Question 1

Cos'è l'AI Security Gateway di PrivantAI?

Accepted Answer

È un proxy intelligente che si interpone tra i tuoi dipendenti e i modelli LLM pubblici (OpenAI, Anthropic, Google). Intercetta ogni prompt, maschera automaticamente i dati sensibili (PII, dati finanziari, segreti aziendali) e invia al modello solo il testo anonimizzato. La risposta viene poi de-tokenizzata localmente prima di essere mostrata all'utente.

Question 2

I miei dipendenti possono usare ChatGPT normalmente?

Accepted Answer

Sì, l'esperienza utente è identica a quella di qualsiasi chat AI. Il Gateway opera in modo trasparente: gli utenti scrivono liberamente, la protezione avviene in background in meno di 50ms senza che se ne accorgano.

Question 3

Quali dati vengono mascherati automaticamente?

Accepted Answer

Il motore DLP rileva e maschera: nomi e cognomi, codici fiscali, partite IVA, IBAN e dati bancari, indirizzi email e fisici, numeri di telefono, credenziali e token API, numeri di contratto e riferimenti interni configurabili dall'azienda.

Question 4

PrivantAI conserva i miei prompt o le risposte dei modelli?

Accepted Answer

No. Zero Data Retention è uno dei pilastri fondamentali del prodotto. I prompt vengono elaborati in RAM e scartati immediatamente dopo la risposta. Non esiste alcun log dei contenuti, solo metadati aggregati e anonimi utili al monitoraggio operativo.

Question 5

Cosa sono gli Agenti Autonomi di PrivantAI?

Accepted Answer

Sono lavoratori digitali personalizzati (RPA 2.0) che ragionano e agiscono in modo autonomo per completare task complessi: analisi documentali, classificazione email, aggiornamento CRM, reportistica, scraping strutturato e molto altro. Operano in sandbox isolate con approvazione umana obbligatoria per le azioni critiche.

Question 6

Gli agenti possono fare danni automaticamente?

Accepted Answer

No. Il paradigma è Human-in-the-Loop: l'agente elabora il 99% del lavoro, ma ogni azione irreversibile (invio email, modifica database, pagamenti) richiede la tua approvazione esplicita. Il sandboxing zero-trust impedisce agli agenti di uscire dal perimetro assegnato.

Question 7

Con quali sistemi si integrano gli Agenti?

Accepted Answer

Gli Agenti si collegano nativamente con qualsiasi sistema dotato di API: CRM (Salesforce, HubSpot), ERP, piattaforme email (Gmail, Outlook), storage (SharePoint, Google Drive), database SQL/NoSQL e tool interni. L'orchestrazione avviene via n8n con tecnologia di oscuramento dati PrivantAI integrata.

Question 8

PrivantAI è conforme al GDPR?

Accepted Answer

Sì. L'architettura è progettata con il principio Privacy by Design: i dati personali non lasciano mai la tua rete in forma identificabile, il trattamento è minimo e documentato, non esiste retention dei contenuti. Forniamo DPA (Data Processing Agreement) standard e documentazione per i vostri DPO.

Question 9

Come mi aiuta PrivantAI con l'AI Act europeo?

Accepted Answer

L'AI Act richiede tracciabilità, governance e controllo umano sui sistemi AI ad alto rischio. PrivantAI fornisce log immutabili delle interazioni (senza contenuti PII), policy RBAC granulari per ruolo, audit trail completo e meccanismi di human-in-the-loop documentati.

Question 10

I dati restano in Europa?

Accepted Answer

Sì. L'infrastruttura PrivantAI è ospitata su server europei (EU Cloud). Per requisiti più stringenti è disponibile il deploy On-Premise nella vostra infrastruttura, con zero dipendenza da cloud esterni.

Question 11

Come funzionano i piani tariffari?

