🛡 1. Cos'è Riservact
Riservact (basato sul motore software AI-Gate) è il primo Local AI Privacy & Compliance Gateway sviluppato specificamente per il mercato professionale italiano ed europeo.
In parole semplici: è un filtro di sicurezza intelligente che risiede all'interno del computer o del server del tuo studio. Si interpone tra chi lavora e qualsiasi modello di Intelligenza Artificiale (ChatGPT di OpenAI, Claude di Anthropic, Google Gemini, Mistral o modelli Open Source locali come Llama).
Nessun Cloud Intermedio
Il software gira su indirizzo di loopback locale (127.0.0.1). I file originali e le mappe di decifratura non vengono mai inviati a server di terze parti.
Compatibile con Tutti gli LLM
Non sei vincolato a una singola IA: puoi collegare le API di OpenAI, Anthropic, Google, oppure far funzionare modelli 100% offline su hardware locale.
L'Intelligenza Artificiale esterna non deve mai conoscere l'identità reale delle persone, delle aziende o dei dati sensibili menzionati nei tuoi documenti. Riceve solo una struttura logica pseudonimizzata, formula la risposta perfetta e Riservact rimette i nomi al loro posto soltanto sul tuo schermo.
⚠️ 2. Perché è Stata Creata: Il Problema della Shadow AI
Oggi avvocati, commercialisti, consulenti del lavoro, medici e PMI vivono un dilemma insidioso:
- Da un lato, l'Intelligenza Artificiale fa risparmiare fino all'80% del tempo nella stesura di pareri, analisi contrattuali, sintesi di atti, conteggi retributivi e perizie.
- Dall'altro lato, incollare documenti professionali in un chatbot cloud pubblico costituisce una violazione gravissima di molteplici normative.
Violazione GDPR
Gli Artt. 5, 9 e 44 vietano l'invio di dati personali e sanitari a server esteri senza idonee garanzie o consenso esplicito informato.
Segreto Professionale
L'Art. 622 c.p. e i codici deontologici forensi e tributari puniscono la rivelazione di notizie riservate affidate per ragione di stato o ufficio.
EU AI Act 2026
Il regolamento europeo impone l'obbligo di trasparenza, tracciabilità, valutazione del rischio e divieto di uso indiscriminato dei dati.
Riservact annulla questo rischio alla radice: permette a tutti i collaboratori di sfruttare la massima potenza dell'IA senza mai trasmettere un singolo dato personale all'esterno.
🔄 3. Come Funziona Praticamente: Il Flusso in 4 Passi
Ispirato dai paradigmi di elaborazione avanzata di Gemini Flow, il ciclo vitale di ogni richiesta attraversa una pipeline unidirezionale e rigorosa:
Acquisizione e Riconoscimento Locale ZONA 0 · ISOLAMENTO LOCALE
Trascini un documento (PDF, Word, scansione cartacea con OCR automatico) o scrivi il tuo prompt. Il motore parser locale estrae il testo e attiva l'analizzatore NER (Named Entity Recognition) tarato sul contesto linguistico e giuridico italiano.
Anonimizzazione & Pseudonimizzazione Deterministica ZONA 1 · MEMORIA VOLATILE
Il motore intercetta tutti i dati sensibili: Nomi e Cognomi, Codici Fiscali, IBAN, targhe, indirizzi, diagnosi mediche e cifre patrimoniali. Li sostituisce con token univoci e coerenti (es. [CLIENTE_1], [CF_1], [IBAN_1]).
La mappa di corrispondenza viene sigillata in un Vault cifrato locale AES-256.
Interrogazione Protetta dell'IA (Data & Prompt Gate) ZONA 2 · PAYLOAD ESTERNO
Solo il testo sanitizzato (senza alcun dato personale) viene inviato all'LLM esterno (o al modello offline). L'IA comprende perfettamente la sintassi, le relazioni logiche e le clausole, elaborando una risposta accurata e coerente.
De-anonimizzazione Live a Schermo & Audit Immutabile CLIENT-SIDE DISPLAY · ZERO STORAGE
Quando la risposta torna sul tuo browser, Riservact attiva la funzione "Mostra Nomi Veri": i token vengono rimappati con i valori originali esclusivamente a schermo. Nessun testo in chiaro viene registrato sui log esterni, e l'operazione genera un record crittografico SHA-256 nel Registro di Conformità.
🧪 4. Dimostrazione Interattiva dal Vivo
Verifica tu stesso con questo simulatore live come Riservact trasforma un caso pratico, cosa riceve l'IA e come il risultato finale torna leggibile con un semplice clic.
🏛 5. L'Architettura a 3 Zone di Sicurezza
A differenza dei software generici che si limitano a inviare prompt con istruzioni generiche ("non memorizzare questo testo"), Riservact impone una separazione fisica e logica a tre livelli invarianti:
vault.db cifrato con chiave derivata localmente. Nessun componente esterno o connettore di rete può accedere direttamente a questa zona.
