Termini sull’intelligenza artificiale

1Natura di questi termini

Questi Termini fanno parte del Contratto Sinapsi tra Celebron S.r.l. e il Cliente e regolano l’uso dell’intelligenza artificiale nel servizio. Sulle materie che trattano prevalgono sulle Condizioni del servizio Sinapsi; per i dati personali prevale l’Accordo sul trattamento dei dati. I termini con l’iniziale maiuscola hanno il significato delle Condizioni.

Attuano il Regolamento (UE) 2024/1689 sull’intelligenza artificiale («AI Act»), la legge 23 settembre 2025, n. 132, e il Regolamento (UE) 2016/679 («GDPR»). Restano validi anche se la classificazione di Sinapsi cambia (art. 14).

2Ruoli

Celebron è il fornitore del sistema di intelligenza artificiale Sinapsi e lo usa per prestare il servizio. Il Cliente usa la Plancia sotto la propria autorità ed è deployer per le elaborazioni che riceve (art. 3 dell’AI Act). I modelli di intelligenza artificiale di uso generale sono componenti di fornitori terzi, indicati nell’Accordo sul trattamento dei dati: Celebron li sceglie, li controlla e ne risponde verso il Cliente.

3Finalità prevista

Sinapsi serve solo a sostenere la gestione dell’impresa del Cliente: legge e collega i documenti, rappresenta conti, cassa e scadenze, fa previsioni e propone interventi, che una persona di Celebron verifica e il Cliente decide. È uno strumento di supporto alle decisioni: non decide e non sostituisce il giudizio dell’imprenditore né quello dei suoi professionisti.

Nell’app l’intelligenza artificiale di Sinapsi si presenta con il nome commerciale «Calypso» e con un personaggio grafico, che possono cambiare senza modificare il servizio né questi Termini. Calypso dice sempre di essere un’intelligenza artificiale. Le funzioni di gioco che accompagna, come la torre, le missioni, le serie e i bollini, servono solo a guidare l’uso del servizio: non sono una valutazione dell’impresa né del suo merito di credito e non danno premi o vantaggi economici. Con la modalità discreta il Cliente riduce i messaggi di Calypso e spegne il gioco.

4Nessun atto verso terzi

I sistemi di intelligenza artificiale di Sinapsi non compiono atti per conto del Cliente. In particolare non:

• dispongono pagamenti né danno istruzioni alle banche;
• inviano comunicazioni, PEC, istanze o atti a terzi o ad autorità;
• firmano documenti, accettano o rifiutano proposte;
• modificano la contabilità o i registri ufficiali del Cliente.

Ogni atto verso l’esterno lo compiono il Cliente o le persone che autorizza.

5Usi vietati

Il Cliente non usa Sinapsi né le sue elaborazioni per:

• valutare il merito di credito di persone fisiche o attribuire loro punteggi di credito, compresi soci, garanti, dipendenti e clienti persone fisiche;
• prendere o preparare decisioni su assunzioni, mansioni, promozioni, valutazioni o licenziamenti di lavoratori;
• profilare persone fisiche o dedurne caratteristiche personali o dati di categorie particolari;
• presentare a banche, autorità o terzi dati che sa non veritieri o incompleti;
• qualsiasi pratica vietata dall’art. 5 dell’AI Act o comunque contraria alla legge.

Questi usi sono fuori dalla finalità prevista. Se il Cliente li compie ne risponde e, quando così rende Sinapsi un sistema ad alto rischio, può essere considerato fornitore, con i relativi obblighi, ai sensi dell’art. 25, paragrafo 1, lettera c), dell’AI Act. Celebron può sospendere gli accessi interessati, con comunicazione scritta.

6Supervisione umana

Ogni previsione, proposta, scadenza o linea che arriva al Cliente come verificata è stata controllata da una persona di Celebron con la competenza adatta, il cui ruolo compare nella Plancia. Chi controlla può correggere, scartare o bloccare un risultato dell’intelligenza artificiale. Le scadenze degli atti sono controllate due volte, da Celebron e dal Professionista abilitato. Ciò che non è ancora verificato è indicato come tale.