Accepted Answer

Offriamo piani flessibili: subscription mensile per team, modello pay-as-you-go basato sul volume di token elaborati, e contratti enterprise personalizzati con SLA garantiti, supporto dedicato e possibilità di deploy On-Premise. Contattaci per un preventivo su misura.

Question 12

Come posso provare i vostri servizi?

Accepted Answer

Certo! Contatta il nostro staff e organizzeremo una sessione gratuita in cui ti mostreremo il Gateway e gli Agenti in azione con scenari reali del tuo settore. Puoi parlare con noi direttamente dalla homepage o scrivendoci a info@privantai.com.

Question 13

Quanto tempo richiede l'integrazione?

Accepted Answer

Per il Gateway, l'integrazione base richiede meno di un'ora: è sufficiente puntare le chiamate API al nostro endpoint proxy. Per gli Agenti Autonomi, la personalizzazione varia da 1 a 4 settimane in base alla complessità dei workflow aziendali. Affianchiamo il vostro team in ogni fase.

Question 14

È necessario modificare il codice delle nostre applicazioni?

Accepted Answer

Per il Gateway no, o quasi: basta cambiare l'endpoint base URL nelle vostre chiamate OpenAI/Anthropic. Le nostre API sono drop-in compatible con gli SDK ufficiali. Per gli Agenti, costruiamo i workflow insieme al vostro team senza richiedere modifiche al core applicativo.

Question 15

Cos'è la Legge di Bilancio 2026 e cosa prevede per l'AI?

Accepted Answer

La Legge di Bilancio 2026 estende e rafforza gli incentivi del piano Industria 4.0 / Transizione 5.0 includendo esplicitamente le soluzioni software di Intelligenza Artificiale tra i beni strumentali immateriali agevolabili. Le aziende che investono in tecnologie AI possono accedere all'iperammortamento con aliquote maggiorate fino al 180% del costo sostenuto.

Question 16

PrivantAI rientra nell'iperammortamento al 180%?

Accepted Answer

Sì. Sia l'AI Security Gateway che gli Agenti Autonomi di PrivantAI si qualificano come beni strumentali immateriali 4.0/5.0 (software per l'intelligenza artificiale, la cybersecurity e la gestione automatizzata dei processi). PrivantAI fornisce tutta la documentazione tecnica necessaria per la perizia giurata richiesta dalla normativa.

Question 17

Come funziona concretamente la deduzione al 180%?

Accepted Answer

L'iperammortamento riconosce una maggiorazione del 180% sul valore deducibile. Con un'aliquota IRES del 24%, il risparmio fiscale effettivo può raggiungere percentuali significative del costo netto investito. Ti consigliamo di consultare il tuo commercialista per un calcolo personalizzato sulla tua situazione fiscale.

Question 18

Cosa devo fare per accedere all'agevolazione?

Accepted Answer

I passaggi sono semplici: (1) Acquista la licenza o il servizio PrivantAI; (2) Ottieni una perizia tecnica giurata da un ingegnere o perito abilitato che attesti la natura 4.0/5.0 del bene, PrivantAI fornisce tutta la documentazione tecnica necessaria; (3) Inserisci il bene nella dichiarazione dei redditi con il codice agevolativo corretto. Il nostro team può metterti in contatto con professionisti qualificati per seguirti nell'intero processo.

Question 19

Cos'è la Shadow AI e perché dovrebbe preoccuparmi?

Accepted Answer

La Shadow AI è l'uso di strumenti di intelligenza artificiale (ChatGPT, Copilot, Gemini, Claude) da parte dei dipendenti senza autorizzazione formale dell'azienda. Studi recenti stimano che il 70-78% dei knowledge worker la utilizzi quotidianamente. Il problema: ogni prompt può contenere dati personali, informazioni di clienti, contratti, codici sorgente, strategie. Questi dati escono dal tuo perimetro di controllo e — nei piani consumer dei provider — possono essere usati per addestrare modelli pubblici. Sei già esposto a sanzioni GDPR e AI Act anche se non l'hai mai 'autorizzato'.

