IP in fase stealth: brevetti, copyright, trade secret

L’IP in fase stealth è uno dei pochi temi dove il founder italiano deve diventare un minimo competente di propria iniziativa. Non perché debba sostituire l’avvocato, ma perché senza un quadro di base finisce per fare due tipi di errori: brevettare cose che non vanno brevettate, o non proteggere cose che vanno protette. Questo articolo dà una mappa orientativa dei tre strumenti principali (brevetti, copyright, trade secret) e di come l’AI Act europeo cambia il quadro per startup AI. Tutto il contenuto va validato con un avvocato specializzato prima di prendere decisioni operative.

Tre forme di IP, tre logiche diverse

I tre strumenti principali di protezione IP per una startup tech operano su logiche radicalmente diverse.

Brevetto protegge un’invenzione tecnica nuova, non ovvia, applicabile industrialmente. Ti dà un monopolio temporaneo (20 anni dalla data di deposito) in cambio della pubblicazione completa dell’invenzione. Pubblica per proteggere.

Copyright protegge l’espressione originale di un’opera (codice sorgente, testo, design grafico). Nasce automaticamente con la creazione, senza registrazione. Protegge la forma, non l’idea sottostante.

Trade secret protegge informazioni commerciali confidenziali con valore economico, finché restano segrete. Non c’è registrazione né durata definita: protegge finché tu mantieni segretezza con misure ragionevoli.

I tre strumenti si combinano. Una startup AI matura tipicamente ha: copyright sul codice, trade secret sui dataset proprietari e sui pesi dei modelli, eventualmente brevetti su algoritmi specifici. Vedere uno solo dei tre come “il” strumento di protezione è quasi sempre un errore.

Il pillar stealth startup: la guida italiana tratta la fase di costruzione IP come uno degli output strategici della stealth. Qui entriamo nel dettaglio operativo dei tre strumenti.

Brevetti software in Europa: il quadro UPC dopo 2023

Il quadro brevettuale europeo è cambiato sostanzialmente con l’entrata in vigore del Brevetto Europeo con Effetto Unitario e dell’Unified Patent Court (UPC) il 1° giugno 2023. Tre cambiamenti principali rilevanti per startup.

Effetto unitario. Un brevetto europeo unitario copre 17 stati membri UE (al lancio) con un’unica procedura di rilascio e un unico tribunale competente. Per startup che operano in più mercati europei, riduce significativamente i costi di mantenimento rispetto al vecchio sistema di validazioni nazionali separate.

Costi di mantenimento aggregati. Le tasse annuali di mantenimento del brevetto unitario sono pensate per essere paragonabili al costo di mantenere il brevetto in 4 stati nazionali, secondo le informazioni pubbliche dell’European Patent Office disponibili su epo.org. Per startup con copertura europea ampia, è un risparmio sostanziale.

Tribunale unico per le controversie. L’UPC è competente per controversie su validità e contraffazione del brevetto unitario. Decisioni in un solo tribunale invece di parallel litigations in più stati. Riduce costi di difesa ma aumenta il rischio di “all-in-one decision”.

Per software, il quadro EPO conferma che le invenzioni implementate in computer sono brevettabili se forniscono un “ulteriore effetto tecnico” oltre la mera esecuzione di un programma. La giurisprudenza è complessa: alcune startup software ottengono brevetti, molte altre no. La consulenza specifica di un consulente brevettuale specializzato è particolarmente importante in questo dominio.

Copyright sul codice: protezione automatica e suoi limiti

Il copyright sul codice sorgente è automaticamente attivato dalla creazione, ai sensi del D.Lgs 518/1992 (recepimento della direttiva 91/250/CEE, oggi codificata nella direttiva 2009/24/CE). Tre punti operativi importanti.

Automaticità. Non serve registrare il codice. Dal momento in cui scrivi una linea di codice originale, è protetta. Questo include il codice in repository privati: la protezione opera anche se il codice non è mai stato pubblicato.

Limiti della protezione. Il copyright protegge l’espressione (le specifiche linee di codice) non l’idea sottostante. Un competitor che riscrive da zero un software con stessa funzionalità ma codice diverso non viola il tuo copyright. Per proteggere l’algoritmo o la funzionalità, servono brevetti o trade secret.

Identificazione di violazioni. Per dimostrare violazione di copyright sul codice servono prove di accesso al codice protetto e somiglianza sostanziale tra i due codebase. In pratica, le violazioni di copyright sul codice si dimostrano più facilmente quando un ex dipendente o ex contractor copia letteralmente porzioni di codice.

