Categoria: Umano + IA = + Umano

Cosa rivela la tecnologia su come si comportano gli umani?
Core verb: comportamento

Il livello di verifica deve dipendere dal costo dell’errore, non da quanto ti fidi dello strumento.

Passo 2: separa le affermazioni dal testo

Una risposta lunga contiene poche affermazioni che contano e molto testo di collegamento. Estrai le affermazioni: nomi, numeri, date, regole, citazioni, riferimenti, comandi tecnici.

Sono quelle le parti da controllare. Il resto è confezione.

Passo 3: verifica su qualcosa che non sia l’IA

Chiedere allo stesso assistente “sei sicuro?” non è una verifica. Potrebbe scusarsi e cambiare una risposta giusta, o confermarne una sbagliata.

Verifica su una fonte indipendente:

  • Un numero → il rapporto, il bilancio o il dataset originale, non l’articolo che lo cita.
  • Una legge o una regola → il testo ufficiale, nella versione vigente.
  • Un riferimento o un articolo scientifico → cercalo. Se non lo trovi, consideralo inventato fino a prova contraria.
  • Una citazione → il discorso, l’intervista o il documento originale.
  • Un pezzo di codice → la documentazione ufficiale aggiornata, e una prova di esecuzione.

Se l’IA ti dà un link, aprilo. Controlla che la pagina esista e che dica davvero ciò che la risposta sostiene.

Passo 4: occhio ai punti deboli classici

Alcuni ambiti sbagliano più spesso di altri. Rallenta quando la risposta riguarda:

  • Eventi recenti. Ogni modello ha una data limite di conoscenza. Tutto ciò che può essere cambiato da allora — prezzi, ruoli, norme, versioni di prodotto — va ricontrollato.
  • Numeri precisi. Percentuali e statistiche senza fonte sono un campanello d’allarme.
  • Argomenti di nicchia. Meno si è scritto su un tema, più il modello riempie i vuoti.
  • Cose su cui gli hai chiesto di darti ragione. Una domanda che suggerisce la risposta (“Non è vero che…”) tende a ottenere la risposta suggerita.

Passo 5: fai emergere l’incertezza dello strumento

Puoi cambiare le regole della conversazione. Chiedi all’assistente di:

  • segnalare le affermazioni su cui non è sicuro;
  • separare i fatti dai propri ragionamenti;
  • dire “non lo so” invece di tirare a indovinare;
  • elencare cosa dovresti verificare prima di usare la risposta.

Questo non rende vera la risposta. Rende visibili i punti deboli, ed è ciò che ti serve.

Non si tratta di fidarsi meno. Si tratta di fidarsi in modo consapevole.

Nelle infrastrutture critiche non ci chiediamo se un componente sia affidabile in generale. Ci chiediamo in quali condizioni, per quale funzione, con quali controlli. Qui vale la stessa disciplina.

L’IA è un’ottima prima bozza e una pessima autorità finale. L’autorità tienila per te.

Il tuo primo passo

Prendi l’ultima risposta di un’IA che hai usato al lavoro. Sottolinea ogni numero, nome, data e regola. Verifica i due che farebbero più danni se fossero sbagliati. La routine è tutta qui — ora diventa un’abitudine.

Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.

4 min di lettura · stima

Leggi l’articolo →

  • Privacy e IA: cosa non condividere con un assistente digitale

    Privacy e IA: cosa non condividere con un assistente digitale

    La casella di chat è l’interfaccia più intima che abbiamo mai costruito per un software.

    Niente moduli. Niente campi. Nessun “Sei sicuro?”. Solo un cursore che lampeggia e sembra dire: raccontami tutto, ti aiuto io.

    E le persone lo fanno. Contratti incollati per intero. Elenchi di clienti. Fogli con gli stipendi. Referti medici. Screenshot con il numero di telefono di qualcun altro in un angolo. Password dentro un file di configurazione, “solo per risolvere l’errore”.

    Non per superficialità. Perché l’interfaccia sembra una conversazione, e le conversazioni sembrano private.

