T-Matrix
PreventivoRichiedete un preventivo

Come gestiamo dati, sicurezza e IA.

Cosa facciamo con i vostri dati, dove vengono trattati, le regole che seguono il nostro team e i nostri agenti IA e gli impegni pubblici che stiamo assumendo.

AvvisoGli elenchi contrassegnati con «prima del lancio» sono in fase di completamento e di revisione da parte di un avvocato.

GDPR per impostazione predefinita.

Raccogliamo solo ciò che ci serve per rispondervi e per svolgere il lavoro.

Prima l’UE.

Preferiamo servizi che trattano i dati nell’UE. Quando un servizio si trova fuori dall’UE, lo indichiamo insieme alla base giuridica del trasferimento.

CosaDove
Funzioni IA di HyperSaleAPI di OpenAI, endpoint di trattamento dati nell’UE. Il nome e il sito web della vostra azienda vengono mascherati prima di ogni chiamata all’IA.
Sito web, e-mail, StellwerkFornitori e regioni vengono indicati prima del lancio.

Regole per persone e agenti.

  • Nessun segreto negli strumenti di IA

    Password e chiavi non finiscono mai in uno strumento di IA, in un prompt o in una chat. Gli agenti ricevono dall’ambiente chiavi con permessi limitati.

  • Mascheramento

    Nomi, e-mail e IBAN diventano segnaposto prima che i dati partano verso un modello di IA in cloud (Stellwerk Mask).

  • Approvazione umana

    Rilasci, pagamenti e posta in uscita di un agente attendono una persona (Stellwerk Guard).

  • Revisione prima del rilascio

    Il codice viene revisionato da una seconda persona, testi e media dalla persona responsabile.

Cosa può finire in quale modello di IA.

La nostra policy sull’IA definisce queste classi di dati per chiunque lavori per T-Matrix, persone e agenti. La policy completa è in fase di finalizzazione e sarà pubblicata qui.

DatiEsempiUso dell’IA consentito
PubbliciTesti pubblicati, informazioni aziendali pubblicheQualsiasi servizio di IA approvato
InterniNote interne, codice non sensibile, pianiServizi approvati con condizioni business, preferibilmente con trattamento nell’UE
Dati dei clienti e personaliDocumenti e codice dei clienti, nomi, e-mail, numeri di telefonoSolo con un accordo sul trattamento dei dati, oppure dopo il mascheramento
Dati particolariDati sanitari, dati coperti da segreto professionaleSolo con approvazione scritta per il singolo caso, ospitati nell’UE, sempre mascherati
SegretiPassword, chiavi API, tokenMai inviati ad alcun modello di IA

I dati mascherati restano dati personali ai sensi del GDPR, e li trattiamo come tali. La policy copre anche la formazione di alfabetizzazione in materia di IA per tutto il team (AI Act, art. 4) e il modo in cui etichettiamo i media generati dall’IA.

Sub-responsabili e DPA.

  • Sub-responsabili

    prima del lancio
    L’elenco completo dei servizi che trattano dati per nostro conto, con finalità e ubicazione.

  • DPA / AVV

    prima del lancio
    Il nostro accordo sul trattamento dei dati per i progetti dei clienti e per i prodotti, da scaricare.

In corso: AI Pact dell’UE e codice di buone pratiche.

Ci stiamo preparando ad aderire all’AI Pact dell’UE e a firmare la sezione 2 del codice di buone pratiche dell’UE sulla trasparenza dei contenuti generati dall’IA. Entrambi sono volontari.

  • AI Pact dell’UE

    in corso
    Tre impegni fondamentali: una strategia di governance dell’IA, una mappa dei nostri sistemi di IA con la relativa classe di rischio e la formazione sull’IA per il nostro team. In più, etichettatura dei deepfake e sorveglianza umana.

  • Codice di buone pratiche, sezione 2

    in corso
    Etichette visibili sui deepfake fin dalla prima visualizzazione, icone UE per i contenuti generati dall’IA e un registro di cosa è stato etichettato e come.

Quando compariremo negli elenchi ufficiali, lo diremo qui con un link alla pagina della Commissione europea, così potrete verificarlo voi stessi.

Come usiamo l’IA

Diteci cosa
realizzare.

Richiedete un preventivo
kontakt@t-matrix.net

Rispondiamo entro un giorno lavorativo.