IA locale sul PC o IA nel cloud
Un'IA sul PC (chip NPU) e un'IA nel cloud pongono questioni diverse: scegliere uno strumento autorizzato, cosa inserire, chi avvisare.
In 30 secondi
- Dove succede
- Assistenti di traduzione o di generazione di immagini, su un PC recente dotato di un chip per l'IA1.
- Cosa cambia
- Un'IA locale funziona sulla macchina, un'IA nel cloud su un servizio ospitato altrove. In entrambi i casi, i dati inseriti e lo strumento stesso devono essere sotto controllo.
- Il riflesso
- Usare solo gli strumenti approvati dall'azienda e chiedere alla sicurezza o al servizio informatico prima di inserirvi un dato sensibile o di installare un nuovo strumento.
- Se è già successo
- Avvisare subito il servizio informatico, indicando lo strumento e ciò che è stato inserito.
Di cosa si tratta
Un'IA «locale» esegue i calcoli sul computer del dipendente. Un'IA «nel cloud» li esegue su server ospitati altrove, ai quali lo strumento si collega. Per chi scrive una domanda o incolla un documento, le due sembrano uguali. I rischi per i dati dell'azienda, però, non sono gli stessi, e la decisione di usare l'uno o l'altro strumento spetta all'azienda.
Questa scheda spiega la differenza e poi cosa può fare il dipendente: scegliere uno strumento autorizzato, sapere cosa può inserirvi e chiedere in caso di dubbio.
Domande dirette
Che cos'è un chip NPU?
Microsoft lo descrive come un chip specializzato nei calcoli d'IA più pesanti, come la traduzione in tempo reale o la generazione di immagini1. I PC «Copilot+» di Microsoft ne integrano uno in grado di eseguire più di 40.000 miliardi di operazioni al secondo (40 TOPS)1. L'NPU lavora insieme al processore e alla scheda grafica, e Windows 11 ripartisce i compiti tra di essi1. Rende possibili funzioni di IA eseguite sul dispositivo1.
Un'IA locale è priva di rischi?
No. Nulla nelle fonti citate qui dice che un modello eseguito sul PC dispensi dalle precauzioni. L'NCSC britannico ricorda che i sistemi di IA sono esposti a vulnerabilità nuove, da considerare in aggiunta alle minacce informatiche ordinarie2. OWASP include, tra i suoi dieci rischi per le applicazioni basate su modelli linguistici, la divulgazione di informazioni sensibili, la catena di fornitura e l'avvelenamento dei dati e dei modelli3. Nessuna di queste fonti limita tali rischi agli strumenti ospitati altrove.
Cosa cambia con l'IA nel cloud?
L'NCSC rivolge le sue linee guida soprattutto ai fornitori di sistemi di IA che usano modelli ospitati da un'organizzazione o interfacce di programmazione (API) esterne2. Con un'API esterna, lo strumento dipende da un servizio di terzi. Le fonti citate qui non dettagliano cosa faccia ciascun fornitore dei dati inseriti: questo punto si legge nelle condizioni del servizio e si verifica presso il servizio informatico dell'azienda.
Cosa posso inserire in uno strumento di IA?
Le fonti citate qui non fissano un elenco di dati consentiti. La regola applicabile è quella dell'azienda. La CISA collega la sicurezza dei dati all'accuratezza, all'integrità e all'affidabilità dei risultati di un'IA, in ogni fase della sua vita4. In caso di dubbio, è meglio non inserire nulla di riservato o di personale finché non si ha una risposta.
A chi mi rivolgo in caso di dubbio?
Al servizio informatico o alla sicurezza dell'azienda e, se sono in gioco dati personali, al responsabile della protezione dei dati. Questi interlocutori cambiano da un'azienda all'altra, e nessuna fonte citata qui li nomina.
1Come funziona1 min
Un modello di IA viene eseguito («inferenza») su un hardware. Su un PC con NPU, Microsoft consiglia di passare da Windows ML per eseguire i compiti di IA sull'NPU1. Se l'NPU non è disponibile, Windows ML ripiega sulla GPU o sul processore1. Windows ML si basa su ONNX Runtime, un motore di inferenza open source1.
