Tecnologie
L’infrastruttura analitica di Blackfile è costruita attorno alla verifica. Ogni tecnologia viene impiegata per consentire un riscontro indipendente dei fatti, non per aumentare la quantità dei dati consegnati.
L’intelligence è passata da un problema di accesso alle informazioni a un problema di elaborazione. I volumi di dati aperti, registri societari, archivi giudiziari, contenuti mediatici e transazioni blockchain superano ormai di diversi ordini di grandezza le capacità dell’analisi manuale. L’infrastruttura tecnologica di Blackfile ha un obiettivo: ridurre questo volume a un nucleo verificabile, eliminare rumore, duplicati e false corrispondenze e fornire all’analista materiali verificabili attraverso canali indipendenti.
Per principio non consideriamo la tecnologia un sostituto dell’analista. Un sistema automatico può individuare un legame, ma non valutarne il significato, il contesto giuridico e l’attendibilità della fonte. Per questo, le conclusioni finali di un rapporto Blackfile sono sempre formulate da una persona e sottoposte a un controllo interno su più livelli. I dati non confermati non vengono inclusi nel rapporto in nessun caso.
Blackfile non pubblica i nomi delle piattaforme, dei fornitori di dati e delle soluzioni tecniche utilizzate. Rivelare gli strumenti specifici significherebbe rendere noto il metodo e renderlo prevedibile per i soggetti esaminati. Di seguito vengono descritti i principi e le categorie di strumenti, senza indicarne i nomi commerciali.
1 Infrastruttura analitica
Il lavoro segue il protocollo operativo Blackfile-8, che integra intelligence da fonti aperte e umane, analisi finanziaria e tecnica, dati raccolti sul campo, analisi comportamentale, analisi delle criptovalute e previsione dei rischi. Il livello tecnologico supporta ciascuno di questi ambiti e ne consente l’integrazione in un quadro unitario.
- Intelligence delle fonti pubbliche: infrastruttura pubblica, tracce digitali, profili e presenza mediatica.
- Intelligence archivistica approfondita: dati storici, registri d’archivio, vecchie pubblicazioni, cache e archivi web.
- Analisi delle reti sociali: costruzione e analisi di grafi relazionali, individuazione della cerchia di relazioni e dei soggetti affiliati.
- Intelligence comportamentale: schemi di comportamento, reattività e modelli di occultamento patrimoniale e di elusione.
- Intelligence finanziaria e mappatura dei titolari effettivi: ricostruzione delle strutture proprietarie, delle catene di controllo, delle intestazioni nominali e dei trust.
- Intelligence blockchain: analisi dei percorsi transazionali, raggruppamento degli indirizzi e individuazione di portafogli collegati.
- Intelligence tecnica: infrastrutture di domini e reti, attività digitale e artefatti tecnici.
- Analisi forense documentale e digitale: verifica dell’autenticità dei documenti e recupero di tracce su supporti e account forniti dal cliente.
- Modellazione dei rischi e delle minacce: costruzione di una mappa delle minacce, previsione per scenari e valutazione della probabilità dei possibili sviluppi.
- Compatibilità giuridica: verifica dell’ammissibilità processuale dei materiali nella giurisdizione interessata.
2 Gestione dei dati
Il principale problema tecnologico dell’intelligence contemporanea è l’eccesso e la contaminazione dei dati. Omonimi, registrazioni obsolete, false tracce create intenzionalmente, contenuti generati automaticamente ed estrazioni duplicate dello stesso insieme di dati attraverso aggregatori diversi possono alterare completamente il quadro. L’infrastruttura analitica di Blackfile si basa su una pulizia progressiva dei dati, fino a rendere tracciabile l’origine di ogni elemento.
Ogni fatto viene sottoposto a verifiche giuridiche, temporali, tecniche, logiche, delle fonti e incrociate. Un fatto sostenuto da un solo canale viene contrassegnato come non confermato ed escluso dalle conclusioni finali. La regola vale anche quando una versione non confermata appare convincente e favorevole al cliente.
- Normalizzazione e deduplicazione dei dati, eliminando le estrazioni ripetute della stessa fonte.
- Risoluzione delle identità: distinzione del soggetto dagli omonimi attraverso l’insieme degli attributi.
- Analisi a grafo dei legami tra persone, società, indirizzi, beni ed eventi.
- Collocazione temporale di ogni fatto e ricostruzione cronologica tramite riferimenti indipendenti.
- Verifica incrociata attraverso canali di conferma indipendenti.
- Classificazione dell’attendibilità: confermato, da confermare, escluso.
- Eliminazione di rumore informativo, false corrispondenze e tracce create intenzionalmente.
3 Intelligenza artificiale nell’elaborazione dei dati
Blackfile utilizza l’IA nella fase di elaborazione preliminare, quando occorre ridurre rapidamente il volume dei materiali e individuare le priorità della verifica manuale. I metodi automatizzati sono efficaci nella classificazione, nel raggruppamento e nel rilevamento di anomalie in grandi insiemi di dati e vengono impiegati entro questi limiti.
Il risultato di un modello non è un fatto e non viene mai inserito direttamente nel rapporto. Ogni ipotesi generata automaticamente deve essere verificata in modo indipendente dall’analista attraverso la fonte primaria; se questa non viene individuata, l’ipotesi viene scartata. Non utilizziamo modelli generativi per formulare conclusioni, valutazioni e raccomandazioni nei documenti finali: questa responsabilità spetta alle persone e al controllo interno.
