Le nostre certificazioni
La sicurezza non e una dichiarazione: e un sistema di gestione verificato ogni anno da un ente terzo indipendente.
Tutti i modelli girano sulla nostra infrastruttura. Nessun prompt, documento o dato della tua azienda viene inviato a OpenAI, Anthropic, Google o Microsoft.
Molte aziende dicono IA privata intendendo usiamo le API di OpenAI con un contratto business: i tuoi documenti escono comunque dall azienda e vengono elaborati sui server di un fornitore extraeuropeo. Non e la stessa cosa. La domanda da fare non e se il sistema sia privato, ma dove gira il modello e cosa esce dal perimetro. Qui sotto trovi la nostra risposta, per iscritto.
Potete garantire che tutti gli LLM, gli embedding, l OCR, la trascrizione, il RAG e l elaborazione dei documenti vengano eseguiti esclusivamente su server sotto il nostro controllo, senza inviare alcun dato, prompt, documento, embedding o metadato a OpenAI, Anthropic, Google, Microsoft o altri fornitori esterni di IA? Il sistema puo funzionare completamente senza connessione a Internet?
Si. L intera catena di elaborazione gira su hardware che controlliamo noi o che controlli tu: modelli linguistici, embedding, database vettoriale, OCR, trascrizione audio e visione artificiale. Non c e nessuna chiamata verso API di IA generaliste, in nessun punto del flusso. Nell installazione on-premise il sistema funziona anche con Internet scollegato, e lo dimostriamo in fase di collaudo. Mettiamo questi impegni nel contratto, non solo in una pagina del sito.
Ogni componente della catena e eseguito in casa. Nessuno di questi passaggi chiama un servizio esterno.
Modelli open-weight eseguiti sulle nostre GPU. Scegliamo e aggiorniamo il modello insieme a te, e i pesi restano sull infrastruttura del progetto.
La vettorializzazione dei tuoi documenti avviene in locale. Gli embedding sono sensibili quanto i documenti da cui nascono: non lasciano mai il perimetro.
Database vettoriale sul nostro hardware. L assistente risponde citando i tuoi documenti, senza che nulla venga indicizzato altrove.
PDF, scansioni, fatture, contratti e immagini vengono letti da motori OCR installati sul server. Nessun documento viene caricato su servizi cloud di terzi.
Riunioni, chiamate e note vocali trascritte in locale. Anche la voce sintetica dei callbot viene generata sulla nostra infrastruttura.
Riconoscimento e catalogazione di immagini e video sui nostri server, senza API di visione esterne.
Le promesse commerciali non proteggono nessuno. Questi impegni finiscono nel contratto, prima che il progetto cominci.
Firmiamo l accordo di riservatezza prima che tu ci mostri un solo file. Copre documenti, dati, processi, prezzi e tutto quello che vediamo lungo il percorso, e resta valido anche se poi non lavoriamo insieme. Se preferisci usare il tuo modello di NDA, firmiamo il tuo.
Su richiesta configuriamo il sistema perche non conservi nulla: prompt, documenti e risposte vengono elaborati in memoria e scartati a fine sessione, senza log persistenti ne cronologia delle conversazioni. E una configurazione verificabile, e la mettiamo nel contratto con le garanzie relative.
Che nessun prompt, documento, embedding o metadato venga inviato a fornitori esterni di IA non e una dichiarazione di marketing: e una clausola del contratto, con l elenco dei componenti usati e dove girano. Il tuo consulente legale o il tuo DPO possono verificarla prima della firma.
Il server sta nella tua sede, dentro la tua rete. Puo funzionare completamente offline, senza connessione a Internet: e la configurazione per chi tratta dati sanitari, industriali o riservati.
Hardware riservato al tuo progetto in un datacenter europeo, gestito da noi. Nessuna condivisione di risorse con altri clienti.
Ambiente isolato su infrastruttura europea, per partire in fretta con costi contenuti. I dati restano nell Unione Europea.
La sicurezza non e una dichiarazione: e un sistema di gestione verificato ogni anno da un ente terzo indipendente.
Facci le domande difficili: quali modelli usiamo, dove girano, chi ha accesso, cosa succede ai dati a fine progetto. Rispondiamo per iscritto, prima che tu ci mostri qualsiasi cosa.
ISO 27001:2022Information Security
ISO 27017:2015Cloud Security
ISO 27018:2019Privacy in Cloud
ISO 9001:2015Quality Management