7Qualità dei dati e dei risultati

• Celebron controlla che i documenti siano completi e coerenti e che ogni numero della Plancia sia collegato al documento da cui viene.
• Le previsioni compaiono con una forchetta e una probabilità, mai come un numero secco.
• Almeno ogni trimestre Celebron confronta le previsioni con i risultati effettivi e, su richiesta, comunica al Cliente gli indicatori di accuratezza.
• Quando trova un errore lo corregge e avvisa il Cliente se l’errore può aver inciso su una sua decisione.

8Sicurezza e difesa dalle manipolazioni

Celebron protegge i dati e i risultati dai tentativi di alterarli, anche attraverso l’intelligenza artificiale. In particolare:

• i documenti e le e-mail ricevuti sono trattati solo come dati, mai come istruzioni per i sistemi di intelligenza artificiale; i contenuti che tentano di dare istruzioni o di alterare i risultati vengono isolati e segnalati;
• ogni cifra è riconciliata con i documenti di origine e le variazioni anomale sono verificate da una persona prima di comparire nella Plancia;
• ai modelli arrivano solo i dati necessari al singolo compito, pseudonimizzati quando è possibile;
• ai sistemi accede solo il personale autorizzato, con autenticazione a più fattori e privilegi minimi, e i dati di ogni Cliente restano separati;
• le elaborazioni e i registri sono protetti da modifiche non autorizzate, con controlli di integrità;
• almeno una volta all’anno e a ogni cambiamento importante Celebron verifica la robustezza e la sicurezza della catena di intelligenza artificiale, anche con prove di attacco simulato.

Il Cliente custodisce i propri codici di accesso e invia documenti solo dagli Indirizzi autorizzati, come prevedono le Condizioni.

9Registri e tracciabilità

Per ogni elaborazione dell’intelligenza artificiale Celebron registra i documenti di origine, la data e l’ora, il modello e la versione usati, chi ha verificato il risultato e l’esito della verifica. Durante il Contratto i registri si conservano almeno dodici mesi; alla cessazione seguono le regole di cancellazione delle Condizioni, salvo che servano per una contestazione. Il Cliente può chiederne un estratto per i propri dati.

10Spiegazioni e riesame

Per ogni elaborazione il Cliente può chiedere una spiegazione in linguaggio semplice delle fonti, delle ipotesi e dei fattori principali, e un riesame da parte di una persona diversa da chi l’ha verificata. Celebron risponde entro dieci giorni lavorativi, ed entro due quando la richiesta riguarda una scadenza vicina.

11Modelli e fornitori

Celebron usa modelli di intelligenza artificiale di uso generale di fornitori di primaria importanza, con condizioni professionali che escludono l’addestramento sui dati dei clienti, ne limitano la conservazione e garantiscono i trasferimenti come prevede l’Accordo sul trattamento dei dati. Prima di adottare un nuovo modello o una nuova versione importante, Celebron lo prova sui controlli di Sinapsi, compresi accuratezza, sicurezza e calcolo delle scadenze, e non lo mette in uso se dà risultati peggiori. Celebron non usa i Dati del Cliente per addestrare modelli di terzi.

12Incidenti dell’intelligenza artificiale

È un incidente ogni errore, malfunzionamento, manipolazione o abuso dei sistemi di intelligenza artificiale che ha inciso o può incidere sui dati o sulle elaborazioni del Cliente, per esempio una scadenza sbagliata, una cifra alterata o dati esposti a chi non doveva vederli. In caso di incidente Celebron:

• avvisa il Cliente entro quarantotto ore dalla scoperta, indicando che cosa è successo, quali elaborazioni sono coinvolte e che cosa ha fatto;
• corregge le elaborazioni e indica al Cliente che cosa verificare;
• ne analizza la causa, la registra e adotta le misure per evitare che si ripeta;
• fa le comunicazioni alle autorità previste dalla legge e assiste il Cliente nelle sue, comprese quelle sulle violazioni dei dati personali.

13Continuità e modalità senza intelligenza artificiale

Se un modello o un fornitore diventa indisponibile, insicuro o non più utilizzabile in modo lecito, per esempio per guasti, rischi di sicurezza, decisioni di autorità o limiti all’esportazione, Celebron passa a un fornitore alternativo tra quelli dell’elenco dei sub-responsabili, con garanzie equivalenti, oppure prosegue le funzioni essenziali, cioè scadenze degli atti, avvisi e dati della Plancia, con il lavoro della squadra senza intelligenza artificiale, e ne informa il Cliente.

