Chi sono
Un architetto del software che ha scritto un libro sull'AI.
Oltre vent'anni a costruire sistemi che girano in produzione, a guidare un'impresa e a fare da riferimento tecnico per aziende ed enti. Da lì, non dall'hype, viene tutto quello che racconto sull'intelligenza artificiale e sulla sicurezza.
In breve
Gaetano Cardinale — software architect e fractional CTO. Progetto e costruisco piattaforme software mission-critical da oltre vent'anni: sviluppo enterprise in .NET / C#, machine learning in produzione, infrastrutture cloud e on-premise, identità, sicurezza e reti.
Lavoro end-to-end: dall'architettura al codice, dall'infrastruttura cloud alle app mobile, fino al rilascio e alla manutenzione evolutiva. Codice testabile come standard — suite di unit test e piani di test formali — e pratica Agile (Scrum/Kanban) con le cerimonie aperte al cliente.
Dal 2024 integro stabilmente gli strumenti AI/LLM nel ciclo di sviluppo. Lavoro da Reggio Calabria, da remoto o in ibrido leggero, con clienti e team anche internazionali.
Oggi faccio soprattutto una cosa: il riferimento tecnico esterno per organizzazioni che non hanno un CTO e un responsabile della sicurezza interni. AI, sicurezza informatica, conformità (NIS2, GDPR, AI Act), rapporti con i fornitori. Per le PMI e per il settore pubblico.
Il percorso
Ventitré anni, tre mestieri: costruire software, gestire un'impresa, guidare le scelte tecniche degli altri.
- 2002 – 2016 · Consulente indipendente. Sviluppo software, reti, progetti per la Pubblica Amministrazione. Dal 2008 un albo pretorio online con certificazione del dato tramite impronta digitale degli atti, ancora in esercizio.
- 2016 – 2023 · Fondatore e direttore di un operatore internet wireless. Tre punti di presenza collegati via radio, autenticazione sviluppata in casa, routing avanzato, servizi voce e hosting. Sette anni di gestione tecnica e d'impresa, con circa venti sistemisti junior formati sul campo.
- Dal 2019 · Architetto di una piattaforma legal-tech. Per un'associazione nazionale di tutela dei consumatori: firma digitale eIDAS in produzione su pratiche reali, machine learning per smistare la posta, protezione dei dati fin dalla progettazione.
- 2020 – 2023 · Machine learning applicato. Riconoscimento vocale in tempo reale su hardware limitato, app mobile, infrastrutture di posta.
- 2023 – 2025 · Sanità e logistica. Una piattaforma di telemedicina su infrastruttura propria con disponibilità del 99,99% per due anni e mezzo; la direzione IT di un'azienda di trasporti, con infrastruttura cloud e identità centralizzate costruite da zero.
- Dal 2025 · IoT e sicurezza alla guida. Piattaforma di gestione flotte con dispositivi di blocco all'avviamento, telemetria in tempo reale, riconoscimento del conducente e app mobile.
- Dal 2026 · Direzione tecnica esterna. Fractional CTO per un ente partecipato pubblico: strumenti per gli uffici, dati, rischio NIS2, governo dei fornitori. E il libro-corso «L'AI è un sistema», pubblicato su Amazon.
Come lavoro
Tre principi che valgono sul software e sull'AI allo stesso modo.
La scelta giusta
Latenza, costo, lingua, hardware: le decisioni si prendono sui vincoli reali. Dove servono velocità e controllo, a volte la risposta è il machine learning «classico», non il modello più grande.
L'impianto intorno
Uno strumento da solo non basta: servono verifica, fonti, guardrail e la persona giusta al punto giusto. È la differenza tra valore e danni.
I numeri in mano
Un pilota piccolo, con un metro di successo deciso prima. Da lì si decide se e come scalare — con i dati, non con le impressioni.
Il perché del libro
L'ho scritto perché vedo l'AI usata male, ogni giorno.
Aziende che improvvisano, si fidano di un risultato senza verificarlo, mettono dati sensibili dove non dovrebbero. Non è colpa dell'AI: è la mancanza di un sistema intorno. «L'AI è un sistema» mette in fila ciò che ho imparato sul campo — la parte business per chi decide e la parte tecnica per chi costruisce — così che chi legge possa adottarla bene, senza farsi male.
Competenze
In sintesi, ciò con cui costruisco.
- Sviluppo. C# / .NET · ASP.NET Core MVC + Blazor · Entity Framework Core · SQL Server / MySQL.
- Architettura. Modular monolith · Clean Architecture · CQRS · API REST/OData documentate.
- Cloud & infra. Azure (Container Apps, IoT Hub, Entra ID, Key Vault, Bicep) · Kubernetes self-hosted · CI/CD (GitHub Actions, Azure DevOps).
- AI / ML. Machine learning in produzione (classificazione, human-in-the-loop) · integrazione LLM e MCP nel ciclo di sviluppo.
- Sicurezza e conformità. Valutazione del rischio (ISO/IEC 27005, NIST SP 800-30) · NIS2 · GDPR (registro dei trattamenti, valutazioni d'impatto) · AI Act · identità e accessi (Entra ID) · governo dei fornitori.
- Dominio. Firma digitale eIDAS · IoT e telematica hardware · reti e routing (BGP/OSPF) · Pubblica Amministrazione.