Obiettivi della lezione
Questa lezione si fa con un foglio e una penna. Prima di installare qualcosa conviene sapere quali documenti hanno bisogno di protezione, perché quasi sempre sono pochi, e per gli altri va benissimo la chat che usi già.
Alla fine della lezione riesci a:
- Spiegare che cosa succede a un documento quando lo incolli in un assistente online;
- Dire che cosa vuol dire AI sovrana, con le quattro domande che Mistral usa per misurarla;
- Spiegare perché un server in Europa da solo non basta;
- Dividere i tuoi documenti in verdi, gialli e rossi, e scegliere per ognuno una delle tre strade.
Dove va un documento incollato
Quando incolli un testo in ChatGPT, in Claude, in Gemini o in Vibe, il testo viaggia fino ai computer dell'azienda che fa l'assistente. Il modello lo legge lì, scrive la risposta lì, e te la rimanda. Sul tuo schermo resta solo la conversazione.
Da quel momento ci sono tre cose che dal tuo schermo non si vedono:
- Dove stanno quei computer, e quindi quale legge vale per loro;
- Per quanto tempo il testo viene conservato, e se viene usato per addestrare i modelli successivi;
- Chi altro lo può chiedere, per esempio un'autorità del Paese in cui ha sede il fornitore.
Le risposte stanno scritte nelle condizioni d'uso e nelle impostazioni dell'assistente, e cambiano da un piano all'altro: lo stesso fornitore tratta in un modo il piano gratuito e in un altro quello aziendale. Nella Lezione 2 le andiamo a leggere per Vibe, l'assistente di Mistral.
Per un listino o per la bozza di un post questo non cambia niente. Per il contratto di un cliente, la cartella di un paziente o un progetto coperto da un accordo di riservatezza, mandarlo fuori è una decisione, e conviene prenderla sapendo dove va.
Che cosa vuol dire sovrana
La parola si usa in due sensi. Quando ne parlano i governi, AI sovrana vuol dire un Paese che produce intelligenza artificiale con le proprie macchine e i propri dati. Per un'azienda, uno studio o un ente il senso utile è il secondo, ed è quello che usa Mistral sulla sua pagina dedicata all'IA sovrana: «Sistemi e infrastrutture di IA progettati per consentire alle organizzazioni di mantenere il controllo sull'intelligenza essenziale che creano e da cui dipendono, in ogni ambito: dati, modelli, adattamento, calcolo, runtime e operazioni.»
Sulla stessa pagina Mistral scrive che «la sovranità si articola su quattro livelli di controllo», e per ognuno dà una frase. La pagina dà del Lei a chi la legge; qui accanto c'è la stessa cosa scritta come una domanda che puoi fare a qualunque assistente, compreso quello di Mistral:
| Livello | Che cosa scrive Mistral | La domanda, con parole tue |
|---|---|---|
| Dati | «Lei controlla dove vanno i Suoi dati e chi può utilizzarli.» | Dove va il mio documento, e chi lo può leggere? |
| Intelligenza | «Lei possiede e plasma ciò che la Sua IA apprende e diventa.» | Di chi è il modello che lo legge, e quello che impara usando i miei documenti? |
| Compute | «Lei controlla dove viene eseguita la Sua IA e su quale infrastruttura.» | Su che computer gira, e di chi sono? |
| Operazioni | «Un cambio di fornitore, modello o infrastruttura non può interrompere le attività da cui dipende la Sua organizzazione.» | Se il fornitore alza i prezzi o ritira il modello, il mio lavoro continua? |
La quarta domanda capita più spesso di quanto si pensi. I fornitori ritirano i modelli dalle loro API: lo fa anche Mistral, che il 31 luglio 2026 ha tolto Mistral Small 3.2 dal suo servizio. Chi ne aveva scaricato i pesi, che restano pubblicati, lo usa ancora. La storia completa sta nella voce della wiki Mistral AI.
Un server in Europa non basta
Molti fornitori rispondono alla domanda sui dati con «i server sono in Europa». È una risposta a metà, perché dice dove stanno i dati e tace su quale legge vale per chi li gestisce.
La legge americana chiamata CLOUD Act, del 2018, obbliga un fornitore di servizi a consegnare alle autorità statunitensi i dati che ha «in possesso, custodia o controllo», anche quando stanno fuori dagli Stati Uniti (18 U.S.C. § 2713). L'articolo 48 del GDPR dice il contrario: una richiesta di un'autorità di un Paese extraeuropeo vale solo se si appoggia a un accordo internazionale. Un'azienda americana con i server a Milano sta in mezzo a queste due regole.
