Question 1

Cos'è l'AI Security Gateway di PrivantAI?

Accepted Answer

È un proxy intelligente che si interpone tra i tuoi dipendenti e i modelli LLM pubblici (OpenAI, Anthropic, Google). Intercetta ogni prompt, maschera automaticamente i dati sensibili (PII, dati finanziari, segreti aziendali) e invia al modello solo il testo anonimizzato. La risposta viene poi de-tokenizzata localmente prima di essere mostrata all'utente.

Question 2

I miei dipendenti possono usare ChatGPT normalmente?

Accepted Answer

Sì, l'esperienza utente è identica a quella di qualsiasi chat AI. Il Gateway opera in modo trasparente: gli utenti scrivono liberamente, la protezione avviene in background in meno di 50ms senza che se ne accorgano.

Question 3

Quali dati vengono mascherati automaticamente?

Accepted Answer

Il motore DLP rileva e maschera: nomi e cognomi, codici fiscali, partite IVA, IBAN e dati bancari, indirizzi email e fisici, numeri di telefono, credenziali e token API, numeri di contratto e riferimenti interni configurabili dall'azienda.

Question 4

PrivantAI conserva i miei prompt o le risposte dei modelli?

Accepted Answer

No. Zero Data Retention è uno dei pilastri fondamentali del prodotto. I prompt vengono elaborati in RAM e scartati immediatamente dopo la risposta. Non esiste alcun log dei contenuti, solo metadati aggregati e anonimi utili al monitoraggio operativo.

Question 5

Cosa sono gli Agenti Autonomi di PrivantAI?

Accepted Answer

Sono lavoratori digitali personalizzati (RPA 2.0) che ragionano e agiscono in modo autonomo per completare task complessi: analisi documentali, classificazione email, aggiornamento CRM, reportistica, scraping strutturato e molto altro. Operano in sandbox isolate con approvazione umana obbligatoria per le azioni critiche.

Question 6

Gli agenti possono fare danni automaticamente?

Accepted Answer

No. Il paradigma è Human-in-the-Loop: l'agente elabora il 99% del lavoro, ma ogni azione irreversibile (invio email, modifica database, pagamenti) richiede la tua approvazione esplicita. Il sandboxing zero-trust impedisce agli agenti di uscire dal perimetro assegnato.

Question 7

Con quali sistemi si integrano gli Agenti?

Accepted Answer

Gli Agenti si collegano nativamente con qualsiasi sistema dotato di API: CRM (Salesforce, HubSpot), ERP, piattaforme email (Gmail, Outlook), storage (SharePoint, Google Drive), database SQL/NoSQL e tool interni. L'orchestrazione avviene via n8n con tecnologia di oscuramento dati PrivantAI integrata.

Question 8

PrivantAI è conforme al GDPR?

Accepted Answer

Sì. L'architettura è progettata con il principio Privacy by Design: i dati personali non lasciano mai la tua rete in forma identificabile, il trattamento è minimo e documentato, non esiste retention dei contenuti. Forniamo DPA (Data Processing Agreement) standard e documentazione per i vostri DPO.

Question 9

Come mi aiuta PrivantAI con l'AI Act europeo?

Accepted Answer

L'AI Act richiede tracciabilità, governance e controllo umano sui sistemi AI ad alto rischio. PrivantAI fornisce log immutabili delle interazioni (senza contenuti PII), policy RBAC granulari per ruolo, audit trail completo e meccanismi di human-in-the-loop documentati.

Question 10

I dati restano in Europa?

Accepted Answer

Sì. L'infrastruttura PrivantAI è ospitata su server europei (EU Cloud). Per requisiti più stringenti è disponibile il deploy On-Premise nella vostra infrastruttura, con zero dipendenza da cloud esterni.

Question 11

Quanto costano i vostri servizi? Avete un listino?

Accepted Answer

Sì, ed è pubblico nella pagina Prezzi. In sintesi: call di 20 minuti gratuita; AI Check-Up 3.900 € (fino a ~50 dipendenti) o 5.900 € (50–250); Workshop Executive 1.500 €; Pilota 60 giorni 9.500–15.000 €; progetti custom 18.000–60.000 €+ a preventivo; AI Security Gateway setup 6.000–12.000 € più 690/990/1.490 €/mese per fasce di utenti; Care & Optimization 590/990/1.490 €/mese; Fractional CTO 1.600/3.200/5.500 €/mese; Formazione 1.200 €, 2.900 € o 4.900–7.500 €. Tutti IVA esclusa.

Question 12

Come posso iniziare senza impegnarmi?

