LLM privato,conforme a GDPRe AI Act.
Usare l’intelligenza artificiale generativa senza esporre i dati aziendali. Un LLM privato elabora prompt e documenti nella tua infrastruttura o in un cloud privato UE, e noi ti consegniamo la documentazione che serve al tuo DPO.
- 100%Sulla tua infrastruttura
- 0 byteInviati a terze parti
- UEUnica giurisdizione
- TuoiI pesi del modello
Ogni prompt è un trattamento di dati.
Quando un dipendente incolla un contratto, un’email o un elenco clienti in un assistente AI pubblico, quei dati vengono trasmessi a un fornitore esterno, spesso con infrastrutture fuori dall’Unione Europea. Per il GDPR si tratta di un trattamento, e in molti casi di un trasferimento extra-UE.
Anche con server in Europa, i fornitori soggetti a leggi extra-UE possono essere obbligati a consegnare dati alle proprie autorità. A questo si aggiungono tempi di conservazione dei log e accessi che l’azienda non controlla.
Un LLM privato elimina questi passaggi alla radice: il modello gira nel tuo perimetro, sotto la tua giurisdizione e le tue regole.
Cosa cambia per la conformità.
| LLM privato EyAI | LLM pubblico | |
|---|---|---|
| Localizzazione dei dati | Tua infrastruttura o cloud privato UE | Server del provider, spesso extra-UE |
| Trasferimenti extra-UE | Nessuno | Frequenti, da valutare caso per caso |
| Conservazione dei log | Decisa da te | Decisa dal provider |
| Uso dei dati per addestramento | Mai, salvo il tuo modello | Dipende da contratto e piano |
| Audit log per richiesta | Completo, sui tuoi server | Limitato o assente |
| Diritto all’oblio sui dataset | Sì, su richiesta | Difficile da verificare |
La conformità documentata, non solo dichiarata.
- 01
Mappatura dei dati
Dove vivono i dati, chi vi accede, quali basi giuridiche li coprono e quali flussi coinvolge il modello.
- 02
Supporto alla DPIA
Prepariamo con il tuo DPO la valutazione d’impatto sulla protezione dei dati prevista dal GDPR.
- 03
Documentazione tecnica
Architettura, misure di sicurezza, registro delle scelte progettuali e procedure operative.
- 04
Audit log
Ogni richiesta al modello è tracciata e consultabile, con tempi di conservazione configurabili.
- 05
Accessi e ruoli
SSO aziendale, permessi per reparto e principio del privilegio minimo per utenti e agenti.
- 06
Diritto all’oblio
Procedure per rimuovere dati personali da indici e dataset di addestramento su richiesta.
Il regolamento europeo sull’intelligenza artificiale.
Il Regolamento (UE) 2024/1689, noto come AI Act, introduce obblighi graduali per chi sviluppa e per chi utilizza sistemi di intelligenza artificiale, tra cui trasparenza verso gli utenti, alfabetizzazione del personale e, per i sistemi ad alto rischio, gestione dei rischi, documentazione e supervisione umana.
Un LLM privato non esonera dagli obblighi, ma li rende molto più semplici da rispettare: conosci il modello che usi, controlli dati e log, puoi documentare ogni scelta e dimostrare chi ha accesso a cosa.
Ti aiutiamo a classificare i casi d’uso, a predisporre la documentazione e a formare le persone che useranno il sistema.
Le informazioni in questa pagina hanno carattere generale e non costituiscono consulenza legale.
Vuoi vedere come funzionerebbe nella tua azienda?
In 30 minuti con un nostro ingegnere analizziamo dati, infrastruttura e obiettivi e ti diciamo con franchezza se un LLM privato fa al caso tuo.
Prenota una consulenzaDomande frequenti
Usare ChatGPT o altri LLM pubblici in azienda viola il GDPR?
Non necessariamente, ma richiede valutazioni attente: basi giuridiche, informative, contratti con il fornitore, eventuali trasferimenti extra-UE e regole per i dipendenti. Con un LLM privato molti di questi rischi vengono eliminati alla radice.
Un LLM privato è automaticamente conforme al GDPR?
No: la conformità dipende anche da come il sistema viene usato. Tenere i dati nel tuo perimetro però semplifica molto il lavoro, e noi forniamo misure tecniche e documentazione a supporto del tuo DPO.
Dove vengono conservati i dati?
Sui tuoi server on-premise oppure in un cloud privato con sede e giurisdizione in UE. Sei tu a decidere tempi di conservazione e accessi.
Preparate voi la DPIA?
Prepariamo insieme al tuo DPO la valutazione d’impatto, fornendo tutte le informazioni tecniche su architettura, flussi di dati e misure di sicurezza.
Cosa prevede l’AI Act per le aziende che usano l’AI?
Obblighi graduali in base al livello di rischio del sistema: trasparenza, formazione del personale e, per i sistemi ad alto rischio, gestione dei rischi, documentazione e supervisione umana. Ti aiutiamo a classificare i tuoi casi d’uso.
Altre soluzioni EyAI.
- 01
LLM on-premise e self-hosted
Il modello installato nel tuo data center o in un cloud privato UE. Nessuna chiamata verso l’esterno, anche in modalità air-gapped.
Scopri di più → - 02
LLM enterprise su misura
Un modello linguistico addestrato su documenti, procedure e terminologia della tua azienda, integrato con i tuoi sistemi.
Scopri di più → - 03
Agenti AI aziendali
Agenti AI personalizzati e privati che leggono, cercano e agiscono sui tuoi strumenti interni, con permessi per ruolo.
Scopri di più →
Porta la tua AI in casa.
Una prima call di 30 minuti con un nostro ingegnere per capire dati, infrastruttura e obiettivi. Nessun impegno.
Oppure scrivici direttamente a [email protected]. Useremo il tuo indirizzo solo per ricontattarti.