Il 20 novembre 2026, a Bologna, Alchimie Digitali porta a HackInBo Business Edition due talk che partono dalle persone e non dagli strumenti. Pietro Suffritti racconta la shadow AI, cioè l'IA che in azienda si usa già senza dirlo a nessuno. Nicola Fabbri parte dagli ospedali colpiti da attacchi informatici per spiegare la postura digitale, quella che nessuno strumento può comprare.
Aggiornato il 2 novembre 2026. Tempo di lettura: 5 minuti.
- Evento
- HackInBo Business Edition 2026, venerdì 20 novembre, Bologna. Porte alle 8:30.
- Il nostro slot
- Ore 10:30, salvo variazioni dell'organizzazione.
- Talk 1
- Shadow AI: far emergere l'IA che in azienda si usa già. Pietro Suffritti.
- Talk 2
- Quando l'attacco arriva in corsia, il prezzo si misura in vite. Cosa insegna a chi lavora con i dati. Nicola Fabbri.
- Biglietti
- tickets.hackinbo.it
Mancano all'intervento di venerdì 20 novembre 2026, ore 10:30
Che cos'è la shadow AI e di cosa parla Pietro Suffritti
Pietro Suffritti, perito industriale, socio amministratore e CEO di Alchimie Digitali. Si occupa di reti, sicurezza e Internet dagli anni Ottanta, è Data Protection Officer certificato, CTU e CTP presso il Tribunale di Modena e Lead Auditor ISO/IEC 27001:2022.
In breve: la shadow AI è l'IA generativa usata in azienda senza che l'organizzazione lo sappia, e chi firma ne risponde comunque.
In molte organizzazioni l'intelligenza artificiale generativa è già in uso. Nessuno l'ha decisa, nessuno l'ha autorizzata, quasi nessuno lo dichiara. Non è malafede, è ricerca di efficienza: strumenti gratuiti e immediati, scadenze strette e nessuna regola.
Il risultato è doppio. Da una parte i dati dei clienti escono dal perimetro aziendale, spesso verso server fuori dall'Europa. Dall'altra arrivano a destinazione testi mai verificati, che sembrano corretti e non lo sono.
Che cosa affronta il talk
- La responsabilità. Alla luce dell'art. 13 della legge 132/2025, chi firma risponde anche di ciò che non sa, e non si può informare il cliente su strumenti di cui si ignora l'uso.
- Il limite dei divieti. Vietare non basta, perché un divieto non toglie l'IA: la nasconde.
- Il metodo. Quattro passi per far emergere la shadow AI e cinque azioni da avviare il lunedì successivo.
Per chi è. Per chi firma documenti, risponde ai clienti o guida un'organizzazione e non sa con certezza chi, tra le persone che lavorano con lui, usa già l'IA. Sul tema abbiamo scritto anche dopo lo Smart Life Festival: Intelligenza artificiale e professioni: responsabilità, sicurezza e pensiero critico.
Ti piace quello che leggi? Aggiungi adigitali.it tra le fonti preferite di Google: troverai i nostri articoli più facilmente tra i risultati di ricerca.
Aggiungici alle fonti preferitePerché un attacco in ospedale riguarda anche chi non lavora in sanità
Nicola Fabbri, Direttore Vendite, Marketing e Sviluppo del Business di Alchimie Digitali. Ha studiato Medicina, ha quasi trent'anni di esperienza nel marketing digitale ed è stato Presidente di CNA Modena Comunicazione ICT e Terziario Avanzato dal 2017 al 2025.
In breve: in sanità un attacco informatico si misura negli esiti dei pazienti, e la lezione vale per chiunque lavori con i dati.
Quando un ransomware colpisce un ospedale, il danno non si misura solo in dati sottratti e giorni di fermo. Le evidenze più recenti lo misurano negli esiti dei pazienti.
Il talk nasce dall'editoriale "Cybersecurity in healthcare as a clinical competency", pubblicato nel 2026 su Telemedicine International da Paolo Sossai, Editor-in-Chief della rivista, e da Nicola Fabbri. Con casi reali mostra come gesti quotidiani e scelte organizzative diventino impatti clinici.
