L’Italia cyber cambia guida mentre l’AI divide il mondo
Frattasi lascia l’ACN, Quacivi entra in scena, il silicio migliore va all’AI e Europol colpisce la propaganda IRGC.
Caro lettore,
questa settimana partiamo da una domanda che riguarda direttamente il modo in cui l’Italia pensa il proprio futuro digitale: chi governa davvero la sicurezza del Paese quando le infrastrutture, i dati, il cloud e persino la capacità tecnologica dipendono sempre più da soggetti esterni? Le dimissioni di Bruno Frattasi dall’ACN e la nomina di Andrea Quacivi non raccontano soltanto un cambio di vertice, ma aprono una faglia più profonda sulla sovranità cibernetica italiana, ancora sospesa tra ambizione istituzionale, dipendenze industriali, obblighi europei e fragilità operative mai del tutto affrontate. Dentro questa stessa frattura si inserisce anche la crisi della tecnologia consumer. Mentre Stati, cloud provider e colossi dell’intelligenza artificiale si contendono il silicio migliore, agli utenti arrivano dispositivi sempre più presentati come intelligenti, ma spesso pensati come terminali di accesso a servizi, abbonamenti, cloud e piattaforme proprietarie. La promessa dell’innovazione resta, ma il potere computazionale vero si concentra altrove, nei data center e nelle API di chi può permettersi la tecnologia più avanzata. Infine, lo sguardo si sposta sulla guerra informativa, dove l’operazione coordinata da Europol contro la propaganda digitale dell’IRGC mostra quanto il conflitto contemporaneo passi ormai da account social, video, contenuti generati con AI, reti di influenza e piattaforme globali. Non siamo più davanti a tre storie separate, ma a un unico scenario: la sicurezza, la tecnologia e l’informazione sono diventate lo stesso campo di battaglia, e chi non controlla le proprie infrastrutture finisce inevitabilmente per subire quelle degli altri.
ACN cambia volto: Frattasi lascia, arriva Quacivi
L’uscita di scena di Bruno Frattasi dalla guida dell’Agenzia per la cybersicurezza nazionale apre una fase delicata per uno degli snodi più sensibili dello Stato italiano. Non si tratta di un semplice avvicendamento burocratico, perché l’ACN non è un ufficio qualunque: è la struttura chiamata a coordinare la difesa informatica del Paese, a dialogare con le pubbliche amministrazioni, a presidiare il rapporto con imprese strategiche e infrastrutture critiche, a dare attuazione al nuovo quadro europeo della NIS2 e a trasformare la cybersicurezza da tema tecnico in funzione stabile della sicurezza nazionale. La notizia delle dimissioni di Frattasi arriva con una formula istituzionale prudente: una lettera indirizzata a Palazzo Chigi, motivi personali, presa d’atto del governo e indicazione rapida del successore. Ma anche quando il linguaggio ufficiale resta misurato, il significato politico e amministrativo del passaggio è evidente. Frattasi lascia dopo una fase in cui l’Agenzia ha assunto un ruolo sempre più visibile, ha consolidato la propria funzione nel perimetro nazionale e ha dovuto misurarsi con una pressione crescente: attacchi informatici, obblighi europei, incidenti pubblici, gestione del rischio, coordinamento con il CSIRT Italia e necessità di accompagnare enti e aziende dentro un sistema di sicurezza molto più esigente rispetto al passato.
