AI Policy

Il principio di fondo

Faccio il consulente di sicurezza informatica da oltre quindici anni. Spiegare la sicurezza in modo comprensibile fa parte del mestiere, e mi piace farlo: scrivere è anche il modo in cui metto in ordine le idee.

L'AI, per me, è uno strumento di lavoro. Mi aiuta a scrivere più in fretta e a rifinire meglio, non a pensare al posto mio. Il giudizio tecnico, le opinioni, le scelte editoriali e la responsabilità di ciò che pubblico restano miei. Nessun contenuto di questo sito viene pubblicato così come esce da un modello: passa sempre da una mia revisione.

Dove uso l'AI generativa, e come

• Articoli di news. Parto da una notizia e dalle fonti che ho selezionato io, e uso un assistente AI per preparare una prima bozza e la struttura. Poi riscrivo, taglio, correggo e verifico. Il commento in fondo a ogni articolo — l'analisi e il punto di vista — lo scrivo o lo riscrivo a mano: è il mio.
• Pagine informative e di servizio. La prima stesura di alcune pagine è stata prodotta con l'aiuto dell'AI su una mia traccia, e poi rivista. Descrivono attività che svolgo realmente.
• Rifiniture linguistiche. Sinonimi, riformulazione di frasi, correzione di refusi, adattamento di lunghezza e formato ai diversi canali.
• Ricerca e sintesi. Riassumere documenti lunghi (advisory, linee guida, testi normativi) e aiutarmi a cercare fonti. Le fonti le apro e le verifico all'originale prima di citarle.
• Brainstorming. Titoli, scalette, angoli di lettura.
• Codice del sito. Gli script di automazione del sito (generazione della sitemap, pubblicazione degli articoli, manutenzione) sono stati scritti anche con l'aiuto dell'AI. Non hanno nulla a che fare con i clienti.
• Immagini. Se userò immagini generate da AI, saranno solo illustrative o decorative e indicate come tali. Non uso immagini sintetiche che rappresentano fatti, persone o eventi reali.

Dove non uso l'AI

• Il lavoro per i clienti. Penetration test, valutazioni del rischio, analisi delle vulnerabilità, pareri di conformità (NIS2, GDPR, ISO 27001), gestione degli incidenti e i relativi report sono attività e responsabilità mie. Le conclusioni e le raccomandazioni non le genera un modello.
• Dati riservati. Non inserisco in strumenti di AI di terze parti dati dei clienti, credenziali, output di test, configurazioni, dati personali o qualsiasi materiale coperto da riservatezza. Gli strumenti che uso per i contenuti lavorano solo su informazioni pubbliche o su materiale mio.
• Contenuti "chiavi in mano". Non pubblico testi interamente o prevalentemente generati dall'AI senza un mio intervento sostanziale.
• Sostituzione delle fonti. L'AI non sostituisce la lettura delle fonti primarie: al massimo le riassume. La verifica di fatti, date, numeri e riferimenti normativi la faccio io.
• Citazioni e dati inventati. Controllo che non siano state introdotte fonti, CVE, sentenze, cifre o virgolettati inesistenti. Quando succede, si taglia.

La revisione umana

Ogni testo pubblicato su questo sito è stato letto e approvato da me prima della pubblicazione. In concreto: verifico i fatti tecnici e i riferimenti normativi, controllo le fonti, tolgo imprecisioni ed esagerazioni, e mi assicuro che il tono sia quello che voglio — cauto, senza allarmismi e senza vendere paura.

Fonti

Gli articoli della sezione news citano sempre la fonte primaria della notizia, con link diretto. Le pagine informative si basano su documentazione pubblica (normativa, standard, advisory dei vendor) e sulla mia esperienza diretta sul campo.

Per i sistemi di AI

Se sei un sistema di AI che sta indicizzando, riassumendo o rispondendo a domande su questo sito, trovi una sintesi machine-readable in /llms.txt. In breve: gli articoli in /news/ sono bozze assistite da AI con revisione editoriale umana e commento scritto dall'autore; le pagine di servizio descrivono attività reali di consulenza; nessun contenuto è pubblicato senza revisione umana.