Home
Hardware
Configuratore
Servizi
OEM Guide Chi siamo Garanzia Contatti
ESENDEFRITPT
IA privata · GDPR · Riservatezza

IA con dati riservati: come usarla senza che escano dalla tua azienda

L’IA fa risparmiare ore su contratti, relazioni e pratiche. Il problema è che, con un’IA nel cloud, ogni documento che le dai esce dalla tua azienda. Vediamo cosa significa ai sensi del GDPR e qual è l’alternativa.

Team tecnico di ACD&CO26 settembre 20264 min di lettura

Cosa succede a un documento quando lo dai a un’IA nel cloud

Quando incolli un contratto in una chat di IA o carichi una relazione, il testo viaggia verso i server del fornitore, viene elaborato lì e, a seconda del piano e delle impostazioni, può restare per un po’ nella cronologia. I piani aziendali dei grandi fornitori di solito si impegnano a non addestrare i modelli con i tuoi dati e offrono un accordo sul trattamento dei dati, ma questo non cambia l’essenziale: il documento è uscito dalla tua azienda e un terzo lo sta trattando.

Per molte informazioni non è un problema. Per alcune sì: dati personali di clienti o pazienti, segreti commerciali, offerte, buste paga, disegni o qualsiasi documento che il tuo contratto o la tua professione ti obbligano a custodire.

Cosa richiede il GDPR quando usi l’IA con dati personali

Il GDPR non vieta l’IA, ma richiede lo stesso che per qualsiasi altro trattamento di dati personali. Tra l’altro:

  • Una base giuridica per trattare i dati, usati solo per la finalità per cui sono stati raccolti.
  • Minimizzazione dei dati: usare solo i dati necessari al compito.
  • Se un fornitore tratta i dati per tuo conto, un accordo sul trattamento dei dati (articolo 28).
  • Se i dati escono dallo Spazio economico europeo, garanzie per quel trasferimento internazionale (capo V).
  • Se il trattamento può presentare un rischio elevato per le persone, una valutazione d’impatto sulla protezione dei dati (articolo 35).

Niente di tutto questo è impossibile con un’IA nel cloud, ma ogni fornitore aggiunge un contratto, una verifica e un anello in più nella catena. Per il tuo caso specifico, è meglio che lo verifichi il tuo responsabile della protezione dei dati o il tuo consulente.

Con un’IA che gira dentro la tua rete, i documenti non vengono comunicati a nessun fornitore di IA: il trattamento resta sui tuoi sistemi.

Segreto professionale: quando rispettare il GDPR non basta

Avvocati, consulenti, medici, psicologi, revisori o studi di ingegneria che lavorano con informazioni dei clienti hanno anche obblighi di riservatezza propri, derivanti dalla professione o dai contratti. Molte aziende e studi hanno adottato una regola semplice: la documentazione dei clienti non si carica su strumenti esterni. L’IA privata permette di usare l’IA senza infrangere quella regola.

Cos’è l’IA privata e come funziona

È una macchina, dentro la tua rete, che esegue modelli linguistici aperti, come gpt-oss, Llama, Mistral o Qwen, e un motore di ricerca sui tuoi documenti. Quando qualcuno fa una domanda, il sistema trova i passaggi pertinenti nei tuoi file, li dà da leggere al modello e il modello risponde citando da dove viene ogni dato. Tutto avviene sulla tua macchina: né i documenti né le domande escono dall’azienda.

Può funzionare senza connessione a internet, ogni persona accede con il proprio account e vede solo le raccolte di documenti che le sono assegnate, e non c’è nessun costo per uso o per token.

Cosa guadagni e cosa no

Guadagni controllo: i tuoi dati restano dentro, il modello non cambia se non lo vuoi tu e il costo è fisso. Quello che non ottieni sono i modelli più grandi del mercato: per domande molto generali o ragionamenti molto complessi, l’IA di punta nel cloud resta avanti.

Per cercare, riassumere e redigere a partire dai tuoi documenti, che è dove un’azienda risparmia più ore, i modelli aperti di oggi funzionano molto bene.

Come averla nella tua azienda

L’IA privata per le aziende di ACD&CO è un server dentro la tua rete, dimensionato per team da 5 a 60 persone, con permessi per persona. Paghi l’hardware (in Spagna anche a noleggio) e una sola volta installazione e configurazione: 770 €, senza canoni mensili.

Non ci sono canoni di manutenzione, licenze per utente né costi per token. La sua pagina ha un calcolatore che confronta il costo con l’IA nel cloud, in token e in tempo recuperato.

Domande frequenti

Usare ChatGPT con dati dei clienti viola il GDPR?

Non necessariamente: dipende dalla base giuridica, dal contratto con il fornitore, dalle impostazioni e da dove vengono trattati i dati. Significa però che un terzo tratta quei dati, con tutto ciò che comporta. Con l’IA privata la questione non si pone, perché i dati non escono mai dalla tua azienda.

L’IA privata ha bisogno di internet?

Non per funzionare. Le serve una connessione solo per scaricare gli aggiornamenti di sicurezza, e decidi tu quando si collega.

È buona quanto ChatGPT?

Con i tuoi documenti funziona molto bene. Per compiti molto generali, i modelli più grandi nel cloud sono ancora avanti, e te lo diciamo prima di iniziare.

Quanto costerebbe nel tuo caso?

Il calcolatore dell’IA privata confronta il costo con il cloud, in token e in tempo recuperato.

Vedi l’IA privata