La figura di Frattasi è stata fin dall’inizio particolare. La sua nomina aveva portato al vertice dell’ACN un profilo non nato nel mondo tecnico della cybersecurity, ma nella tradizione prefettizia e amministrativa dello Stato. Frattasi era un uomo delle istituzioni, della sicurezza pubblica, del coordinamento e dell’emergenza, non un dirigente cresciuto tra laboratori di ricerca, società cyber, incident response o sviluppo di prodotti tecnologici. Questa caratteristica ha accompagnato tutta la sua esperienza alla guida dell’Agenzia, generando letture contrastanti. Da un lato, la mancanza di un profilo tecnico puro ha rappresentato un elemento discusso; dall’altro, la cybersicurezza nazionale non è mai soltanto tecnica, perché richiede capacità di governo, equilibrio istituzionale, gestione di apparati diversi e raccordo tra amministrazioni che spesso parlano linguaggi differenti. In questo senso, Frattasi ha incarnato una fase precisa dell’ACN: quella della normalizzazione istituzionale. Dopo la costruzione iniziale dell’Agenzia e dopo la necessità di darle un’identità riconoscibile, la sua guida ha rappresentato il tentativo di inserire la cybersicurezza dentro una cornice più ampia di sicurezza dello Stato. La sua esperienza prefettizia ha dato all’ACN un’impronta amministrativa, ordinata, legata alla continuità delle istituzioni e alla gestione dei rapporti tra livelli diversi del potere pubblico. Tuttavia, il suo addio mostra anche quanto il settore sia ormai troppo complesso per essere letto attraverso una sola lente. La cybersicurezza è difesa, ma è anche infrastruttura. È sicurezza nazionale, ma è anche pubblica amministrazione. È tecnologia, ma è anche organizzazione. È prevenzione, ma è anche capacità di risposta, governance dei dati, cloud, filiere industriali, rapporti con fornitori e gestione del rischio.
Il passaggio successivo porta al nome di Andrea Quacivi, indicato come nuovo direttore generale dell’ACN. La sua nomina cambia il profilo simbolico dell’Agenzia. Se Frattasi rappresentava la stagione prefettizia, Quacivi porta con sé una cultura diversa: quella dei grandi sistemi pubblici, dell’informatica di Stato, dei processi organizzativi, della gestione del rischio e della continuità operativa. Non arriva come tecnico puro della cybersecurity, ma come manager cresciuto dentro uno dei luoghi più importanti del digitale pubblico italiano: Sogei, la società informatica del Ministero dell’Economia e delle Finanze. Il profilo di Quacivi merita attenzione proprio perché racconta una traiettoria diversa. Andrea Quacivi, 56 anni, laureato in Economia e commercio all’Università degli studi di Roma “La Sapienza”, avvia la propria carriera nella consulenza, con l’esperienza in Arthur Andersen tra il 1995 e il 1999. Successivamente entra in Wind Telecomunicazioni, dove dal 1999 al 2007 ricopre ruoli di responsabilità nella Direzione Amministrazione, Finanza e Controllo. È una formazione che non nasce nel perimetro classico della sicurezza informatica, ma nella gestione aziendale, nei processi, nel controllo, nella pianificazione e nell’organizzazione. Sono competenze che, in un’Agenzia come l’ACN, possono diventare centrali se applicate alla costruzione di una macchina pubblica più solida, misurabile e capace di trasformare norme e procedure in funzionamento reale.
Il salto più importante arriva nel 2007, quando Quacivi entra in Sogei. Qui matura una lunga esperienza nella pianificazione aziendale, nella gestione del rischio, nello sviluppo organizzativo e nel miglioramento dei processi. Fino al 2017 guida la Direzione Organizzazione, Personale e Finance, occupandosi anche di risorse umane, relazioni industriali, change management e team leadership. Il 2 agosto 2017 diventa amministratore delegato di Sogei, incarico che mantiene fino al 2023. Sono anni decisivi, perché il digitale pubblico italiano diventa sempre più centrale per il funzionamento dello Stato: fiscalità, dati, servizi ai cittadini, interoperabilità, piattaforme, sistemi informativi e continuità operativa assumono un peso crescente nella vita amministrativa del Paese. La provenienza da Sogei non è un dettaglio marginale. Significa conoscere il digitale pubblico non come slogan, ma come infrastruttura quotidiana. Significa avere familiarità con sistemi che devono funzionare, reggere carichi, rispondere a vincoli normativi, servire amministrazioni diverse e trattare dati sensibili. Chi ha guidato Sogei conosce il lato meno retorico della trasformazione digitale: quello in cui non basta annunciare innovazione, perché bisogna garantire che piattaforme, processi e servizi restino operativi. Questa esperienza può dare alla nuova ACN una direzione più infrastrutturale, più attenta alla tenuta dei sistemi e meno legata alla sola dimensione emergenziale della cybersicurezza.
