Unioncamere e Dintec hanno pubblicato il 15 settembre i dati raccolti con oltre 20.000 rilevazioni SELFI4.0 dei Punti Impresa Digitale delle Camere di commercio. La quota di imprese che dichiara di usare l'IA passa dal 13,1% del 2024 al 19,5% del 2025.
La crescita è di oltre sei punti percentuali in dodici mesi, misurata su oltre 20.000 rilevazioni raccolte negli ultimi due anni. Il campione non è un sondaggio di opinione: sono autovalutazioni compilate dalle imprese sul proprio livello di maturità digitale. Il comunicato segnala che nell'industria l'uso raddoppia e arriva al 13,6%, quindi sotto la media generale, senza però dichiarare il valore di partenza.
Il segretario generale di Unioncamere, Giuseppe Tripoli, parla di una fase applicativa ancora iniziale e indica incentivi, voucher, laboratori e formazione come le leve per le imprese più piccole. È l'ammissione che il divario non si chiude da solo.
Per chi vende o compra tecnologia il dato utile è il secondo, non il primo: quattro imprese su cinque non hanno ancora messo l'IA in produzione. Il mercato non è la coda di chi è già partito, è la parte che deve ancora cominciare e che chiede prima di tutto formazione.
Fonte: Unioncamere-Dintec, comunicato stampa · 15 settembre 2026, rilevazione SELFI4.0
Altroconsumo ha pubblicato il 9 settembre la nuova rilevazione annuale sulla qualità delle reti mobili italiane. I dati arrivano da oltre 9.000 utenti che usano l'app CheBanda, nel periodo compreso fra luglio 2025 e giugno 2026.
Il dato che cambia la fotografia non è la classifica ma il mix di traffico: il 43% delle prove è stato effettuato su rete 5G, contro circa il 30% dell'anno precedente. WindTre è l'operatore con la quota più alta di test in 5G, al 52%.
Nella classifica generale Vodafone resta primo con 89,4 punti, seguito da Fastweb con 49,9 e WindTre con 49,5. Nelle sottoclassifiche per tecnologia il divario fra le due reti è netto: in sola 5G i punteggi di testa sono 74,5 e 72,4, in sola 4G scendono a 26,9 e 24,8. I parametri misurati sono velocità di download e upload, qualità video e qualità di navigazione.
Fonte: Altroconsumo, indagine app CheBanda · 9 settembre 2026
L'annuncio è del 9 settembre, firmato sul blog ufficiale da Bikash Koley, vice president della Global Infrastructure. Tredici miliardi di euro in due anni fra infrastruttura digitale ed energia, con cantieri previsti nel biennio 2027-2028.
I siti sono quattro: Hamina, dove Google opera da quindici anni, più i nuovi impianti di Kajaani, Muhos e Vaala. Sul fronte energia l'azienda dichiara un accordo ventiduennale a sostegno dell'estensione di vita della centrale nucleare di Loviisa, un sistema di accumulo a batteria da 94 megawatt per stabilizzare la rete e contratti aggiuntivi sull'eolico onshore.
Google dichiara oltre 37.000 posti di lavoro sostenuti in fase di costruzione e un contributo annuo al PIL finlandese di 3,6 miliardi di euro durante i cantieri. La scelta si spiega con clima freddo, che abbatte i costi di raffreddamento, ed energia stabile a basso costo. Sono esattamente le due variabili su cui l'Italia fatica.
Fonte: blog ufficiale Google · 9 settembre 2026
Il 10 settembre Oracle ha diffuso i risultati del primo trimestre dell'esercizio 2027, chiuso il 31 agosto. Ricavi totali a 19,3 miliardi di dollari, in crescita del 30%. Il cloud complessivo vale 11,6 miliardi, più 62%.
Dentro quel numero ci sono due aziende diverse. L'infrastruttura come servizio fa 7,4 miliardi e cresce del 121%. Le applicazioni gestionali fanno 4,2 miliardi e crescono del 10%. Il portafoglio ordini non ancora contabilizzato arriva a 664 miliardi di dollari.
Per chi compra software d'impresa il segnale è dove si sta spostando la spesa: dalla licenza applicativa alla potenza di calcolo. Nella conference call Oracle ha dichiarato 850 megawatt di capacità data center consegnati nel solo trimestre.
Fonte: Oracle Investor Relations, comunicato ufficiale · 10 settembre 2026
CVE-2026-76461 è una SQL injection nella logica con cui AsyncOS analizza le email, con punteggio CVSS 9.8 su scala 3.1 dichiarato da Cisco. Un attaccante non autenticato, senza alcuna interazione dell'utente, può arrivare a eseguire comandi con privilegi di root sul sistema operativo dell'appliance. Basta una mail costruita ad arte.
Sono colpite le versioni AsyncOS 15.5 e precedenti, 16.0 e 16.5, su appliance Secure Email Gateway fisiche e virtuali on-premise, più la versione cloud. Le release corrette sono rispettivamente 15.5.5-014, 16.0.4-302 e 16.5.0-780. Non esistono workaround: si aggiorna.
Il dettaglio che dice quanto è seria: la falla è entrata nel catalogo KEV di CISA il 14 settembre, lo stesso giorno in cui Cisco l'ha resa pubblica. Vuol dire che veniva già sfruttata prima dell'annuncio, e il PSIRT di Cisco dichiara di essersi accorto dello sfruttamento attivo nel corso di settembre. Chi ha un gateway di posta Cisco non sta valutando un rischio teorico.
Fonti: Help Net Security · 15 settembre 2026, e Rapid7 per punteggio, versioni e data di inserimento nel KEV
Il provvedimento è stato pubblicato il 14 settembre e riguarda l'Azienda sanitaria di Udine. Contestati accessi non autorizzati ai dossier sanitari dei pazienti, che il Garante ricorda essere consultabili solo per ragioni di cura.
