Uso responsabile dell'IA.

1. Identificazione, ambito e principi

ABBIAMO TECNOLOGÍA, S.A. (Abbitec; marchio Abbiamo.ai) progetta agenti EIA (Enti Intelligenti Autonomi Cognitivi) a supporto dei processi aziendali secondo istruzioni, autorizzazioni e fonti definite. La presente politica disciplina l'uso responsabile dei sistemi di IA presentati o accessibili dal sito aziendale e descrive i principi applicabili ai prodotti, senza sostituire contratti, accordi sul trattamento dei dati né configurazioni concordate con ciascun cliente.

Gli agenti devono essere chiaramente identificati come intelligenza artificiale, operare entro un mandato definito e agevolare la supervisione, la tracciabilità e l'escalation verso un operatore umano o il reinstradamento secondo le regole del cliente. Adottiamo come riferimenti di progettazione ISO/IEC 42001, NIST AI RMF e, ove applicabile, il Regolamento europeo sull'IA (AI Act), senza per questo attribuirci certificazioni o conformità giuridica universale.

2. Abbie, Caddie e componenti

Abbie è un agente EIA orientato a conversare ed eseguire azioni nell'ambito del mandato configurato; Caddie affianca l'agente umano e prepara le operazioni affinché questi decida e autorizzi. Abbi Studio consente di definire istruzioni, contesto e controlli; Abbi Actions sono le azioni consentite, Abbi Tasks le sequenze ordinate di azioni e Abbi Flow il processo completo definito.

Abbi PitWall si presenta come soluzione di verifica, diagnosi e miglioramento, non come certificatore né come revisore regolamentare automatico. Le capacità descritte come progettazione prevista o subordinate a una particolare implementazione non si presumeranno disponibili in ogni implementazione.

3. Fonte autorizzata e regola di non invenzione

L'architettura di risposta approvata da Abbiamo privilegia: (1) le banche dati del cliente in tempo reale; (2) la base di conoscenza approvata e vigente; (3) le applicazioni collegate; (4) i siti ufficiali espressamente autorizzati, solo in via eccezionale e secondo la regola di concordanza di almeno tre fonti prevista nella progettazione; e (5) il percorso configurato in assenza di supporto.

Prezzi, saldi, tassi e condizioni contrattuali non saranno tratti da internet aperto o dalla memoria del modello come se fossero fatti autorizzati. In assenza di una fonte di supporto sufficiente, l'agente dovrà segnalare il limite e seguire il percorso configurato: un agente umano o un processo di reinstradamento.

Si tratta di regole di progettazione che richiedono test e configurazione in ciascuna implementazione. Non si promette l'eliminazione assoluta degli errori di generazione o di interpretazione.

4. Trasparenza, decisioni e supervisione

Nelle interazioni dirette, l'agente comunicherà di essere un'intelligenza artificiale e non si farà passare per una persona. Tale criterio è in linea con il principio di trasparenza dell'OCSE e assume come riferimento l'articolo 50 del Regolamento europeo sull'IA, nella misura e nell'ambito applicabili.

L'agente non deve approvare, respingere o subordinare unilateralmente crediti, assicurazioni, impieghi, prestazioni o altri diritti quando la legge richieda l'intervento di professionisti o di un responsabile umano. Devono essere rispettati le autorizzazioni, i limiti per profilo, l'escalation e i meccanismi di revisione propri di ciascun ente regolamentato.

5. Dati personali e canali appropriati

L'utilizzo dell'IA è soggetto all'Informativa privacy e agli accordi contrattuali sui dati applicabili. Si applicheranno i principi di minimizzazione, controllo degli accessi, classificazione delle informazioni e conservazione limitata; i registri e gli storici devono essere gestiti in conformità alla politica approvata e alle istruzioni del titolare del trattamento.

Non si devono inserire in chat o moduli aperti cartelle cliniche, credenziali, documenti di identità completi, dati finanziari sensibili o altre informazioni riservate. La messaggistica commerciale, incluso WhatsApp quando abilitato, non è automaticamente autorizzata per i dati sensibili; tali flussi richiedono una valutazione del caso e un canale autorizzato dotato di garanzie adeguate.

L'uso di conversazioni identificabili per migliorare o addestrare modelli di terzi non sarà consentito senza una base giuridica e un'autorizzazione espressa, ove richieste.

6. Tracciabilità, test e correzione

Le implementazioni devono definire quali eventi, fonti, azioni e risultati vengono registrati, come sono protetti i registri e chi può consultarli. La tracciabilità e la possibilità di audit sono progettate per offrire evidenze verificabili e agevolare la correzione degli scostamenti.

Le modifiche che incidono su regole, connettori o azioni dovranno essere sottoposte a controlli appropriati, revisione dei rischi e approvazione umana ove opportuno. Un riferimento a ISO/IEC 42001, al NIST o alla legislazione europea non equivale a certificazione, parere né garanzia di conformità.

7. Usi vietati e responsabilità

È vietato utilizzare l'IA per sostituzione di persona, frode, discriminazione illecita, acquisizione indebita di dati, accesso non autorizzato a sistemi, consulenza riservata a professionisti abilitati senza la supervisione richiesta o decisioni incompatibili con i diritti fondamentali.

Il cliente definisce la propria finalità, le politiche aziendali, le fonti e gli accessi; il partner implementa e affianca secondo il contratto; Abbiamo fornisce la tecnologia e il supporto tecnico nell'ambito di sua competenza. I ruoli specifici di titolare, responsabile o sub-responsabile del trattamento dei dati personali sono determinati per singolo trattamento e contratto.

Gli utenti devono segnalare incidenti, risposte errate o possibili usi impropri attraverso il canale operativo stabilito oppure, per il sito aziendale, tramite legal@abbiamo.ai quando riguardino la privacy o la conformità.

8. Revisione della presente politica

La presente politica sarà rivista in caso di modifiche sostanziali delle funzioni, delle norme applicabili o dell'architettura di trattamento. Le questioni tecniche e gli impegni di servizio specifici saranno documentati nei contratti e negli allegati di ciascuna implementazione.