Privacy AI per finanza e settore legale
Cosa è incluso di serie
Due dei quattro preset di settore integrati in SOWA Privacy coprono direttamente i flussi di lavoro finanziari e legali. Ogni preset è a un clic in Impostazioni → Rilevamento → Preset PII, e puoi combinarli entrambi tramite Regole e liste personalizzate.
Preset Legale – studio legale / mandante / procedimento
Cattura il vocabolario di casi, parti, tribunali e strumenti. Gli esempi seguenti mostrano il vocabolario giuridico italiano comune; aggiungi termini specifici dello studio tramite la lista nera personalizzata.
Ruoli & parti
Identificatori fascicolo & documenti
Istituzioni
Preset Finanziario – conto / transazione / prestito
Copre identificatori a livello di conto, prodotti bancari, primitive di transazione e la traccia documentale.
Conti & saldi
Prodotti
Transazioni
Documenti
Entrambi i preset si aggiungono ai pacchetti regex sempre attivi – email, numeri di telefono, IBAN, BIC/SWIFT, numeri di carta di credito, NIP, PESEL e una dozzina di altri.
Perché questo è importante per finanza e settore legale
Segreto professionale avvocato-cliente
Il privilegio diventa fragile nel momento in cui i dati attraversano un confine organizzativo. Incollare corrispondenza riservata in uno strumento AI pubblico potrebbe non, di per sé, far decadere il privilegio in tutte le giurisdizioni – ma è quasi sempre trattato come una divulgazione a un responsabile del trattamento terzo, con tutti gli obblighi di consenso e audit che ne derivano. SOWA inverte il default: l'AI vede [CLIENT_1] e [CASE_2], non i nomi e i numeri di fascicolo.
Segreto bancario & MiFID II
I dati finanziari dei clienti sono soggetti al segreto bancario in ogni stato membro dell'UE. I nomi abbinati a numeri di conto, storico delle transazioni o posizioni in prodotti sono protetti – esattamente la forma dei dati che SOWA è progettata per intercettare. I requisiti di conservazione dei registri della MiFID II presuppongono inoltre che la banca sappia dove stanno andando i dati dei propri clienti; i prompt AI non controllati minano questa certezza.
Rilevamento locale – zero fuga di dati
Il rilevamento avviene interamente nel browser. Nessun server SOWA vede il contenuto dei tuoi prompt. Il modello NER opzionale viene scaricato una volta da HuggingFace e poi funziona offline; il modello WebLLM opzionale gira sulla GPU locale. L'unica chiamata di rete effettuata da SOWA (oltre al provider AI scelto) è un controllo sparso dei diritti che non contiene dati personali, prompt né dati di audit.
Personalizzalo per il tuo studio o ufficio
- Aggiungi identificatori specifici dello studio (numeri di pratica, ID cliente interni, codici operazione) alla Lista nera nelle Impostazioni.
- Aggiungi testo standard sicuro (nome dello studio, denominazioni di giurisdizione, numeri di riferimento di atti pubblici) alla Lista bianca.
- Aggiungi regole regex personalizzate per identificatori di strumenti finanziari (es. ISIN, CUSIP, codici di riferimento interni).
- Esporta il preset risultante come
.sowa.jsone distribuiscilo su ogni postazione tramite una policy IT.
Si tratta di un controllo tecnico, non di consulenza legale. Ogni studio o banca deve valutare autonomamente quali provider AI siano ammissibili e quale rischio residuo rimanga dopo l'anonimizzazione. SOWA Privacy è uno strato solido in uno stack di conformità più ampio – non un sostituto.