Un ambiente di apprendimento sicuro
AI-School è progettato appositamente per le scuole e permette di accedere tramite l’ambiente scolastico.
Privacy e uso responsabile
Usare l’IA in sicurezza a scuola
AI-School aiuta le scuole a usare l’IA in modo responsabile, offrendo controllo sugli accessi, supervisione e trattamento dei dati. Abbiamo concordato con i fornitori dei modelli di IA le modalità di trattamento dei dati personali. Anche le chat all’interno dell’ambiente scolastico sono quindi gestite con attenzione.
La direzione scolastica può inoltre decidere come AI-School gestisce i dati personali nelle chat: può lasciarli passare, oscurarli, sostituirli o bloccarli. I dati dell’account non vengono trasmessi al fornitore di IA. I dati inseriti direttamente dagli utenti, invece, possono essere trasmessi. Perciò inserisci solo ciò che è necessario e, per le registrazioni audio, segui le indicazioni della tua scuola.
Guarda il video per scoprire come funziona. Qui sotto trovi maggiori informazioni sulle misure e sugli accordi.
Scarica la guida in PDF
Preferisci leggere tutto con calma? Questa guida PDF offre una panoramica chiara su come usare AI-School in sicurezza.
Questo PDF è in olandese.
Uso sicuro a scuola
Guida e monitoraggio
Gli studenti ricevono supporto e vengono monitorati mentre usano l’applicazione.
Protezione dei dati personali
AI-School adotta misure tecniche e organizzative per proteggere i dati personali.
Possibilità di lavorare in forma anonima
Nell’applicazione è possibile lavorare anche con account anonimi, senza utilizzare dati personali.
Privacy e trattamento dei dati
Regolamento generale sulla protezione dei dati (GDPR)
Che cos’è il GDPR?
Gli istituti scolastici raccolgono e utilizzano molti dati personali dei loro alunni e studenti. Il GDPR impone di trattare questi dati con attenzione e di proteggere la privacy degli studenti.
In che modo AI-School supporta la conformità al GDPR?
AI-School prevede un accordo sul trattamento dei dati, ruoli, periodi di conservazione e misure tecniche di tutela della privacy. La scuola, in qualità di titolare del trattamento, resta responsabile delle proprie impostazioni e del proprio utilizzo.
Quale accordo sul trattamento dei dati viene utilizzato?
AI-School utilizza come base per l’accordo sul trattamento dei dati il modello di accordo di Privacyconvenant Onderwijs.
Privacyconvenant OnderwijsChe cosa succede alle chat inviate?
Il modello di AI selezionato riceve il contenuto del prompt, il contesto pertinente della chat ed eventuali documenti selezionati o risultati degli strumenti, per generare una risposta. Questi contenuti vengono trasmessi senza essere collegati all’account AI-School.
Dati dell’account e di gestione
AI-School tratta, tra gli altri, nome, indirizzo e-mail e numero di matricola per gli account e la gestione. Questi dati non vengono aggiunti automaticamente al prompt inviato a un modello di AI.
Dati personali nelle chat o nelle registrazioni?
Se un utente inserisce dati personali in un prompt, un documento o un’istruzione per uno strumento, il fornitore del modello selezionato potrebbe trattarli. Evita quindi di inserire dati personali non necessari. Se possibile, l’amministratore può attivare la protezione PII. AI-School non può filtrare automaticamente i dati personali dai file audio; per le registrazioni, segui le regole stabilite dalla tua scuola.
Responsabile della protezione dei dati
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Per domande sulla privacy, puoi contattare direttamente il responsabile della protezione dei dati.
Supervisione e supporto
Supervisione e filtri dei contenuti
Cronologia delle chat
In base ai ruoli e alle autorizzazioni impostati, i docenti autorizzati possono consultare la cronologia delle chat per offrire supporto e monitorare l’attività.
Visibilità immediata durante la lezione
I docenti possono avviare una lezione e monitorare gli studenti mentre è in corso.
Filtri dei contenuti
AI-School e i fornitori dei modelli adottano misure di sicurezza e filtri dei contenuti per limitare le risposte indesiderate o rischiose. I filtri riducono i rischi, ma non impediscono tutte le risposte indesiderate.
Accedi con il tuo account scolastico
Colleghiamo AI-School a Microsoft o Google per consentirti di accedere in sicurezza con il tuo account scolastico. La scuola deve autorizzare l’uso della nostra applicazione Microsoft oppure può fornire una propria applicazione Microsoft da collegare.