Question 20

I miei dipendenti usano già ChatGPT senza permesso. Come faccio a saperlo?

Accepted Answer

Tre segnali bastano per confermare la Shadow AI in azienda: (1) Traffico DNS verso *.openai.com, *.anthropic.com, gemini.google.com nei log del firewall, anche solo qualche query/giorno; (2) Un sondaggio anonimo di 4 domande ai dipendenti rivela quasi sempre 60-80% di utilizzo; (3) Una review dei task ripetitivi (drafting email, sintesi documenti, traduzioni): se 'magicamente' qualcuno è diventato più veloce, sai dove guardare. L'audit AI gratuito di PrivantAI include questa mappatura.

Question 21

Bloccare ChatGPT in azienda funziona davvero?

Accepted Answer

No, ed è controproducente. Bloccare via firewall sposta semplicemente l'utilizzo sui dispositivi personali — peggio, perché ora i dati aziendali viaggiano su account privati senza alcuna tracciabilità. Le ricerche dimostrano che dopo un blocco il 90% degli utilizzatori continua dal cellulare. La strategia che funziona è darli uno strumento autorizzato e sicuro (un Gateway compliance-ready) e formare i dipendenti su cosa è permesso fare. Sostituire, non vietare.

Question 22

Un agente AI può prendere decisioni al posto mio? Chi è responsabile se sbaglia?

Accepted Answer

Tecnicamente sì, può agire in autonomia — è proprio quello che lo distingue da un chatbot. Ma in produzione presso aziende serie, ogni azione irreversibile (invio email a cliente, modifica record, pagamento) richiede approvazione umana esplicita: è il principio human-in-the-loop, sia per buon senso operativo sia perché l'AI Act lo impone per sistemi ad alto rischio. La responsabilità legale resta sempre dell'azienda che mette l'agente in produzione (il deployer), non del fornitore del modello. Per questo serve audit log immutabile su ogni decisione.

Question 23

Differenza fra agente AI, RPA tradizionale e chatbot: cosa serve davvero alla mia PMI?

Accepted Answer

RPA (es. UiPath) esegue script deterministici: clicca-qui-poi-là. Veloce e affidabile per processi rigidi, fragile se la UI cambia. Chatbot risponde a domande in linguaggio naturale ma non agisce. Agente AI ragiona sul task, decide i passi, usa tool (API, RPA, ricerche), porta a termine il lavoro fino a un punto di approvazione. Per una PMI con processi semplici e stabili l'RPA basta; per task con variabilità (classificare email miste, analizzare documenti, redigere offerte personalizzate) servono agenti AI. Spesso la soluzione ottimale è ibrida: agente che orchestra, RPA per gli step deterministici.

Question 24

L'AI Act si applica anche se uso solo ChatGPT, non sviluppo AI?

Accepted Answer

Sì. L'AI Act distingue 'provider' (chi sviluppa il sistema AI) e 'deployer' (chi lo mette in uso). Se i tuoi dipendenti usano ChatGPT per attività che impattano clienti, dipendenti o decisioni di business, la tua azienda è deployer e ha obblighi propri: governance interna, formazione del personale (Art. 4 AI Literacy, obbligatorio dal 2 febbraio 2025), informativa agli interessati, valutazione del rischio. Il provider risponde del modello; tu rispondi di come lo usi.

Question 25

Cosa significa concretamente 'sistema AI ad alto rischio' per una PMI?

Accepted Answer

Per una PMI italiana 'alto rischio' significa tipicamente tre scenari: (1) screening curricula automatizzato in HR; (2) valutazione lavoratori, monitoraggio performance, decisioni su promozioni o licenziamento; (3) accesso a servizi essenziali (credito, assicurazione, sanità). Se rientri, hai obblighi pesanti: sistema di gestione dei rischi, dataset di training documentato, supervisione umana effettiva, trasparenza verso gli utenti finali, registrazione presso autorità competente. Non è solo per multinazionali: una PMI di 40 dipendenti che usa un tool AI per filtrare CV è già fornitore di sistema ad alto rischio.

