AI Act: entrano in vigore le nuove regole UE per chatbot, deepfake e contenuti generati dall'IA

L'Unione europea compie un nuovo passo nella corsa globale all'intelligenza artificiale con un ambizioso programma destinato a rafforzare la propria capacità di calcolo e ridurre la dipendenza tecnologica da Stati Uniti e Cina.  La Commissione europea ha infatti avviato la procedura per la realizzazione di sette AI Gigafactories, grandi infrastrutture progettate per ospitare i sistemi necessari all'addestramento e all'esecuzione dei modelli di intelligenza artificiale di nuova generazione. Le nuove strutture si affiancheranno alle 19 AI Factories già operative nel continente, ma avranno dimensioni e potenza di elaborazione decisamente superiori. Il piano prevede la costruzione di quattro impianti di medie dimensioni e tre di grandi dimensioni, affidati a consorzi composti da aziende tecnologiche, operatori cloud, enti pubblici e investitori privati. L'investimento complessivo stimato raggiunge i 30 miliardi di euro, combinando fondi europei, contributi degli Stati membri e capitali privati. L'obiettivo non è soltanto aumentare la disponibilità di potenza di calcolo, ma creare un ecosistema tecnologico completo che integri processori dedicati all'AI, piattaforme software, servizi cloud, reti ad altissima velocità e infrastrutture energetiche in grado di sostenere carichi di lavoro estremamente elevati. Queste AI Gigafactories rappresentano un tassello fondamentale della strategia europea per la cosiddetta "sovranità tecnologica". L'intenzione è consentire a università, centri di ricerca, startup e imprese europee di sviluppare modelli avanzati senza dover dipendere esclusivamente dalle infrastrutture di altri continenti, rafforzando al tempo stesso la competitività industriale dell'Europa. La disponibilità di una capacità di calcolo sempre maggiore è infatti considerata uno degli elementi decisivi nello sviluppo dell'intelligenza artificiale. Oltre alla potenza hardware, la Commissione punta a garantire che i futuri sistemi rispettino gli standard europei in materia di sicurezza, tutela dei dati ed etica digitale, trasformando le nuove infrastrutture in un punto di riferimento per l'innovazione responsabile. Con questa iniziativa Bruxelles prova a colmare il divario accumulato negli ultimi anni rispetto ai principali protagonisti mondiali dell'AI, creando le basi per una maggiore autonomia tecnologica e per una crescita dell'intero ecosistema europeo dell'intelligenza artificiale.

Perdere l'accesso al proprio account Google può significare rimanere esclusi da servizi essenziali come Gmail, Drive, Foto, Calendario e dalle password archiviate. Per ridurre questo rischio, Google ha introdotto una nuova opzione di recupero dell'account che sfrutta un breve video selfie dell'utente come metodo di verifica dell'identità. La funzione, distribuita gradualmente, rappresenta un'alternativa ai tradizionali sistemi di recupero come email secondaria, numero di telefono, codici di backup o passkey. L'obiettivo è offrire un ulteriore livello di sicurezza quando i metodi abituali non sono disponibili. Il funzionamento è piuttosto semplice. L'utente registra preventivamente un breve video seguendo alcune istruzioni sullo schermo, che richiedono di compiere semplici movimenti della testa per riprendere il volto da diverse angolazioni. Se in futuro dovesse perdere l'accesso al proprio account, potrà registrare un nuovo video: il sistema confronterà il filmato appena acquisito con quello salvato in precedenza per verificare che si tratti della stessa persona. L'utilizzo di un video, anziché di una semplice fotografia, permette ai sistemi di Google di effettuare controlli di "liveness", cioè di verificare che davanti alla fotocamera sia presente una persona reale e non un'immagine statica, un video preregistrato o un deepfake. A questa verifica biometrica si aggiungono altri controlli di sicurezza, come l'analisi del dispositivo utilizzato, della posizione geografica e di eventuali comportamenti anomali. Uno degli aspetti che suscita maggiore interesse riguarda la gestione dei dati biometrici. Google afferma che il video selfie viene archiviato in forma cifrata all'interno dell'account e utilizzato esclusivamente per il recupero dell'accesso, salvo consenso esplicito dell'utente per finalità aggiuntive. Il filmato può inoltre essere eliminato in qualsiasi momento dalle impostazioni dell'account, disattivando contestualmente questa modalità di recupero. La funzione non è però disponibile per tutti. Al momento restano esclusi gli account Google Workspace, quelli destinati ai minori e gli utenti iscritti all'Advanced Protection Program, che adottano procedure di autenticazione ancora più rigorose. Anche la disponibilità varia in base al Paese, al tipo di account e al dispositivo utilizzato. Come ogni tecnologia basata sulla biometria, anche questa soluzione alimenta il dibattito sul rapporto tra praticità e tutela della privacy. Da una parte promette di rendere più semplice il recupero dell'account; dall'altra richiede agli utenti di affidare a Google un dato particolarmente sensibile, ossia la registrazione del proprio volto. Per questo motivo la scelta rimane facoltativa e rappresenta un'opzione aggiuntiva rispetto agli altri strumenti di autenticazione già disponibili.