    Una conversazione con un’IA è un trasferimento di dati

    Quando scrivi a un assistente, il tuo testo lascia il tuo dispositivo e viene elaborato sull’infrastruttura di qualcun altro. Cosa succede dopo dipende dal fornitore, dal prodotto, dal tuo piano e dalle tue impostazioni:

    • per quanto tempo la conversazione viene conservata;

    4 min di lettura · stima

    Leggi l’articolo →

  • se può essere usata per migliorare i modelli futuri;
  • chi, presso il fornitore, può accedervi e quando;
  • se la tua azienda ha un contratto che cambia qualcuna di queste condizioni.
  • Non ti dirò cosa fa oggi ogni singolo strumento, perché queste policy cambiano spesso. Controlla le impostazioni sulla privacy e le condizioni sui dati dell’assistente che usi — e ricontrollale ogni pochi mesi.

    Il principio è più semplice delle policy: non condividere ciò che non saresti tranquillo a vedere fuori dal tuo controllo.

    Cosa tenere fuori dalla chat

    1. Credenziali e segreti. Password, chiavi API, token di accesso, codici di recupero, chiavi private. Mai, nemmeno dentro un log o un file di configurazione. Toglili prima di incollare.
    2. Numeri identificativi e finanziari. Codice fiscale, numeri di documento e passaporto, numeri di carta, IBAN.
    3. Dati personali di altre persone. Nomi con recapiti, informazioni sanitarie, valutazioni del personale, anagrafiche clienti. Non sono tuoi da cedere — e in Europa il GDPR ha qualcosa da dire in merito.
    4. Materiale aziendale riservato. Dati finanziari non pubblicati, documenti di gara sotto NDA, strategie di prezzo, schemi di rete, configurazioni di sicurezza, codice sorgente che il tuo datore di lavoro non ha autorizzato per strumenti esterni.
    5. I tuoi dati sensibili, per impostazione predefinita. Salute, questioni legali, problemi familiari. Puoi decidere di condividerne alcuni. Fa’ che sia una decisione, non un riflesso.

    Usa comunque l’IA: tre abitudini che funzionano

    Privacy non significa rinunciare allo strumento. Significa cambiare ciò che ci metti dentro.

    Anonimizza prima di incollare. Sostituisci i nomi con i ruoli (“Cliente A”, “Fornitore B”), i numeri reali con valori segnaposto realistici, gli indirizzi con “[città]”. Di solito all’assistente serve la struttura del problema, non l’identità delle persone coinvolte.

    Descrivi, non caricare. Invece di incollare un contratto di 40 pagine, chiedi: “Cosa devo controllare in una clausola di recesso di un contratto di manutenzione pluriennale?”. Ottieni gran parte del valore senza alcuna esposizione.

    Usa il canale giusto per il dato giusto. Molte organizzazioni mettono ormai a disposizione strumenti di IA approvati, con tutele contrattuali sui dati. Se la tua lo fa, i dati aziendali vanno lì — non in un account personale sul telefono. Se non lo fa, chiedi perché. Quella domanda vale più di qualsiasi scorciatoia.

    Un test veloce prima di premere Invio

    Rileggi ciò che stai per inviare e chiediti:

    Se anche una sola risposta ti fa esitare, modifica prima di inviare.

    La paura è ragionevole. La paralisi no.

    Nei settori regolamentati abbiamo imparato da tempo che la sicurezza non è una sensazione: è un insieme di controlli. Cosa va dove, chi può vederlo, per quanto tempo. L’IA non cambia questa logica. Fa solo sembrare la porta più delicata una chat amichevole.

    Trattala come una porta.

    Il tuo primo passo

    Apri l’assistente IA che usi di più. Trova le impostazioni sulla privacy o sui dati e leggile per cinque minuti. Poi cancella quella conversazione passata che avresti preferito non avere — sapendo che cancellarla dalla cronologia potrebbe non significare che sia sparita ovunque: anche questo lo dicono le condizioni del fornitore.

    Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.

