Gestione dei dati

Classificazione dei dati trattati, minimizzazione, nessun addestramento sui dati del cliente senza autorizzazione esplicita, segregazione tra ambienti e clienti.

On-premise, cloud e hybrid

Il deployment segue i vincoli dell’organizzazione, non il contrario: quando la residenza dei dati non è negoziabile, l’architettura resta on-premise o ibrida.

Audit trail

Ogni fonte consultata, azione eseguita e decisione assistita viene registrata in modo verificabile, con riferimento al dato di origine.

Human-in-the-loop

Le azioni ad alto impatto restano soggette a conferma umana esplicita; il sistema segnala i casi dubbi invece di decidere al posto delle persone.

Difesa da prompt injection

Ogni contenuto recuperato da documenti, email o pagine esterne è trattato come input non fidato: isolamento del system prompt, sanitizzazione, controllo delle azioni eseguibili dagli agenti.

AI Act

Classificazione del rischio del sistema, documentazione tecnica e requisiti di trasparenza allineati al framework normativo europeo, gestiti fin dalla fase di design.

Ruoli e responsabilità

Definizione esplicita di chi può configurare, supervisionare, approvare o disattivare il sistema, e di chi risponde di ogni fase del suo funzionamento.

Logging e tracciabilità

Log tecnici e applicativi conservati secondo policy concordate, utilizzabili per audit interni, verifiche esterne e analisi di incidenti.