Keepit amplia il perimetro della protezione dei dati e presenta AI Truth Cloud, una piattaforma con cui punta a trasformare il backup da strumento destinato soprattutto alla conformità e al ripristino in una base operativa per l’intelligenza artificiale aziendale. L’obiettivo dichiarato è fornire ad agenti e modelli AI dati verificabili, governati, sovrani e non modificabili, riducendo il rischio che decisioni automatizzate vengano prese utilizzando informazioni compromesse o di provenienza incerta.
L’annuncio segna un’evoluzione significativa nella strategia dell’azienda danese. Keepit, che si presenta come fornitore indipendente e cloud-native di soluzioni per la protezione e il recupero dei dati, vuole assumere un ruolo più ampio nell’infrastruttura AI delle imprese: non soltanto conservare copie di sicurezza delle applicazioni SaaS, ma permettere ai sistemi intelligenti di consultare, verificare e utilizzare quelle copie all’interno di processi aziendali controllati.
La proposta nasce da un problema destinato a diventare sempre più rilevante con la diffusione degli agenti AI. Se un sistema può analizzare documenti, modificare configurazioni, avviare procedure o contribuire a decisioni critiche, diventa necessario conoscere l’origine dei dati su cui sta operando, verificarne l’integrità e poter ripristinare una situazione precedente quando qualcosa va storto.
Dal backup passivo a un’infrastruttura di fiducia
Il principio alla base di AI Truth Cloud è che una copia di backup indipendente, immutabile e conservata fuori dall’ambiente di produzione possa diventare una fonte di riferimento per verificare i dati utilizzati dall’intelligenza artificiale.
L’immutabilità indica che le informazioni conservate non possono essere alterate retroattivamente senza lasciare traccia. La sovranità riguarda invece il controllo sui dati, sulla loro localizzazione e sulle regole giuridiche applicabili. La provenienza permette di ricostruire da dove arriva un’informazione, a quale versione corrisponde e quali trasformazioni ha subito.
Queste caratteristiche erano già importanti per contrastare ransomware, cancellazioni accidentali e violazioni della conformità. Con l’AI assumono una funzione aggiuntiva: consentire a un’azienda di confrontare i dati correnti con una copia considerata integra, oppure di fornire a un modello un insieme di informazioni separato dall’ambiente operativo.
Frederik Schouboe, Co-founder e Chief Visionary Officer di Keepit, riassume così il rischio: “Le aziende prendono decisioni potenzialmente rischiose basandosi su informazioni fornite dalla propria AI, ma quelle che non possono essere verificate non dovrebbero essere utilizzate per agire.”
La tesi di Keepit è che il backup possa diventare una sorta di registro storico aziendale: una raccolta completa delle versioni dei dati protetti, custodita in un’infrastruttura indipendente dai fornitori delle applicazioni originali. In caso di comportamento anomalo di un agente, compromissione di un account o modifica indesiderata, l’organizzazione potrebbe risalire a una versione precedente e ripristinare lo stato corretto.
I cinque pilastri di AI Truth Cloud
Keepit organizza la nuova piattaforma intorno a cinque pilastri: Protect, Observe, Recover, Prove e Integrate. Il modello estende il tradizionale binomio backup-ripristino aggiungendo funzioni di osservazione, produzione di evidenze e integrazione con applicazioni esterne.
Protect riguarda la conservazione delle informazioni e degli asset legati all’AI. Observe comprende il monitoraggio delle attività e, nelle evoluzioni previste, del comportamento degli agenti. Recover copre il ritorno a uno stato precedente e considerato affidabile. Prove punta a documentare integrità, provenienza e conformità. Integrate dovrebbe infine permettere alla piattaforma di dialogare con strumenti AI, applicazioni aziendali e flussi di lavoro automatizzati.
La distinzione è importante perché mostra come Keepit voglia spostarsi verso il mercato più ampio della governance dei dati per l’intelligenza artificiale. Il valore non risiederebbe più esclusivamente nella possibilità di recuperare un file o una configurazione, ma anche nella capacità di dimostrare quale informazione sia stata utilizzata, in quale momento e a partire da quale versione.
Backup anche per agenti, skill e modelli AI
La prima componente della roadmap è AI Connector Backup, pensata per estendere la protezione di Keepit agli strumenti di intelligenza artificiale utilizzati dalle imprese. Il perimetro indicato comprende configurazioni degli agenti, skill, progetti e modelli AI.
