Molti di noi usano già l'intelligenza artificiale per preparare una rassegna prima di una trasferta, per leggere un rapporto di cento pagine o per tenere d'occhio un paese. Funziona, ed è veloce. Il rischio è che la velocità prenda il posto della verifica. Ho messo in due pagine il metodo che uso quando l'IA entra nell'analisi delle informazioni. Non è una guida agli strumenti, che cambiano ogni mese. È l'ordine delle domande da farsi: prima si decide che cosa cercare, poi si usa lo strumento, poi si verifica. Mai il contrario. Il cuore della scheda sono tre regole di verifica, da applicare a ogni fatto che entra in un rapporto. La fonte: ogni affermazione deve avere un riferimento che apri e leggi tu. La data: un'informazione può essere plausibile e vecchia di due anni. Il doppio controllo: due fonti indipendenti per ogni fatto che porta a una decisione. I modelli scrivono bene anche quando sbagliano, ed è proprio questo il problema. C'è poi un passaggio che conta per chi deve rispondere al vertice: la traccia. Annotare con quale strumento si è lavorato, su quali fonti e che cosa si è scartato rende l'analisi rifacibile e difendibile. È la stessa logica della traccia su segnalazioni e decisioni che abbiamo condiviso a fine ottobre. A cosa serve in pratica: - a preparare una trasferta in meno tempo, spendendo il tempo risparmiato nella verifica invece che nella lettura; - a monitorare un paese, un fornitore o un sito con sintesi confrontabili nel tempo, perché la struttura è sempre la stessa; - a mettere alla prova le proprie conclusioni, chiedendo allo strumento di cercare gli argomenti contrari. E ci sono cinque limiti da non superare. Il primo è il più sottovalutato: informazioni aziendali, personali o di clienti non entrano in strumenti che l'organizzazione non ha autorizzato. La Legge 132/2025 lo dice chiaramente per le professioni intellettuali: l'IA è un supporto, il lavoro di giudizio resta nostro. La scheda in PDF è allegata qui sotto. Una domanda per voi: nella vostra organizzazione esiste una regola scritta su quali strumenti di IA si possono usare e con quali dati? Oppure ognuno fa da sé?

Nella prima lezione Paolo Furlan ha messo al centro un punto che ogni Security Manager conosce: una segnalazione non scritta, nei fatti, non esiste. Qui nella community lo avevamo promesso: ecco una traccia pratica. Sono sei passaggi: il fatto, la valutazione, la segnalazione, la decisione, le deroghe, il seguito. Non è un modulo da compilare, ma l'ordine delle domande a cui il documento deve rispondere quando, mesi dopo, qualcuno chiederà che cosa si sapeva, a chi lo si è detto e perché si è scelto così. Dentro ci sono anche due contributi nati qui: il protocollo con firma digitale per dare data certa alle segnalazioni, e le deroghe alle procedure degli anni del covid, il caso in cui una traccia scritta fa più differenza. La traccia è in PDF qui sotto. E voi come lo fate? Avete un modello, un sistema documentale, oppure decidete caso per caso?