Domande e risposte
Domande frequenti su Kisuno
41 domande su protezione dei dati, esercizio, funzionalità, permessi e licenza, ciascuna con una risposta completa. Kisuno è utilizzabile in produzione; gli accessi all’istanza svizzera gestita vengono assegnati in modo graduale, data l’elevata domanda.
In breve
- Kisuno è gestito in centri di calcolo certificati ISO 27001 di Green a Lupfig (Svizzera); i certificati sono di Green, mentre una certificazione ISO 27001 propria di Kisuno è in corso.
- I dati dei clienti non addestrano alcun modello, la telemetria è disattivata per impostazione predefinita e ogni chiamata di strumento tramite il gateway MCP finisce in un registro di audit esportabile.
- I modelli di OpenAI (ChatGPT) e Anthropic (Claude) vengono eseguiti nel data center AWS di Francoforte; per requisiti elevati di protezione dei dati sono disponibili modelli aperti di punta come GLM, Kimi e DeepSeek, gestiti da aziende europee su server in Europa.
- Kisuno uscirà con licenza MIT a breve: il self-hosting è gratuito già da un utente, senza limite di postazioni e senza marchio imposto.
- I permessi arrivano fino al singolo strumento e vengono valutati nell’ordine utente, ruolo, gruppo, impostazione predefinita del server.
Dati e protezione dei dati: dove si trovano i suoi dati e che cosa ne viene fatto
Kisuno è gestito in centri di calcolo certificati ISO 27001 di Green a Lupfig (Svizzera), i modelli vengono eseguiti nel data center AWS di Francoforte o presso aziende europee su server in Europa e i dati dei clienti non addestrano alcun modello. Chi ospita il software in proprio mantiene tutti i dati sulla propria infrastruttura.
Dove vengono elaborati i miei dati?
Le conversazioni, i file e gli account si trovano nei centri di calcolo di Green a Lupfig, in Svizzera. I modelli di OpenAI (ChatGPT) e Anthropic (Claude) vengono eseguiti nel data center AWS di Francoforte; per i clienti con requisiti elevati di protezione dei dati sono disponibili modelli aperti di punta come GLM, Kimi e DeepSeek, gestiti da aziende europee su server in Europa. Chi opta per il self-hosting mantiene tutti i dati interamente sulla propria infrastruttura. I centri di calcolo sono certificati ISO 27001; i certificati sono di Green e non di Kisuno, mentre una certificazione ISO 27001 propria di Kisuno è in corso. La documentazione relativa si trova nel Trust Center.
I miei dati vengono usati per l’addestramento?
No. Qualunque sia il modello scelto: gli input e i dati caricati non vengono né conservati dal fornitore del modello né utilizzati per l’addestramento; l’accordo sul trattamento dei dati lo stabilisce nella sezione «Nessun addestramento con i dati dei clienti». Un’eccezione che dichiariamo apertamente: il rilevamento degli abusi di AWS può contrassegnare messaggi, ad esempio in presenza di indizi di attacchi, codice dannoso o contenuti vietati. AWS conserva fino a 30 giorni i messaggi contrassegnati dei modelli GPT e tutte le richieste di Claude Fable 5 e 5.1, per verificare e fermare gli abusi; nulla viene trasmesso ai fornitori dei modelli né usato per l’addestramento, e la fonte è indicata nel Trust Center. La telemetria è disattivata per impostazione predefinita in tutti i componenti e senza consenso attivo non avviene alcun tracciamento.
I nostri dati vengono trasferiti negli Stati Uniti?
