Politica Aziendale sull’Uso dell’Intelligenza Artificiale (AI Policy)

Preambolo

La presente AI Policy definisce le linee guida interne e vincolanti per l'utilizzo dei sistemi di Intelligenza Artificiale Generativa (a titolo esemplificativo: ChatGPT, Gemini, Claude) e la gestione delle soluzioni AI sviluppate all'interno dell'organizzazione.

Il presente documento adempie agli obblighi di Alfabetizzazione sull'IA (AI Literacy) stabiliti dall'Articolo 4 del Regolamento (UE) 2024/1689 (AI Act), garantendo che l'impiego di tali tecnologie avvenga nel rispetto dei diritti fondamentali, della riservatezza dei dati e della normativa vigente.

1. Mappatura dei Tool e Tutela della Privacy e Riservatezza (GDPR)

La società Digital Unicorn S.r.l. utilizza prevalentemente account di livello Free (Gratuito) per l'accesso ai modelli di linguaggio. Al fine di garantire la massima tutela dei dati e la piena conformità al GDPR, si stabiliscono le seguenti regole tassative:

• Divieto di inserimento di Dati Personali: È fatto assoluto divieto di inserire nei prompt o nei dati di input qualsiasi dato personale identificativo o appartenente a categorie particolari (nomi, cognomi, e-mail, numeri di telefono, dati sanitari o finanziari) relativi a clienti, fornitori o soggetti terzi.
• Tutela del Segreto Industriale e Proprietà Intellettuale: È vietato inserire nei tool di terze parti codici sorgenti proprietari non pubblici, credenziali di accesso, informazioni strategiche riservate o documenti oggetto di accordi di riservatezza (NDA) firmati con i clienti.
• Anonimizzazione preventiva: Qualsiasi testo, dato o scenario elaborato mediante modelli AI deve essere preventivamente privato di riferimenti diretti o indiretti e reso strettamente generico o fittizio.
• Configurazione e Privacy by Design: Ove le piattaforme in uso lo consentano, le funzionalità di salvataggio della cronologia e di riutilizzo dei dati per l'addestramento dei modelli (Data Training) devono essere disattivate.

2. Obblighi di Trasparenza nello Sviluppo di Chatbot e Assistenti Virtuali (Art. 50 AI Act)

In ottemperanza agli obblighi di trasparenza previsti dall'Articolo 50 del Regolamento (UE) 2024/1689 per i sistemi di IA destinati a interagire con persone fisiche, Digital Unicorn S.r.l. adotta le seguenti procedure standard nello sviluppo di chatbot e assistenti virtuali per conto proprio o dei propri clienti:

• Informativa Obbligatoria (Disclaimer): Ogni chatbot o assistente virtuale sviluppato e implementato per i clienti dovrà presentare un'interfaccia chiara che informi esplicitamente l'utente finale della natura artificiale dell'interlocutore (es. "Ciao, sono un assistente virtuale basato su Intelligenza Artificiale...").
• Consapevolezza dell'Utente: Tale informativa deve essere chiaramente visibile e accessibile prima o all'inizio dell'interazione, affinché l'utente sia pienamente consapevole di non interagire con un essere umano.

3. Controllo Umano Obbligatorio (Human-in-the-Loop) e Qualità

Riconoscendo i limiti tecnici intrinseci dei modelli generativi, quali il rischio di errori logici, risposte distorte (bias) o generazioni infondate (allucinazioni):

• Nessun automatismo diretto: Nessun output generato dall'IA (testi commerciali, codice software per chatbot, elementi grafici o analisi) può essere consegnato al cliente o pubblicato direttamente senza una preventiva revisione, verifica e validazione manuale da parte di Paolo Gatti o del personale operativo autorizzato.
• Verifica del Diritto d'Autore: Prima del rilascio di qualsiasi prodotto o contenuto basato su IA, viene effettuata una verifica per accertare che i contenuti non violino diritti di proprietà intellettuale, marchi o copyright di terzi.

4. Formazione e Aggiornamento Continuo

L'Amministratore Delegato si impegna a mantenere costantemente aggiornate le proprie competenze — e quelle dei collaboratori attuali e futuri — in materia di evoluzione tecnica degli strumenti, sicurezza informatica e aggiornamenti normativi legati all'AI Act, garantendo il rispetto continuativo del principio di proporzionalità sancito dalla legge.