Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Mistral AI è una società europea che sviluppa modelli di Intelligenza Artificiale per promuovere la sovranità digitale e l'autonomia tecnologica in Europa, offrendo soluzioni avanzate per le imprese e le pubbliche amministrazioni
Negli ultimi anni il concetto di sovranità digitale è passato dall’essere un argomento riservato agli addetti ai lavori a uno dei temi centrali della politica industriale europea. La guerra in Ucraina, l’inasprimento della competizione tra Stati Uniti e Cina, le restrizioni sull’export di semiconduttori e le tensioni geopolitiche, hanno dimostrato che le tecnologie cloud, intelligenza artificiale, microprocessori e infrastrutture digitali sono ormai asset strategici al pari dell’energia o banalmente delle materie prime.
La dipendenza da fornitori extraeuropei è diventata un elemento di vulnerabilità sistemica. Se negli ultimi vent’anni l’Europa poteva beneficiare dell’innovazione sviluppata oltreoceano, oggi diventa sempre più evidente che affidare la quasi totalità delle infrastrutture digitali, cloud e delle piattaforme di Intelligenza Artificiale prodotte da poche aziende USA, comporta rischi non solo economici, ma anche strategici.
Chi controlla le tecnologie digitali controlla una parte crescente dell’economia, della ricerca, della pubblica amministrazione e della sicurezza nazionale.
È in questo scenario che Bruxelles ha accelerato gli investimenti destinati a rafforzare l’autonomia tecnologica europea. L’AI Act, gli AI Factory, i programmi EuroHPC, e le tante iniziative europee per la realizzazione di nuovi data center ad alte prestazioni e piani dedicati alla sovranità del cloud, sono tasselli di una strategia ampia. Costruire un ecosistema europeo capace di sviluppare, ospitare e gestire le tecnologie di Intelligenza Artificiale senza dipendere esclusivamente da Stati Uniti o Cina, oggi diventa strategico da diversi punti di vista.
In questo percorso verso una maggiore indipendenza tecnologica, il nome che più di ogni altro rappresenta le ambizioni europee in termini di intelligenza artificiale è quello di Mistral AI.
Fondata a Parigi nel 2023 da ex ricercatori provenienti da Google DeepMind e Meta
La società si è affermata in pochissimo tempo come il principale laboratorio europeo dedicato allo sviluppo di modelli linguistici di grandi dimensioni (LLM).
Mistral sviluppa modelli di Intelligenza Artificiale che sono destinati sia alle imprese e sia alla comunità di sviluppatori, offrendo soluzioni per la generazione testo, codice assistito (vibe coding), l’analisi documentale, la comprensione delle immagini e numerose applicazioni enterprise.
Parallelamente mette a disposizione API commerciali, servizi cloud e strumenti che consentono alle aziende di integrare, in modo facile, i propri modelli nei processi aziendali. Ciò che rende Mistral particolarmente interessante, non è solto la qualità tecnica dei suoi modelli, ma la filosofia con cui questi vengono distribuiti.
Quando si confrontano Mistral e OpenAI, spesso l’attenzione si concentra solo sulle prestazioni dei modelli. Ma in realtà, la differenza principale riguarda il metodo di sviluppo e il livello di controllo che viene lasciato ai rispettivi utenti.
OpenAI ha adottato finora un approccio prevalentemente proprietario e cloud, rilasciando 2 modelli open-weight (gpt-oss-20b e gpt-oss-120b).
Mistral AI, ha costruito la propria strategia attorno all’apertura dei modelli, pubblicandone oltre una dozzina (circa 14), che spaziano dai modelli generalisti a quelli per il coding, il ragionamento e l’esecuzione edge. Questa differenza evidenzia due visioni opposte: una orientata ai servizi cloud (compri token e paghi) mentre l’altra alla possibilità di distribuire ed eseguire i modelli direttamente nelle infrastrutture delle aziende e delle pubbliche amministrazioni.
