Come utilizziamo l'intelligenza artificiale

Gli strumenti di AI sono utilizzati, in particolare, per:

• assistenza allo sviluppo, alla revisione e alla documentazione del software;
• supporto alla redazione, sintesi e revisione di documenti;
• ricerca, organizzazione e trasformazione di informazioni;
• funzionalità applicative basate sulle API di OpenAI, nei prodotti o servizi in cui ciò è espressamente previsto.

Gli output dell'AI costituiscono strumenti di supporto. Non sono considerati automaticamente corretti e, quando possono produrre effetti rilevanti, sono sottoposti a controllo umano.

Il nostro ruolo ai sensi dell'AI Act

Nell'uso interno di strumenti AI, Antherica opera come soggetto che utilizza il sistema AI ("deployer"). Quando integriamo modelli OpenAI in una soluzione commercializzata con il nome Antherica, possiamo invece assumere il ruolo di fornitore del sistema AI finale, o fornitore downstream, restando OpenAI il fornitore del modello sottostante.

Per ogni soluzione effettuiamo una valutazione della finalità prevista, della categoria di rischio, dei dati trattati e delle misure di supervisione necessarie.

Dichiarazione UE di conformità AI

La dichiarazione UE di conformità prevista dall'articolo 47 dell'AI Act non è un adempimento generale applicabile a qualunque impiego dell'intelligenza artificiale. Essa rientra nel percorso di conformità previsto per i sistemi AI classificati ad alto rischio.

Sulla base delle finalità attualmente censite, le soluzioni AI di Antherica descritte in questa pagina svolgono funzioni di assistenza, elaborazione o generazione di contenuti e non sono destinate a essere utilizzate per le finalità ad alto rischio individuate dall'articolo 6 e dagli allegati I e III dell'AI Act. Non operano, in particolare, come componenti di sicurezza di prodotti regolamentati e non sono destinate a prendere o determinare decisioni in ambiti quali selezione e gestione del personale, istruzione, accesso al credito o a servizi essenziali, biometria, attività giudiziaria o dispositivi medici.

Per tali ragioni, allo stato attuale non risultano applicabili a queste soluzioni gli specifici adempimenti previsti per i fornitori di sistemi AI ad alto rischio, tra cui dichiarazione UE di conformità, marcatura CE e registrazione nella banca dati UE. Questa conclusione è riferita alle finalità sopra indicate e viene riesaminata in caso di nuove funzionalità, modifiche sostanziali o cambiamenti della destinazione d'uso.

Misure adottate

Antherica adotta misure proporzionate al contesto e al rischio, tra cui:

• controllo umano e verifica degli output rilevanti;
• test, monitoraggio e gestione delle modifiche delle integrazioni API;
• misure di sicurezza, controllo degli accessi e protezione delle credenziali;
• minimizzazione dei dati personali e applicazione della normativa privacy;
• informazione degli utenti quando interagiscono direttamente con un sistema AI, ove richiesta;
• procedure per segnalazioni, malfunzionamenti e incidenti.

Servizi OpenAI e trattamento dei dati

Per le funzionalità che utilizzano le API OpenAI, Antherica valuta quali dati siano necessari, limita le informazioni trasmesse e configura conservazione e cancellazione in funzione del servizio utilizzato. Secondo la documentazione ufficiale OpenAI, i dati inviati tramite API non sono usati per addestrare o migliorare i modelli salvo adesione esplicita; possono tuttavia applicarsi log di sicurezza e differenti periodi di conservazione a seconda dell'endpoint e delle configurazioni scelte.

Il trattamento di eventuali dati personali è disciplinato separatamente dalle informative privacy e dagli accordi applicabili al singolo servizio.

Limiti e responsabilità

I sistemi AI possono produrre contenuti inesatti, incompleti o non aggiornati. Le funzionalità AI non sostituiscono valutazioni professionali o decisioni umane quando queste sono necessarie. Gli utenti devono utilizzare il servizio secondo la documentazione, le condizioni contrattuali e le finalità previste.

Qualora un cliente modifichi la destinazione d'uso di una soluzione o la impieghi in un contesto ad alto rischio non previsto da Antherica, potrebbe rendersi necessaria una nuova valutazione normativa prima di tale utilizzo.

Riferimenti

• AI Act, articolo 3 – Definizioni
• AI Act, articolo 16 – Obblighi dei fornitori di sistemi ad alto rischio
• AI Act, articolo 47 – Dichiarazione UE di conformità
• Commissione europea – Trasparenza ai sensi dell'articolo 50
• OpenAI Docs – Controlli e conservazione dei dati API