DoNotLeakPer gli RPD
Sei un RPD? È tutto pronto per inquadrare l’IA che i tuoi team usano già.
Da ogni scrivania partono documenti verso assistenti di IA; tu non ne vedi nessuno, ed è a te che ci si rivolgerà. Fai la diagnosi, poi porta avanti il piano di 90 giorni con un kit pronto da adattare, per dimostrare la tua diligenza. Gratis, senza moduli né indirizzi da lasciare.
La diagnosi della tua organizzazione
Quanto è fatto per te DoNotLeak?
Una prima ricognizione in dieci domande, non una DPIA: un punteggio su 100 e i percorsi che fanno per te. Nulla viene inviato: tutto si calcola nel tuo browser, e il link si condivide con la tua direzione.
Il tuo risultato
Risposte date: 0 su 10
Rispondi a una prima domanda: il tuo risultato si costruisce qui, man mano che rispondi.
20 / 100
Non prioritario oggi
Detto chiaramente: dalle tue risposte, DoNotLeak non è la prima cosa di cui hai bisogno. Il kit qui sotto resta gratuito, e utile.
Da dove viene questo punteggio
- Esposizione0 / 50
- Usi sospettati: 0 su 30 — un account personale vale 20, «non lo so» 10, ogni altro uso 5.
- Dati sensibili: 0 su 20 — 4 per categoria selezionata (0).
- Copertura0 / 30
- Nessuna lingua dei documenti selezionata per ora.
- Distribuibilità20 / 20
- La pagina, l’API e l’immagine server esistono oggi.
Calcolato nel tuo browser — nessuna delle tue risposte viene inviata né conservata. Il link porta le tue risposte dopo il #, la parte di un indirizzo che un browser non invia mai al server.
Cosa ti consigliamo
Provalo subito
Incolla un testo fittizio nella pagina iniziale e guarda cosa uscirebbe. Per mostrarlo ai tuoi team: il webinar di sensibilizzazione (per ora in francese), nel kit qui sotto.
Apri DoNotLeakUn’istanza personalizzata
Un’istanza regolata sui tuoi documenti e sulle tue lingue — definiamola insieme.
Scrivi a Contee su LinkedInL’API nei tuoi flussi
I tuoi flussi di lavoro chiamano DoNotLeak subito prima dell’IA o del partner: prosegue solo il testo protetto.
L’API e l’hostingSui tuoi server
L’immagine server gira sulle tue macchine, dietro il tuo provider di identità: i testi non lasciano mai il tuo sistema informativo.
Ospitarlo da teUn accompagnamento
Formare su tre livelli — tutti, i manager, i Seals — e guidare il cambiamento: il piano di 90 giorni qui sotto.
Il kit di 90 giorni
Il kit
Un quadro in 90 giorni, e i mezzi per dimostrarlo.
Sette cantieri, dal sostegno del comitato di direzione fino alla notifica di una violazione. Ciò che esiste si scarica liberamente, il resto è in arrivo.
Tutto il kit, in un archivio
Tutte le presentazioni del kit, gratis, in francese o in inglese: un solo file .zip, senza moduli.
Le versioni PDF e Word, e le altre otto lingue del sitoIn arrivo
Giorni 1–15
Decidere
- Il calcolatore, per i tuoi dirigenti
La nota per il comitato di direzione
PowerPoint · FR, EN
Quindici minuti per ottenere un sostegno: la situazione, il rischio, cosa dicono i testi, il piano, la decisione richiesta.
- Leggi la pagina Shadow AI
Il problema, con le fonti
Pagina web
La Shadow AI come la vivono i tuoi team, ogni numero con la sua fonte.
Giorni 1–30
Inquadrare
- I testi e il quadro: la governance
La policy sull’IA
PowerPoint · FR, EN · La policy sull’IA di esempio
Dieci sezioni brevi da adattare: le istruzioni che l’organizzazione dà a ciascuno — usi consentiti e vietati, cosa proteggere prima, chi chiamare.
La scheda di DoNotLeak per il tuo registro
PowerPoint · FR, EN · I modelli da copiare
L’iscrizione dello strumento nel registro delle attività di trattamento, pronta da riportare.
Elementi per la tua DPIA
PowerPoint · FR, EN · I modelli da copiare
Ciò che riguarda lo strumento nella tua valutazione d’impatto, pronto per il fascicolo.
Il questionario di sicurezza fornitore, già compilato
PowerPoint · FR, EN · I modelli da copiare
Ogni risposta con la sua prova — i controlli sono già descritti, e verificabili, nella pagina Sicurezza.
Una nota per le rappresentanze del personale
PowerPoint · FR, EN
Informare le rappresentanze del personale sullo strumento e sulla policy — da far rileggere ai tuoi consulenti.
Giorni 31–45
Avviare
Il piano di comunicazione
PowerPoint · FR, EN · Il piano a 90 giorni
Chi dice cosa, a chi, su quale canale, con quale frequenza.
Le e-mail di annuncio
PowerPoint · FR, EN · I modelli da copiare
Tre testi da copiare, senza gergo: la direzione annuncia il quadro, l’invito al webinar, l’appello ai Seals.
Poster e pieghevole
Un’immagine, una frase, un invito.
