Privacy AI per il settore pubblico

Perché la pubblica amministrazione non può incollare nel cloud

Ministeri, comuni e agenzie gestiscono alcuni dei dati più sensibili che esistano – identità dei cittadini, domande di prestazioni sociali, documenti fiscali, fascicoli amministrativi, note delle forze dell'ordine. Nel momento in cui un funzionario incolla queste informazioni in un chatbot IA pubblico, i dati abbandonano l'infrastruttura nazionale e atterrano sui server di un provider terzo, spesso al di fuori dell'UE.

Questo si scontra con tre vincoli stringenti a cui sono soggetti gli enti pubblici:

• GDPR e base giuridica. Il trattamento nel settore pubblico richiede una chiara base giuridica; trasferire dati di cittadini a un fornitore IA estero raramente ne possiede una.
• Sovranità digitale. I mandati europei e nazionali spingono gli enti pubblici lontano dalla dipendenza incontrollata da provider cloud extra-UE.
• Segreto d'ufficio e segreto di legge. Il segreto fiscale, il segreto sociale e la riservatezza amministrativa non si sospendono perché uno strumento è comodo.

SOWA Privacy consente al personale di usare l'IA moderna senza che alcun dato lasci il dispositivo fin dall'inizio.

Cosa rileva SOWA

Tre livelli operano in locale, nel browser, prima che venga inviato anche un solo carattere: un livello regex per gli identificatori strutturati, un livello NER multilingue opzionale per nomi e luoghi, e una blacklist gestita dall'utente per i termini specifici del proprio ente.

Costruito per la sovranità, by design

Local-first – nulla da trasmettere

Il rilevamento avviene interamente sulla postazione di lavoro. Il livello regex e la blacklist non richiedono alcuna rete. Il modello NER opzionale si scarica una volta sola e poi funziona offline per sempre. Nessun testo di un cittadino raggiunge un server di SOWA Privacy – semplicemente non esiste.

Verificabile e aperto

Il motore di rilevamento è open-source (MIT). Il team IT o di sicurezza di un ente pubblico può leggere ogni riga, eseguirlo nel proprio ambiente e verificare esattamente cosa accade – e cosa non accade – ai dati.

Integra il tuo stack, non lo sostituisce

SOWA si posiziona davanti a qualsiasi assistente IA già in uso dal personale. È il livello di privacy locale che rende quegli strumenti utilizzabili nel rispetto delle norme del settore pubblico, non un'ulteriore dipendenza cloud.

Distribuiscilo in tutta l'amministrazione

Da Impostazioni → Rilevamento → Regole ed elenchi personalizzati, gli amministratori IT possono standardizzare il rilevamento per l'intera organizzazione:

• Aggiungere identificatori specifici dell'ente – formati di numeri di fascicolo interni, codici di dipartimento, ID di registro – alla Blacklist.
• Aggiungere regex personalizzati per i formati unici dell'amministrazione, come riferimenti di pratiche del tipo AZ-1234/26.
• Inserire in whitelist il testo standard pubblico e non sensibile affinché il personale non sia rallentato dai falsi positivi.
• Esportare il set di regole come file .sowa.json e distribuirlo su ogni postazione per una base di riferimento uniforme.