I modelli sono spesso pubblicati in formati pesanti. Molte NPU accettano solo calcoli interi a precisione ridotta, perciò i modelli devono essere convertiti («quantizzati») prima di girarvi1. Ne esistono di già convertiti, e ciascuno può portare un proprio modello da convertire1. Quest'ultimo punto conta per il dipendente: un modello locale è un file, e viene da qualcuno.
2Cosa fa Lei1 min
- Usi gli strumenti forniti o approvati dall'azienda, locali o nel cloud.
- Prima di installare uno strumento o un modello, chieda l'assenso del servizio informatico.
- Prima di inserire un documento sensibile o dati di persone, chieda se lo strumento è autorizzato per quell'uso. La CNIL pubblica schede pratiche sull'applicazione del GDPR all'IA, tra cui una sulla sicurezza dello sviluppo di un sistema di IA5.
- Se ha già inserito un dato in uno strumento non approvato, lo segnali.
3Le insidie2 min
Credere che un'IA locale sia priva di rischi
Il calcolo avviene sul PC, ma il modello e l'applicazione restano software da tenere aggiornati. L'NCSC colloca aggiornamenti e registrazione degli eventi tra le azioni della fase di esercizio e manutenzione di un sistema di IA2. OWASP segnala anche il rischio di «agency eccessiva»: a un sistema basato su un modello linguistico viene spesso concessa una certa autonomia3. Uno strumento locale collegato ai Suoi file o alle Sue caselle di posta ne è un esempio da esaminare con il servizio informatico.
Usare uno strumento non approvato («shadow AI»)
Uno strumento non approvato sfugge ai controlli dell'azienda. L'NCSC raccomanda di trattare la sicurezza come un requisito di base, lungo tutto il ciclo di vita di un sistema2. Uno strumento scelto da un dipendente per conto proprio non rientra in nessuno di questi controlli.
Scaricare un modello di provenienza ignota
Un modello scaricato è un elemento della catena di fornitura, un rischio che OWASP cita esplicitamente3. Il rapporto del NIST sull'apprendimento automatico avversario tratta gli attacchi con backdoor e con «cavallo di Troia», oltre all'avvelenamento dei dati7. La CNIL, da parte sua, mette a disposizione uno strumento per esplorare la genealogia dei modelli di IA pubblicati in open source, aggiornato il 26 agosto 20266. Per un modello di provenienza ignota, chieda l'assenso del servizio informatico prima di installarlo.
Trascurare gli accessi ai dati
Un'IA che legge documenti può rivelarne il contenuto. OWASP cita la divulgazione di informazioni sensibili, che riguarda sia il modello sia la sua applicazione3. Il quadro di gestione dei rischi del NIST, di uso volontario, mira a integrare l'affidabilità nella progettazione, nell'uso e nella valutazione dei sistemi di IA8.
Scheda
- Identificativo
- CP-269
- Ala
- 4. Intelligenza artificiale
- Competenza Brain
- Strumenti autorizzati (authorized_tools)
- Riflesso Brain
- air-021
- Schema
- G3 · Sezione anatomica
- Lingue
- de, en, es, fr, it
- Fonti
- 8 fonti verificate il 3 novembre 2026
Fonti8 fonti
- Microsoft, «Develop AI applications for Copilot+ PCs». https://learn.microsoft.com/en-us/windows/ai/npu-devices/ (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 novembre 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultato il 3 novembre 2026)
- OWASP, «LLMRisks Archive». https://genai.owasp.org/llm-top-10/ (consultato il 3 novembre 2026)
- CISA, «AI Data Security: Best Practices for Securing Data Used to Train & Operate AI Systems», 22 maggio 2025. https://www.cisa.gov/resources-tools/resources/ai-data-security-best-practices-securing-data-used-train-operate-ai-systems (consultato il 3 novembre 2026)
- CNIL, «Les fiches pratiques IA». https://www.cnil.fr/fr/les-fiches-pratiques-ia (consultato il 3 novembre 2026)
- CNIL, «Intelligence artificielle». https://www.cnil.fr/fr/intelligence-artificielle (consultato il 3 novembre 2026)
- NIST, «Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations». https://csrc.nist.gov/pubs/ai/100/2/e2023/final (consultato il 3 novembre 2026)
- NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «IA locale sul PC o IA nel cloud», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp269_it_2026,
author = {Brain},
title = {IA locale sul PC o IA nel cloud},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/ia-locale-npu-vs-ia-cloud/},
note = {CC BY 4.0}
}