--- title: Sicurezza dell’AI per agenzie per il lavoro — alluvo description: Come alluvo protegge il lavoro con i dati del personale: autorizzazioni, approvazioni e azioni dell’AI tracciabili. Scoprire come mantenere il controllo. url: https://alluvo.ai/it/sicurezza --- Sicurezza # L’AI chiede. Voi decidete. Le preoccupazioni sono legittime. Qui ci sono le risposte. Un’AI che lavora su dati del personale è una promessa seria. alluvo non la mantiene con un sigillo, ma con la meccanica: ciò che alluvo può fare lo impostate voi. Ciò che alluvo ha fatto compare con il mittente nella timeline. E ciò che viola le regole memorizzate nel modello di dati, alluvo non si limita a rifiutarlo: non può nemmeno crearlo. Per l’Italia le regole della somministrazione sono in programma. In questa pagina non c’è nessun argomento che non si basi su un comportamento del prodotto o su un contratto. Il guinzaglio ## L’autonomia è un’impostazione. La domanda non è mai «AI sì o no», ma: fino a dove? In alluvo ogni tipo di attività ha un guinzaglio, in tre livelli, da «propone» a «esegue». Il livello preimpostato è quello intermedio. Spostatelo e guardate cosa cambia. Tipo di attività · Nuovi contratti dopo l’appuntamento con il cliente La vostra impostazione Fin dove può spingersi alluvo? Stufe 01 · Proponi Guinzaglio corto ### alluvo prepara. Voi create. Cosa può fare alluvo - Analizzare l’appuntamento con il cliente ed elencare le sei missioni - Calcolare condizioni e scadenze dal contratto quadro - Dirvi cosa deve stare in ciascuno dei sei contratti Cosa fate voi - Creare voi stessi i contratti - Verificare, far firmare, inviare Senza di voi non nasce nulla. Stufe 02 · Redigi Guinzaglio medio Standard ### alluvo crea. Voi approvate. Cosa può fare alluvo - Creare sei contratti come bozza, con condizioni e scadenze dal contratto quadro - Mostrarvi prima cosa nascerebbe e attendere la vostra conferma Cosa fate voi - Rivedere le bozze - Approvare: solo così diventano valide Lo standard, ovunque: ogni azione che scrive mostra prima un’anteprima; viene eseguita solo quando una persona conferma. Stufe 03 · Esegui Guinzaglio lungo ### alluvo esegue. Voi controllate. Cosa può fare alluvo - Creare i sei contratti e inviarli ai clienti per la prenotazione digitale - Registrare ogni passo nella timeline, riconoscibile come AI, con data e ora Cosa fate voi - Leggere e intervenire in qualsiasi momento - Accorciare di nuovo il guinzaglio Solo se lo lasciate andare di proposito: sbloccato singolarmente per tipo di attività, revocabile in qualsiasi momento. Le azioni importanti le approva una persona, a meno che non lasciate volutamente andare il guinzaglio. Principi ## Otto frasi. Ognuna di queste frasi descrive come è costruito alluvo, non cosa si è proposto alluvo. La differenza è tutto il punto di questa pagina. **La bozza è lo standard.** Ogni azione che scrive mostra prima cosa farebbe. Viene eseguita solo quando una persona conferma, in tutte le aree, non solo per i contratti. L’autonomia è un’impostazione, non una preimpostazione. **L’AI eredita i vostri diritti.** L’assistente lavora con l’account della persona che lo ha collegato e passa dallo stesso controllo dei diritti dell’interfaccia: legato alla vostra organizzazione e, a seconda del ruolo, limitato a tutto il database, al team, alla filiale o ai propri dati. Ciò che voi non potete, lui non può. E l’accesso si può revocare in qualsiasi momento. **Solo i dati di cui il compito ha bisogno.** Il modello linguistico riceve l’estratto relativo al compito, non il database. Le categorie particolari di dati personali, ad esempio i dati sulla salute[1], alluvo le tiene strutturalmente fuori dai testi rivolti ai clienti, così come le note interne che presso il cliente o il candidato non c’entrano. Il tentativo fallisce. **Ogni azione ha un mittente.** Timeline e storico dei campi mostrano prima e dopo, con momento e autore. Ogni modifica che passa dall’AI è contrassegnata come tale, insieme alla funzione che l’ha innescata. Una macchina non può spacciarsi per persona nel vostro storico. **Guardrail nel modello di dati.** Un contratto che viola le regole memorizzate nel modello di dati[2] non è vietato in alluvo: è impossibile. Per l’Italia queste regole (durata massima, parità di trattamento, quote) sono in programma. I guardrail (Regole che stanno nel modello di dati stesso: CCNL, scadenze e dati obbligatori vengono verificati prima che nasca un documento. Per l’Italia in programma.) verificano prima che il documento esista. E lo fanno per chiunque scriva: persona o AI. **Quando si fa umano, subentra una persona.