Dove l’IA è utile e dove non lo è
La maggior parte dei messaggi si classifica senza esitazione. Uno spam di massa proveniente da un server con cattiva reputazione, un virus noto, un dominio che non supera DMARC con una policy di rifiuto: le regole e le firme bastano, e sono più rapide e più prevedibili di un modello.
Resta una zona grigia: il messaggio che non è né chiaramente sicuro né chiaramente fraudolento. Un fornitore reale il cui tono cambia, una richiesta di pagamento formulata senza le parole abituali, un testo che imita una procedura interna. I segnali si contraddicono. È qui che un modello linguistico apporta qualcosa: legge il messaggio nel suo insieme e ne valuta la coerenza con i segnali già calcolati.
L’IA non sostituisce per questo gli altri livelli:
- non sostituisce DMARC, che verifica un fatto (il dominio visualizzato ha autorizzato l’invio?) invece di stimare una probabilità;
- non sostituisce una procedura di bonifico: un modello può sbagliare, una richiamata al numero conosciuto non sbaglia allo stesso modo;
- non deve decidere da sola: se sbaglia o non risponde, il resto del filtro deve sempre poter decidere.
Le domande da porre a qualsiasi fornitore
«IA privata», «IA sovrana», «i suoi dati non servono all’addestramento»: queste formule dicono poco se non si sa che cosa succede davvero. Cinque domande permettono di confrontare.
- Chi gestisce il modello? Il fornitore del filtro sui propri server, un servizio di IA consumer interrogato a distanza o un server installato presso di lei? È la stessa domanda che vale per qualsiasi servizio online: chi lo gestisce e secondo quale diritto. La guida Che cos’è il cloud sovrano? la approfondisce.
- Che cosa riceve? L’intero messaggio con gli allegati, o un estratto limitato? Tutti i messaggi, o solo i casi ambigui?
- Che cosa conserva? Le richieste vengono registrate, per quanto tempo, e servono a riaddestrare un modello?
- Che cosa succede se non risponde? La posta viene bloccata, ritardata, oppure il filtro decide senza di lui?
- Che cosa viene condiviso tra i clienti? Copie di messaggi, impronte, punteggi di reputazione?
Le risposte devono essere scritte. Un fornitore che non sa dire che cosa riceve il suo modello non ha il controllo del proprio trattamento.
Come funziona la valutazione tramite IA in Klytic MTA
Klytic MTA integra una valutazione tramite IA, attiva in entrambe le offerte, Essential e Advanced. Ecco che cosa fa e che cosa non fa.
- Interviene solo sui messaggi con un punteggio ambiguo. I messaggi chiaramente sicuri o chiaramente pericolosi vengono decisi dagli altri livelli, senza di essa.
- Il modello è gestito da Klytic, o nell’istanza del cliente quando questa è installata presso di lui. Non è un servizio di IA consumer interrogato a distanza.
- Riceve un riassunto, i segnali già calcolati e un estratto limitato del messaggio, non il messaggio intero.
- Se non risponde, il filtro decide comunque con i segnali di cui dispone. La posta non aspetta l’IA.
Esempio, a titolo illustrativo. Arriva un messaggio da un dominio correttamente autenticato, noto all’azienda, senza allegati. Chiede di «aggiornare le coordinate di pagamento prima della prossima scadenza». Le regole esitano: il mittente è affidabile, lo scenario somiglia a una frode. Il modello riceve il riassunto, i segnali (mittente abituale, prima richiesta di questo tipo, tono insolito) e un estratto del testo. Propende per la frode: il messaggio finisce in quarantena e l’amministratore legge il motivo. Se il modello non avesse risposto, il punteggio degli altri livelli avrebbe deciso da solo.
La sua decisione si aggiunge al punteggio: non aggira né la quarantena, né la possibilità di rilasciare un messaggio legittimo, né la spiegazione della decisione nelle intestazioni, leggibile dall’amministratore (veda Leggere ed esportare una decisione del filtro).
