Una multa da 1,1 milioni di dollari sembra materia per colossi americani, lontana dalla quotidianità di una PMI italiana. Eppure il caso del data center multato dal New Jersey per aver installato di nascosto 62 generatori a gas racconta qualcosa che riguarda da vicino ogni impresa che si affida oggi alla consulenza d’impresa per orientare investimenti in intelligenza artificiale. Il tema non è la centrale elettrica. È la trasparenza sugli impatti reali di un’infrastruttura tecnologica prima di firmarne l’adozione.
Il caso concreto: cosa è successo davvero
Secondo quanto riportato da Ars Technica, l’agenzia ambientale del New Jersey ha scoperto tramite immagini aeree che l’operatore DataOne aveva installato e fatto funzionare decine di generatori diesel e a gas senza le autorizzazioni previste dall’Air Pollution Control Act. Il data center era destinato, tra le altre cose, a sostenere carichi di lavoro legati a servizi cloud e AI, incluso Copilot di Microsoft secondo le categorie associate alla notizia. I vicini avevano segnalato rumori e odori sospetti per mesi prima che la violazione emergesse.
Il punto non è solo ambientale. È un caso da manuale di due diligence fallita: un’infrastruttura critica per l’operatività digitale di un’azienda, opaca nei suoi costi reali, scoperta solo grazie a un controllo esterno. Per una PMI che si appoggia a fornitori cloud o data center terzi per i propri carichi AI, la domanda diventa: chi verifica davvero cosa c’è dietro il contratto di servizio?
La due diligence AI che le PMI italiane spesso saltano
Quando un imprenditore valuta l’adozione di strumenti AI, in genere guarda a tre cose: costo, prestazioni, tempo di implementazione. Raramente chiede al fornitore dove e come vengono eseguiti i carichi di lavoro, quali certificazioni ambientali e di sicurezza ha il data center di riferimento, quali penali esistono in caso di violazioni normative del fornitore stesso. Eppure questi elementi possono diventare un rischio reputazionale o contrattuale a cascata.
- Verificare le certificazioni ambientali e di compliance del fornitore di infrastruttura, non solo quelle del software.
- Chiedere clausole contrattuali che tutelino l’azienda cliente in caso di sanzioni al fornitore.
- Includere nella due diligence AI una checklist minima su energia, sicurezza dei dati e continuità del servizio.
Una consulenza d’impresa seria, oggi, non può limitarsi a valutare il ritorno sull’investimento di un progetto AI. Deve includere un livello di verifica sulla catena di fornitura tecnologica che fino a pochi anni fa riguardava solo settori regolamentati come farmaceutico o energia. Il paragone utile è quello con la filiera alimentare: un ristorante che si fida del fornitore di carne senza mai chiedere la tracciabilità corre un rischio che prima o poi si materializza, magari con un controllo dell’ASL.
Un rischio che cresce con la scala
Man mano che le PMI italiane aumentano l’uso di strumenti AI, la dipendenza da infrastrutture terze cresce in proporzione. Il caso DataOne mostra che anche operatori di grandi dimensioni, con capitali enormi alle spalle, possono aggirare le regole quando i controlli sono deboli o tardivi. Per un consulente d’impresa, questo significa aggiungere un livello di attenzione che va oltre il contratto commerciale: capire chi alimenta davvero l’infrastruttura AI su cui l’azienda sta costruendo processi critici.
Non serve diventare esperti di normative ambientali americane per trarre un insegnamento pratico. Basta applicare lo stesso principio che guida ogni buona due diligence: prima di firmare, chiedere sempre chi sta dietro al fornitore e cosa succede se quel fornitore viene sanzionato. Le PMI che integrano questa domanda nei propri processi di adozione AI riducono un rischio che, altrimenti, resta invisibile fino a quando qualcuno, un’agenzia ambientale o un giornalista investigativo, non lo rende pubblico.