Negli ultimi anni la competizione globale sull'intelligenza artificiale ha assunto i contorni di una vera sfida strategica. Se da un lato le democrazie occidentali si interrogano sulla necessità di rallentare lo sviluppo dei modelli più avanzati per affrontare i problemi legati alla sicurezza, all'affidabilità e all'impatto sociale, dall'altro la Cina sembra determinata a mantenere un ritmo sostenuto, considerandolo un elemento essenziale della propria crescita economica e geopolitica. La distanza tecnologica tra i principali laboratori statunitensi e quelli cinesi si è ridotta in modo significativo. Secondo l'AI Index 2026 dell'Università di Stanford, il vantaggio che gli Stati Uniti detenevano pochi anni fa si è quasi azzerato: i modelli sviluppati in Cina sono ormai in grado di competere con quelli occidentali in numerosi test di riferimento, segno di un'accelerazione impressionante nella ricerca e nello sviluppo. Questo scenario rende particolarmente delicata qualsiasi decisione politica. Una parte del mondo accademico e numerosi esperti di settore chiedono una regolamentazione più rigorosa dell'intelligenza artificiale, temendo che la rapidità dello sviluppo possa superare la capacità dei governi di gestirne i rischi. Anche migliaia di ricercatori e dipendenti delle principali aziende del settore hanno recentemente sollecitato un rallentamento controllato dell'innovazione per favorire la sicurezza e la trasparenza. Per Pechino, però, una pausa potrebbe tradursi in una perdita di competitività. Il governo cinese considera l'IA uno dei pilastri della propria strategia industriale e continua a investire in infrastrutture, ricerca e formazione di talenti. Parallelamente, le restrizioni imposte dagli Stati Uniti sull'esportazione di chip avanzati hanno spinto il Paese ad accelerare lo sviluppo di tecnologie autonome, riducendo progressivamente la dipendenza dalle forniture occidentali. Il risultato è un equilibrio sempre più complesso. Da una parte cresce la richiesta di introdurre limiti e controlli per evitare utilizzi impropri dell'intelligenza artificiale; dall'altra, la competizione internazionale rende difficile immaginare che tutte le grandi potenze decidano di rallentare contemporaneamente. Nei prossimi anni il dibattito non riguarderà soltanto chi realizzerà il modello più potente, ma anche quale sistema politico ed economico riuscirà a coniugare innovazione, sicurezza e competitività. La sfida dell'intelligenza artificiale, infatti, si sta trasformando sempre più in una questione di equilibrio tra progresso tecnologico e strategia geopolitica. 

