Sicurezza
L’AI chiede. Voi decidete.
Le preoccupazioni sono legittime. Qui ci sono le risposte.
Un’AI che lavora su dati del personale è una promessa seria. alluvo non la mantiene con un sigillo, ma con la meccanica: ciò che alluvo può fare lo impostate voi. Ciò che alluvo ha fatto compare con il mittente nella timeline.
E ciò che viola le regole memorizzate nel modello di dati, alluvo non si limita a rifiutarlo: non può nemmeno crearlo. Per l’Italia le regole della somministrazione sono in programma. In questa pagina non c’è nessun argomento che non si basi su un comportamento del prodotto o su un contratto.
Il guinzaglio
L’autonomia è un’impostazione.
La domanda non è mai «AI sì o no», ma: fino a dove? In alluvo ogni tipo di attività ha un guinzaglio, in tre livelli, da «propone» a «esegue». Il livello preimpostato è quello intermedio. Spostatelo e guardate cosa cambia.
Fin dove può spingersi alluvo?
Stufe 01 · Proponi Guinzaglio corto
alluvo prepara. Voi create.
Cosa può fare alluvo
- Analizzare l’appuntamento con il cliente ed elencare le sei missioni
- Calcolare condizioni e scadenze dal contratto quadro
- Dirvi cosa deve stare in ciascuno dei sei contratti
Cosa fate voi
- Creare voi stessi i contratti
- Verificare, far firmare, inviare
Senza di voi non nasce nulla.
Stufe 02 · Redigi Guinzaglio medio Standard
alluvo crea. Voi approvate.
Cosa può fare alluvo
- Creare sei contratti come bozza, con condizioni e scadenze dal contratto quadro
- Mostrarvi prima cosa nascerebbe e attendere la vostra conferma
Cosa fate voi
- Rivedere le bozze
- Approvare: solo così diventano valide
Lo standard, ovunque: ogni azione che scrive mostra prima un’anteprima; viene eseguita solo quando una persona conferma.
Stufe 03 · Esegui Guinzaglio lungo
alluvo esegue. Voi controllate.
Cosa può fare alluvo
- Creare i sei contratti e inviarli ai clienti per la prenotazione digitale
- Registrare ogni passo nella timeline, riconoscibile come AI, con data e ora
Cosa fate voi
- Leggere e intervenire in qualsiasi momento
- Accorciare di nuovo il guinzaglio
Solo se lo lasciate andare di proposito: sbloccato singolarmente per tipo di attività, revocabile in qualsiasi momento.
Le azioni importanti le approva una persona, a meno che non lasciate volutamente andare il guinzaglio.
Principi
Otto frasi.
Ognuna di queste frasi descrive come è costruito alluvo, non cosa si è proposto alluvo. La differenza è tutto il punto di questa pagina.
- La bozza è lo standard.
- Ogni azione che scrive mostra prima cosa farebbe. Viene eseguita solo quando una persona conferma, in tutte le aree, non solo per i contratti. L’autonomia è un’impostazione, non una preimpostazione.
- L’AI eredita i vostri diritti.
- L’assistente lavora con l’account della persona che lo ha collegato e passa dallo stesso controllo dei diritti dell’interfaccia: legato alla vostra organizzazione e, a seconda del ruolo, limitato a tutto il database, al team, alla filiale o ai propri dati. Ciò che voi non potete, lui non può. E l’accesso si può revocare in qualsiasi momento.
- Solo i dati di cui il compito ha bisogno.
- Il modello linguistico riceve l’estratto relativo al compito, non il database. Le categorie particolari di dati personali, ad esempio i dati sulla salute1, alluvo le tiene strutturalmente fuori dai testi rivolti ai clienti, così come le note interne che presso il cliente o il candidato non c’entrano. Il tentativo fallisce.
- Ogni azione ha un mittente.
- Timeline e storico dei campi mostrano prima e dopo, con momento e autore. Ogni modifica che passa dall’AI è contrassegnata come tale, insieme alla funzione che l’ha innescata. Una macchina non può spacciarsi per persona nel vostro storico.
- Guardrail nel modello di dati.
