RAG e privacy: come cambia la sicurezza dei dati aziendali

Con il Retrieval-Augmented Generation (RAG) il dato aziendale non deve essere incorporato nel modello per poter essere utilizzato: può infatti rimanere nella fonte originaria ed essere recuperato quando serve per generare una risposta. Di conseguenza non basta più proteggere il modello e i dati utilizzati per addestrarlo, ma occorre garantire che l’intera architettura controlli quali informazioni possono essere recuperate, da chi e per quale finalità. Quando queste informazioni contengono dati personali o riservati, il perimetro da proteggere riguarda quindi non solo l’accesso al dato, ma anche il suo utilizzo e la sua restituzione attraverso il sistema AI.