Questi elementi stanno diventando veri e propri asset aziendali. La configurazione di un agente, per esempio, può contenere istruzioni operative, autorizzazioni, collegamenti con applicazioni esterne e regole che determinano quali azioni il sistema può eseguire. Perderla, modificarla accidentalmente o vederla compromessa può produrre conseguenze analoghe a quelle causate dalla corruzione di un database o dalla cancellazione di una configurazione critica.
Keepit prevede un ripristino point-in-time, cioè la possibilità di riportare un asset AI allo stato in cui si trovava in un momento preciso. Questo potrebbe risultare utile quando un aggiornamento introduce comportamenti inattesi, quando un prompt di sistema viene modificato impropriamente o quando un agente acquisisce configurazioni non autorizzate.
Il documento di lancio, tuttavia, colloca le tre funzionalità principali nella “base immediata della roadmap” e non fornisce date di disponibilità, prezzi, elenco dei servizi AI supportati o dettagli sulle modalità di integrazione. L’annuncio va quindi interpretato soprattutto come una direzione di prodotto: resta da verificare quali componenti siano già operative e quali debbano ancora essere completate.
Keepit MCP, il collegamento con i sistemi intelligenti
La seconda componente è Keepit MCP (Model Context Protocol) platform, descritta come un livello API headless capace di collegare Keepit a strumenti e workflow AI.
Il Model Context Protocol è un meccanismo attraverso il quale un sistema di intelligenza artificiale può accedere in modo strutturato a dati, strumenti e servizi esterni. Nel caso di Keepit, un agente potrebbe utilizzarlo per interrogare le informazioni protette, verificare l’esistenza di una determinata versione o avviare operazioni previste dalle politiche aziendali.
Questa architettura trasformerebbe il repository di backup in un componente attivo. Un agente, anziché limitarsi a consultare i dati presenti nell’applicazione di produzione, potrebbe chiedere alla piattaforma di controllarne la provenienza o confrontarli con una copia precedente.
L’utilità concreta dipenderà però dalla qualità dei controlli di accesso. Un collegamento programmatico tra sistemi AI e backup deve stabilire con precisione quali agenti possano consultare determinati dati, quali operazioni siano consentite e quali richiedano un’approvazione umana. L’integrazione non dovrà quindi aggirare le separazioni di sicurezza che rendono affidabile una copia indipendente.
Una “safe room” per sperimentare senza toccare la produzione
La terza componente, Keepit AI Safe Room, affronta il rischio di utilizzare direttamente i dati di produzione per addestrare, collaudare o eseguire modelli AI.
La proposta consiste nel mettere a disposizione una copia isolata e immutabile dei dati protetti. In questo ambiente un’organizzazione potrebbe condurre attività di training, inferenza e test senza esporre i sistemi operativi alle conseguenze di un modello difettoso, di un prompt errato o di un agente che esegue azioni non previste.
Il caso d’uso è particolarmente rilevante per le imprese che vogliono sperimentare con dati realistici ma non possono permettersi che l’esperimento modifichi archivi, messaggi, documenti o configurazioni utilizzati quotidianamente. Se il test producesse risultati indesiderati, la copia potrebbe essere ricreata o riportata a uno stato precedente lasciando intatto l’ambiente di produzione.
L’isolamento tecnico, tuttavia, non elimina automaticamente i problemi di riservatezza. Una copia di backup può contenere informazioni personali, documenti confidenziali e dati soggetti a vincoli normativi. Prima di utilizzarla per un progetto AI saranno comunque necessari controlli sugli accessi, criteri di minimizzazione, eventuali procedure di anonimizzazione e regole sulla conservazione dei risultati generati.
Le funzioni future: monitoraggio, compliance e provenienza crittografica
Oltre alle tre componenti iniziali, Keepit dichiara di essere al lavoro su ulteriori capacità distribuite fra i cinque pilastri. Fra queste figurano il monitoraggio comportamentale degli agenti AI, la generazione automatizzata delle evidenze di conformità, la provenienza crittografica dei dati e un sistema di rollback delle minacce assistito dall’intelligenza artificiale.
Queste funzioni sono presentate come sviluppi futuri e non come servizi già disponibili. In particolare, il monitoraggio degli agenti porterebbe Keepit in un territorio oggi conteso da piattaforme di sicurezza, strumenti di osservabilità e soluzioni per la governance dell’AI. La generazione delle evidenze di conformità potrebbe invece aiutare le aziende a documentare controlli, versioni e operazioni durante audit e verifiche normative.
