Intelligenza artificiale progettata per essere verificata.
Hyperlabs segue le aziende nell’adozione dell’intelligenza artificiale e la porta nei processi in cui produce un miglioramento misurabile. Sviluppiamo sistemi che possono girare sui vostri server e curiamo la conformità ad AI Act, NIS2, GDPR e norme ISO, con l’esperienza di chi l’audit lo fa di mestiere.
L’AI dove crea valore
Seguiamo le aziende nell’adozione dell’intelligenza artificiale partendo dai processi che hanno già. Prima di scegliere uno strumento guardiamo dove si perde tempo, dove si sbaglia e quanto costa, così l’AI entra solo dove migliora davvero il lavoro.
Il valore si misura sul processo, confrontando tempi, errori e qualità del risultato prima e dopo. Se un caso d’uso non regge al confronto, lo diciamo e ci fermiamo.
1
Analisi dei processi
Mappiamo i processi candidati insieme alle persone che li svolgono e misuriamo tempi, errori e passaggi manuali.
2
Scelta dei casi d’uso
Teniamo quelli in cui l’AI porta un miglioramento misurabile, valutando i dati disponibili, i rischi e gli obblighi normativi.
3
Progetto pilota
Mettiamo alla prova la soluzione su un perimetro ristretto, con gli utenti reali, e confrontiamo i risultati con la situazione di partenza.
4
Messa in esercizio
Estendiamo ciò che funziona, formiamo il personale e lasciamo procedure e documentazione per governare il sistema nel tempo.
Ambiti di intervento
Per ogni norma partiamo da cosa chiede davvero alla vostra organizzazione. Poi costruiamo i documenti e i controlli che servono a dimostrarlo.
AI Act
Regolamento (UE) 2024/1689
Classifichiamo il rischio dei vostri sistemi AI e misuriamo la distanza dagli obblighi del regolamento. Poi formiamo il personale sull’alfabetizzazione AI e impostiamo un sistema documentale che tiene insieme valutazioni, registri e istruzioni d’uso.
Sistema di gestione dell’AI
ISO/IEC 42001
Politiche, ruoli, valutazione d’impatto dei sistemi AI e controlli dell’allegato A, fino alla preparazione dell’audit di certificazione.
NIS2
D.Lgs. 138/2024
Verifichiamo se e come la vostra organizzazione rientra nel perimetro, poi prepariamo misure di sicurezza, documentazione e formazione per gli organi di amministrazione. Sulla catena di fornitura guardiamo la postura reale dei fornitori critici, oltre ai questionari che compilano.
Sicurezza delle informazioni
ISO/IEC 27001, 27017, 27018 e 27701
Analisi dei rischi, dichiarazione di applicabilità, procedure e audit interni. Le estensioni coprono i servizi cloud e la gestione dei dati personali dentro lo stesso sistema.
Protezione dei dati
Regolamento (UE) 2016/679
Valutazioni d’impatto per i trattamenti che passano da un modello AI e pseudonimizzazione dei dati prima che escano verso servizi esterni.
Software medicale
Regolamento (UE) 2017/745 e ISO 13485
Documentazione tecnica e sistema qualità per i produttori di software dispositivo medico, anche di classe IIb, dalla classificazione al fascicolo per l’organismo notificato.
Servizi cloud per la PA
Qualificazione ACN
Accompagniamo i fornitori di servizi cloud nel percorso di qualificazione presso l’Agenzia per la Cybersicurezza Nazionale, spesso insieme alla migrazione dell’infrastruttura.
Sicurezza industriale
Nulla Osta di Sicurezza Industriale
Conformità per le aziende che lavorano in settori regolati dal NOSI e in ambiti legati alla sicurezza nazionale.
Altri sistemi di gestione
ISO 9001, ISO 22301, ISO/IEC 20000-1 e ISO 37001
Qualità, continuità operativa, gestione dei servizi IT e prevenzione della corruzione, integrati con i sistemi già presenti in azienda.
Sviluppo di sistemi AI
Progettiamo agenti, motori di ricerca sui documenti aziendali (RAG e GraphRAG) e applicazioni basate su modelli linguistici. Quando i dati non possono uscire dall’azienda, i modelli girano sui vostri server.
L’AI cerca, prepara e propone. La decisione resta alla persona che ne risponde, e il sistema registra cosa ha fatto ciascuno. Abbiamo costruito sistemi per sanità e telemedicina, pubblica amministrazione, infrastrutture critiche, energia, hospitality e gestione documentale.
Mandato
Controlla le azioni degli agenti AI prima che vengano eseguite.
L’agente comunica a Mandato l’azione che sta per compiere. Mandato la confronta con un mandato firmato digitalmente e con le istruzioni iniziali, e la autorizza solo se rientra nei limiti; l’esecuzione resta all’agente. Ogni decisione finisce in un registro di audit concatenato crittograficamente, utile per AI Act, GDPR, NIS2 ed eIDAS 2.
Premio Gino Di Pace di Confindustria Bari BAT, DigithON 2026.
ATTESTO
Banco di lavoro per valutare e gestire la conformità all’AI Act, con un’architettura multi-agente basata su LangGraph e GraphRAG e una revisione avversariale dei risultati.
AI Guard Studio
Estensione per il browser che sostituisce i dati personali con pseudonimi prima che un testo arrivi a ChatGPT, Claude o Gemini. Pensata per gli studi professionali.
In sviluppo
PA MCP
Server MCP open source che permette ad agenti e assistenti AI di interrogare in linguaggio naturale le banche dati nazionali attraverso la PDND, con strumenti profilati sul ruolo dell’utente.
Articoli
-
Premio Gino Di Pace a Mandato
Mandato è la scatola nera dell’economia agentica: l’infrastruttura neutrale che verifica i poteri di un agente AI prima di ogni azione, ne registra l’operato…
-
Sviluppare con gli agenti AI senza perdere il controllo
Vedere un agente AI generare centinaia di righe di codice in pochi secondi fa sempre una certa impressione.
-
I vostri agenti AI stanno già agendo. Chi ne risponde legalmente?
I vostri team stanno implementando agenti AI che non si limitano più a suggerire testi o analizzare dati: oggi eseguono transazioni, interrogano registri aziendali…
Avete un processo da migliorare con l’AI, o un sistema da mettere in regola?
Descriveteci il contesto in una mail: il processo o il sistema, i dati coinvolti, le norme che pensate vi riguardino. Rispondiamo con le domande che servono per capire da dove partire.