Artiplane · piattaforma AI enterprise

La governance che fa entrare l'AI nel percorso critico

Soglie di approvazione, provenienza, hash SHA-256 e retention configurabile: è questo che rende l'AI accettabile.

Governance

2026-09-08 · 8 min di lettura

In sintesi

  • Nessun agente approva la propria azione.
  • Ogni interazione registrata porta un hash di integrità.
  • Classe di rischio e supervisione umana sono configurazione, non documenti.
Come nasce una risposta RAG enterprise

ERP, PLM, CRM e documenti mantengono provenienza e versione.

L'autorità è un dato

Ogni ruolo ha un limite di approvazione, ogni azione una soglia, ogni Super App una lista di utenti autorizzati con limiti di geografia, categoria e lettura/scrittura.

Oltre la soglia la decisione passa a un secondo approvatore; l'agente non può aggirarlo.

Integrità e retention

Le interazioni sono registrate con un hash di compliance SHA-256; lo storage cifrato dei contenuti è opt-in e la retention è configurabile per azienda.

Questa combinazione permette al legale di dire cosa è stato conservato, per quanto tempo e se è stato alterato.

EU AI Act in pratica

I casi d'uso sono classificati per rischio, quelli alti richiedono supervisione umana documentata e ogni modello porta la sua provenienza.

Le modifiche di configurazione sono loggate come Change Request: un audit legge la storia, non una presentazione.

FAQ

Domande frequenti

Perché è importante “L'autorità è un dato”?

Ogni ruolo ha un limite di approvazione, ogni azione una soglia, ogni Super App una lista di utenti autorizzati con limiti di geografia, categoria e lettura/scrittura. Oltre la soglia la decisione passa a un secondo approvatore; l'agente non può aggirarlo.

Come funziona “Integrità e retention”?

Le interazioni sono registrate con un hash di compliance SHA-256; lo storage cifrato dei contenuti è opt-in e la retention è configurabile per azienda. Questa combinazione permette al legale di dire cosa è stato conservato, per quanto tempo e se è stato alterato.

Cosa deve sapere un team su “EU AI Act in pratica”?

I casi d'uso sono classificati per rischio, quelli alti richiedono supervisione umana documentata e ogni modello porta la sua provenienza. Le modifiche di configurazione sono loggate come Change Request: un audit legge la storia, non una presentazione.

Continua con

  • RAG enterprise o fine-tuning: quale scegliere in azienda?

    Leggi l'articolo
  • Valutare un RAG enterprise: checklist in 10 punti prima della produzione

    Leggi l'articolo
  • AI retail nella moda: 7 processi da trasformare prima della chatbot

    Leggi l'articolo