Una sicurezza verificabile. Una sovranità che può dimostrare al suo regolatore. Gli obblighi dell'articolo 50 dell'AI Act europeo già rispettati, non pianificati. Ecco esattamente come Kizwork mantiene europee le sue conversazioni, dall'inizio alla fine.
Zoom, Microsoft Teams, Webex e Google Meet offrono data center europei. Non cambia nulla. In quanto aziende statunitensi, possono essere costrette dalle autorità degli Stati Uniti a consegnare i dati, ovunque siano conservati. La «regione UE» è una casella da spuntare. La sovranità è un'architettura.
Audio, video, trascrizioni ed elaborazione IA restano all'interno del SEE, dall'inizio alla fine. Un'azienda europea. Un'infrastruttura europea (Scaleway: data center certificati ISO 27001 e HDS; membro di CISPE e GAIA-X). Modelli di IA europei, self-hosted. Nessun dato inviato ad API sotto controllo statunitense. Nessun dato dei clienti utilizzato per addestrare modelli globali.
Parigi · Amsterdam · Varsavia. Elaborazione in enclave solo in RAM, cancellate dopo ogni sessione. Non esiste alcuna capogruppo statunitense a cui notificare un ordine.
| Criterio | Kizwork | Piattaforme USA |
|---|---|---|
| Giurisdizione dei dati | 100% UE | Soggette al CLOUD Act statunitense |
| Sede legale | Società francese (S.A.S) | Capogruppo statunitense |
| Elaborazione IA | Modelli self-hosted, nella regione | API esterne / instradate negli USA |
| Metadati | Minimizzati, conservati localmente | Aggregati a livello globale |
| Gestione delle chiavi | Chiavi gestite dal cliente disponibili | Controllate dal fornitore |
| Catena di fornitura | Stack europeo | Hyperscaler statunitensi |
Dal 2 agosto 2026, qualsiasi organizzazione che utilizzi un'IA in grado di generare o manipolare audio deve dichiararlo e marcare il contenuto sintetico in forma leggibile da macchina. Non è una voce della roadmap 2027 da mettere a budget più avanti: si applica alle riunioni che lei tiene in questo trimestre.
L'articolo 50 obbliga i fornitori legittimi a marcare l'audio sintetico. Il truffatore che clona la voce del suo CFO per autorizzare un bonifico non marcherà nulla. Conformità e sicurezza sono quindi due problemi distinti, e una policy che affronta solo il primo la lascia esposta al secondo.
Kizwork risponde a entrambi nella stessa piattaforma: marcatura leggibile da macchina e consenso esplicito del parlante su ogni voce che sintetizziamo, e rilevamento in tempo reale, al 99,1% con allerta in 2–3 s, per le voci che non abbiamo sintetizzato noi. La marcatura è ciò che mostra al suo regolatore. Il rilevamento è ciò che blocca il bonifico.
| Cosa richiede l'articolo 50 | Come lo garantisce Kizwork |
|---|---|
| Informare i partecipanti che stanno interagendo con audio generato o alterato dall'IA | Stato «Voce verificata» mostrato a ogni partecipante, durante la sessione, non nascosto nelle condizioni d'uso |
| Marcare l'audio sintetico o manipolato in un formato leggibile da macchina | Marcatura applicata al momento della generazione nello speech-to-speech e nell'anonimizzazione (disponibile in Voice Trust+) |
| Ottenere il consenso informato prima di riprodurre la voce di una persona | Consenso esplicito del parlante raccolto prima che venga attivata qualsiasi imitazione della voce |
| Essere in grado di dimostrare quanto sopra a un'autorità di controllo | Report forensi per ogni incidente e log di audit immutabili per ogni sessione |
TLS 1.3 con perfect forward secrecy in transito. AES-256-GCM a riposo. Chiavi gestite dal cliente sui piani enterprise.
MFA ovunque, accesso con privilegi minimi e log di audit immutabili per ogni sessione.
Penetration test trimestrali da parte di terzi e un processo documentato di divulgazione delle vulnerabilità.
GDPR nativo, allineato a NIS2, DORA e AI Act europeo, compresi gli obblighi di trasparenza dell'articolo 50 descritti sopra. Livello di sovranità SEAL-2 fin dall'installazione.
Modelli di trascrizione e di verbale self-hosted su infrastruttura UE: GPU nei nostri data center, CPU e ARM on-premise. Elaborazione in enclave solo in RAM, cancellate dopo ogni sessione.
Ospitato su Scaleway (Parigi, Amsterdam, Varsavia). Nessun hyperscaler statunitense in tutto il nostro cloud. Altre opzioni di implementazione
Questo sito mette in pratica ciò che predichiamo. kizwork.com non trasmette alcun dato a terzi: niente cookie, niente strumenti di analisi, niente font o script esterni. Ogni risorsa è servita dal nostro hosting. Privacy su questo sito
Sì, nel suo ambiente: AWS, Microsoft Azure, Google Cloud o un altro fornitore. Raccomandiamo il cloud sovrano Kizwork o un'installazione on-premise quando l'esposizione a leggi non europee è un criterio. Su un cloud statunitense lei dispone della protezione completa contro i deepfake, ma la giurisdizione è quella del suo fornitore. Veda le tre modalità di implementazione.
Compili la griglia di valutazione del rischio di sovranità: sei domande, circa un minuto, e il suo punteggio subito (è disponibile in PDF una versione dettagliata di 12 domande). Questionari di sicurezza, accordo sul trattamento dei dati (DPA) e documenti di architettura sono a disposizione del suo CISO e del suo CTO su richiesta a contact@kizwork.com.
Prenoti una sessione dedicata alla sicurezza con il nostro team. Porti il suo DPO, il suo CISO e le sue domande più difficili.
Prenota una revisione di sicurezza