Un ulteriore limite riguarda la sicurezza. I materiali del cliente non vengono caricati su servizi esterni pubblici né utilizzati per addestrare modelli di terzi. I dati sensibili vengono elaborati in un ambiente isolato, separato dall’infrastruttura pubblicamente accessibile.
- Classificazione e definizione delle priorità per grandi volumi di documenti e pubblicazioni.
- Raggruppamento di entità collegate e individuazione di anomalie statistiche.
- Riconoscimento delle entità denominate in insiemi di dati multilingue.
- Traduzione automatica per un primo orientamento nelle fonti in lingua straniera, seguita dalla verifica umana.
- Individuazione di indizi di contenuti sintetici o generati automaticamente.
- Non vengono utilizzate: generazione automatica delle conclusioni del rapporto, attribuzione automatica dello stato «confermato» o decisioni sul cliente o sul soggetto esaminato senza il coinvolgimento dell’analista.
4 Fonti dei dati
Blackfile lavora con fonti lecite. È un limite fondamentale che determina il metodo e il costo: ricostruire il quadro attraverso dati aperti, d’archivio e concessi in licenza è più complesso e costoso rispetto al ricorso a estrazioni illecite, ma soltanto materiali acquisiti in questo modo sono sicuri per il cliente e utilizzabili nel rispetto della legge.
- Registri pubblici statali e societari, registri delle persone giuridiche e dei titolari effettivi.
- Banche dati commerciali internazionali e in licenza, accessibili su base contrattuale.
- Archivi giudiziari e arbitrali, registri delle procedure esecutive, elenchi delle autorità di vigilanza e liste sanzionatorie.
- Archivi web, cache e copie pubbliche dei materiali, incluse pubblicazioni rimosse.
- Archivi mediatici e pubblicazioni aperte su un ampio periodo storico.
- Dati blockchain pubblici ed esploratori aperti delle transazioni.
- Dati geospaziali e cartografici aperti.
- Richieste legali ufficiali, quando le informazioni possono essere ottenute soltanto in questo modo.
- Dati forniti dal cliente: i suoi documenti, dispositivi e account.
- Fonti umane nella giurisdizione, attraverso interazioni lecite e senza provocazioni.
5 Limiti delle attività consentite
Le possibilità tecnologiche non eliminano i limiti giuridici. Di seguito sono elencate le attività che Blackfile non svolge in nessuna circostanza e per nessun compenso. Si tratta di una condizione per l’accettazione dell’incarico.
- Nessun accesso a sistemi informativi pubblici riservati.
- Nessun utilizzo di insiemi di dati trapelati o ottenuti illegalmente.
- Nessun accesso non autorizzato a infrastrutture, dispositivi e account altrui.
- Nessun recupero dell’accesso ad account altrui.
- Nessuna intercettazione di comunicazioni private.
- Nessuna sorveglianza priva di fondamento giuridico e nessun ingresso in locali privati.
- Nessuna provocazione o pressione su terzi.
- Nessuna manipolazione delle prove né falsificazione dell’origine dei materiali.
6 Infrastruttura di sicurezza
Il sistema di sicurezza di Blackfile si basa sul modello Zero Trace: l’operazione non deve lasciare tracce né presso il cliente né presso la struttura. Questo principio incide sull’architettura di conservazione, sui percorsi di trasmissione dei materiali e sul ciclo di vita dei dati di lavoro.
Nei materiali di lavoro il cliente viene identificato da un codice interno; soltanto il responsabile dell’operazione conosce il collegamento tra il codice e la persona reale. I progetti sono isolati: team, infrastruttura, protocolli e nomi in codice separati. I dati di clienti diversi non si incrociano.
- Trasmissione dei materiali esclusivamente tramite canali protetti: PGP, canale riservato Blackfile, contenitori sicuri con autodistruzione e, se necessario, supporti fisici.
- Nessuna conservazione dei dati su server condivisi o servizi cloud pubblici.
- Minimizzazione dei log e cancellazione dei dati temporanei dopo la consegna del rapporto.
- Distruzione fisica dei contenitori di lavoro al termine dell’operazione.
- Cifratura dei dispositivi di lavoro del personale a un livello paragonabile ai protocolli diplomatici.
- Suddivisione del lavoro del team e separazione dei canali operativi all’interno dell’incarico.
- Anonimizzazione di tutti i materiali e utilizzo di un codice interno del cliente.
7 Controllo qualità
Il processo tecnologico si conclude con un controllo umano. Prima della consegna al cliente, ogni materiale supera tre livelli di verifica: responsabile del reparto, analista senior e responsabile della sicurezza. Si controllano la logica delle conclusioni, la correttezza delle formulazioni, la valutazione dei rischi e l’assenza di informazioni che possano creare vulnerabilità per il cliente.
Viene valutata separatamente la presenza di contenuti superflui: dal rapporto vengono escluse le informazioni che non servono all’incarico ma aumentano la sensibilità del documento. Un rapporto Blackfile deve essere sufficiente per prendere una decisione e al contempo sicuro da conservare per il cliente.
Per domande sul documento - legal@blackfile.io. Per richieste relative ai dati personali - privacy@blackfile.io.