Question 26

Le scadenze dell'AI Act per il 2026: cosa devo aver fatto entro quando?

Accepted Answer

Calendario operativo: (1) 2 febbraio 2025 — già in vigore: divieto di pratiche AI inaccettabili (social scoring, manipolazione subliminale) + obbligo AI Literacy per i dipendenti che usano AI; (2) 2 agosto 2025 — già in vigore: obblighi per GPAI provider e codice di condotta; (3) 2 agosto 2026 — la grande scadenza: regole complete per sistemi ad alto rischio, governance, autorità nazionali, sanzioni piene applicabili; (4) 2 agosto 2027 — sistemi ad alto rischio embedded in prodotti regolati (dispositivi medici, macchinari). Se hai un sistema in produzione, devi essere conforme entro agosto 2026.

Question 27

Quanto rischio in sanzioni se ignoro la compliance AI? Numeri concreti.

Accepted Answer

Sanzioni AI Act fino a 35 milioni € o 7% del fatturato globale annuo (il maggiore dei due) per pratiche vietate. Fino a 15M€ o 3% per non conformità su sistemi ad alto rischio. Fino a 7,5M€ o 1% per informazioni false alle autorità. A queste si sommano sanzioni GDPR (fino a 20M€ o 4%) per data leak di dati personali tramite AI: il Garante italiano ha già aperto istruttorie su uso non autorizzato di tool AI in PMI. Anche se le multe massime sono rare, il costo medio reale (multe + audit forense + perdita clienti + danno reputazionale) per un incidente AI in PMI italiana è stimato 80.000-250.000 €.

Question 28

Il costo del Gateway è giustificabile per una PMI sotto i 50 dipendenti?

Accepted Answer

Per una PMI sotto 50 dipendenti il modello tipico è subscription annuale fissa, sotto i 10.000 €/anno. Confrontalo con: (a) il costo di un singolo data leak (vedi sopra: 80-250k€); (b) il costo di un compliance officer interno (40-60k€/anno); (c) il costo di formazione esterna AI Literacy senza tool autorizzato (10-20k€/anno e i dipendenti tornano a ChatGPT consumer comunque). Con iperammortamento 180% al 24% IRES, il costo netto effettivo del Gateway si abbassa significativamente. Per una PMI è investimento, non spesa.

Question 29

Posso avere un Gateway compliance-ready prima che entrino in vigore le nuove norme?

Accepted Answer

Sì, ed è la scelta razionale. La scadenza piena AI Act è 2 agosto 2026: sembra distante ma 'compliance-ready' significa avere policy scritte, formazione fatta, audit log attivi da almeno 3-6 mesi prima — non un tool acceso il giorno prima. Tempistiche realistiche PrivantAI: Discovery (2 settimane), Setup Gateway (2-4 settimane), formazione team (1 settimana), prime policy attive (parallela). In 4-6 settimane sei operativo. Iniziare oggi significa avere 12 mesi di audit trail pulito quando arriva il primo controllo.

Question 30

L'iperammortamento copre anche la formazione del mio team sull'AI compliance?

Accepted Answer

L'iperammortamento al 180% si applica ai beni strumentali immateriali 4.0/5.0 (software AI, sicurezza, automazione). Per la formazione esiste un meccanismo distinto: il credito d'imposta Formazione 4.0/5.0 (variabile per dimensione azienda) sulle spese di formazione su tecnologie abilitanti, incluse AI compliance, governance, security. I due strumenti sono cumulabili: software in iperammortamento + corso AI Act in credito formazione. Il commercialista può confermare l'applicazione esatta nella tua situazione.

Domande Frequenti

AI Gateway

Incentivi Fiscali

Prezzi & Piani

Agenti Autonomi

Compliance & GDPR

Integrazione

Parliamoci.