Il Diavolo sta caricando…
Caricamento…Crisi d'impresa e CCII, contenzioso bancario, M&A e private equity, project finance, diritto digitale e AI, ESG, finanza e mercati — dagli undici Advocati Diaboli, ciascuno sulla propria materia.
ScriviCaricamento articoli…
Un fornitore canadese e uno tedesco firmano l'accordo definitivo e si presentano come la prima soluzione transatlantica di AI sovrana per governi e settori regolati. Nello stesso mese il prezzo dei modelli di frontiera scende a un quinto. Le due notizie insieme dicono dove si sposta il valore, e dove si sposta la dipendenza.
LeggiUn'agenzia federale americana e un laboratorio di intelligenza artificiale accusano, nella stessa settimana, alcune delle principali società cinesi di aver estratto su scala industriale le capacità dei modelli statunitensi. Negli stessi giorni Pechino chiede alle aziende che vogliono quotarsi di dimostrare brevetti propri. Per le imprese europee che usano modelli di terzi, la questione non è geopolitica: è contrattuale e di protezione dei dati.
LeggiIl maggiore produttore mondiale di processori per l'intelligenza artificiale acquisisce la principale piattaforma aperta di modelli. Per chi ha costruito su quella base non cambia una licenza: cambia chi decide le condizioni di accesso, e la dipendenza va riscritta nei contratti.
LeggiDall'11 settembre 2026 scattano gli obblighi di segnalazione rapida sotto NIS2 e DORA. Tre regolamenti insieme rendono il cloud sovrano un requisito di conformità, non una preferenza strategica. La clausola di uscita dal fornitore che va negoziata prima, non dopo.
LeggiLa tua azienda è nel perimetro NIS2 e non lo sa. La direttiva europea sulla cybersecurity è in vigore in Italia dal 18 ottobre 2024. Sanzioni fino a 10 milioni di euro. Responsabilità personale del management. E migliaia di imprese italiane che ancora non si sono registrate sull'ACN. Non è un problema IT. È un problema legale.
LeggiLa Corporate Sustainability Reporting Directive e la Corporate Sustainability Due Diligence Directive non sono questioni per i grandi gruppi. Sono la nuova architettura contrattuale che le multinazionali stanno già scaricando sui fornitori italiani. Codici di condotta, audit rights, clausole risolutive ESG, responsabilità civile per le vittime. E sanzioni fino al 5% del fatturato globale.
LeggiIl concetto di cloud sovrano va oltre la sola localizzazione fisica dei dati in territorio europeo: riguarda chi ha accesso tecnico e giuridico a quei dati, anche quando il fornitore è soggetto a normative extraeuropee. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiIl CLOUD Act statunitense permette alle autorità americane di richiedere l'accesso a dati detenuti da società soggette alla giurisdizione USA, anche se i dati sono fisicamente conservati in Europa. Cosa significa per le imprese europee. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiOgni contratto di outsourcing tecnologico strategico dovrebbe includere clausole di uscita dettagliate: portabilità dei dati, formati di esportazione, periodo di transizione. Perché vanno negoziate prima, non quando serve davvero uscire. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiLa direttiva NIS2 estende gli obblighi di cybersecurity ben oltre i settori tradizionalmente regolati: energia, trasporti, sanità, gestione dei rifiuti e produzione alimentare rientrano oggi nel suo perimetro. Una mappa dei settori coinvolti. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiIl Data Act europeo introduce un diritto specifico di accesso e portabilità per i dati generati da dispositivi connessi — macchinari industriali, elettrodomestici smart, veicoli — che prima restavano di fatto nella disponibilità esclusiva del produttore. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiOgni contratto con un fornitore tecnologico che tratta dati aziendali dovrebbe definire con precisione la ripartizione di responsabilità in caso di violazione dei dati. Le clausole chiave da negoziare prima che l'incidente accada. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiDopo l'invalidazione del Privacy Shield, le clausole contrattuali standard sono diventate lo strumento principale per trasferire legalmente dati personali verso Paesi extra-UE. Come si applicano correttamente, con le valutazioni d'impatto richieste. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiLa scelta tra cloud pubblico, privato o ibrido non è solo una decisione tecnica: incide direttamente sul profilo di rischio giuridico dell'impresa in termini di controllo dei dati, conformità normativa e capacità di audit del fornitore. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiLe pubbliche amministrazioni italiane ed europee stanno progressivamente integrando criteri di sovranità tecnologica nei propri bandi di gara per servizi cloud. Come si stanno evolvendo i requisiti tecnici richiesti ai fornitori. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
LeggiAnche una piccola impresa che gestisce dati riservati di clienti o segreti industriali dovrebbe considerare il tema del cloud sovrano nella scelta dei propri fornitori tecnologici, non solo le grandi realtà soggette a regolamentazione specifica. Un capitolo dell'Osservatorio «Cloud sovrano e dati».
Leggi