Politica Aziendale sull’Uso dell’Intelligenza Artificiale (AI Policy)
Adottata il • Aggiornata il • Approvata da Paolo Gatti, Amministratore Delegato
In breve
Usiamo l'intelligenza artificiale generativa ogni giorno per analizzare dati, scrivere codice e preparare le strategie più in fretta. La velocità però non deve mai andare a scapito della sicurezza: nessun dato personale entra nei sistemi di AI, e nessun risultato arriva a un cliente senza essere stato controllato da una persona. Pubblichiamo la nostra politica interna perché chi lavora con noi sappia esattamente come trattiamo i suoi dati.
Premessa
Questa politica stabilisce le regole interne e vincolanti per l'uso dei sistemi di intelligenza artificiale generativa (ad esempio Claude, Gemini, ChatGPT) e per le soluzioni di AI che sviluppiamo per noi o per i clienti.
Il presente documento adempie agli obblighi di Alfabetizzazione sull'IA (AI Literacy) stabiliti dall'Articolo 4 del Regolamento (UE) 2024/1689 (AI Act), garantendo che l'impiego di tali tecnologie avvenga nel rispetto dei diritti fondamentali, della riservatezza dei dati e della normativa vigente.
1. Mappatura dei Tool e Tutela della Privacy e Riservatezza (GDPR)
Digital Unicorn S.r.l. utilizza sia account di livello Free (Gratuito) che account di livello Pro (A pagamento) per l'accesso ai modelli di linguaggio. Al fine di garantire la massima tutela dei dati e la piena conformità al GDPR, si stabiliscono le seguenti regole tassative:
- Divieto di inserimento di Dati Personali: È fatto assoluto divieto di inserire nei prompt o nei dati di input qualsiasi dato personale identificativo o appartenente a categorie particolari (nomi, cognomi, e-mail, numeri di telefono, dati sanitari o finanziari) relativi a clienti, fornitori o soggetti terzi.
- Tutela del Segreto Industriale e Proprietà Intellettuale: È vietato inserire nei tool di terze parti codici sorgenti proprietari non pubblici, credenziali di accesso, informazioni strategiche riservate o documenti oggetto di accordi di riservatezza (NDA) firmati con i clienti.
- Anonimizzazione preventiva: Qualsiasi testo, dato o scenario elaborato mediante modelli AI deve essere preventivamente privato di riferimenti diretti o indiretti e reso strettamente generico o fittizio.
- Configurazione e Privacy by Design: Ove le piattaforme in uso lo consentano, le funzionalità di salvataggio della cronologia e di riutilizzo dei dati per l'addestramento dei modelli (Data Training) devono essere disattivate.
2. Controllo Umano Obbligatorio (Human-in-the-Loop) e Qualità
Riconoscendo i limiti tecnici intrinseci dei modelli generativi, quali il rischio di errori logici, risposte distorte (bias) o generazioni infondate (allucinazioni):
- Nessun automatismo diretto: nessun output generato dall'IA (testi commerciali, codice software per chatbot, elementi grafici o analisi) può essere consegnato al cliente o pubblicato direttamente senza una preventiva revisione, verifica e validazione manuale da parte di Paolo Gatti o del personale operativo autorizzato.
- Verifica del Diritto d'Autore: prima del rilascio di qualsiasi prodotto o contenuto basato su IA, viene effettuata una verifica per accertare che i contenuti non violino diritti di proprietà intellettuale, marchi o copyright di terzi.
- Le decisioni restano nostre: anche in UNICO, la nostra piattaforma, le indicazioni proposte dal software vengono controllate da un consulente prima di arrivare al cliente. Delle scelte strategiche rispondiamo noi, non un algoritmo.
3. Obblighi di Trasparenza nello Sviluppo di Chatbot e Assistenti Virtuali (Art. 50 AI Act)
In ottemperanza agli obblighi di trasparenza previsti dall'Articolo 50 del Regolamento (UE) 2024/1689 per i sistemi di IA destinati a interagire con persone fisiche, Digital Unicorn S.r.l. adotta le seguenti procedure standard nello sviluppo di chatbot e assistenti virtuali per conto proprio o dei propri clienti:
- Informativa Obbligatoria (Disclaimer): ogni chatbot o assistente virtuale sviluppato e implementato per i clienti dovrà presentare un'interfaccia chiara che informi esplicitamente l'utente finale della natura artificiale dell'interlocutore (es. "Ciao, sono un assistente virtuale basato su Intelligenza Artificiale...").
- Consapevolezza dell'Utente: tale informativa deve essere chiaramente visibile e accessibile prima o all'inizio dell'interazione, affinché l'utente sia pienamente consapevole di non interagire con un essere umano.
4. Formazione e aggiornamento
L'Amministratore Delegato si impegna a tenere aggiornate le proprie competenze — e quelle dei collaboratori attuali e futuri — in materia di evoluzione tecnica degli strumenti, sicurezza informatica e aggiornamenti normativi legati all'AI Act, garantendo il rispetto continuativo del principio di proporzionalità sancito dalla legge. Paolo Gatti ha seguito, tra gli altri, il corso Governare la rivoluzione digitale: comprendere l'AI Act e il Digital Services Act (Federica Web Learning, Università degli Studi di Napoli Federico II).
Vuoi usare l'AI nel tuo e-commerce senza perdere il controllo?
Sviluppiamo assistenti virtuali e strumenti di analisi dei dati conformi alle norme europee, che proteggono il tuo marchio e la riservatezza dei tuoi dati.