I-Privia e l'AI Act

Note informative sul Regolamento (UE) 2024/1689 sull'intelligenza artificiale ("AI Act") e sulla Legge italiana 23 settembre 2025, n. 132

1. Che tipo di sistema è I-Privia

I-Privia è un sistema di intelligenza artificiale per uso generale in ambito aziendale: assistenti conversazionali che rispondono a domande, sintetizzano documenti e preparano bozze di testo. Si basa sul modello di AI per finalità generali GPT-OSS 120B (pubblicato come open source da OpenAI), eseguito da Cloudflare Workers AI. Per creare immagini usa il modello FLUX.2 [klein] 9B di Black Forest Labs, anch'esso eseguito da Cloudflare Workers AI. Per il comando vocale (dettatura) usa il modello di trascrizione Whisper large v3 turbo (open source, OpenAI), eseguito da Cloudflare Workers AI; la lettura ad alta voce delle risposte usa la sintesi vocale del dispositivo dell'utente.

• Perselya S.r.l. è il fornitore del sistema I-Privia.
• L'azienda cliente che lo usa con i propri collaboratori è il deployer (utilizzatore).

Nell'uso previsto (supporto a domande, documenti e testi aziendali) I-Privia non rientra tra i sistemi ad alto rischio dell'Allegato III. Se un cliente volesse usarlo per finalità ad alto rischio (ad esempio selezione del personale, valutazione del merito creditizio, accesso a servizi essenziali), deve prima concordarlo con Perselya: in quel caso si applicano obblighi aggiuntivi. [DA VERIFICARE CON IL LEGALE: classificazione definitiva.]

2. Calendario degli obblighi

3. Cosa fa I-Privia (obblighi del fornitore)

Trasparenza (art. 50, par. 1). Chi usa I-Privia sa sempre di interagire con un'intelligenza artificiale: le risposte sono presentate come risposte dell'assistente AI, con l'indicazione del modello e l'avviso che possono contenere errori.

Marcatura dei contenuti generati (art. 50, par. 2). Ogni risposta dell'AI è registrata con l'indicazione del modello che l'ha generata (model) e, nell'esportazione dei dati, è marcata come messaggio dell'assistente (role: assistant). [DA COMPLETARE ENTRO IL 2 DICEMBRE 2026: valutare con il legale se serve una marcatura aggiuntiva nei testi copiati o esportati, alla luce del Codice di buone pratiche e delle linee guida della Commissione.]

Marcatura delle immagini generate (art. 50, par. 2). Ogni immagine creata con I-Privia contiene metadati leggibili da macchina (standard IPTC, DigitalSourceType = trainedAlgorithmicMedia, in XMP) che la dichiarano generata dall'AI, con indicazione del modello. [DA VALUTARE CON IL LEGALE: aggiungere anche credenziali C2PA e/o una filigrana invisibile, alla luce del Codice di buone pratiche.]

Filtro sulle immagini. Prima di generare un'immagine la richiesta viene controllata: non sono consentite persone reali riconoscibili (anche per evitare deepfake), marchi o personaggi protetti, contenuti sessuali, violenti o d'odio, documenti falsi.

Sorveglianza umana e uso responsabile. Le risposte sono suggerimenti: l'utente decide se e come usarle. Quando l'AI usa i documenti, indica fonte e pagina per permettere la verifica. I-Privia non prende decisioni automatiche sulle persone.

Governo dei dati. I dati dei clienti non vengono usati per addestrare modelli. I contenuti dei documenti sono trattati come materiale di riferimento, non come istruzioni.

Registrazione e controllo. Il registro delle attività documenta accessi, modifiche e operazioni amministrative; gli amministratori del cliente lo consultano direttamente.

4. Cosa deve fare l'azienda cliente (obblighi del deployer)

1. Alfabetizzazione sull'AI (art. 4). Garantire un livello sufficiente di competenza sull'AI al personale che usa I-Privia: cosa sa fare, limiti, rischi di errore, cosa non inserire. Perselya offre percorsi di formazione dedicati. [DA COMPLETARE: riferimento all'offerta formativa.]
2. Contenuti pubblicati (art. 50, par. 4). Se un testo generato dall'AI viene pubblicato per informare il pubblico su questioni di interesse pubblico senza revisione umana e responsabilità editoriale, va dichiarato che è stato generato dall'AI. Le immagini che ritraggono in modo realistico persone, luoghi o eventi ("deep fake") vanno sempre dichiarate come generate dall'AI quando vengono diffuse.
3. Uso conforme. Non usare I-Privia per pratiche vietate (art. 5) né, senza accordo preventivo, per finalità ad alto rischio.
4. Dati personali. Informare i propri collaboratori e, se necessario, i propri clienti dell'uso di I-Privia (informativa privacy dell'azienda), e valutare la necessità di una valutazione d'impatto (DPIA).

5. Legge italiana sull'intelligenza artificiale (L. 132/2025)

• Lavoro (art. 11): il datore di lavoro che usa sistemi di AI deve informare i lavoratori nei casi previsti dalla normativa.
• Professioni intellettuali (art. 13): i professionisti (es. consulenti, commercialisti, avvocati) possono usare l'AI solo come supporto alla propria attività, con prevalenza del lavoro intellettuale, e devono informare i clienti in modo chiaro sui sistemi di AI utilizzati.

[DA VERIFICARE CON IL LEGALE: applicabilità ai singoli clienti e testo dell'informativa ai clienti dei professionisti.]

6. Contatti

Per domande sull'AI Act e su I-Privia: [DA COMPLETARE].