Regolamento UE sull’IA: come MousePlayer utilizza l’intelligenza artificiale

1. A che cosa serve questa pagina

Il regolamento sull’intelligenza artificiale (regolamento (UE) 2024/1689, "AI Act") è entrato in vigore il 01/08/2024. I suoi divieti si applicano dal 02/02/2025, gli obblighi per i modelli di IA per finalità generali dal 02/08/2025 e gli obblighi di trasparenza dell’articolo 50 dal 02/08/2026. Questa pagina spiega con parole semplici dove MousePlayer utilizza l’IA, quale ruolo svolgiamo ai sensi del regolamento e quali obblighi ne derivano. Fa parte della nostra documentazione legale insieme all’Informativa sulla privacy, all’Accordo sul trattamento dei dati e al Registro delle attività di trattamento.

2. Dove MousePlayer utilizza l’IA e dove non la utilizza

2.1 Non è IA

• Session replay, mappe di calore, vista dal vivo, funnel, obiettivi, segmenti. Gli eventi registrati vengono conservati e visualizzati. Non viene dedotto nulla.
• Punteggi di coinvolgimento e di valore. Piccoli numeri interi costruiti sulla base di regole conteggiabili (durata, pagine, profondità di scorrimento, clic di rabbia, obiettivi raggiunti). Le regole sono documentate nel prodotto e possono essere ricalcolate a mano.
• Segnali di frustrazione e punteggio di attrito. Clic di rabbia, clic a vuoto, movimenti frenetici, errori JavaScript e segnali simili vengono rilevati mediante regole e soglie fisse, non da un modello appreso. Il punteggio di attrito di una sessione è una somma ponderata di tali segnali che utilizza valori di punteggio fissi.
• Schemi di sequenza e anomalie. Le sequenze frequenti di pagine vengono conteggiate; le anomalie derivano da un confronto statistico di un giorno con le settimane precedenti (mediana e dispersione). Entrambi sono calcoli su cifre aggregate, non un modello appreso.

2.2 Modelli statistici (apprendimento automatico)

• Profili comportamentali. Le visite vengono raggruppate in base alla somiglianza dei comportamenti misurabili (clustering k-means). Un profilo descrive un gruppo di visite, mai una persona. I nomi dei gruppi derivano dal valore misurato che si discosta maggiormente dalla media.
• Previsione dell’intenzione di uscita. Una regressione logistica addestrata sulle sessioni passate dello stesso progetto stima, dai primi secondi di una visita, la probabilità di un’uscita anticipata. Il risultato è una probabilità con i fattori che l’hanno determinata. Il modello addestrato viene valutato nel browser del visitatore; vi vengono inviati soltanto i pesi del modello.
• Indicatore di abbandono. Per i visitatori di ritorno, un punteggio costruito mediante regole fisse sulle loro precedenti visite (calo del coinvolgimento, visite brevi ripetute, attrito nelle ultime visite, un ritorno in ritardo). Non è un modello appreso e ne indica le ragioni.

2.3 IA generativa (modello linguistico)

Un modello linguistico per finalità generali viene utilizzato in quattro ambiti: (1) per brevi frasi su un visitatore o un gruppo di visitatori, (2) per report più lunghi sui visitatori e la loro traduzione in altre lingue, (3) per suggerimenti sul testo dell’offerta di uscita, derivati dai titoli, dalle intestazioni e dalla navigazione delle pagine registrate del progetto e (4) nella casella di assistenza di MousePlayer, dove traduce i messaggi dei clienti e scrive bozze di risposta che una persona esamina prima di qualsiasi invio. Nei casi da 1 a 3 il modello riceve risultati calcolati, non la registrazione grezza, e non deve aggiungere numeri, inventare fatti o attribuire emozioni. Un controllo confronta ogni testo generato con i dati in ingresso: i testi che aggiungono cifre, utilizzano la prima persona, invertono un’affermazione o, nei suggerimenti di offerta, rimandano a una pagina mai registrata vengono rifiutati e al loro posto viene mostrato il modello di testo calcolato o nessun suggerimento. Il testo generato è contrassegnato come tale nell’interfaccia.