Non vengono trasferiti: le conversazioni, i file e gli account si trovano in Svizzera e i modelli di OpenAI (ChatGPT) e Anthropic (Claude) vengono eseguiti nel data center AWS di Francoforte. Lo diciamo apertamente: AWS è un’azienda statunitense, quindi lo US CLOUD Act si applica anche con server a Francoforte. Chi vuole escluderlo sceglie i modelli aperti di punta come GLM, Kimi e DeepSeek, gestiti da aziende europee su server in Europa; lì il CLOUD Act non si applica. Segnaliamo apertamente altre due eccezioni: la ricerca web inoltra le interrogazioni a motori di ricerca esterni senza l’identità dell’utente, e l’amministrazione può inoltre integrare un fornitore fuori dall’Europa, contrassegnato in modo esplicito. Chi ospita il software in proprio sceglie personalmente ogni fornitore della catena.
Tutti i dati restano davvero in Europa?
Per archiviazione e inferenza sì, per le interrogazioni di ricerca no. Conversazioni, file e account si trovano in Svizzera e i modelli vengono eseguiti nel data center AWS di Francoforte o presso aziende europee su server in Europa. La ricerca web, invece, inoltra l’interrogazione a motori di ricerca esterni, senza l’identità dell’utente. Anche lo spazio giuridico resta una questione a sé: AWS è un’azienda statunitense, quindi il CLOUD Act si applica anche a Francoforte. Per questo non affermiamo in modo generico che tutto resta in Europa.
Che cosa succede alle nostre conversazioni se disdiciamo?
Le conversazioni si trovano nel database della sua istanza e possono essere esportate prima della disattivazione, dopodiché vengono cancellate. Con l’esercizio autonomo il database resta comunque suo e non deve chiederne la restituzione a nessuno. Termini e modalità di restituzione e cancellazione sono regolati dall’accordo sul trattamento dei dati.
Per quanto tempo vengono conservate le conversazioni?
Di fabbrica non è impostato alcun periodo di conservazione; può essere definito liberamente nel pannello di amministrazione, dopodiché i contenuti scaduti vengono rimossi insieme alle voci dell’indice di ricerca. Senza un periodo impostato, le conversazioni restano memorizzate finché utenti o amministrazione non le cancellano. Anche l’esportazione e la cancellazione dei dati di una singola persona vengono eseguite dall’amministrazione nel pannello, inclusa la cancellazione completa per le richieste di cancellazione.
I collaboratori possono trasmettere per errore dati aziendali all’IA?
Sì, i collaboratori possono digitare testo riservato in qualsiasi strumento di chat, anche in Kisuno. La differenza sta in ciò che accade dopo: l’immissione resta nell’istanza della sua azienda, non addestra alcun modello ed è registrata. Un’istanza aziendale autorizzata funziona quindi di norma meglio di un divieto, che spinge i collaboratori verso account privati.
Serve una valutazione d’impatto sulla protezione dei dati?
Dipende dal caso d’uso, non dallo strumento: secondo il GDPR e la nuova legge svizzera sulla protezione dei dati una valutazione d’impatto è necessaria quando un trattamento comporta probabilmente un rischio elevato per i diritti delle persone interessate. Per questa verifica Kisuno mette a disposizione l’accordo sul trattamento dei dati, l’elenco dei sub-responsabili e le informazioni sull’hosting; un documento sulle misure tecniche e organizzative è in preparazione. Questa risposta non sostituisce una consulenza legale.
Chi ha accesso ai nostri dati?
All’interno della sua istanza gli utenti vedono esattamente ciò che ruolo e gruppo consentono, e ogni accesso a un sistema collegato viene registrato. Chi ospita il software in proprio non concede accesso a terzi. Nell’esercizio gestito il gestore accede solo per la manutenzione, come regolato nell’accordo sul trattamento dei dati e nell’elenco dei sub-responsabili.
Kisuno raccoglie dati di telemetria o di tracciamento?
No, la telemetria è disattivata per impostazione predefinita in tutti i componenti e senza consenso attivo non avviene alcun tracciamento. Viene registrato solo ciò che serve a lei: accessi, azioni di amministrazione e chiamate di strumenti nel registro di audit, oltre al consumo per il quadro dei costi. Questi dati restano nella sua istanza.
