Trasparenza

Informativa sull'intelligenza artificiale

Ultimo aggiornamento: 2 agosto 2026

NimBox SRE integra un agente basato sull'intelligenza artificiale. Questa pagina spiega cosa fa quell'agente, quali informazioni tratta, dove vengono elaborate e — soprattutto — dove finisce il suo giudizio e comincia quello di una persona.

1. Quadro normativo

Questa informativa risponde agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (Regolamento europeo sull'intelligenza artificiale), applicabili dal 2 agosto 2026, e si integra con il Regolamento (UE) 2016/679 (GDPR) quando il trattamento riguarda dati personali.

2. Stai interagendo con un sistema di IA

Quando l'agente risponde in un incidente, in una conversazione Telegram o attraverso qualsiasi altro canale del servizio, a rispondere è un sistema di intelligenza artificiale, non una persona. Firma sempre con un nome riconoscibile come agente e le sue risposte restano registrate come tali nello storico di ogni incidente.

I rapporti di analisi delle cause, le bozze di procedura e i riepiloghi che produce sono contenuti generati dall'IA a partire dalle evidenze raccolte dal sistema interessato.

3. A cosa serve

• Analizzare avvisi e incidenti dei sistemi monitorati.
• Raccogliere evidenze diagnostiche eseguendo controlli di sola lettura.
• Redigere rapporti sulle cause a partire da quelle evidenze.
• Proporre bozze di procedure di risoluzione, che nascono non approvate.
• Consultare documentazione tecnica indicizzata prima di proporre un comando.
• Rispondere quando qualcuno del team lo menziona in un incidente.
• Classificare e riassumere informazioni operative.

4. Cosa decide una persona

L'agente opera con livelli di autonomia diversi a seconda dell'operazione:

• Senza autorizzazione preventiva: leggere metriche, verificare lo stato di un servizio, esaminare i registri ed eseguire controlli che non modificano la macchina.
• Con procedura approvata o conferma esplicita: qualsiasi modifica a un sistema — riavvii di servizi, modifiche di configurazione, pacchetti, rete, firewall, utenti o cancellazioni.

Le procedure che l'agente stesso propone vengono create come bozze e non sono eseguibili finché una persona non le approva. Chiudere un incidente richiede di verificare che la condizione che lo ha aperto non sia più presente.

5. Controlli tecnici

• Accesso ai sistemi tramite credenziali temporanee che scadono e vengono revocate al termine.
• Sessioni registrate: ogni comando eseguito resta tracciato ed è riproducibile in seguito.
• Registro di audit delle azioni rilevanti, con autore, data e risultato.
• Isolamento per cliente: i dati, la documentazione e le credenziali di un'azienda non sono raggiungibili dall'agente di un'altra.
• Limiti di esecuzione e meccanismi di ripristino nelle procedure approvate.

6. Quali informazioni vengono inviate al modello

Per diagnosticare un incidente può essere inviata al modello l'informazione necessaria a comprenderlo: messaggi di errore, frammenti di registro, metriche, stato dei servizi, dati di configurazione e informazioni sulla macchina interessata. Si applica il principio di minimizzazione: si invia quanto serve all'operazione specifica, non l'intero sistema.

Tali informazioni possono contenere dati personali quando compaiono nei registri del sistema del cliente. In tal caso il trattamento è regolato dal contratto di servizio e dal relativo accordo sul trattamento dei dati, non da questa pagina.

7. Dove vengono elaborate

I modelli utilizzati dal servizio sono raggiunti tramite un gateway proprio, che instrada verso fornitori selezionati con questi criteri:

• Elaborazione all'interno dello Spazio economico europeo.
• Modelli a pesi aperti ogni volta che soddisfano l'esigenza tecnica.
• Configurazioni che non conservano le richieste né le usano per addestrare modelli.

Il modello specifico può cambiare nel tempo per motivi di prestazioni, disponibilità o costo, mantenendo questi criteri.

8. Registrazione e tracciabilità

Viene conservata la traccia tecnica necessaria a verificare cosa è successo: data, servizio, operazione, risultato e chi o cosa l'ha originata. I rapporti generati dall'agente sono conservati insieme al relativo incidente e alle evidenze su cui sono stati redatti, così da poter essere riesaminati.

9. Limiti del sistema

I modelli linguistici sono statistici e possono sbagliare. Un rapporto generato dall'IA può contenere un'interpretazione errata, omettere un dato rilevante o proporre un'azione inadatta a quel sistema specifico.

Per questo il servizio è progettato partendo dal presupposto che la proposta dell'agente non sostituisce il giudizio di chi opera: a eseguire le modifiche è una procedura approvata o una persona che conferma. Un rapporto sulle cause è un punto di partenza per l'analisi, non una conclusione definitiva.

10. Cosa non facciamo

• Non si utilizzano sistemi di riconoscimento delle emozioni né di categorizzazione biometrica.
• Non si generano immagini, audio o video sintetici che possano sembrare autentici.
• Non si adottano decisioni automatizzate con effetti giuridici sulle persone.
• Le informazioni dei clienti non vengono usate per addestrare modelli.

11. Modifiche a questa informativa

Sia la tecnologia sia la sua regolamentazione evolvono. Questa pagina verrà aggiornata quando cambieranno fornitori, modelli, funzionalità o obblighi applicabili. La versione qui pubblicata è quella vigente.

12. Contatti

Per qualsiasi domanda sull'uso dell'intelligenza artificiale nel servizio, comprese informazioni aggiuntive sul funzionamento di una funzionalità specifica, scrivi a [email protected].

Questa informativa va letta insieme all'Informativa sulla privacy, all'Informativa sui cookie e all'Avviso legale.