IA per la Pubblica Amministrazione: i dati restano dentro l'ente

Perché un ente non può semplicemente usare ChatGPT

Un comune che valuta l'IA per protocollo, atti, concorsi o gestione del personale si scontra subito con un vincolo che non è tecnico ma giuridico: quei documenti contengono dati personali di dipendenti e cittadini, e inviarli a un servizio esterno significa trasferirli a un responsabile del trattamento che l'ente deve nominare, valutare e — se i server stanno fuori dall'Unione — coprire con garanzie adeguate. A questo si aggiunge la valutazione d'impatto, il registro dei trattamenti e le domande che il DPO farà, giustamente, prima di dare parere favorevole.

È il motivo per cui molti progetti si fermano alla sperimentazione: funzionano in demo, non superano l'istruttoria.

L'alternativa: il modello gira dentro l'ente

La strada che proponiamo capovolge il problema. Invece di mandare i documenti al modello, installiamo il modello dove i documenti già stanno: sull'infrastruttura dell'amministrazione, o su server dedicati che restano sotto il controllo dell'ente. Nessun prompt, nessun documento, nessun embedding e nessun metadato viene inviato a fornitori esterni di intelligenza artificiale.

Cambia la natura della domanda che il DPO deve porsi: non più «dove finiscono i nostri dati», ma «chi accede a un sistema che è già nostro». È una domanda a cui un ente sa già rispondere, perché è la stessa che si pone per il gestionale documentale.

Su cosa si applica, concretamente

• Ricerca sugli atti — delibere, determine e regolamenti interrogabili a domanda aperta, con il riferimento puntuale al documento di origine.
• Supporto all'istruttoria — bozze di risposta e verifica di completezza documentale, con l'ultima parola sempre al funzionario.
• Sportello al cittadino — assistente che risponde h24 su scadenze, moduli e procedimenti, senza sostituire l'ufficio ma togliendogli le domande ripetitive.
• Gestione del personale — ricerca su CCNL, circolari e regolamenti interni, il terreno su cui si muovono le piattaforme nazionali come Agorà.

Le certificazioni

Global Accelerationist Company S.r.l. opera con un sistema di gestione verificato ogni anno da un ente terzo indipendente:

• ISO/IEC 27001:2022 — sistema di gestione della sicurezza delle informazioni (certificato GKIT-0082-IC, valido fino al 3 febbraio 2029)
• ISO/IEC 27017:2015 — controlli di sicurezza per i servizi cloud
• ISO/IEC 27018:2019 — protezione dei dati personali nei servizi cloud
• ISO 9001:2015 — sistema di gestione della qualità

I certificati sono scaricabili e verificabili presso l'ente di certificazione: chiedeteli prima di qualsiasi conversazione commerciale, insieme al perimetro esatto a cui si applicano.

Quello che finisce nel contratto

Tre impegni che non restano promesse commerciali ma diventano clausole, prima che il progetto cominci:

• Riservatezza prima di tutto. L'accordo si firma prima che l'ente mostri un solo documento, e resta valido anche se poi non si lavora insieme. Se l'amministrazione preferisce il proprio modello, si usa quello.
• Nessuna conservazione, su richiesta. Il sistema può essere configurato perché non trattenga nulla: prompt e documenti elaborati in memoria e scartati a fine sessione, senza log persistenti né cronologia.
• Elenco dei componenti. Quali software girano, dove girano e cosa non esce dal perimetro sono messi per iscritto, così che il DPO possa verificarli prima della firma e non dopo.

Da dove si comincia

Il primo passo utile non è una demo ma una verifica: quali procedimenti trattano dati che non possono uscire, quale hardware è già disponibile e quali domande porrà il DPO. È una valutazione breve e si può fare prima di qualsiasi impegno di spesa.

Se state valutando l'IA per la vostra amministrazione, le domande difficili fatecele subito: quali modelli usiamo, dove girano, chi vi accede e cosa succede ai dati a fine progetto. Rispondiamo per iscritto.