• La sovranità AI sarà la nuova sovranità energetica?
• Efficienza globale o autonomia strategica: quale compromesso siamo disposti ad accettare?
• La sovranità AI sarà un vantaggio competitivo o un costo geopolitico inevitabile?

• Da assistente a collega autonomo: qual è il confine della delega?
• Mille agenti, mille decisioni: chi è responsabile quando qualcosa va storto?
• La vera barriera sarà tecnologica o sarà la fiducia?

• Quanto è diventata rischiosa la dipendenza da pochi fornitori di chip, cloud e capacità GPU?
• Possiamo fidarci dell’infrastruttura AI fino al livello del chip?
• Quantum: quanto possiamo permetterci di aspettare?

La cerimonia degli iKN Award celebra e premia il miglior CIO, CISO, Digital Identity Leader e Technology Leader Under 40, che si è distinto per innovazione, strategia e risultati durante l’anno.

Con i GoBeyond Award, iKN celebra l’eccellenza tecnologica e valorizza il miglior progetto tech innovativo, capace di trasformare le sfide della digitalizzazione in opportunità concrete di crescita, efficienza e competitività.

Discussione aperta a partire da tre domande fondamentali:

• Con quali credenziali opera oggi un agente: identità dedicata con privilegi minimi e scadenza, o token ereditato dall’utente?
• Nei log, ogni azione dell’agente è riconducibile a chi l’ha delegata, al suo proprietario e alla versione eseguita, anche con più agenti o fornitori terzi?
• Chi gestisce il ciclo di vita di un agente e in quanto tempo se ne revocano gli accessi quando è compromesso o dismesso?

La sessione si apre con un Welcome Coffee.

• Stato di avanzamento dell’EUDI Wallet e prossimi passi per l’adozione in Italia e in Europa
• Standard e interoperabilità: come far dialogare identità nazionali, wallet e sistemi delle organizzazioni
• Priorità per imprese e PA: casi d’uso, obblighi normativi e tempi di adeguamento

• Ciclo di vita delle identità in ambienti ibridi: dal controllo su creazione e dismissione all’eliminazione delle utenze dimenticate
• Dalle credenziali condivise alle identità senza proprietario: dove nasce il rischio
• Il CISO e il DPO ridisegnano insieme processi, ruoli e responsabilità

• Come distinguere identità umane, machine identity e identità di agente per definire perimetro d’azione e tracciabilità?
• Quali modelli di responsabilità condivisa tra chi sviluppa, integra e utilizza un agente?
• Come evitare che gli agenti ereditino privilegi utente senza supervisione né un proprietario definito?

• Identità, euro digitale, cripto e wallet bancari: come farli dialogare senza moltiplicare i punti di rottura
• Interoperabilità tra identità interne, identità dei clienti e wallet
• Casi d’uso prioritari per integrare il wallet nei processi aziendali

• Come adeguare i processi di identificazione a distanza ai requisiti dell’AMLR, compresa la capacità di rilevare i deepfake?
• Quale ruolo per l’identificazione elettronica e l’EUDI Wallet nell’adeguata verifica della clientela?

• Come mappare gli obblighi sovrapposti su un unico set di controlli IAM e PAM, ed evitare duplicazioni?
• Quali evidenze e audit trail servono per dimostrare il presidio delle identità a più regolatori con un solo processo?
• Come definire ownership dei controlli e criteri di priorità quando le norme divergono, per sbloccare i progetti di integrazione?

Discussione aperta a partire da tre domande fondamentali:

• Resilienza o antifragilità: quale deve essere il vero obiettivo del CISO?
• Quanto siamo realmente disposti a progettare per il fallimento?
• Come cambia il ruolo del CISO in un’organizzazione antifragile?

La sessione si apre con un Welcome Coffee.

• La sicurezza evolve da capacità di prevenzione a capacità di adattamento continuo agli incidenti
• Le aziende integrano resilienza, continuità operativa e gestione del rischio nel modello di governance aziendale
• Il CISO diventa un abilitatore del business attraverso metriche di rischio comprensibili al board

• Come proteggere agenti AI che possono accedere a dati, applicazioni e processi aziendali?
• Quali criteri per definire identità, privilegi e responsabilità per sistemi non umani?
• Come evitare che velocità di adozione dell’AI superi capacità di controllo e compliance?

• La sicurezza diventa un requisito strutturale dello sviluppo e utilizzo dei sistemi AI
• Data protection, controllo degli accessi e monitoraggio continuo diventano elementi fondamentali dell’AI enterprise
• La governance degli algoritmi entra nei processi di risk management aziendale

• Come prepararsi oggi alla minaccia “Harvest now, decrypt later”?
• Quali asset aziendali devono essere prioritariamente protetti con approcci quantum-safe?
• Come bilanciare investimenti attuali e scenari tecnologici futuri?

• Come gestire milioni di identità umane e non umane generate dall’automazione?
• Come trasformare l’identità digitale in nuovo controllo di sicurezza aziendale?
• Come integrare IAM, PAM e sicurezza degli agenti AI in un unico modello operativo?

