Il testo completo · Versione 1.2
Resa ai sensi dell'articolo 50 del Regolamento (UE) 2024/1689 (AI Act) e in coerenza con la Legge 23 settembre 2025, n. 132
Versione 1.2 — 13 ottobre 2026
1. Premessa e quadro normativo
Il servizio Atropox, offerto da NoK Group S.r.l., integra funzioni basate su sistemi di intelligenza artificiale. La presente Informativa descrive tali funzioni, il loro scopo, i loro limiti e le relative garanzie, in attuazione degli obblighi di trasparenza dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), come modificato dal Regolamento (UE) 2026/1744, applicabili dal 2 agosto 2026 (per la marcatura dei contenuti dei sistemi già sul mercato, dal 2 dicembre 2026), e in coerenza con la Legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025, che per l'Italia individua in AgID l'autorità di notifica e nell'Agenzia per la cybersicurezza nazionale (ACN) l'autorità di vigilanza del mercato, ferme le competenze del Garante per la protezione dei dati personali.
2. Le funzioni di intelligenza artificiale del Servizio
2.1. Assistente conversazionale. Il Servizio mette a disposizione un assistente che comprende le richieste dell'utente, risponde e può proporre o eseguire azioni all'interno della Rete dell'utente. L'utente è sempre informato che sta interagendo con un sistema di intelligenza artificiale e non con una persona fisica (art. 50, par. 1, AI Act).
2.2. Report di Intelligence (OSINT). Su richiesta puntuale dell'utente, il Servizio genera un'analisi documentale su un soggetto indicato dall'utente (persona fisica o impresa), a partire esclusivamente da informazioni pubblicamente accessibili reperite tramite ricerca sul web. Il report può contenere una sintesi, indicatori sintetici, una valutazione di rischio, fatti verificabili e l'elenco delle fonti citate.
2.3. Le funzioni si avvalgono del modello di intelligenza artificiale per finalità generali «Claude», fornito da Anthropic, PBC, società con sede negli Stati Uniti, integrato nel Servizio. NoK Group integra tale modello nei sistemi di intelligenza artificiale di Atropox, dei quali è fornitore ai sensi dell'AI Act (fornitore a valle rispetto al modello di Anthropic), e li utilizza come deployer per la propria attività interna. Gli obblighi relativi al modello per finalità generali gravano su Anthropic, PBC. I dati necessari sono trasmessi ad Anthropic esclusivamente per elaborare la risposta richiesta e non sono utilizzati per addestrare i modelli di Anthropic, secondo i relativi termini commerciali; il trasferimento verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Tipo (Decisione (UE) 2021/914). I segni «Claude» e «Anthropic» appartengono ad Anthropic, PBC, soggetto non affiliato a NoK Group, e sono richiamati a soli fini descrittivi.
2.4. Attività che il Servizio non svolge. Il Servizio non effettua attribuzione di punteggi sociali (social scoring), sorveglianza di massa, riconoscimento o categorizzazione biometrica, inferenza di dati sensibili, né profilazione automatizzata produttiva di effetti giuridici o analogamente significativi sulle persone. Il Servizio non genera report, non compila schede e non cerca foto su minori: in tali casi restituisce un esito neutro, senza dati personali. Le persone che rivestono o hanno rivestito funzioni pubbliche — appartenenti a forze dell'ordine, forze armate, magistratura o servizi di informazione — sono analizzabili: un'esclusione fondata sulla funzione svolta avrebbe effetto discriminatorio e renderebbe impossibili le verifiche sulle persone politicamente esposte imposte dalla normativa antiriciclaggio. Per tali soggetti l'analisi resta circoscritta alla dimensione pubblica e professionale ed esclude in ogni caso indirizzo privato, composizione del nucleo familiare, abitudini e spostamenti, veicoli, luoghi frequentati, incarichi operativi di servizio e misure di protezione. Non svolge ricerche sulle persone che si sono opposte al trattamento (art. 21 GDPR). Per le persone fisiche i report non contengono dati relativi a condanne penali, reati o procedimenti penali, né valutazioni del merito creditizio o della solvibilità personale. Le valutazioni e i punteggi non si fondano su attributi protetti (genere, origine etnica, religione, orientamento, età) né su loro variabili-proxy. Questi limiti sono permanenti e sono tenuti fermi anche nello sviluppo futuro del Servizio.
2.5. Fonti. I Report attingono a fonti pubblicamente accessibili e a registri delle autorità (sanzioni, persone politicamente esposte, anticorruzione, registri d'impresa, gazzette ufficiali, procedure concorsuali, albi di vigilanza), impiegati per qualificare un'entità o per controlli puntuali di conformità su una controparte commerciale, non per costruire il profilo personale di un individuo. Per le persone fisiche i controlli di conformità si limitano alle misure restrittive ufficiali (liste delle sanzioni) e allo status di persona politicamente esposta.
