Prima il capitale, poi l’adozione industriale. Il 7 ottobre 2026 Exein e Deutsche Telekom IoT hanno annunciato una partnership che unirà la sicurezza integrata nei dispositivi della scaleup romana alla connettività globale dell’operatore tedesco. L’accordo è arrivato poco più di tre settimane dopo il round da 270 milioni di dollari che ha portato Exein a una valutazione di 1,7 miliardi e ha visto tra i sottoscrittori T.Capital, il braccio di investimento strategico di Deutsche Telekom.
La sequenza conta almeno quanto l’operazione. Deutsche Telekom ha prima scelto Exein come partecipata e ora ne porta la tecnologia nel proprio ecosistema IoT, con l’obiettivo di offrire ai clienti connettività e protezione del dispositivo lungo lo stesso ciclo di vita.
È il passaggio dal corporate venture capital alla logica del venture client: la corporate non si limita a detenere una quota, ma usa la soluzione e le apre un canale industriale. Il valore economico della partnership, gli eventuali ordini e il calendario dei primi roll-out non sono stati comunicati. Proprio questi elementi diranno se l’intesa diventerà una relazione commerciale su larga scala.
Indice degli argomenti
Deutsche Telecom-Exein, dall’investimento alla collaborazione
Corporate venture capital e venture client rispondono a obiettivi diversi. Il primo impiega capitale della corporate per investire in imprese innovative considerate rilevanti per il futuro del gruppo; il secondo porta la startup dentro i processi aziendali attraverso l’acquisto, la sperimentazione e poi, se i risultati reggono, il deployment della sua tecnologia. Nella definizione più rigorosa il venture client compra il prodotto, non quote della società. I due strumenti, tuttavia, possono essere complementari.
È ciò che sta accadendo con Exein. L’investimento ha dato a Deutsche Telekom esposizione a una tecnologia di cybersecurity embedded; la partnership con la business unit IoT trasforma quella scelta finanziaria e strategica in un possibile utilizzo operativo. La differenza è sostanziale anche per la scaleup. Un nuovo azionista porta capitale e reputazione, mentre un cliente industriale aggiunge validazione sul campo, fatturato potenziale e accesso a un mercato che sarebbe più lento e costoso raggiungere da soli.
Il venture client è il modello in cui l’impresa diventa cliente della startup, portando in dote ricavi e validazione industriale. Nel caso Exein c’è un passaggio ulteriore: Deutsche Telekom può diventare anche canale di distribuzione, perché combina la soluzione della partecipata con la propria infrastruttura e la propone alla clientela IoT.
La scelta è coerente con il modello dichiarato dal gruppo tedesco. Nella pagina dedicata ai modelli di collaborazione di Deutsche Telekom, T.Capital risulta gestire 2,3 miliardi di euro attraverso le strategie Ventures e Tech Fund. Il mandato non si ferma agli investimenti: comprende accesso all’ecosistema del gruppo, progetti pilota congiunti, sviluppo commerciale e costruzione di nuovi business con Deutsche Telekom. La partnership con Exein mostra come questa filiera possa funzionare in pratica.
Che cosa porta Exein nell’ecosistema IoT di Deutsche Telekom
L’integrazione nasce da una debolezza strutturale dell’Internet of Things. La connettività consente di gestire e aggiornare un dispositivo, ma non basta a proteggerlo quando l’attacco raggiunge il software che lo fa funzionare. Il problema diventa più serio nei sistemi che agiscono nel mondo fisico, come robot, droni, veicoli e macchinari industriali: una compromissione può produrre conseguenze operative, non soltanto una perdita di dati.
Exein interviene direttamente sul dispositivo. Secondo i dati diffusi dall’azienda, la sua tecnologia è già presente su oltre due miliardi di device. Exein presenta la più recente architettura, Photon, come una protezione che opera a livello kernel, il nucleo del sistema operativo, per bloccare l’esecuzione di codice malevolo prima che l’attacco si sviluppi. Questa impostazione è pensata per funzionare anche quando la connessione è limitata o assente, una condizione frequente negli impianti industriali, nei mezzi in movimento e nelle infrastrutture distribuite.