Accepted Answer

Con la checklist AI Act e la call gratuita di 20 minuti: leggiamo insieme le risposte e ti diciamo da quale gradino partire, o se non partire affatto. Il primo prodotto a pagamento è l'AI Check-Up, che è al 100% a credito sul primo progetto firmato entro 60 giorni: se poi fai qualcosa, non ti è costato nulla.

Question 13

Cosa include l'AI Check-Up e perché costa 3.900 €?

Accepted Answer

Tre settimane con cinque deliverable fissi: mappa degli usi di AI in azienda (inclusa la shadow AI), gap analysis AI Act + GDPR con priorità, analisi di 2–3 processi con risparmio stimato in ore ed euro, roadmap 12 mesi con budget che resta tua, restituzione di 2 ore alla direzione. Costa perché una diagnosi fatta bene richiede interviste, analisi e un senior che la firma — e perché una diagnosi regalata vale quanto costa. Con bando o voucher camerale il netto può dimezzarsi.

Question 14

Fate sconti?

Accepted Answer

Non a percentuale. Se il budget è più basso togliamo scope, mai qualità: ti diciamo cosa esce dal perimetro e cosa resta. Le uniche riduzioni sono strutturali e pubbliche: il Check-Up a credito sul progetto, −500 € sul Check-Up per chi ha partecipato al Workshop Executive (30 giorni), il prezzo partner per le associazioni di categoria.

Question 15

Quali vincoli hanno i canoni mensili?

Accepted Answer

Gateway: impegno annuale, canone mensile. Care & Optimization: impegno minimo 6 mesi, poi mensile; le ore evolutive non usate scadono a fine mese. Fractional CTO: impegno minimo 3 mesi, disdetta con 30 giorni di preavviso. Tutti i canoni sono espressi e fatturati in €/mese, mai come totale annuo.

Question 16

Cos'è il Pilota 60 giorni e quando conviene rispetto al progetto completo?

Accepted Answer

Un solo processo, un obiettivo numerico scritto nel contratto (es. −30% del tempo di redazione), misurato prima e dopo. Costa 9.500–15.000 € in base alla complessità, include 2 sessioni di formazione, 30 giorni di supporto e il Gateway gratis per i 60 giorni. Conviene quasi sempre prima del progetto grande: de-riska la decisione per te e per noi, e il pilota riuscito diventa la prima fase del progetto.

Question 17

Quanto tempo richiede l'integrazione?

Accepted Answer

Per il Gateway, l'integrazione base richiede meno di un'ora: è sufficiente puntare le chiamate API al nostro endpoint proxy. Per gli Agenti Autonomi, la personalizzazione dipende dalla complessità dei workflow aziendali. Affianchiamo il vostro team in ogni fase.

Question 18

È necessario modificare il codice delle nostre applicazioni?

Accepted Answer

Per il Gateway no, o quasi: basta cambiare l'endpoint base URL nelle vostre chiamate OpenAI/Anthropic. Le nostre API sono drop-in compatible con gli SDK ufficiali. Per gli Agenti, costruiamo i workflow insieme al vostro team senza richiedere modifiche al core applicativo.

Question 19

Cos'è la Legge di Bilancio 2026 e cosa prevede per l'AI?

Accepted Answer

La Legge di Bilancio 2026 estende e rafforza gli incentivi del piano Industria 4.0 / Transizione 5.0 includendo esplicitamente le soluzioni software di Intelligenza Artificiale tra i beni strumentali immateriali agevolabili. Le aziende che investono in tecnologie AI possono accedere all'iperammortamento con aliquote maggiorate fino al 180% del costo sostenuto.

Question 20

PrivantAI rientra nell'iperammortamento al 180%?

Accepted Answer

Sì. Sia l'AI Security Gateway che gli Agenti Autonomi di PrivantAI si qualificano come beni strumentali immateriali 4.0/5.0 (software per l'intelligenza artificiale, la cybersecurity e la gestione automatizzata dei processi). PrivantAI fornisce tutta la documentazione tecnica necessaria per la perizia giurata richiesta dalla normativa.

Question 21

Come funziona concretamente la deduzione al 180%?

Accepted Answer

L'iperammortamento riconosce una maggiorazione del 180% sul valore deducibile. Con un'aliquota IRES del 24%, il risparmio fiscale effettivo può raggiungere percentuali significative del costo netto investito. Ti consigliamo di consultare il tuo commercialista per un calcolo personalizzato sulla tua situazione fiscale.

Question 22

Cosa devo fare per accedere all'agevolazione?

