Fino a poco tempo fa, acquistare un robot di pulizia autonomo era una semplice decisione operativa.

Quanto avrebbe aumentato la produttività? Quanto costo del personale avrebbe  fatto risparmiare ? E in quanto tempo si sarebbe ripagato? Se il ROI superava la soglia, la trattativa andava avanti.

Oggi il processo di acquisto è molto diverso. L'IT vuole capire a cosa si collega la macchina. La compliance vuole sapere quali dati registra e dove finiscono. Nessuno dei due ruoli ha scelto la macchina, e nessuno la valuta calcolando il costo della pulizia.

La maggior parte dei responsabili operativi non è mai stata formata di questa valutazione. Ecco cosa esaminare, e perché un'automazione sicura e senza telecamere riduce il rischio operativo, indipendentemente da come evolverà la normativa.

Perché i criteri sono cambiati

Il cambiamento si spiega facilmente e ha poco a che vedere con un singolo titolo di giornale o con una singola norma. Riflette una trasformazione più ampia nel modo in cui le aziende valutano la tecnologia connessa.

La pressione normativa sulla tecnologia industriale connessa sta aumentando nell'Unione europea e in Svizzera, anche senza un singolo evento che forzi la questione. Arriva invece sotto forma di un elenco sempre più lungo di scadenze e direttive. Il Cyber Resilience Act europeo rende obbligatoria la segnalazione di vulnerabilità e incidenti per i prodotti connessi dall'11 settembre 2026, con applicazione completa dall'11 dicembre 2027. La direttiva NIS2 classifica già l'intero settore logistico, comprese le attività di magazzino, i robot e gli AGV, tra le infrastrutture essenziali, con obblighi concreti di gestione del cyber-rischio. Il quadro europeo per il controllo degli investimenti esteri si sta irrigidendo ulteriormente, insieme alle discussioni sull'estensione dei requisiti di sicurezza della catena di fornitura già esistenti a una gamma più ampia di tecnologie connesse. Che si tratti di software cloud, di infrastrutture di telecomunicazione o di robotica, gli acquirenti fanno più domande su da dove arriva una tecnologia, su come viene governata e su chi ha in ultima analisi accesso a essa.

• L'automazione è passata dal progetto pilota alla produzione. I robot non sono più confinati in un angolo del centro di distribuzione. Operano nei magazzini, sulle linee produttive e nei centri di distribuzione, tra persone, scorte e processi riservati.

• I robot percepiscono l'ambiente. Per navigare in modo affidabile, una macchina deve costruire e mantenere un modello dell'ambiente in cui si muove. Quel modello è una descrizione del vostro stabilimento e, a seconda dei sensori o delle telecamere coinvolti, può essere molto dettagliata.

• La connettività è diventata lo standard. Gestione della flotta, monitoraggio remoto, aggiornamenti over-the-air e integrazione con i sistemi di magazzino sono oggi funzioni date per scontate, e ogni connessione è anche un elemento da valutare.

• Il layout dello stabilimento non è più un dettaglio. Configurazione delle scaffalature, aree di preparazione, disposizione delle linee, flusso dei pallet, schemi di cambio produzione: è l'espressione fisica del modo in cui un'azienda compete. Ai produttori in conto terzi è spesso vietato per contratto lasciare che un cliente veda le operazioni di un altro. Gli stabilimenti automobilistici predispongono attrezzature per prodotti non ancora annunciati. Gli operatori logistici gestiscono marchi concorrenti sotto lo stesso tetto.

Nulla di tutto questo è nuovo per un responsabile operativo. La novità è che le macchine che si muovono in questi ambienti non sono più soltanto macchine. Sono sistemi connessi, guidati dal software, diventati parte del più ampio panorama tecnologico dell'azienda.

Quattro aree che ogni acquirente di automazione dovrebbe valutare

1. Dati e riservatezza. Cosa registra la macchina e cosa conserva.

Ogni sensore è una decisione sulla raccolta dei dati, presa da voi o dal fornitore. È importante capire cosa viene acquisito, perché viene acquisito, per quanto tempo viene conservato e chi può recuperarlo in seguito. Due robot possono svolgere lo stesso lavoro producendo registrazioni molto diverse del vostro stabilimento. Una macchina che naviga con telecamera genera immagini visionabili: layout, movimenti delle scorte, linee di produzione e le persone che vi lavorano intorno. Una macchina che naviga con LiDAR costruisce una geometria spaziale, quanto basta per muoversi in sicurezza e con precisione. Questa distinzione decide se il vostro stabilimento dovrà essere gestito come un ambiente videosorvegliato oppure non lo diventerà mai.