** Le richieste dei lavoratori che richiedono più di un’informazione non vengono evase dall’AI. alluvo le inoltra a una persona designata. L’escalation è integrata, non va prenotata a parte. **Cancellato non è sparito.** L’AI in alluvo non può cancellare nulla in modo definitivo. Ciò che viene cancellato va nel cestino e si può ripristinare; la rimozione definitiva è disattivata per le sessioni AI: non sconsigliata, disattivata. **Un no viene motivato.** Se alluvo blocca un’azione, indica i record che sono d’intralcio, invece di un messaggio di errore con cui nessuno sa che fare. Anche questo fa parte della supervisione: non dovete solo vedere che qualcosa non è andato, ma perché. GDPR e contratti ## Cosa c’è nel contratto. Tutto fin qui era comportamento del prodotto. Da qui si passa al contrattuale, e quindi in breve. Vincolante non è ciò che sta su un sito web, ma ciò che si firma. Privacy · base contrattuale Sobrio **Nomina a responsabile del trattamento inclusa** L’uso di alluvo comprende un accordo di nomina a responsabile del trattamento. Vi si indica cosa viene trattato per quale scopo, per quanto tempo e chi vi partecipa. L’accordo è l’[allegato 1 delle condizioni d’uso](https://alluvo.ai/it/condizioni-di-utilizzo#anlage-1) e nasce con il rapporto di utilizzo: consultabile con misure e subresponsabili, anche [come PDF](https://alluvo.ai/nutzungsbedingungen/avv.pdf) per la documentazione delle procedure. **Regolato in ogni direzione** Gli accordi con clienti, partner e lavoratori sono impostati sul GDPR. I dettagli li regola l’accordo di nomina a responsabile del trattamento; gli scopi del trattamento sono nell’[informativa sulla privacy](https://alluvo.ai/it/privacy). **Hosting a Francoforte** alluvo gira su Amazon Web Services a Francoforte sul Meno (regione eu-central-1): server e archiviazione in Germania, sotto il diritto europeo sulla protezione dei dati. Per i compiti AI i contenuti necessari vanno ad Anthropic e OpenAI negli Stati Uniti, con clausole contrattuali standard. Lo regola in modo vincolante l’accordo di nomina a responsabile del trattamento. **I vostri dati non addestrano modelli** alluvo non usa i vostri dati per addestrare modelli AI. Ciò che vale nel dettaglio presso i fornitori AI impiegati (durata di conservazione, luoghi di trattamento, rapporti di subfornitura) lo regola l’accordo di nomina a responsabile del trattamento. **I vostri dati restano raggiungibili** Esportazione e interfacce aperte fanno parte del prodotto, non di un pacchetto aggiuntivo. Fare dell’uscita un progetto non è un modello di business. **Qui non c’è nessun sigillo.** In questo punto alluvo non porta volutamente marchi di certificazione né norme. Ciò che alluvo fa lo potete leggere sopra; ciò che alluvo deve sta nel contratto. Entrambi sono verificabili, un logo no. Regolamentazione ## AI Act UE, con sobrietà. Quando l’AI collabora nell’area del personale, la discussione sull’AI Act UE[3] ruota in sostanza attorno a tre cose: che una persona mantenga la supervisione, che resti riconoscibile dove c’era l’AI e che le operazioni possano essere ricostruite in seguito. In alluvo questi non sono segni di spunta aggiunti dopo, ma la meccanica che avete letto in questa pagina: approvazione umana come standard, un mittente su ogni azione, uno storico su ogni campo. Se il vostro impiego concreto rientri in una delle classi di rischio e cosa ne consegua lo chiarite con la vostra consulenza legale: alluvo non vi promette nessuna conformità a questo riguardo. Vi fornisce ciò su cui essa si appoggia. ## Chiedetemi la cosa più scomoda. 20 minuti, nessuna vendita. Portate la domanda su cui vi aspettate che io eluda: hosting, termini di cancellazione, responsabilità. Riceverete una risposta o la frase che ancora non lo so. — Pascal Kremp, fondatore di alluvo [Iniziare gratis](https://app.alluvo.ai/register?lang=it&market=it&utm_source=website&utm_medium=market&utm_campaign=it) Scoprire alluvo ## Note 1. Art. 9 GDPR: categorie particolari di dati personali, tra cui dati sulla salute, appartenenza sindacale, convinzioni religiose e dati biometrici. ↩ 2. Art. 35 D.Lgs. 81/2015 (parità di trattamento dal primo giorno) e art. 19 D.Lgs. 81/2015 (durata massima di 24 mesi per la successione di contratti a termine; il CCNL dell’utilizzatore può prevedere una durata diversa). ↩ 3. Regolamento (UE) 2024/1689 che stabilisce regole armonizzate sull’intelligenza artificiale («AI Act»). ↩