Politica sull'utilizzo dell'IA
Introduzione
Alcuni prodotti sulla piattaforma Euphile utilizzano funzionalità di intelligenza artificiale. I modelli di IA sono forniti da fornitori terzi; i fornitori incaricati per impostazione predefinita, i luoghi in cui trattano i dati e ciò che conservano sono indicati nella presente politica, e sono elencati come sub-responsabili nella Politica di sicurezza.
1. Funzionalità di IA sulla piattaforma
La piattaforma integra funzionalità di intelligenza artificiale in prodotti selezionati. Tali funzionalità sono fornite tramite fornitori esterni di modelli e operano secondo condizioni di trattamento dei dati conformi ai requisiti dell'UE in materia di residenza dei dati.
Fornitori dei sistemi di IA e trattamento dei dati
1. Fornitori e ubicazioni del trattamento
Per impostazione predefinita, le funzionalità di IA della piattaforma operano tramite due fornitori.
- I modelli OpenAI sono forniti da Microsoft tramite Microsoft Foundry (Azure OpenAI Service), da una risorsa situata in Francia (France Central) su distribuzioni nella zona dati dell'Unione europea: i prompt e le risposte sono trattati all'interno della zona dati dell'Unione europea di Microsoft (Azure EU Data Boundary), i dati inattivi rimangono in Francia, i prompt e i completamenti non sono messi a disposizione di OpenAI e non sono utilizzati per addestrare i modelli, e la revisione di monitoraggio degli abusi per le distribuzioni nello Spazio economico europeo è effettuata da personale Microsoft situato nello Spazio economico europeo.
- I modelli Mistral sono forniti da Mistral AI SAS (Parigi, Francia) su La Plateforme, tramite l'endpoint regionale dell'Unione europea di Mistral: l'inferenza viene eseguita nell'Unione europea, i dati sono ospitati nell'Unione europea per impostazione predefinita, e gli input e gli output dell'API sono conservati per trenta giorni consecutivi ai fini del monitoraggio degli abusi.
Entrambi i fornitori sono elencati come sub-responsabili nella Politica di sicurezza, sezione "Sub-Processors and Service Providers", con i relativi accordi sul trattamento dei dati.
Su richiesta, per un cliente è possibile configurare un fornitore diverso anziché quelli predefiniti: un account diretto con OpenAI, Google Gemini, Anthropic, OpenRouter o Kilo, oppure un modello eseguito direttamente dal cliente (bring your own model). Tale fornitore non è incaricato per impostazione predefinita. Quando il cliente fornisce il proprio account, il fornitore opera in virtù dell'accordo del cliente con tale fornitore, nel luogo scelto dal cliente; quando revzper SAS configura il fornitore su richiesta del cliente, quest'ultimo viene indicato al cliente come sub-responsabile prima dell'utilizzo, come previsto dall'Accordo sul trattamento dei dati.
Restrizioni sull'utilizzo dell'IA
1. Divieto di decisioni legali automatizzate
La piattaforma non utilizza contenuti generati dall'IA per prendere decisioni automatizzate che producano effetti giuridici sugli utenti o incidano significativamente sui loro diritti.
Identificazione delle funzionalità di IA
1. Etichettatura standardizzata delle funzionalità di IA
Le funzionalità di IA sono chiaramente identificate nell'interfaccia di ciascun prodotto mediante un'etichettatura standardizzata. Ad esempio, le funzionalità di IA sono contrassegnate dal tag '[AI]' e accompagnate da un testo di esclusione di responsabilità che rimanda alla presente Politica sull'utilizzo dell'IA.
Invio di dati alle funzionalità di IA
1. Trattamento da parte di fornitori terzi di IA
I dati inviati alle funzionalità di IA possono essere trattati dal fornitore di IA secondo i relativi termini sul trattamento dei dati. Si invitano gli utenti a esaminare i termini applicabili del fornitore terzo del modello di IA.
