--- title: "Strategia IT" description: "Strategia IT per il management: build vs buy, open source, stack per il futuro, budget e ROI, governance, vendor lock-in. Scelte, non acquisti d'impulso. - Strategia IT - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/cat/strategia_it.html" author: "Maurizio Fonte" --- Categoria # Strategia IT Pagina 1 di 3 ## **Strategia IT**: decisioni tecnologiche a livello aziendale Le decisioni IT che contano sono strategiche: dove investire, cosa costruire e cosa comprare, quali dipendenze accettare, come allineare la tecnologia agli obiettivi di business. Sbagliarle costa molto più di qualsiasi bug, e questa categoria si occupa proprio di quel livello di scelta. Diversi articoli trattano le **scelte strutturali**: build contro buy, l'open source come scelta strategica oltre che tecnica, come costruire uno stack tecnologico pronto per gli anni a venire. Sono decisioni costose da cambiare, su cui vale la pena investire tempo di analisi prima di firmare. Altri entrano nell'**economia della tecnologia**: budget e ROI dell'IT, capex e opex, governance e cost governance, il vendor lock-in come rischio strategico con le sue vie d'uscita. Quando gli investimenti tecnologici diventano valore misurabile, chi decide può farlo con cognizione di causa. E c'è il **ruolo di traduttore fra business e tecnologia**: aiutare chi decide a leggere davvero i dati, anche quelli sull'adozione dell'AI, distinguendo il segnale dall'hype. Se devi impostare la strategia IT della tua azienda, guarda la [panoramica dei servizi](https://www.mauriziofonte.it/servizi.html) o [scrivimi](https://www.mauriziofonte.it/pages/contattami). > La peggiore strategia tecnologica è quella presa d'impulso, sull'onda dell'entusiasmo per uno strumento. Le scelte buone si prendono a mente fredda. 1[2](https://www.mauriziofonte.it/blog/cat/strategia_it.md?page=2)[3](https://www.mauriziofonte.it/blog/cat/strategia_it.md?page=3) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [IT aziendale](https://www.mauriziofonte.it/blog/cat/pmi.html) ## [Lo stack tecnologico pronto per il 2027: audit strategico per titolari e responsabili PMI](https://www.mauriziofonte.it/blog/post/stack-tecnologico-pronto-2027-audit-strategico-titolari-responsabili-pmi.html) 17/09/2026 ![Lo stack tecnologico pronto per il 2027: audit strategico per titolari e responsabili PMI](https://www.mauriziofonte.it/image/005320200-stack-tecnologico-pronto-2027-audit-strategico-titolari-responsabili-pmi.jpg) Lo stack che regge oggi può essere un rischio domani. Audit strategico per titolari e responsabili IT di una PMI in vista del 2027: quali versioni stanno per uscire dal supporto, dove si annida il debito tecnico che frena, quali rischi di continuità vanno messi a budget. Una lettura non tecnica ma concreta, che traduce lo stato dello stack in decisioni di investimento prioritizzate, con le scadenze reali alla mano. [Continua a leggere](https://www.mauriziofonte.it/blog/post/stack-tecnologico-pronto-2027-audit-strategico-titolari-responsabili-pmi.html) Ultima modifica: Giovedì 17 Settembre 2026, alle 08:02 [IAM & SSO](https://www.mauriziofonte.it/blog/cat/iam-sso.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [Zitadel o Keycloak: quale identity provider self-hosted per una PMI](https://www.mauriziofonte.it/blog/post/zitadel-vs-keycloak-identity-provider-self-hosted-pmi.html) 28/07/2026 ![Zitadel o Keycloak: quale identity provider self-hosted per una PMI](https://www.mauriziofonte.it/image/005460200-zitadel-vs-keycloak-identity-provider-self-hosted-pmi.jpg) Le comparative fra identity provider self-hosted si fermano quasi sempre alla tabella delle feature, dove i due prodotti sembrano identici perché parlano gli stessi protocolli. La differenza vera sta altrove: nel modello di autorizzazione, che decide come disegnerai il sistema; nel footprint, che decide quanto ti costa tenerlo acceso; e nella licenza, che dal 2025 non è più la stessa. Il confronto con i numeri di entrambi e i criteri con cui ho scelto per un impianto in produzione. [Continua a leggere](https://www.mauriziofonte.it/blog/post/zitadel-vs-keycloak-identity-provider-self-hosted-pmi.html) Ultima