Ogni sistema di sicurezza risponde a una domanda sola: chi può sapere. Il perimetro risponde «chiunque sia dentro», ed è il motivo per cui non regge: una stanza in cui tutti sentono tutto non protegge niente. La risposta opposta è stata messa per iscritto in un documento pubblico il 22 marzo 2006 — domanda ITMI2006A000528, poi WO 2007/108034. Per i vent'anni successivi il settore ha continuato a costruire muri.
Si protegge l'infrastruttura e si spera che il dato non esca. Funziona finché il dato resta dentro. Ma il dato non resta mai dentro.
La protezione viaggia dentro il dato. Ovunque venga copiato, inoltrato o archiviato resta protetto. Per chi ha le chiavi non cambia nulla. Per chiunque altro il contenuto è matematicamente illeggibile.
Chi deve sapere che cosa. È una regola più vecchia dei computer: nasce dove un errore non si recupera, e per decenni a tenerla in piedi è stata soltanto la disciplina delle persone. Si decide chi è a parte di una cosa, e da quella decisione dipende tutto il resto.
Il perimetro ha sostituito quella decisione con una porta. Chi entra sa, chi non entra non sa: è comodo, si compra, si disegna in uno schema. Ed è la stessa cosa che dire un segreto in una stanza affollata e fidarsi della porta.
Il brevetto non fa niente di diverso da quella regola: la scrive in matematica invece che in un ordine di servizio. La chiave non appartiene alla stanza, e nemmeno all'elenco degli autorizzati: appartiene al documento. Chi è a parte apre. Per tutti gli altri non c'è una porta da forzare, perché non c'è una porta.
Con le persone quella regola si insegna, e si chiama mestiere: è la materia del percorso sui segreti. Con le macchine non si può insegnare niente, ed è esattamente il punto in cui serve l'altra metà.
Il nome tecnico è sicurezza centrata sul dato: la protezione sta dentro il dato invece che nell'infrastruttura che lo contiene. Resta cifrato ovunque venga copiato, inoltrato o archiviato — per chi ha le chiavi non cambia nulla, per chiunque altro il contenuto è matematicamente inaccessibile. È il principio dei brevetti US 12.596.770, concesso negli Stati Uniti il 7 aprile 2026, ed EP 4.427.154, concesso dall'Ufficio Europeo dei Brevetti il 3 settembre 2025 con effetto unitario in diciassette Paesi dell'Unione. Depositi e date sono nel registro →
Gruppi criminali e attori statali stanno già raccogliendo oggi enormi quantità di dati cifrati, con l'obiettivo di decifrarli domani. Si chiama harvest now, decrypt later. Per un consiglio che ragiona su orizzonti pluriennali la domanda non è se il dato sia protetto oggi, ma se lo sarà ancora tra dieci anni. La crittografia post-quantum non è una questione tecnica: è governance del rischio.
Ogni volta che un dipendente carica un contratto o una relazione finanziaria su una piattaforma di AI esterna, il controllo è finito, e l'azienda può risultare in violazione anche se formalmente compliant. Per questo servono modelli di AI che restino dentro il perimetro di controllo dell'organizzazione. L'intelligenza artificiale non si aggiunge a posteriori: si progetta insieme alla protezione del dato.
Alla fine si riduce sempre a una domanda sola.Chi deve sapere che cosa.
Un agente AI eredita il permesso di chi lo usa, e non c'è modo di insegnargli la discrezione. Non è una metafora: l'abbiamo dimostrato dal vivo.
A Beyond the Perimeter, davanti a una platea di responsabili della sicurezza, il rischio non è stato spiegato. È stato eseguito.
Abbiamo costruito un agente AI. Uno strumento ordinario, del tipo che oggi migliaia di aziende installano per aumentare la produttività.
L'abbiamo messo su un computer bersaglio, con i normali permessi di un utente qualunque dell'organizzazione.
Da remoto abbiamo avviato un assistente AI commerciale e gli abbiamo chiesto di leggere tutto quello che c'era nell'archivio cloud aziendale.
Ha letto ogni singolo documento. La persona seduta davanti a quel computer non si è accorta di nulla.
Nessuna violazione del perimetro. Nessuna attività sospetta. Nessun allarme. Un agente con accesso ai dati è tutto quello che serve.
Superficie d'attacco a zero segnaliLe grandi piattaforme cloud cifrano i dati, a riposo e in transito. Ma a cifrare è la piattaforma, non il dato. Il che significa che la piattaforma li decifra per chiunque consideri autorizzato.
Un agente che agisce a nome di un dipendente è, per il sistema, quel dipendente. Legge in chiaro, in pochi secondi, senza generare niente di anomalo. E quando un documento viene condiviso all'esterno, esce da quel controllo insieme a tutte le sue protezioni.
Una persona che riceve una richiesta strana può accorgersene, e la si può formare perché se ne accorga. Un agente no: l'elenco degli autorizzati non sa distinguere i due, e non c'è corso che possa renderlo prudente.
Il problema non è l'agente AI. Il problema è che i dati che legge non sono protetti.
Se ogni documento fosse cifrato nel momento in cui viene creato, e la chiave non appartenesse alla piattaforma ma al documento stesso, quella stessa porta di servizio leggerebbe soltanto testo cifrato inutilizzabile.
L'agente continuerebbe a funzionare per chi lo usa legittimamente. Per chiunque altro, e per qualunque sistema automatico non autorizzato, il contenuto resterebbe matematicamente inaccessibile.
L'intelligenza artificiale si può adottare tranquillamente. Basta smettere di aggiungerla sopra dati che non si difendono da soli.
La dimostrazione dura dodici minuti e si tiene in consiglio o in aula. Cambia il tono della riunione.
Portala nella sua aziendaLe due metà della stessa regola: compartimentare fra le persone si insegna, compartimentare fra i sistemi si progetta.