 Una nuova campagna di phishing sta prendendo di mira gli automobilisti italiani attraverso un sito web che imita il Portale dell’Automobilista, il servizio online del Ministero delle Infrastrutture e dei Trasporti dedicato alla gestione di patenti e veicoli. A rendere la truffa particolarmente pericolosa è il fatto che il portale fraudolento compare tra i primi risultati delle ricerche su Google, aumentando la probabilità che gli utenti lo visitino senza sospettare nulla. La tecnica utilizzata è quella del typosquatting: i criminali informatici registrano un dominio molto simile a quello autentico, modificando appena il nome o l'estensione. A un primo sguardo il sito appare credibile, grazie a una grafica quasi identica a quella originale, con loghi, menu e collegamenti che rimandano in gran parte alle pagine ufficiali. Questo rende difficile distinguere il clone dal portale legittimo, soprattutto per chi naviga velocemente o presta poca attenzione all'indirizzo visualizzato nel browser. L'unico elemento realmente malevolo è una sezione che invita gli utenti a verificare alcune informazioni relative alla patente di guida. Per procedere vengono richiesti dati personali come il codice fiscale, il numero della patente e la relativa data di scadenza. Dopo l'invio del modulo compare un semplice messaggio di errore che lascia intendere un problema tecnico, mentre in realtà le informazioni sono già state acquisite dagli autori della truffa. I dati raccolti possono essere utilizzati per costruire attacchi di phishing ancora più convincenti, tentativi di furto d'identità o altre attività fraudolente. Disporre di informazioni reali consente infatti ai cybercriminali di creare comunicazioni estremamente credibili, aumentando le probabilità di ingannare le vittime con email o SMS che sembrano provenire da enti ufficiali. Gli esperti di sicurezza raccomandano di non fidarsi esclusivamente della posizione di un sito nei risultati di ricerca. Prima di inserire dati personali è sempre opportuno controllare attentamente il dominio, verificando che corrisponda esattamente a quello ufficiale. Anche un singolo carattere aggiuntivo o un'estensione diversa possono nascondere un sito creato per sottrarre informazioni. Le autorità competenti hanno già avviato le procedure per richiedere la rimozione del dominio fraudolento e ne hanno segnalato la presenza ai motori di ricerca. Tuttavia, episodi come questo dimostrano che anche i servizi più conosciuti possono essere imitati con grande efficacia e che la prudenza dell'utente rimane una delle difese più importanti contro il phishing.

Ogni giorno miliardi di persone utilizzano un account Google per accedere a servizi come Gmail, Google Drive, Google Foto, YouTube, Calendar e Android. Proprio perché rappresenta la chiave d'accesso a una grande quantità di dati personali e professionali, un account Google è uno degli obiettivi più ambiti dai criminali informatici. La domanda che molti si pongono è semplice: un account Google può essere davvero compromesso? La risposta è sì. Nessun sistema connesso a Internet è completamente immune dagli attacchi. Tuttavia, nella maggior parte dei casi non viene violata direttamente l'infrastruttura di Google, bensì vengono sfruttati errori, distrazioni o comportamenti poco prudenti degli utenti. Come vengono compromessi gli account Le tecniche utilizzate dagli aggressori sono numerose e si evolvono continuamente. Una delle più diffuse è il phishing: l'utente riceve un messaggio apparentemente proveniente da Google che invita ad accedere al proprio account tramite un collegamento. In realtà il sito è falso e serve esclusivamente a rubare le credenziali. Un'altra tecnica consiste nel riutilizzo delle password. Se una password già utilizzata su altri servizi viene esposta durante una violazione dei dati, i criminali possono provarla automaticamente anche sugli account Google, sperando che sia la stessa. Esistono poi malware progettati per registrare ciò che viene digitato sulla tastiera, rubare i cookie di autenticazione o intercettare le sessioni di navigazione già aperte, consentendo l'accesso all'account senza conoscere la password. Anche le estensioni del browser poco affidabili o le applicazioni che richiedono autorizzazioni eccessive possono rappresentare un rischio, soprattutto se ottengono accesso ai dati dell'account. Cosa può accadere dopo una compromissione Le conseguenze possono essere molto serie. Chi prende il controllo di un account Google può leggere le email, accedere ai documenti archiviati su Drive, consultare fotografie personali, visualizzare i contatti e utilizzare il profilo per inviare messaggi fraudolenti ad amici o colleghi. Se l'account viene utilizzato per autenticarsi su altri servizi tramite "Accedi con Google", il rischio può estendersi anche a piattaforme esterne, ampliando notevolmente i danni.In alcuni casi gli aggressori modificano le informazioni di recupero, cambiano la password e tentano di impedire al legittimo proprietario di rientrare nel proprio account. Le difese offerte da Google Google investe costantemente nella sicurezza dei propri servizi attraverso sistemi avanzati di rilevamento delle minacce. Tra le principali misure di protezione