Sicurezza e dati

I tuoi dati restano tuoi, e restano in Europa.

È la domanda che ci fanno per prima, quasi in ogni call, e ha una risposta precisa. Il percorso è costruito perché i dati sensibili entrino tardi e mai per caso: prima si impara senza toccarli, poi si costruisce su infrastruttura europea, con le chiavi in mano all’azienda.

Il percorso

Due fasi. I dati sensibili entrano solo nella seconda.

Fase 1 · la formazione

Si impara senza dati sensibili

Le due giornate si fanno su Claude Team, senza caricare documenti riservati. Si lavora sulle potenzialità e sui primi casi d’uso: serve a far capire il concetto, non a mettere in circolo il patrimonio informativo dell’azienda.

  • Nessun addestramento sui contenuti dell’organizzazione, di default
  • SSO e controlli amministrativi sui connettori
  • Gestione centralizzata di utenti e fatturazione
  • Ricerca interna all’organizzazione e Projects condivisi

Il risultato pratico: niente strumenti usati di nascosto dai singoli, che è il rischio vero quando un’azienda non decide nulla e le persone si arrangiano.

Fase 2 · il Company Brain

Infrastruttura europea, chiavi tue

Quando ha senso alzare il livello del dato, si costruisce il Company Brain su AWS o Azure in territorio europeo, nel tenant della tua azienda e con le tue chiavi.

  • I dati risiedono nel tuo tenant, non nei nostri sistemi
  • Le chiavi sono dell’azienda
  • Ogni accesso è tracciato

Il software resta installato e operativo sulla tua infrastruttura, e il contenuto del brain è tuo: documenti, concetti e tabelle stanno in formati aperti e si esportano. Se un giorno cambi fornitore, te lo porti via.

Governance

Non è una rassicurazione a voce. C'è un legale dietro.

Studio legale partner

Governance e informative privacy sono seguite da uno studio legale partner: lo stesso che cura le condizioni generali di contratto di Martes AI.

Messo per iscritto prima

Nella call di assessment definiamo quali dati verranno toccati, dove risiedono e con quale base giuridica. Prima della firma, non dopo.

Nessun lock-in

La piattaforma è indipendente dal modello. Il secondo cervello è una cartella di file: se cambia il fornitore migliore, il lavoro fatto non si rifà.

Integrazione

Lavoriamo con il tuo IT, non contro il tuo IT.

"Le API del nostro gestionale sono inutilizzabili, ci hanno già provato e hanno fallito." Ce lo sentiamo dire spesso, ed è quasi sempre vero.

Non forziamo niente e non scavalchiamo nessuno. Entriamo in contatto con il tuo team IT e decidiamo insieme la strada praticabile, che cambia da azienda ad azienda. Non chiediamo permessi di scrittura per partire.

  • Accesso in sola lettura al database, quando le API non reggono
  • La documentazione API che ci fornite, quando esiste ed è utilizzabile
  • Decisione condivisa col vostro IT su quale delle due strade percorrere

Gestionali italiani

TeamSystem, Zucchetti, PEC e i gestionali verticali di settore sono il contesto normale in cui lavoriamo, non un caso limite. Se il tuo sistema non è in questa lista, la domanda da farci in call è come ci siamo mossi con quelli che gli assomigliano.

Portaci il tuo IT

Trenta minuti con noi e con chi in azienda si occupa di sistemi: usciamo con la mappa di quali dati toccheremo, dove stanno e cosa serve per partire.

Nei progetti Martes AI i dati sensibili entrano tardi e mai per caso. La formazione si svolge su Claude Team senza caricare documenti riservati, che di default non addestra i modelli sui contenuti dell'organizzazione. Il Company Brain viene costruito su AWS o Cloudflare in territorio europeo, nel tenant del cliente e con le sue chiavi: se il rapporto si interrompe, il sistema resta operativo perché è un asset aziendale del cliente. Governance e informative privacy sono seguite da uno studio legale partner.

Domande frequenti su sicurezza e trattamento dei dati

I dati della mia azienda escono dall’Europa?

A riposo no: il Company Brain gira su infrastruttura in territorio europeo, su AWS o Azure, e i dati restano nel tenant dell’azienda cliente. Quando serve una risposta, i pezzi necessari passano dal modello di AI scelto dal cliente, con le sue chiavi: se anche quel passaggio deve restare in Europa, si usano i modelli offerti da AWS o Azure con i server europei. Nella prima fase, quella della formazione, i dati sensibili non entrano nel perimetro: si lavora su Claude Team senza caricarli.

Chi ha le chiavi del Company Brain?

L’azienda cliente. Il Company Brain viene configurato sul tenant del cliente e con le sue chiavi, e Martes AI non accede ai dati. Il software è di Martes AI in licenza d’uso; il contenuto del brain è del cliente, in formati aperti ed esportabile.

I contenuti aziendali vengono usati per addestrare i modelli AI?

No. Claude Team, l’ambiente usato durante la formazione, non addestra i modelli sui contenuti dell’organizzazione: è l’impostazione predefinita del piano, non una configurazione da attivare manualmente.

Come vi muovete rispetto all’AI Act e al GDPR?

La governance e le informative privacy sono seguite da uno studio legale partner, lo stesso che cura le condizioni generali di contratto di Martes AI. Nella call di assessment vengono definiti per iscritto quali dati verranno trattati, dove risiedono e con quale base giuridica, prima della firma.

Il nostro gestionale è datato e le API non sono utilizzabili. Come fate?

Lavoriamo con il team IT dell’azienda per scegliere insieme la strada praticabile: accesso al database in sola lettura quando le API non reggono, oppure la documentazione API quando è utilizzabile. Non servono permessi di scrittura per partire. TeamSystem, Zucchetti e PEC sono il contesto normale, non un caso limite.

Restiamo legati a Martes AI o a un singolo fornitore di AI?

No. La piattaforma è indipendente dal modello: il secondo cervello è una cartella di file e funziona con motori diversi. Se cambia il fornitore migliore, il lavoro già fatto non va rifatto.

Il team può fare danni con l’AI?

Nella prima fase i documenti sensibili non entrano nel perimetro. Il livello di dato si alza nella seconda fase, quando l’infrastruttura è configurata e tracciata. Con Claude Team l’azienda dispone di SSO e controlli amministrativi sui connettori, che eliminano l’uso di strumenti non autorizzati.

Approfondisci

→ Formazione aziendale: il metodo in quattro fasi → Company Brain: i dati aziendali interrogabili → Informativa privacy → Parlane con noi e col tuo IT