    4 min di lettura · stima

    Leggi l’articolo →

  • Deepfake e truffe digitali: fermati prima di fidarti

    Deepfake e truffe digitali: fermati prima di fidarti

    Per gran parte della storia, vedere significava credere.

    Una foto era una prova. Una voce al telefono era la persona. Una videochiamata con il tuo responsabile era, ovviamente, il tuo responsabile.

    Quel presupposto non c’è più. Immagini generate, voci clonate e video sintetici costano ormai abbastanza poco da essere usati nelle frodi di tutti i giorni, non solo nelle demo di laboratorio. E chi costruisce truffe se n’è accorto.

    Quindi la paura — “E se non riesco più a distinguere il vero dal falso?” — non è paranoia. È una lettura corretta della situazione.

    Ecco la parte scomoda: probabilmente non vincerai riconoscendo il falso. I trucchi per smascherarlo invecchiano in fretta. Le mani strane, il battito di ciglia innaturale, la voce robotica: ogni nuova generazione di strumenti corregge i difetti della precedente.

    Vinci cambiando la domanda.

    Smetti di chiederti “È vero?”. Chiediti “Cosa mi sta chiedendo di fare?”

    Quasi ogni truffa, vecchia o nuova, finisce con una richiesta:

    • inviare denaro o cambiare le coordinate bancarie;

    4 min di lettura · stima

    Leggi l’articolo →

  • condividere un codice, una password o un documento;
  • cliccare, installare, accedere;
  • tenerlo segreto, e farlo subito.
  • Il deepfake è solo la confezione. La richiesta è il carico. Ed è sulla richiesta che puoi fermarla, qualunque aspetto abbia la confezione.

    I segnali d’allarme sono nei comportamenti, non nelle immagini

    Lascia perdere i pixel. Guarda lo schema:

    Uno di questi segnali è un motivo per rallentare. Due insieme sono un motivo per fermarsi.

    La pausa: una routine in tre passi

    1. Non agire dentro la stessa conversazione. Qualunque sia la richiesta, non completarla nella chiamata, nella chat o nell’email da cui è arrivata.

    2. Verifica attraverso un canale che avevi già. Richiama il numero salvato nella tua rubrica o nell’elenco aziendale — non quello indicato nel messaggio. Scrivi all’indirizzo che hai sempre usato. Se puoi, vai alla scrivania della persona.

    3. Chiedi qualcosa che solo la persona vera saprebbe. Non informazioni pubbliche. Un dettaglio recente condiviso, un riferimento interno. Le famiglie possono concordare una parola in codice per le emergenze; i team possono stabilire che i cambi di pagamento non si approvano mai solo per telefono.

    Se la richiesta è autentica, la pausa ti costa pochi minuti. Se non lo è, ti salva tutto.

    Per le organizzazioni: fare della pausa una regola

    Le persone si stancano, si distraggono, subiscono pressioni. I processi no. La difesa più solida è una regola che nessuno può infrangere, nemmeno per l’amministratore delegato:

    Nel lavoro sulla sicurezza verso cui spingono normative come la NIS2, il fattore umano fa parte del perimetro. Una buona procedura trasforma ogni dipendente da bersaglio in punto di controllo.

    La fiducia non è morta. Si è spostata.

    Prima riponevamo la fiducia in ciò che vedevamo e sentivamo. Ora dobbiamo riporla nel modo in cui verifichiamo. Sembra più freddo, ma non lo è: una parola in codice in famiglia, l’abitudine di richiamare, un team che non ha mai fretta su un pagamento — sono forme di cura.

    Il falso può sembrare perfetto. Ma non supera una pausa.

    Il tuo primo passo

    Oggi concorda una regola di verifica con una persona: una parola in codice con la tua famiglia, oppure l’abitudine di richiamare con il collega che approva i pagamenti insieme a te. Una regola, una persona. È la tua prima linea di difesa.

    Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.

    4 min di lettura · stima

    Leggi l’articolo →

  • Clippy voleva solo aiutarci. Noi volevamo solo liberarci di lui. Perchè?

