AI europea, dati tuoi, regole più semplici
Come costruiamo gli Assistenti AI e MSP Studio per la sovranità dei dati europea: infrastrutture in UE, Zero Data Retention, trasparenza totale su fornitori e regioni, e un aiuto concreto su GDPR, AI Act e NIS2.
Ultimo aggiornamento: 16/07/2026
Questa pagina spiega in modo semplice le nostre scelte di infrastruttura AI e come ti aiutano sul piano della conformità. Non sostituisce le condizioni contrattuali: per i dettagli vincolanti vedi Termini di servizio, Privacy e l'elenco dei Sub-responsabili.
Nebius (Finlandia), Scaleway (Francia) e TensorX (Irlanda): infrastruttura di calcolo AI di aziende europee, non filiali di gruppi extra-UE.
I prompt non vengono conservati né usati per addestrare i modelli, dove il fornitore lo prevede.
Residenza dati in UE in modalità Solo Europa, DPA e sub-responsabili pubblici: utile se operi in PA, sanità, ambito legale o finance.
1. Due modalità: Solo Europa o Misto
Per gli Assistenti AI e per MSP Studio scegli tu quanto restare in Europa:
Usi solo modelli AI ospitati da aziende europee (oggi Nebius in Finlandia, Scaleway in Francia, TensorX in Irlanda), con Zero Data Retention attivo dove il fornitore lo prevede: i prompt non vengono conservati né usati per addestrare i modelli. In questa modalità i tuoi dati restano in UE, senza dover valutare caso per caso i trasferimenti extra-UE: un vantaggio concreto se operi in PA, sanità, ambito legale o finance.
Oltre ai modelli europei, puoi attivare anche fornitori extra-UE dichiarati (per esempio Claude di Anthropic, GPT-5.6 di OpenAI, Gemini di Google, Grok di xAI, GLM di z.ai o Kimi K3 di Moonshot, ospitato in Cina) quando ti serve più capacità o un modello specifico. In questa modalità alcune richieste possono essere elaborate anche fuori UE, sempre indicato in trasparenza.
Onestà prima di tutto: non affermiamo che "tutti i dati restano sempre in UE" in assoluto, perché dipende dalla modalità che scegli. È vero in modalità Solo Europa.
2. Fornitori AI e regione di elaborazione
Elenco sintetico dei fornitori AI usati per Assistenti AI e MSP Studio. Elenco completo con ruolo, meccanismo di trasferimento e note di rischio nella pagina Sub-responsabili.
| Fornitore | Regione | Zero Data Retention | Modalità |
|---|---|---|---|
| Nebius (Token Factory) | 🇫🇮 Finlandia (UE) | Sì | Solo Europa · Misto |
| Scaleway | 🇫🇷 Francia (UE) | Sì | Solo Europa · Misto |
| TensorX | 🇮🇪 Irlanda / Finlandia (UE) | Sì | Solo Europa · Misto |
| Anthropic (Claude) | 🇺🇸 USA (oggi) · 🇸🇪 UE (Stoccolma, eu-north-1) via AWS Bedrock, in attivazione | Parziale, da provider | Misto |
| OpenAI | 🇺🇸 USA · EU-residency in richiesta | Parziale, da provider | Misto |
| Google (Gemini) | 🇺🇸 USA | Secondo configurazione | Misto · testo e immagini |
| xAI (Grok) | 🇺🇸 USA | Non dichiarata | Misto |
| z.ai / Zhipu (GLM) | 🇨🇳 Cina | Non verificata | Misto · alto rischio dati personali |
| Moonshot (Kimi K3) | 🇨🇳 Cina | Non verificata | Misto / Globale · alto rischio dati personali |
Stiamo collegando un instradamento europeo per Claude (Anthropic) su AWS Bedrock, regione di Stoccolma (eu-north-1), senza conservazione dei prompt: attivazione in corso. La tabella qui sopra riporta lo stato reale, aggiornato quando cambia. Il catalogo completo dei modelli per ciascuna modalità è nelle pagine di MSP Agent e MSP Studio.
I modelli open-weight di origine cinese (per esempio della famiglia GLM, DeepSeek, Qwen, MiniMax o Kimi K2.7 Code) possono essere eseguiti sull'infrastruttura dei nostri fornitori europei (TensorX in Finlandia/Irlanda, Scaleway in Francia, Nebius in Finlandia): in questo caso l'elaborazione avviene in UE, con Zero Data Retention dove previsto, e non passa dai provider cinesi. Le righe "z.ai / Zhipu (GLM)" e "Moonshot (Kimi K3)" qui sopra riguardano invece l'uso del servizio ospitato direttamente in Cina, che resta opzionale, mai predefinito e ad alto rischio per i dati personali.
3. GDPR: il vincolo concreto, oggi
È la parte più solida: residenza dati in UE quando scegli "Solo Europa", Zero Data Retention dove il fornitore la prevede, un Data Processing Agreement e un elenco pubblico dei sub-responsabili con Paese e meccanismo di trasferimento (SCC, DPF, valutazioni d'impatto sui trasferimenti). Puoi obiettare o revocare l'autorizzazione a un nuovo fornitore con preavviso.
4. AI Act: ti aiutiamo, non certifichiamo il tuo uso
Il Regolamento (UE) 2024/1689 (AI Act) ragiona soprattutto per finalità d'uso: gli obblighi più pesanti riguardano i sistemi ad "alto rischio" (Allegato III), le cui scadenze sono state rinviate al 2 dicembre 2027. Un assistente AI usato per produttività e supporto clienti non è, di norma, alto rischio.
Quello che facciamo per renderti più semplice la conformità: hosting europeo disponibile, disclosure che stai parlando con un'AI, contenuti generati dall'AI indicati come tali (art. 50), un'Acceptable Use Policy che vieta gli usi ad alto rischio non validati da una persona. Non affermiamo "usando noi sei automaticamente conforme all'AI Act": la valutazione del tuo caso d'uso specifico resta tua. Dettagli nell'Informativa AI.
5. NIS2: progettato pensando alla sicurezza
Il D.Lgs. 138/2024 (NIS2) si applica soprattutto a medie e grandi imprese e a fornitori digitali sopra soglia. Che tu rientri o meno nel suo perimetro, costruiamo su basi che aiutano: infrastruttura in UE, fornitori con certificazioni come ISO 27001 e SOC 2, hardening di base, backup e log di accesso.
Non certifichiamo la tua conformità NIS2: la valutazione se il tuo perimetro rientra nell'ambito della normativa, e i relativi obblighi, restano tuoi.
6. Dove trovi i dettagli vincolanti
- Elenco dei sub-responsabili del trattamento (fornitore, ruolo, Paese, meccanismo di trasferimento).
- Informativa Privacy
- Informativa AI (trasparenza AI Act art. 50)
- Termini di servizio dell'Assistente AI
- Termini di servizio di MSP Studio
- Policy di uso accettabile (AUP)
Domande su questa pagina o sui fornitori AI? Contatta il supporto.