La provenienza crittografica punta a rendere dimostrabile l’integrità delle informazioni attraverso meccanismi matematici. Non sarebbe sufficiente affermare che un dato non è stato modificato: la piattaforma dovrebbe poter produrre una prova verificabile della sua origine e della catena di custodia.
Un nuovo terreno competitivo per la protezione dei dati
Con AI Truth Cloud, Keepit tenta di differenziarsi in un mercato nel quale il backup cloud viene sempre più spesso associato alla resilienza informatica, alla risposta agli attacchi e alla continuità operativa. La crescita dell’AI introduce ora un ulteriore livello competitivo: la capacità di proteggere non solo i dati utilizzati dalle applicazioni, ma anche le configurazioni e le attività dei sistemi intelligenti.
Questa evoluzione potrebbe mettere in contatto — e in concorrenza — categorie di fornitori finora relativamente separate. Le piattaforme di backup dovranno confrontarsi con strumenti di data governance, sicurezza dell’AI, gestione dei modelli, osservabilità degli agenti e catalogazione dei dati. Allo stesso tempo, i produttori di software AI potrebbero incorporare direttamente funzioni di versionamento, rollback e verifica della provenienza.
Keepit punta anche su una strategia di partnership con fornitori di software indipendenti. Le integrazioni dovrebbero consentire a questi operatori di incorporare nelle proprie soluzioni funzioni di sovranità, immutabilità e governance. Se il modello funzionasse, la piattaforma potrebbe diventare un livello sottostante utilizzato da più applicazioni, anziché restare un servizio consultato soltanto durante un’emergenza.
L’indipendenza infrastrutturale rappresenta uno degli argomenti centrali della proposta. Conservare il backup fuori dall’ecosistema del fornitore che gestisce i dati originali riduce il rischio che un singolo incidente, errore amministrativo o problema contrattuale coinvolga contemporaneamente produzione e copie di sicurezza. Ma il valore di questa separazione dipenderà anche dalla copertura dei connettori, dalla velocità di ripristino, dalla qualità delle API e dalla capacità di rispettare requisiti diversi nei vari Paesi.
Integrità non significa automaticamente verità
Il nome AI Truth Cloud sintetizza efficacemente la visione di Keepit, ma introduce anche una distinzione essenziale. Un dato immutabile non è necessariamente un dato vero. Se un’informazione era errata al momento della sua creazione, conservarne una copia integra dimostra che non è stata successivamente alterata, ma non ne certifica la correttezza sostanziale.
Una piattaforma di questo tipo può quindi offrire una base affidabile per stabilire autenticità, versione e provenienza. Non può, da sola, determinare se una previsione sia corretta, se un documento contenga un errore umano o se la decisione suggerita da un modello sia appropriata. Per raggiungere quel risultato servono anche qualità dei dati, contesto, controlli organizzativi, valutazione dei modelli e supervisione umana.
Esiste inoltre una tensione fra completezza e aggiornamento. Il backup offre una ricostruzione storica preziosa, ma un agente che opera in tempo reale può avere bisogno delle informazioni più recenti. Le aziende dovranno decidere quando interrogare il sistema operativo, quando utilizzare una copia protetta e quando confrontare entrambe le fonti.
La promessa dovrà misurarsi con l’esecuzione
Keepit afferma che oltre 20.000 aziende utilizzano già le sue soluzioni. Questa base installata potrebbe agevolare l’adozione delle nuove funzioni, perché molte organizzazioni dispongono già di dati protetti sulla piattaforma e di processi di ripristino consolidati.
Nell’annuncio, però, non compaiono benchmark, casi d’uso verificati da clienti, risultati prestazionali o valutazioni indipendenti. Non sono specificati neppure i tempi necessari per creare una safe room, la quantità di dati gestibile, la latenza delle interrogazioni attraverso MCP o i controlli previsti per impedire che un agente ottenga accessi eccessivi. Saranno questi elementi, insieme alla disponibilità effettiva delle funzionalità, a determinare la distanza tra la visione e il prodotto utilizzabile.
La direzione indicata da AI Truth Cloud intercetta comunque un’esigenza concreta. Man mano che l’intelligenza artificiale passa dalla generazione di contenuti all’esecuzione di azioni, le imprese avranno bisogno di sapere quali dati hanno guidato una decisione e di poter tornare rapidamente a uno stato affidabile. In questo scenario il backup può diventare molto più di una polizza contro la perdita di informazioni: può costituire il livello storico e probatorio su cui costruire sistemi AI più controllabili. La sfida per Keepit sarà dimostrare che questo livello può essere integrato nei processi quotidiani senza compromettere sicurezza, prestazioni e semplicità operativa.