Esercizio e hosting: chi gestisce la piattaforma e di che cosa ha bisogno
Kisuno funziona gestito in Svizzera, nel suo cloud oppure sul suo hardware, sempre con lo stesso software e senza una build di hosting separata. L’esercizio autonomo seguirà a breve con la pubblicazione del codice sorgente; l’offerta gestita è rilasciata e, data l’elevata domanda, gli accessi vengono assegnati in modo graduale.
Quali modelli di esercizio esistono?
Tre: gestito da noi in Svizzera, nel suo cloud oppure interamente sul suo hardware. In tutti e tre i casi funziona lo stesso software nella stessa architettura, non esiste una variante ridotta per il self-hosting. L’offerta gestita è disponibile; data l’elevata domanda, assegniamo gli accessi in modo graduale tramite una richiesta. La prova è gratuita e senza limiti di tempo: ogni nuovo accesso parte con un credito iniziale di 50 franchi (55 euro) per l’uso dei modelli e non sono richiesti dati di pagamento.
Funziona anche senza un reparto IT interno?
Sì, se sceglie la variante gestita: esercizio, aggiornamenti e backup sono allora a carico del gestore e lei amministra solo utenti, ruoli e permessi nel pannello di amministrazione. Per l’esercizio autonomo serve qualcuno in grado di allestire un server Linux con Docker e di mantenerlo aggiornato. Anche un fornitore di servizi IT può occuparsi dell’esercizio per lei.
Quanto tempo richiede l’installazione di Kisuno?
La parte tecnica richiede minuti: scaricare il pacchetto, eseguire uno script di installazione, aprire il browser. Ciò che segue richiede più tempo: creare gli utenti, definire ruoli e permessi, collegare i sistemi e percorrere correttamente il primo caso d’uso. Per un’introduzione produttiva calcoli giorni, non minuti. La procedura tecnica è descritta nella pagina sull’esercizio autonomo.
Di quale server abbiamo bisogno per l’esercizio autonomo?
Basta un piccolo server Linux, perché il carico di calcolo è a carico del fornitore dei modelli e non suo. Misurato sullo stack in esercizio, il carico di base è di circa 0,7 GB di memoria e il carico della CPU è prossimo allo zero in esercizio normale; calcoli da 1,5 a 2 GB per istanza, esecuzione di codice inclusa. Per team piccoli è sufficiente una macchina con 4 vCPU, 16 GB di RAM e 80 GB di disco, sulla quale possono funzionare più istanze.
Funziona anche senza internet?
La piattaforma stessa funziona interamente nella sua rete, i modelli linguistici di norma no: le richieste a un fornitore di modelli necessitano di una connessione a internet, e la ricerca web a maggior ragione. Un funzionamento completamente offline è possibile solo con modelli eseguiti localmente, il che presuppone schede grafiche adeguate. Tali modelli possono essere registrati come fornitore; la dimensione del modello che il suo hardware sopporta determina poi il risultato raggiungibile.
Più aziende possono funzionare su un solo server?
Sì, ma ogni azienda riceve una propria istanza completamente separata: database proprio, file propri, credenziali proprie, rete propria e un ambiente proprio per l’esecuzione di codice. Vengono condivisi solo elementi non critici come le immagini dei container e un reverse proxy a monte. Fino a circa 15 utenti più aziende condividono una macchina; oltre tale soglia ogni azienda ne riceve una propria, così come nei settori regolamentati, in caso di infrastruttura dedicata garantita contrattualmente oppure quando viene collegato un ERP proprio.
Come funzionano aggiornamenti e backup?
Ogni istanza viene aggiornata singolarmente, e precisamente a una versione fissata e testata in anticipo anziché a un bersaglio mobile. Uno script fornito salva database, configurazione e file caricati in un archivio. Lo stesso script ripristina un’istanza su un altro server, il che rende un trasloco un’operazione ordinaria.
Possiamo passare in seguito dall’esercizio gestito all’esercizio autonomo?
