AI Policy di Digityze

1. Ambito di applicazione

La presente AI Policy si applica a tutto il personale di Digityze e a tutti i collaboratori che operano per suo conto. Disciplina l'utilizzo di sistemi e strumenti di intelligenza artificiale nelle attività aziendali interne e nella erogazione dei servizi ai clienti.

2. Principi guida

L'utilizzo dell'IA in Digityze si fonda sui seguenti principi, coerenti con i valori del Regolamento UE 2024/1689:

• Trasparenza — comunichiamo sempre ai clienti quando l'IA è coinvolta nella produzione di contenuti o nell'elaborazione di analisi
• Supervisione umana — ogni output generato dall'IA è revisionato da un professionista umano prima di essere condiviso con i clienti o pubblicato
• Proporzionalità — utilizziamo strumenti AI adeguati alla finalità, evitando l'uso di sistemi sovradimensionati rispetto al compito
• Minimizzazione dei dati — non inseriamo dati personali di clienti o terzi negli strumenti AI senza necessità e senza le garanzie appropriate
• Miglioramento continuo — aggiorniamo questa policy con l'evoluzione della normativa e degli strumenti disponibili

3. Strumenti AI utilizzati

Digityze utilizza strumenti di intelligenza artificiale nelle seguenti aree:

3.1 Produzione di contenuti e ricerca

Utilizziamo modelli di linguaggio di grandi dimensioni (LLM) come assistenti per la redazione di bozze di articoli, materiali formativi, presentazioni e documentazione. Tutti i contenuti prodotti con il supporto dell'IA sono revisionati, verificati e approvati da professionisti umani prima della pubblicazione o consegna al cliente.

3.2 Analisi e ricerca normativa

L'IA è utilizzata come strumento di supporto per la ricerca normativa, la sintesi di documenti e la preparazione di materiali di assessment. Le conclusioni e i pareri sono sempre formulati da professionisti qualificati e non derivano automaticamente da output AI.

3.3 Sviluppo software e sito web

Utilizziamo strumenti AI per il supporto allo sviluppo del codice sorgente del nostro sito e dei nostri strumenti interni. Il codice prodotto è revisionato e testato da sviluppatori umani prima del deploy.

4. Ciò che non facciamo

Digityze si impegna esplicitamente a non:

• Utilizzare sistemi AI per prendere decisioni automatizzate che producano effetti giuridici o significativi sui clienti senza supervisione umana
• Inserire dati personali sensibili dei clienti in strumenti AI di terze parti senza le garanzie contrattuali appropriate (es. accordi DPA)
• Presentare contenuti generati dall'IA come se fossero integralmente prodotti da esperti umani, senza alcuna indicazione del contributo dell'IA
• Utilizzare sistemi AI classificati come ad alto rischio ai sensi del Titolo III dell'AI Act per funzioni che richiederebbero obblighi specifici che non abbiamo ancora adempiuto
• Utilizzare sistemi AI vietati ai sensi del Titolo II dell'AI Act

5. Classificazione dei nostri sistemi AI

Ai sensi del Regolamento UE 2024/1689, i sistemi AI che utilizziamo rientrano nelle seguenti categorie:

• Rischio minimo — assistenti alla scrittura (ChatGPT, Claude, ecc.) per produzione di contenuti interni e di supporto
• Rischio limitato — qualora utilizziamo o sviluppiamo chatbot o assistenti virtuali, rispettiamo gli obblighi di trasparenza (art. 50 AI Act)

Non utilizziamo attualmente sistemi AI classificabili come ad alto rischio nelle nostre operazioni interne.

6. Formazione del personale (Art. 4 AI Act)

Tutto il personale e i collaboratori di Digityze che utilizzano strumenti AI nelle proprie attività ricevono formazione adeguata su:

• Funzionamento e limitazioni dei sistemi AI utilizzati
• Rischi associati all'uso non critico degli output AI (allucinazioni, bias, errori fattuali)
• Obblighi normativi applicabili come deployer di sistemi AI
• Procedure interne di revisione e validazione degli output AI
• Gestione dei dati personali in relazione all'uso degli strumenti AI

La formazione è documentata e aggiornata periodicamente con l'evoluzione normativa e degli strumenti. Digityze segue così, per sé stessa, lo stesso percorso che raccomanda ai propri clienti.

7. Trasparenza verso i clienti

Digityze si impegna a informare i clienti quando e come l'IA contribuisce ai servizi erogati:

• I materiali formativi e i documenti prodotti con supporto AI sono indicati come tali
• I report di assessment sono sempre redatti e firmati da professionisti qualificati, anche quando l'IA ha supportato la fase di ricerca e analisi
• Su richiesta del cliente, forniamo informazioni sugli strumenti AI specifici utilizzati nella produzione dei deliverable

8. Aggiornamento della policy

Questa AI Policy sarà aggiornata:

• In seguito a modifiche normative rilevanti (nuove linee guida dell'AI Office, aggiornamenti dell'AI Act)
• In occasione dell'adozione di nuovi strumenti AI nelle nostre attività
• Almeno ogni 12 mesi, anche in assenza di modifiche sostanziali

9. Responsabile e contatti

Il responsabile dell'applicazione della presente AI Policy è la direzione di Digityze. Per domande, segnalazioni o richieste di informazioni sull'uso dell'IA nei nostri servizi, scrivi a info@digityze.it.