    Clippy voleva solo aiutarci. Noi volevamo solo liberarci di lui. Perchè?

    La storia dell’assistente più invadente di Microsoft Office racconta qualcosa di sorprendente sul nostro rapporto con l’intelligenza artificiale.
    Una graffetta con gli occhi. Due sopracciglia. Una fiducia incrollabile nella propria capacità di essere utile.

    Clippy comparve in Microsoft Office 97 con un compito sensato: aiutare le persone a usare un software ricco di funzioni, spesso difficili da trovare. Osservava alcune azioni e proponeva assistenza. Era un volto amichevole sulla complessità. Fonte.

    L’intuizione era forte: portare l’aiuto vicino al momento del bisogno, senza costringere l’utente a cercarlo.

    Eppure quella graffetta diventò famosa anche per un’altra ragione: compariva quando avresti preferito continuare a lavorare. Già nel 2001, con Office XP, Microsoft scelse di non mostrarla più automaticamente. Fonte.

    La mia lettura è questa: Clippy chiedeva più attenzione di quanta ne facesse risparmiare.

    Un volto crea un’aspettativa

    Quando un software ha occhi, espressioni e iniziativa, finiamo per attribuirgli una certa comprensione.

    Se interviene, ci aspettiamo che abbia capito qualcosa.

    Se offre aiuto, ci aspettiamo che quell’aiuto sia pertinente.

    Ma quando il suggerimento arriva fuori tempo, dobbiamo fermarci, leggerlo, valutarlo e chiuderlo. L’assistente aggiunge un piccolo compito a quello che stavamo già svolgendo.

    Ripetuto abbastanza volte, quel piccolo compito consuma fiducia.

    La promessa era comprensione. L’esperienza poteva diventare interruzione.

    L’idea è sopravvissuta alla graffetta

    Con Office 2007, l’Assistente di Office venne rimosso. Fonte.

    Clippy raffigurato insieme ad altri personaggi e icone grafiche degli Assistenti di Office.
    Clippy e gli altri personaggi degli Assistenti di Office.

    Il bisogno che cercava di soddisfare, però, è rimasto: trovare una funzione, capire il prossimo passo, superare un’incertezza senza dover studiare tutto il sistema.

    Oggi abbiamo strumenti molto più capaci di interpretare richieste e contesto. Questo rende possibile un’assistenza migliore. Non la garantisce.

    Anche una risposta brillante può arrivare nel momento sbagliato.

    Anche un suggerimento corretto può risultare invadente.

    La capacità di intervenire deve accompagnarsi alla capacità di aspettare.

    Perché riprendere Clippy su HiTechStories?

    Nel progettare un assistente per questo sito, la sua storia diventa una domanda concreta: come possiamo aiutare il lettore rispettando la sua attenzione?

    Un puntatore fermo potrebbe indicare esitazione. Oppure una persona che sta leggendo con interesse.

    Scorrere avanti e indietro potrebbe significare confusione. Oppure il desiderio di confrontare due passaggi.

    Un comportamento osservato è un indizio, non una certezza sull’intenzione.

    Per questo il nostro Clippy dovrà formulare proposte motivate, lasciando al visitatore il controllo.

    «Non sai da dove iniziare? In Start Here puoi conoscere Giuseppe Cordone e scoprire i temi del sito.»

    Oppure:

    «Vuoi capire cosa riceveresti iscrivendoti? Guarda un’edizione di esempio del Digest.»

    Una ragione comprensibile. Una destinazione precisa. La libertà di continuare per la propria strada.

    L’obiettivo del sito è anche conquistare nuovi iscritti. Il modo più credibile per farlo è aiutare le persone a capire se ciò che offriamo merita spazio nella loro giornata.

    Clippy ci lascia una lezione ancora utile: un assistente conquista spazio quando ti fa risparmiare attenzione.

    La prossima volta che un software ti propone qualcosa, chiediti: mi sta aiutando a proseguire, oppure mi sta chiedendo di occuparmi anche di lui?

    3 min di lettura · stima

    Leggi l’articolo →