Input vocale per team di ricerca globali
I ricercatori di IA e i responsabili della sicurezza lavorano spesso in team multilingue. Chi segnala può dettare la propria segnalazione in una qualsiasi delle 17 lingue. Il server vede solo il testo.
Conformità IA
Un canale di segnalazione riservato, pensato per le aziende di IA.
Le aziende di IA affrontano una versione specifica della Direttiva UE sui whistleblower: team di ricerca globali, personale multilingue e rischi reputazionali più alti che nella maggior parte dei settori. Ti offriamo un canale che soddisfa la Direttiva 2019/1937, si adatta al funzionamento reale dei team di IA e supera un vero questionario di due diligence di approvvigionamento.
10 min
Dalla registrazione a un canale di segnalazione funzionante.
17
Lingue per team di ricerca globali. Input vocale, nessun sito separato per lingua.
0
Registrazioni audio memorizzate. L'audio viene trascritto nel browser e cancellato. Non lo vediamo mai.
E2E
Crittografia end-to-end. Il segnalatore ha la chiave. Non possiamo leggere il contenuto.
Panoramica
Perché le aziende di IA ne hanno bisogno
La direttiva europea sui whistleblower 2019/1937 si applica a qualsiasi entità giuridica con 50 o più dipendenti che opera nell'UE, indipendentemente dal settore. Le aziende di IA raggiungono questa soglia presto — spesso al Series A — e, una volta che vendono a clienti enterprise, il requisito viene rafforzato da questionari di due diligence che chiedono un canale di segnalazione interno documentato. L'AI Act (regolamento (UE) 2024/1689) non richiede di per sé un canale di segnalazione, ma impone ai fornitori di IA per usi generali di disporre di meccanismi interni di reclamo per le questioni relative ai diritti fondamentali. Un unico canale copre entrambi gli obblighi, senza sovrapposizioni operative.
Cosa vale per voi
Le normative che riguardano le aziende di IA
La maggior parte delle aziende di IA con cui lavoriamo si muove in due regimi di conformità paralleli. Ecco cosa richiede davvero la legge — e dove il nostro canale si inserisce.
Direttiva europea 2019/1937
Canali di segnalazione interni per entità giuridiche con 50 o più dipendenti. Conferma entro sette giorni, riscontro entro tre mesi, nessuna ritorsione. Le leggi nazionali (ad es. la HinSchG in Germania, la loi Sapin II in Francia) aggiungono specificità locali.
AI Act 2024/1689 (articolo 86)
I fornitori di IA per usi generali devono consentire i reclami relativi ai diritti fondamentali. Il nostro canale interno li indirizza al team giusto senza modificare il flusso dei dati.
Due diligence negli acquisti
I clienti enterprise inseriscono sistematicamente una domanda del tipo «descrivete il vostro canale di segnalazione interno» nei questionari di sicurezza dei fornitori. Rispondere «scriveteci un'e-mail» nel 2026 non è più una risposta che passa.
Protezione dei whistleblower
Gli obblighi anti-ritorsione si applicano all'azienda di IA dal momento in cui viene presentata una segnalazione. Una ricezione documentata + la cronologia dei casi sono la difesa più forte del datore di lavoro in qualsiasi contenzioso successivo.
Allineamento ISO 27001 / SOC 2
Le aziende di IA che mirano a queste certificazioni hanno bisogno di un processo documentato e verificabile di acquisizione e gestione dei casi. Il nostro registro eventi per caso con timestamp e utenti attivi è la traccia di audit che supporta questi requisiti — non è l'intero audit, ma è la parte meglio testata.
Perché Ashio per l'IA
Un canale adatto a come lavorano davvero i team di IA
Il motivo per cui la maggior parte delle aziende di IA ci sceglie invece di uno strumento di ticketing generico o di un aggiramento su Slack.
URL di accesso per singolo caso
Ogni caso riceve un URL univoco che chi segnala può usare per dare seguito in modo anonimo. Nessun login, nessun account, nessun attrito. Lo stesso modello con cui Linear e Notion condividono le issue.
Cifratura end-to-end
Il segnalatore cifra la segnalazione nel browser con una chiave che possiede solo lui. Il responsabile della sicurezza la decifra. Non possiamo leggere il contenuto.
Meno di 50 dipendenti? Molte aziende di IA iniziano comunque qui.
Anche sotto la soglia dei 50 dipendenti della direttiva, un canale di segnalazione interno documentato aiuta a superare i questionari di due diligence di approvvigionamento. Molti dei nostri clienti con meno di 50 dipendenti lo distribuiscono prima della Series A per l'audit SOC 2, o perché il loro primo cliente enterprise lo ha richiesto nel questionario di sicurezza del fornitore.
Instrada automaticamente al team giusto
Le segnalazioni possono essere assegnate automaticamente al vostro responsabile della sicurezza, al vostro DPO o al vostro responsabile della conformità in base alla categoria. Nessun triage manuale.
Filtra la dashboard per categoria
L'elenco dei casi filtra per categoria — bias del modello, privacy dei dati, integrità della valutazione, ecc. Ogni segnalazione porta la sua categoria fin dall'invio, così il responsabile della sicurezza può estrarre solo i casi pertinenti.