Discussione aperta a partire da tre domande fondamentali:

• Quanto deve governare il CIO le decisioni degli AI Agent?
• Cosa non possiamo delegare fuori dal nostro controllo digitale?
• Dove finisce l’autonomia dell’AI e inizia la responsabilità umana?

La sessione si apre con un Welcome Coffee.

• Come definire responsabilità tra business, IT, risk management e compliance?
• Come misurare ROI, produttività e valore reale degli investimenti AI?
• Come governare costi, consumi e dipendenza dai modelli AI?

• L’AI evolve da strumento produttivo a componente operativa dei processi aziendali.
• Gli agenti AI diventano nuovi attori nei workflow decisionali
• La trasformazione richiede nuovi modelli organizzativi, competenze ibride e governance

• AI adoption al 16,4%: dal costo per licenza al costo per consumo
• Nuove metriche: come CIO possono governare il TCO dell’AI
• Dal pilot alla scala: evitare proliferazione, complessità e costi nascosti
• Oltre la tecnologia: il peso di competenze, dati e governance

• Gli agenti AI diventano strumenti di orchestrazione di attività complesse
• Le imprese definiscono framework per sicurezza, controllo e autonomia operativa
• La collaborazione uomo-macchina diventa un nuovo modello competitivo

• Come ridisegnare processi e responsabilità tra persone e agenti AI?
• Quali nuove figure emergono tra AI governance, AI engineering e AI security?
• Come creare cultura aziendale senza rallentare l’adozione tecnologica?

Discussione aperta a partire da tre domande fondamentali:  

• Qual è oggi il principale limite alla crescita della vostra capacità di calcolo?
• Come state bilanciando cloud, colocation e infrastruttura proprietaria?
• Quali scelte infrastrutturali faranno davvero la differenza nei prossimi 3-5 anni?

La sessione si apre con un Welcome Coffee.

• La crescita dell’AI richiede infrastrutture progettate per capacità computazionale elevata
• Data center, cloud ed edge diventano asset strategici della competitività aziendale
• La disponibilità energetica entra nelle decisioni tecnologiche del board

• Come costruire equilibrio tra cloud globale, sovranità nazionale e necessità aziendali?
• Quali infrastrutture devono rimanere sotto controllo diretto delle organizzazioni?
• Come ridurre dipendenza tecnologica e rischio di lock-in?

• Governare i dati come patrimonio strategico dell’impresa
• Ridurre le dipendenze tecnologiche e rafforzare la resilienza delle infrastrutture
• Trasformare la sovranità digitale in un vantaggio competitivo di business

• Come distribuire workload AI tra cloud pubblico, private cloud ed edge?
• Quali applicazioni richiedono prossimità geografica e controllo diretto?
• Come scegliere infrastrutture flessibili senza aumentare complessità?

• Quale ruolo avranno infrastrutture edge e data center distribuiti?
• Come affrontare vincoli energetici, sostenibilità e disponibilità territoriale?
• Quali ecosistemi locali possono accelerare la trasformazione digitale?

Comprendere il Quantum e il suo impatto sulla cybersecurity 

• Comprendere i principi essenziali del Quantum Computing rilevanti per CIO, CISO e responsabili IT 

• Distinguere Quantum Computing, Quantum Security e Post-Quantum Cryptography 

• Capire perché l’evoluzione del Quantum può rendere vulnerabili gli attuali sistemi crittografici 

• Inquadrare il rischio Harvest Now, Decrypt Later e le sue implicazioni per i dati che devono rimanere protetti nel lungo periodo. 

Identificare l’esposizione dell’organizzazione al rischio quantistico 

• Individuare quali dati, applicazioni e infrastrutture dipendono oggi dalla crittografia 

• Riconoscere gli asset maggiormente esposti in base a criticità e durata della confidenzialità dei dati 

• Comprendere come mappare algoritmi, certificati, chiavi e protocolli crittografici presenti nell’organizzazione 

• Imparare a stabilire le priorità di intervento sulla base del livello di rischio e dell’orizzonte temporale 

Valutare la Quantum Readiness 

• Comprendere quali dimensioni considerare per valutare il livello di preparazione dell’organizzazione 

• Analizzare readiness tecnologica, governance, processi e competenze interne 

• Valutare le dipendenze da cloud provider, vendor, partner e supply chain tecnologica 

• Individuare i principali gap tra la situazione attuale e un modello di sicurezza quantum-ready 

Costruire una roadmap verso la Post-Quantum Security 

• Comprendere come tradurre l’assessment in un percorso progressivo di adeguamento 

• Definire priorità, responsabilità e ruoli coinvolti nella transizione 

• Comprendere come integrare la crypto-agility nelle future scelte architetturali e tecnologiche 

• Impostare i primi passi di una roadmap di migrazione, bilanciando rischio, tempi, investimenti e continuità operativa