127.0.0.1. Qui avvengono l'OCR, la tokenizzazione deterministica e l'estrazione delle entità. I dati rimangono in memoria per i millisecondi necessari alla sanitizzazione.
ZonedPayload certificati dal Data Gate. Qualsiasi tentativo di inviare un payload contenente frammenti di ZONA 0 blocca immediatamente la connessione con errore di sicurezza.
Le 3 Invarianti Architetturali
- I1 (Isolamento Assoluto): I connettori verso l'esterno accettano solo payload marcati come Zona 2.
- I2 (Referenziazione Senza Contenuto): Nei registri esterni e nei log di rete transita unicamente l'impronta hash crittografica del testo protetto.
- I3 (Audit Append-Only con Hash Chain): Ogni evento è legato al precedente mediante
sha256(prev_hash + evento), rendendo matematicamente impossibile alterare il registro senza rompere la catena.
🚪 6. I Tre Gate di Protezione Attiva
Ogni operazione deve superare tre varchi di conformità automatizzati prima di poter raggiungere qualsiasi rete o archivio:
Data Gate
Esamina i documenti allegati. Verifica che non contengano firme digitali non schermate, dati fiscali o coordinate bancarie in chiaro. Blocca i trasferimenti non conformi al Capo V GDPR.
Prompt Gate
Analizza in tempo reale le istruzioni digitate dall'operatore. Se rileva un tentativo di profilazione diretta (es. richiedere un giudizio su una persona identificabile), riformula automaticamente la richiesta in forma neutra.
Project Gate
Valuta l'intero caso rispetto alla matrice di rischio dell'EU AI Act (rischio inaccettabile, alto rischio, trasparenza) indicando con precisione l'articolo di legge e la procedura obbligatoria.
📒 7. Il Registro di Audit Immutabile (Art. 5.2 GDPR)
L'articolo 5(2) del GDPR sancisce il principio fondamentale di Accountability (Responsabilizzazione): non basta essere conformi, bisogna poterlo dimostrare in qualsiasi momento.
Quando la Guardia di Finanza o gli ispettori del Garante Privacy conducono un audit nel tuo studio, Riservact genera con un clic il Fascicolo di Conformità Crittografico:
Il Registro non contiene i dati personali in chiaro (per non creare un secondo rischio di violazione), ma certifica in modo inoppugnabile che il documento trattato era protetto e che nessun dato sensibile è uscito dal perimetro dello studio.
📊 8. Riservact vs Chatbot Tradizionali
Ecco perché usare ChatGPT o Copilot direttamente dal browser espone il tuo studio a rischi inaccettabili, mentre Riservact crea una barriera invalicabile:
| Caratteristica | Chat Tradizionali (Browser / App) | Riservact (AI-Gate Locale) |
|---|---|---|
| Destinazione dei Nomi & CF | Inviati in chiaro sui server del provider (USA / Cloud) | Anonimizzati localmente su 127.0.0.1 prima dell'invio |
| Addestramento dei Modelli | Rischio di inclusione nei dataset di training futuri | Nessun dato reale raggiunge i server dei modelli |
| Tracciabilità per il Garante | Nessun registro probatorio per l'Art. 5(2) GDPR | Audit Trail crittografico immutabile con Hash Chain SHA-256 |
| Comodità per l'Operatore | Bisogna cancellare a mano ogni nome dal testo (lento ed incline a errori) | Completamente automatico: trascini il file e leggi con i nomi veri a schermo |
| Funzionamento 100% Offline | Impossibile (richiede sempre connessione attiva) | Supportato con LLM locali (Ollama, LM Studio) senza internet |
❓ 9. Domande Frequenti Pratiche
Serve un tecnico informatico per installarlo?
No. L'installazione su Windows richiede un semplice doppio clic su avvia.bat. L'interfaccia si apre automaticamente nel tuo browser predefinito come una normale applicazione web, intuitiva e guidata.
Posso continuare a usare il mio abbonamento ChatGPT Plus / Claude Pro?
Sì. Riservact ti permette di inserire la tua chiave API (OpenAI, Anthropic, Google Gemini, Mistral) oppure di utilizzare provider locali a costo zero, sfruttando la massima potenza dei modelli più recenti.
Cosa succede se un mio collaboratore inserisce un documento per errore?
Il Data Gate intercetta il file prima che parta qualsiasi richiesta di rete, rileva le entità sensibili e le sostituisce istantaneamente con i token protetti. Il dato grezzo non tocca mai internet.
È già conforme con l'entrata in vigore dell'EU AI Act?
Sì. La suite include il modulo Project Gate e i template documentali precompilati per il Registro dei Trattamenti (Art. 30 GDPR) e le informative interne per i collaboratori (Art. 13 GDPR e Art. 4 Statuto Lavoratori).
Pronto a Proteggere il Tuo Studio Professionale?
Attiva l'Offerta di Lancio per i primi 100 studi professionali a soli 199€/anno (con prezzo bloccato a vita) invece di 490€/anno.