Coloro che la legge obbliga, e per i quali un contratto di hosting non sostituisce una legge penale. Ogni professione ha il proprio rischio, la propria norma, il proprio gesto giusto. La dogana e la prova sono le stesse per tutti.
Il rischio: incollare un atto della perizia in un'IA nel cloud. Le norme: art. 11 CPP che rinvia all'art. 434-7-2 CP (fino a 3, 5 o 7 anni), art. 244 CPC in ambito civile, art. 226-13 CP. Il gesto giusto: l'intero fascicolo attraversa la dogana in Modalità 3; l'IA lavora su atti pseudonimizzati; l'audit firmato è allegato alla relazione.
Il segreto professionale nel dettaglio (in francese) →Il rischio: affidare consulenze e fascicoli a un terzo nel cloud. Le norme: art. 66-5 della legge del 31 dicembre 1971, art. 226-13 CP. Il gesto giusto: nulla esce dallo studio; la risposta dell'IA è convalidata occorrenza per occorrenza; tutto è nel giornale sigillato.
Il segreto professionale nel dettaglio (in francese) →Il rischio: la reidentificazione dei pazienti in referti e corrispondenza. Le norme: art. L.1110-4 CSP, R.4127-4 CSP, art. 9 GDPR. Il gesto giusto: il livello sanitario, una modalità IA che conserva la patologia e maschera l'identità, k-anonimato misurato rispetto alla popolazione reale.
k-anonimato (in francese) →Il rischio: un libro mastro, estratti conto, buste paga incollati in un'IA. Le norme: ord. 45-2138 art. 21, art. 226-13 CP. Il gesto giusto: IBAN, partite IVA, importi e persone attraversano la dogana; i fogli di calcolo sono letti come atti a pieno titolo.
Pseudonomia (in francese) →Il rischio: i suoi team usano già l'IA, con i suoi dati dentro. Le norme: GDPR, AI Act (operatore, art. 26). Il gesto giusto: un canale ufficiale e attrezzato verso l'IA invece di un divieto comunque aggirato, con un registro dei passaggi da produrre.
Shadow AI: il rischio silenzioso (in francese) →Il rischio: un fascicolo di un amministrato preparato con un'IA fuori dalla postazione. Le norme: CGFP L.121-6 e L.121-7, art. 226-13 CP. Il gesto giusto: una dogana sulla postazione, senza dipendenza da un fornitore extraeuropeo, una prova opponibile in caso di controllo.
Usare l'IA senza consegnare i propri segreti (in francese) →Il rischio: esporre una fonte nel preparare un articolo con un'IA nel cloud. Il principio: protezione delle fonti giornalistiche, legge del 1881 e successive modifiche. Il gesto giusto: lavorare con l'IA su elementi pseudonimizzati, offline, sulla postazione.
Usare l'IA senza consegnare i propri segreti (in francese) →L'atto in chiaro viene letto solo sulla sua postazione. Il segreto è violato ancor prima che esista una pseudonimizzazione se la dogana è presso un terzo.
La dogana →Il rischio è ridotto, mai negato: la revisione umana è un gesto rapido, ogni correzione è tracciata (AI Act art. 14).
Conformità →Al DPO, a un giudice, all'ordine: audit firmato, giornale sigillato, un verificatore che funziona senza di noi, tra dieci anni.
La prova →L'esigenza è la stessa non appena c'è un segreto da custodire — ne parliamo.
Richiedi l'accesso