I miti tecnologici che nel 2025 ingannano ancora le aziende
Ogni settore ha i suoi miti duri a morire, ma pochi producono tanta disinformazione quanto la tecnologia. Dalle affermazioni esagerate sulla cybersecurity ai concetti fraintesi del cloud computing, le fake news tecnologiche circolano liberamente, e le PMI europee spesso ne pagano il prezzo credendoci.
Il problema non è solo sbagliarsi. Agire su presupposti tecnologici falsi porta a budget sprecati, scelte sbagliate dei fornitori e falle di sicurezza che mettono a rischio dati aziendali reali. Per le imprese italiane ed europee alle prese con la trasformazione digitale, distinguere i fatti dalle favole non è mai stato così importante.
”I Mac non prendono i virus” e altre favole sulla sicurezza
È forse il mito più resistente dell’IT aziendale. Se in passato macOS è stato bersaglio di meno malware rispetto a Windows, il quadro è cambiato in modo radicale. Secondo il rapporto State of Malware 2024 di Malwarebytes, le minacce rivolte ai Mac sono aumentate in modo significativo, con adware e programmi potenzialmente indesiderati che colpiscono sempre più spesso i computer aziendali.
Per le PMI italiane questo mito è particolarmente pericoloso. Molte piccole aziende hanno scelto hardware Apple convinte che eliminasse la necessità di proteggere gli endpoint. In realtà nessun sistema operativo è immune. Le bande di ransomware e le campagne di phishing prendono di mira gli utenti, non le piattaforme, e una compromissione della posta aziendale (business email compromise) funziona allo stesso modo sia che la vittima la legga su un MacBook sia su un ThinkPad.
Un altro mito persistente sulla sicurezza: “Siamo troppo piccoli per essere un bersaglio.” Il Data Breach Investigations Report di Verizon mostra in modo costante che oltre il 40% degli attacchi informatici colpisce piccole imprese. Gli strumenti di attacco automatici non fanno distinzioni di dimensione. Cercano vulnerabilità alla cieca, e un server senza patch in un’azienda di 15 persone a Milano è attraente quanto quello di una multinazionale.
Cosa dovrebbero fare davvero le PMI
Invece di affidarsi alla mitologia delle piattaforme, le aziende europee hanno bisogno di una base di sicurezza concreta: protezione degli endpoint su ogni dispositivo a prescindere dal sistema operativo, piani di patching regolari, autenticazione a più fattori e formazione di sensibilizzazione dei dipendenti. La direttiva NIS2, che nel 2024 ha ampliato gli obblighi di cybersicurezza in tutta l’UE, trasforma tutto questo da buona pratica in aspettativa normativa per molti settori.
”Il cloud costa sempre meno dell’on-premise”
Il cloud computing ha trasformato il modo di lavorare delle aziende, ma l’idea che faccia sempre risparmiare è una semplificazione eccessiva. Per alcuni carichi di lavoro l’infrastruttura cloud è davvero più conveniente. Per altri può costare molto di più di un hardware on-premise equivalente.
Un’analisi di Andreessen Horowitz del 2023 ha rilevato che le aziende con carichi di lavoro stabili e prevedibili spendono spesso da due a tre volte di più per l’infrastruttura cloud di quanto spenderebbero per apparecchiature di proprietà. Il mercato italiano aggiunge un ulteriore livello di complessità: molti fornitori cloud fissano i prezzi in dollari statunitensi, esponendo le aziende europee a rischi di cambio che raramente compaiono nelle presentazioni commerciali.
La risposta vera è sfumata. Il cloud ha un forte senso economico per carichi variabili, disaster recovery e scalabilità rapida. Gli approcci on-premise o ibridi possono essere più adatti alle applicazioni a regime, con fabbisogni di risorse prevedibili. L’esito peggiore è scegliere in base a un mito invece che a una vera analisi dei costi.
