1. Classificazione del rischio AI
- Sistema classificato Limited Risk ai sensi dell'AI Act (art. 50-52): chatbot conversazionale per supporto educativo
- Non ad alto rischio (Allegato III) né proibito (art. 5)
- Nessun uso di AI per decisioni significative (HR, credito, giustizia); nessuna profilazione psicometrica; nessuna inferenza di emozioni o caratteristiche sensibili; nessun riconoscimento biometrico
2. Modelli AI utilizzati
Inferenza fornita principalmente da Z.ai (Zhipu AI) con modelli GLM; modelli locali self-hosted nel datacenter EU (Hetzner, Germania) come fallback automatico.
| Funzione | Modello primario | Fallback (EU) |
|---|---|---|
| AI Tutor conversazionale e chatbot | GLM (Z.ai / Zhipu AI) | Ollama qwen (self-hosted, EU) |
| Traduzione sottotitoli | GLM (Z.ai) | Ollama (self-hosted, EU) |
| Trascrizione audio dei video | GLM-ASR (Z.ai) | faster-whisper large-v3 (self-hosted, EU) |
3. Dove avviene l'elaborazione AI e trasferimento dei dati
- Elaborazione eseguita da Z.ai (Zhipu AI), fornitore con sede in Cina: trasferimento verso paese terzo privo di decisione di adeguatezza (art. 44-49 GDPR)
- Dati inviati: testo del messaggio chat e contesto lezione; per la trascrizione, l'audio del video. Nessun dato identificativo dell'account (nome, email, indirizzo)
- Tutele: minimizzazione dei dati, cifratura in transito (TLS), fallback locale EU, controllo utente (disabilitazione AI Tutor e cancellazione cronologia)
- Per base giuridica del trasferimento, garanzie contrattuali e retention: contattare il DPO (sezione 8)
4. Trasparenza degli output AI
- Badge "AI generated" visibile in chat
- Disclaimer iniziale su natura del modello e provider; modello indicato nella status bar della chat
- Avviso sui possibili limiti di accuratezza
5. Audit trail e accountability
- Cronologia completa visibile all'utente, esportabile in JSON, cancellabile in 1 click
- Log aggregati anonimi per il miglioramento del prompt engineering
- Log accessibili (anonimizzati) per auditor in caso di ispezione AI Act, conservati 24 mesi
- Pannello utente: Account > Dati AI (/account/ai-data)
6. Il tuo controllo sull'AI
- Disabilitare l'AI Tutor dalle impostazioni
- Cancellare la cronologia chat in 1 click
- Esportare i dati AI in JSON (portabilità, art. 20 GDPR)
- Opporsi al training (richiesta al DPO, sezione 8)
- Richiedere intervento umano con il pulsante "Parla con un esperto"
7. Limitazioni e best practice
- Progettato per: rispondere a domande sui corsi, spiegare concetti tecnici a livello educativo, suggerire risorse basate sugli interessi, supporto base
- Non sostituisce: consulenza legale, medica, finanziaria o fiscale professionale; decisioni critiche personali o aziendali; generazione di contenuti per usi commerciali