Dopo Sogei, Quacivi passa a Geoweb, società nata dall’iniziativa congiunta del Consiglio nazionale geometri e geometri laureati e di Sogei. Anche questo passaggio conferma il suo legame con i servizi digitali a valore pubblico, con piattaforme che gestiscono accesso all’informazione, dati professionali, funzioni tecniche e rapporti tra amministrazione e categorie. A questo si aggiunge la presenza nel consiglio di amministrazione della Fondazione ICSC, legata al Centro nazionale di ricerca in HPC, Big Data e Quantum Computing del Tecnopolo di Bologna. È un elemento che collega il suo profilo anche ai dossier della capacità computazionale nazionale, un tema sempre più rilevante in una fase in cui intelligenza artificiale, big data, cybersecurity e infrastrutture di calcolo diventano parte della stessa partita strategica. La nomina di Quacivi, quindi, non può essere letta come una semplice sostituzione di nome. È il passaggio da un’impronta amministrativa a una possibile impronta manageriale e infrastrutturale. L’ACN entra in una fase in cui dovrà dimostrare di saper governare non solo gli allarmi, ma i processi. Non solo gli incidenti, ma la prevenzione. Non solo le regole, ma la capacità degli enti di applicarle. Non solo la comunicazione istituzionale, ma la verifica della resilienza. La sfida più immediata riguarda l’attuazione della NIS2, che allarga il perimetro dei soggetti obbligati e porta molte realtà pubbliche e private davanti a responsabilità più stringenti su sicurezza, rischio, governance e notifica degli incidenti.
Qui il profilo di Quacivi può pesare. Un manager abituato a pianificazione, rischio e organizzazione può contribuire a evitare che la cybersicurezza diventi solo una sequenza di adempimenti. Perché il pericolo, per l’Italia, è proprio questo: trasformare la sicurezza in una pratica amministrativa, fatta di registrazioni, scadenze, referenti, dichiarazioni e documentazione, senza incidere abbastanza sulla capacità reale degli enti di prevenire, rispondere e ripristinare. La sicurezza informatica non si misura solo dalla presenza di una procedura, ma dalla capacità di resistere quando un sistema viene attaccato. Allo stesso tempo, la nuova guida dell’ACN dovrà evitare un rischio opposto: ridurre la cybersecurity a pura efficienza gestionale. La sicurezza cibernetica non è soltanto organizzazione. È anche conflitto, pressione geopolitica, criminalità informatica, spionaggio, supply chain, ransomware, cloud, dipendenze tecnologiche e protezione dei dati strategici. Un’Agenzia nazionale non può limitarsi a rendere più ordinati i processi. Deve anche indicare priorità, pretendere responsabilità, misurare vulnerabilità, costruire capacità e aiutare il Paese a distinguere tra sicurezza dichiarata e sicurezza effettiva.
La differenza tra Frattasi e Quacivi racconta quindi due stagioni dell’ACN. Con Frattasi, l’Agenzia ha avuto una guida di matrice prefettizia, centrata sulla dimensione istituzionale, sull’ordine amministrativo e sul raccordo tra livelli dello Stato. Con Quacivi, potrebbe aprirsi una stagione più legata all’infrastruttura digitale, alla gestione dei sistemi pubblici, alla qualità dei processi e alla trasformazione operativa. La domanda è se questo passaggio basterà a rendere l’ACN più incisiva. La risposta dipenderà dal mandato, dagli strumenti, dalla capacità di incidere sulle amministrazioni e dalla forza con cui il nuovo direttore potrà affrontare fragilità che non sono soltanto tecniche, ma organizzative e politiche.