Tre numeri che mostrano la scala del problema
| Caso | Che cosa è successo | Che cosa insegna |
|---|---|---|
| Londra, giugno 2024 | Un ransomware colpisce Synnovis, fornitore di analisi di laboratorio. Risultano rinviate 10.152 visite ambulatoriali e 1.710 interventi programmati, con 170 casi di danno ai pazienti. Un paziente è morto durante l'attacco e, secondo l'indagine del King's College Hospital, tra i fattori concorrenti c'è la lunga attesa per un esame del sangue causata dall'attacco. | Il bersaglio può essere un fornitore, il danno arriva comunque in corsia. |
| Irlanda, maggio 2021 | Il ransomware Conti viene eseguito il 14 maggio nella rete del servizio sanitario irlandese, che spegne i sistemi. Servono 130 giorni per decifrare tutti i server, la radioterapia si ferma in cinque centri e i costi 2021 sono di 51 milioni di euro. | Un solo evento può fermare un intero servizio per mesi. |
| Sanità nel mondo, 2025 | Secondo il rapporto IBM Cost of a Data Breach 2025, la sanità ha il costo medio più alto per violazione, 7,42 milioni di dollari, per il quattordicesimo anno consecutivo, e i tempi più lunghi per individuare e contenere l'incidente, 279 giorni. | In sanità una violazione costa di più e dura di più che negli altri settori. |
Fonti dei dati: Infosecurity Magazine su dati NHS e King's College Hospital, Comptroller and Auditor General irlandese, TechTarget sul rapporto IBM 2025. Il campione sanitario del rapporto IBM è piccolo, circa il 2% delle 600 organizzazioni studiate.
Dalla corsia a chi lavora con i dati
Se in sanità la sicurezza informatica è una competenza clinica, che cos'è davvero per l'avvocato, il commercialista o l'hotel? E come se ne parla a un cliente che non è un tecnico? La risposta del talk è la postura digitale: il modo in cui ci si pone davanti al dato, prima di scegliere qualsiasi strumento. È un'abitudine, non una tecnologia, e nessuno strumento può comprarla.
Per chi è. Per chi tratta dati di altre persone e deve spiegare la sicurezza a chi non è tecnico: professionisti, imprenditori, chi forma e chi consiglia.
I due talk a confronto
| Talk 1: shadow AI | Talk 2: cybersecurity in sanità | |
|---|---|---|
| Relatore | Pietro Suffritti | Nicola Fabbri |
| Punto di partenza | L'IA usata in azienda senza regole né dichiarazioni | Gli esiti dei pazienti dopo un attacco ransomware |
| Domanda di fondo | Chi risponde di ciò che non si sa? | Che cos'è la sicurezza informatica per chi non è un tecnico? |
| Che cosa porti a casa | Un metodo in quattro passi e cinque azioni per il lunedì | Una riflessione sulla postura digitale e un modo per parlarne ai clienti |
Quale dei due ti riguarda di più? Tre domande
Non è un test ufficiale, è solo un piccolo aiuto per capire da quale talk partire.
1. Che cosa ti preoccupa di più oggi?
2. Quale domanda senti più tua?
3. Il tuo ruolo somiglia di più a…
Domande frequenti sui due talk
Che cos'è la shadow AI?
È l'uso di strumenti di intelligenza artificiale generativa da parte delle persone di un'azienda senza che l'organizzazione lo abbia deciso, autorizzato o saputo. Di solito nasce da strumenti gratuiti, scadenze strette e assenza di regole.
Perché vietare l'IA in azienda non basta?
Perché un divieto non toglie l'IA, la nasconde. Il talk di Pietro Suffritti propone invece un metodo per farla emergere, in quattro passi.
Che cos'è la postura digitale?
È il modo in cui ci si pone davanti al dato e ai sistemi che lo rendono disponibile, prima di scegliere qualsiasi strumento. Non è una tecnologia ma un'abitudine.
Perché la cybersecurity in sanità interessa anche chi non lavora in ospedale?
Perché mostra in modo concreto che una violazione non è solo un problema informatico. La lezione vale per chiunque gestisca dati di altre persone, dallo studio legale all'hotel.
Quando e dove si svolgono i talk?
Venerdì 20 novembre 2026 a Bologna, a HackInBo Business Edition. Il nostro intervento è in programma alle 10:30, salvo variazioni dell'organizzazione.
Altre domande che le persone si fanno
Che cos'è HackInBo Business Edition?
È l'edizione business di HackInBo, evento sulla sicurezza informatica organizzato da HackInBo Group a Bologna, venerdì 20 novembre 2026.
Dove trovo il programma?
Sul programma ufficiale di HackInBo. Può subire variazioni, quindi conviene ricontrollarlo prima dell'evento.
Dove si comprano i biglietti?
Vieni a sentirli, o scrivici prima
Se uno dei due temi riguarda il tuo lavoro, ci vediamo a Bologna il 20 novembre. Se preferisci parlarne prima, scrivici: shadow AI, responsabilità e postura digitale sono temi su cui lavoriamo ogni giorno con le aziende.
Acquista il biglietto Contattaci
Fonti: hackinbo.business, programma ufficiale, HackInBo Group, Telemedicine International. Informazioni verificate il 2 novembre 2026: orari e programma possono cambiare.