Il rinnovo contratto cloud nel 2024-2025 porta con sé aumenti medi del 15-25%, trainati dai costi energetici e dall’inflazione delle materie prime per i data center.Le clausole di indicizzazione prezzi cloud, spesso ignorate alla firma, diventano decisive quando il fornitore le attiva.Esistono…
I costi cloud energia sono aumentati del 10-15% nel 2023-2024, con i principali hyperscaler che hanno introdotto surcharge energetici espliciti o ricalcolato i listini base.Le clausole di adeguamento energetico nei contratti cloud variano enormemente: alcune bloccano i prezzi per 12 mesi, altre…
La direttiva NIS2 impone obblighi specifici di prevenzione e documentazione contro attacchi basati su intelligenza artificiale, inclusi deepfake e vishing evolutoUn attacco vishing riuscito può configurare responsabilità diretta del management se mancano controlli preventivi documentatiLe sanzioni…
L’AI Act europeo vieta esplicitamente i sistemi di riconoscimento emotivo nei luoghi di lavoro, classificandoli come pratiche ad alto rischio o proibite.Il Garante Privacy italiano ha già sanzionato aziende per utilizzo improprio di tecnologie che inferiscono stati psicologici dei dipendenti.Anche…
La clonazione vocale IA oggi richiede solo 3 secondi di audio per replicare una voce in modo credibileVideo aziendali, interviste, podcast e registrazioni di call rappresentano materiale sufficiente per i criminali informaticiIl voice cloning aziendale alimenta attacchi di vishing IA sempre più…
La Legge 132/2025 impone alle aziende italiane un obbligo di informativa scritta ogni volta che un sistema di IA incide su assunzione, gestione o valutazione del personaleL’informativa deve raggiungere sia i singoli lavoratori che le rappresentanze sindacali, con contenuti specifici e tempistiche…
La formazione anti-phishing tradizionale si concentra su email e link sospetti, ma non prepara i dipendenti a riconoscere voci clonate dall’IAIl vishing aziendale con intelligenza artificiale sfrutta la fiducia nei canali vocali, considerati più sicuri delle emailI programmi di training devono…
Il Garante Privacy ha fissato in 21 giorni il limite massimo per la conservazione dei metadati email dipendenti senza accordo sindacale o autorizzazione ITLI log navigazione controllo oltre questa soglia configurano un controllo a distanza vietato dall’art. 4 dello Statuto dei LavoratoriLe sanzioni…
L’AI Act classifica come sistemi IA alto rischio tutti gli strumenti algoritmici usati per selezione, gestione, valutazione e cessazione dei rapporti di lavoroLe aziende che utilizzano software di sorveglianza algoritmica dipendenti devono adeguarsi entro agosto 2026, pena sanzioni fino a 35…
Il Garante Privacy ha inflitto una sanzione da 120.000 euro a un’azienda italiana per monitoraggio illecito dello stile di guida dei dipendenti tramite GPS sui veicoli aziendaliL’assenza di accordo sindacale o autorizzazione dell’Ispettorato del Lavoro ha trasformato un sistema di fleet management…