Vai al contenuto
XSIS

Sicurezza e dati

IA e dati

Dove finiscono i Suoi dati nei modelli di IA e nei servizi gestiti, chi detiene le chiavi, come si producono i dati di test e le regole da rispettare.

15 domande

Gli agenti possono funzionare senza che i nostri dati lascino il nostro ambiente?

Sì. Agenti, strumenti e modelli possono girare nel Suo data center o in una rete privata su un cloud sovrano regionale. La nostra area di competenza sugli LLM sovrani ospita lì i modelli.

Il modello può funzionare senza che nessun dato lasci il nostro Paese?

Sì. Ospitiamo il modello in un ambiente air-gapped, sui Suoi server o in una rete privata su una cloud sovrana regionale. Prompt, documenti e risposte restano dentro quel confine e nessun terzo li usa per addestrare i propri modelli.

Come impedite al modello di mostrare alle persone ciò che non dovrebbero vedere?

Il recupero applica le Sue regole di accesso a livello di riga e di ruolo prima che qualsiasi testo raggiunga il modello. Una risposta si costruisce solo con contenuti che chi domanda può leggere, usando le regole di identità e accesso già in uso.

Quanti dati ci servono?

Dipende dalla decisione e da quanto variano i dati. Valutiamo all’inizio ciò che possiede e Le diciamo chiaramente se basta. Se non basta, indichiamo che cosa raccogliere o se un metodo più semplice è sufficiente.

Come sono protette registrazioni, messaggi e immagini?

Sono elaborati solo dove Lei consente, anche nel Suo ambiente. L’accesso è limitato e registrato, e i dati personali sono mascherati dove l’attività lo consente. La conservazione segue le Sue regole.

Come sono protetti i nostri documenti e dati?

I documenti possono essere elaborati nel Suo ambiente, così non ne escono mai. L’accesso è limitato per ruolo e registrato, e i dati KYC e personali seguono le Sue regole di conservazione.

Dove vanno i nostri dati in un servizio gestito?

Dove decide Lei. I sistemi enterprise girano nel Suo ambiente o in una cloud sovrana regionale e nessun terzo addestra i propri modelli sui Suoi dati. Concordiamo hosting e residenza prima di distribuire qualsiasi cosa.

Come gestite l’accesso ai dati di produzione?

Ogni ingegnere ha un account nominato con soli i permessi necessari all’attività, concessi per la durata del lavoro e registrati. Lavoriamo su dati mascherati o campioni ove possibile. Le credenziali restano nel Suo archivio dei segreti e ogni modifica alla produzione segue il Suo processo di cambiamento, con un rollback pronto.

Chi detiene le chiavi di cifratura?

Lei. Le chiavi restano in un archivio delle chiavi o in un modulo di sicurezza hardware che Lei controlla. I nostri ingegneri le usano solo tramite i ruoli e le procedure che approva, e nessuna persona da sola può esportare o cancellare le chiavi.

Qual è la differenza tra cifratura, tokenizzazione e mascheramento?

La cifratura rende i dati illeggibili senza una chiave. La tokenizzazione sostituisce un valore, come un numero di carta, con un token che non significa nulla fuori da un caveau protetto. Il mascheramento nasconde parte o tutto un valore, spesso per creare dati di test realistici.

Come otteniamo dati di test realistici senza copiare la produzione?

Mascheriamo o tokenizziamo copie dei dati di produzione, oppure generiamo dati sintetici che seguono le stesse regole. I dati di test mantengono formati e casi limite necessari ai test senza esporre clienti reali.

Potete aiutarci a rispettare regole come il GDPR e il PDPL?

Sì. Mappiamo dove sono conservati ed elaborati i dati personali, li proteggiamo in proporzione al rischio e documentiamo le decisioni. Non forniamo consulenza legale: il Suo team legale decide come si applicano le regole, e lavoriamo con esso.

Gli utenti vedranno dati che non dovrebbero?

No. Le stesse regole di accesso a livello di riga e di ruolo valgono per dashboard, report e risposte dell’IA, così ogni utente vede solo ciò che può vedere.

E se i nostri dati non sono pronti?

Allora sistemiamo prima le fondamenta. Dashboard e analisti IA valgono quanto i dati che ci stanno sotto, quindi partiamo dalle fonti, dai controlli di qualità e dalle definizioni di cui hanno bisogno.

Dove finiscono i nostri dati?

Dove decide Lei. Distribuiamo i modelli in modalità air-gapped, nei Suoi locali o in un cloud sovrano regionale, così i dati regolamentati restano nel Paese. I dati non lasciano mai l’impresa, a meno che Lei scelga un servizio che lo consente.

Inizi con una conversazione, non con un contratto.

Ci racconti che cosa deve costruire, collegare o proteggere. Un architetto lo esamina con Lei e poi consiglia da dove iniziare.

Che cosa succede dopo

  1. Concordare un orario

    Il nostro team Le invia un’e-mail per concordare un orario per la sessione.

  2. Sessione di preconsulenza

    Una sessione di preconsulenza online gratuita di 30 minuti: esaminiamo i Suoi obiettivi, i Suoi sistemi e i Suoi vincoli.

  3. Revisione di preparazione

    Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.

  4. Scelta del Track

    I progetti con perimetro definito ricevono una proposta vincolante entro 3–5 giorni lavorativi. I progetti in fase di concept iniziano nel Blueprint Studio. Un sistema in produzione che non funziona, non è documentato o richiede integrazione inizia con una diagnosi di 1–2 settimane. Il Blueprint Studio e la diagnosi hanno ciascuno un compenso fisso, indicato nella proposta.