2. Sicurezza e connettività. Come la macchina entra nella vostra rete e nei vostri sistemi.

È nell'integrazione che la sicurezza tiene oppure perde colpi. Le connessioni proprietarie e non documentate sono quelle costruite male, curate da nessuno e poi dimenticate. Le interfacce basate su standard possono essere verificate dal vostro stesso team. Chiedete se il fornitore offre un'API REST documentata, se supporta uno standard aperto di interoperabilità di flotta come VDA 5050 e cosa scambia realmente un'integrazione con il WMS. Il coordinamento della pulizia raramente ha bisogno dei dati di giacenza. Di norma gli serve sapere se una corsia è libera o se un turno è terminato. L'integrazione corretta trasmette il minimo necessario a svolgere il compito e nulla di più, e il vostro team deve poter vedere esattamente di cosa si tratta.

3. Governance e controllo. Dove risiedono i dati e quale legge si applica.

«Nel cloud» non è una risposta completa. Chiedete quale cloud, in quale giurisdizione, sotto quale regime di protezione dei dati (GDPR, legge federale svizzera sulla protezione dei dati, o entrambi) e, soprattutto, cosa deve effettivamente uscire dal vostro edificio perché il robot faccia il suo lavoro. I dati di comando e di esercizio che non lasciano mai la vostra rete locale comportano un rischio fondamentalmente minore rispetto ai dati che devono viaggiare per funzionare.

4. Resilienza e fiducia nel fornitore. Chi può aggiornare la macchina e chi ci sarà ancora tra sette anni.

Due domande che di solito si pongono separatamente e che vanno insieme, perché entrambe riguardano la dipendenza.

• Controllo: come vengono firmati e validati gli aggiornamenti software, potete testarli per fasi prima di un rilascio esteso a tutta la flotta e chi, all'interno dell'organizzazione del fornitore, può inviare codice a una macchina che si trova nel vostro edificio? Gli aggiornamenti over-the-air sono un vantaggio reale e una superficie di attacco reale.

• Continuità: dove sono stoccati i pezzi di ricambio, quale è il tempo di consegna realistico fino al vostro sito, il servizio è svolto da personale del fornitore o attraverso tre livelli di subappalto, e questa piattaforma sarà probabilmente ancora supportata tra sette anni? Un robot per cui non si trovano ricambi è un ostacolo molto costoso in una corsia.

Se un fornitore non riesce a rispondere con chiarezza a queste domande, quella è già una risposta.

Come si presenta nella pratica un'«automazione affidabile»

L'aspetto incoraggiante di questo cambiamento è che buone risposte esistono già. Un'automazione affidabile non deve togliere nulla alle prestazioni. È fatta di prestazioni progettate fin dall'inizio tenendo conto di queste domande. Ecco come si presenta una buona risposta in ciascuna area.

1. Dati e riservatezza.

Una buona risposta parte da ciò che non viene raccolto. La posizione più solida sui dati di uno stabilimento non è un archivio ben gestito di quei dati. È non averli generati affatto. Cercate una navigazione che produca geometria spaziale invece di immagini visionabili, un set di sensori deliberatamente ridotto, un periodo di conservazione documentato e una giurisdizione dichiarata con un regime di protezione dei dati dichiarato per tutto ciò che viene archiviato.

Nella pratica: le spazzatrici industriali autonome di KEMARO navigano con LiDAR e sensori 3D, senza riprendere video degli stabilimenti in cui lavorano. La conseguenza pratica è rilevante: i robot puliscono grandi superfici industriali in autonomia, senza creare registrazioni visive dei layout di magazzino, dei movimenti delle scorte, delle linee di produzione o delle persone presenti. È il cuore della questione LiDAR contro telecamera. Il LiDAR costruisce la mappa spaziale di cui un robot ha bisogno per muoversi in sicurezza e con precisione, ma non produce un'immagine visionabile della vostra attività. Per gli stabilimenti con processi riservati e con una reale attenzione alla riservatezza del personale, questa distinzione elimina una fonte di rischio concreta prima ancora che possa manifestarsi.