Quindi le domande giuste sono due: dove stanno i computer, e di chi sono. Un'azienda europea che affitta i server da un'azienda americana risponde bene alla prima e solo in parte alla seconda. Vale anche per i fornitori europei, Mistral compreso: nella Lezione 2 guardiamo su quali computer gira Vibe. Il ragionamento intero, con le date delle sentenze sui trasferimenti di dati, sta nella voce Sovereign AI.
Tre strade per chi non programma
«L'IA sovrana non implica che tutto debba essere eseguito on-premises», scrive Mistral, cioè sulle tue macchine, e continua: «Alcuni carichi di lavoro possono utilizzare infrastrutture condivise. Altri possono richiedere un'infrastruttura dedicata, una VPC propria, un cloud privato, un'infrastruttura on-premises o un ambiente disconnesso.» Fra la chat qualunque e il computer scollegato da internet ci sono quindi diversi gradini, e chi non scrive codice ne ha tre a portata di mano:
| Strada | Com'è fatta | Che cosa controlli | Dove la vediamo |
|---|---|---|---|
| 1. La chat qualunque | Un assistente online con le impostazioni di fabbrica | Quasi niente: decide il contratto del fornitore | È quella che usi già |
| 2. La chat con le impostazioni giuste | Un assistente online, di un'azienda europea, con l'addestramento spento e le conversazioni che cancelli tu | Che cosa viene conservato e per quanto | Lezione 2, con Vibe di Mistral |
| 3. Il modello sul tuo computer | Un modello aperto di Mistral, scaricato e fatto girare con un'app | Tutto: il documento non esce dal computer | Lezione 3 |
Le tre strade si usano insieme. La stessa persona, nella stessa mattina, può scrivere un post con la prima, riassumere un verbale interno con la seconda e leggere il contratto di un cliente con la terza. Quello che decide la strada è il documento.
E per un'azienda intera?
Quando le persone sono tante ci sono altri gradini: la versione Enterprise degli assistenti, che Mistral installa anche sui server del cliente, oppure un modello aperto su macchine dedicate di un fornitore europeo. Sono scelte da fare con chi gestisce l'informatica, e le racconto nella Lezione 5 del corso Agenti AI sovrani. Questo minicorso resta sulla scrivania di una persona.
Tre colori per decidere
Scegliere una strada sola per tutto porta a uno di due errori: o mandi fuori anche quello che doveva restare in casa, o installi e configuri per proteggere un listino che sta già sul tuo sito. Tre colori bastano a evitarli tutti e due.
| Colore | Che cosa c'è dentro | Strada |
|---|---|---|
| Verde, pubblico | Il listino, le pagine del sito, le schede dei prodotti, la bozza di un post, una mail generica | Qualunque, anche la 1 |
| Giallo, interno | Procedure, preventivi, verbali, contratti con i fornitori, numeri dell'azienda senza nomi di persone | Dalla 2 in su |
| Rosso, riservato | Dati personali di clienti e dipendenti, soprattutto la salute e le altre categorie che l'articolo 9 del GDPR chiama particolari; documenti sotto segreto professionale o accordo di riservatezza; i progetti che sono il tuo vantaggio | La 3 |
Due regole pratiche per i casi dubbi. Se un documento contiene il nome di una persona che non sei tu, sale di un colore. E se non sai di che colore è, trattalo come rosso finché non lo sai: un documento rimasto in casa per eccesso di prudenza ti costa un po' di lentezza, uno uscito per sbaglio non torna più indietro.
Un giallo si può far diventare verde
Un verbale con i nomi dei presenti è giallo, lo stesso verbale con «il cliente» e «il fornitore» al posto dei nomi è quasi verde. Togliere nomi, numeri di telefono e indirizzi prima di incollare è la protezione più economica che c'è, e funziona con qualunque assistente. Il limite è il tempo: su un documento di trenta pagine non lo fa nessuno, ed è lì che serve la strada 3.
Laboratorio: l'inventario dei tuoi documenti
Obiettivo: sapere quanti dei documenti che dai all'AI sono rossi, e dove li hai mandati finora.
