Amministrazione, martedì mattina
Le buste paga vanno riconciliate. Il file Excel con nomi, codici fiscali e numeri di conto di 140 dipendenti viene caricato con la domanda perché i totali non tornano?
DomKnox DLP legge il file nel browser e blocca codici fiscali, dati dei clienti e password, prima che il documento arrivi a ChatGPT, Claude o Gemini. I collaboratori continuano a usare l'AI. Voi mantenete il controllo.
I file Word, Excel, PowerPoint e PDF vengono controllati in locale sul computer. Nessun contenuto viene inviato a noi.
| Nome | Codice personale | Conto stipendio | Stipendio |
|---|---|---|---|
| Anna Testsson | 811228-9877 | SE17 5000 … 4477 | 41 200 |
| Erik Exempelsson | 790314-2154 | SE24 5000 … 4854 | 38 900 |
| Maria Provberg | 850607-3424 | SE31 5000 … 5231 | 44 500 |
| Johan Mallgren | 920119-5710 | SE38 5000 … 5608 | 36 300 |
| Sara Demosson | 881130-6642 | SE45 5000 … 5985 | 39 750 |
| Karl Mönsterberg | 760925-1333 | SE52 5000 … 6362 | 47 100 |
| Lina Fiktivsson | 951002-4080 | SE59 5000 … 6739 | 35 600 |
| Nome | Codice personale | Conto stipendio | Stipendio |
|---|---|---|---|
| Anna Testsson | [PERSONNUMMER_1] | [IBAN_1] | 41 200 |
| Erik Exempelsson | [PERSONNUMMER_2] | [IBAN_2] | 38 900 |
| Maria Provberg | [PERSONNUMMER_3] | [IBAN_3] | 44 500 |
| Johan Mallgren | [PERSONNUMMER_4] | [IBAN_4] | 36 300 |
| Sara Demosson | [PERSONNUMMER_5] | [IBAN_5] | 39 750 |
| Karl Mönsterberg | [PERSONNUMMER_6] | [IBAN_6] | 47 100 |
| Lina Fiktivsson | [PERSONNUMMER_7] | [IBAN_7] | 35 600 |
Le chat AI sono diventate uno strumento di lavoro quotidiano. I documenti caricati finiscono presso un fornitore esterno, spesso fuori dall'UE e spesso su un account personale senza alcun contratto. Non compare in nessun registro e non si può annullare.
Amministrazione, martedì mattina
Le buste paga vanno riconciliate. Il file Excel con nomi, codici fiscali e numeri di conto di 140 dipendenti viene caricato con la domanda perché i totali non tornano?
Assistenza clienti, un reclamo
Una pratica richiede una risposta rapida. Viene caricata l'intera pratica, con codice fiscale, indirizzo e dati su un congedo per malattia del cliente, e la richiesta scrivi una risposta cortese
.
IT, tarda sera
Un file di configurazione viene caricato per risolvere un problema. Contiene la password del database, una chiave API e indirizzi di server interni.
4 %
GDPR. Sanzioni fino a 20 milioni di euro o al quattro per cento del fatturato mondiale annuo. Comunicare dati personali a un servizio AI senza base giuridica e senza un accordo sul trattamento dei dati può costituire una violazione dei dati personali da notificare.
2 %
NIS2. I soggetti essenziali rischiano sanzioni fino a dieci milioni di euro o al due per cento del fatturato. La direzione deve approvare e supervisionare le misure di sicurezza e può esserne ritenuta responsabile.
1 file
Fiducia. Basta una sola anagrafica clienti o un solo file di password nel posto sbagliato. Nemmeno vietare l'AI funziona: viene usata comunque, ma su account personali.
DomKnox DLP è un'estensione per Chrome ed Edge. Apre e legge ogni documento che sta per essere caricato o trascinato in una chat AI e agisce secondo le regole dell'azienda prima che il file venga inviato. Il testo incollato viene controllato allo stesso modo.
