Carta d'impegno morale e di conformità

Editore: Codexplore Lab
Soluzione: TokiChat
Versione: v1.3

1. Oggetto e ambito

La presente carta definisce gli impegni di Codexplore Lab, ideatore della soluzione TokiChat, in materia di uso responsabile, etico e conforme al diritto europeo dell'intelligenza artificiale (IA) nel settore educativo.

Si applica a tutti i servizi, le sperimentazioni e le partnership che implementano sistemi di IA per l'apprendimento, la formazione e la creazione di contenuti didattici.

L'obiettivo è duplice:

Garantire il rispetto dei valori etici fondamentali dell'educazione (autonomia, equità, benevolenza);
Garantire la conformità legale con il GDPR e il Regolamento europeo sull'IA (IA Act), nel quadro di una governance già stabilita dalla DPIA quadro di Codexplore Lab.

2. Principi guida

Codexplore Lab si impegna a promuovere un uso dell'IA:

Trasparente, informando chiaramente gli utenti del fatto che interagiscono con un sistema di IA;
Sicuro, limitando rigorosamente la raccolta, la conservazione e il trattamento dei dati;
Supervisionato, mantenendo un intervento umano costante nei processi educativi;
Equo, evitando pregiudizi, discriminazioni e qualsiasi forma di automazione ingiustificata;
Aperto e spiegabile, favorendo la comprensione del funzionamento delle IA da parte di insegnanti e studenti.

3. Governance e responsabilità

La governance dell'IA educativa si basa su una chiara catena di responsabilità.

Attore	Ruolo e responsabilità
Codexplore Lab / TokiChat	Responsabile dell'implementazione e garante della conformità globale del sistema di IA nel contesto educativo.
Fornitori di API IA (OpenAI, Mistral, Anthropic, ecc.)	Fornitori di modelli a uso generale (GPAI): responsabili della conformità dei loro modelli e della documentazione associata.
Istituti partner	Responsabili dell'uso locale della soluzione e garanti del rispetto del GDPR per i dati introdotti.
Utenti finali (insegnanti, studenti)	Informati sulla natura delle interazioni con l'IA e sensibilizzati ai loro diritti.

Utenti minorenni e responsabilità dei dati

L'accesso a TokiChat è riservato ai minori di età superiore ai 13 anni, in conformità all'articolo 8 del Regolamento generale sulla protezione dei dati (GDPR), età a partire dalla quale il minore può acconsentire autonomamente al trattamento dei suoi dati personali in un contesto educativo.

Codexplore Lab implementa meccanismi tecnici e pedagogici di prevenzione (filtri automatici, messaggi di sensibilizzazione, avvisi educativi) volti a impedire l'inserimento o la trasmissione di dati sensibili.

Tuttavia, la responsabilità di Codexplore Lab non potrà essere invocata se un utente trasmette volontariamente informazioni personali o sensibili in violazione delle istruzioni d'uso.

Gli istituti e gli insegnanti partner sono invitati a richiamare queste regole di prudenza nelle loro azioni di sensibilizzazione.

4. Conformità al Regolamento sull'IA e al GDPR

Codexplore Lab dispone di un sistema globale di conformità basato su una DPIA quadro che copre tutti i trattamenti di intelligenza artificiale implementati nell'ambito delle sue attività educative.

Questo sistema si articola attorno a diverse componenti.

4.1 Mappatura degli usi dell'IA

Gli usi dell'IA sono classificati in base al loro livello di rischio, in conformità con i principi del Regolamento sull'IA (uso pedagogico, analitico, amministrativo, ecc.).

Questa mappatura consente di identificare i trattamenti che rientrano nel livello «ad alto rischio» e di adattare le misure di supervisione associate.

4.2 Documentazione tecnica consolidata

Questa documentazione descrive:

I flussi di dati tra gli utenti, la piattaforma e i fornitori di API IA;
La logica dei modelli utilizzati e le condizioni di trattamento dei prompt;
I meccanismi di supervisione umana che garantiscono che le risposte dell'IA non sostituiscano mai la decisione pedagogica;
Le misure di filtraggio automatizzato e di verifica prima di qualsiasi invio di contenuto a un'API di IA.

4.3 DPIA quadro condivisa

La DPIA quadro valuta globalmente i rischi legati al trattamento dei dati educativi e definisce:

Le misure di sicurezza, minimizzazione e pseudonimizzazione applicabili a tutti gli scenari;
L'inquadramento dei trattamenti realizzati nell'ambito educativo senza la necessità di un'analisi d'impatto individuale, salvo l'introduzione di nuove categorie di dati (immagini, suoni, biometria) o di nuove finalità al di fuori dell'educazione.

4.4 Monitoraggio documentale dei fornitori di IA

Ogni fornitore è oggetto di una scheda di conformità che precisa:

La localizzazione dei server e la giurisdizione applicabile;
Le politiche di conservazione e utilizzo dei dati degli utenti;
Le garanzie GDPR dichiarate;
Il livello di trasparenza e spiegabilità ai sensi del Regolamento sull'IA.