Accepted Answer

I passaggi sono semplici: (1) Acquista la licenza o il servizio PrivantAI; (2) Ottieni una perizia tecnica giurata da un ingegnere o perito abilitato che attesti la natura 4.0/5.0 del bene, PrivantAI fornisce tutta la documentazione tecnica necessaria; (3) Inserisci il bene nella dichiarazione dei redditi con il codice agevolativo corretto. Il nostro team può metterti in contatto con professionisti qualificati per seguirti nell'intero processo.

Question 23

Cos'è la Shadow AI e perché dovrebbe preoccuparmi?

Accepted Answer

La Shadow AI è l'uso di strumenti di intelligenza artificiale (ChatGPT, Copilot, Gemini, Claude) da parte dei dipendenti senza autorizzazione formale dell'azienda. Studi recenti stimano che il 70-78% dei knowledge worker la utilizzi quotidianamente. Il problema: ogni prompt può contenere dati personali, informazioni di clienti, contratti, codici sorgente, strategie. Questi dati escono dal tuo perimetro di controllo e — nei piani consumer dei provider — possono essere usati per addestrare modelli pubblici. Sei già esposto a sanzioni GDPR e AI Act anche se non l'hai mai 'autorizzato'.

Question 24

I miei dipendenti usano già ChatGPT senza permesso. Come faccio a saperlo?

Accepted Answer

Tre segnali bastano per confermare la Shadow AI in azienda: (1) Traffico DNS verso *.openai.com, *.anthropic.com, gemini.google.com nei log del firewall, anche solo qualche query/giorno; (2) Un sondaggio anonimo di 4 domande ai dipendenti rivela quasi sempre 60-80% di utilizzo; (3) Una review dei task ripetitivi (drafting email, sintesi documenti, traduzioni): se 'magicamente' qualcuno è diventato più veloce, sai dove guardare. L'audit AI gratuito di PrivantAI include questa mappatura.

Question 25

Bloccare ChatGPT in azienda funziona davvero?

Accepted Answer

No, ed è controproducente. Bloccare via firewall sposta semplicemente l'utilizzo sui dispositivi personali — peggio, perché ora i dati aziendali viaggiano su account privati senza alcuna tracciabilità. Le ricerche dimostrano che dopo un blocco il 90% degli utilizzatori continua dal cellulare. La strategia che funziona è darli uno strumento autorizzato e sicuro (un Gateway compliance-ready) e formare i dipendenti su cosa è permesso fare. Sostituire, non vietare.

Question 26

Un agente AI può prendere decisioni al posto mio? Chi è responsabile se sbaglia?

Accepted Answer

Tecnicamente sì, può agire in autonomia — è proprio quello che lo distingue da un chatbot. Ma in produzione presso aziende serie, ogni azione irreversibile (invio email a cliente, modifica record, pagamento) richiede approvazione umana esplicita: è il principio human-in-the-loop, sia per buon senso operativo sia perché l'AI Act lo impone per sistemi ad alto rischio. La responsabilità legale resta sempre dell'azienda che mette l'agente in produzione (il deployer), non del fornitore del modello. Per questo serve audit log immutabile su ogni decisione.

Question 27

Differenza fra agente AI, RPA tradizionale e chatbot: cosa serve davvero alla mia PMI?

Accepted Answer

RPA (es. UiPath) esegue script deterministici: clicca-qui-poi-là. Veloce e affidabile per processi rigidi, fragile se la UI cambia. Chatbot risponde a domande in linguaggio naturale ma non agisce. Agente AI ragiona sul task, decide i passi, usa tool (API, RPA, ricerche), porta a termine il lavoro fino a un punto di approvazione. Per una PMI con processi semplici e stabili l'RPA basta; per task con variabilità (classificare email miste, analizzare documenti, redigere offerte personalizzate) servono agenti AI. Spesso la soluzione ottimale è ibrida: agente che orchestra, RPA per gli step deterministici.

Question 28

L'AI Act si applica anche se uso solo ChatGPT, non sviluppo AI?

Accepted Answer

Sì. L'AI Act distingue 'provider' (chi sviluppa il sistema AI) e 'deployer' (chi lo mette in uso). Se i tuoi dipendenti usano ChatGPT per attività che impattano clienti, dipendenti o decisioni di business, la tua azienda è deployer e ha obblighi propri: governance interna, formazione del personale (Art. 4 AI Literacy, obbligatorio dal 2 febbraio 2025), informativa agli interessati, valutazione del rischio. Il provider risponde del modello; tu rispondi di come lo usi.

Question 29

Cosa significa concretamente 'sistema AI ad alto rischio' per una PMI?

