1. Impegno di MONACI.AI S.R.L. per un'IA Governabile, Trasparente e Affidabile
Fin dalla sua architettura fondativa, Monaci.AI Agent Cloud è stata concepita attorno a un principio ingegneristico chiaro: è l'organizzazione utente a stabilire il grado esatto di autonomia operativa di ogni Agente AI in funzione del rischio della singola attività. Non costruiamo bot opachi o incontrollati, bensì colleghi digitali trasparenti per imprese globali e Pubbliche Amministrazioni, configurabili sia in esecuzione completamente autonoma sia con blocco preventivo Human-in-the-Loop sulle specifiche azioni sensibili, sempre vincolati a tetti rigorosi di spesa e di perimetro di rete.
2. Inquadramento ai sensi del Regolamento (UE) 2024/1689 (EU AI Act) per Aziende e PA
Ai sensi del Regolamento (UE) 2024/1689 sull'Intelligenza Artificiale:
- Sistemi di Produttività Operativa e Pre-Istruttoria Assistita: gli Agenti di Monaci.AI (riconciliazione bozze ordini/fatture su ERP internazionali, monitoraggio prezzi pubblici, conformità schede prodotto marketplace, ricerca bandi/finanziamenti UE e nazionali, supporto pre-istruttorio documentale per la PA e redazione piani editoriali) operano come sistemi di automazione d'ufficio basati su modelli GPAI (General-Purpose AI) soggetti agli obblighi di trasparenza ex Art. 50 Reg. UE 2024/1689 e dotati nativamente di presidi configurabili di sorveglianza umana ex Art. 14 AI Act.
- Principio di Non Esclusività Algoritmica nella Pubblica Amministrazione: negli impieghi presso Comuni, Regioni, Ministeri, Aziende Sanitarie, Università ed Enti Pubblici (/pubblica-amministrazione), per qualsiasi provvedimento amministrativo, atto protocollato o comunicazione esterna l'Ente mantiene attivo il presidio Human-in-the-Loop richiedendo la revisione e validazione del Responsabile del Procedimento (RUP) o del funzionario incaricato.
- Esclusione di Impieghi ad Alto Rischio Non Autorizzati (Allegato III AI Act): i piani standard non sono destinati alla selezione automatizzata del personale senza revisione umana, alla valutazione del merito creditizio delle persone fisiche, alla profilazione biometrica o all'amministrazione della giustizia. Qualora un Cliente Enterprise o una Pubblica Amministrazione intenda adottare Agenti in ambiti regolamentati o con requisiti NIS2/sovranità del dato, MONACI.AI S.R.L. fornisce consulenza dedicata (/enterprise) e distribuzione su nodo On-Premises Zero-Egress.
3. Tre Modalità di Governance: Autonomia Totale, HITL per Attività e Sorveglianza Art. 14
Monaci.AI implementa nativamente nel proprio motore runtime (@monaci/runtime e @monaci/templates) tre regimi di autonomia selezionabili dall'utente per ogni singolo Agente (config.autonomy) e quattro presidi invariabili di sicurezza:
- Modalità
full_hitl(Sorveglianza Umana Totale — Default PA / Art. 14 AI Act): tutte le azioni esterne o dispositive generano una richiesta bloccante nella Coda Approvazioni e attendono il consenso umano firmato crittograficamente. - Modalità
activity_based(Human-in-the-Loop Selezionabile per Specifica Attività): l'utente sceglie tramite spunte granulari quali singole attività del template o dell'agente custom (es. registrazione bozza ERP, pubblicazione social, caricamento documenti compliance, invio email report) richiedano approvazione umana e quali vengano eseguite in autonomia diretta. - Modalità
full_autonomous(Agente Completamente Autonomo): l'Agente esegue l'intero flusso operativo H24 senza soste nella Coda Approvazioni, registrando comunque ogni azione eseguita nell'Audit Log immutabile del tenant.
In tutte e tre le modalità restano sempre attivi: (1) Isolamento Sandbox e Whitelist Domini HTTPS; (2) Tracciabilità e Firma Crittografica HMAC-SHA256 nell'Audit Log; (3) Pulsante di Arresto Immediato (Stop Switch); (4) Tetto Economico Automatico (Hard Spend Cap) invalicabile anche dagli agenti completamente autonomi.
4. Obblighi di Trasparenza (Art. 50 AI Act)
Ogni interfaccia della piattaforma segnala chiaramente quando un contenuto, report, bozza di bando o piano editoriale è stato generato da un Agente AI nel Workspace (workspace_items). Quando il Cliente pubblica all'esterno contenuti generati dagli Agenti senza revisione editoriale umana su questioni di pubblico interesse, è tenuto a rispettare gli obblighi di informativa previsti dall'Art. 50 del Regolamento (UE) 2024/1689.
5. Pratiche di IA Vietate (Art. 5 AI Act) e Presidi Tecnici
È tassativamente inibito sulla piattaforma qualsiasi utilizzo volto a: (a) tecniche subliminali o manipolative dannose; (b) sfruttamento delle vulnerabilità legate a età, disabilità o condizione socio-economica; (c) classificazione sociale (social scoring); (d) scraping indiscriminato di immagini facciali per database di riconoscimento biometrico; (e) inferenza delle emozioni sui luoghi di lavoro o negli istituti di istruzione.
6. Architettura di Sicurezza dei Desktop Remoti Isolati e Human Takeover
Quando un Agente opera tramite Desktop Remoto Linux o Windows Server 2022:
- la macchina virtuale è dedicata esclusivamente al singolo Tenant con kernel isolato Firecracker, senza condivisione di memoria o disco con altri clienti;
- il traffico di rete in uscita rispetta la lista dei domini autorizzati configurata nel template o nell'Agent Builder;
- la connessione visiva noVNC Human Takeover per l'intervento manuale dell'operatore utilizza URL firmati temporanei su canale WebSocket cifrato TLS;
- dopo 5 minuti di inattività al termine del compito, il Desktop Remoto entra automaticamente in stato di sospensione sicura (auto-sleep).
7. Alfabetizzazione in Materia di IA (Art. 4 AI Act) e Punto di Contatto
A supporto dell'obbligo di alfabetizzazione AI per le imprese introdotto dall'Art. 4 dell'EU AI Act, MONACI.AI S.R.L. correda ogni agente di guide chiare in italiano, anteprime leggibili dei prompt di sistema e sessioni di onboarding dedicate nei piani Enterprise. Per qualsiasi segnalazione o quesito in materia di Governance AI e sicurezza è attivo il contatto diretto: info@monaci.ai (PEC: monaci.ai@pec.it).