troviamo: autenticazione a due fattori; verifica dell'identità in caso di accessi sospetti; notifiche di sicurezza in tempo reale; controllo dei dispositivi collegati; gestione delle sessioni attive; monitoraggio di attività anomale basato su algoritmi di analisi del rischio. Questi strumenti riducono sensibilmente la probabilità che un attacco abbia successo, ma non possono sostituire l'attenzione dell'utente. Come proteggere il proprio account La sicurezza inizia dalle buone abitudini. È consigliabile utilizzare una password lunga, complessa e diversa da quelle impiegate su altri siti. Ancora meglio affidarsi a un password manager per generarne una casuale e conservarla in modo sicuro. L'autenticazione a due fattori rappresenta una delle difese più efficaci: anche se la password venisse scoperta, sarebbe necessario un secondo elemento di verifica per completare l'accesso. È importante verificare periodicamente i dispositivi collegati al proprio account e rimuovere quelli sconosciuti o non più utilizzati. Occorre inoltre prestare attenzione ai messaggi che richiedono di inserire credenziali, verificando sempre l'indirizzo del sito prima di effettuare il login. Infine, mantenere aggiornati il sistema operativo, il browser e le applicazioni riduce il rischio che vulnerabilità già note vengano sfruttate da software dannosi. È davvero possibile violare Google? Le notizie riguardanti presunti "hacker che hanno violato Google" attirano spesso molta attenzione, ma nella maggior parte dei casi non si tratta di un'intrusione nei sistemi dell'azienda. Più frequentemente vengono compromessi i singoli account attraverso campagne di phishing, password rubate o malware installati sui dispositivi degli utenti. Questo significa che la sicurezza dell'account dipende sia dalle tecnologie implementate da Google sia dalle scelte quotidiane di chi lo utilizza. Un account Google può essere compromesso, ma nella maggior parte dei casi il punto debole non è rappresentato dai server di Google, bensì da credenziali sottratte, dispositivi infetti o comportamenti poco prudenti. La combinazione di password robuste, autenticazione a due fattori, aggiornamenti regolari e attenzione ai tentativi di phishing costituisce oggi la strategia più efficace per proteggere il proprio account e ridurre significativamente il rischio di accessi non autorizzati. 

L'Unione Europea compie un nuovo passo nell'attuazione dell'AI Act introducendo obblighi specifici per chi sviluppa e distribuisce sistemi di intelligenza artificiale generativa. Tra le novità più rilevanti figura la necessità di rendere riconoscibili i contenuti prodotti o modificati dall'IA, con particolare attenzione ai deepfake, sempre più realistici e difficili da distinguere dai materiali autentici. L'obiettivo della normativa è aumentare la trasparenza e ridurre il rischio che immagini, video o registrazioni audio artificiali possano essere scambiati per contenuti reali. I fornitori di modelli di IA dovranno quindi adottare strumenti che consentano di identificare l'origine artificiale dei contenuti generati, favorendo una maggiore tutela degli utenti. Deepfake sotto osservazione Le disposizioni sono particolarmente rigorose nei confronti dei deepfake, ovvero contenuti sintetici capaci di imitare con elevato realismo l'aspetto, la voce o i movimenti di persone reali. La crescente qualità di queste tecnologie ha infatti ampliato le possibilità di utilizzo sia in ambito creativo sia in contesti molto più delicati. L'AI Act distingue tra gli impieghi legittimi, come opere artistiche, satiriche o di intrattenimento, e quelli che possono generare inganno o manipolazione. In questi ultimi casi diventa essenziale informare chiaramente il pubblico che il materiale è stato creato o alterato mediante sistemi di intelligenza artificiale. Le sfide tecniche L'applicazione pratica delle nuove regole presenta però diverse criticità. Gli esperti evidenziano che non esiste ancora uno standard tecnico condiviso capace di garantire un'identificazione affidabile dei contenuti sintetici su tutte le piattaforme e lungo l'intero ciclo di diffusione. Un'altra difficoltà riguarda i sistemi di marcatura digitale. Filigrane e metadati possono essere eliminati, alterati oppure andare perduti durante modifiche, compressioni o successive condivisioni online. Ciò rende più complicato verificare l'origine di immagini e video dopo ripetuti passaggi tra servizi diversi. Nessuna soluzione unica Secondo numerosi specialisti, affidarsi a un solo metodo di identificazione non sarà sufficiente. La strategia più efficace consiste nell'integrare più strumenti di verifica, combinando tecnologie differenti per aumentare le probabilità di riconoscere i contenuti generati dall'IA anche quando subiscono modifiche nel tempo. L'entrata in vigore di questi obblighi rappresenta comunque un passaggio significativo nella regolamentazione dell'intelligenza artificiale. L'Europa punta a promuovere uno sviluppo della tecnologia che coniughi innovazione e responsabilità, pur nella consapevolezza che l'evoluzione dei sistemi generativi richiederà continui aggiornamenti delle misure tecniche e normative per restare al passo con un settore in rapida trasformazione.

