dati clinici senza farli uscire dall'ospedale
Un modello linguistico a contatto con cartelle e referti deve restare dentro il perimetro: redazione delle PII a monte, logging immutabile per l'EU AI Act, classificazione del rischio sotto MDR. I vincoli architetturali che ne derivano.
Leggi tutto
CDA, FHIR e openEHR: tre standard, tre livelli di un sistema sanitario
CDA R2, FHIR e openEHR non stanno sullo stesso piano di un sistema sanitario: rispondono a tre domande diverse — archiviare, scambiare, conservare nel tempo. I ruoli, i punti di contatto e gli attriti che nascono quando uno standard finisce al posto sbagliato.
Leggi tutto
EHDS: il Regolamento (UE) 2025/327 sui dati sanitari europei
Il Regolamento (UE) 2025/327 sullo spazio europeo dei dati sanitari è in vigore dal 26 marzo 2025. Lettura tecnica di primary use, secondary use, Health Data Access Body e calendario di applicazione.
Leggi tutto
Dove finisce l'aperto nello stack DGX di NVIDIA
Nelle piattaforme DGX di NVIDIA il silicio di interconnessione (NVLink, NVSwitch) è proprietario, mentre gli strati software e meccanici intorno sono pubblici: NCCL sotto licenza BSD, il rack GB200 NVL72 donato a Open Compute Project. Dove cade esattamente la linea tra ciò che è documentato e riusabile e ciò che resta legato a un solo fornitore.
Leggi tutto
Pesi aperti e licenze: cosa rilascia davvero DeepSeek-R1
DeepSeek-R1 esce con i pesi sotto licenza MIT, ma la dicitura open weights copre solo i parametri: dati, codice di addestramento e procedura di RL restano fuori. Cosa cambia per chi deve auditare il modello.
Leggi tutto
Riconoscere un agente prima di poterlo fermare
Per governare un agente autonomo servono tre primitive: identificazione, diagnosi, intervento. Hanno gradi di maturità molto diversi, e l'asimmetria è il vincolo operativo principale.
Leggi tutto2024
Il Gateway nazionale del FSE 2.0 e il decreto 7 settembre 2023
Il decreto del Ministero della Salute 7 settembre 2023 (GU n. 249 del 24 ottobre 2023) introduce il Gateway gestito da Sogei e l'Ecosistema Dati Sanitari regionale. Formati documentali, profili IHE e modello di alimentazione del FSE 2.0 allo stato di settembre 2024.
Leggi tutto
Un LLM su Raspberry Pi 5: inferenza locale senza rete
Con i modelli da 1-4 miliardi di parametri usciti ad aprile 2024 e la quantizzazione GGUF, un Raspberry Pi 5 esegue un LLM senza connessione. È un vincolo di architettura, non un dato di prestazione: il testo che non lascia il dispositivo non subisce alcun trasferimento.
Leggi tutto
Quanto è aperto il driver GPU NVIDIA open source
I moduli kernel NVIDIA per Linux sono open source dal 2022, ma il confine dell'apertura passa per il GSP e per lo user space CUDA. Cosa resta chiuso, e perché il driver aperto dipende da un firmware proprietario.
Leggi tutto
IPS e MyHealth@EU: lo standard del contenuto e l'infrastruttura di scambio
L'International Patient Summary (EN ISO 27269) definisce cosa contiene un patient summary; MyHealth@EU come viaggia tra Stati membri. Perché tenere separati i due livelli, e perché la traduzione semantica resta il punto fragile.
Leggi tutto
Reti neurali e annealing quantistico sulle reti elettriche
Applicare reti neurali a grafo e annealing quantistico al controllo delle reti elettriche apre un problema di verificabilità che le metriche di accuratezza non coprono.
Leggi tutto
TinyLlama: una pipeline di addestramento ricostruibile da terzi
TinyLlama 1.1B rilascia pesi, codice, dataset e checkpoint intermedi sotto Apache 2.0. Per la governance il valore sta nella catena che porta dai dati ai pesi, ispezionabile passo per passo, a prescindere dalla dimensione del modello.
Leggi tutto2023
Quando un sensore Arduino diventa un dispositivo medico
Il confine regolatorio fra un nodo ESP32 + MQTT con sensore MAX30102 e un dispositivo medico ai sensi del Regolamento (UE) 2017/745. Cosa cambia fra una demo di telemonitoraggio e qualcosa che si può mettere in mano a un paziente.
Leggi tutto
Security Onion 2.4: un solo Elastic Agent al posto di tre agenti d'endpoint
Con la serie 2.4 Security Onion raccoglie i dati di host da un unico Elastic Agent gestito da Fleet, al posto di Wazuh, Beats e osquery. Note tecniche su architettura, orchestrazione Salt e licenze.
Leggi tutto