Immagina di assumere una persona molto capace per aiutare tutto il team. Le dai una chiave dell'ufficio, e scopri che quella chiave apre anche l'ufficio di direzione, l'archivio delle buste paga e il cassetto dei contratti. Nessuno la assumerebbe così. Ebbene, con gli assistenti di IA succede proprio questo, più spesso di quanto sembri: si connettono a «tutto» con un'unica credenziale e, da quel momento, chi chiede loro vede ciò che l'IA può vedere, non ciò che gli spetta.
In BionicAdri abbiamo fatto il contrario. ADRI, l'assistente della piattaforma, non ha una chiave maestra. Lavora con i permessi della persona che gli parla. Questo articolo spiega cosa significa in pratica e cosa ne guadagna la tua azienda.
Il problema: l'IA con accesso a tutto
Pensa a un commerciale che, dalla chat, scrive: «Quanto guadagna una collega dell'amministrazione?». Se l'IA ha accesso totale al database, ha due opzioni, ed entrambe sono pessime. O risponde, e hai fatto trapelare una busta paga a chi non doveva vederla. O è stata programmata per rifiutare certe domande con regole sparse, che qualcuno finirà per aggirare con una frase arguta.
Il problema non è in ciò che l'IA «vuole» fare. È in ciò che può fare. Se può aprire quell'informazione, prima o poi qualcuno riuscirà a farla aprire.
La soluzione: ADRI eredita i tuoi permessi
In BionicAdri, ADRI non consulta i dati dell'azienda per conto proprio. Li legge attraverso il pannello, lo stesso che usi tu, e con i permessi di chi fa la domanda. Se non puoi aprire qualcosa sullo schermo, nemmeno ADRI può farlo per te.
E non scrive nemmeno per conto proprio nel database. Quando ADRI crea un preventivo, inserisce un contatto o annota una visita, lo fa tramite il pannello, con le stesse regole di validazione e lo stesso registro che avresti se lo facessi tu a mano.
Vediamo come si comporta negli esempi di ogni giorno:
| Chi chiede | Cosa chiede | Cosa riceve |
|---|---|---|
| Un commerciale | «Quanto guadagna la mia collega dell'amministrazione?» | Nessun importo. ADRI gli spiega quali dati può effettivamente consultare. |
| Un commerciale | «Quali clienti non ricevono visite da tempo?» | Solo quelli del suo portafoglio, non quelli dei suoi colleghi. |
| Un dipendente | «Quali spese ho caricato questo mese?» | I suoi. Quelli degli altri, no. |
| Una persona delle risorse umane | «Chi manca oggi e perché?» | La lista e il motivo, perché il suo ruolo gestisce le disattivazioni. |
| Un amministratore | «Dammi la scheda di un collega» | I dati di base, senza DNI, telefono né indirizzo. |
Nota cosa non succede: ADRI non tace né mente. Se non puoi vedere qualcosa, te lo dice e ti propone quello che può fare. La risposta è onesta e allo stesso tempo sicura.
Il «sì» di una persona sulle cose importanti
I permessi rispondono a «puoi vedere questo?». Manca un'altra domanda: «vuoi che questo si faccia davvero?». Ci sono azioni senza possibilità di tornare indietro o che riguardano denaro e terzi: emettere una fattura, accettare un preventivo, cancellare dati in blocco.
Per quelle, ADRI ti mostra un riepilogo di ciò che farà, con importi e persone coinvolte, e attende la tua risposta. La cosa chiave è chi può darla: solo una persona. Né ADRI né un'attività automatica possono dare quel «sì».
Questo copre casi che sembrano sottili e non lo sono:
- Se lasci ad ADRI un obiettivo lungo in modalità automatica e arriva a un passaggio che richiede conferma, si ferma e ti avvisa. Un messaggio della modalità automatica non conta come se l'avessi scritto tu.
- Se ADRI torna in una chat più tardi, perché gli hai chiesto «controllalo domani», anche quel ritorno non può confermare nulla per te.
- E ci sono cose che ADRI semplicemente non fa. Non elimina clienti, lead né preventivi inviati: li disattiva o li annulla con una motivazione, come faresti a schermo.
