Come proteggere progetti BIM, contratti e dati nel real estate

I documenti che rappresentano il valore del progetto e che circolano fuori dall'azienda per definizione: modelli BIM e tavole tecniche, computi metrici e offerte di gara, contratti di appalto e subappalto, visure e atti, dati personali di acquirenti e conduttori. Nelle costruzioni i dati interni compaiono nell'80% delle violazioni e le credenziali nel 31%; nel real estate i dati personali salgono al 43% (Verizon DBIR 2026). La priorità non è impedire l'uscita del file, che è il lavoro stesso, ma fare in modo che resti cifrato, tracciato e revocabile anche dopo la consegna.

Cifrando il file, non il canale. Con FileGrant il documento nasce cifrato in un vault, viene condiviso tramite link con permessi RBAC differenziati per studio, impresa e fornitore, scadenza legata alla fase di progetto e blocco di download, stampa e screenshot. Ogni apertura finisce in un audit trail con utente, data e IP. Se un subappaltatore esce dalla commessa, l'accesso si chiude in un clic, senza chiedere a nessuno di cancellare i file che ha già scaricato: la copia in suo possesso resta cifrata e inutilizzabile.

Dipende dal ruolo. Gli operatori di grandi opere e infrastrutture critiche come porti, aeroporti e ferrovie rientrano nel perimetro dei soggetti essenziali o importanti previsto dal D.Lgs. 138/2024, in vigore dal 16 ottobre 2024. Le imprese edili e le società immobiliari che non rientrano direttamente vengono comunque coinvolte come fornitori: l'obbligo di gestire il rischio della catena di approvvigionamento si traduce in requisiti contrattuali imposti dai committenti in perimetro. Il riferimento operativo più aggiornato è la Determinazione ACN 127437 del 13 aprile 2026, con misure attese entro ottobre 2026. Sul fronte appalti, il Codice dei contratti pubblici (D.Lgs. 36/2023) valorizza in graduatoria le certificazioni di sicurezza come la ISO 27001.

Togliendo valore all'errore e all'intercettazione. Il fattore umano è presente nel 62% delle violazioni e la consegna al destinatario sbagliato resta il primo errore interno rilevato (Verizon DBIR 2026). Con EmailGrant, modulo di FileGrant, il messaggio e gli allegati restano cifrati nella piattaforma, l'accesso si revoca anche dopo l'invio, la scadenza si programma e ogni apertura viene tracciata con IP. Le coordinate bancarie di un rogito possono viaggiare con una password aggiuntiva che nemmeno l'amministratore può aggirare. Il caso Pepco mostra quanto costa la variante peggiore di questo rischio: 15,5 milioni di euro spostati con una sola email.

Offrendo un'alternativa che la gente usa davvero. Il 45% dei dipendenti utilizza ormai strumenti AI sui dispositivi aziendali, contro il 15% dell'anno precedente, e il 67% lo fa con account non aziendali (Verizon DBIR 2026). Il divieto non regge. AIGrant è un'AI privata on-premise che lavora solo sui documenti a cui l'utente ha già accesso, con segregazione per commessa; FileGrant blocca lo scraping dei contenuti protetti da parte di modelli esterni. Lo shadow AI diffuso aggiunge in media 670.000 dollari al costo di una violazione e il 97% delle violazioni legate all'AI ha riguardato sistemi privi di controlli di accesso adeguati (IBM Cost of a Data Breach 2025).

No, si affianca. FileGrant non rimpiazza l'ambiente di condivisione dati già in uso: aggiunge la protezione che manca quando il file esce, cioè cifratura quantum-safe persistente, revoca dopo la condivisione, blocco di screenshot e scraping AI, audit trail sul singolo documento. Allo stesso modo AIGrant non sostituisce Copilot: copre i casi in cui i dati di commessa non possono uscire dalla rete. Il deployment è modulare, compatibile con i sistemi legacy e non richiede di riconfigurare l'infrastruttura esistente né di migrare gli archivi di progetto.