MAIBOH e l'EU AI Act
MAIBOH è progettato con la compliance come principio fondante. La modalità Local non è un sistema AI secondo l'EU AI Act. La modalità Live AI opera come rischio limitato con piena trasparenza.
Classificazione del Rischio
| Modalità | Classificazione | Motivazione |
|---|---|---|
| MAIBOH Local | Zero Rischio | Non è un "sistema di IA" (Art. 3, punto 1). Recupera testo pre-scritto e approvato da umani tramite regole fisse. Non deduce, non genera, non adatta. |
| MAIBOH Live AI | Rischio Limitato | Sistema AI generativo con obblighi di trasparenza (Art. 50). Badge visibili, audit log, supervisione umana. |
Perché MAIBOH Local Non È un Sistema AI
- Art. 3, punto 1: L'AI Act si applica a sistemi che "deducono" dagli input. MAIBOH Local recupera testo pre-scritto tramite regole fisse di abbinamento.
- Allegato III: Non viene utilizzato per decisioni critiche (accesso a percorsi formativi, valutazione risultati, sorveglianza).
- Art. 5: Non manipola, non profila, non riconosce emozioni.
- Trasparenza intrinseca: Ogni risposta è etichettata con badge "Locale" e la sua natura è spiegata chiaramente.
- Controllo umano a monte: Ogni contenuto è revisionato e approvato da un progettista didattico prima della pubblicazione.
Controlli di Compliance MAIBOH Live AI
- Art. 50: Badge trasparenza: Ogni risposta AI mostra il modello utilizzato, toggleable dall'utente, con fallback screen-reader.
- Art. 14: Supervisione umana: Approval board per corsi AI: nessun contenuto viene pubblicato senza approvazione umana.
- Audit log completo: Modello, latenza, token consumati, esiti di failover per ogni interazione.
- Circuit breaker: Multi-model cascading failover con RouteLLM per resilienza e continuità.
- Feedback utente: Meccanismo integrato per segnalare output AI problematici.
- Dashboard compliance: Sezione admin dedicata con dati EU AI Act, GDPR, FRIA/DPIA.
Cyber Resilience Act
MAIBOH è allineato ai principi del Cyber Resilience Act (CRA) attraverso:
- Security by design su ogni livello dell'architettura
- Row Level Security, JWT, SECURITY DEFINER functions
- Rate limiting e protezione brute-force
- Error boundary e recovery system
- Session management con refresh e rilevamento scadenza
Dichiarazione di onestà: MAIBOH fornisce controlli di conformità a livello di prodotto (trasparenza, audit log, supervisione umana, isolamento dei dati). Gli obblighi organizzativi (nomina del DPO, DPIA, governance AI) restano a carico dell'organizzazione che adotta la piattaforma.