Prevenzione della perdita di dati (DLP) per gli strumenti di IA: quattro approcci a confronto

Perché le misure di protezione classiche spesso non bastano

• Il testo lascia il browser cifrato. Ciò che viene incollato in una finestra di chat di IA arriva direttamente al fornitore tramite HTTPS. Un firewall vede solo che è stato aperto un sito di IA, non cosa è stato inviato.
• Account privati: secondo un'analisi di Cyberhaven (2024), la maggior parte dell'uso di ChatGPT sul posto di lavoro passava da account privati anziché aziendali. Lì non valgono i contratti e le impostazioni dell'azienda.
• Il rischio è l'input stesso: una volta inviato, un testo non si può più recuperare.

Quattro approcci a confronto

1. Bloccare i siti di IA

Facile da attuare, ma l'uso si sposta spesso sullo smartphone privato, dove l'azienda non vede più nulla. Maggiori dettagli nella guida Shadow AI nelle PMI.

2. Account aziendali con contratto

Le offerte business dei fornitori di IA disciplinano come vengono usati gli input; OpenAI, ad esempio, per impostazione predefinita non usa per l'addestramento gli input provenienti dalle offerte business. È una base importante. Non impedisce però che qualcuno inserisca dati che non dovrebbero proprio finire in un servizio di IA, ad esempio dati coperti dal segreto professionale.

3. DLP di rete o sul dispositivo

I sistemi DLP completi controllano il traffico dati tramite un proxy o con un agente sul dispositivo. Coprono molti canali, ma richiedono licenze, configurazione e manutenzione. Le soluzioni di rete spesso instradano il traffico attraverso un servizio aggiuntivo. Per aziende più grandi con un proprio team di sicurezza IT ha senso, per molte PMI è troppo oneroso.

4. Estensione del browser nel punto di inserimento

Un'estensione controlla il testo dove nasce: nel campo di inserimento del sito di IA, prima che venga inviato. AImori fa esattamente questo, localmente nel browser, senza server e senza account utente:

• riconosce IBAN, numero AVS, numeri di carta, password, chiavi e altri dei 242 tipi di dati (elenco), oltre a nomi e indirizzi con un modello di IA locale,
• mostra prima dell'invio cosa ha trovato e propone Oscura, Annulla o un consapevole Invia comunque,
• su richiesta indirizza dai siti di IA non autorizzati allo strumento consentito: avviso o pagina di blocco con pulsante, impostati centralmente tramite criteri,
• si può distribuire e configurare centralmente con Intune o Criteri di gruppo (per le aziende).

Indichiamo apertamente i limiti: AImori controlla gli input solo su ChatGPT, Claude, Gemini, Copilot, Microsoft 365 Copilot e Perplexity nel browser, non nelle app desktop o per smartphone. Legge le immagini con il riconoscimento del testo locale; i documenti caricati (TXT, CSV, PDF, Word, Excel) vengono controllati con le stesse regole del testo digitato, con una versione ripulita a disposizione. Non riconosce i PDF scansionati senza livello di testo né i nomi nei file. Il modello di IA non riconosce tutti i nomi. È un aiuto contro le distrazioni e non sostituisce un sistema DLP completo. Cosa AImori non controlla.

Cosa si adatta a quale azienda

In ogni caso servono regole chiare e una breve formazione: Modello di direttiva sull'IA · Alfabetizzazione in materia di IA secondo l'art. 4 dell'AI Act.