Il Red Hot Cyber abbiamo realizzato diversi sistemi agentici che utilizzano i modelli Open weight di Mistral. Possiamo dire con esattezza che sono eccezionali dal punto di vista linguistico, soprattutto per le traduzioni in italiano. Infatti questi modelli sono stati addestrati con dataset molto ampi in lingua italiana, cosa differente rispetto ai corrispettivi cinesi Open Weight quali Qwen e DeepSeek. Ottimi sotto molti punti di vista ma poco competenti nell’italiano puro.
È importante chiarire che open-weight, non vuole dire open source. Nel primo caso vengono messi a disposizione i pesi neurali del modello, consentendone l’esecuzione locale e l’adattamento alle specifiche esigenze attraverso sistemi come Local AI runtime (ad esempio il famoso Ollama).
Nel secondo caso, invece, viene pubblicato anche il codice sorgente, gli strumenti di addestramento e, in alcuni casi, perfino i dataset utilizzati (come nel caso di OLMO fondato da Paul Allen, cofondatore di Microsoft).
Ma la scelta di Mistral rappresenta comunque un importante passo verso una maggiore trasparenza e autonomia rispetto ai tradizionali servizi cloud proprietari.
Questa caratteristica consente ad un’organizzazione di installare un modello open-weight realizzato in europa e avere il pieno controllo dell’infrastruttura e delle informazioni elaborate. I modelli possono inoltre essere adattati e contestualizzati ai dati aziendali, eseguiti completamente offline, avendo il massimo a livello di riservatezza.
L’approccio Cloud europeo utilizzando Mistral, o l’utilizzo di modelli open-weight assume un valore che va ben oltre gli aspetti tecnici.
Per molti governi europei rappresenta uno degli strumenti più efficaci per costruire una reale sovranità digitale e rispettare realmente la privacy e le leggi europee
Significa evitare che documenti riservati, informazioni industriali, dati sanitari o atti amministrativi transitino attraverso piattaforme cloud esterne. Questo aspetto è rilevante per le pubbliche amministrazioni, per il settore della difesa, per il mondo della sanità, della finanza, dell’energia e per tutte quelle realtà che gestiscono informazioni critiche e quindi anche per quanto concerne la sicurezza nazionale.
Inoltre utilizzare modelli a peso aperto significa eliminare le dipendere e le evoluzioni commerciali di un singolo fornitore e ridurre il rischio di lock-in tecnologico, mantenendo il controllo della propria infrastruttura di Intelligenza Artificiale.
Uno degli aspetti più discussi in tutta questa faccenda, riguarda inevitabilmente la protezione dei dati.
Le grandi piattaforme statunitensi investono enormi risorse nella sicurezza informatica e mettono a disposizione funzionalità dedicate alla protezione delle informazioni. Quando si utilizzano servizi cloud gestiti da aziende, le quali sono soggette alla legislazione statunitense, entrano in gioco molti aspetti giuridici che negli ultimi anni hanno alimentato un acceso dibattito in Europa.
Le discussioni sul CLOUD Act, le decisioni della Corte di Giustizia dell’Unione Europea relative al trasferimento dei dati e le continue evoluzioni normative, hanno evidenziato come la localizzazione dei dati e la giurisdizione rappresentino un elementi sempre più rilevante nelle strategie digitali delle organizzazioni.
Questo non significa che utilizzare ChatGPT o altri servizi prodotti negli Stati Uniti d’America sia incompatibile con il GDPR o che tali piattaforme non offrano adeguate garanzie di sicurezza. Al contrario, le versioni enterprise mettono a disposizione numerosi strumenti di governance, controllo e conformità normativa, ma le cose sempre non sono controllabili a pieno.
Ad esempio, la normativa statunitense FISA (Foreign Intelligence Surveillance Act), in particolare la Sezione 702, rappresenta uno degli snodi più discussi nell’ecosistema Privacy, soprattutto quando si parla di sovranità digitale e protezione dei dati. Questa disposizione consente alle autorità di intelligence statunitensi, nel rispetto delle procedure previste dalla legislazione americana e sotto il controllo degli organi competenti, di richiedere a determinati fornitori di servizi di comunicazione elettronica soggetti alla giurisdizione degli Stati Uniti l’accesso a dati relativi a persone non statunitensi che si trovano al di fuori del territorio americano per finalità di intelligence estera. È proprio questo elemento ad aver alimentato negli anni il dibattito europeo sulla possibilità che dati di cittadini e organizzazioni dell’Unione possano essere soggetti a richieste da parte delle autorità statunitensi quando sono trattati da aziende sottoposte a tale giurisdizione.
