Politica in materia di IA

Articolo 1 — Oggetto

La presente Politica ha lo scopo di informare gli Utenti della Piattaforma Hello Mira sull'utilizzo di sistemi di intelligenza artificiale (IA), conformemente agli obblighi di trasparenza previsti dal Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act) e dal Regolamento (UE) 2016/679 (GDPR).

Hello Mira si impegna a un utilizzo trasparente, responsabile e controllato dell'intelligenza artificiale, al servizio dei propri Utenti.

Articolo 2 — Ruolo di Hello Mira ai sensi dell'AI Act

Hello Mira agisce principalmente in qualità di «deployer» (utilizzatore) ai sensi dell'AI Act: Hello Mira utilizza sistemi di IA sviluppati da terzi (fornitori di modelli linguistici) nell'ambito dei propri servizi.

Hello Mira sviluppa altresì i propri modelli di IA sovrani, ospitati sulle proprie infrastrutture (OVHcloud, UE). Man mano che questi modelli assumeranno una quota crescente delle funzionalità, il ruolo di Hello Mira potrà evolversi verso quello di «provider» (fornitore) ai sensi dell'AI Act, comportando obblighi aggiuntivi di documentazione tecnica e gestione dei rischi.

La presente Politica sarà aggiornata di conseguenza.

Articolo 3 — Sistemi di IA utilizzati

3.1 Mira Brain — Motore IA proprietario

Natura tecnica: sistema di RAG (Retrieval-Augmented Generation) / CAG (Cache-Augmented Generation) alimentato da Mira Knowledge, la base di conoscenza proprietaria di Hello Mira.

Funzionamento: quando l'Utente pone una domanda, il sistema ricerca le informazioni pertinenti in Mira Knowledge (dati sul campo verificati, forniti dagli Amigos, Mentors e dalla community), quindi utilizza un modello linguistico per generare una risposta contestualizzata e personalizzata.

Modelli sottostanti: Hello Mira si avvale di diversi fornitori di modelli linguistici (Mistral AI, Google Gemini, Anthropic Claude, OpenAI GPT) e sviluppa progressivamente propri modelli sovrani ospitati nell'Unione Europea. L'obiettivo a lungo termine è ridurre la dipendenza dai fornitori extra-europei.

Ambiti coperti: visto e amministrazione, salute, cultura, fiscalità, alloggio, sicurezza, pianificazione del viaggio.

Classificazione AI Act: rischio limitato (sistema di IA che interagisce con persone fisiche — art. 50.1). Obblighi principali: trasparenza.

3.2 Mira Agents specializzati (Mira Chat)

Natura: agenti conversazionali specializzati per Paese e per tematica, alimentati da Mira Knowledge.

Funzione: fornire informazioni e consigli contestualizzati ai Nomads in ambiti specifici (visto, salute, cultura, fiscalità, alloggio, sicurezza).

Classificazione AI Act: rischio limitato — obblighi di trasparenza.

3.3 Verifica dell'identità (KYC)

Natura: sistema automatizzato di analisi del passaporto, che utilizza il riconoscimento ottico (estrazione MRZ) e, in caso di dubbio sulla corrispondenza dei nomi, un modello di visione per l'indagine.

Funzione: verificare l'identità dell'Utente confrontando i dati del passaporto con le informazioni del profilo.

Impatto: questo sistema adotta decisioni che hanno effetto sui diritti dell'Utente (convalida o rifiuto dell'identità, che condiziona l'accesso ai Mira Trips). In quanto tale, è soggetto all'articolo 22 del GDPR relativo alle decisioni automatizzate.

Garanzie: è previsto un sistema di revisione umana per tutti i casi ambigui. L'Utente può contestare qualsiasi decisione automatizzata e ottenere un intervento umano tramite il servizio clienti.

Classificazione AI Act: rischio limitato — obblighi di trasparenza. Il trattamento dei dati biometrici (foto del passaporto) impone una vigilanza rafforzata.