- Un contratto che viola le regole memorizzate nel modello di dati2 non è vietato in alluvo: è impossibile. Per l’Italia queste regole (durata massima, parità di trattamento, quote) sono in programma. I guardrailRegole che stanno nel modello di dati stesso: CCNL, scadenze e dati obbligatori vengono verificati prima che nasca un documento. Per l’Italia in programma. verificano prima che il documento esista. E lo fanno per chiunque scriva: persona o AI.
- Quando si fa umano, subentra una persona.
- Le richieste dei lavoratori che richiedono più di un’informazione non vengono evase dall’AI. alluvo le inoltra a una persona designata. L’escalation è integrata, non va prenotata a parte.
- Cancellato non è sparito.
- L’AI in alluvo non può cancellare nulla in modo definitivo. Ciò che viene cancellato va nel cestino e si può ripristinare; la rimozione definitiva è disattivata per le sessioni AI: non sconsigliata, disattivata.
- Un no viene motivato.
- Se alluvo blocca un’azione, indica i record che sono d’intralcio, invece di un messaggio di errore con cui nessuno sa che fare. Anche questo fa parte della supervisione: non dovete solo vedere che qualcosa non è andato, ma perché.
GDPR e contratti
Cosa c’è nel contratto.
Tutto fin qui era comportamento del prodotto. Da qui si passa al contrattuale, e quindi in breve. Vincolante non è ciò che sta su un sito web, ma ciò che si firma.
- Nomina a responsabile del trattamento inclusa
- L’uso di alluvo comprende un accordo di nomina a responsabile del trattamento. Vi si indica cosa viene trattato per quale scopo, per quanto tempo e chi vi partecipa. L’accordo è l’allegato 1 delle condizioni d’uso e nasce con il rapporto di utilizzo: consultabile con misure e subresponsabili, anche come PDF per la documentazione delle procedure.
- Regolato in ogni direzione
- Gli accordi con clienti, partner e lavoratori sono impostati sul GDPR. I dettagli li regola l’accordo di nomina a responsabile del trattamento; gli scopi del trattamento sono nell’informativa sulla privacy.
- Hosting a Francoforte
- alluvo gira su Amazon Web Services a Francoforte sul Meno (regione eu-central-1): server e archiviazione in Germania, sotto il diritto europeo sulla protezione dei dati. Per i compiti AI i contenuti necessari vanno ad Anthropic e OpenAI negli Stati Uniti, con clausole contrattuali standard. Lo regola in modo vincolante l’accordo di nomina a responsabile del trattamento.
- I vostri dati non addestrano modelli
- alluvo non usa i vostri dati per addestrare modelli AI. Ciò che vale nel dettaglio presso i fornitori AI impiegati (durata di conservazione, luoghi di trattamento, rapporti di subfornitura) lo regola l’accordo di nomina a responsabile del trattamento.
- I vostri dati restano raggiungibili
- Esportazione e interfacce aperte fanno parte del prodotto, non di un pacchetto aggiuntivo. Fare dell’uscita un progetto non è un modello di business.
Qui non c’è nessun sigillo. In questo punto alluvo non porta volutamente marchi di certificazione né norme. Ciò che alluvo fa lo potete leggere sopra; ciò che alluvo deve sta nel contratto. Entrambi sono verificabili, un logo no.
Regolamentazione
AI Act UE, con sobrietà.
Quando l’AI collabora nell’area del personale, la discussione sull’AI Act UE3 ruota in sostanza attorno a tre cose: che una persona mantenga la supervisione, che resti riconoscibile dove c’era l’AI e che le operazioni possano essere ricostruite in seguito. In alluvo questi non sono segni di spunta aggiunti dopo, ma la meccanica che avete letto in questa pagina: approvazione umana come standard, un mittente su ogni azione, uno storico su ogni campo. Se il vostro impiego concreto rientri in una delle classi di rischio e cosa ne consegua lo chiarite con la vostra consulenza legale: alluvo non vi promette nessuna conformità a questo riguardo. Vi fornisce ciò su cui essa si appoggia.
Chiedetemi la cosa più scomoda.
20 minuti, nessuna vendita. Portate la domanda su cui vi aspettate che io eluda: hosting, termini di cancellazione, responsabilità. Riceverete una risposta o la frase che ancora non lo so.
— Pascal Kremp, fondatore di alluvo