Per questo motivo il tema della giurisdizione diventata importante quanto quello della sicurezza informatica.
Anche adottando le migliori tecnologie di cifratura e protezione, un’organizzazione deve valutare quale legislazione si applica al fornitore del servizio utilizzato. La possibilità di eseguire modelli di Intelligenza Artificiale sviluppati in Europa, installati su infrastrutture europee e gestiti da aziende europee consente di ridurre questa esposizione giuridica e di mantenere un maggiore controllo sulla governance dei dati. Non si tratta di sostenere che le soluzioni statunitensi siano meno sicure, ma di riconoscere che, per molte pubbliche amministrazioni, aziende strategiche e operatori di infrastrutture critiche, la sovranità tecnologica passa anche dalla possibilità di scegliere strumenti che operino interamente all’interno del quadro normativo europeo.
La differenza principale consiste però nella possibilità di scegliere. Un’organizzazione che utilizza un modello europeo installato nei propri sistemi può mantenere dati, infrastrutture e capacità di elaborazione completamente all’interno del territorio europeo, riducendo la dipendenza da legislazioni straniere e rafforzando il controllo sulla propria catena tecnologica.
Per molto tempo si è ritenuto che i modelli Europei fossero destinati a inseguire quelli statunitensi.
L’evoluzione degli ultimi anni racconta una storia diversa. I modelli più recenti di Mistral hanno raggiunto livelli di prestazioni che li rendono perfettamente competitivi in numerosi scenari applicativi, dal coding alla generazione di contenuti, dall’analisi documentale al ragionamento complesso, fino alle applicazioni enterprise più avanzate.
Pur non necessariamente il primo posto in ogni benchmark internazionale, Mistral è oggi considerata una delle realtà più autorevoli nel panorama mondiale dell’Intelligenza Artificiale e rappresenta una concreta alternativa alle piattaforme americane per un numero crescente di aziende e amministrazioni pubbliche.
La trasformazione più importante riguarda però il ruolo stesso dell’Intelligenza Artificiale.
Se fino a pochi anni fa era principalmente uno strumento capace di generare testi o assistere gli utenti nelle attività quotidiane, oggi l’AI è diventata una vera infrastruttura critica. I modelli sono destinati a supportare la ricerca scientifica, la progettazione industriale, la cybersicurezza, la difesa, la sanità, l’istruzione e gran parte dei servizi pubblici.
Per questa ragione la disponibilità di modelli europei, di infrastrutture cloud localizzate nel continente e di competenze tecnologiche autonome rappresenta un elemento essenziale della competitività futura dell’Unione Europea.
La crescita di Mistral AI non rappresenta un successo di una startup francese capace di competere con i giganti della Silicon Valley. È il simbolo di un cambiamento culturale e industriale molto più profondo che oggi è compreso e agito dall’Unione Europea.
L’Europa sta comprendendo che la sovranità tecnologica non significa chiudersi al mercato globale o rinunciare all’innovazione proveniente da altri Paesi. Significa disporre di soluzioni proprietarie realizzate in Europa è controllabile in modo centrale, per poter sceglierle in ambiti critici, come le applicazioni che trattano sicurezza nazionale.
La possibilità di sviluppare e controllare i propri modelli rappresenterà un fattore determinante tanto quanto lo sono stati, in passato, il controllo delle reti energetiche, delle telecomunicazioni o delle infrastrutture di trasporto.
Mistral AI incarna per la Francia in primis e per l’Europa, la dimostrazione che cose complesse come la costruzione di un LLM generalista allo stato dell’arte è possibile. Questo vuol dire che anche l’Europa può essere protagonista della nuova rivoluzione dell’Intelligenza Artificiale, offrendo soluzioni tecnologicamente avanzate senza rinunciare ai principi di autonomia, trasparenza, tutela dei dati e sovranità digitale.
A questo punto ci viene da chiederci in Italia cosa si sta facendo in tal senso.
Ma questa è un’altra storia.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/