Vendi la conformità AI Act come tuo servizio. La sostanza tecnica la mettiamo noi.
Un cliente enterprise non firma perché «avete l’AI». Firma perché smette di essere lui il responsabile: conformità, prevedibilità, e una risposta pronta quando il suo ufficio legale chiede la DPIA e chi può leggere le conversazioni. Dal 2 agosto 2026 l’art. 50 dell’AI Act è applicabile — e il tuo pitch al cliente è il nostro posizionamento. Gli obblighi li abbiamo implementati e testati sul nostro stesso prodotto: tu porti la relazione, noi la copertura verificabile.
Cosa compra davvero il tuo cliente enterprise
Non compra una funzionalità: compra non essere responsabile. Prima di firmare, il suo ufficio legale chiede due cose — la DPIA e chi, dalla tua parte, può accedere ai dati dei suoi clienti. Se non hai una risposta pronta, il progetto slitta di mesi.
Con ShopBrain quelle risposte esistono e sono verificabili. È questo che sposta la conformità da costo a servizio che puoi mettere a listino: il tuo cliente paga la tranquillità, tu la rivendi con un margine, e nessuno dei due sta scommettendo su una promessa.
Gli obblighi, implementati e testati
L’abbiamo fatto prima sul nostro prodotto: ShopBrain è un assistente AI, quindi l’art. 50 riguarda prima di tutto noi. Ogni voce qui sotto è codice con test alle spalle, non una slide.
Disclosure ibrida non disattivabile (art. 50)
Su widget e WhatsApp l’utente sa, all’inizio dell’interazione, che può rispondere un’AI o un operatore. Non è un’opzione che qualcuno può spegnere: è nel codice, con i test che lo verificano.
Etichetta sui messaggi generati dall’AI
I contenuti prodotti dall’assistente sono marcati come tali, come richiede l’art. 50. È il dettaglio che un prodotto costruito in fretta dimentica.
L’assistente non può fingersi una persona
Un vincolo di sistema impedisce alla persona del chatbot di dichiararsi umana se l’utente lo chiede. Non dipende dal prompt del cliente: è imposto a monte.
Il modello che risponde gira in Europa
L’inferenza è eseguita da fornitori stabiliti nello Spazio Economico Europeo. Uno store europeo non può essere puntato altrove: l’errore scatta prima che un token esca dal processo.
DPIA (art. 35) redatta e firmabile
La valutazione d’impatto sulla protezione dei dati è scritta e pronta da firmare — è la prima cosa che un cliente enterprise chiede prima di firmare a sua volta.
Ogni accesso del nostro staff alle conversazioni è tracciato
L’audit log cross-tenant registra ogni volta che il nostro staff apre le chat di un tuo cliente, e il merchant lo vede. Risponde alla domanda vera: «chi legge le mie conversazioni?». Riguarda l’accesso ShopBrain, non l’accesso lato agenzia (vedi sotto).
Formazione art. 4: corso, registro e attestati
L’obbligo di alfabetizzazione è già in vigore e va dimostrato. Lasci al cliente il corso, il registro delle sessioni e gli attestati — quello che serve se qualcuno chiede conto.
Il pacchetto documentale, generato e fail-closed
Quando il tuo cliente accede a un bando camerale, i documenti che servono — preventivo, capitolato, relazione tecnica, dichiarazione del fornitore — li generiamo dallo stesso simulatore che alimenta le nostre pagine. E se manca il dato da cui dipende un numero, lo strumento non produce un documento sbagliato: si ferma e dice perché. Meglio nessun documento di un documento che il funzionario della Camera scarta.
Non è detto che il tuo cliente debba pagarla tutta
Audit e adeguamento sono consulenza, la formazione è formazione: due voci ammesse dal Voucher Doppia Transizione 2026 delle Camere di commercio, dove la Camera ha aderito. Percentuali e massimali cambiano da territorio a territorio — fa fede il bando della Camera. Il contributo lo concede la Camera; ShopBrain è un fornitore e non ha alcun ruolo nella concessione.
Verifica se il voucher spetta al tuo clienteCosa non ti facciamo dire
La stessa disciplina che rende credibile il resto della pagina: quello che il codice non fa oggi non te lo mettiamo in bocca.
- Non «ShopBrain è conforme all’AI Act» tout court: lo vieta il nostro stesso sistema. Si dicono i quattro obblighi specifici, quelli sì.
- Nessuna certificazione ISO 27001 o SOC 2: non le abbiamo, e non vanno rivendute. Ciò che possiamo provare è dove finiscono i dati e cosa fa il sistema.
- L’audit dell’accesso lato agenzia non è ancora attivo: non promettere al cliente che tracci tu i tuoi accessi ai suoi dati. Oggi è tracciato l’accesso del nostro staff — non il tuo.
Domande frequenti
Posso dire al mio cliente che è «conforme all’AI Act»?
No, non quella frase secca: non la scriviamo nemmeno noi, e il nostro stesso sistema la vieta. Quello che puoi affermare — ed è più forte perché verificabile — sono i quattro obblighi specifici implementati e testati: la disclosure ibrida non disattivabile, l’etichetta sui messaggi AI, il vincolo per cui l’assistente non si finge umano, e il modello che gira in Europa. Una frase falsificabile batte una dichiarazione generica.
Cosa do di concreto al cliente enterprise?
Gli obblighi dell’art. 50 già configurati sul suo widget e su WhatsApp, la DPIA (art. 35) redatta e firmabile, il corso di formazione art. 4 con il registro delle sessioni e gli attestati, e — dove serve accedere a un bando — il pacchetto documentale (preventivo, capitolato, relazione tecnica) generato e testato.
Chi firma la DPIA e chi è responsabile della conformità?
La DPIA è redatta e firmabile, ma la responsabilità della conformità resta in capo all’impresa che utilizza il sistema di AI: noi forniamo strumenti tecnologici, consulenza e formazione. Non è un cavillo — è ciò che ti permette di vendere il servizio senza assumerti una responsabilità legale che non è tua.
Il mio cliente chiede chi può leggere le conversazioni. Cosa rispondo?
Che ogni accesso del nostro staff alle sue conversazioni è tracciato in un audit log che il merchant vede — non è una promessa, è un registro. È la risposta alla paura più concreta di un cliente enterprise.
La conformità si può finanziare?
Audit e adeguamento sono spese di consulenza; la formazione del personale è una spesa di formazione. Sono entrambe voci ammesse dai bandi del Voucher Doppia Transizione 2026, dove la Camera di commercio della provincia del tuo cliente ha aderito. La percentuale di contributo e i massimali cambiano da territorio a territorio: fa fede il bando della Camera. ShopBrain è un fornitore e non ha alcun ruolo nella concessione del contributo.
Porta la conformità ai tuoi clienti enterprise
Parliamone in una call: costruiamo il tuo prezzo reseller e il percorso di conformità che presenti al cliente col tuo marchio.
Approfondisci
Le informazioni in questa pagina hanno finalità informativa e non costituiscono un parere legale. Fa fede il testo del Regolamento (UE) 2024/1689. ShopBrain fornisce strumenti tecnologici, consulenza e formazione: la responsabilità della conformità resta in capo all’impresa che utilizza il sistema di AI.