L’uscita di Frattasi chiude dunque una fase di consolidamento istituzionale. L’arrivo di Quacivi apre una fase in cui l’Agenzia dovrà dimostrare se può diventare una macchina pubblica più concreta, capace di tradurre il linguaggio della cybersicurezza in verifiche, standard, processi e resilienza reale. Non sarà sufficiente apparire più competente, più tecnica o più manageriale. Sarà necessario mostrare risultati. La cybersicurezza italiana non può permettersi di essere forte solo nei comunicati, nelle norme e nei tavoli istituzionali. Deve diventarlo nei sistemi, nelle amministrazioni, nelle infrastrutture e nella capacità di risposta.
Per leggere l’analisi completa sulle dimissioni di Bruno Frattasi e sul problema irrisolto della sovranità cibernetica italiana, vai su Matrice Digitale e approfondisci l’inchiesta “Bruno Frattasi lascia ACN, ma il problema resta la sovranità cibernetica italiana”.
Per leggere il profilo completo del nuovo direttore generale dell’ACN e capire perché la nomina di Andrea Quacivi apre una nuova fase manageriale e infrastrutturale, vai su Matrice Digitale e approfondisci “Andrea Quacivi all’ACN: chi è il manager Sogei chiamato a guidare la cybersicurezza italiana?”.
Processori, smartphone e AI: il silicio migliore non è più per gli utenti
La crisi della tecnologia consumer non è una semplice crisi di prezzi, componenti o cicli di aggiornamento. È il riflesso di una trasformazione più profonda: la potenza computazionale migliore non viene più progettata prioritariamente per l’utente finale, ma per Stati, cloud provider, difesa, hyperscaler, piattaforme AI e grandi aziende capaci di comprare capacità di calcolo su scala industriale. Il consumatore resta dentro il racconto dell’innovazione, ma sempre più spesso ne riceve la versione subordinata, depotenziata e commerciale. Il silicio è diventato la materia prima della nuova sovranità digitale. Non serve più soltanto a rendere più veloce uno smartphone o più efficiente un notebook. Serve ad addestrare modelli linguistici, governare infrastrutture cloud, alimentare sistemi di sorveglianza, automatizzare processi industriali, sostenere servizi AI venduti a consumo, costruire capacità militari, rafforzare apparati statali e sostenere piattaforme che controllano pezzi sempre più ampi della vita economica e sociale. In questa corsa, i clienti più importanti non sono gli utenti comuni. Sono quelli che acquistano chip, memoria, data center, energia, API e capacità di inferenza con contratti enormi e strategici. Il risultato è che il dispositivo consumer cambia funzione. Lo smartphone, il notebook economico, il tablet e il wearable vengono venduti come strumenti più intelligenti, ma l’intelligenza più potente non vive davvero dentro il dispositivo. Vive nei server, nei modelli proprietari, nelle API e nelle infrastrutture cloud delle major tecnologiche. L’utente compra il terminale, non la capacità piena. Compra l’accesso, non il controllo. Compra un oggetto personale che funziona sempre più come porta d’ingresso verso un ecosistema remoto.
Questa è la nuova povertà tecnologica. Non significa soltanto avere dispositivi meno costosi o meno rifiniti. Significa usare prodotti progettati per sostenere una relazione economica permanente con piattaforme, servizi, cloud, abbonamenti, AI premium, assicurazioni, piani dati, pubblicità e raccolta di informazioni. Il prezzo più accessibile dell’hardware può diventare il primo anello di una catena di costi successivi. Lo smartphone economico porta dentro l’ecosistema. Il notebook entry-level lega a un account, a un pacchetto di produttività, a un assistente AI, a uno spazio cloud. Lo smartwatch raccoglie dati biometrici e comportamentali. Il televisore smart profila abitudini e contenuti. Il valore non viene più estratto solo al momento dell’acquisto, ma durante tutta la vita digitale dell’utente. La promessa dell’AI consumer amplifica questa dinamica. Le aziende parlano di democratizzazione: assistenti per tutti, scrittura per tutti, immagini per tutti, automazioni per tutti, smartphone intelligenti per tutti. Ma la realtà industriale è diversa. L’AI realmente potente costa. Richiede server, chip avanzati, memoria HBM, energia, infrastrutture cloud, manutenzione, sicurezza e accesso tramite API. Chi può pagare accede ai modelli più prestanti e alle integrazioni professionali. Chi non può pagare resta dentro funzioni ridotte, assistenti limitati, abbonamenti frammentati e strumenti che spesso servono più a raccogliere dati che a restituire autonomia.
