Informativa sulla Trasparenza e Conformità dei Sistemi di Intelligenza Artificiale
NordOvest Informatica attribuisce primaria importanza allo sviluppo e all'impiego etico, sicuro e antropocentrico delle tecnologie emergenti. Il presente documento, che integra e completa la nostra Privacy Policy, ha lo scopo di fornire piena trasparenza algoritmica agli utenti del presente sito web e ai nostri interlocutori commerciali in merito all'utilizzo di sistemi automatizzati, in rigorosa e proattiva ottemperanza al Regolamento (UE) 2024/1689 del Parlamento Europeo e del Consiglio (c.d. AI Act) e alle relative disposizioni attuative.
Inquadramento normativo e approccio basato sul rischio. Ai sensi della classificazione basata sul rischio (Risk-Based Approach) introdotta dal Regolamento (UE) 2024/1689, NordOvest Informatica opera, nell'ambito del proprio ecosistema web pubblico, in veste di Deployer (utilizzatore) di sistemi di Intelligenza Artificiale a rischio minimo o limitato. I sistemi adottati non rientrano nelle categorie ad alto rischio di cui all'Allegato III né tantomeno nelle pratiche vietate dall'Articolo 5, risultando assoggettati esclusivamente agli specifici obblighi di trasparenza previsti dall'Articolo 50 del Regolamento, al fine di garantire che le persone fisiche siano sempre pienamente consapevoli dell'interazione con una macchina.
Ambiti di applicazione dei modelli linguistici. La nostra infrastruttura tecnologica si avvale di modelli basati su Large Language Models (LLM) ed elaborazione del linguaggio naturale esclusivamente per finalità tecniche e operative delimitate. Per quanto riguarda l'assistente virtuale del sito (Chatbot NovBot), in piena conformità agli obblighi di trasparenza ex Art. 50 par. 1 dell'AI Act, il sistema è inequivocabilmente identificato come assistente artificiale e l'interfaccia utente riporta la dicitura esplicita Chat with AI, escludendo qualsivoglia intento decettivo e rendendo palese l'assenza di un operatore umano nella fase di primo contatto. Per quanto concerne l'automazione dei processi interni di back-office, l'Intelligenza Artificiale interviene unicamente come strumento di ausilio per l'instradamento delle email, la revisione sintattica e la traduzione multilingua, senza mai assumere decisioni automatizzate che producano effetti giuridici o incidano significativamente sulla persona dell'interessato ai sensi dell'Articolo 22 del GDPR.
Misure di salvaguardia, Zero-Training e segregazione dei dati. Quale Managed Security Service Provider (MSSP), NordOvest Informatica applica i massimi standard di segregazione delle informazioni ai propri flussi algoritmici. Vige una rigorosa Zero-Training Policy: è fatto divieto assoluto di utilizzare i dati immessi dagli utenti (quali query della chat o testi delle richieste) per l'addestramento, il fine-tuning o l'ottimizzazione dei modelli di base dei fornitori tecnologici, vincolo formalizzato mediante accordi contrattuali e impostazioni Enterprise / Opt-Out sulle relative API. Le interazioni testuali con l'assistente virtuale risiedono temporaneamente nella memoria volatile del browser (sessionStorage) per la sola durata della sessione attiva e vengono conservate per un massimo di 60 giorni su server protetti esclusivamente per esigenze di sicurezza, audit e prevenzione di abusi informatici. Inoltre, ogni elaborazione complessa erogata a supporto della clientela è governata dal principio della supervisione umana (Human-in-the-Loop - HITL), con validazione preventiva da parte di personale tecnico qualificato.
Limitazioni d'uso e natura probabilistica dell'informazione. Sebbene i modelli adottati siano presidiati da filtri di sicurezza e guardrails volti a mitigare allucinazioni o risposte incoerenti, la natura probabilistica delle tecnologie generative non consente di garantire la totale e costante infallibilità logica di ogni output. Le risposte fornite dall'assistente virtuale rivestono pertanto un ruolo meramente informativo e orientativo; per qualsiasi richiesta tecnica vincolante, offerta contrattuale o determinazione commerciale, fa fede unicamente il contatto diretto con i referenti umani tramite il modulo del sito o i canali formali dell'azienda.
Governance algoritmica, documentazione tecnica e auditabilità. In ossequio al principio di Accountability e responsabilizzazione congiunta tra GDPR e AI Act, NordOvest Informatica mantiene costantemente aggiornato il proprio registro interno di AI Governance. Tale presidio documentale, comprendente la mappatura dei sistemi, le metriche di affidabilità dei fornitori e le valutazioni d'impatto applicabili, costituisce patrimonio riservato aziendale ai sensi dell'Art. 32 del GDPR ed è custodito per essere prontamente esibito su formale richiesta delle Autorità di Controllo Competenti, quali l'Agenzia per la Cybersicurezza Nazionale (ACN) e il Garante per la Protezione dei Dati Personali.
Ultimo aggiornamento: Settembre 2026