Sì, e anche viceversa, perché esercizio gestito ed esercizio autonomo utilizzano lo stesso software e la stessa architettura. Il passaggio avviene tramite backup e ripristino sul server di destinazione. Non esiste alcun ostacolo di licenza che freni un cambiamento: Kisuno uscirà con licenza MIT a breve.
Funzionalità e modelli: che cosa offre Kisuno nel lavoro quotidiano
Kisuno riunisce in un’unica interfaccia i modelli attuali di OpenAI (ChatGPT) e Anthropic (Claude) e modelli aperti di punta, la ricerca web con indicazione delle fonti, la generazione di file, una memoria e il collegamento dei sistemi aziendali. Le risposte seguenti indicano che cosa funziona oggi e che cosa è previsto.
Qual è la differenza rispetto a ChatGPT nel browser?
ChatGPT nel browser è un account personale senza collegamento ai suoi sistemi aziendali e senza controllo centrale; Kisuno è un’istanza aziendale con ruoli, permessi, registro di audit e quadro dei costi. I modelli sono in parte gli stessi, la differenza sta nel percorso dei dati e nel controllo. Si aggiunge il collegamento dei sistemi aziendali, affinché le risposte si basino sui dati dell’azienda anziché su estratti incollati.
Quali modelli sono disponibili?
Kisuno offre i modelli attuali di OpenAI (ChatGPT) e Anthropic (Claude); vengono eseguiti nel data center AWS di Francoforte. AWS è un’azienda statunitense, quindi il CLOUD Act si applica anche con server a Francoforte, e lo diciamo apertamente. Per i clienti con requisiti elevati di protezione dei dati sono disponibili modelli aperti di punta come GLM, Kimi e DeepSeek, gestiti da aziende europee su server in Europa; lì il CLOUD Act non si applica. L’amministrazione può selezionare l’offerta e definire un modello predefinito, affinché gli utenti non si trovino davanti a un elenco lungo.
Possiamo utilizzare modelli propri o chiavi API proprie?
Sì, Kisuno è indipendente dal modello: qualsiasi endpoint compatibile con OpenAI può essere registrato tramite configurazione, chiavi proprie incluse. Anche i modelli eseguiti localmente si collegano in questo modo. Non esiste alcun vincolo tecnico a un singolo fornitore di modelli.
Posso collegare il mio ERP?
Sì, tramite il gateway MCP. I permessi valgono per il singolo strumento e non solo per sistema, e ogni chiamata viene registrata. Se l’identità della persona viene inoltrata anche all’ERP, lì continuano a valere i permessi utente esistenti; il gateway non li annulla. I sistemi già predisposti sono elencati nella pagina Integrazioni.
Che cos’è un server MCP?
Un server MCP è un ponte attraverso il quale una piattaforma di IA può comandare un altro sistema; MCP sta per Model Context Protocol, uno standard aperto. Il server mette a disposizione singoli strumenti, per esempio «leggere una fattura» o «cercare un cliente», ed è esattamente a questo livello che vengono assegnati i permessi. Esistono server MCP pronti per HubSpot, Slack, Jira, Confluence, Notion, Linear, GitHub, Sentry, PostgreSQL, Stripe e Google Drive; per i sistemi propri è sufficiente una API REST.
Kisuno può generare file Excel, Word e PDF?
Sì, non appena la sandbox per il codice è attivata per la sua istanza; questo fa parte della configurazione. Basta un’istruzione come «generami un Excel» e il file pronto è poi disponibile per il download. Il codice necessario viene eseguito in un ambiente isolato, non nel browser e non sul computer dell’utente. Un proxy in uscita con lista di autorizzazioni e un ulteriore irrobustimento dell’isolamento di questo ambiente sono in preparazione.
Come ottiene Kisuno informazioni aggiornate da internet?
Tramite una ricerca web integrata che documenta le risposte con l’indicazione delle fonti e si basa su un SearXNG ospitato in proprio. Detto apertamente: l’interrogazione di ricerca viene inoltrata a motori di ricerca esterni, però senza l’identità dell’utente. Chi non lo desidera disattiva la ricerca web.
