Dove vanno i vostri dati quando un agente IA lavora per voi?

Un agente IA non inventa il suo lavoro: legge i vostri documenti, le vostre mail, i vostri fogli di clienti. Queste informazioni lasciano quindi il vostro computer. La domanda utile non è «è sicuro?», alla quale nessuno può rispondere con sì o no, ma «dove vanno, chi le elabora, e cosa accetto consapevolmente?». Ecco il percorso, passo dopo passo, poi cosa la legge vi chiede.

ICosa legge e conserva un agente IA

Per lavorare, un agente ha bisogno di materia. Conserva quindi una traccia di ciò che gli date, altrimenti dovrebbe ricevere tutto di nuovo ad ogni passaggio. Presso ABYS, sono archiviati nella base: la descrizione dell'esigenza, le vostre risposte alle sue domande, i file allegati e il testo che ne viene estratto, le mail che l'agente riceve, il registro dei suoi passaggi e la conversazione con lui.

Prendete un'agenzia immobiliare che allega la tabella dei suoi proprietari per preparare solleciti. Questa tabella, con i nomi, i telefoni e gli indirizzi, si trova ora presso il fornitore. Non è né bene né male in sé. È un fatto da conoscere prima di fare clic su "allega".

IIIl percorso dei vostri dati, pezzo per pezzo

In altre parole, tre attori vedono passare una parte dei vostri contenuti: il fornitore dell'agente, il fornitore del modello di IA e il servizio di invio delle email. Ogni fornitore serio deve potervi fornire questo elenco.

IIICosa è protetto, e come?

Non tutti i dati hanno lo stesso livello di protezione, e bisogna diffidare dalle formule globali. In ABYS, le chiavi di accesso e le password di connessione sono crittografate. Il contenuto dei documenti, invece, non è presentato come crittografato: preferisco dirvi chiaramente piuttosto che lasciarvelo supporre.

Se questa uscita vi preoccupa, sappiate che esiste un'alternativa: presso di noi, un fornitore europeo, Mistral, è collegabile al posto del fornitore predefinito. Ponete la stessa domanda a qualsiasi altro fornitore.

IVIl RGPD in pratica per una PMI che utilizza un agente

Non appena l'agente manipola nomi, indirizzi email o numeri di telefono di persone, il RGPD si applica. Voi rimangono responsabili del trattamento: siete voi che decidete perché e come questi dati vengono utilizzati. Cinque punti sono sufficienti per coprire l'essenziale.

Tenere un registro dei trattamenti fa parte degli obblighi del RGPD, anche per una piccola azienda che elabora regolarmente dati di clienti. La CNIL propone un modello semplificato. Per ogni utilizzo, vi si annota cosa si elabora, perché, per quanto tempo e presso quali fornitori.

VCosa è meglio non affidare mai a un agente

Alcuni dati non hanno nulla a che fare in un agente di prospecting o follow-up: numeri di previdenza sociale, informazioni sanitarie, documenti di identità, coordinate bancarie complete, fascicoli disciplinari. Se il compito non lo richiede, non allegateli. Uno studio medico o uno studio legale deve, inoltre, tenere conto del proprio segreto professionale prima di qualsiasi delega.

VILe domande da porre a qualsiasi fornitore di IA

Queste domande valgono per ABYS come per qualsiasi altro strumento. Ponetele per iscritto e conservate le risposte: servono anche a compilare il vostro registro.