modifica: Martedì 28 Luglio 2026, alle 15:47 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [Anthropic Economic Index: i dati di uso reale di Claude nei mestieri e cosa dicono alle aziende italiane](https://www.mauriziofonte.it/blog/post/anthropic-economic-index-uso-reale-claude-mestieri-italia-dati-2026.html) 04/06/2026 ![Anthropic Economic Index: i dati di uso reale di Claude nei mestieri e cosa dicono alle aziende italiane](https://www.mauriziofonte.it/image/004520200-anthropic-economic-index-uso-reale-claude-mestieri-italia-dati-2026.jpg) Anthropic Economic Index 2026: analisi su 900+ mestieri O*NET incrociata con dati reali Claude. Per ogni lavoro due cerchi: limite teorico e uso reale. Il 49% dei mestieri ha già almeno un quarto dei task svolti con Claude, ma il gap fra teorico e reale non si chiude per affidabilità, barriere legali, trust. Analizzo i dati di marzo 2026 per sette categorie di mestiere presenti nelle PMI italiane (sviluppatori, contabili, legali, HR, commerciali, project manager, tecnici). [Continua a leggere](https://www.mauriziofonte.it/blog/post/anthropic-economic-index-uso-reale-claude-mestieri-italia-dati-2026.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [METR Time Horizon e benchmark maxing: come leggere i grafici di progresso degli LLM senza farsi ingannare](https://www.mauriziofonte.it/blog/post/metr-time-horizon-benchmark-maxing-progressi-llm-limiti-reali.html) 27/05/2026 ![METR Time Horizon e benchmark maxing: come leggere i grafici di progresso degli LLM senza farsi ingannare](https://www.mauriziofonte.it/image/004490200-metr-time-horizon-benchmark-maxing-progressi-llm-limiti-reali.jpg) Il grafico METR che mostra Opus 4.6 capace di risolvere compiti di 12 ore di lavoro umano nel 50% dei casi è virale come prova di AGI imminente. Letto per intero, il paper limita il test a software, ML e cybersec, con CI da 5 a 65 ore. Il fenomeno si chiama benchmark maxing: i benchmark misurabili sono tutti su task verificabili, mentre legali, commerciali e medici restano fermi. Analizzo METR, RLVR e AA Omniscience per distinguere progresso da hype. [Continua a leggere](https://www.mauriziofonte.it/blog/post/metr-time-horizon-benchmark-maxing-progressi-llm-limiti-reali.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html) ## [Claude Opus 4.7 e il nuovo tokenizer: perché la tua bolletta è salita del 35% a prezzo invariato](https://www.mauriziofonte.it/blog/post/claude-opus-4-7-tokenizer-nuovo-costi-api-aumento-35-percento.html) 08/05/2026 ![Claude Opus 4.7 e il nuovo tokenizer: perché la tua bolletta è salita del 35% a prezzo invariato](https://www.mauriziofonte.it/image/004160200-claude-opus-4-7-tokenizer-nuovo-costi-api-aumento-35-percento.jpg) Claude Opus 4.7 ha prezzo headline invariato rispetto a 4.6 - $5/$25 per milione di token. Ma dopo tre settimane di esercizio nella mia pipeline ho notato che la bolletta API era salita del 31% a parità di volume di chiamate. La causa: il nuovo tokenizer usa in media +35% token per lo stesso testo, e le cache pre-4.7 sono state invalidate. Ti mostro la diagnostica, i numeri misurati e come ricalcolare il budget. [Continua a leggere](https://www.mauriziofonte.it/blog/post/claude-opus-4-7-tokenizer-nuovo-costi-api-aumento-35-percento.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) ## [Costi infrastruttura AI per PMI: budget realistico e strategie di ottimizzazione dopo 12 mesi di esercizio](https://www.mauriziofonte.it/blog/post/costi-infrastruttura-ai-pmi-budget-realistico-ottimizzazione.html) 13/04/2026 ![Costi infrastruttura AI per PMI: budget realistico e strategie di ottimizzazione dopo 12 mesi di esercizio](https://www.mauriziofonte.it/image/004050200-costi-infrastruttura-ai-pmi-budget-realistico-ottimizzazione.jpg) Dopo 12 mesi di esercizio nella mia pipeline personale di automazione AI, posso condividere numeri concreti di costi: Claude API vs self-hosted con Ollama, costi fissi vs variabili, strategie di caching che nella mia pipeline hanno ridotto il costo per inferenza del 40%. Ti mostro il modello di costo che uso per pianificare budget PMI, con soglie di break-even tra managed API e infrastruttura self-hosted. [Continua a leggere](https://www.mauriziofonte.it/blog/post/costi-infrastruttura-ai-pmi-budget-realistico-ottimizzazione.