Registro della privacy (AI Act)
Una traccia con data e ora di ogni modifica alle policy dei guardrail e di ogni volta che un guardrail ha segnalato, oscurato o bloccato qualcosa, filtrabile, esportabile e pronta a supportare la documentazione per il regolamento europeo sull'IA (AI Act).
Quando qualcuno chiede «come controllate ciò che finisce nell’IA?», una risposta onesta ha bisogno di prove. Il Privacy Log (AI Act) è quella prova: un registro delle modifiche apportate alle policy e alle impostazioni dei guardrail del tuo workspace e di ogni intervento di un guardrail su dati sensibili. Ti aiuta a documentare come l’IA viene usata e governata nella tua azienda.
Cosa viene registrato
| Tipo di evento | Azioni | Esempio |
|---|---|---|
| Modifiche alle policy | Created, Updated, Deleted | Un amministratore porta un rilevatore da Warn a Redact. |
| Interventi dei guardrail | Warned, Redacted, Blocked | Il guardrail per le informazioni sensibili oscura un numero di telefono. |
Leggere una voce
Ogni voce mostra:
- La fonte, ad esempio Sensitive info guardrail.
- L’azione, sotto forma di badge: Warned, Redacted, Blocked, oppure il tipo di modifica alla policy.
- Su cosa è intervenuto, ad esempio «Redacted: Government ID» o «Redacted: Phone number».
- La superficie in cui è avvenuto, ad esempio «Surface: model output». Le superfici corrispondono alle impostazioni dei guardrail: input dell’utente, dati degli strumenti e output del modello.
- Chi o cosa lo ha causato. Le azioni automatiche dei guardrail riportano System.
- Quando, al minuto.
Le voci indicano il tipo di dato («Phone number») invece di mostrarne il valore, quindi consultare il registro non espone ciò che il guardrail ha protetto.
Trovare ciò che ti serve
- Apri il Privacy Log
Nella pagina Workspace, seleziona Privacy Log (AI Act). Le voci più recenti sono in alto.
- Filtra
Usa All areas per restringere a un’area e All actions per mostrare, ad esempio, solo gli eventi Blocked o le modifiche alle policy. Usa il pulsante di aggiornamento per caricare le voci più recenti.
- Esporta
Seleziona Export per scaricare il registro, ad esempio da allegare a un audit interno o da conservare insieme alla documentazione sulla governance dell’IA.
Usare il registro per la documentazione sull’AI Act
Se la tua organizzazione deve documentare come usa e governa l’IA, ad esempio per il regolamento europeo sull’IA (AI Act), il registro della privacy ti fornisce già pronta una parte di questo quadro:
- I tuoi controlli, con la loro storia. Le modifiche alle policy vengono registrate con data e ora, così puoi mostrare quando sono cambiate le regole e quali protezioni erano attive nel tempo.
- La prova che i controlli funzionano. Gli interventi mostrano i guardrail all’opera sul traffico reale, non solo sulla carta.
- Una base per le revisioni. Un’esportazione periodica, mensile o trimestrale, è una documentazione semplice e ripetibile per il tuo fascicolo di compliance.
Abbinalo agli altri dati che StickyPrompts conserva: le statistiche di utilizzo (vedi Utilizzo, crediti e fatturazione) per sapere chi ha usato quali modelli, l’accesso a modelli e provider per sapere quali modelli erano approvati e la residenza dei dati per sapere dove i dati sono stati archiviati ed elaborati.
Usalo anche ogni giorno
Il registro non serve solo ai revisori. Consultalo ogni settimana mentre affini i guardrail:
- Molte voci Warned per un rilevatore? Valuta di passarlo a Redact.
- Voci Blocked concentrate in un team? Una breve conversazione su cosa incollare nell’IA spesso aiuta più di una regola più severa.
- Una modifica alle policy che non ti aspettavi? La voce mostra quando è avvenuta.