I dipendenti aggiungono l'estensione da un link, oppure l'IT la distribuisce su tutti i computer tramite Intune o Criteri di gruppo.
Il codice collega l'estensione alla vostra azienda e alle vostre regole. Senza un codice attivo l'estensione non fa nulla.
I documenti puliti vengono caricati normalmente. Quelli con contenuti sensibili vengono bloccati, generano un avviso oppure vengono inviati come copia in cui i dati sono sostituiti da segnaposto.
Anagrafiche clienti, documenti contrassegnati come riservati e file con password o chiavi. Il file non viene caricato.
Anagrafica_clienti.xlsxbloccato
Viene inviata una copia del documento in cui codici personali e numeri di conto sono sostituiti da [PERSONNUMMER_1]. L'AI può comunque essere d'aiuto.
811228-9877diventa[PERSONNUMMER_1]
Documenti con indirizzi e-mail o dettagli interni, e file che non possono essere letti. Il collaboratore vede cosa è stato trovato e decide.
Bozza_preventivo.docx2 indirizzi e-mail
Ogni file viene aperto e letto in locale, compresi i metadati e i numeri nei fogli di calcolo. I numeri vengono verificati con cifre di controllo e date, così numeri d'ordine e date comuni non generano falsi allarmi.
Codici fiscali e numeri di identità nazionali dei Paesi nordici e del resto dell'UE, numeri di passaporto, conti bancari e numeri di carta, oltre a dati sensibili come la salute o l'iscrizione a un sindacato quando sono riferiti a una persona.
GDPR
Password, chiavi API, chiavi private e stringhe di connessione.
NIS2
Indirizzi IP interni, nomi di server e configurazione del firewall.
NIS2
Nomi di clienti, nomi di progetti e formati numerici che aggiungete voi. Documenti contrassegnati come riservati.
Le vostre regole
PDF scansionati, immagini e file protetti da password non possono essere letti: in questi casi decidete voi se l'estensione deve avvisare o bloccare.

Pagate un canone mensile fisso per l'azienda, in base al numero di utenti. Installazione, aggiornamenti e pannello dell'account sono inclusi.
Raccontateci qualcosa di voi e vi mostreremo come funziona con i vostri documenti: basta mezz'ora.
Word, Excel, PowerPoint, PDF, OpenDocument, CSV, file di testo e codice. PDF scansionati, immagini, archivi e file protetti da password non possono essere letti: in questi casi decidete voi se l'estensione deve avvisare o bloccare.
No. Tutti i controlli avvengono in locale nel browser. Al nostro server arrivano solo la verifica della licenza e un registro di metadati: quale servizio AI, quale decisione e quale tipo di dato è stato trovato. Mai il contenuto né i valori trovati.
ChatGPT, Claude, Gemini, Microsoft Copilot, Mistral, Perplexity, DeepSeek e altri, oltre agli strumenti AI interni che aggiungete voi nel pannello dell'account.
Google Chrome e Microsoft Edge su Windows e Mac.
No, l'estensione protegge l'AI usata nel browser. Consigliamo di bloccare le app desktop tramite Intune o Criteri di gruppo, in modo che tutto l'uso dell'AI passi dal browser, dove DomKnox lo controlla. Vi aiutiamo con le impostazioni.
Sì. Ogni azienda ha le proprie regole nel pannello dell'account: cosa bloccare, mascherare o solo segnalare, parole e formati numerici propri e quali servizi AI proteggere. Password e chiavi vengono sempre bloccate.
DomKnox è una misura tecnica che supporta il lavoro su GDPR e NIS2 riducendo il rischio che dati personali e informazioni di sicurezza finiscano presso servizi AI esterni. Non sostituisce la vostra valutazione legale né i vostri contratti con i fornitori di AI.
Lo stesso giorno. Ricevete un codice aziendale e un link di installazione. Con Intune o Criteri di gruppo l'IT distribuisce l'estensione su tutti i computer in una volta sola.