2. Analisi del codice in Nassau
Quando chiedi a Nassau di analizzare con l'IA un risultato della scansione, invia: per un primo triage, fino a 3.000 caratteri del file attorno al risultato; per un'analisi approfondita, il file (fino a 60.000 caratteri), fino a 6.000 caratteri di fatti raccolti sul tuo computer e fino a tre ulteriori estratti o ricerche del repository richiesti dall'IA e, quando la prima risposta dell'IA non è conclusiva, fino a quattro ulteriori richieste, ciascuna con fino a 16.000 caratteri del file e, complessivamente, fino a 20.000 caratteri delle ulteriori verifiche richieste dall'IA (estratti, elenchi e ricerche del repository, dettagli dei commit e dei pacchetti installati e i programmi in ascolto sulle porte di rete del tuo computer o in esecuzione con una parola da essa indicata, per nome, numero di processo e ora di avvio, mai la relativa riga di comando); per generare una correzione, il file e l'analisi. Tali richieste passano attraverso il gateway di IA della piattaforma ai fornitori indicati nella presente politica, oppure al fornitore configurato da te; un modello eseguito sul tuo computer le riceve sul tuo computer. La piattaforma non li conserva né li utilizza per addestrare i modelli; il modo in cui un fornitore di modelli li utilizza è disciplinato dai propri termini, come spiega la sezione "Use of Your Data to Train AI Models". nelle Impostazioni di Nassau puoi impedire l'invio dei fatti, delle ricerche e delle verifiche; in tal caso, l'IA vede soltanto il file segnalato.
3. Utilizzo dei tuoi dati per addestrare i modelli di IA
revzper SAS non utilizza i contenuti inviati alle funzionalità di AI, né le risposte che esse producono, per addestrare o perfezionare i modelli di AI e non ha alcun interesse a farlo, con un'unica eccezione: il feedback che scegliete di fornire a tale scopo, descritto di seguito. Questo impegno riguarda ciò che fa revzper SAS; non può estendersi a ciò che fa un fornitore di AI con le richieste che elabora. I fornitori predefiniti della piattaforma le elaborano secondo i termini descritti in "Fornitori e località di trattamento"; un fornitore che configurate con il vostro account le elabora in base al vostro accordo con esso, e revzper SAS non può garantire che tale fornitore non le utilizzi per l'addestramento. I modelli che vengono eseguiti sul vostro computer, laddove un'applicazione li offra, sono modelli pubblicati apertamente e utilizzati così come pubblicati: revzper SAS non li ha addestrati né perfezionati, e ciò che inviate loro rimane sul vostro computer. revzper SAS ritiene che le funzionalità di AI diventino più efficaci quando un modello viene perfezionato per un uso specifico, ma oggi non perfeziona i modelli. Il perfezionamento sui dati di un cliente sarà effettuato esclusivamente per tale cliente, nell'ambito di un'offerta enterprise, in base a un accordo scritto e su dati che il cliente ha esplicitamente designato a tale scopo. Gli unici altri dati che revzper SAS può utilizzare per addestrare o perfezionare i modelli di AI delle funzionalità della piattaforma sono i feedback che un utente accetta di fornire a tale scopo: laddove un'applicazione offra la possibilità di fornire feedback, una casella separata, non selezionata ogni volta e mai selezionata per voi, chiede se tale feedback può essere utilizzato per addestrare e valutare i modelli di AI della piattaforma; solo se la selezionate, e solo dopo che i segreti e i dati che identificano una persona sono stati rimossi, esso entra a far parte di un set di dati conservato per un periodo massimo di un anno, come descritto nell'Informativa sulla privacy.
Controllo dell'utente sulle funzionalità di AI
1. Rinuncia alle funzionalità di AI
Gli utenti possono rinunciare alle funzionalità di AI laddove tali opzioni siano rese disponibili nell'interfaccia del prodotto.
La vostra responsabilità nell'utilizzo dell'AI
I risultati dell'AI possono essere errati, incompleti o non aggiornati, e un agente di AI che agisce in base alle vostre istruzioni può eseguire un'azione che non intendevate. Le funzionalità di AI sono uno strumento di assistenza, non un parere, e non sostituiscono la vostra verifica.