3. Il nostro ruolo ai sensi del regolamento

Per i modelli statistici e la funzionalità di riepilogo, MousePlayer è il fornitore del sistema di IA ai sensi dell’articolo 3(3): li sviluppiamo e li gestiamo con il nostro nome. I nostri clienti sono deployer (articolo 3(4)) quando utilizzano queste funzionalità nei propri progetti. Il modello linguistico che eseguiamo è un modello di IA per finalità generali di un terzo con pesi aperti; gli obblighi relativi al modello stesso (articolo 53) spettano al suo fornitore. Non addestriamo né modifichiamo tale modello. Viene eseguito sulle nostre macchine con schede grafiche, situate nella stessa rete locale e nello stesso sito degli altri server di MousePlayer — nessun dato dei visitatori né messaggio di assistenza viene inviato a un servizio IA esterno, neppure come alternativa quando tali macchine non sono disponibili; in quel caso rimane il modello di testo calcolato.

Classificazione del rischio. Secondo la nostra valutazione, nessuna delle nostre funzionalità IA rientra negli ambiti ad alto rischio dell’allegato III (biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali, attività di contrasto, migrazione, giustizia) o nell’allegato I. Sono ausili analitici per i gestori di siti web. Pertanto non le classifichiamo come sistemi ad alto rischio e riesaminiamo tale classificazione ogni volta che una funzionalità viene aggiunta o modificata.

Pratiche vietate (articolo 5). MousePlayer non effettua riconoscimento delle emozioni, categorizzazione biometrica, attribuzione di punteggi sociali o polizia predittiva e non utilizza tecniche subliminali o manipolative. I nostri modelli misurano clic, scorrimento e tempistiche. Non deducono lo stato emotivo di una persona — le istruzioni impartite al modello linguistico vietano espressamente di attribuire emozioni o intenzioni.

4. Trasparenza (articolo 50)

• Non vi è alcun chatbot né dialogo con i visitatori del Suo sito web. L’unico risultato che raggiunge effettivamente un visitatore è la sovrapposizione descritta nella sezione 5: la decisione se mostrarla spetta al gestore, mentre un modello statistico o l’indicatore di abbandono basato su regole determina a quale visitatore e in quale momento viene mostrata. Il testo può essere stato suggerito da un modello linguistico; un simile suggerimento non viene mai pubblicato autonomamente, ma soltanto dopo che il gestore lo ha esaminato ed espressamente adottato e può modificarlo prima. Il testo mostrato è quindi un testo approvato dal gestore e sotto la sua responsabilità. Secondo la nostra valutazione, da ciò non deriva alcun obbligo di etichettatura ai sensi dell’articolo 50; i gestori che desiderano un’etichetta possono inserirla nel testo dell’offerta.
• Tutti gli altri testi del modello linguistico sono mostrati soltanto nell’account del gestore del sito web e sono ivi contrassegnati come generati; se un testo deriva da risultati calcolati, tali risultati sono mostrati accanto a esso. Le bozze di assistenza sono viste soltanto dal nostro personale, che le esamina e adatta prima dell’invio. Secondo la nostra valutazione, i testi sui visitatori si limitano a esprimere a parole risultati già calcolati senza modificarne sostanzialmente il contenuto; riesamineremo tale classificazione ai sensi dell’articolo 50(2) quando la Commissione europea pubblicherà orientamenti o un codice di buone pratiche al riguardo.
• Non produciamo immagini, audio o video né deepfake.

5. Sorveglianza umana e decisioni automatizzate

I risultati dell’IA di MousePlayer sono informazioni per le persone. Nessuna funzionalità prende una decisione con effetti giuridici o analogamente significativi su un visitatore. I segnali di intenzione di uscita e di abbandono possono, se il gestore lo abilita, attivare un messaggio o un’offerta sul sito web del gestore; se, quando e con quale contenuto ciò accade è deciso e configurato dal gestore, che rimane titolare del trattamento per tale utilizzo. Chiediamo ai gestori di mantenere tali messaggi onesti, chiaramente chiudibili e privi di pressioni — lo stesso standard imposto dai divieti del regolamento e dalla normativa a tutela dei consumatori.