Gli obblighi richiamati nel provvedimento non sono specifici della sanità: sistemi di registrazione e logging degli accessi ai dati personali, misure tecniche e organizzative adeguate, rispetto del principio di limitazione dell'accesso.
Vale per qualunque impresa che tratti dati particolari. La domanda da farsi è semplice: se domani il Garante chiedesse chi ha aperto quale scheda e quando, i log ci sono e sono leggibili?
Fonte: Garante per la protezione dei dati personali, doc-web 10295403 · 14 settembre 2026
Dal 10 settembre Amazon Ads e OpenAI hanno avviato negli Stati Uniti una sperimentazione che permette di estendere le campagne Amazon DSP all'inventory di ChatGPT Ads. Il primo inserzionista in test è Delta Vacations.
I formati sono unità testo e immagine collocate sotto le risposte organiche, più feed di prodotto che generano gli asset in automatico, con acquisto a CPC e CPM. All'inserzionista tornano dati aggregati su impression, clic, costo per risultato, CPM e CPC. ChatGPT Ads ha superato il miliardo di dollari di ricavi su base annualizzata nel mese precedente al lancio.
Il punto per chi compra media non è l'annuncio in sé. È che un buyer compra inventory su una superficie che Amazon non possiede, e che nei comunicati manca del tutto il capitolo attribuzione: come si deduplicano le impression conversazionali rispetto alle altre placement DSP non lo spiega nessuno.
Fonte: Marketing Dive · 10 settembre 2026, riscontri Digiday e MediaPost
Matteo Flora ha pubblicato il 15 settembre un confronto con l'avvocato Giuseppe Vaciago, partner di 42 Law Firm, sulla responsabilità penale legata ai sistemi di intelligenza artificiale. Il centro della discussione è l'articolo 437-bis del codice penale, sull'omessa adozione di misure di sicurezza nei sistemi di IA.
La norma nasce dal decreto attuativo della legge 132/2025, approvato in via preliminare dal Consiglio dei ministri il 10 giugno e in via definitiva il 4 agosto 2026. Alla data di oggi non risulta pubblicato in Gazzetta Ufficiale, quindi non è ancora efficace. Sarebbe un reato omissivo, rivolto a chi progetta, addestra, immette sul mercato o utilizza professionalmente sistemi ad alto rischio senza misure adeguate. Le pene salgono per fasce: si parte da uno a cinque anni per il pericolo alla incolumità individuale e si arriva fino a dieci anni nelle ipotesi più gravi. All'impresa si aggancerebbe la responsabilità dell'ente, con il nuovo articolo 25-vicies del d.lgs. 231/2001.
Il criterio che conta si chiama colpa organizzativa: non si risponde dell'imprevedibilità del modello, si risponde di non aver fatto quanto serviva per governarlo. In pratica significa censire gli usi effettivi dell'IA in azienda, inclusa quella che nessuno ha autorizzato, valutare il rischio, scrivere regole interne, formare le persone e tenere traccia delle interazioni. Un modello organizzativo non si improvvisa il giorno dopo l'incidente.
Fonti: post di Matteo Flora del 15 settembre, verificato su Giurisprudenza Penale (2 settembre) e Sistema Penale (12 giugno). Due passaggi del post non hanno retto alla verifica e sono stati lasciati fuori: l'incidente di agenti usciti dalla sandbox contro Hugging Face, attribuito nel post ad Anthropic, riguarda agenti di OpenAI; e l'unificazione delle notifiche di incidente verso ENISA non è nel regolamento già in vigore ma in una diversa proposta del pacchetto Digital Omnibus, ancora in iter
Da lunedì 14 settembre le funzioni sono disponibili su iOS 27, iPadOS 27, macOS 27, watchOS 27 e visionOS 27. Erano state presentate in anteprima a giugno e sviluppate con la consulenza dell'American Academy of Pediatrics.
Le novità principali: configurazione semplificata dei profili per minori con app essenziali consigliate, e "Ask to Browse", che richiede l'approvazione di un genitore per ogni nuovo sito aperto in Safari. Communication Safety viene estesa al blocco di contenuti violenti e cruenti in immagini, video e FaceTime.
Si aggiungono i "Time Allowances", con indicazioni calibrate sull'età per le categorie Social, Intrattenimento e Giochi, e un Tempo di Utilizzo ridisegnato. Apple precisa che alcune funzioni non sono disponibili in tutte le aree, lingue o modelli.
Fonte: Apple Newsroom · 14 settembre 2026
Il MIMIT ha pubblicato il 15 settembre la scheda della misura, dopo il decreto direttoriale dell'11 settembre che ne fissa i termini. Le domande si presentano sulla piattaforma Invitalia dal 22 settembre alle ore 12 fino al 31 gennaio 2027 alle ore 12, con procedura a sportello in ordine cronologico.
Il contributo copre l'80% delle spese ammissibili, IVA inclusa, con tetto di 1.500 euro per le persone fisiche e 8.000 euro per i condomìni. La dotazione complessiva è di 68 milioni di euro, di cui 15 milioni per il 2026. Per l'annualità in corso sono ammesse le installazioni completate fra il 26 giugno e il 31 dicembre 2026.
È una misura per privati e condomìni, non per le flotte aziendali. L'aggancio per un'impresa sta a monte: se una parte del parco auto è elettrica, la ricarica domestica dei dipendenti è un pezzo del costo totale che questa misura sposta, e la finestra per organizzarsi si apre fra sei giorni.
Fonte: MIMIT, scheda incentivo e decreto direttoriale 11 settembre 2026 · pagina pubblicata il 15 settembre 2026
"Non serve per forza lo strumento più nuovo e accattivante."