4.5 Tracciabilità e prova di conformità

Codexplore Lab assicura la conservazione:

Dei registri di connessione;
Dei rapporti di incidente;
Dei registri di eliminazione;
E delle procedure interne di audit.

Questi elementi garantiscono la disponibilità e l'integrità delle prove di conformità in caso di controllo da parte di un'autorità competente.

5. Sicurezza, hosting e integrazione

I dati trattati da TokiChat transitano esclusivamente tramite infrastrutture sicure e crittografate, garantendo la riservatezza e l'integrità degli scambi.

Gli hosting rispettano le norme europee (ISO 27001, GDPR, Data Privacy Framework).

5.1 Principi generali

Nessun dato proveniente da TokiChat viene utilizzato a fini di addestramento, riaddestramento o miglioramento dei modelli di IA, secondo le politiche dichiarate dai fornitori terzi.
Codexplore Lab seleziona esclusivamente API le cui condizioni d'uso garantiscono il non-sfruttamento dei dati utente per tali scopi, ma non può sostituirsi ai fornitori per quanto riguarda la verifica effettiva delle loro pratiche interne.
Ogni fornitore è oggetto di una scheda di conformità aggiornata, che precisa gli impegni pubblici relativi al trattamento dei dati e all'addestramento dei modelli.
Le richieste indirizzate alle API sono strettamente tecniche, effimere e limitate al trattamento necessario per la generazione di una risposta nel contesto educativo.

5.2 Hosting sovrano

TokiChat è ospitato presso Scaleway, in datacenter situati in Francia, certificati ISO 27001 e conformi al GDPR. Questa infrastruttura garantisce la sovranità e la sicurezza dei dati educativi.

5.3 Autenticazione e gestione delle identità

L'accesso ai servizi è gestito tramite Keycloak, garantendo un'autenticazione centralizzata e sicura. Il sistema è interoperabile con ENT, Azure AD e LDAP, facilitando l'integrazione nelle infrastrutture scolastiche.

5.4 Architettura tecnica

Back-end: NestJS, che fornisce API REST sicure;
Front-end: React, ottimizzato per postazioni e tablet;
Registrazione: adattata al contesto scolastico, garantendo la tracciabilità senza raccolta superflua.

6. Sistema IA affidabile

L'intelligenza artificiale integrata in TokiChat è concepita come un sistema di assistenza educativa, non di sostituzione.

6.1 Supervisione umana

L'IA assiste, senza sostituire, insegnanti e studenti. Non effettua né valutazione né classificazione automatica.

Le interazioni sono supervisionate al fine di garantire la pertinenza, la sicurezza e la conformità degli scambi.

6.2 Agnosticismo dei modelli

TokiChat può utilizzare diversi modelli di IA (GPT, Claude, Mistral, LLaMA, ecc.), a seconda della scelta del cliente o del contesto. Questo posizionamento multi-fornitore favorisce la flessibilità, la sovranità tecnica e l'adattamento pedagogico.

6.3 Multi-filtraggio e controllo degli scambi

Filtraggio algoritmico automatico per rilevare e bloccare i dati personali o sensibili (in sviluppo);
Filtri IA specializzati ospitati in Francia per rafforzare la conformità al GDPR (in sviluppo);
Supervisione umana e tracciabilità completa delle conversazioni.

6.4 Miglioramento continuo

I bias, gli errori e i comportamenti inappropriati sono monitorati, valutati e corretti in un piano di miglioramento continuo supervisionato dalla governance derivante dalla DPIA quadro.

6.5 Allineamento al Regolamento sull'IA

Codexplore Lab persegue un approccio di progressione verso gli standard europei di fiducia, integrando trasparenza, robustezza e minimizzazione sistematica dei dati.

7. Dati, conservazione ed eliminazione

I dati trasmessi alle API sono:

Minimizzati;
Temporanei (non archiviati oltre il trattamento);
Eliminati o anonimizzati secondo le durate contrattuali stabilite da ciascun fornitore.

Gli utenti possono richiedere la cancellazione delle loro interazioni, in conformità al diritto all'oblio (articolo 17 del GDPR).

8. Diritti e doveri degli utenti

Ogni utente:

È informato che interagisce con un'IA;
Conserva il diritto di accesso, rettifica ed eliminazione dei suoi dati;
È incoraggiato a esercitare uno sguardo critico sulle produzioni generate.

Codexplore Lab si impegna a sensibilizzare gli insegnanti e gli istituti partner sui diritti degli utenti (accesso, rettifica, eliminazione, opposizione) e sulle buone pratiche di gestione dei dati.

Questa sensibilizzazione si basa su:

moduli di formazione e webinar destinati ai team pedagogici e amministrativi;
guide e supporti pedagogici che spiegano il quadro GDPR e gli obblighi di trasparenza applicabili all'IA educativa;
messaggi integrati nella piattaforma che ricordano agli utenti i loro diritti e le istruzioni per un buon uso (in sviluppo);
un canale di contatto diretto per qualsiasi richiesta di esercizio dei diritti o segnalazione di contenuto inappropriato.