Apprendimento e condivisione
Un filtro impara soprattutto dalle segnalazioni. Quando un utente contrassegna un messaggio come indesiderato o, al contrario, rilascia un messaggio legittimo, la reputazione del mittente si adegua. È ciò che riduce i falsi positivi nel tempo.
In Klytic MTA:
- i testi appresi lo sono sotto forma di aggregati e impronte, non di copie dei messaggi;
- nel cloud, i segnali vengono condivisi tra le istanze perché abbiano lo stesso livello di protezione: una campagna individuata presso un cliente viene riconosciuta presso gli altri;
- in un’implementazione presso il cliente, il trattamento avviene in loco; una condivisione di segnali esiste solo se la modalità di implementazione scelta la attiva.
Sarebbe quindi inesatto scrivere, per un’implementazione cloud, che «nulla esce mai dall’istanza»: alcuni segnali vengono condivisi, ed è proprio questo il vantaggio di un apprendimento condiviso. Ciò che viene condiviso sono segnali, non la posta.
Il quadro: un trattamento di dati personali
Analizzare e-mail significa trattare dati personali: indirizzi, nomi, contenuti. Con o senza IA, il trattamento deve figurare nel registro dei trattamenti dell’azienda, con la sua finalità (la sicurezza della posta elettronica), i suoi destinatari e le sue durate. L’IA non cambia questo quadro; aggiunge due domande: dove gira il modello e che cosa vede. La durata di conservazione dei dati di analisi è trattata in Conservare e rileggere i log di sicurezza delle e-mail.
Domande frequenti
L’IA legge tutte le nostre e-mail?
In Klytic MTA no: valuta solo i messaggi con un punteggio ambiguo, a partire da un riassunto, dai segnali calcolati e da un estratto limitato.
I nostri messaggi servono ad addestrare un modello di IA consumer?
Il modello non è un servizio consumer: è gestito da Klytic o nella sua istanza. L’apprendimento del filtro conserva aggregati e impronte, non copie.
Che cosa succede se l’IA sbaglia?
Un messaggio legittimo messo da parte resta in quarantena e si può rilasciare: veda Quarantena, falsi positivi e segnalazioni. La segnalazione corregge poi la reputazione.
È possibile mantenere tutto il trattamento in sede?
Sì, con un’implementazione di Klytic MTA sui suoi server: l’analisi avviene in loco.
E per i documenti?
La questione è affine ma distinta: veda IA e documenti, senza inviarli all’esterno.
Dove si colloca Klytic
La valutazione tramite IA fa parte di Klytic MTA in entrambe le offerte, Essential e Advanced, al pari dell’apprendimento condiviso e della correlazione dei segnali. I fatti sono quelli descritti sopra: solo messaggi ambigui, modello gestito da Klytic o nella sua istanza, estratto limitato, filtro che decide senza l’IA se questa non risponde.
Klytic è gestito da una società francese. Il servizio si implementa nel cloud Klytic, ospitato in qualsiasi area geografica corrispondente alla giurisdizione applicabile, fatta salva la disponibilità dei servizi, in particolare in Europa o a Mauritius, su un’istanza dedicata oppure sui suoi server. Klytic non è un’offerta qualificata SecNumCloud.
Klytic MTA non promette un’«IA privata» al di là di questi fatti. Se la sua esigenza è che nessun segnale lasci la sua infrastruttura, sono l’implementazione in sede e la relativa modalità di condivisione dei segnali che occorre scegliere e far scrivere nel contratto.
Fonti
Consultate a ottobre 2026.
- Klytic, pagina Klytic MTA: valutazione tramite IA dei messaggi ambigui, apprendimento condiviso tra le istanze e correlazione dei segnali, inclusi in Essential e Advanced; modalità di implementazione. klytic.com
- Klytic, «Che cos’è il cloud sovrano?»: chi gestisce il servizio e quale diritto gli si applica; gestore francese; Klytic non è qualificato SecNumCloud. klytic.com