PDF, A4 e A3In arrivo
Il webinar di sensibilizzazione, 45 minuti
PowerPoint · FR, EN · Il webinar di sensibilizzazione
28 slide per tutto il personale: dove vanno i dati, chi risponde di cosa, il riflesso giusto prima di ogni prompt, cosa fare se qualcosa è uscito. Le fonti sono nelle note.
Giorni 31–75
Formare
La formazione su tre livelli
PowerPoint · FR, EN
Tutti (il webinar), i manager e i Seals — Seal and Engage Against Leaks: in ogni team, un volontario che trasmette il riflesso e risponde alle domande.
La formazione dei managerIn arrivo
L’attestato di formazione
Attesta che una persona ha seguito la formazione — una traccia, per la tua documentazione, delle misure che chiede l’articolo 4 del regolamento sull’IA. Non è una certificazione: non è richiesto alcun certificato.
PDFIn arrivo
La formazione riguarda i rischi dell’IA, non lo strumento: non c’è niente da imparare. Semplicissimo
Giorni 46–90
Animare
Il kit dei Seals
PowerPoint · FR, EN
Avviare la comunità in cinque passi, poi tenerla viva: rituali, tre livelli, punti da guadagnare.
La newsletter, i badge e il giocoIn arrivo
Giorni 61–90
Misurare
Volumi, mai persone
PowerPoint · FR, EN · Il piano a 90 giorni
Strumenti approvati, persone formate, incidenti segnalati; i rilevamenti di DoNotLeak per tipo di dato quando funziona da te — mai il contenuto.
In ogni momento
Reagire
- Il percorso per gli incidenti, nella pagina governance
Il percorso per gli incidenti
PowerPoint · FR, EN · I modelli da copiare
Dirlo subito, contenere, valutare, notificare all’autorità di controllo entro 72 ore, se possibile, a meno che sia improbabile che la violazione presenti un rischio per le persone: un modulo di segnalazione, gli elementi della notifica e la lettera alle persone interessate, da adattare.
Questi documenti sono esempi da adattare con i tuoi consulenti: nessuno è una consulenza legale.
Le tue domande
Cosa chiede per prima cosa un RPD — e dov’è la prova.
Ogni risposta rimanda alla pagina che la dimostra; ciò che non esiste ancora è detto come tale.
Se qualcosa esce, si rivolgeranno a me?
Il titolare del trattamento è l’organizzazione: mette in atto le misure e deve poter dimostrare la conformità (GDPR, articolo 24). La CNIL, l’autorità francese, lo dice chiaramente: l’RPD non è personalmente responsabile se l’organizzazione non rispetta le regole. Il tuo ruolo — informare, consigliare, sorvegliare, sensibilizzare (articolo 39) — il kit lo rende visibile, pezzo per pezzo.
L’ennesimo strumento che nessuno userà?
Dieci secondi, senza account né installazione: incolli un testo, vedi cosa uscirebbe, tieni ciò che serve all’IA. Il riflesso si impara nel gesto stesso: ogni rilevamento è mostrato con il suo tipo, prima dell’invio.
Dove vanno i dati?
Il testo analizzato è elaborato in memoria per il tempo dell’analisi, poi dimenticato: non è né registrato né scritto nei log. Il servizio non chiama nessuno — né fornitori di IA, né servizi terzi. È ospitato da OVH, un’azienda francese, e pubblicato da Contee, a Parigi.
È uno strumento di sorveglianza?
No. La pagina non chiede alcun account e non installa cookie di misurazione dell’audience; nessuno legge ciò che le persone scrivono. La misura proposta dal kit conta volumi — strumenti approvati, persone formate, incidenti segnalati —, mai persone.
Il rilevamento è perfetto?
No, e la pagina lo dice: ogni rilevamento lascia passare qualcosa. DoNotLeak mostra tutto ciò che ha trovato, e la persona rilegge prima di inviare. Sostituire significa pseudonimizzare, non anonimizzare: il testo protetto resta un dato personale secondo il GDPR.
Può restare in Europa — o da noi?
La pagina pubblica è ospitata da OVH, un hosting francese. Per i tuoi team, la stessa analisi esiste come immagine server senza interfaccia, da far girare sui tuoi server, dietro il tuo provider di identità: i testi non lasciano il tuo sistema informativo.
E le rappresentanze del personale?
La policy di esempio si adatta con le rappresentanze del personale, quando è richiesto. Il kit contiene una nota per loro, con quattro slide per l’incontro, per informarle sullo strumento e sulla policy — da far rileggere ai tuoi consulenti.
Come rispondere all’articolo 4 del regolamento sull’IA?
Dal 2 febbraio 2025, un’organizzazione che usa sistemi di IA adotta misure per sviluppare l’alfabetizzazione in materia di IA del proprio personale; non serve alcun certificato. Il webinar di sensibilizzazione e la formazione dei Seals si scaricano già oggi; la formazione dei manager, e l’attestato che ne conserva la traccia, sono in arrivo.
La formazione dei manager e l’attestatoIn arrivo
Comincia dalla tua organizzazione.
Dieci domande, un kit senza moduli, lo strumento da provare senza account su un testo fittizio. Un’istanza regolata sui tuoi documenti, i tuoi server, un accompagnamento nel cambiamento? Scrivi a Contee.