Il copyright è una protezione utile ma debole. Va sempre combinato con altri strumenti per costruire una difesa IP solida.

Trade secret: il D.Lgs 63/2018 italiano in pratica

Il D.Lgs 63/2018 ha recepito in Italia la Direttiva (UE) 2016/943 sulla protezione dei segreti industriali. Il testo è disponibile su gazzettaufficiale.it e l’inquadramento UE su eur-lex.europa.eu. Tre requisiti cumulativi per l’applicabilità della tutela.

Segretezza. L’informazione non deve essere generalmente nota o facilmente accessibile a chi opera nel settore.

Valore economico. L’informazione deve avere valore commerciale proprio in quanto segreta. Una formula chimica, un dataset, un algoritmo, un processo produttivo possono avere questo valore.

Misure ragionevoli di protezione. Il titolare deve aver adottato misure concrete per mantenere la segretezza. Controlli di accesso fisici e digitali, classificazione interna dei documenti, NDA con dipendenti e contractor, training periodico del team. Senza misure documentate, la tutela non si applica.

I rimedi previsti includono inibitoria, risarcimento del danno, distruzione del materiale appropriato indebitamente. La giurisprudenza italiana sui trade secret è in evoluzione; le prime decisioni significative post-2018 stanno chiarendo cosa qualifica come “misure ragionevoli” in contesti specifici.

Per una startup in stealth, il trade secret è spesso lo strumento più adatto a proteggere dataset proprietari, modelli AI specifici, processi interni di prompt engineering, configurazioni di sistema. Più adatto del brevetto perché non richiede pubblicazione; più adatto del copyright perché protegge l’idea sottostante e non solo l’espressione.

AI Act 2024/1689: cosa cambia per dataset di una startup AI

Il Regolamento (UE) 2024/1689 (AI Act), approvato nel 2024 ed entrato in applicazione progressiva tra 2025 e 2026, introduce obblighi nuovi per startup che sviluppano sistemi AI. Tre aspetti rilevanti per la fase stealth.

Obblighi di documentazione tecnica. Per sistemi classificati come “high-risk”, l’AI Act richiede documentazione tecnica dettagliata su dataset di training, metriche di performance, processi di valutazione, identificazione di bias. Anche in fase stealth, queste documentazioni vanno costruite progressivamente: arrivare al reveal senza documentazione conforme significa non poter operare commercialmente nei mercati ad alto rischio.

Trasparenza sui modelli generali. Per “general-purpose AI models” l’AI Act introduce obblighi specifici di trasparenza, inclusa la pubblicazione di sintesi dei dataset di training. Per startup che sviluppano fondazioni AI, la fase stealth deve includere lavoro preparatorio di compliance.

Conformity assessment per sistemi high-risk. Sistemi AI in domini sensibili (sanità, sicurezza, infrastrutture critiche) richiedono valutazione di conformità prima dell’immissione sul mercato. Stealth in questi settori deve includere la pianificazione del processo di conformity assessment, che può richiedere mesi.

L’AI Act è ancora in fase di consolidamento applicativo: alcune linee guida operative sono in elaborazione presso AI Office europeo. Per il quadro istituzionale italiano sull’applicazione dell’AI Act, AIPIA, partner istituzionale di StealthStartup, segue da vicino l’applicazione del regolamento e produce materiali divulgativi per professionisti italiani che lavorano con sistemi AI.

Costi indicativi: brevetto italiano vs EPO vs PCT

Le seguenti cifre sono ordini di grandezza usati nel mercato italiano alla data di pubblicazione e vanno verificate caso per caso con un consulente brevettuale qualificato.

Brevetto italiano (UIBM). Da deposito a concessione, costo complessivo indicativo 4.000-8.000 euro. Include: tassa di deposito UIBM, ricerca di novità, redazione testo brevettuale, eventuali risposte a obiezioni dell’esaminatore. Per riferimenti istituzionali, UIBM.

Brevetto europeo (EPO). Da deposito a concessione, costo indicativo 15.000-30.000 euro o più. Include: tassa di deposito EPO, ricerca europea, esame, risposte a obiezioni, validazioni nazionali (pre-UPC) o effetto unitario (post-UPC). Per riferimenti, epo.org.

Domanda PCT internazionale. Da deposito iniziale a fine fase nazionale (5-7 anni), costo complessivo indicativo 50.000-100.000 euro o più, dipendente fortemente dal numero di paesi target. Include: deposito PCT, ricerca internazionale, esame preliminare opzionale, fase nazionale in ogni paese target. Per riferimenti, wipo.int.