La guerra dei semiconduttori viene raccontata come competizione tra Stati Uniti e Cina, tra Nvidia e Huawei, tra TSMC e SMIC, tra Corea, Taiwan, Giappone ed Europa. Ma questa guerra ha conseguenze dirette sul consumatore. Quando la domanda più redditizia arriva dai data center AI, dalla difesa e dagli hyperscaler, il mercato consumer diventa secondario. I chip migliori, la memoria più preziosa e l’energia più stabile vengono assorbiti da chi può pagare di più e garantire volumi più importanti. Il consumatore percepisce questa pressione attraverso modelli base più poveri, configurazioni più care, differenze artificiali tra fasce di prodotto, funzioni premium su abbonamento e aggiornamenti hardware meno generosi. Dentro questo scenario, Apple, Samsung e i produttori cinesi gestiscono la stessa trasformazione con strategie diverse. Apple abbassa alcune soglie d’ingresso senza rinunciare al controllo dell’ecosistema. Dispositivi più accessibili servono a portare utenti più giovani o meno ricchi dentro servizi, cloud, app, pagamenti, assistenza e funzioni AI. Samsung rafforza la fascia media, ma la rende anche più costosa, trasformandola nel nuovo premium possibile per consumatori impoveriti. I produttori cinesi rispondono con aggressività hardware, batterie enormi, ricariche rapide, display luminosi e prezzi competitivi, ma anche qui il dispositivo non è neutro: è parte di un progetto industriale e geopolitico più ampio.
In tutti i casi, il consumatore perde possesso reale. Ha più funzioni, ma meno controllo. Più cloud, ma meno autonomia. Più assistenti, ma meno capacità locale. Più intelligenza apparente, ma più dipendenza da infrastrutture che non possiede. La tecnologia consumer diventa così lo specchio di una società più povera non perché manchino innovazioni, ma perché le innovazioni decisive vengono concentrate altrove. Agli utenti restano prodotti abbastanza potenti per consumare servizi, abbastanza intelligenti per raccogliere dati, abbastanza chiusi per trattenere persone e abbastanza fragili da giustificare nuove sostituzioni, aggiornamenti e abbonamenti. La questione, quindi, non è soltanto economica. È politica. Chi può permettersi hardware migliore, strumenti professionali, servizi premium, cloud avanzato e API potenti accede a una tecnologia diversa. Chi resta nella fascia consumer riceve una tecnologia più sorvegliata, più vincolata e meno sovrana. La nuova disuguaglianza digitale non divide più soltanto chi ha accesso alla rete e chi non ce l’ha, ma chi controlla l’infrastruttura dell’AI e chi viene addestrato a consumarla.
Per leggere l’analisi completa sulla crisi del silicio consumer, sulla nuova povertà tecnologica e sul rapporto tra smartphone, processori e AI, vai su Matrice Digitale e approfondisci “Processori, smartphone e AI: perché il silicio migliore non arriva agli utenti sempre più poveri”.
Europol colpisce la propaganda IRGC: la guerra informativa entra nel cuore dell’Europa
L’operazione europea contro la propaganda digitale della Guardia Rivoluzionaria Islamica iraniana segna un passaggio rilevante nella guerra informativa contemporanea. Europol, attraverso l’EU Internet Referral Unit, ha coordinato un intervento in 19 Paesi europei che ha portato all’identificazione di oltre 14.200 link e contenuti collegati all’ecosistema online dell’IRGC. Non si tratta di una semplice attività di moderazione. È un’azione di sicurezza contro una struttura digitale considerata parte di una minaccia terroristica e ibrida. La base politica e giuridica dell’operazione nasce dalla designazione dell’IRGC come organizzazione terroristica da parte dell’Unione Europea nel febbraio 2026. Da quel momento, i contenuti prodotti o diffusi dalla Guardia Rivoluzionaria non vengono più trattati soltanto come propaganda politica o comunicazione ostile, ma come materiale collegato a una struttura terroristica. Questo cambia i tempi, le procedure e la capacità di intervento delle autorità europee sulle piattaforme digitali.