3.4 Moderazione automatizzata (prevista)

Natura: sistema di IA per il rilevamento di contenuti contrari alle regole della Piattaforma (molestie, spam, contenuti illegali, contenuti offensivi) nelle Mira Tribes e nei messaggi.

Stato: previsto, non ancora dispiegato alla data di pubblicazione della presente Politica.

Funzione: analisi automatizzata dei messaggi per rilevare le violazioni dei CGU.

Impatto: il sistema potrà comportare una sospensione temporanea cautelativa dell'account in caso di contenuti manifestamente contrari alle regole. Qualsiasi esclusione definitiva è oggetto di una decisione umana.

Classificazione AI Act: rischio limitato — obblighi di trasparenza.

3.5 Raccomandazione e personalizzazione (prevista)

Natura: sistema di suggerimento di destinazioni, alloggi ed esperienze basato sul profilo e sulle preferenze dell'Utente.

Stato: previsto, non ancora dispiegato.

Classificazione AI Act: rischio limitato a priori — da rivalutare al momento del dispiegamento.

Articolo 4 — Obblighi di trasparenza

4.1 Identificazione dei sistemi di IA

L'Utente è sempre informato quando interagisce con un sistema di intelligenza artificiale:

• ogni Mira Agent è chiaramente identificato come tale nell'interfaccia di Mira Chat (badge, menzione esplicita);
• le conversazioni che includono un agente di IA sono segnalate nell'interfaccia;
• le risposte di Mira Brain sono identificabili come generate da una IA.

4.2 Limitazioni e avvertenze

L'Utente è informato che:

• le risposte dei sistemi di IA sono generate automaticamente e possono contenere inesattezze, informazioni incomplete o obsolete;
• tali risposte non costituiscono in alcun caso consigli professionali (giuridici, medici, fiscali, finanziari, di immigrazione);
• Mira Brain è alimentato da Mira Knowledge (base di conoscenza proprietaria) ma non garantisce l'esaustività né l'assoluta attualità delle informazioni;
• l'Utente è invitato a verificare le informazioni critiche presso le fonti ufficiali (ambasciate, autorità locali, professionisti sanitari, consulenti fiscali);
• Hello Mira non può essere ritenuta responsabile di alcuna decisione adottata dall'Utente sulla base di un'informazione fornita da un sistema di IA.

4.3 Segnalazione

L'Utente può segnalare qualsiasi risposta inappropriata, inesatta o problematica tramite il meccanismo di segnalazione integrato nell'interfaccia (pulsante di segnalazione disponibile su ogni risposta del Mira Agent).

Le segnalazioni sono esaminate dal team di Hello Mira e contribuiscono al miglioramento continuo dei sistemi.

Articolo 5 — Qualità e governance dell'IA

5.1 Mira Knowledge — Base di conoscenza

Mira Knowledge è una base di conoscenza proprietaria, alimentata da:

• dati sul campo raccolti presso gli Amigos, Mentors e la community di Nomads;
• fonti pubbliche verificate (normative, informazioni turistiche);
• feedback dall'esperienza della community.

Hello Mira si impegna a:

• aggiornare regolarmente le informazioni contenute in Mira Knowledge;
• documentare le fonti utilizzate;
• segnalare le informazioni di cui non può essere garantita l'attualità.

5.2 Supervisione umana

Hello Mira mantiene una supervisione umana sui propri sistemi di IA:

• le decisioni automatizzate che hanno un impatto sui diritti dell'Utente (KYC, moderazione) sono sistematicamente accompagnate da un ricorso umano;
• il team di Hello Mira procede a revisioni periodiche della qualità delle risposte e delle conversazioni;
• in caso di incapacità del Mira Agent di rispondere in modo soddisfacente, è possibile un'escalation verso un umano.

5.3 Gestione dei bias

Hello Mira si impegna a:

• identificare e ridurre i possibili bias nelle risposte dei sistemi di IA;
• garantire una copertura equa delle informazioni indipendentemente dalla nazionalità, dalla lingua o dal profilo dell'Utente;
• monitorare metriche di qualità e soddisfazione per valutare la pertinenza delle risposte.

