Nel 1998 Nemico Pubblico sembrava fantascienza paranoica. Oggi quella capacità esiste davvero, è cresciuta parecchio, e non fa più notizia. Non perché ci siamo assuefatti: perché è cambiato chi tiene la chiave.
Quello che nel 1998 sembrava fantascienza, e quello che è successo dopo.
Il confine che sembrava estremo
Gene Hackman spiegava a Will Smith quanto fosse facile essere osservati, e per anni abbiamo parlato di Echelon come del limite del possibile. Poi nel 2013 è uscito allo scoperto ARGUS-IS, e il limite si è spostato di colpo.
Una città intera osservata in continuo, oggetti da quindici centimetri, sessantacinque bersagli seguiti nello stesso istante. Fece rumore, e sembrava il confine.
Perché quell’occhio faceva paura
Perché guardava dall’esterno, senza permesso. Era una capacità che qualcun altro aveva e che noi subivamo. È lo schema con cui abbiamo imparato a pensare alla sorveglianza, ed è per questo che oggi guardiamo dalla parte sbagliata.
Gli agenti lavorano dall’interno
Quelli che stiamo installando in queste settimane stanno dentro: nella posta, nei file, nei gestionali, nel browser con le sessioni già autenticate. Non devono forzare niente. La porta gliela apriamo noi, e la chiamiamo produttività.
Il numero che dovrebbe far riflettere
Cisco, nello State of AI Security 2026, scrive che l’83% delle organizzazioni ha in piano sistemi agentici, e solo il 29% si sente pronto a metterli in sicurezza. Cinquantaquattro punti di distanza fra quello che stiamo per fare e quello che sappiamo gestire.
Questo colpisce più della telecamera sul drone, perché il drone era un problema di qualcun altro. Questo è una decisione nostra, presa in riunione, con una firma.
Non è un invito a fermarsi
Gli agenti li costruiamo e li usiamo ogni giorno, e funzionano. È un invito a sapere sempre tre cose prima di dare le chiavi di un sistema aziendale.
Le tre domande, prima di installarlo
- A quali dati arriva davvero, e a quali no
- Che cosa può fare da solo, senza chiedere niente a nessuno
- Dove resta traccia di quello che ha fatto, e chi la legge
Sono tre righe. Nessuna richiede un consulente per essere formulata, e tutte e tre richiedono qualcuno che risponda per iscritto. Se non c’è una risposta scritta, la risposta è che non lo sapete.
In sintesi. La differenza fra il drone del 2013 e l’agente del 2026 non è la potenza: è il permesso. Uno guardava senza chiedere, all’altro apriamo noi. Il momento per decidere cosa può fare è prima di installarlo.
Sapere a quali dati arriva un sistema, cosa fa da solo e dove resta traccia non è solo buon senso: su parecchi sistemi è un obbligo di legge. Nella guida all’AI Act trovate quali, con un questionario per capirlo in dieci minuti.
Questo articolo nasce da un post pubblicato su LinkedIn.
