Non-addestramento IA: cosa impone la legge e cosa fornisce Leexi

Leexi non utilizza le tue riunioni per addestrare modelli IA. L'impegno è scritto nella privacy policy e nella FAQ conformità, vale per tutti gli account di default, e un'attestazione è fornita su richiesta per il tuo dossier. I modelli che leggono le tue riunioni per trascrivere e riassumere sono forniti da terzi nominati nel DPA, tutti ospitati nell'Unione Europea e vincolati a Leexi da obblighi almeno altrettanto protettivi del DPA.

Verificare cosa significa «non-addestramento»

Addestrare un modello significa modificarlo con i tuoi dati. Leggere i dati per produrre un resoconto è diverso.

Quando Leexi trascrive una riunione e redige il resoconto, un modello linguistico legge l'audio o il testo e produce un risultato. Questo è l'uso che richiedi. Il modello non conserva nulla dopo la produzione del resoconto.

Addestrare significa usare migliaia di riunioni per regolare i parametri di un modello, affinché risponda meglio in futuro. Le tue parole diventano parte del modello e possono riapparire in risposte ad altri. Questo è escluso dall'impegno di non-addestramento.

Come formulano la richiesta gli acquirenti?

Un acquirente in gestione patrimoniale chiede a Leexi, a maggio 2026, un «impegno contrattuale o clausola scritta “non-addestramento modelli” che specifichi che i dati clienti (inclusi log, trascrizioni, embeddings) non saranno usati per addestrare, migliorare o ottimizzare modelli IA senza accordo scritto». Un ente pubblico chiede, a marzo 2026, «garanzia che i nostri dati non siano mai usati per addestrare i vostri modelli IA».

Entrambe le formulazioni indicano il livello atteso: l'impegno deve coprire trascrizioni, log tecnici e rappresentazioni vettoriali (gli «embeddings»), e deve coprire miglioramento e addestramento in senso stretto.

Sapere se il non-addestramento è obbligo legale

Nessun testo nomina il «non-addestramento». Due articoli del GDPR hanno lo stesso effetto.

Il primo è il principio di limitazione delle finalità.

GDPR, art. 5, par. 1, lett. b) « raccolti per finalità determinate, esplicite e legittime, e non trattati successivamente in modo incompatibile con tali finalità »

Registri una riunione per ottenerne il resoconto. Addestrare un modello con quella riunione è finalità diversa, non determinata da te.

Il secondo è l'obbligo del responsabile del trattamento di agire solo su istruzioni.

GDPR, art. 28, par. 3, lett. a) « tratta dati personali solo su istruzioni documentate del titolare, incluso trasferimenti verso paesi terzi o organizzazioni internazionali, salvo obbligo di legge »

Leexi è il tuo responsabile del trattamento (art. 4.2 del DPA). Addestrare con le tue riunioni sarebbe trattamento senza istruzione.

Tre livelli di forza:

• Imposto dalla legge: divieto di trattare dati per finalità incompatibili e divieto per il responsabile di agire senza istruzioni.
• Richiesto dagli acquirenti: clausola scritta che nomina addestramento, miglioramento e ottimizzazione, coprendo log e embeddings. Il GDPR non lo richiede così, ma i DPO lo chiedono per chiarezza.
• Imposto da un settore: nessun riferimento settoriale lo impone direttamente. Finanza e settore pubblico lo ottengono tramite questionari di sicurezza.

Il non-addestramento esonera dall'informare i partecipanti?

No. L'informazione ai partecipanti è obbligo distinto, a tuo carico.

Regolamento europeo IA, art. 50, par. 1 « I fornitori assicurano che i sistemi IA interagenti direttamente con persone siano progettati per informare che si interagisce con IA, salvo che sia ovvio per una persona ragionevolmente informata »

Questo articolo riguarda il fornitore del sistema. Il tuo obbligo di informare i partecipanti deriva dal GDPR, e l'assistente Leexi è visibile in riunione per aiutarti.

Conoscere i modelli che leggono le tue riunioni

Leexi nomina i fornitori IA nel DPA, con la loro area di hosting.

DPA Leexi, art. 6.1 « Microsoft Azure per trascrizione e IA generativa → hosting UE » « Gladia per speech to text → hosting UE » « Eleven Labs Inc.: speech to text → hosting Europa » « Mistral per IA generativa → hosting UE »

La FAQ conformità spiega: il modello linguistico è fornito da OpenAI ed eseguito tramite Azure Francia, in circuito chiuso. Circuito chiuso significa che il trattamento resta in un perimetro controllato, in Francia, senza esposizione a usi terzi.

Il fornitore del modello può addestrare i suoi modelli con le tue riunioni?

Il DPA impone ai sub-responsabili di Leexi gli stessi obblighi che vincolano Leexi.

DPA Leexi, art. 6.3 « Leexi assicura che tutti i sub-responsabili siano vincolati da accordi scritti con obblighi di protezione dati almeno altrettanto rigorosi di questo accordo »

È la trasposizione del par. 4 art. 28 GDPR, che richiede le stesse protezioni per ogni sub-responsabile.

