Perche un'IA che gira in azienda
Un assistente che risponde sui documenti aziendali legge tutto: procedure, disegni, capitolati, contratti, a volte le pagelle del personale. Se quel testo esce dall'azienda, ogni permesso che avete costruito in vent'anni di file server smette di contare.
Il problema non e il modello, e il percorso
La maggior parte degli assistenti funziona cosi: il documento viene caricato su un servizio esterno, indicizzato li, e le risposte tornano indietro. Il modello puo essere ottimo, ma il percorso dei dati e chiaro: escono dalla rete, passano da un fornitore e restano in un indice che non controllate.
Per una PMI italiana questo significa tre cose concrete:
- i questionari di sicurezza dei clienti chiedono se il fornitore puo accedere ai dati, e "solo se e nella nostra rete" non viene accettato;
- il registro dei trattamenti e la valutazione d'impatto diventano piu complicati, non piu semplici;
- un'uscita di dati non autorizzata e un incidente da notificare, anche se il fornitore e serio.
Cosa cambia con borc
borc gira su una macchina nella vostra rete. I documenti si leggono dalle fonti che indicate (cartelle di rete, SharePoint, raccolte caricate), si indicizzano su un Postgres locale e non vengono copiati altrove.
| Cosa | Dove sta |
|---|---|
| Documenti e indice | Macchina in azienda |
| Conversazioni e allegati | Macchina in azienda |
| Utenti, gruppi e sessioni | Macchina in azienda, o nel vostro Entra |
| Metriche tecniche dell'istanza | Database centrale di borc, solo numeri |
La chat funziona anche senza internet. Le uniche connessioni in uscita sono quelle dell'updater verso platform.borc.ai per licenza, versione e metriche numeriche: nessun contenuto, nessun nome di file, nessun utente.
La frase da usare, e quella da non usare
La frase corretta e: i vostri dati e i vostri utenti non passano mai dai nostri sistemi, e nessuno di borc puo entrare senza una vostra autorizzazione. Non e la stessa cosa di "nemmeno noi possiamo vederli": chi amministra la macchina ha accesso tecnico al database, come qualunque tecnico con accesso al server, ed e giusto dirlo ai dipendenti.
Resta un punto di fiducia non eliminabile: il software lo scriviamo e lo aggiorniamo noi. Le contromisure sono verificabili: chiave di firma offline, immagini per digest, nessun downgrade, e approvazione manuale degli aggiornamenti per chi la chiede.