Se il servizio non può essere mantenuto a un livello sostanzialmente equivalente per più di trenta giorni, ciascuna Parte può recedere senza costi, con la restituzione dei corrispettivi pagati per il periodo non goduto.

14Classificazione e cambiamento delle regole

Celebron ha valutato Sinapsi alla luce dell’art. 6 e dell’Allegato III dell’AI Act e l’ha classificata come sistema non ad alto rischio, per le ragioni spiegate nella pagina Come usiamo l’intelligenza artificiale. La valutazione è documentata e si ripete prima di ogni nuova funzione e a ogni cambiamento della legge, delle linee guida della Commissione europea o delle decisioni delle autorità.

In via prudenziale Celebron applica già a Sinapsi le principali garanzie richieste ai sistemi ad alto rischio: supervisione umana, qualità dei dati, registri, accuratezza, robustezza e sicurezza, informazioni al Cliente.

Se Sinapsi o una sua funzione dovessero essere considerati ad alto rischio, per legge, per decisione di un’autorità competente o per valutazione della stessa Celebron:

• Celebron ne informa il Cliente entro quindici giorni;
• adegua il sistema ai requisiti dei sistemi ad alto rischio, compresi gestione dei rischi, documentazione tecnica, sistema di gestione della qualità, valutazione della conformità e registrazione, nei tempi previsti dalla legge e a proprie spese;
• nel frattempo può sospendere o limitare la funzione interessata o prestarla senza intelligenza artificiale;
• fornisce al Cliente le istruzioni e le informazioni per gli obblighi del deployer, che il Cliente rispetta: uso conforme alle istruzioni, supervisione affidata a persone competenti, conservazione per almeno sei mesi dei registri a sua disposizione e informazione dei lavoratori quando serve;
• se le modifiche cambiano in modo sostanziale il servizio o il prezzo, il Cliente può recedere senza costi.

15Responsabilità

Le elaborazioni dell’intelligenza artificiale sono stime e proposte: le decisioni restano al Cliente, con i suoi professionisti. Celebron risponde degli errori dei propri sistemi di intelligenza artificiale come del resto del servizio, con la diligenza dell’art. 1176, secondo comma, del Codice civile e nei limiti dell’art. 15 delle Condizioni, che non si applicano in caso di dolo o colpa grave.

Celebron non risponde degli errori dovuti a documenti non veritieri, incompleti o inviati in ritardo, a usi fuori dalla finalità prevista o al mancato incarico al Professionista abilitato in tempo utile.

Celebron mantiene una copertura assicurativa di responsabilità civile professionale e per i rischi informatici adeguata al servizio; il massimale è indicato nel contratto individuale.

16Banche e altri terzi

Quando il Cliente dà accesso alla Plancia a banche o ad altri terzi, la Plancia indica che è una rappresentazione preparata per il Cliente con l’aiuto dell’intelligenza artificiale e la verifica di Celebron, e non un’attestazione, una certificazione o un rating. Il Cliente informa i terzi di questo limite. I terzi non acquistano diritti verso Celebron senza un incarico scritto.

17Persone e competenze

Celebron assicura che chi lavora su Sinapsi abbia una formazione adeguata sull’intelligenza artificiale, sui suoi limiti e sui suoi rischi. Nomina un Responsabile dell’intelligenza artificiale, che cura il rispetto di questi Termini, le prove, il registro degli incidenti e le valutazioni di classificazione, e ne comunica il nome al Cliente su richiesta.

18Verifiche

Una volta all’anno il Cliente può chiedere una sintesi dei controlli svolti: prove, indicatori di accuratezza e incidenti, con le misure adottate. Le verifiche presso Celebron seguono le regole dell’Accordo sul trattamento dei dati.

19Clausole approvate specificamente

Ai sensi degli articoli 1341 e 1342 del Codice civile, il Cliente approva specificamente, con la firma del contratto individuale, le clausole di questi articoli: 5 (usi vietati, sospensione degli accessi e obblighi del fornitore); 13 (recesso per indisponibilità dell’intelligenza artificiale); 14 (sospensione o limitazione delle funzioni e recesso per cambio di classificazione); 15 (limiti di responsabilità).

Il testo italiano prevale sulle traduzioni.