Accepted Answer

Per una PMI italiana 'alto rischio' significa tipicamente tre scenari: (1) screening curricula automatizzato in HR; (2) valutazione lavoratori, monitoraggio performance, decisioni su promozioni o licenziamento; (3) accesso a servizi essenziali (credito, assicurazione, sanità). Se rientri, hai obblighi pesanti: sistema di gestione dei rischi, dataset di training documentato, supervisione umana effettiva, trasparenza verso gli utenti finali, registrazione presso autorità competente. Non è solo per multinazionali: una PMI di 40 dipendenti che usa un tool AI per filtrare CV è già fornitore di sistema ad alto rischio.

Question 30

Le scadenze dell'AI Act per il 2026: cosa devo aver fatto entro quando?

Accepted Answer

Calendario operativo: (1) 2 febbraio 2025 — già in vigore: divieto di pratiche AI inaccettabili (social scoring, manipolazione subliminale) + obbligo AI Literacy per i dipendenti che usano AI; (2) 2 agosto 2025 — già in vigore: obblighi per GPAI provider e codice di condotta; (3) 2 agosto 2026 — la grande scadenza: regole complete per sistemi ad alto rischio, governance, autorità nazionali, sanzioni piene applicabili; (4) 2 agosto 2027 — sistemi ad alto rischio embedded in prodotti regolati (dispositivi medici, macchinari). Se hai un sistema in produzione, devi essere conforme entro agosto 2026.

Question 31

Quanto rischio in sanzioni se ignoro la compliance AI? Numeri concreti.

Accepted Answer

Sanzioni AI Act fino a 35 milioni € o 7% del fatturato globale annuo (il maggiore dei due) per pratiche vietate. Fino a 15M€ o 3% per non conformità su sistemi ad alto rischio. Fino a 7,5M€ o 1% per informazioni false alle autorità. A queste si sommano sanzioni GDPR (fino a 20M€ o 4%) per data leak di dati personali tramite AI: il Garante italiano ha già aperto istruttorie su uso non autorizzato di tool AI in PMI. Anche se le multe massime sono rare, il costo medio reale (multe + audit forense + perdita clienti + danno reputazionale) per un incidente AI in PMI italiana è stimato 80.000-250.000 €.

Question 32

Il costo del Gateway è giustificabile per una PMI sotto i 50 dipendenti?

Accepted Answer

Per una PMI sotto 50 dipendenti il Gateway costa 690 €/mese nella fascia Team (fino a 25 utenti), cioè 8.280 € l'anno, più un setup una tantum di 6.000–12.000 € per l'integrazione; gratis durante i 60 giorni di un Pilota. Confrontalo con: (a) il costo di un singolo data leak (vedi sopra: 80-250k€); (b) il costo di un compliance officer interno (40-60k€/anno); (c) il costo di formazione esterna AI Literacy senza tool autorizzato (10-20k€/anno e i dipendenti tornano a ChatGPT consumer comunque). Con iperammortamento 180% al 24% IRES, il costo netto effettivo del Gateway si abbassa significativamente. Per una PMI è investimento, non spesa.

Question 33

Posso avere un Gateway compliance-ready prima che entrino in vigore le nuove norme?

Accepted Answer

Sì, ed è la scelta razionale. La scadenza piena AI Act è 2 agosto 2026: sembra distante ma 'compliance-ready' significa avere policy scritte, formazione fatta, audit log attivi da almeno 3-6 mesi prima — non un tool acceso il giorno prima. Tempistiche realistiche PrivantAI: AI Check-Up (3 settimane), setup Gateway (2-4 settimane), formazione team (mezza giornata o una giornata), prime policy attive (in parallelo). In 5-7 settimane sei operativo. Iniziare oggi significa avere 12 mesi di audit trail pulito quando arriva il primo controllo.

Question 34

L'iperammortamento copre anche la formazione del mio team sull'AI compliance?

Accepted Answer

L'iperammortamento al 180% si applica ai beni strumentali immateriali 4.0/5.0 (software AI, sicurezza, automazione). Per la formazione esiste un meccanismo distinto: il credito d'imposta Formazione 4.0/5.0 (variabile per dimensione azienda) sulle spese di formazione su tecnologie abilitanti, incluse AI compliance, governance, security. I due strumenti sono cumulabili: software in iperammortamento + corso AI Act in credito formazione. Il commercialista può confermare l'applicazione esatta nella tua situazione.

Domande Frequenti

AI Gateway

Incentivi Fiscali

Prezzi & Piani

Agenti Autonomi

Compliance & GDPR

Integrazione

Parliamoci.

Pronto a mettere l'AI al lavoro?