Le tre norme che guardano la sua AI — e la risposta più corta che esista.
Ogni volta che uno strumento AI tocca dati di clienti, tre cornici normative fanno la stessa domanda: dove vanno questi dati, chi li vede, chi risponde? Con l'AI in cloud la risposta è un dossier; con una macchina in ufficio, spesso è una riga: non escono da qui. Questa pagina spiega perché — in termini pratici, non da avvocati.
LPD — la legge svizzera sulla protezione dei dati
La nuova LPD è in vigore dal 1° settembre 2023 e vale per chiunque tratti dati personali in Svizzera: trasparenza sul trattamento, minimizzazione, sicurezza adeguata, e regole precise quando i dati vengono comunicati all'estero — serve che il paese di destinazione offra garanzie adeguate, o servono clausole specifiche. È esattamente il punto che l'AI in cloud rende complicato: caricare un dossier su un servizio con server fuori dalla Svizzera è una comunicazione all'estero, da censire e giustificare. Con AG Core il trattamento resta fisicamente nel suo ufficio: la voce "trasferimenti all'estero" del suo registro resta vuota, e il registro si scrive in un pomeriggio.
GDPR — quando tocca anche uno studio svizzero
Il regolamento europeo si applica anche a realtà svizzere quando trattano dati di persone nell'Unione — un cliente ticinese con società a Milano basta. Anche qui il nodo pratico sono i trasferimenti e i sub-fornitori: ogni servizio cloud nella catena va mappato, contrattualizzato e sorvegliato. Una macchina on-premise accorcia la catena a zero anelli: nessun sub-responsabile per l'inferenza AI, nessun trasferimento da documentare per quel trattamento.
AI Act — la novità europea
Il regolamento europeo sull'intelligenza artificiale è entrato in vigore nel 2024 e si applica a scaglioni: gli obblighi per i modelli di uso generale sono partiti nell'agosto 2025 e la gran parte delle disposizioni è applicabile dall'agosto 2026. Per una PMI svizzera rileva quando i suoi servizi raggiungono il mercato UE — e comunque detta la direzione: trasparenza su quando decide una macchina, controllo umano, tracciabilità. I nostri sistemi nascono già così: l'AI prepara e propone, la persona decide — è una regola scritta nel software, e i registri delle elaborazioni restano sulla sua macchina, ispezionabili quando serve.
La conformità non si compra: si semplifica. Meno dati in viaggio, meno anelli nella catena, meno domande a cui rispondere.
Questa pagina è informativa e non sostituisce una consulenza legale. Per la valutazione del suo caso specifico, il suo consulente resta la voce che conta — noi portiamo la macchina che gli rende le risposte facili.