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Da sviluppatore a consulente IT: la transizione, le insidie e cosa cambia davvero](https://www.mauriziofonte.it/blog/post/da-sviluppatore-a-consulente-it-transizione-insidie-cambiamenti.html) 25/03/2026 ![Da sviluppatore a consulente IT: la transizione, le insidie e cosa cambia davvero](https://www.mauriziofonte.it/image/003240200-da-sviluppatore-a-consulente-it-transizione-insidie-cambiamenti.jpg) Sono passato da dipendente con stipendio fisso a consulente autonomo nel 2015. Nei primi due anni ho commesso tutti gli errori possibili: clienti senza contratto, pricing troppo basso, scope creep senza tutela. Vi racconto cosa avrei voluto sapere prima, con numeri reali su pricing, contratti e gestione del rischio. [Continua a leggere](https://www.mauriziofonte.it/blog/post/da-sviluppatore-a-consulente-it-transizione-insidie-cambiamenti.html) Ultima modifica: Mercoledì 25 Marzo 2026, alle 09:32 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [Sicurezza informatica come processo continuo: building a security culture in azienda](https://www.mauriziofonte.it/blog/post/sicurezza-informatica-processo-continuo-security-culture-azienda.html) 26/12/2025 ![Sicurezza informatica come processo continuo: building a security culture in azienda](https://www.mauriziofonte.it/image/003470200-sicurezza-informatica-processo-continuo-security-culture-azienda.jpg) L'investimento in firewall e antivirus non serve a nulla se il dipendente clicca sul link di phishing. Ho aiutato un'azienda con 45 dipendenti a costruire una cultura della sicurezza partendo dalla formazione pratica, dalle simulazioni di phishing e da procedure semplici che la gente segue davvero. [Continua a leggere](https://www.mauriziofonte.it/blog/post/sicurezza-informatica-processo-continuo-security-culture-azienda.html) Ultima modifica: Venerdì 26 Dicembre 2025, alle 08:45 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Capex vs Opex in IT: quando conviene comprare e quando conviene affittare tecnologia](https://www.mauriziofonte.it/blog/post/capex-opex-it-quando-comprare-quando-affittare-tecnologia.html) 25/12/2025 ![Capex vs Opex in IT: quando conviene comprare e quando conviene affittare tecnologia](https://www.mauriziofonte.it/image/003140200-capex-opex-it-quando-comprare-quando-affittare-tecnologia.jpg) Un cliente stava per comprare tre server fisici da 80.000€. L'analisi che ho fatto su cinque anni di TCO mostrava che il cloud europeo era il 30% più economico, con flessibilità e affidabilità superiori. Il ragionamento Capex vs Opex in IT non è semplice - vi mostro i fattori che contano davvero. [Continua a leggere](https://www.mauriziofonte.it/blog/post/capex-opex-it-quando-comprare-quando-affittare-tecnologia.html) Ultima modifica: Giovedì 25 Dicembre 2025, alle 10:13 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Budget IT per PMI: come allocare le risorse in modo strategico nel 2025](https://www.mauriziofonte.it/blog/post/budget-it-pmi-allocazione-strategica-2025.html) 24/12/2025 ![Budget IT per PMI: come allocare le risorse in modo strategico nel 2025](https://www.mauriziofonte.it/image/003120200-budget-it-pmi-allocazione-strategica-2025.jpg) Un'azienda manifatturiera con 30 dipendenti spendeva l'80% del budget IT in hardware fisico obsoleto e il 5% in sicurezza. Il benchmark di settore è esattamente l'inverso. Vi mostro come ho aiutato tre clienti a riallocare il budget IT con ROI misurabile entro 12 mesi, partendo dai dati reali. [Continua a leggere](https://www.mauriziofonte.it/blog/post/budget-it-pmi-allocazione-strategica-2025.html) Ultima modifica: Mercoledì 24 Dicembre 2025, alle 10:05 1[2](https://www.mauriziofonte.it/blog/cat/strategia_it.md?page=2)[3](https://www.mauriziofonte.it/blog/cat/strategia_it.md?page=3) ## Strumenti utili Un primo passo concreto per orientarti: [Autovalutazione NIS2 per PMI](https://www.mauriziofonte.it/strumenti/autovalutazione-nis2-pmi). --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about