I costi includono solo onorari professionali e tasse. Non includono il tempo founder dedicato a istruire il consulente, raccogliere documentazione, gestire le procedure. In totale, una strategia brevettuale seria per startup deep tech può consumare 5-10% del budget operativo dei primi 24 mesi.

Errori frequenti nella gestione IP in stealth

Quattro errori che vedo ricorrentemente in startup italiane in fase di stealth.

Errore 1: depositare brevetti troppo presto. Il deposito di un brevetto inizia il countdown della pubblicazione (in genere 18 mesi dal deposito). Per startup il cui prodotto evolverà significativamente nei mesi successivi, il brevetto depositato troppo presto protegge una versione del prodotto che non esisterà più. Aspetta che la specifica sia stabile.

Errore 2: trascurare la formalizzazione del trade secret. Molti founder pensano che “tenere segreto” sia sufficiente. Senza misure formali documentate (classificazione, controlli di accesso, training del team), la tutela ex D.Lgs 63/2018 non si attiva quando serve. Il costo di formalizzazione è basso; il costo del non averla è altissimo se serve fare causa.

Errore 3: non gestire la cessione di IP da contractor e cofounder. Codice scritto da un contractor senza chiara cessione di IP rimane di proprietà del contractor. Cofounder che escono senza accordo di cessione possono rivendicare IP costruito durante la collaborazione. Il cleanup retrospettivo è costoso e a volte impossibile.

Errore 4: dimenticare il trademark sul nome. Il nome della company è uno degli IP più sottovalutati. Una startup che cresce con un nome non protetto rischia di trovare il marchio registrato da terzi o di non poter usare il nome in mercati specifici. Il deposito di trademark italiano costa 200-500 euro; quello UE qualche migliaio. Cifre minime rispetto al valore protetto.

I quattro errori insieme rappresentano la maggior parte delle situazioni IP problematiche viste in startup italiane in fase di lancio. Tutti sono prevenibili con consulenza qualificata in fase iniziale.

Quale combinazione scegliere in fase stealth

Tre profili tipici di startup e la combinazione IP corrispondente, da considerare come spunto generale e da validare sempre con un avvocato specializzato.

Profilo A: SaaS B2B classico. Copyright sul codice (automatico), trade secret formalizzato su processi interni e configurazioni, eventualmente trademark sul nome. Brevetto raro, perché i tempi di richiesta superano spesso il ciclo di prodotto. Investimento IP totale in fase stealth: tipicamente sotto 10.000 euro.

Profilo B: deep tech AI. Copyright sul codice, trade secret formalizzato su dataset proprietari e architetture modello, almeno una domanda di brevetto su componente algoritmico chiave (se brevettabile), trademark sul nome. Investimento IP totale in fase stealth: tipicamente 25.000-60.000 euro, distribuiti sui primi 18-24 mesi.

Profilo C: hardware o biotech. Copyright sul firmware/codice, trade secret formalizzato su processi di fabbricazione, multipli brevetti sui componenti chiave (sia design che funzionali), eventualmente PCT internazionale per copertura globale. Investimento IP totale: spesso 100.000-500.000 euro su 24-36 mesi. In questi settori, la strategia IP non è accessoria: è una delle componenti principali della valutazione che gli investitori useranno per il prossimo round.

I profili sopra sono indicativi. Settori specifici (medical device, fintech regolato, defense) richiedono strategie particolari. La consulenza specializzata fa la differenza tra spendere bene e spendere male.

Disclaimer professionale

Questo articolo è una mappa orientativa e non costituisce consulenza legale. Le strategie IP vanno costruite con un avvocato specializzato in diritto industriale che valuti il tuo caso specifico, anche in funzione del settore, del tipo di tecnologia, dei mercati target, e del profilo di rischio della tua company. Le cifre indicative riportate sono ordini di grandezza del mercato italiano alla data di pubblicazione e possono variare significativamente nel tempo, tra studi professionali, e per complessità del caso. Per riferimenti istituzionali, UIBM, epo.org, wipo.int, eur-lex.europa.eu sono le fonti pubbliche di riferimento sui sistemi brevettuali italiano, europeo, internazionale e sull’AI Act. Per il quadro complessivo della protezione legale in fase stealth, vedi anche NDA in stealth startup: quando servono davvero e il glossario per i termini tecnici principali.