Articolo 6 — Dati e IA

6.1 Dati trattati dai sistemi di IA

Durante un'interazione con un Mira Agent o Mira Brain, i seguenti dati possono essere utilizzati per generare la risposta:

• il contenuto della domanda posta dall'Utente;
• il contesto della conversazione (messaggi precedenti della sessione);
• elementi del profilo (preferenze di viaggio, nazionalità, destinazione consultata) se necessari per la personalizzazione;
• dati provenienti da Mira Knowledge (base di conoscenza).

I dati sensibili (scansione del passaporto, dati di pagamento, password) non vengono mai trasmessi ai sistemi di IA conversazionali, salvo nell'ambito specifico del processo KYC (articolo 3.3).

6.2 Utilizzo per il miglioramento

Le conversazioni con i sistemi di IA possono essere utilizzate per migliorare la qualità del servizio e arricchire Mira Knowledge, alle condizioni dettagliate nella Politica sulla Privacy (articolo 4).

L'Utente dispone di un diritto di opposizione a tale utilizzo (cfr. Politica sulla Privacy).

6.3 Trasmissioni ai fornitori di IA

Quando Hello Mira utilizza modelli di IA di terzi (Gemini, Claude, GPT, Mistral), il contenuto delle richieste viene trasmesso ai server del fornitore per l'elaborazione.

Hello Mira ha verificato presso i propri fornitori che:

• i dati delle richieste non vengono utilizzati per l'addestramento dei modelli dei fornitori (salvo nell'ambito di accordi contrattuali specifici che prevedano il contrario, nel qual caso l'Utente ne è informato);
• i dati sono trattati conformemente alle CCT (Clausole Contrattuali Standard) per i trasferimenti al di fuori dell'UE.

I dettagli dei trasferimenti sono specificati nella Politica sulla Privacy.

Articolo 7 — Sistema di permessi (Mira Agents)

Alcuni Mira Agents possono richiedere l'accesso a dati specifici per fornire una risposta personalizzata (posizione, preferenze, storico dei viaggi).

L'Utente:

• è informato di ogni richiesta di accesso prima di acconsentire;
• può concedere o rifiutare ogni autorizzazione individualmente;
• può revocare un'autorizzazione in qualsiasi momento dalle impostazioni del proprio account;
• può concedere autorizzazioni temporanee (durata limitata).

Il rifiuto di un'autorizzazione può limitare la pertinenza della risposta del Bot, senza pregiudicare l'accesso alle altre funzionalità della Piattaforma.

Articolo 8 — Sovranità tecnologica

Hello Mira si inscrive in un approccio di sovranità tecnologica volto a:

• sviluppare i propri modelli di IA proprietari;
• ospitare i propri sistemi di IA su infrastrutture europee (OVHcloud);
• ridurre progressivamente la dipendenza dai fornitori di IA extra-europei;
• garantire a lungo termine che i dati degli Utenti non lascino l'Unione Europea per il trattamento IA.

Questo approccio è progressivo e verrà rispecchiato negli aggiornamenti della presente Politica.

Articolo 9 — Evoluzioni e aggiornamento

La presente Politica sarà aggiornata in funzione di:

• l'evoluzione dei sistemi di IA utilizzati da Hello Mira (dispiegamento della moderazione automatizzata, del sistema di raccomandazione, dei modelli proprietari);
• l'evoluzione del quadro normativo (codici di condotta dell'AI Act, linee guida della Commissione europea);
• i feedback degli Utenti e delle autorità di controllo.

In caso di modifica sostanziale, gli Utenti saranno informati via email e/o notifica in-app.

Articolo 10 — Contatto

Per qualsiasi domanda relativa all'utilizzo dell'intelligenza artificiale da parte di Hello Mira:

• Email: [email protected]
• Indirizzo postale: CES Venture SAS — Euratechnologies, 165 avenue de Bretagne, 59000 Lille, France

Per segnalare un problema con una risposta di IA: utilizzare il pulsante di segnalazione integrato nell'interfaccia di Mira Chat.