Trust Center

La giurisdizione è una funzionalità

Una sicurezza verificabile. Una sovranità che può dimostrare al suo regolatore. Gli obblighi dell'articolo 50 dell'AI Act europeo già rispettati, non pianificati. Ecco esattamente come Kizwork mantiene europee le sue conversazioni, dall'inizio alla fine.

Il problema

Il problema del CLOUD Act statunitense

Zoom, Microsoft Teams, Webex e Google Meet offrono data center europei. Non cambia nulla. In quanto aziende statunitensi, possono essere costrette dalle autorità degli Stati Uniti a consegnare i dati, ovunque siano conservati. La «regione UE» è una casella da spuntare. La sovranità è un'architettura.

Il circuito sovrano Kizwork

Audio, video, trascrizioni ed elaborazione IA restano all'interno del SEE, dall'inizio alla fine. Un'azienda europea. Un'infrastruttura europea (Scaleway: data center certificati ISO 27001 e HDS; membro di CISPE e GAIA-X). Modelli di IA europei, self-hosted. Nessun dato inviato ad API sotto controllo statunitense. Nessun dato dei clienti utilizzato per addestrare modelli globali.

Cerchio europeo di dodici stelle

Riservato per architettura, non per promessa

Parigi · Amsterdam · Varsavia. Elaborazione in enclave solo in RAM, cancellate dopo ogni sessione. Non esiste alcuna capogruppo statunitense a cui notificare un ordine.

Griglia di sovranità

Kizwork e le piattaforme statunitensi, criterio per criterio

CriterioKizworkPiattaforme USA
Giurisdizione dei dati100% UESoggette al CLOUD Act statunitense
Sede legaleSocietà francese (S.A.S)Capogruppo statunitense
Elaborazione IAModelli self-hosted, nella regioneAPI esterne / instradate negli USA
MetadatiMinimizzati, conservati localmenteAggregati a livello globale
Gestione delle chiaviChiavi gestite dal cliente disponibiliControllate dal fornitore
Catena di fornituraStack europeoHyperscaler statunitensi
AI Act europeo — Articolo 50

L'obbligo di trasparenza è già in vigore

Dal 2 agosto 2026, qualsiasi organizzazione che utilizzi un'IA in grado di generare o manipolare audio deve dichiararlo e marcare il contenuto sintetico in forma leggibile da macchina. Non è una voce della roadmap 2027 da mettere a budget più avanti: si applica alle riunioni che lei tiene in questo trimestre.

2 ago 2026In vigore. Il Digital Omnibus ha rinviato a dicembre 2027 il regime ad alto rischio dell'allegato III, ma non ha rinviato l'articolo 50.
15 M€ o 3%Sanzione massima, applicando l'importo più elevato, calcolata sul fatturato annuo mondiale.
Ogni riunioneL'obbligo ricade sul deployer, non solo sul fornitore. È la sua organizzazione a esserne responsabile.

La marcatura vincola gli onesti. Il rilevamento la protegge da tutti gli altri.

L'articolo 50 obbliga i fornitori legittimi a marcare l'audio sintetico. Il truffatore che clona la voce del suo CFO per autorizzare un bonifico non marcherà nulla. Conformità e sicurezza sono quindi due problemi distinti, e una policy che affronta solo il primo la lascia esposta al secondo.

Kizwork risponde a entrambi nella stessa piattaforma: marcatura leggibile da macchina e consenso esplicito del parlante su ogni voce che sintetizziamo, e rilevamento in tempo reale, al 99,1% con allerta in 2–⁠3 s, per le voci che non abbiamo sintetizzato noi. La marcatura è ciò che mostra al suo regolatore. Il rilevamento è ciò che blocca il bonifico.

Cosa richiede l'articolo 50Come lo garantisce Kizwork
Informare i partecipanti che stanno interagendo con audio generato o alterato dall'IAStato «Voce verificata» mostrato a ogni partecipante, durante la sessione, non nascosto nelle condizioni d'uso
Marcare l'audio sintetico o manipolato in un formato leggibile da macchinaMarcatura applicata al momento della generazione nello speech-to-speech e nell'anonimizzazione (disponibile in Voice Trust+)
Ottenere il consenso informato prima di riprodurre la voce di una personaConsenso esplicito del parlante raccolto prima che venga attivata qualsiasi imitazione della voce
Essere in grado di dimostrare quanto sopra a un'autorità di controlloReport forensi per ogni incidente e log di audit immutabili per ogni sessione
Architettura di sicurezza

Difesa in profondità, verificabile by design

Crittografia

TLS 1.3 con perfect forward secrecy in transito. AES-256-GCM a riposo. Chiavi gestite dal cliente sui piani enterprise.

Accesso zero-trust

MFA ovunque, accesso con privilegi minimi e log di audit immutabili per ogni sessione.

Testato di continuo

Penetration test trimestrali da parte di terzi e un processo documentato di divulgazione delle vulnerabilità.

Allineato alla conformità

GDPR nativo, allineato a NIS2, DORA e AI Act europeo, compresi gli obblighi di trasparenza dell'articolo 50 descritti sopra. Livello di sovranità SEAL-2 fin dall'installazione.

IA privata

Modelli di trascrizione e di verbale self-hosted su infrastruttura UE: GPU nei nostri data center, CPU e ARM on-premise. Elaborazione in enclave solo in RAM, cancellate dopo ogni sessione.

Catena di fornitura europea

Ospitato su Scaleway (Parigi, Amsterdam, Varsavia). Nessun hyperscaler statunitense in tutto il nostro cloud. Altre opzioni di implementazione

Questo sito mette in pratica ciò che predichiamo. kizwork.com non trasmette alcun dato a terzi: niente cookie, niente strumenti di analisi, niente font o script esterni. Ogni risorsa è servita dal nostro hosting. Privacy su questo sito

Kizwork può funzionare su AWS o Azure?

Sì, nel suo ambiente: AWS, Microsoft Azure, Google Cloud o un altro fornitore. Raccomandiamo il cloud sovrano Kizwork o un'installazione on-premise quando l'esposizione a leggi non europee è un criterio. Su un cloud statunitense lei dispone della protezione completa contro i deepfake, ma la giurisdizione è quella del suo fornitore. Veda le tre modalità di implementazione.

Documenti

Tutto ciò che il suo team di sicurezza le chiederà

Compili la griglia di valutazione del rischio di sovranità: sei domande, circa un minuto, e il suo punteggio subito (è disponibile in PDF una versione dettagliata di 12 domande). Questionari di sicurezza, accordo sul trattamento dei dati (DPA) e documenti di architettura sono a disposizione del suo CISO e del suo CTO su richiesta a contact@kizwork.com.

Parliamone

Lo dimostri al suo regolatore

Prenoti una sessione dedicata alla sicurezza con il nostro team. Porti il suo DPO, il suo CISO e le sue domande più difficili.

Prenota una revisione di sicurezza