2. Sicurezza e connettività.

Il percorso di comando, cioè le istruzioni che fanno muovere la macchina, deve restare sulla vostra rete, dietro le vostre regole di firewall, su un segmento che il vostro team IT già governa. Il cloud serve per ciò che ne trae davvero beneficio: monitoraggio, reportistica, aggiornamenti. La prova è semplice: se la connessione cade, la macchina continua a fare il suo lavoro?

Nella pratica: l'integrazione è spesso il punto in cui la fiducia si guadagna o si perde, quindi l'architettura conta. I robot KEMARO possono essere collegati a un sistema di gestione o di controllo del magazzino tramite un'API REST basata su standard, ma il percorso dei comandi passa per la rete locale del cliente, dietro le sue regole di firewall. Il sistema che emette le istruzioni dialoga direttamente con il robot, in loco. I comandi operativi non devono passare dal cloud per funzionare.

3. Governance e controllo.

Una buona risposta tratta la macchina come software che si dà il caso abbia delle ruote. Aggiornamenti firmati e validati, testabili per fasi prima del rilascio a tutta la flotta, con un gruppo ristretto e identificabile di persone autorizzate a inviare codice. Interfacce documentate e basate su standard, così che il vostro team possa verificare cosa viene scambiato invece di prenderlo sulla fiducia. Integrazioni che trasmettono il minimo necessario al compito. In questa area il lavoro vero lo fa la trasparenza: un fornitore che pubblica la propria interfaccia è un fornitore disposto a farsi controllare.

Nella pratica: KEMARO si integra tramite un'API REST documentata, supporta VDA 5050 per l'interoperabilità di flotta dove i robot condividono la superficie con gli AGV e distribuisce gli aggiornamenti software over-the-air attraverso Sphere. Ciò che un'integrazione di pulizia scambia resta vicino a quello che il coordinamento della pulizia richiede davvero: lo stato delle superfici e dei turni, non le giacenze.

4. Fiducia nel fornitore e resilienza.

Una buona risposta è una risposta chiara: progettazione e assemblaggio che potete individuare su una mappa, pezzi di ricambio stoccati vicino alla flotta con tempi di consegna nell'ordine dei giorni, assistenza svolta da persone che il fornitore impiega e un impegno sulla piattaforma che va oltre il piano di ammortamento. È la parte della valutazione che non compare mai in un questionario di sicurezza e che determina il risultato più di gran parte di ciò che vi compare.

Nella pratica: i robot di KEMARO sono progettati e assemblati internamente a Eschlikon, in Svizzera, nello stesso sito in cui l'azienda è nata nel 2016. La Svizzera è seguita direttamente dal team di KEMARO sul campo, insieme a una rete di rivenditori che estende la copertura a 40 paesi.

Non si tratta di una singola funzione. Si tratta del fatto che ogni domanda dell'acquirente ha una risposta consapevole e difendibile, perché il prodotto è stato progettato intorno a quelle domande invece di esservi adattato in un secondo momento. È questo che KEMARO richiama aprivacy by design.

Perché questo conta, indipendentemente da come evolverà la normativa

Sarebbe facile presentare tutto questo come una reazione a un contesto normativo che cambia. Quella lettura trascura il cambiamento più ampio che stiamo osservando nel modo in cui l'automazione viene valutata.

Le normative continueranno a evolvere in ogni mercato. Ma le ragioni di fondo per preferire un'automazione affidabile non dipendono da nessuna regola specifica. Non raccogliere dati di cui non avete bisogno riduce il rischio già oggi. Mantenere il controllo dei dati sulla vostra rete riduce la probabilità di un attacco informatico già oggi. Scegliere un fornitore con assistenza locale e una catena di fornitura stabile protegge la disponibilità già oggi.

In altre parole, privacy by design e integrazione sicura non sono costi di conformità. Sono riduzione del rischio operativo che vi tiene anche dalla parte giusta, dovunque si assesteranno le regole.

Quindi, se state valutando l'automazione in questo momento, continuate a chiedere di produttività, personale e ROI. Quei numeri decidono ancora se l'automazione abbia senso. Ma considera una domanda, e ponetela presto: possiamo fidarci di questa tecnologia dentro il nostro stabilimento, e dell'azienda che ci sta dietro, per gli anni a venire?