
L’AI che «lavora in locale» non lavora in locale
By, zero-adm
- 1 Set, 2026
- 12 Views
─────────────────
Succede tutti i giorni, in centinaia di studi. Apri un fascicolo, chiedi un riassunto, ottieni una bozza in trenta secondi. Il documento è rimasto sulla tua scrivania: lo vedi, è lì. Nessuno l’ha spedito da nessuna parte.
Non è così. E la differenza, per chi risponde della riservatezza dei propri clienti, non è un dettaglio tecnico: è tutto.
«Locale» descrive dove il file viene letto, non dove viene elaborato
I nuovi assistenti AI da scrivania si presentano con una promessa rassicurante: lavorano sui file del tuo computer, in locale. La parola è scelta con cura, perché è esattamente quella che un professionista vuole sentire.
Ma il funzionamento è documentato dai fornitori stessi. L’agente legge i file dalla cartella che gli indichi — quello sì, avviene sul tuo computer. Poi, per rispondere, il contenuto di quei file viene inviato a un ambiente di esecuzione sui server del fornitore, dove gira il modello. Quello che resta in locale è la cronologia delle conversazioni. Non l’elaborazione dei tuoi documenti.
Non è un’accusa: è la loro documentazione ufficiale. Il problema è che «locale» in italiano corrente significa un’altra cosa, e nessuno ha interesse a chiarirlo.
Il viaggio di un documento «locale»
1. Selezioni la cartella. L’agente accede ai fascicoli dello studio dal tuo disco. Fin qui è tutto davvero locale.
2. Il contenuto parte. Per elaborare la richiesta, il testo dei documenti viene trasmesso all’infrastruttura del fornitore.
3. La risposta torna. In pochi secondi. Ma il contenuto della pratica ha già attraversato l’Atlantico.
Il fascicolo sulla tua scrivania non si è mosso. Il suo contenuto sì.
La giurisdizione conta più della geografia
A questo punto la domanda naturale è: e se i server fossero in Europa?
Non basta. Il CLOUD Act statunitense consente alle autorità americane di ottenere da un fornitore statunitense i dati che quel fornitore controlla, indipendentemente da dove siano fisicamente archiviati. Anche un data center europeo gestito da un’azienda americana resta sotto giurisdizione americana.
Per un atto di causa, un bilancio o un dossier fiscale la domanda decisiva non è dove sta il dato, ma chi ne risponde.
Non è teoria: è già successo
Febbraio 2026. Un giudice federale di New York ha stabilito che 31 documenti generati con la versione consumer di un noto assistente AI non erano coperti dal segreto avvocato-cliente: le condizioni d’uso del servizio permettevano la condivisione dei dati con terzi.
Comodo, veloce — e opponibile in giudizio.
È il precedente che rende concreto tutto il resto: non stiamo parlando di un rischio teorico di conformità, ma di una tutela che è venuta meno in un’aula di tribunale.
Cosa chiede la legge svizzera
La riservatezza non si delega. Per gli avvocati parla l’art. 321 del Codice penale, e riguarda te, non chi ha scritto l’applicazione. Per fiduciari e commercialisti valgono l’obbligo di diligenza e fedeltà dell’art. 398 CO e la nLPD, che ti chiede di sapere dove avviene il trattamento e con chi hai un contratto che lo regola.
La sostanza non cambia: inviare atti dei clienti a un servizio estero senza garanzie contrattuali adeguate espone lo studio. Non il fornitore: lo studio.
Le quattro domande da fare a qualsiasi fornitore
Valgono per noi come per chiunque altro. Sono quattro, e si rispondono in due minuti — se le risposte esistono.
- Dove viene elaborato il documento, non solo dove è archiviato?
- Sotto quale giurisdizione opera chi lo elabora?
- Chi firma con lo studio il contratto di trattamento dati secondo la nLPD?
- Come si verifica cosa è stato fatto, e da chi?
Se la risposta a tutte e quattro è «tranquillo, lavora in locale», ora sai cosa replicare.
L'alternativa non è rinunciare all'AI
Sarebbe la conclusione sbagliata, e nemmeno praticabile: il vantaggio di lavorare con questi strumenti è reale e chi rinuncia lo regala ai colleghi.
La scelta non è fra intelligenza e segreto professionale. È fra fornitori che rispondono a quelle quattro domande e fornitori che sperano che nessuno le faccia.
ZeroEdge AI è la nostra risposta: elaborazione e archiviazione su infrastruttura svizzera, cifratura separata per ogni cliente, fonti citate su ogni affermazione, registro degli accessi, e un contratto di trattamento dati firmato da una società con sede a Chiasso. La domanda «dove sono finiti i documenti?» ha una risposta sola, scritta nel contratto: in Svizzera. Sempre.
Il servizio, nel dettaglio, è raccontato su ai.zeroedge.ch.
Porta una pratica. Guarda dove va.
Trenta minuti, nel tuo studio, sui tuoi documenti reali: cosa risponde l’AI, come cita le fonti, e dove lavora — con il contratto che lo garantisce.
Senza che un solo dato lasci la Svizzera.
Partiamo da chi possiamo servire meglio oggi: studi fiduciari e commercialisti — le prime dimostrazioni e il programma pilota sono aperti adesso. Sei un avvocato? Il verticale legale è in lavorazione: scrivici e ti avvisiamo quando apre.
Prenota la dimostrazione → · sales@zeroedge.ch
ZeroEdge AI è sviluppato e assistito da Inn-Tech SAGL, Via Maestri Comacini 8, 6830 Chiasso. Sovereign AI, made in Switzerland.
Immagine di copertina generata con AI.
Recent Posts
- L’AI che «lavora in locale» non lavora in locale
- L’orologio delle 24 ore parte l’11 settembre: vale anche per i prodotti spediti anni fa
- Tre agenti AI, un progetto, quattro ore: Anthropic li ha visti rivoltarsi l’uno contro l’altro
- Il phishing device code è cresciuto 15 volte nel 2026: perché le passkey non lo fermano
- Registro per la trasparenza: 500’000 società svizzere dal 1° ottobre 2026, con un campo in più di quello appena copiato in Liechtenstein
Category
NUOVI ARTICOLI
All Tag
2025 Accademia di CyberSecurity Agenti AI AI AI svizzera Anthropic Automazione Business CISO CLOUD Act Compliance Conformità Consapevolezza CRA CrowdStrike CyberCriminali Cyber Resilience Act Cybersecurity Awareness Diritto della concorrenza ENISA EU AI Act Futuro GDPR Governance AI Malware Microsoft Entra ID Minacce nFADP NIS2 nLPD Phishing Protezione dei dati Ramsonware Ransomware Regolamento AI Regolamento UE Sicurezza dei prodotti Sistemi multi-agente Sovranità digitale Supply Chain Threat Intelligence Unit 42 Valutazione della vulnerabilità Zero-Day Zeroedge Academy
