NIS2 nell’era dell’AI generativa: governare processi, applicazioni e agenti

L’intelligenza artificiale sta entrando nelle aziende più in fretta di quanto si riesca a governarla. Accanto ad attività manuali, fatte di email ed Excel e a flussi digitali gestiti da ERP, si affermano i processi agentici. Questi tre mondi devono integrarsi, ma spesso manca un sistema che li coordini.

I processi agentici si basano su applicazioni e agenti che integrano modelli di AI generativa. Questi modelli funzionano in modo probabilistico e spesso senza conoscere il contesto in cui operano: lo stesso input può dare risposte diverse, non sempre coerenti con le regole dell’azienda. Inoltre, sempre più spesso gli stessi strumenti vengono sviluppati con l’AI, in vibe coding, senza seguire standard.

Le conseguenze sono concrete. Agenti e applicazioni mai verificati a fondo portano in produzione bug, comportamenti imprevisti e falle che possono fermare una linea o causare incidenti di sicurezza. E senza versioning né tracciabilità diventano una scatola nera: non si sa quale versione era attiva, chi l’ha modificata né cosa è successo davvero e il problema non si può né risolvere né prevenire.

È proprio ciò che la NIS2 chiede di saper ricostruire. Dalla fine di ottobre 2026 la direttiva entra nella fase di piena applicazione, ma molte organizzazioni devono ancora completare l’adeguamento e si espongono a rischi operativi, reputazionali ed economici.

Serve quindi un sistema di orchestrazione governata, in cui processi diversi convivono in un unico flusso e ogni componente, anche se generato dall’AI, parte da basi sicure e verificate, con un’evoluzione tracciata nel tempo.

Se sei un CIO, un CISO, un IT Manager o un responsabile della trasformazione digitale, partecipa per scoprire come Siemens supporta la conformità NIS2 con la digitalizzazione sicura dei processi, migliorando governance, tracciabilità, resilienza operativa e sovranità digitale.