I costi nascosti del cloud da tenere d’occhio
Le PMI europee sottovalutano spesso i costi di egress dei dati, i livelli di supporto premium e il costo delle funzioni di conformità necessarie per rispettare il GDPR. Un server che costa 200 euro al mese di calcolo può arrivare facilmente a 500 euro aggiungendo backup, monitoraggio, cifratura e i costi di storage per tenere i dati nelle regioni UE. Chiedi sempre una proiezione del costo totale prima di impegnarti in una migrazione al cloud.
”L’IA sostituirà tutta la tua forza lavoro”
L’attuale ondata di entusiasmo per l’IA ha prodotto affermazioni straordinarie, molte delle quali sono vera e propria disinformazione. Gli strumenti di IA generativa sono utili per compiti specifici (scrivere bozze di contenuti, analizzare schemi nei dati, automatizzare processi ripetitivi), ma l’idea che l’IA eliminerà la maggior parte dei posti di lavoro in pochi anni non è sostenuta da ricerche economiche serie.
L’Employment Outlook 2024 dell’OCSE stima che circa il 27% dei posti di lavoro nei Paesi membri riguardi professioni ad alto rischio di automazione. Ma “a rischio” non significa “in via di sparizione”. Significa che quei ruoli cambieranno, richiedendo nuove competenze e flussi di lavoro diversi. Per le imprese italiane, la cui economia si regge molto sulla manifattura specializzata, sui servizi professionali e su un commercio basato sulle relazioni, la competenza umana resta centrale.
Il pericolo pratico di questo mito è duplice. Alcune aziende rimandano le assunzioni perché credono che l’IA si occuperà presto del lavoro. Altre investono pesantemente in strumenti di IA senza avere le capacità interne per adottarli in modo efficace. Entrambe le reazioni fanno perdere tempo e denaro.
Un approccio realistico all’IA per le PMI
Parti da problemi specifici e misurabili. Usa l’IA per accelerare l’elaborazione dei documenti, migliorare i tempi di risposta del servizio clienti o analizzare i dati di vendita. Misura i risultati con onestà. Le aziende che nel 2025 ottengono un valore reale dall’IA sono quelle che la trattano come strumento di produttività, non come strategia per sostituire il personale.
”Essere conformi al GDPR vuol dire solo avere un banner per i cookie”
Questo equivoco persiste tra le aziende europee di ogni dimensione e comporta un rischio legale concreto. Il banner del consenso ai cookie è un solo piccolo elemento visibile di un quadro completo di protezione dei dati. La conformità al GDPR comprende accordi di trattamento dei dati, valutazioni d’impatto sulla privacy, documentazione della base giuridica, procedure di notifica delle violazioni e formazione continua del personale.
Le aziende italiane sono soggette ai controlli del Garante per la protezione dei dati personali, sempre più attivo. Nel 2023 e nel 2024 il Garante ha inflitto sanzioni a organizzazioni di ogni dimensione, comprese PMI che ritenevano sufficienti un popup sui cookie e un’informativa privacy standard. Secondo il GDPR Enforcement Tracker di CMS, a metà 2024 le sanzioni GDPR in Europa avevano superato in totale i 4 miliardi di euro.
Superare i miti tecnologici per decidere con cognizione di causa
Il filo comune di questi miti è che offrono risposte semplici a domande complesse. Le vere decisioni tecnologiche richiedono contesto, misurazione e una valutazione onesta. Le PMI europee che dedicano tempo a capire le proprie esigenze reali, invece di seguire i luoghi comuni, fanno sistematicamente investimenti tecnologici migliori.
Parla con consulenti indipendenti, non solo con i fornitori. Leggi i rapporti di settore di fonti come ENISA, OCSE e il Rapporto Clusit annuale sulla cybersicurezza in Italia. E quando un’affermazione tecnologica suona troppo pulita, troppo semplice o troppo bella per essere vera, con ogni probabilità non è vera.