L’operazione ha colpito post, video, account social, blog, canali di streaming e contenuti destinati alla diffusione ideologica, al reclutamento, alla raccolta fondi e alla promozione di gruppi proxy sostenuti da Teheran. Tra i risultati più rilevanti c’è la sospensione nell’Unione Europea dell’account X @Sepah_Media, seguito da oltre 150.000 utenti e considerato uno dei principali hub comunicativi dell’IRGC. La rimozione non ha solo valore simbolico. Interrompe un punto di amplificazione algoritmica, riduce la portata organica della propaganda e rende più difficile ricostruire rapidamente una rete di distribuzione stabile nello spazio europeo. L’aspetto più significativo riguarda però la natura dei contenuti individuati. La propaganda IRGC non si limita più a comunicati tradizionali o video militari. Usa immagini generate con intelligenza artificiale, narrazioni religiose, contenuti emotivi, streaming, blog, campagne coordinate e messaggi costruiti per rafforzare consenso, radicalizzazione e influenza geopolitica. Questo rende la minaccia più fluida. I contenuti possono essere prodotti rapidamente, adattati a pubblici diversi, tradotti, rilanciati e mimetizzati dentro reti apparentemente separate.
Europol ha agito proprio su questa architettura distribuita. L’EU Internet Referral Unit ha mappato canali, account, domini e connessioni, coordinando le autorità nazionali e le piattaforme per ridurre il rischio di semplice migrazione verso nuovi spazi digitali. Il punto non è illudersi di cancellare la propaganda iraniana dalla rete. Il punto è rendere più costoso, più instabile e meno efficace il suo funzionamento nello spazio informativo europeo. Questa operazione mostra una verità ormai evidente: la sicurezza europea passa anche dalla governance delle piattaforme. Account social, video, streaming e contenuti generati con AI possono diventare strumenti di reclutamento, finanziamento, legittimazione ideologica e pressione geopolitica. La guerra cibernetica non coincide soltanto con malware, ransomware e attacchi alle infrastrutture. Comprende anche la battaglia per il controllo delle narrazioni, della visibilità e dell’influenza.
L’Unione Europea manda così un messaggio preciso: lo spazio informativo europeo non può essere lasciato a campagne coordinate da organizzazioni collegate al terrorismo o ad apparati statali ostili. La risposta, però, dovrà restare continua. L’uso dell’AI nella propaganda rende più difficile distinguere contenuti originali, manipolati, automatizzati o coordinati. La prossima fase della sicurezza europea sarà quindi anche una guerra di riconoscimento: capire chi parla, chi amplifica, chi finanzia, chi automatizza e chi trasforma una piattaforma globale in un campo operativo di influenza.
Per leggere il dettaglio dell’operazione coordinata da Europol e capire come l’UE ha colpito la propaganda digitale dell’IRGC, vai su Matrice Digitale e approfondisci “UE colpisce la propaganda IRGC: Europol rimuove 14.200 contenuti”.
Saluti dal Dark Web dell’informazione: quello che Google non mostra e YouTube censura
Cosa hai perso questa settimana?
Vulnerabilità informatiche: qui per restare aggiornato
Atlante della guerra cibernetica
Guerra Cibernetica: gli unici ad aggiornarvi H24
Malware: tutte le minacce emergenti e quelle persistenti
Intelligenza Artificiale: le news in tempo reale
Robotica: scopri come saranno gli umani del futuro
Glossario cibernetico: studia e impara la cybersecurity
Smartphone: tutti i confronti realizzati dalla Redazione
Iscriviti al canale Google News di Matrice Digitale