Messaggi solo a destinatari verificabili
Un altro rischio di un'IA che scrive per te sono i destinatari. Un testo malevolo inserito in un'email o in un sito web può cercare di far sì che l'assistente invii informazioni a un indirizzo che non appartiene a nessuno della tua azienda. Con un assistente di questo tipo, l'attacco non deve essere sofisticato: basta che l'IA si fidi di un indirizzo di cui non dovrebbe fidarsi.
Per questo ADRI invia solo a destinatari con origine verificabile:
- quelli che scrivi tu nel tuo messaggio;
- quelli che provengono dai tuoi dati nel pannello, come clienti, lead, contatti o colleghi;
- quelli che ADRI ti ha già mostrato e che hai visto.
Un indirizzo o un telefono che compare all'improvviso, senza che nessuno sappia da dove viene, non riceve nulla. ADRI te lo dice e decidi tu. Lo stesso controllo vale per email, WhatsApp, Telegram e chiamate a terzi: cambiare canale non è una via di accesso nascosta.
Un esempio: gli chiedi «avvisa tutti i clienti del cambio di orario». Se nella lista c'è un'email che ADRI ha preso da una pagina web e che non è nei tuoi dati, quell'email resta fuori finché non la confermi.
Ogni chat nel suo spazio, e i tuoi file sono tuoi
L'ereditarietà dei permessi arriva anche ai file. Ciò che ADRI genera o riceve in una conversazione vive in uno spazio privato di quella chat, al di fuori del web pubblico, e si apre solo con un link che l'applicazione genera per te e che scade. Le note interne di lavoro di ADRI non vengono mostrate.
«I miei file», la tua cartella personale, è privata: nemmeno gli amministratori la vedono. ADRI ci lavora solo per conto del suo proprietario e con limiti per messaggio.
Quando qualcuno chiede i propri diritti via WhatsApp
Anche clienti e contatti hanno dei diritti. Se una persona scrive ad ADRI «disiscrivetemi» o «cancellate i miei dati», la richiesta viene gestita e registrata. La disiscrizione dai messaggi commerciali viene applicata subito. La cancellazione richiede che la persona la confermi, che la sua identità sia verificata e che chi la gestisce abbia il permesso su quel registro.
L'identità viene verificata con prudenza: su WhatsApp, con il telefono verificato di chi scrive. Via email o Telegram non è possibile verificare il mittente, quindi lo controlla una persona. E ciò che la legge impone di conservare, come le fatture, viene conservato. Il pannello mostra quanti giorni restano del termine di un mese. Della persona viene salvata solo un'impronta per non riscriverle, mai il testo del suo messaggio.
Cosa guadagna la tua azienda
- GDPR con meno rischi. I dati personali non emergono grazie a una domanda ben formulata. Chi non ha diritto di vederli non li riceve, né da ADRI né dal pannello.
- Audit semplice. Ciò che fa ADRI passa dal pannello e lascia la stessa traccia di ciò che fai tu. Gli accessi ai dati sensibili restano annotati. Se devi dimostrare chi ha fatto cosa, esiste il registro. In questo articolo sui registri protetti spieghiamo come viene protetto lo storico.
- Fiducia del team. Il personale usa meglio uno strumento quando sa che non è una spia con la chiave maestra. Se il commerciale sa che ADRI non mostrerà la sua busta paga a un collega, smette di temerla.
- Controllo senza attrito. I permessi sono quelli di sempre, quelli che già gestisci con i ruoli della piattaforma. Non c'è una seconda lista da mantenere per l'IA.
Cosa non ti promettiamo
Nessuno strumento garantisce rischio zero. La copertura dipende dal fatto che i ruoli siano ben distribuiti, e questa è responsabilità di ogni azienda: se dai a qualcuno il permesso di vedere le buste paga, ADRI gliele mostrerà, proprio come farebbe il pannello. Quello che facciamo: l'IA non vede mai più di quanto veda la persona che le parla, le azioni critiche aspettano una persona e i messaggi escono solo verso destinazioni con origine.
Per una panoramica completa della piattaforma, con doppia verifica, backup e normativa, c'è la pagina di sicurezza e conformità di BionicAdri. Se ti interessa la parte tecnica delle audit dell'infrastruttura, la trattiamo in sicurezza aziendale con agenti IA. E se vuoi vederlo con i tuoi ruoli, richiedi una demo: chiediamo ad ADRI la stessa cosa con due utenti diversi e verifichi la differenza.
- Sicurezza
- Permessi
- RGPD
- IA in azienda