Cosa è cambiato dal 10 maggio
Il 10 maggio abbiamo spiegato perché Smart Legal Pro sostituisce con segnaposto i pattern di dati personali prima della chiamata all'LLM. Dalla fine di maggio il mascheramento è nettamente più robusto — senza che Lei debba modificare nulla nell'interfaccia.
La fase 2 in breve
Seed d'identità dal Suo account. Se ha salvato i dati dell'intestazione (account_identities), il Suo nome, la società, l'indirizzo e l'e-mail di fatturazione vengono pre-mascherati oltre ai pattern regex. L'IA vede ad esempio __PII_PERSON_1__ invece di « Müller GmbH » — anche quando il nome compare nel testo senza un tipico formato d'indirizzo.
Coerenza di sessione su più chiamate all'IA. Analisi → chiarimento → generazione della lettera: all'interno di un'unica operazione i segnaposto restano stabili (__PII_PERSON_1__ indica sempre la stessa persona). Questo evita scambi di persona nei dialoghi lunghi — in particolare nel Schreib-Assistent e durante l'analisi dei documenti.
Persistenza nella fase di raccolta per la redazione. writing_intake_sessions.pii_session conserva la mappa reversibile nel database dell'UE, affinché i turni successivi e la generazione della lettera utilizzino lo stesso mascheramento.
Dove è già attivo
La pipeline estesa è operativa in 24 funzioni edge — tra cui analisi dei documenti, confronto di contratti, quesiti giuridici, pre-chat con l'avvocato, raccolta per la redazione, campi delle lettere e assistenza della piattaforma. Le eccezioni (ad es. quando il mittente deve comparire nell'output) sono documentate in Privacy §4c.
A complemento dell'aspetto tecnico: Panoramica sulla sicurezza · Trasparenza dell'IA
Cosa noterà nella pratica
- Meno « fughe » in caso di nomi ripetuti in una chat lunga.
- Lettere con la Sua vera intestazione — pur avendo l'IA visto solo segnaposto.
- La stessa logica di protezione dei dati nella verifica rapida pubblica e nel fascicolo.
Limiti (importanti come sempre)
Il mascheramento dei dati personali non sostituisce né gli obblighi di riservatezza verso terzi né una verifica giuridica sulla protezione dei dati prima del caricamento. I dettagli restano disponibili nella nota sui servizi legali e sulla pagina della fase di prova.
Addendum dell'8 settembre 2026 — due indicazioni riportate sopra sono superate
Un articolo datato non viene da noi riscritto retroattivamente. Due affermazioni di allora, però, oggi non sono più corrette, ed entrambe riguardano la protezione dei dati — da qui questo addendum anziché una correzione silenziosa.
La persistenza di sessione nella fase di raccolta per la redazione non esiste più — ed è un miglioramento. La colonna che memorizzava in modo permanente la tabella di corrispondenza tra segnaposto e valore in chiaro è stata rimossa senza sostituzione nel settembre 2026. Violava la nostra stessa prima invariante: una tabella del genere è una chiave di re-identificazione e non deve mai trovarsi in un database. Da allora la fase di raccolta per la redazione lavora a ogni turno con una corrispondenza nuova, che vive esclusivamente nella memoria di lavoro — senza alcuna perdita di funzionalità.
Le 24 funzioni edge sono diventate molte di più. Quel numero descriveva la situazione del maggio 2026. Anziché continuare ad aggiornarlo, da allora non indichiamo più un numero di funzioni, bensì ciò che conta davvero: quali ambiti lavorano in modo mascherato e quali espressamente no — consultabile in Privacy §4c e, per il portale avvocati, in §4g.
E un dato che allora non esisteva ancora: da settembre 2026 la qualità del riconoscimento è misurata anziché stimata — su un corpus di test proprio, composto da 246 documenti, di cui circa un terzo costituito deliberatamente da casi difficili. Il risultato, comprese le classi che le nostre regole non riconoscono, è riportato in Privacy §4c.