Consegna
- Fai l'elenco di dieci documenti che nell'ultimo mese hai dato a un assistente AI, o che gli avresti voluto dare. Scrivi il tipo, mai il contenuto: «contratto di affitto di un cliente», «listino 2026», «verbale della riunione con il commercialista».
- Dai un colore a ognuno, con la tabella qui sopra e le due regole dei casi dubbi.
- Accanto scrivi dove l'hai messo: quale assistente, con quale piano, con le impostazioni di fabbrica o cambiate.
- Segna le righe in cui colore e strada non tornano: un rosso finito nella strada 1, un giallo in un piano gratuito con l'addestramento acceso.
- Per ogni giallo chiediti se togliendo i nomi diventerebbe verde.
| Documento | Colore | Dove l'ho messo | Strada giusta | Torna? |
|---|---|---|---|---|
| Listino dei servizi 2026 | Verde | Chat gratuita | Qualunque | sì |
| Verbale della riunione con un fornitore | Giallo | Chat gratuita | Dalla 2 | no |
| Contratto di un cliente da riassumere | Rosso | Chat gratuita | La 3 | no |
Risultato atteso
Una tabella di dieci righe e due numeri: quanti documenti sono rossi, e quanti di quelli sono andati nella strada 1. Se i rossi sono zero, ti basta la Lezione 2 e la terza la puoi leggere per curiosità. Se sono più di uno, la Lezione 3 è quella che ti serve.
Mini-test di autoverifica
Istruzioni
Sezione A: 4 domande a risposta multipla (1 punto). Sezione B: 1 domanda aperta (3 punti). Totale 7. Soglia: 60% (5/7).
Sezione A: risposta multipla
- Un documento incollato in un assistente online viene letto:
a) sul tuo computer b) sui computer dell'azienda che fa l'assistente c) solo dal browser d) da nessuno - «I server sono in Europa» risponde alla domanda:
a) di chi sono i computer b) dove stanno i computer c) chi può spegnere il servizio d) quanto costa - Il verbale di una riunione con i nomi dei presenti è:
a) verde b) giallo c) rosso sempre d) non ha colore - Un documento di cui non sai il colore:
a) si tratta come verde b) si tratta come rosso finché non lo sai c) si incolla a metà d) si stampa
Sezione B: risposta aperta
- (3 punti) Prendi il documento più delicato del tuo inventario. Scrivi in tre righe di che colore è, perché, e quale delle quattro domande di Mistral ti preoccupa di più per quel documento.
Mostra risposte corrette
Sezione A
- b: il modello gira sui computer del fornitore, e sul tuo schermo torna la risposta.
- b: dice dove stanno, e lascia aperta la domanda su quale legge vale per chi li gestisce.
- b: è interno, e il nome di una persona lo tiene almeno nel giallo. Senza i nomi scende quasi al verde.
- b: l'errore per prudenza costa lentezza, quello per fretta non si ripara.
Sezione B, risposta modello
5. Esempio: «La cartella clinica di un paziente che mi chiede un preventivo per un trattamento. È rossa perché contiene dati sulla salute, che il GDPR mette fra le categorie particolari. Mi preoccupa la prima domanda, dove va il documento e chi lo legge: non so per quanto tempo la chat lo conserva, e il paziente non me l'ha chiesto.»
Valutazione (su 7)
- 7: ottimo. 5-6: sufficiente. < 5: rileggi la sezione sui tre colori, è quella che usi nelle prossime due lezioni.
Riassunto della lezione
Cosa hai imparato
- Un documento incollato parte. Viene letto sui computer del fornitore, e quanto resta lì lo decidono le condizioni del tuo piano.
- Sovrana vuol dire avere il controllo su dati, intelligenza, compute e operazioni, i quattro livelli di Mistral.
- Dove stanno i server e di chi sono sono due domande diverse, e il CLOUD Act guarda la seconda.
- Tre strade per chi non programma: la chat qualunque, la chat con le impostazioni giuste, il modello sul tuo computer.
- Decide il colore del documento, e nel dubbio si tratta come rosso.
Prossimi passi
Nella Lezione 2, Mistral dal browser apriamo Vibe, l'assistente di Mistral, e leggiamo le sue condizioni: che cosa conserva, dove, su quali computer, e quale impostazione va spenta prima di dargli un documento giallo.
La tua AI sovrana, montata nel tuo ufficio?
Lo faccio anche in azienda: si parte dall'inventario dei vostri documenti e si esce con le tre strade pronte, ognuna sui computer giusti.