Per ogni funzionalità è stato valutato se si verifichi un processo decisionale automatizzato ai sensi dell’articolo 22 GDPR e ciò è documentato nel Registro delle attività di trattamento. La risposta è no: i risultati sono informativi e non producono effetti giuridici.

6. Dati utilizzati dai modelli

• I modelli vengono addestrati e valutati per progetto, soltanto sui dati comportamentali pseudonimi del progetto stesso. Non esiste alcun modello addestrato su dati di più clienti.
• Ciò che un visitatore DIGITA non raggiunge alcun modello: i dati inseriti vengono mascherati nel browser secondo il livello di mascheramento del progetto, sempre le password e i dati di pagamento, e i risultati non contengono valori dei campi, ma soltanto i tipi di campo e il fatto che sia stato inserito qualcosa. Ciò che il Suo sito web VISUALIZZA è un’altra questione e il limite di questa promessa – il report di riepilogo acquisisce i titoli delle pagine visitate, le etichette degli elementi cliccati e i percorsi visitati (senza la stringa di query), mentre i suggerimenti di testi di offerta acquisiscono i titoli, le intestazioni e la navigazione delle pagine registrate. Se la Sua pagina vi mostra un nome o ne scrive uno nel percorso dell’indirizzo, comparirà tra i risultati. Non lo rimuoviamo perché una macchina non può distinguere un nome dalla denominazione di un prodotto; se desidera evitarlo, escluda i nomi da titoli delle pagine, etichette e URL.
• I risultati dei modelli hanno propri periodi di conservazione: le frasi sui visitatori vengono eliminate dopo 60 giorni (per i progetti Enterprise si applica invece il periodo di conservazione del piano), i report sui visitatori dopo 180 giorni e l’assegnazione delle sessioni ai profili comportamentali dopo 180 giorni (dettagli nell’Informativa sulla privacy); vengono eliminati al più tardi con l’eliminazione definitiva del progetto. Le traduzioni e le bozze di risposta nell’assistenza vengono eliminate insieme alla richiesta di assistenza interessata.
• I visitatori possono esercitare l’accesso e la cancellazione come descritto nella sezione Accesso e cancellazione. La cancellazione rimuove i dati del visitatore dalla base di addestramento con la successiva esecuzione programmata.

7. Qualità, registrazione nei log e alfabetizzazione in materia di IA

• Ogni modello appreso riporta la propria qualità (ad esempio la qualità della separazione dei profili o l’accuratezza del modello di uscita sui dati tenuti da parte per la verifica) e l’interfaccia indica quando un risultato non è abbastanza affidabile da giustificare un intervento.
• Il modello di uscita include la propria versione, la data di addestramento e la misura della qualità. Se la qualità scende sotto la nostra soglia, viene contrassegnato come inutilizzabile e non viene utilizzato affatto – non raggiunge il browser e non compare alcun messaggio basato su di esso. Al di sopra della soglia, l’esecuzione più recente sostituisce quella precedente; non conserviamo una cronologia delle versioni. Per i profili comportamentali, l’interfaccia mostra un avviso quando i gruppi sono soltanto debolmente separati.
• In linea con l’articolo 4, ci assicuriamo che le persone che sviluppano e gestiscono queste funzionalità presso MousePlayer conoscano il funzionamento dei modelli, i loro limiti e gli obblighi del regolamento. In qualità di deployer, Lei ha lo stesso obbligo per le persone che lavorano per Suo conto con i risultati dell’IA di MousePlayer.

8. Modifiche e contatti

Aggiorniamo questa pagina ogni volta che una funzionalità IA viene aggiunta, modificata o rimossa. Domande e osservazioni sul nostro utilizzo dell’IA vanno inviate a office@mouseplayer.com. I reclami seguono la procedura descritta nella sezione Reclami.

Gestore: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia.