Ricerca e approfondimenti
Ragionare ad alta voce sulla tecnologia
Ricerca originale, approfondimenti tecnici e opinioni franche sulle tecnologie che stanno dando forma all'AI enterprise, all'infrastruttura dati e alla modernizzazione dei sistemi legacy nei settori regolamentati.
Se cerchi una domanda singola con una risposta diretta, invece di un ragionamento lungo, vai alle risposte.
Sovranità digitale: non uno slogan, un'architettura
Dove il metodo diventa vero. L'infrastruttura che regge il progetto in produzione.
Leggi l'articolo →Cosa faccio lunedì mattina
Quali norme mi toccano davvero (e perché non è mai una sola). Tre ipotesi di progetto a confronto.
Leggi l'articolo →E mò?
Dalla diagnosi all'azione: cosa fa concretamente una software house in regulated/b2c nei mesi prima del 9 dicembre 2026. Articolo VIII della serie sulla Direttiva UE 2024/2853 (Product Liability Directive 2024), operativa dal 9 dicembre 2026.
Leggi l'articolo →L'altra metà del problema.
Governance, trasformazioni e ruoli, prima che la PLD 2024 li definisca per voi. Articolo VII della serie sulla Direttiva UE 2024/2853 (Product Liability Directive 2024), operativa dal 9 dicembre 2026.
Leggi l'articolo →Contratti e polizza nel regime PLD 2024. Venti clausole, tre prospettive, una scorciatoia da non firmare.
Le venti clausole e la polizza, visti dai tre lati. Cliente, software house, professionista firmatario: contratto e copertura assicurativa in rapporto di forza asimmetrico, prima del 9 dicembre 2026.
Leggi l'articolo →La fuga giurisdizionale, e perché non esiste
La fuga giurisdizionale, e perché non esiste. Cliente EU, software house non-EU, architect EU: come tre regolamenti europei rendono strutturalmente impossibile delocalizzare il rischio PLD.
Leggi l'articolo →PLD 2024: Vulnerability management e gestione CVE.
Cosa è "diligenza ragionevole", quali tempi sono difendibili in giudizio, cosa si può e non si può trasferire al cliente. Quarto articolo della serie sulla PLD 2024 e le software house italiane.
Leggi l'articolo →PLD 2024: il decennio che cambia tutto. Responsabilità solidale, fallimento della software house, e perché il run-off cover diventa elemento struttura
Terzo articolo della serie sulla PLD 2024 e le software house italiane. Nota epistemica: ricostruzione del testo della direttiva applicato a modelli operativi tipici.
Leggi l'articolo →PLD 2024: i 5 + 1 scenari di sviluppo software e le esposizioni che generano per software house, dipendenti, consulenti esterni
Secondo articolo della serie sulla PLD 2024 e le software house italiane. Nota epistemica: ricostruzione del testo della direttiva applicato a modelli operativi tipici.
Leggi l'articolo →PLD 2024: i sette cambi strutturali che ridefiniscono il mestiere delle software house
Primo articolo della serie. Nei prossimi articoli analizzeremo i cinque scenari di sviluppo software con relative esposizioni, il meccanismo della responsabilità solidale, vulnerability management, configurazioni internazionali, clausole contrattuali essenziali, trasformazioni operative, stratificaz
Leggi l'articolo →Come implementare RAG sui dati aziendali: la guida onesta
I tutorial danno per scontato un corpus pulito. Il tuo non lo è. Discovery sprint, strategia di chunking, valutazione del retrieval e governance: quello che conta davvero quando costruisci RAG sui dati aziendali.
Leggi l'articolo →Perché l'AI on-premise non è un passo indietro
L'idea che cloud-native voglia dire moderno è sbagliata per i settori regolamentati. Ecco le ragioni architetturali e di governance per un'infrastruttura AI sovrana e on-premise in sanità e nel farmaceutico.
Leggi l'articolo →RAG o fine-tuning: guida pragmatica per i team AI aziendali
Un criterio decisionale per scegliere tra retrieval-augmented generation e fine-tuning, basato su freschezza dei dati, costo di inferenza, requisiti di latenza e profilo di rischio del tuo caso d'uso.
Leggi l'articolo →Governare gli output dell'AI nei settori regolamentati: un playbook tecnico
I deployment AI in sanità, nel farmaceutico e nella pubblica amministrazione richiedono più dei guardrail. Audit logging, validazione degli output, pattern human-in-the-loop e model card, da deployment in produzione.
Leggi l'articolo →Il lakehouse non basta: perché dati operativi e dati analitici vanno trattati in modo diverso
I lakehouse eccellono nei carichi analitici ma faticano con le garanzie transazionali e il ritmo di evoluzione degli schemi dei sistemi operativi. Come progettare per entrambi senza ricostruire tutto.
Leggi l'articolo →Reverse engineering di piattaforme legacy assistito dall'AI: lezioni dal campo
RAG e workflow multi-agente applicati alla ricostruzione della conoscenza funzionale e architetturale di grandi codebase legacy. Cosa funziona, cosa no, e come sono fatti davvero i requisiti di tracciabilità.
Leggi l'articolo →Legge 132/2025 e AI in sanità: cosa cambia per ospedali, farmacie e aziende farmaceutiche
La Legge n. 132 del 23 settembre 2025 è la prima normativa organica italiana sull'intelligenza artificiale. Per le organizzazioni in ambito sanitario e farmaceutico, introduce obblighi specifici su governance, decisione clinica e uso secondario dei dati.
Leggi l'articolo →Event sourcing nella pratica: lezioni da sistemi in produzione
L'event sourcing promette auditabilità e interrogazioni temporali. Nella pratica, gestione delle proiezioni, evoluzione degli schemi e strategia di snapshot sono i punti dove la maggior parte delle implementazioni si inceppa.
Leggi l'articolo →Parliamo del tuo progetto
Infrastruttura AI da costruire, un sistema legacy da modernizzare o un ERP da collegare al futuro? Scrivici.