POLITICA AI · AI ACT ART. 50 · L. 132/2025

Citazione o rifiuto. Registro firmato. Locale al momento della ricerca.

Lemnia si rifiuta di rispondere quando la fonte manca. Ogni interrogazione lascia traccia in un registro firmato BLAKE3 e ogni documento esportato porta un manifest C2PA e una marca temporale qualificata europea (European Trust List, eIDAS), in conformità all'art. 50 dell'AI Act dal 2 agosto 2026. La citazione obbligatoria si applica a tutti i pacchetti, sia strict, come sollecito, preventivo e perizia, sia hedged, come il dossier cliente.

PRINCIPIO 01

Citazione o rifiuto.

Ogni frase prodotta da Lemnia è ancorata a un documento sorgente. Quando la fonte manca, Lemnia si rifiuta di rispondere con la formula: «Non ho evidenza sufficiente per questa affermazione». Non inventa. L'utente sa che la non-risposta è la risposta corretta.

La pipeline cite-or-refuse esegue 5 passaggi: (1) decomposizione della risposta in claim atomici; (2) substring match contro l'evidence set; (3) verifica entailment mDeBERTa-NLI; (4) controllo di coerenza sul grafo di conoscenza; (5) strip-and-replace per i claim non entailed.

PRINCIPIO 02

Firma ogni interrogazione. Firma ogni risposta.

Ogni interrogazione entra in un registro elaborazioni append-only, sigillato BLAKE3 per voce. Ciascun campo è catturato e firmato: timestamp, id tenant, id operatore, testo della query, percorso di retrieval, citazioni sorgente, testo di output e hash del modello.

Il registro è esportabile in PDF, JSON-LD e CSV, tutti firmati. Soddisfa l'obbligo di record-of-processing dell'art. 30 GDPR e lo standard probatorio implicato dal Tribunale di Siracusa 338/2026 (Art. 96 c.p.c. colpa grave).

PRINCIPIO 03

Locale al momento della ricerca. Cloud solo se attivato.

Retrieval e generazione al momento della ricerca girano sull'hardware dell'azienda. Nessun frammento di dato cliente, fornitore, dipendente lascia la LAN. I modelli locali italiani (Qwen3.5-4B Q4_K_XL, mDeBERTa NLI, Qwen3-Embedding-0.6B) gestiscono ogni interrogazione.

Il cloud-burst (modalità Pro) è opt-in. Gira solo per ingestione e generazione lunga. Ogni batch richiede consenso per batch, catturato nel registro firmato. Il worker cloud usa infrastruttura EU-hosted (RunPod EU, Hetzner SEV-SNP pianificato). Nessun trasferimento dati in US.

PRINCIPIO 04

Deterministico per default. Loop agentici mai su modelli locali.

La modalità di esecuzione di default sono state machine deterministiche con LLM-come-tool-vincolato: un approccio prevedibile, veloce, auditabile e a basso costo in token. La voce in negozio, la ricerca standard, i report curati, le bozze deterministiche e i percorsi UX a bassa latenza restano tutti strict deterministici.

I loop agentici LLM tool-use sono ammessi solo quando risultano genuinamente più adatti di una decomposizione deterministica (ricerca multi-step ambigua, query nuove, nessun template applicabile). Il vincolo è rigido: i loop agentici girano solo su modelli cloud-side (Qwen3.6-35B-A3B-FP8, Velvet-14B). Il Qwen3.5-4B agentico locale è bandito, perché la precisione locale è insufficiente per loop tool-use e produce comportamento inaffidabile e non assicurabile.

PRINCIPIO 05

I dati dell'azienda non addestrano i modelli di Lemnia.

I dati del cliente non vengono mai usati per addestrare, fine-tunare o valutare i modelli Lemnia. La pipeline del modello è addestrata su corpora italiani pubblici (Wikipedia IT, GovIT, ItaCorpora, sentenze della Corte Costituzionale) e su dati sintetici generati dalla pipeline di training di Lemnia.

Le decisioni di disambiguazione prese all'interno dell'istanza di un tenant (risposte HITL modal) alimentano dati di training continui limitati a quella sola istanza. Non esiste flusso dati cross-tenant e nessun miglioramento del modello si propaga tra i clienti.

ANCORAGGIO NORMATIVO

Garante Provvedimento 474/2025 + Trib. Siracusa 338/2026.

Due decisioni italiane definiscono la posizione difensiva per l'IA generativa nei contesti operativi: Garante Provv. 474/2025 (caso Careggi, €80.000 di sanzione per uso di IA generativa senza fonti verificate su cartelle cliniche), e Trib. Siracusa 338/2026 (Art. 96 c.p.c. colpa grave per citazione di precedenti giurisprudenziali generati da IA).

Lemnia è costruito intorno all'interpretazione esplicita che, in Italia, l'unica posizione assicurabile è citazione obbligatoria + esecuzione locale al momento della ricerca + registro firmato. Questa Politica AI rende quella posizione contrattuale.

PROGRAMMA FONDATORI · POSTI LIMITATI

Lemnia in funzione sui dati di un'azienda reale.

Una dimostrazione di trenta minuti, calibrata sul settore dell'azienda. Lemnia compone la scheda di un cliente reale, cita le fonti riga per riga e presenta il registro firmato pronto per il DPO.

Richiedi un pilot→Scarica il dossier tecnico