La luce si accende. Il sensore risponde. L’app mostra il dato. A guardarlo, l’oggetto sembra in perfetta salute. Ma la sua storia potrebbe essere cambiata senza lasciare un segno visibile: il produttore potrebbe aver terminato gli aggiornamenti di sicurezza.
È uno scenario ipotetico, non la denuncia di un dispositivo particolare. Serve a distinguere due cose che nelle nostre aspettative tendono a sovrapporsi: continuare a funzionare e continuare a essere mantenuto.
Il sommario di un articolo di Letizia Gabaglio su Le Scienze presenta tecnologie per monitorare strade e infrastrutture. Lo spunto è interessante perché porta gli oggetti connessi fuori dal soggiorno e dentro luoghi che devono durare. Il collegamento con il supporto informatico è una domanda nostra; non stiamo attribuendo problemi ai dispositivi descritti dalla rivista. Le Scienze, pagina dell’autrice.
Quando immaginiamo una città intelligente, vediamo spesso la mappa: sensori, punti luminosi, informazioni che arrivano. Manca un’altra immagine, meno spettacolare ma decisiva: qualcuno che anni dopo verifica quale versione del software gira, quali componenti sono ancora seguiti e come sostituire ciò che non lo è più.
Un prodotto connesso non coincide necessariamente con il suo involucro. Può dipendere da un’app, da un servizio remoto o da strumenti di gestione. La domanda da porre è quindi più ampia di “quanto dura la batteria?”: quale parte del sistema rende possibile mantenerlo e per quanto tempo?
Nell’aprile 2026 il NIST ha pubblicato la revisione delle proprie attività fondamentali per i fabbricanti di prodotti IoT. La pagina del programma sottolinea il passaggio dal singolo dispositivo al prodotto e l’attenzione alle comunicazioni su manutenzione, supporto e fine vita. È guida tecnica statunitense, non una certificazione europea. NIST, programma IoT.
Da qui propongo un piccolo esercizio prima del prossimo acquisto. Scrivere tre risposte: dove trovo la data di fine supporto; come ricevo e installo gli aggiornamenti; che cosa resta utilizzabile se un servizio collegato termina. Non serve riempire un questionario enorme. Serve evitare che una promessa generica sostituisca un’informazione che ci permetterebbe di scegliere.
Poi c’è il momento in cui il supporto finisce davvero. Non significa che il prodotto venga compromesso in quell’istante. Significa che va rivalutato il modo in cui viene usato e il rischio che possiamo accettare. Ridurre connessioni inutili, cambiare configurazione o sostituire il dispositivo sono ipotesi da esaminare nel contesto, non ricette universali.
Neppure la sostituzione è una parola magica. Un oggetto che conserva informazioni o credenziali deve avere un’uscita progettata: sapere come cancellare i dati, revocare gli accessi e trasferire ciò che serve può contare quanto il primo avvio. Questo è il nostro ragionamento progettuale, non un elenco di obblighi valido per ogni prodotto.
Il CRA rende il ciclo di vita un tema regolatorio; chi compra può già usarlo come criterio di giudizio senza attendere una nuova etichetta. La domanda migliore non è “è sicuro per sempre?”, alla quale nessuno può rispondere seriamente. È “chi lo segue, fino a quando e come mi avvisa quando cambia qualcosa?”.
Un oggetto smart merita fiducia quando permette di capire anche il proprio futuro. La schermata che dice “tutto funziona” racconta soltanto il presente.
L’articolo in video
Per approfondire il rapporto tra acquisti, CRA e NIS2, leggi anche su MyLegge: Prima di comprare un prodotto connesso, chiedete quando finisce il supporto.