Il Paziente Zero è il Tuo Server. Lezioni non richieste dall'incidente Hantavirus.

Maggio 2026, una nave da crociera attracca. A bordo, gente con test “lievemente positivi” a un virus che si trasmette da uomo a uomo in spazi chiusi. L’OMS dice che i dati sono “inconcludenti”. Segue il solito teatrino: panico mediatico, caos operativo, protocolli che vanno a gambe all’aria. La scena è quasi comica, se non fosse tragica. E soprattutto, è una metafora perfetta di quello che succede ogni giorno in migliaia di aziende. Non serve un'epidemia di Hantavirus per mandare in tilt un sistema. Basta un'infrastruttura dati fatta con lo spago.

Il costo reale del “boh, non lo so”

Il vero virus, quello che infetta i bilanci, è la paralisi decisionale. Nasce da dati ambigui, chiusi in silos che non si parlano, lenti da aggregare. Quando le informazioni chiave sono un disastro, le decisioni sono un disastro. E si paga. Eccome se si paga. Prendiamo la sanità, che di questa storia è l'epicentro. Un mercato che nel 2026 vale quasi 56 miliardi di dollari e che dovrebbe quadruplicare entro il 2033. Numeri da capogiro, eppure basati su una falla sistemica colossale. Nel 2025, il settore sanitario ha generato il 30% dei dati mondiali. Di questi, il 97% giace inutilizzato. Non è un dato statistico, è un atto d’accusa. È una montagna di soldi bruciati in inefficienze, errori medici evitabili, cartelle cliniche a metà e costi operativi che levitano senza motivo. È una miniera d'oro sfruttata con il cucchiaino da caffè.

L'IA non fa miracoli, fa il lavoro sporco

E poi arriva la cavalleria: l'intelligenza artificiale. Presentata come la soluzione a tutti i mali. La verità, come sempre, è più noiosa. L'IA non è una bacchetta magica, è un mulo da soma. Macina quantità di dati che un essere umano impiegherebbe una vita a leggere, e ci trova dentro dei pattern. Stop. Certo, è un aiuto enorme. Un sistema di IA sviluppato in Italia a maggio 2026 è arrivato a prevedere il rischio Hantavirus con un'accuratezza del 92%. Notevole. Ma non è la tecnologia in sé il punto. Il punto è che l'85% delle organizzazioni sanitarie si è buttato sull'IA, ma nel 40% degli ospedali gira la cosiddetta 'shadow AI', cioè accrocchi non governati, messi su in fretta e furia per non rimanere indietro. È la fiera del “mettere una pezza”. L'IA funziona come un co-pilota, a patto che la macchina sia solida e la mappa sia leggibile. Altrimenti è solo un altro modo per schiantarsi più velocemente. Può ridurre il carico di lavoro, certo, ma solo se integrata in un processo sano. Altrimenti è solo un'altra dashboard da ignorare.

Sistemi che si parlano: una noia mortale, una necessità vitale

E qui arriviamo al tema meno sexy e più importante di tutti: l'interoperabilità. Ovvero, far sì che il sistema A riesca a leggere i dati del sistema B senza che tutto esploda. Un delirio. La frammentazione dei dati è una malattia cronica. L'Unione Europea, con la sua proverbiale lentezza, sta provando a metterci una pezza con l'European Health Data Space (EHDS), che dovrebbe diventare la norma entro il 2034. In Italia abbiamo il Fascicolo Sanitario Elettronico (FSE) 2.0, l'ennesimo tentativo di centralizzare tutto entro marzo 2026. Burocrazia? Certo. Ma è una burocrazia necessaria. Perché senza standard comuni, ogni nuovo strumento di IA è un'isola che non comunica con l'arcipelago. Un ecosistema di dati connesso non è un'utopia, è la condizione minima per fare un lavoro decente, per avere diagnosi migliori e per smetterla di chiedere al paziente per la ventesima volta a cosa è allergico.

Cosa c’entra ThinkPink in tutto questo

Onestamente? Questa roba ci ha fatto penare prima di capirci qualcosa. In ThinkPink abbiamo un punto di osservazione privilegiato: la concretezza un po' ruvida di Rosignano e la capacità di arrangiarsi con poco di Kampala. Vediamo le PMI italiane che pensano che l'IA sia una roba per colossi americani. Sbagliano. I nostri ragazzi a Kampala hanno dovuto tirare su sistemi di monitoraggio per la logistica dei vaccini che funzionassero con energia solare e connessioni internet a singhiozzo. Questo ti insegna una cosa: la resilienza non è una feature, è il punto di partenza. La sicurezza non è un'aggiunta, o la pensi dall'inizio (DevSecOps) o stai solo aspettando il disastro. La nostra doppia anima ci permette di progettare soluzioni che rispettano il GDPR fino all'ultima virgola, ma che sono abbastanza furbe e leggere da funzionare anche dove le risorse sono un lusso. Non vendiamo fumo. Risolviamo problemi. Che sia ottimizzare le scorte di un magazzino o prevedere i flussi in un pronto soccorso, il principio è lo stesso: dati puliti, processi chiari, tecnologia che serve. Il resto è marketing.

La sicurezza non è un optional, è il pavimento su cui cammini

Più dati metti in digitale, più gente proverà a rubarteli. È una legge della fisica. Una violazione dei dati sanitari nel 2025 costava in media 7,42 milioni di dollari. Il Garante Privacy in Italia non vede l'ora di fare cassa nel 2026 con nuove ispezioni. Pensare alla cybersecurity alla fine è come costruire una casa e ricordarsi delle fondamenta quando si sta arredando il salotto. È stupido. La sicurezza deve essere integrata nel design, punto. E lo stesso vale per la governance dell'IA. L'EU AI Act, in vigore da agosto 2024, ha messo dei paletti chiari: se il tuo algoritmo prende decisioni ad alto rischio, deve essere trasparente e controllato. Non si scappa.

Quindi, che si fa?

L'incidente della nave è un promemoria. L'imprevisto accade. Ma la differenza la fa essere pronti. E essere pronti non significa avere l'ultimo software alla moda, significa avere un'infrastruttura solida. Noiosa, forse, ma solida. Significa investire in sistemi interoperabili, sicuri e pensati per durare. La digitalizzazione non è più una scelta, è l'unica alternativa a diventare irrilevanti nel giro di un anno. Qui in ThinkPink non costruiamo il futuro. Costruiamo software che funziona nel presente e che non ti lasci a piedi domani. Perché il business, come la salute, si basa sulla fiducia. E la fiducia, oggi, dipende dalla qualità del tuo codice.