Da piattaforma di microblogging a ecosistema digitale capace di gestire anche il denaro. X, il social network di Elon Musk, compie un nuovo passo nella sua strategia di espansione con il lancio di X Money negli Stati Uniti, un servizio finanziario che integra pagamenti, portafoglio digitale e strumenti bancari direttamente all'interno dell'app. L'obiettivo è chiaro: trasformare X in una "super app", un'unica piattaforma dalla quale gli utenti possano comunicare, informarsi, effettuare acquisti e gestire le proprie finanze senza dover ricorrere ad applicazioni esterne. Un modello ispirato soprattutto a WeChat, l'app cinese che da anni riunisce messaggistica, pagamenti, servizi e commercio elettronico. Come funziona X Money La nuova piattaforma introduce un portafoglio digitale per inviare e ricevere denaro, effettuare trasferimenti tra utenti e collegare il proprio conto bancario. Tra le funzionalità disponibili figurano anche una carta Visa personalizzabile, l'integrazione con Apple Wallet e strumenti pensati per rendere i pagamenti rapidi e immediati. Alcuni utenti potranno inoltre accedere a programmi di cashback e a rendimenti sui depositi, in base al tipo di abbonamento sottoscritto. In questa prima fase il servizio è destinato agli utenti statunitensi iscritti ai piani Premium e Premium+, dopo un periodo di test riservato a un numero limitato di partecipanti. Una visione che nasce da lontano Per Musk il settore dei pagamenti rappresenta un ritorno alle origini. Alla fine degli anni Novanta fondò infatti X.com, una banca online che, dopo la fusione con Confinity, avrebbe dato vita a PayPal. L'attuale progetto riprende quella visione, adattandola a un contesto in cui social network e servizi finanziari tendono sempre più a convergere. Da quando ha acquisito Twitter nel 2022 e lo ha trasformato in X, l'imprenditore ha più volte dichiarato di voler costruire una piattaforma capace di concentrare in un unico ambiente comunicazione, contenuti, video, pagamenti e, in prospettiva, ulteriori servizi digitali. Le sfide della regolamentazione L'ingresso nel settore bancario apre però nuovi scenari anche sul fronte normativo. Gestire pagamenti e dati finanziari richiede autorizzazioni specifiche, sistemi avanzati di sicurezza e il rispetto di rigide regole antiriciclaggio e di tutela dei consumatori. Negli Stati Uniti il progetto è già osservato con attenzione dalle autorità e da alcuni esponenti politici, che chiedono garanzie sulla protezione dei dati e sulla stabilità del sistema finanziario. La capacità di X di espandere il servizio in altri Paesi dipenderà anche dalla possibilità di ottenere le necessarie licenze nei diversi mercati. La corsa alle piattaforme "tutto in uno" Con X Money la competizione tra social network, fintech e istituti di pagamento entra in una nuova fase. Se il progetto riuscirà a conquistare la fiducia degli utenti, X potrebbe diventare molto più di una piattaforma per condividere contenuti, trasformandosi in un hub digitale dove conversazioni, acquisti e gestione del denaro convivono nello stesso ambiente. La vera sfida, tuttavia, non sarà soltanto tecnologica: sarà convincere milioni di persone ad affidare a un social network anche una parte della propria vita finanziaria.