Ottenere prova del non-addestramento

L'impegno è scritto in due documenti pubblici, e un'attestazione completa il dossier.

Nella privacy policy, sezione «Sicurezza e formazione modelli IA» :

Leexi, privacy policy « Non usiamo questi dati per addestrare o migliorare modelli IA/ML generali o non personalizzati. Qualsiasi trattamento IA è limitato alle funzionalità richieste. »

Nella FAQ conformità, domanda « Leexi addestra la sua IA sulle mie riunioni? » : « No. Le tue conversazioni non servono ad addestrare i modelli. Regola valida per tutti gli account, di default. »

L'attestazione di non-addestramento fa parte delle sei prove elencate nella FAQ conformità per il tuo DPO, con localizzazione hosting, certificato ISO 27001, DPA, lista sub-responsabili e politica di conservazione.

Conoscere i limiti dell'impegno

Tre punti da sapere prima di inviare il dossier.

• Il DPA versione 2.0 non contiene clausola dedicata al non-addestramento. L'impegno è in privacy policy e FAQ. Se il tuo legale vuole la clausola in contratto, chiedi un allegato a hello@leexi.ai.
• La frase della privacy policy è nella sezione dati da integrazioni terze. È completata dalla FAQ, che riguarda le conversazioni stesse. Un'attestazione chiarisce il perimetro.
• Non addestrare non significa che l'IA non legga le tue riunioni. Le legge per produrre ciò che chiedi: trascrizione, resoconto, risposte di Ask Leexi sulle tue riunioni. Il contenuto resta nel tuo account, nella libreria, per il tempo di conservazione che imposti.

Trasmettere i documenti al tuo DPO

Cosa fa l'IA con la registrazione e cosa dire ai partecipanti è trattato nella pagina registrare una riunione professionale. Tutte le certificazioni e audit sono raccolti nella sezione sicurezza e conformità.

Il DPA si applica fin dalla prova gratuita. Puoi testare Leexi su una riunione reale durante la revisione del tuo DPO. Prenota una demo

Domande frequenti

Cosa significa «circuito chiuso» per il modello eseguito tramite Azure Francia?

Il modello linguistico è eseguito in un perimetro controllato, in Francia, e i tuoi dati non sono usati per addestrare il modello né esposti a terzi. Questa è la risposta della FAQ conformità Leexi, e il primo punto verificato dai tecnici.

Le mie trascrizioni servono a migliorare Leexi?

No. La privacy policy esclude addestramento e miglioramento di modelli generali o non personalizzati, e limita ogni trattamento IA alle funzionalità richieste. Un DPO che vuole coprire anche log tecnici e embeddings richiede l'attestazione, che formalizza il perimetro.

Un template di riassunto personalizzato addestra un modello?

No. Un template è un insieme di istruzioni (un «prompt» nell'app) che il modello legge per ogni resoconto. Non modifica il modello. Puoi crearne uno per tipo di riunione senza che dati entrino in addestramento.

Ask Leexi impara dalle mie riunioni?

Ask Leexi legge le tue riunioni per rispondere a domande su più resoconti contemporaneamente. È una lettura al momento della domanda, limitata al tuo account. Il modello non è modificato dalle tue riunioni.

Come ottenere un'attestazione scritta di non-addestramento?

Chiedila a hello@leexi.ai specificando il perimetro richiesto dal tuo DPO (trascrizioni, log, embeddings) e la data di sottoscrizione. È uno dei sei documenti del dossier conformità forniti da Leexi, con DPA, lista sub-responsabili, certificato ISO 27001, localizzazione hosting e politica di conservazione.

Il non-addestramento basta per un dossier GDPR?

No. Copre solo un requisito, quello della finalità. Il dossier richiede anche DPA (art. 28 GDPR), lista sub-responsabili, durata conservazione e prova che i partecipanti sono informati. La pagina DPA: cosa impone la legge e cosa fornisce Leexi tratta i primi tre.

In sintesi

Le tue riunioni non servono ad addestrare modelli. L'impegno è pubblico, vale per tutti gli account, e un'attestazione lo formalizza per il tuo DPO.

Il GDPR ha lo stesso effetto tramite limitazione finalità e obbligo del responsabile di agire su istruzioni. I fornitori IA di Leexi sono nominati nel DPA, ospitati in UE e vincolati dagli stessi obblighi.

Ciò che il DPA non contiene, una clausola dedicata, si richiede in allegato.

Fonti

Testi rilevati da fonti primarie il 22 agosto e 2 settembre 2026.

• Leexi, Privacy policy, sezione «Sicurezza e formazione modelli IA», leexi.ai/it/privacy-policy
• Leexi, FAQ conformità e sovranità, pubblicata il 10 agosto 2026
• Leexi, Accordo trattamento dati, versione 2.0 vigente dal 6 luglio 2026, articoli 4.2, 6.1 e 6.3
• Leexi, Trust Center, trust.leexi.ai, consultato il 2 settembre 2026
• GDPR, articoli 5 e 28, testo pubblicato da CNIL
• Regolamento europeo IA, art. 50

Questa pagina descrive il quadro applicabile. Non costituisce consulenza legale.

Prova Leexi gratis