Kisuno ricorda ciò che è importante per il nostro lavoro?
Sì, Kisuno dispone di una memoria e annota autonomamente ciò che è utile per le risposte successive. Le voci memorizzate sono consultabili, cancellabili singolarmente e risiedono sul server proprio. Chi non desidera memorizzare nulla può disattivare la funzione.
Esiste un’app?
Oggi Kisuno è utilizzabile come PWA installabile, su iPhone, dispositivi Android e desktop; si avvia con un’icona propria come un’app. App native per iOS e Android sono previste, ma non è ancora fissata una data.
Kisuno è disponibile direttamente in Outlook?
Sì, come add-in in versione beta. Si apre come riquadro accanto all’e-mail aperta e può riassumere, redigere una risposta, tradurre tra tedesco e inglese ed estrarre compiti con responsabilità e scadenze. Oggi è in uso interno presso di noi e non è ancora disponibile per tutti; il rilascio seguirà insieme all’add-in per Excel. Fino ad allora tutto passa dal browser, con le stesse funzioni, solo il percorso è più lungo.
Chi risponde se l’IA dice qualcosa di sbagliato?
I modelli linguistici possono produrre affermazioni errate, perciò le risposte sono bozze e non informazioni verificate; la responsabilità per l’uso di un risultato resta dell’azienda che vi lavora. Kisuno riduce il rischio con l’indicazione delle fonti nella ricerca web, con risposte basate su dati aziendali reali anziché sulla memoria del modello e con la registrazione di ogni accesso ai dati. Quanto vale sul piano contrattuale è indicato nelle condizioni generali; questa risposta non sostituisce una consulenza legale.
Permessi, ruoli e costi: chi può fare che cosa e quanto consuma
Kisuno governa accessi e costi a monte del modello: i permessi arrivano fino al singolo strumento, ogni chiamata finisce nel registro di audit e un budget mensile comune limita il consumo dell’intera organizzazione.
Chi in azienda può vedere quali dati aziendali?
A deciderlo è una catena di regole a monte del modello, non il modello stesso: la verifica segue l’ordine singolo utente, ruolo, gruppo e impostazione predefinita del server, e vince la prima corrispondenza. Se la verifica non riesce, l’accesso viene negato anziché concesso. Ruoli e gruppi li gestisce nel pannello di amministrazione oppure li importa da Entra ID. Come è strutturata nel dettaglio questa catena è descritto nella pagina Governance.
Come impediamo che l’IA veda i dati salariali?
Non abilitando lo strumento in questione: i permessi valgono per il singolo strumento e non per sistema, quindi «leggere le fatture sì, gli stipendi no». Inoltre restano valide le autorizzazioni del sistema di origine, così che si applichino due verifiche indipendenti. Ogni chiamata viene registrata con persona, strumento e decisione.
Da dove provengono ruoli e gruppi?
Sono gestiti localmente nel pannello di amministrazione oppure importati da Entra ID, a seconda che sia presente un servizio di identità. L’accesso tramite Entra ID o un altro fornitore OIDC è supportato dalla piattaforma e viene configurato per istanza; gli utenti vengono poi creati automaticamente al primo accesso e i loro gruppi vengono importati. Il provisioning e la disattivazione automatici tramite SCIM sono previsti; oggi vale la regola: nessun account nella directory, nessun login.
Che cosa contiene il registro di audit?
Ogni chiamata di strumento tramite il gateway MCP, ogni azione di amministrazione e ogni login, ciascuno con persona, momento e decisione. Il registro è esportabile e quindi utilizzabile come prova nei confronti della revisione o dell’autorità per la protezione dei dati. Le voci vengono aggiunte in modo continuo e non sovrascritte.
Come teniamo sotto controllo i costi dell’IA?
