C’è una startup italiana che oggi vale 1 miliardo e 700 milioni di dollari. Non vende chatbot, non riassume email, non fa quello che fanno ormai decine di aziende con nomi diversi ma prodotti quasi identici. Exein fa una cosa sola, e la fa dentro alle macchine: protegge il software che muove auto, robot industriali, droni e infrastrutture connesse. E il mercato le ha appena dato ragione con un round da 270 milioni di dollari.
I numeri
Exein ha chiuso un finanziamento da 270 milioni di dollari a una valutazione di 1,7 miliardi, entrando ufficialmente nel club degli unicorni. Il round è guidato dal fondo Headline, con la partecipazione di Sofina, Goldman Sachs, Banca europea per gli investimenti, KfW Capital e T.Capital. In due anni la valutazione è cresciuta di oltre trenta volte e, nel primo semestre 2026, i ricavi ricorrenti si sono quadruplicati rispetto allo stesso periodo del 2025. L’azienda dichiara di operare già su circa 2 miliardi di dispositivi nel mondo. I fondi serviranno a estendere la protezione informatica a robot, droni, veicoli e infrastrutture connesse, con un’espansione mirata negli Stati Uniti e nell’area Asia-Pacifico.
Perché conta più di quanto sembri
Per anni la cybersecurity ha protetto server, computer, dati. Firewall, password, backup. Ma un server violato perde dati — un robot violato si muove. Un’auto con guida assistita frena da sola, sterza da sola: se qualcuno entra in quel software, decide lui dove va la macchina, con le persone sedute dentro. È la differenza tra proteggere un’informazione e proteggere un pezzo di mondo fisico.
Questo è il cuore del cambiamento che l’ingresso dell’Europa nella cosiddetta Physical AI sta portando: software, sensori e sistemi autonomi che non elaborano più solo dati, ma governano macchine che agiscono nel mondo reale. In questo scenario, la cybersecurity smette di essere solo protezione del dato e diventa sicurezza funzionale, industriale, nazionale.
Dove stanno andando i soldi
Mentre ogni settimana nasce un nuovo chatbot che fa più o meno la stessa cosa degli altri, il capitale si sta spostando verso chi protegge il software che lavora dentro le macchine. In questa nicchia, dove hardware e sicurezza digitale si incontrano, Exein è una delle pochissime aziende italiane ad aver raggiunto la soglia del miliardo. Lo ha fatto puntando su un’idea precisa: la sicurezza pensata fin dalla progettazione, non aggiunta dopo come una toppa. Un prodotto nato per resistere fin dal primo giorno è un’altra cosa rispetto a uno che rincorre le minacce a posteriori.
Le regole stanno arrivando, e in fretta
Il quadro normativo europeo si muove nella stessa direzione. Il Cyber Resilience Act dell’UE impone requisiti di sicurezza già in fase di progettazione e, da settembre 2026, obblighi di notifica rapida per le vulnerabilità sfruttate. Nel settore automotive, il regolamento UNECE R155 richiede sistemi strutturati di gestione del rischio informatico. Non è più un tema da addetti ai lavori: è diventato un obbligo con scadenze precise.
La vera posta in gioco: sovranità tecnologica
Dietro il round di Exein c’è una questione più grande della singola azienda. Quando il software non elabora solo dati ma frena un’auto, muove un robot o governa un’infrastruttura, chi controlla quel software controlla una parte del mondo fisico. La sovranità digitale, da questa prospettiva, non si misura più in cloud, chatbot o piattaforme europee: si misura nel controllo sul codice, sulla proprietà intellettuale, sugli aggiornamenti, sui dati generati dalle macchine e sugli standard che ne determinano il funzionamento.
Chi controllerà la sicurezza del software dentro le macchine, nel prossimo decennio, controllerà una fetta crescente della sovranità industriale globale. E per una volta, un pezzo importante di quella partita si gioca anche in Italia.
Vittorio Zenardi