2.6. Altre funzioni di intelligenza artificiale. Su richiesta dell'utente il Servizio utilizza il modello anche per: a) compilare la scheda di un contatto con informazioni professionali pubbliche reperite sul web, proposte con la fonte e applicate solo se l'utente le accetta; b) cercare la foto o il logo di un contatto su pagine pubbliche (mai dai social network), proposti con la fonte e salvati solo se l'utente li sceglie; c) suggerire i tag dei contatti, che l'utente conferma o scarta; d) leggere i documenti caricati dall'utente per estrarne il testo e proporre azioni, senza conservare il file; e) sintetizzare le informazioni incollate dall'utente. Le tutele dell'art. 2.4 valgono per ogni ricerca su una persona.
2.7. Funzioni vocali. L'uso della voce è facoltativo. Quando l'utente parla all'assistente, l'audio è trasmesso a ElevenLabs, Inc. (Stati Uniti) per la sola trascrizione; quando chiede di ascoltare una risposta, il testo è trasmesso allo stesso fornitore per la lettura ad alta voce. Il trasferimento avviene sulla base delle Clausole Contrattuali Tipo e della certificazione EU-US Data Privacy Framework del fornitore. Se la voce del fornitore non è attiva o non è disponibile, la dettatura e la parola di attivazione («Buongiorno Atropox», che l'utente può accendere e spegnere) usano il riconoscimento vocale integrato nel browser dell'utente: in tal caso l'audio è elaborato dal produttore del browser (ad esempio Google per Chrome, Apple per Safari) secondo le condizioni di quest'ultimo, e NoK Group riceve soltanto il testo trascritto.
3. Classificazione del rischio ai sensi dell'AI Act
3.1. Le funzioni descritte sono configurate come sistemi a rischio limitato, soggetti agli obblighi di trasparenza dell'art. 50 AI Act, e non come sistemi ad alto rischio ai sensi dell'Allegato III del medesimo Regolamento, in quanto destinate a supportare l'organizzazione dell'attività dell'utente e a fornire informazioni di sintesi, non a decidere in modo autonomo su persone.
3.2. L'uso delle funzioni per finalità che le renderebbero sistemi ad alto rischio — in particolare per la valutazione del merito creditizio, per la selezione o gestione del personale, per l'accesso a servizi assicurativi o sanitari, per il contrasto dei reati o per altri ambiti dell'Allegato III dell'AI Act — è vietato dai Termini e Condizioni e ricade nell'esclusiva responsabilità dell'utente, che in tal caso assume i corrispondenti obblighi normativi.
4. Supporto alla decisione umana — nessuna decisione automatizzata
4.1. I contenuti generati dalle funzioni di intelligenza artificiale costituiscono un supporto informativo alla decisione dell'utente e non una decisione automatizzata produttiva di effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. La valutazione e l'azione conseguente restano in capo alla persona.
4.2. L'utente è tenuto a esercitare la supervisione umana sui contenuti generati, a verificarli alla fonte e a non assumere decisioni rilevanti fondandosi unicamente su di essi.
5. Limiti e affidabilità
5.1. I contenuti generati possono essere inesatti, incompleti, non aggiornati o riferiti a un soggetto omonimo. In particolare, i Report di Intelligence si basano su fonti pubbliche che possono essere errate o datate. L'assenza di risultanze non costituisce prova dell'assenza di informazioni.
5.2. NoK Group non garantisce l'accuratezza, la completezza o l'idoneità a uno scopo specifico dei contenuti generati, i quali non costituiscono una verifica certificata né una due diligence professionale.
6. Protezione dei dati personali
6.1. Il trattamento dei dati personali connesso alle funzioni di intelligenza artificiale è descritto nell'Informativa Privacy e, per i dati relativi a terzi contenuti nei report, nell'Accordo sul trattamento dei dati (DPA) ex art. 28 GDPR. I Report di Intelligence escludono per impostazione le categorie particolari di dati (art. 9 GDPR) e, per le persone fisiche, i dati relativi a condanne penali e reati (art. 10 GDPR). I report relativi a persone fisiche sono cancellati automaticamente decorsi 12 mesi dalla generazione.
6.2. Per i dati dei soggetti analizzati, non raccolti presso l'interessato, l'obbligo informativo di cui all'art. 14 GDPR e l'individuazione della base giuridica (di regola il legittimo interesse, previa valutazione documentata) competono all'utente in qualità di titolare.
6.3. Il modello di intelligenza artificiale utilizzato è fornito da un soggetto terzo che tratta i dati per la sola erogazione del servizio e non per l'addestramento dei propri modelli, secondo i relativi termini commerciali. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Tipo (Decisione (UE) 2021/914).
7. Alfabetizzazione e uso responsabile
7.1. NoK Group adotta misure per sostenere l'alfabetizzazione in materia di intelligenza artificiale del proprio personale e dei collaboratori che operano sui sistemi (art. 4 AI Act) e fornisce agli utenti le informazioni necessarie a un uso consapevole delle funzioni di intelligenza artificiale e raccomanda di utilizzarle nel rispetto dei principi di correttezza, non discriminazione e tutela dei diritti delle persone.
8. Contatti e aggiornamenti
8.1. Per informazioni sulle funzioni di intelligenza artificiale è possibile scrivere a info@nok.business. La presente Informativa può essere aggiornata; la versione vigente è pubblicata nel Servizio con l'indicazione della data.