Deutsche Telekom IoT aggiunge la scala della rete. Il gruppo dichiara oltre 600 reti di roaming selezionate in 228 Paesi e territori, con accesso anche alla connettività satellitare. L’offerta congiunta punta quindi a coprire due livelli che spesso vengono acquistati e gestiti separatamente: la connessione globale del dispositivo e la protezione del software che gira al suo interno.
Gianni Cuozzo, fondatore e amministratore delegato di Exein, ha sintetizzato l’origine del progetto nell’idea di «costruire la cybersecurity dentro i dispositivi». Christian Schwalbe, amministratore delegato di Deutsche Telekom IoT, ha indicato la ragione industriale dell’accordo: con applicazioni intelligenti sempre più vicine ai device, sicurezza del firmware e connettività devono essere progettate insieme.
La crescita di Exein e la prova del mercato
La partnership sposta il racconto di Exein dai round alla capacità di convertire il capitale in distribuzione e ricavi. La traiettoria finanziaria è stata rapida: dopo la Serie B da 15 milioni di euro del luglio 2024, nel 2025 la società ha raccolto 70 milioni a luglio e altri 100 milioni a dicembre. Il round del settembre 2026 ha poi aggiunto un finanziamento da 270 milioni di dollari e portato la valutazione a 1,7 miliardi, facendo di Exein un unicorno.
Il round finanzia l’espansione negli Stati Uniti e nell’area Asia-Pacifico e lo sviluppo di nuovi prodotti. Exein ha inoltre ampliato una linea di credito destinata a sostenere possibili acquisizioni. L’accordo con Deutsche Telekom aggiunge un’altra leva: la possibilità di scalare attraverso un partner che dispone già di rete, relazione commerciale e capacità di integrazione. Per una società deep tech è un passaggio delicato, perché la crescita non dipende soltanto dalla qualità del software. Richiede cicli di vendita lunghi, compatibilità con piattaforme e dispositivi diversi, assistenza lungo tutto il ciclo di vita e la fiducia di produttori che operano in settori regolati.
T.Capital può ridurre parte di questo attrito collegando la partecipata alle business unit del gruppo. Resta però una distinzione da preservare. L’investimento non garantisce che la tecnologia superi i test tecnici, entri nei processi di procurement o venga adottata dai clienti finali. Il venture client produce valore quando il progetto pilota diventa deployment e quando la referenza industriale è replicabile anche fuori dal perimetro dell’azionista.
Il Cyber Resilience Act accelera la domanda
Il momento dell’accordo è favorevole anche sul piano regolatorio. Dall’11 settembre 2026 sono applicabili gli obblighi di segnalazione del Cyber Resilience Act per le vulnerabilità attivamente sfruttate e gli incidenti gravi che riguardano prodotti con elementi digitali. Le disposizioni principali del regolamento si applicheranno dall’11 dicembre 2027 e impongono ai produttori requisiti di cybersecurity lungo progettazione, sviluppo, produzione e manutenzione.
Per chi realizza dispositivi connessi, la sicurezza incorporata nel prodotto diventa quindi una componente del ciclo industriale, non un servizio da aggiungere dopo la vendita. La combinazione fra connettività e protezione on-device risponde a questa evoluzione, ma non equivale automaticamente alla conformità: valutazione del rischio, documentazione tecnica, gestione delle vulnerabilità e procedure di notifica restano responsabilità del produttore.
Il regolamento può comunque accelerare la domanda di soluzioni capaci di monitorare e proteggere device già distribuiti, anche in ambienti dove un controllo continuo dal cloud non è possibile. Per Exein è un mercato coerente con il posizionamento costruito negli ultimi anni; per Deutsche Telekom è l’opportunità di ampliare l’offerta IoT oltre la connettività e aumentare il valore dei servizi venduti ai clienti industriali.
Partecipa alla community