Il collegamento verifica che l’indirizzo email sia registrato nell’applicazione AI-School. In questo modo evitiamo che indirizzi email non registrati possano accedere all’ambiente scolastico.
Abbonamento AI-School
Consulta le condizioni generali dell’abbonamento AI-School, le condizioni del servizio e l’informativa sulla privacy. Questi documenti fanno parte dell’accordo con AI-School. Inoltre, stipuliamo un accordo sul trattamento dei dati con la direzione scolastica.
Dietro le quinte
Cosa succede quando faccio una domanda in chat?
- 1
Recupero della domanda
Quando invii una nuova domanda, recuperiamo prima dal nostro database le domande e le risposte della chat.
- 2
Invio cifrato
La cronologia della chat viene cifrata e inviata insieme alla nuova domanda a un modello linguistico tramite un collegamento API.
- 3
Visualizzazione della risposta
Il modello linguistico genera una risposta. AI-School la riceve e la mostra nella finestra della chat.
A chi vengono inviati i dati?
AI-School offre diversi modelli linguistici, come GPT, Claude e Gemini. Le informazioni vengono inviate al fornitore del collegamento al modello linguistico scelto. Nella maggior parte dei casi si tratta di OpenAI o Google.
Cosa fa il modello linguistico?
Il modello linguistico elabora le informazioni e genera una risposta. Questi modelli sono complessi e AI-School non può influire sul loro funzionamento né sui risultati che producono.
E se attivo la modalità immagini?
La modalità immagini genera un'immagine a partire da una descrizione. In questa modalità non recuperiamo la cronologia della chat e inviamo la domanda direttamente al modello che genera immagini a partire dal testo, tramite un collegamento API.
Cos'è OpenAI?
OpenAI è l'azienda che ha creato ChatGPT. AI-School utilizza modelli linguistici e di generazione delle immagini tramite collegamenti API per generare risposte e immagini nell'ambiente della scuola.
Quali dati riceve il fornitore del modello?
Il fornitore riceve il contenuto del prompt e il contesto necessario, ma non riceve automaticamente il nome, l'indirizzo e-mail, il numero identificativo dello studente o il collegamento all'account. Tuttavia, il fornitore può trattare i dati personali che l'utente inserisce autonomamente.
Gli input inviati al modello vengono usati per addestrarlo?
AI-School non mette a disposizione gli input inviati tramite API per l'addestramento dei modelli. Per i normali servizi API aziendali, i fornitori non usano gli input per addestrare i modelli senza un consenso esplicito. I tempi di conservazione tecnica variano in base al fornitore, al modello e alla funzione e possono includere una conservazione temporanea per rilevare gli usi impropri.
IA in classe
Domande frequenti
I bambini possono usare l'IA?
La scuola deve organizzare l'uso dell'IA in modo adeguato, nel rispetto della normativa vigente e delle proprie regole. AI-School offre strumenti di gestione e supervisione, accordi sul trattamento dei dati e misure tecniche per la tutela della privacy.
Cosa prevede il regolamento europeo sull'IA?
Il regolamento europeo sull'IA stabilisce norme per i sistemi di IA in base al livello di rischio. AI-School segue gli sviluppi in materia e configura l'ambiente per un uso sicuro, trasparente e soggetto al controllo umano.
Perché non usare un abbonamento personale a ChatGPT?
Gli account personali non fanno parte dell'ambiente sicuro della scuola. Con AI-School le scuole possono gestire gli account, mantenere la supervisione ed evitare che i dati degli studenti siano necessari per creare account esterni.
Perché è necessaria la supervisione?
Senza supervisione, gli studenti possono usare gli strumenti di IA in modo improprio. AI-School permette di consultare la cronologia delle chat e di monitorare l'attività durante le lezioni, così gli studenti possono ricevere il giusto supporto.
Collegamenti e sub-responsabili del trattamento
Elenco dei sub-responsabili del trattamento
AI-School si avvale di sub-responsabili del trattamento per l’hosting, l’accesso e i modelli di IA. Qui sotto trovi l’uso previsto per ciascun fornitore. Le sedi indicate si basano sull’allegato Edu-V relativo ai sub-responsabili del trattamento del 6 luglio 2026.