Checklist di conformità
Configuratelo prima del prossimo accordo enterprise
Una lista di preparazione per le aziende di IA in procinto di firmare un contratto che richiede un canale di segnalazione documentato.
- 1
Documentare che il canale esiste ed è operativo
La maggior parte dei questionari di acquisto lo richiede come requisito stringente. Un URL attivo con un link di accesso univoco per caso è la risposta standard.
- 2
Documentare l'SLA di conferma a 7 giorni
La direttiva richiede un riscontro a chi segnala entro sette giorni. Lo imponiamo con una scadenza per caso, visibile a ogni amministratore dal primo giorno.
- 3
Documentare la finestra di riscontro di 3 mesi
La direttiva richiede anche un riscontro su come è stata gestita la segnalazione entro tre mesi. Il nostro stato del caso lo supporta nativamente.
- 4
Documentare la posizione anti-ritorsione
La direttiva vieta le ritorsioni contro chi segnala. I vostri registri di assunzione, retribuzione e assegnazione devono essere difendibili. Il registro dei casi è la fonte di verità per questo.
- 5
Documentare l'applicabilità transfrontaliera
Se avete personale in più paesi dell'UE, il recepimento locale può aggiungere requisiti ulteriori. Il nostro sistema di localizzazioni associa ogni paese alla sua legge specifica.
FAQ
Domande frequenti delle aziende di IA
L'AI Act europeo richiede un canale di segnalazione?+
No, non direttamente. L'AI Act (regolamento 2024/1689) richiede ai fornitori di IA per usi generali di consentire i reclami relativi ai diritti fondamentali ai sensi dell'articolo 86. Un canale di segnalazione è richiesto dalla separata direttiva 2019/1937, che si applica alle entità giuridiche con 50 o più dipendenti. La maggior parte delle aziende di IA con cui lavoriamo gestisce l'unico canale interno che soddisfa entrambe: gli obblighi legali sono complementari, non duplicati.
Abbiamo meno di 50 dipendenti. Ci serve comunque?+
Non per la conformità alla direttiva europea 2019/1937. Ma se vendete a clienti enterprise, i questionari SOC 2 / ISO 27001 usati dalla maggior parte dei grandi acquirenti chiederanno «avete un canale di segnalazione interno?». Rispondere «no» è sempre più penalizzante. Il costo di una prova gratuita di 14 giorni è molto inferiore alla perdita di un accordo per quella domanda.
Siamo un'azienda remote-first. Funziona?+
Sì. La ricezione è un URL pubblico: chi segnala può farlo da qualsiasi browser, in qualsiasi paese e in una qualsiasi delle 17 lingue. La dashboard è una normale applicazione web. Non c'è nulla da installare sul dispositivo di chi segnala né nella vostra infrastruttura.
Come gestite i casi di ritorsione?+
Il nostro ruolo è la ricezione e il registro dei casi. La protezione effettiva dalle ritorsioni (diritto del lavoro, indagini HR) è responsabilità vostra. Ciò che forniamo è una documentazione difendibile: ogni caso ha un registro eventi completo con timestamp e utente che ha agito, così qualsiasi successiva contestazione di ritorsione può essere confrontata con la cronologia del caso.
Le segnalazioni possono arrivare automaticamente al nostro responsabile della sicurezza IA?+
Sì. Potete impostare un assegnatario predefinito per categoria di caso, così le segnalazioni su bias del modello, privacy dei dati o integrità delle valutazioni arrivano direttamente alla persona giusta. È supportata anche la revisione a più fasi (triage iniziale, poi escalation).
L'input vocale è consentito nei canali di segnalazione UE?+
Sì. La Direttiva UE sui whistleblower (Articolo 10, paragrafo 2, lettera b) elenca esplicitamente i « sistemi di sintesi vocale » come canale conforme. Il nostro input vocale trascrive nel browser del segnalatore, poi cancella l'audio. Il server vede solo il testo risultante.
Con quale rapidita le aziende di IA devono accusare ricezione di una segnalazione ai sensi del diritto UE?+
Entro 7 giorni dal ricevimento. La Direttiva UE 2019/1937 (Articolo 7) richiede un riconoscimento entro 7 giorni e un feedback sull'esito entro 3 mesi. La nostra piattaforma applica entrambi i termini come timer visibili per caso.
Cosa cerca un auditor SOC 2 in un canale di segnalazione?+
La maggior parte degli audit SOC 2 cerca tre cose: (1) un'acquisizione documentata con un URL accessibile, (2) un SLA di riconoscimento con timestamp, e (3) un registro a prova di manomissione di chi ha gestito il caso. Abbiamo tutti e tre come parte del prodotto standard.
Quali sono le soglie dei 50 dipendenti della Direttiva UE sui whistleblower?+
Per il settore privato, la direttiva si applica alle entità giuridiche con 50+ dipendenti. Per il settore pubblico, si applica a tutte le entità con 10+ dipendenti comunali e a tutti gli organismi governativi indipendentemente dalle dimensioni.
Letture correlate
Dove andare ora
Restate conformi per impostazione predefinita.
Iniziate una prova gratuita di 14 giorni. La conformità è inclusa, il registro di audit è incluso, la cifratura è inclusa.