AI Act e Botchi

Scopo di questo documento

Questa pagina descrive la posizione attuale di Botchi rispetto al Regolamento (UE) 2024/1689 sull'intelligenza artificiale, come modificato dal Regolamento (UE) 2026/1744. Si basa sul testo consolidato dell'AI Act e sulle indicazioni pubblicate dalla Commissione europea.

Non è una certificazione, una dichiarazione UE di conformità o un parere legale. L'AI Act classifica sistemi e obblighi in base a ruolo, finalità prevista e uso concreto. Nessun documento pubblico può certificare in anticipo ogni configurazione creata da un cliente.

Il ruolo di Botchi

Botchi offre sotto il proprio nome un sistema di assistenti, agenti e workflow AI. Per questo Botchi opera normalmente come provider del sistema AI. Integra modelli general-purpose forniti da terzi e agisce come provider downstream nella catena del valore.

Nell'offerta attuale Botchi non addestra né immette sul mercato un proprio modello general-purpose. Gli obblighi specifici per i provider di modelli general-purpose, previsti dagli articoli 51-55, restano quindi normalmente in capo ai provider dei modelli. Botchi deve comunque comprendere capacità, limiti e condizioni dei modelli che integra.

Un'azienda che usa Botchi sotto la propria autorità opera normalmente come deployer. Un cliente può assumere obblighi da provider se vende il sistema con il proprio marchio, lo modifica in modo sostanziale o ne cambia la finalità prevista, come spiegato dall'articolo 25.

Classificazione del rischio

Botchi è una piattaforma general-purpose. Non è automaticamente un sistema high-risk solo perché usa modelli generativi o agenti. La classificazione dipende dalla funzione concreta e dalla finalità prevista.

Il servizio standard di Botchi non ha completato una valutazione di conformità per gli usi high-risk dell'Allegato III o per i prodotti regolamentati dell'Allegato I. Prima di usare Botchi per selezione del personale, valutazione o gestione dei lavoratori, ammissione o valutazione scolastica, credito, assicurazioni vita e salute, accesso a servizi essenziali, biometria, infrastrutture critiche, forze dell'ordine, migrazione o amministrazione della giustizia, il cliente deve richiedere una valutazione specifica. La supervisione umana, da sola, non rende un uso non high-risk.

L'articolo 6 prevede eccezioni limitate per alcuni compiti procedurali, preparatori o di supporto che non influenzano materialmente la decisione. Chi usa una di queste eccezioni deve documentarne le ragioni. Un sistema che profila persone resta high-risk nei casi coperti dall'Allegato III.

Obblighi già applicabili

L'articolo 4 richiede a provider e deployer di adottare misure adeguate per l'AI literacy del personale e delle persone che usano sistemi AI per loro conto. Botchi ha adottato con efficacia dal 2 agosto 2026 una policy interna di AI literacy e una policy per gli usi vietati o soggetti a valutazione. Il ruolo responsabile è Founder / AI compliance owner. L'articolo 5 vieta pratiche come alcune forme di manipolazione dannosa, sfruttamento di vulnerabilità, social scoring e determinati usi biometrici.

Trasparenza e contenuti generati

Botchi presenta il prodotto come assistente e sistema di agenti AI. L'articolo 50 richiede inoltre che una persona sappia, al più tardi alla prima interazione, di interagire con un sistema AI, salvo quando ciò sia evidente dal contesto.

I provider di sistemi che generano testo, immagini, audio o video devono rendere gli output rilevabili come artificiali con marcature machine-readable, per quanto tecnicamente possibile. Botchi ha completato un audit tecnico dei flussi attuali. Conserva le marcature fornite dai modelli o dai servizi a monte quando il formato e il flusso di esportazione lo consentono e ha documentato i limiti del testo libero e degli artefatti composti da Botchi. Non ogni formato esportato contiene oggi una marcatura persistente. Per il sistema già sul mercato prima del 2 agosto 2026, Botchi mantiene questa verifica nel programma di adeguamento al termine transitorio del 2 dicembre 2026 e monitora le soluzioni offerte dai provider e dagli standard tecnici.

Chi pubblica deepfake deve dichiararne la natura artificiale. Chi pubblica testo AI su questioni di interesse pubblico deve fornire la disclosure prevista, salvo che il contenuto sia passato attraverso una revisione umana con responsabilità editoriale. Le linee guida della Commissione sull'articolo 50 spiegano questi obblighi.

Controlli disponibili in Botchi

• Ruoli e accessi limitano chi può usare o amministrare account, agenti, conoscenze e strumenti.
• Le credenziali business appartengono all'account e gli agenti ricevono solo gli strumenti e le connessioni assegnati.
• Le policy degli strumenti possono richiedere l'approvazione umana prima di azioni come inviare, modificare o pagare.
• Le esecuzioni degli agenti e delle automazioni producono cronologie consultabili con azioni, approvazioni, output, errori e consumo.
• I modelli disponibili per gli account passano da un catalogo gestito con controlli su disponibilità, retention e uso dei dati dove supportati dal provider.

Questi controlli aiutano a governare un deployment, ma non sostituiscono la classificazione del rischio, le istruzioni interne, la formazione, il monitoraggio o una valutazione di conformità quando richiesta.

Responsabilità dei clienti

Il cliente deve definire la finalità d'uso, assegnare persone competenti alla supervisione, formare gli utenti, configurare accessi e approval, monitorare le esecuzioni e rispettare le regole applicabili al proprio settore. Deve anche verificare GDPR, diritto del lavoro, copyright, tutela dei consumatori e obblighi contrattuali. L'AI Act non sostituisce queste norme.

Il cliente non deve presentare gli output come certamente corretti né delegare a Botchi una decisione regolamentata senza aver prima verificato classificazione, base giuridica, qualità dei dati, supervisione e possibilità di contestazione. Per un possibile uso high-risk, contatta Botchi prima della messa in produzione.

Stato rispetto all'AI Act

Botchi è soggetto agli obblighi generali e di trasparenza applicabili ai sistemi AI. Il servizio standard non è stato sottoposto a una valutazione di conformità per usi high-risk.

Gli obblighi applicabili dipendono dalla funzione e dalla finalità concreta. Prima di utilizzare Botchi in ambiti come selezione del personale, valutazione dei lavoratori, credito, istruzione o accesso a servizi essenziali, occorre una classificazione specifica e, quando richiesto, l'adozione dei controlli previsti per i sistemi high-risk.

Botchi ha adottato controlli interni per la trasparenza verso gli utenti, l'AI literacy, le pratiche vietate e gli usi che richiedono una valutazione specifica. Ha inoltre completato l'audit tecnico sulla marcatura dei flussi attuali e continua a monitorare provider, formati e standard in vista del termine applicabile. Questa pagina descrive la posizione attuale del prodotto e non costituisce una certificazione.

Contatti e fonti

Per domande sull'AI Act, un possibile uso high-risk o un incidente relativo a un sistema AI, scrivi a hello@botchi.ai indicando il workspace, la funzione interessata e una breve descrizione.

• Testo consolidato dell'AI Act
• AI Act Service Desk della Commissione europea
• Compliance Checker ufficiale
• Informativa privacy
• Sicurezza
• Termini di servizio
• Subprocessori