Risorse in italiano
Sovereign AI per le organizzazioni italiane in settori regolamentati
Sovereign AI — intelligenza artificiale sovrana — non vuol dire soltanto “tutto on-premise”. Vuol dire che l'organizzazione mantiene il controllo su tre cose: la giurisdizione a cui i dati sono sottoposti, il governo operativo del sistema — chi può cambiare modello, filtri e condizioni, e con quale preavviso — e la sostituibilità dei componenti, che è ciò che rende le prime due esigibili invece che contrattuali. Nel quadro normativo italiano ed europeo del 2025-2026 non è una preferenza tecnologica: è la condizione per poter dimostrare quello che la norma chiede.
L'AI Act europeo (in vigore da agosto 2024, con obblighi progressivi fino al 2027), il GDPR, la Direttiva NIS2, e la Legge 132/2025 — prima legge italiana organica sull'AI — creano un quadro in cui le organizzazioni in sanità, farmaceutica, finanza e pubblica amministrazione devono dimostrare controllo effettivo sui propri sistemi AI: dove risiedono i dati, come vengono processati, chi ha accesso, e come vengono governati gli output dei modelli.
Per le organizzazioni mid-market italiane, questo rappresenta una sfida specifica. Le grandi enterprise possono investire in team interni e infrastrutture proprietarie. Le startup possono accettare il rischio cloud. Il mid-market — ospedali, catene di farmacie, aziende farmaceutiche regionali, utilities — ha bisogno di una piattaforma che sia enterprise-grade ma accessibile, sovrana ma gestibile.
Nexus MDS Core è la piattaforma costruita specificamente per questo segmento. Circa 16 servizi Docker orchestrati — inferenza LLM, pipeline RAG, autenticazione Zero-Trust, workflow engine, observability — deployabili su Kubernetes o bare-metal, interamente on-premise. Progettata per sanità e pharma, costruita sui requisiti dell'AI Act, con i controlli GDPR mappati e residenza dei dati nell'UE.
Dynamics Consulting è lo specialista mid-market per l'AI sovrana in Italia. A differenza dei system integrator generalisti, il nostro focus è esclusivamente su infrastrutture AI on-premise per settori regolamentati. Ogni progetto è guidato direttamente dal fondatore, Corrado Patierno, con oltre 25 anni di esperienza in sistemi enterprise.
Tre modelli, non uno solo
“Sovrano” da solo è diventato un termine di marketing. Questa è la tassonomia usata in tutto il sito, e la prima cosa che un progetto deve decidere è quale dei tre serve davvero — con quello a cui rinuncia in ciascun caso.
- AI interamente locale
- Indicizzazione, retrieval, identità, audit e generazione girano tutti su infrastruttura dell'organizzazione. Sovranità massima, costo hardware massimo, scelta dei modelli limitata a quelli ospitabili.
- AI sovrana ibrida
- Dati, retrieval, riconciliazione, identità e audit restano locali; solo la generazione finale chiama un endpoint di inferenza esterno, sotto policy e sostituibile senza riprogettare il sistema. È il modello in produzione a Federfarma Lombarda.
- Inferenza privata UE
- Inferenza su infrastruttura privata o residente in UE, con residenza, retention e condizioni di accesso definite esplicitamente. Adatta quando il vincolo è la giurisdizione e non la custodia fisica dell'hardware.
Ne segue una cosa che conviene dire chiaramente: la descrizione onesta di un sistema ibrido non è “tutto on-premise” e non è “i dati non escono mai dal perimetro” — il contesto recuperato esce, ed è esattamente per questo che i dati personali non devono entrare nell'indice. La versione estesa di questa distinzione è in private AI vs sovereign AI (in inglese).
Domande frequenti
Sovereign AI vuol dire per forza tutto on-premise?
No. Vuol dire controllo su giurisdizione, governo operativo e sostituibilità dei componenti. Un sistema in cui dati, retrieval, identità e audit restano locali e solo la generazione finale passa da un endpoint esterno sostituibile è sovrano nel senso che conta, purché quel confine sia dichiarato e i dati personali non lo attraversino.
Che hardware serve per partire?
Meno di quanto si pensi, se il caso d’uso è documentale. Il sistema in produzione per Federfarma Lombarda fa girare modello locale, filtro privacy ed embedding su una singola GPU da 8 GB; la stessa architettura, senza modifiche, gira su schede da 48 GB quando anche la generazione finale deve rientrare in casa. Il dimensionamento si decide dopo il disegno del retrieval, non prima.
Dynamics Consulting certifica la conformità del sistema?
No, e nessuno può farlo: la conformità si stabilisce con le procedure che la norma stessa prevede. Quello che si consegna è un documento firmato su cosa c’è, cosa manca e in che ordine chiudere il divario — insieme all’architettura che regge quei controlli.
Da dove conviene cominciare?
Da un assessment di esposizione: capire dove si ferma la responsabilità del fornitore e dove comincia la tua, prima di scegliere la piattaforma. È un impegno a perimetro e prezzo fissi, con deliverable firmato.
Approfondimenti
- Nexus MDS Core — la piattaforma, servizio per servizio.
- Consulenza AI, governance e compliance — inquadramento normativo del sistema e architettura che regge gli obblighi.
- AI on-premise per la sanità italiana — il verticale sanitario.
- Legge 132/2025 e AI in sanità — cosa cambia, in concreto.
- CEPF — il catalogo degli incroci normativi su cui gira la parte di governance.
Dove si ferma la responsabilità del tuo fornitore, e dove comincia la tua?
La direttiva europea sulla responsabilità da prodotto include il software fra i prodotti e si applica a quelli immessi sul mercato o messi in servizio dal 9 dicembre 2026. L'assessment di esposizione stabilisce, per la tua organizzazione, dove passa il confine.
Assessment di esposizione →