C’è un suono che, fino a poco tempo fa, sembrava una garanzia: la voce di una persona che conosciamo. Oggi quella garanzia non esiste più. Nel giro di pochi mesi, l’intelligenza artificiale generativa ha trasformato ciò che fino a ieri era un esperimento di laboratorio in uno strumento operativo, accessibile, replicabile. Bastano pochi secondi di audio prelevati da un’intervista pubblica, da un webinar o da un messaggio vocale finito su una chat aziendale per ricostruire la voce di un amministratore delegato. E con una voce, oggi, si firmano bonifici, si autorizzano accessi, si manipolano decisioni.
Il fenomeno non è teorico. Le PMI italiane affrontano sempre più frequentemente attacchi di spear-phishing generati con AI, ransomware adattivo e tentativi di Business Email Compromise potenziati da deepfake audio. Il punto di svolta è il salto di scala: ciò che prima richiedeva risorse e tempo — studiare un’azienda, scrivere una mail credibile, costruire un pretesto verosimile — oggi è automatizzato. Un singolo attaccante può orchestrare campagne simultanee contro centinaia di bersagli, personalizzando ogni messaggio sulla base dei dati raccolti in pochi minuti. La barriera d’ingresso al crimine informatico si è abbassata in modo drammatico.
Le previsioni per il 2026 convergono su un punto: gli attacchi non saranno solo più numerosi, ma più intelligenti, più rapidi, più difficili da distinguere dalla normalità. L’automazione offensiva basata su AI consente di testare, apprendere e colpire in tempi incompatibili con i cicli decisionali umani. È una guerra di tempi prima ancora che di tecnologie. Quando il rilevamento medio di una violazione richiede in Italia diversi mesi, l’attaccante ha già finito di lavorare prima ancora che la difesa si accorga del problema.
Per le aziende, la lezione è duplice. La prima riguarda la cultura: la sicurezza informatica non è una funzione tecnica isolata, è una postura organizzativa. Una telefonata urgente del direttore finanziario che chiede un bonifico straordinario non è più un evento normale, e non lo era nemmeno prima — solo che ora è anche tecnicamente fattibile clonarne la voce. Servono procedure di verifica multicanale: il bonifico autorizzato vocalmente va confermato per iscritto, l’iscritto va confermato a voce su un canale alternativo, e nei casi sensibili serve un’approvazione collegiale. È la fine dell’epoca in cui ci si fidava del tono di voce.
La seconda lezione riguarda la governance. Il 2026 è l’anno in cui NIS2, DORA e Cyber Resilience Act entrano nella loro fase di piena operatività. Non è più una questione di ‘ci adegueremo’: è una questione di come dimostrare di esserlo. Le sanzioni previste dalla direttiva NIS2 possono arrivare a cifre che, per una PMI, sono semplicemente esiziali. Ma il vero rischio non è la sanzione: è la sospensione operativa, la perdita di clienti, il danno reputazionale che segue a un incidente.
C’è poi un terzo aspetto, spesso sottovalutato: la supply chain. Un’azienda può investire in tecnologia, formazione, certificazioni, e poi essere compromessa attraverso un fornitore di servizi che ha tenuto basse le difese. Le minacce moderne non scelgono il bersaglio più protetto, scelgono il punto più debole della catena. Per questo la sicurezza non è più un perimetro, ma un ecosistema: comprende clienti, partner, consulenti, professionisti che maneggiano dati per nostro conto. Un commercialista compromesso può esporre decine di aziende. Un’agenzia di marketing con credenziali deboli può diventare l’anello che porta dentro una rete altrimenti blindata.
Nel frattempo, l’AI difensiva sta cercando di tenere il passo. Esistono strumenti che rilevano anomalie comportamentali in tempo reale, sistemi che isolano automaticamente un endpoint compromesso, piattaforme che riconoscono i deepfake confrontando micro-segnali fisiologici. Ma la corsa è impari: l’attaccante deve trovare una sola falla, il difensore deve coprirle tutte. E la falla, sempre più spesso, è umana.
Qui torniamo a una verità antica con vesti nuove: la sicurezza è cultura prima che tecnologia. Una persona formata, capace di fermarsi un istante davanti a una richiesta urgente sospetta, vale più di qualunque firewall. Una procedura aziendale chiara, che dice ‘i bonifici straordinari richiedono doppia conferma’, protegge più di un milione di euro investiti in software. E un’organizzazione che parla apertamente dei propri incidenti, invece di nasconderli, costruisce un’immunità collettiva.
Il 2026 ci sta consegnando un panorama in cui non possiamo più distinguere con sicurezza tra ciò che è autentico e ciò che è sintetico. È un cambiamento epocale, ma non è la prima volta che l’umanità deve imparare a convivere con strumenti potenti e ambigui. La risposta, come sempre, non è la paura, ma la lucidità: capire cosa è cambiato, adeguare i comportamenti, costruire fiducia su procedure verificabili e non su impressioni. In rete, e oggi anche nelle chiamate, non esiste più il ‘sembra vero’: esiste solo ciò che è stato verificato.
