Descrizione
Ogni prompt che scrivi o che viene utilizzato dai dipendenti/dirigenti può diventare una violazione GDPR o AI Act
Ogni giorno, dipendenti e consulenti incollano curriculum, contratti, schede cliente e dati interni dentro ChatGPT, Claude o Gemini senza rendersi conto di cosa stanno effettivamente condividendo — o di cosa stanno chiedendo all’IA di fare. Un nome e cognome, un codice fiscale, un dato sanitario, una richiesta di “punteggio” su un candidato: bastano pochi elementi per trasformare un’attività quotidiana in un illecito sanzionabile ai sensi del GDPR o dell’AI Act (Regolamento UE 2024/1689).
**Verifica Conformità Prompt IA** è lo strumento che permette a chiunque in azienda — non solo al DPO — di controllare un prompt prima di inviarlo, e a chi fa attività di audit (DPO, Consulenti IT e NIS 2, RSPP, consulenti, membri dell’ODV) di documentare quel controllo.
Come funziona Guida ->Come utilizzare Verifica Conformità Prompt IA – Controllo GDPR & AI Act
1. Incolli il prompt che vuoi utilizzare con un sistema di intelligenza artificiale.
2. Se serve, incolli o carichi anche il documento di contesto (.txt, .docx, .pdf — es. un CV, un contratto, una scheda cliente).
3. Lo strumento scansiona entrambi i testi confrontandoli con oltre 40 pattern normativi su GDPR, AI Act, provvedimenti del Garante Privacy e diritto d’autore.
4. In pochi secondi ottieni: un livello di rischio (da “nessuna criticità” a “critico”), l’elenco dettagliato delle criticità con riferimento normativo, una versione anonimizzata del documento e un **prompt alternativo già riformulato**, pronto da usare in sicurezza.
Tutta l’elaborazione avviene **all’interno del browser**: nessun prompt, nessun documento e nessun dato personale viene mai trasmesso a server esterni — nemmeno ai server di Edirama. È l’unico modo per controllare la conformità di un prompt senza, a sua volta, condividere dati sensibili con un altro fornitore terzo.
Cosa verifica
– **GDPR – Dati comuni:
– **GDPR – Categorie particolari (art. 9):
– **GDPR – Trattamenti a rischio:
– **AI Act – Pratiche vietate (art. 5)
– **AI Act – Sistemi ad alto rischio (Allegato III).
– **AI Act – Obblighi di trasparenza
– **Garante Privacy**: raccolta massiva di dati dal web, assenza di verifica dell’età, mancanza di informativa.
– **Diritto d’autore**: riproduzione integrale di opere protette, imitazione dello stile di un autore specifico.
A chi serve
– DPO e privacy officer, per un controllo rapido prima di autorizzare un nuovo uso dell’IA generativa in azienda.
– RSPP e consulenti 231/ODV, per documentare la due diligence sull’utilizzo interno di strumenti di IA.
– Reparti HR, marketing e commerciale, che usano quotidianamente ChatGPT o Claude per scrivere annunci, valutare candidati o rispondere ai clienti.
– Studi professionali e consulenti, che vogliono offrire ai propri clienti un servizio di verifica preventiva senza dover leggere riga per riga ogni prompt.
Cosa ottieni
– Licenza d’uso annuale, attivata su un singolo dispositivo tramite codice seriale univoco.
– Funzionamento interamente offline (a eccezione del primo caricamento delle librerie opzionali per leggere file .docx/.pdf).
– Archivio illimitato delle analisi effettuate, con filtri per rischio, reparto e parola chiave: utile in caso di ispezione o audit.
– Dashboard con statistiche sulle criticità più frequenti e sull’andamento nel tempo.
– Esportazione di ogni report in PDF e Excel, stampa diretta, backup e ripristino completo dei dati.
– Nessun costo di abbonamento a servizi terzi: l’analisi è gratuita e illimitata per tutta la durata della licenza, senza limiti di utilizzo al mese.
Requisiti tecnici
Un browser moderno (Chrome, Edge, Firefox, Safari) su Windows, macOS o Linux. Non richiede installazione: è un singolo file che si apre direttamente nel browser. Connessione internet necessaria solo per l’attivazione iniziale delle librerie opzionali di lettura .docx/.pdf; tutto il resto — analisi, archivio, licenza, esportazioni — funziona anche offline.
Licenza e rinnovo
La licenza ha validità di 12 mesi dalla data di attivazione ed è legata al dispositivo su cui viene attivata tramite un codice seriale univoco a 6 cifre. Allo scadere dei 12 mesi è possibile rinnovare la licenza direttamente dall’interno dello strumento.
Avvertenza
Verifica Conformità Prompt IA è uno strumento di **screening automatizzato di primo livello**, basato su pattern predefiniti: non costituisce consulenza legale e non sostituisce la valutazione di un DPO o di un legale qualificato per i casi complessi o ad alto rischio.
FAQ (sezione domande frequenti)
I miei prompt o documenti vengono inviati a qualche server?
No. L’intera analisi avviene nel browser del dispositivo su cui è attivata la licenza. Nessun dato viene trasmesso a Edirama o a terzi.
Posso usarlo su più computer con un’unica licenza?
La licenza è legata a un singolo dispositivo tramite il codice seriale generato automaticamente. Per altri dispositivi è necessaria una licenza separata.
Funziona anche senza connessione internet?
Sì, per l’analisi, l’archivio, le esportazioni e l’attivazione della licenza. Solo il caricamento di file .docx o .pdf richiede una connessione internet la prima volta, per scaricare le librerie di lettura.
Lo strumento sostituisce il parere del DPO?
No. È un supporto di screening automatizzato che aiuta a individuare rapidamente le criticità più comuni; per i casi complessi resta necessaria la valutazione di un DPO o di un consulente legale.
Cosa succede alla scadenza della licenza?
Lo strumento mostra la schermata di rinnovo con il link diretto all’acquisto del rinnovo annuale; i dati già archiviati restano disponibili.
