Policy sull'Uso dell'Intelligenza Artificiale

La Piattaforma utilizza l'intelligenza artificiale in modo selettivo e mirato. Non tutti gli strumenti richiedono AI. La tabella seguente indica quali strumenti utilizzano AI e quali operano con logica deterministica (basata su regole):

Quando un documento PDF viene caricato in DocuAI Extractor, il sistema:

1. Estrae il testo dal PDF utilizzando librerie di parsing locali (pdfplumber) — nessun dato lascia i nostri server in questa fase
2. Anonimizza i dati sensibili (PII) nel testo estratto, sostituendo IBAN, Codici Fiscali, P.IVA, email e numeri di telefono con segnaposto [REDACTED]
3. Invia il testo anonimizzato al modello AI per l'estrazione strutturata dei campi (fornitore, numero fattura, importi, ecc.)
4. Riceve il risultato strutturato e lo presenta all'utente per la verifica

Dati ORIGINALI non anonimizzati (inclusi IBAN, CF, P.IVA) NON vengono mai inviati al provider AI. Solo il testo anonimizzato viene trasmesso.

Fornitore AI: OpenAI (OpenAI, L.L.C., San Francisco, USA)

Garanzie di protezione dei dati:

• Conservazione presso il fornitore: i dati inviati tramite API sono conservati da OpenAI fino a 30 giorni per il controllo degli abusi, poi cancellati. La Zero Data Retention (conservazione nulla) e' stata richiesta a OpenAI e non e' attiva sul nostro contratto
• Nessun addestramento: i dati inviati tramite API NON vengono utilizzati per addestrare, migliorare o perfezionare i modelli di OpenAI
• Trasferimento UE-USA: il trasferimento e' coperto dalle Standard Contractual Clauses (SCCs) e dal DPA di OpenAI, in conformita' con il Capitolo V del GDPR
• Sub-responsabile: OpenAI e' elencata nel nostro Elenco Sub-responsabili con tutti i dettagli pertinenti

Requisito di supervisione umana: tutti i risultati generati dall'AI DEVONO essere verificati da un operatore qualificato prima di qualsiasi utilizzo ufficiale, dichiarativo o decisionale. Il Fornitore declina ogni responsabilita' per l'utilizzo di risultati AI non verificati.

Indicatore AI: nella Piattaforma, ogni risultato che coinvolge elaborazione AI e' contrassegnato con un indicatore visivo per informare l'utente che l'AI e' stata utilizzata.

Livello di confidenza: ove possibile, il sistema indica un livello di confidenza per i risultati estratti, consentendo all'utente di concentrare la verifica sui dati a bassa confidenza.

Per i clienti che preferiscono evitare l'elaborazione AI:

• Fatture XML (FatturaPA): l'estrazione e' completamente deterministica (basata su regole XML). Non viene utilizzata alcuna AI.
• Fatture PDF: l'estrazione richiede l'AI per interpretare il layout del documento. Non e' attualmente disponibile un'alternativa non-AI per i PDF.
• Tutti gli altri strumenti: NormaWatch, FatturaSync, FiscalAutomate e ClientConnect operano interamente senza AI.
• AI Assistant: chatbot opzionale. L'uso e' volontario. Nessun dato della conversazione viene salvato server-side. La cronologia risiede nel browser (localStorage) e puo' essere cancellata in qualsiasi momento.

Raccomandazione: per evitare completamente l'AI, utilizzare esclusivamente fatture in formato XML (FatturaPA) con DocuAI Extractor e non utilizzare l'AI Assistant.

Ai sensi del Regolamento UE sull'Intelligenza Artificiale (Reg. 2024/1689), la Piattaforma e' classificata come segue:

• Categoria di rischio: Rischio limitato / Rischio minimo
• Motivazione: la Piattaforma utilizza AI generale per l'estrazione di testo da documenti, non per decisioni automatizzate che impattano i diritti fondamentali delle persone
• Non e' un sistema ad alto rischio ai sensi dell'Allegato III dell'AI Act, poiche' non rientra nelle categorie elencate (biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali, forze dell'ordine, ecc.)
• Obblighi di trasparenza: adempiuti tramite la presente Policy, l'indicatore AI nei risultati, e la descrizione dei flussi di dati nella Privacy Policy

In relazione all'uso dell'AI nella Piattaforma, hai il diritto di:

• Sapere quando l'AI e' utilizzata: ogni risultato elaborato dall'AI e' chiaramente contrassegnato
• Richiedere i dettagli: contattarci per ottenere informazioni dettagliate su come l'AI ha elaborato i tuoi dati specifici
• Evitare l'AI: utilizzare formati XML per un'elaborazione completamente deterministica
• Contestare i risultati: tutti i risultati AI possono essere verificati, corretti o scartati dall'utente

Per qualsiasi domanda sull'uso dell'AI, contattare: privacy@tds-automation.com