Il consumo viene esposto per persona, gruppo e modello, in token e in euro, e un budget mensile comune per l’intera organizzazione lo limita. Anziché limiti individuali stretti, tutti gli utenti condividono lo stesso fondo, il che evita frustrazione per soglie arbitrarie. Se lo desidera, è possibile impostare anche un limite mensile per persona.
Che cosa succede quando il budget mensile è esaurito?
Interviene un blocco morbido (soft block): le richieste vengono fermate anziché proseguire in silenzio, e l’amministrazione può aumentare il budget oppure sbloccare singole persone in modo mirato. Un superamento senza avviso non è previsto. In questo modo a fine mese non arriva una fattura che nessuno ha disposto.
Che cosa sono gli agenti di ruolo e chi li abilita?
Gli agenti di ruolo sono colleghi IA preconfigurati per compiti ricorrenti, per esempio per testi di offerta o analisi, con istruzioni e strumenti definiti. Vengono abilitati per gruppo dall’amministrazione e non dal singolo utente. Così resta controllabile chi usa quale agente e quindi quali fonti di dati.
Open source e licenza: che cosa significa MIT in concreto
Kisuno uscirà con licenza MIT a breve ed è un fork leggero di LibreChat. Il self-hosting è gratuito già da un utente, senza limite di postazioni e senza marchio imposto.
È davvero open source?
Sì. Kisuno uscirà con licenza MIT a breve ed è un fork leggero di LibreChat. Il self-hosting è gratuito già da un utente, senza limite di postazioni e senza marchio imposto. La base LibreChat è oggi pubblicamente consultabile, è rilasciata con licenza MIT e conta oltre 40.000 stelle su GitHub; il repository GitHub con le nostre estensioni e la pubblicazione con licenza MIT seguiranno a breve. Da quel momento il codice sarà consultabile, modificabile e ridistribuibile, anche per scopi commerciali.
Che cosa significa concretamente la licenza MIT?
Può utilizzare, modificare e ridistribuire il software e integrarlo in prodotti propri, purché il testo della licenza sia conservato. Non esiste alcun limite di utenti, alcun marchio imposto né funzioni bloccate dietro una barriera enterprise. In questo MIT si distingue dalle licenze che oltre un certo numero di utenti richiedono un marchio proprio o una licenza commerciale.
Il self-hosting è davvero gratuito?
Sì, il software è gratuito e senza limite di utenti, già da una sola persona. A suo carico restano il server e il fornitore di modelli che sceglie, entrambi indipendenti da noi. L’istanza gestita costa 7 franchi (7,50 euro) a persona al mese. Fino alla fine del mese in corso: sconto del 50 per cento con una durata di dodici mesi, quindi 3,50 franchi (3,75 euro) a persona al mese. Tutte le indicazioni al riguardo si trovano nella pagina Prezzi.
Qual è la differenza tra Kisuno e LibreChat?
Kisuno è un fork leggero di LibreChat, integrato con ciò di cui le aziende hanno bisogno in più: un gateway MCP con permessi fino al livello dello strumento, un pannello di amministrazione con quadro dei costi e budget comune, oltre a un pacchetto di esercizio pronto all’uso. Il fork resta volutamente vicino all’originale, affinché le novità di LibreChat continuino a confluire. Si aggiungono l’assistenza in lingua tedesca e la possibilità di delegare completamente l’esercizio.
Chi c’è dietro Kisuno?
Dietro Kisuno c’è Herr Informatik GmbH di Windisch, in Svizzera, che utilizza essa stessa la piattaforma al proprio interno. Chi desidera solo gestire il software in proprio non ha bisogno di alcun contratto con noi. Il motivo per cui costruiamo questo prodotto è illustrato nella pagina Visione.
Ha ancora una domanda?
L’istanza svizzera gestita è in funzione. Data l’elevata domanda, assegniamo gli accessi in modo graduale; le domande aperte le chiarisce poi direttamente sulla propria istanza.
Ultima verifica: