Oggi lanciamo Redactic — un prodotto standalone per oscurare informazioni personali identificabili dai documenti prima che raggiungano un modello AI o lascino il tuo studio. Redactic è ora live su redactic.eu come prodotto a sé con brand, dominio e pricing separati.
Condividiamo qui sotto il perché, il cosa e il come — e annunciamo la serie blog long-form che pubblichiamo insieme al lancio.
Perché abbiamo costruito Redactic
Negli ultimi due anni abbiamo visto la stessa scena ripetersi in studi legali, di commercialisti, service paghe, team HR e studi notarili in Italia e nel resto d'Europa. Qualcuno vieta ChatGPT per i dati cliente. Tre mesi dopo lo studio scopre che lo staff continua a usarlo — da account personali, dal telefono, alle 23 — perché il percorso ufficiale è troppo lento o non esiste. L'analisi di Cyberhaven del 2023 sull'uso di ChatGPT presso le aziende sue clienti ha rilevato che i dati sensibili erano l'11% di ciò che i collaboratori incollavano nello strumento. Fonti, campioni e date di questa cifra e delle altre statistiche sullo shadow AI più citate sono riportati nel nostro audit delle statistiche sullo shadow AI.
La cura non sono regole più rigide. Le regole vengono aggirate. La cura è rendere il percorso ufficiale più veloce di quello shadow, con un layer di oscuramento fra il team e il modello. Questo è Redactic.
Cosa fa Redactic
Redactic oscura PII dai documenti — PDF, Word, Excel, immagini scansionate via OCR — prima che siano condivisi, archiviati o passati a un LLM. Due modalità disponibili dallo stesso upload:
- Reversibile (pseudonimizzazione art. 4(5) GDPR): i valori sensibili sono sostituiti da segnaposti e la mappa originale-segnaposto è tenuta localmente. Utile per workflow AI dove serve leggere la risposta coi nomi reali ripristinati.
- Irreversibile (annerimento stile anonimizzazione Considerando 26): la regione sensibile è permanentemente distrutta. Utile per condivisione con terzi e per depositi giudiziari.
La cascata di detection usa dictionary lookup su roster che carichi tu, regex nazionali che coprono 17 formati paese (Codice Fiscale, NIR, Steuer-ID, DNI/NIE, IBAN, EORI e altri), un modello GLiNER multilingua che cattura nomi di persone e organizzazioni che la regex manca, e Tesseract OCR col pack eng+ita+fra+deu+spa per documenti scansionati. La review console permette di accettare o rigettare ogni span rilevato prima dell'applicazione dell'oscuramento.
L'architettura
Tre cose rendono Redactic diverso da un tool di oscuramento generico.
No-trace by design. I documenti sono processati in memoria e immediatamente distrutti. Gli input sono cifrati a riposo in Redis con Fernet e TTL di 120 secondi; gli output usano TTL di 300 secondi. L'applicazione non ha un modello DB per il contenuto del documento. Letteralmente non possiamo leggere quel che processi.
Tutto EU-hosted. Il compute vive su Hetzner Helsinki; lo storage di metadati su Cloudflare R2 giurisdizione UE. La Secure Chat instrada via OpenAI, Anthropic, Google e Mistral sui loro endpoint UE sotto DPA firmati, con zero retention e no-train sull'input. La lista sub-responsabili completa è pubblica sulle pagine trust.
Certificato di audit SHA-256 per ogni job. Ogni oscuramento produce un certificato scaricabile con hash di input, hash di output, conteggi per categoria, modalità e timestamp — ma nessun contenuto e nessuna PII. Il certificato è l'artefatto che produci all'autorità di controllo, all'assicuratore o al cliente quando chiede come è stato generato un dato output.
Piani
Redactic ha tre piani, fatturati mensilmente:
- Solo — 19€/mese. Un professionista. 40 crediti AI/mese. Fino a 4.000 pagine/mese di masking, 50 pagine per documento.
- Firm — 49€/mese. Fino a 50 posti. 100 crediti AI/mese. 10.000 pagine/mese di masking, 100 pagine per documento. Include la Secure AI Chat.
- Enterprise — su misura. Personalizzato sul volume. Include tutto il sopra più la Secure AI Chat su scala.
Il Data Processing Agreement è firmato al signup con consenso click-wrap e snapshot crittografico dello stato di consenso. Il certificato di oscuramento è scaricabile dalla dashboard per ogni job completato.
La serie blog che pubblichiamo insieme al lancio
L'oscuramento è una capacità orizzontale con conseguenze operative verticali-specifiche. Insieme al lancio pubblichiamo una serie di sei articoli che attraversa ognuno dei cinque verticali professionali dove il layer di oscuramento conta di più, ancorato a una guida pilastro fondazionale.
- La guida pilastro — la tecnologia sottostante, il framework GDPR, le due modalità di oscuramento, una checklist di valutazione a otto punti.
- Il cluster shadow AI in HR — copre screening CV, stesura performance review, sintesi exit interview, e la classificazione alto rischio Allegato III AI Act.
- Il cluster commercialisti e studi tributari — copre lo stack GDPR + AMLD6 + segreto professionale e il workflow XLSX multi-dipendente.
- Il cluster studi legali — copre contratti, atti processuali, produzioni e-discovery, data room M&A, e il precedente Mata v Avianca.
- Il cluster service paghe — copre il rapporto di responsabile a doppio ruolo, il blast radius multi-tenant e l'oscuramento tenant-scoped.
- Il cluster pratica notarile — copre il doppio ruolo titolare/responsabile, la conservazione archivistica pluridecennale, il certificato SHA-256 come evidenza legale, e l'infrastruttura transfrontaliera Apostille dell'Aja.
Ogni articolo è pubblicato in inglese, italiano, francese, tedesco e spagnolo, con fonti citate dalla normativa sottostante e dalla giurisprudenza. Leggi quelli che mappano sulla tua pratica.
Cosa viene dopo
Il prodotto è live ora. I piani Solo e Firm sono self-serve su redactic.eu; i contratti Enterprise passano attraverso il processo commerciale standard. La lista completa sub-responsabili, il DPA e le pagine trust sono pubblici. Per vedere Redactic su un documento campione, la landing include un demo live su un contratto di esempio.
Continueremo a costruire. La roadmap include batch processing per studi ad alto volume, template di oscuramento riusabili per tipi di documento ricorrenti, e integrazione più stretta con lo stack firma qualificata eIDAS per il caso d'uso notarile. I fondamentali — no-trace, solo-UE, DPA firmato, certificato crittografico — non sono sulla roadmap perché sono già spediti e non sono negoziabili.
Se hai domande su come Redactic si incastra nell'architettura di compliance del tuo studio, le pagine trust hanno la maggior parte delle risposte. Se hai un caso d'uso specifico che la FAQ non copre, mettiti in contatto.