Rimanete responsabili delle istruzioni che fornite alle funzionalità di AI e agli agenti di AI, della verifica dei loro risultati prima di farvi affidamento e di ogni azione che essi compiono con il vostro account, le vostre credenziali o i vostri sistemi. I Termini di servizio stabiliscono i limiti della responsabilità di revzper SAS a questo riguardo.
3. Modelli scelti da voi in Nassau
In Nassau potete scegliere il modello che fornisce le sue funzionalità di AI: un modello messo a disposizione dalla piattaforma, laddove il vostro account lo includa; un fornitore di AI che configurate con il vostro account e la vostra chiave; oppure, laddove Nassau lo offra, un modello che viene eseguito sul vostro computer. Con un modello sul vostro computer, il contenuto di tale richiesta non lo lascia; tale modello è un modello pubblicato apertamente che revzper SAS non ha addestrato né perfezionato. Con un fornitore che configurate, il contenuto viene inviato a tale fornitore in base al vostro accordo con esso, e i termini di tale fornitore, non questa policy, disciplinano il modo in cui esso tratta, conserva o utilizza il contenuto, anche per l'addestramento, cosa che revzper SAS non può garantire che non faccia. Quando scegliete un fornitore o un modello diverso da quelli messi a disposizione dalla piattaforma, siete responsabili di tale scelta, di sapere dove viene inviato il contenuto e come viene trattato e di avere il diritto di inviarlo in tale luogo, qualunque sia il vostro ruolo in Nassau, incluso quello di creatore o amministratore. revzper SAS non è responsabile del trattamento effettuato da un fornitore o modello da voi scelto.
4. Modelli eseguiti sul vostro computer
Laddove Nassau offra modelli eseguiti sul vostro computer, offre esclusivamente modelli pubblicati apertamente che revzper SAS ha testato, e AI Settings mostra il publisher e la licenza di ciascun modello. Nassau scarica tale modello quando lo richiedete; la prima volta che Nassau viene avviato con questa funzionalità, scarica inoltre, una sola volta e in background, un modello predefinito che il vostro computer può eseguire, e nessun modello se il vostro computer non è in grado di eseguirne uno. I file provengono dal servizio di hosting sul quale i publisher dei modelli li pubblicano, che riceve l'indirizzo del vostro computer come per qualsiasi download, e Nassau verifica ogni file confrontandolo con l'impronta digitale registrata da revzper SAS quando ha testato il modello, prima di utilizzarlo. Ogni modello è opera del suo publisher ed è concesso in licenza a voi da tale publisher in base alla propria licenza open source, che si applica al vostro utilizzo; revzper SAS non rivendica la proprietà dello stesso. Nassau esegue questi modelli con un programma open source incluso in Nassau, secondo la licenza propria di tale programma. Nassau determina sul vostro computer se un modello è adatto a esso, in base alla scheda grafica, alla memoria e al processore.
5. I risultati dei modelli mostrati da Nassau
I risultati che Nassau mostra per questi modelli, come il livello e la velocità delle prestazioni di ciascuno per ogni tipo di attività e in ogni lingua, sono misurazioni effettuate da revzper SAS sulle proprie attività e sul proprio computer. Sono presenti per aiutarvi a confrontare i modelli; non garantiscono il comportamento di un modello sul vostro lavoro o sul vostro computer. Lo stesso vale per un modello raccomandato da Nassau per un'attività. Ciò che tale modello produce può essere errato, come qualsiasi risultato dell'AI.
6. Verifica di una correzione con i test propri del repository
Laddove Nassau offra di verificare una correzione proposta eseguendo i test o il verificatore dei tipi del repository che corregge, li esegue sul vostro computer e solo dopo che l'avete confermata per tale repository. Si tratta del codice proprio di tale repository: viene eseguito con i permessi del vostro account sul vostro computer, come se lo eseguiste voi stessi, e può fare tutto ciò che fa tale codice. Confermatelo solo per un repository del cui codice vi fidate. Ciò che viene segnalato viene fornito al modello di AI che propone la correzione, come gli altri contenuti del repository che tale modello legge.
Conformità all'EU AI Act
Questa policy è fornita in conformità ai requisiti di trasparenza dell'EU AI Act.