OpenAI
Utilizziamo OpenAI per i modelli GPT. OpenAI tratta gli input, i prompt e la cronologia delle chat per generare risposte. Il trattamento avviene in Irlanda e negli Stati Uniti. Abbiamo stipulato con OpenAI un accordo sul trattamento dei dati.
Google Cloud
Utilizziamo Google Cloud per ospitare l'ambiente virtuale di AI-School. Google Cloud tratta nomi, numeri identificativi degli studenti, indirizzi e-mail e cronologia delle chat. La conservazione e il trattamento avvengono nei Paesi Bassi e in Belgio.
Google Identity Toolkit
Utilizziamo Google Identity Toolkit per l'autenticazione degli utenti. A questo scopo vengono trattati l'indirizzo e-mail, l'indirizzo IP, lo user agent e l'ID utente. La conservazione e il trattamento avvengono nei Paesi Bassi e in Belgio.
Google Gemini
Utilizziamo Google Gemini come modello di IA per consentire agli utenti di fare domande, generare testi e analizzare dati. Gemini tratta input, prompt e cronologia delle chat. I dati sono conservati nei Paesi Bassi e in Belgio; i prompt possono essere trattati nei Paesi Bassi, in Belgio e negli Stati Uniti.
Anthropic
Utilizziamo Anthropic per i modelli Claude. Anthropic tratta input, prompt e cronologia delle chat per generare risposte. Il trattamento avviene negli Stati Uniti. È in vigore un addendum sul trattamento dei dati con Anthropic. Per i trasferimenti al di fuori dello Spazio economico europeo vengono utilizzate clausole contrattuali standard.
Mistral AI
Utilizziamo Mistral AI per i modelli Mistral. Mistral AI tratta input, prompt e cronologia delle chat per generare risposte. Il trattamento avviene in Francia.
Misure di sicurezza
Come proteggete i vostri sistemi?
Combiniamo la sicurezza dell’infrastruttura, i ruoli, le autorizzazioni degli ambienti e i controlli tecnici, così che solo gli utenti autorizzati possano accedere ai dati.
Sicurezza del cloud
Utilizziamo Google Cloud Platform e Firebase per la conservazione dei dati e i servizi backend. Google Cloud adotta diversi standard e certificazioni, tra cui ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 e il GDPR.
Prevenzione degli accessi non autorizzati
Gli utenti accedono tramite Microsoft o Google, ricevono un ruolo, ad esempio studente, collaboratore, insegnante, amministratore o super amministratore, e possono accedere solo all'ambiente a cui appartengono.
Regole di sicurezza e App Check
Le regole di sicurezza di Firestore applicano i ruoli e le autorizzazioni previste per ciascun ambiente. Firebase App Check contribuisce a proteggere le risorse backend verificando che le richieste provengano da applicazioni front-end autorizzate.
Ulteriori informazioni sulla sicurezza
Valutazioni e controlli
Queste valutazioni descrivono la situazione nel proprio ambito e periodo di valutazione. Non costituiscono una certificazione generale di AI-School.
DPIA
- Valutatore
- Grip IT Consultancy
- Data
- 8 settembre 2026
- Ambito
- Rischi legati alla raccolta dei dati in AI-School: quali dati sono disponibili, chi può accedervi e come vengono forniti e recuperati.
Per il trattamento dei dati esaminato, il rischio medio per la privacy è stato valutato basso e non sono stati individuati rischi residui elevati. Le scuole possono richiedere il rapporto.
Scansione delle vulnerabilità
- Valutatore
- Grip IT Consultancy
- Data
- 16 aprile - 16 giugno 2025
- Ambito
- Valutazione remota, parzialmente automatizzata di ai-school-pro.web.app.
Il punteggio complessivo è stato 8 (rischio basso), con alcuni punti di attenzione e raccomandazioni. Ciò non garantisce l'assenza di vulnerabilità.
Analisi del rischio per la sicurezza delle informazioni
- Valutatore
- Grip IT Consultancy
- Data
- 19 giugno 2025
- Ambito
- Minacce, misure di sicurezza esistenti e rischi residui di AI-School.
L'analisi identifica, tra l'altro, il rischio che un utente includa dati personali in un prompt. I risultati si riferiscono alle misure valutate.
Hai altre domande sulla privacy?
Scrivi o telefona direttamente al nostro responsabile della protezione dei dati presso Grip IT.