Chi può entrare nella tua AI locale: accessi e riservatezza

Stanno sul computer dell'azienda, e li vede solo chi ha un account su quel computer. Con un'AI locale il modello gira su un server o un Mac nella tua sede: domande, risposte e documenti non partono verso un servizio esterno.

Non è una promessa del fornitore, è il modo in cui funzionano i programmi. La documentazione di Ollama, il programma che esegue i modelli, lo dice in modo esplicito: quando lo usi in locale, chi lo sviluppa non vede né le richieste né i dati. Lo stesso vale per l'interfaccia di chat, Open WebUI, che salva account e conversazioni sulla macchina su cui è installata.

Dentro l'azienda valgono poi i permessi: ogni persona ha il suo account, e con i gruppi si decide chi può usare quali archivi di documenti. Ne parliamo nella guida su come collegare l'AI ai documenti aziendali.

Attenzione: anche gli strumenti nati per l'uso locale offrono ormai modelli "cloud", eseguiti sui server del produttore. Se l'obiettivo è tenere i dati in sede, vanno esclusi dalla configurazione. È una delle prime cose da chiedere.

Sì: ogni ingresso lascia traccia sulla macchina, e l'azienda può consultarla. Il sistema operativo annota chi si è collegato e quando, sia su Mac sia su Linux; anche la rete privata tiene l'elenco dei dispositivi autorizzati.

Conta soprattutto una cosa: il registro sta sul tuo computer, non su quello del fornitore. Fatti mostrare alla consegna dove si trova e come si legge, e fallo scrivere nella documentazione.

Diverso è il segnale di funzionamento che alcuni fornitori propongono: un controllo periodico che dice soltanto "il sistema è acceso e risponde", utile per accorgersi di un blocco prima di te. Deve essere facoltativo e non deve contenere documenti, conversazioni o testi. Se preferisci che dalla macchina non esca nemmeno quello, si spegne.

Serve un accordo scritto, perché durante installazione e assistenza il tecnico può vedere dati dell'azienda. Tre cose:

• Un impegno di riservatezza su tutto ciò che il fornitore vede, valido anche dopo la fine del rapporto.
• Le regole di accesso: chi entra, con quale utente, solo su tua autorizzazione, e che nessun dato viene copiato sui sistemi del fornitore.
• Un accordo sul trattamento dei dati, se tra quei dati ci sono informazioni su persone (clienti, dipendenti, fornitori). Il GDPR, all'articolo 28, chiede che il rapporto con chi tratta dati per conto dell'azienda sia regolato da un contratto che indichi durata, finalità, tipo di dati e misure di sicurezza.

Per la parte legale conviene coinvolgere chi segue la privacy in azienda: i documenti dipendono dai dati che l'AI tratterà davvero.

Nei progetti Dabryx gli account di amministratore vengono consegnati all'azienda il giorno dell'installazione, che facciamo di persona, in sede, in tutta Italia. Noi lavoriamo con un utente separato e personale, che resta spento: lo attivi tu quando chiedi un intervento.

Firmiamo un impegno di riservatezza prima di iniziare, non conserviamo copie dei tuoi dati e ti mostriamo dove leggere il registro degli accessi. Se un giorno decidi di proseguire da solo o con un altro tecnico, disattivi il nostro utente, cambi le password e il sistema continua a funzionare come prima.

Trovi il servizio completo nella pagina AI locale per aziende. Se vuoi capire come si applicherebbe alla tua situazione, scrivici.

• Ollama – FAQ: esecuzione in locale, dati e indirizzo di ascolto predefinito
• Open WebUI – ruoli, permessi e gruppi
• Apple – Consentire a un computer remoto di accedere a Mac (Login remoto)
• Apple – Proteggere i dati sul Mac con FileVault
• Apple – Mantenere sicuro il disco di backup di Time Machine
• Tailscale – Connection types: collegamenti cifrati da un capo all'altro con WireGuard
• Garante Privacy – Rapporti contrattuali fra titolare e responsabile del trattamento (art. 28 GDPR)