Sul palco del Gartner Security & Risk Management Summit 2026, a San Paolo, OPLIUM e Cyera sono salite insieme per una featured session per difendere un'idea tanto semplice quanto scomoda: non si governa l'intelligenza artificiale che non si vede. La sessione “Come la maturità nella sicurezza dei dati abilita la governance dell'IA” ha condensato, in venti minuti, ciò che le due aziende hanno osservato in valutazioni reali — ed è iniziata con una provocazione scomoda.

Tenutosi a San Paolo, il Gartner Security & Risk Management Summit è uno dei principali incontri sulla sicurezza e sulla gestione del rischio in America Latina, che riunisce CISO, leader della sicurezza informatica e analisti di Gartner attorno a temi come la leadership, la gestione del rischio, la sicurezza delle applicazioni e dei dati e le operazioni di sicurezza informatica. È stato nell'exhibit showcase dell'evento, uno spazio dedicato a dimostrazioni e casi reali, che OPLIUM e Cyera hanno portato sul palco la discussione sul legame tra protezione dei dati e governance dell'IA.

George Chaves, Direttore dell'Innovazione e dei Nuovi Affari di OPLIUM, ha aperto la sessione con una provocazione: “Nei venti minuti di questa conversazione, l'intelligenza artificiale delle nostre aziende leggerà migliaia di file. Parte di essi non è stata classificata da nessuno. Parte di essi nessuno sa chi vi acceda. Parte di essi nessuno sa nemmeno che esista. Dobbiamo sì usare l'IA per innovare e accelerare il business, ma non si governa l'IA senza vedere il dato che consuma.”

“Non si governa l'IA che non si vede”, George Chaves, di OPLIUM.

La provocazione è fondata. Nelle valutazioni condotte da OPLIUM con la piattaforma Cyera, è sufficiente scansionare il 5% dell'ambiente per rivelare milioni di record sensibili senza alcuna classificazione, dati accessibili a “tutta l'organizzazione”, repository senza proprietario né scopo e centinaia di agenti IA con accesso illimitato. Il controllo contrassegnato come “conforme” nel questionario appare, nella realtà del dato, completamente aperto.

Cristiano Monteiro, Tech Lead LATAM di Cyera, che ha condiviso il palco con George, ha spiegato: “Quando colleghiamo la piattaforma all'ambiente reale, senza agenti, ciò che appare impressiona: dati sensibili senza classificazione e agenti che consumano questi dati senza governance. Cyera esiste per accendere questa luce — scoprire, classificare e dare contesto al dato prima che l'IA lo consumi.”

“È necessario vedere e classificare il dato prima che l'IA lo consumi”, Cristiano Monteiro, di Cyera.

L'impatto non è solo tecnico — è finanziario, in entrambi i sensi: nel rischio che si materializza e nelle risorse che si sprecano. Una singola valutazione è stata in grado di identificare milioni in esposizione, sommando la potenziale sanzione e il costo della violazione. A ciò si aggiunge un capitolo che raramente si associa alla sicurezza: il denaro speso per archiviare dati che nessuno usa. Database duplicati, obsoleti e dimenticati gonfiano la fattura del cloud ampliando al contempo la superficie di rischio. Minimizzare i dati, in questo scenario, è la rara mossa che protegge e fa risparmiare allo stesso tempo.

E il tempo stringe. Il dato si moltiplica nel cloud, nel SaaS e nella collaborazione; l'IA amplia la superficie di esposizione con copilot e agenti; e la regolamentazione si fa più stringente, con la LGPD in vigore e l'orizzonte di regole specifiche per l'intelligenza artificiale.

Felipe Almeida, Territory Manager di Cyera, ha sottolineato: “L'adozione dell'IA in America Latina non aspetterà che nessuno sia pronto. Le aziende che tratteranno la sicurezza dei dati come fondamento accelereranno con fiducia; le altre scopriranno la propria esposizione nel modo più costoso. La protezione dei dati ha smesso di essere un costo di conformità per diventare un vantaggio competitivo.”

“La protezione dei dati ha smesso di essere un costo di conformità per diventare un vantaggio competitivo”, Felipe Almeida, di Cyera.

È stato a questo punto che la presentazione ha spostato l'attenzione dalla diagnosi alla strategia. La proposta di OPLIUM è una difesa in profondità incentrata sul dato — otto livelli che vanno dalla classificazione e dal controllo degli accessi alla privacy, alla governance dell'uso dell'IA e alla cultura, tutti ruotando attorno alla risorsa più preziosa dell'azienda. Cyera illumina il dato; OPLIUM opera, decide e rimedia.

Adonias Filho, Chief Commercial Officer di OPLIUM, ha riassunto: “La diagnosi senza azione non protegge. Il valore non sta nel vedere il rischio, bensì nel ridurlo in modo sostenibile. È questo che offre la partnership tra OPLIUM e Cyera: trasformare la visibilità in una riduzione reale e continua del rischio, e fare della protezione dei dati una risorsa strategica.”

“La diagnosi senza azione non protegge: il valore sta nel ridurre il rischio in modo sostenibile”, Adonias Filho, di OPLIUM.

La conclusione lasciata al pubblico è anche lo scopo che unisce le due aziende: la sicurezza dei dati non frena l'intelligenza artificiale, è ciò che permette di accelerare con fiducia. Vedere, proteggere in profondità e governare l'uso dell'IA ha smesso di essere un progetto di conformità. È diventato il permesso per innovare.