Queste azioni mirano a garantire la comprensione e l'applicazione effettiva dei principi di protezione dei dati da parte di tutti gli attori educativi.

9. Accessibilità, inclusione e sobrietà digitale

TokiChat è progettato per essere accessibile a tutti i pubblici e limitare la sua impronta ambientale.

9.1 Accessibilità

L'interfaccia di TokiChat è progettata secondo i principi del RGAA 4.1, con particolare attenzione alla leggibilità, alla semplicità di navigazione e alla compatibilità con gli strumenti di assistenza.

Accessibilità attuale. Ad oggi, TokiChat integra:

contrasti di colore conformi alle soglie di leggibilità RGAA;
strutture di pagine chiare e gerarchizzate, che facilitano l'uso da parte dei lettori di schermo;
elementi di riformulazione e di lettura audio per accompagnare gli studenti con bisogni specifici.

Miglioramenti previsti. Codexplore Lab persegue un approccio di miglioramento continuo dell'accessibilità al fine di raggiungere un'ampia compatibilità con le tecnologie di assistenza (lettori di schermo, tastiere adattate, comandi vocali).

Le prossime tappe identificate includono:

una navigazione da tastiera funzionale su tutti i percorsi principali;
l'aggiunta progressiva di attributi ARIA e di tag semantici nel codice sorgente per rafforzare la compatibilità tecnica;
la validazione manuale con strumenti di audit RGAA/WCAG (es. Tanaguru, AccessiWeb);
test utente in contesto educativo con studenti con bisogni specifici;
la pubblicazione di un registro di conformità RGAA, aggiornato man mano che vengono apportati miglioramenti.

9.2 Inclusione

TokiChat supporta gli approcci educativi inclusivi facilitando:

L'accompagnamento individualizzato degli studenti;
La valorizzazione dell'autonomia e della partecipazione attiva;
L'adattamento delle attività a diversi contesti (formazione, insegnamento specializzato, apprendimento delle lingue).

L'uso dell'IA in TokiChat si inserisce in una logica di inclusione attiva, mirata a rendere gli apprendimenti più accessibili e personalizzati, senza sostituirsi alla mediazione umana.

9.3 Sobrietà digitale

Infrastruttura ospitata in Francia su server a bassa impronta di carbonio;
Limitazione dei trattamenti superflui e trasparenza sul consumo energetico;
Indicatori pedagogici di impatto (consumo o impronta di carbonio) in sviluppo;
Presentazione energetica dei fornitori di IA (fonte: Ecologits) con raccomandazioni d'uso.

10. Usi regolamentati e limiti

L'uso di TokiChat si inserisce in un quadro educativo definito, supportando la missione di insegnamento, inclusione e formazione degli studenti.

10.1 Usi previsti

TokiChat può essere utilizzato per:

L'allenamento guidato: esplorazione, riformulazione, apprendimento attivo;
Il recupero: spiegazioni adattate, accompagnamento individuale;
La strutturazione del ragionamento: ipotesi, argomenti, collegamento delle conoscenze;
La co-costruzione pedagogica: creazione e test di esercizi assistiti da IA;
La sensibilizzazione al digitale e all'IA: sviluppo dello spirito critico.

10.2 Restrizioni

Nessuna automazione di atti decisionali senza validazione umana;
Nessun trattamento di dati sensibili (salute, opinioni, biometria, ecc.);
Nessun uso al di fuori del contesto educativo;
Nessuno sfruttamento commerciale o diffusione non autorizzata senza previo accordo.

10.3 Trasparenza e responsabilità

Codexplore Lab e gli istituti partner garantiscono una comunicazione chiara e leale su:

Le finalità dello strumento;
I modelli utilizzati e i loro limiti;
I principi di supervisione umana.

Ogni utente può segnalare (oggi via email o tramite un canale Slack dedicato, domani tramite un modulo integrato nell'interfaccia) qualsiasi contenuto inappropriato o uso improprio al fine di migliorare l'affidabilità del sistema.

11. Supporto, incidenti e miglioramento continuo

11.1 Accompagnamento

Codexplore Lab mette a disposizione guide introduttive, una documentazione chiara e un supporto tecnico e pedagogico per facilitare l'implementazione di TokiChat.

11.2 Gestione degli incidenti

Un canale di segnalazione via email consente di segnalare qualsiasi anomalia, questione di sicurezza o richiesta di eliminazione dei dati. Ogni incidente è documentato e registrato al fine di garantire la tracciabilità e la conformità al GDPR.

11.3 Miglioramento continuo

Codexplore Lab mantiene una roadmap pubblica che precisa le evoluzioni previste:

Rafforzamento dei filtri dei dati;
Aggiunta di funzionalità di spiegabilità pedagogica;
Collaborazione con il CREN e il CATIE per la ricerca in educazione e IA.

12. Revisione e diffusione

Questa carta entra in vigore a partire dalla sua data di firma. Sarà aggiornata in funzione delle evoluzioni del GDPR, del Regolamento sull'IA e delle pratiche pedagogiche osservate.

13. Allegati

Codexplore Lab — Versione 1.3 – Carta d'impegno morale e di conformità (ottobre 2025)