Fonti e metodo

Come costruiamo le risposte

L’assistente non risponde "a memoria": ogni domanda viene confrontata per similarità semantica (embedding) con una base di passaggi indicizzati, e il modello è istruito a rispondere solo sulla base dei passaggi recuperati, citandoli come [Fonte N]. Se non trova nulla di pertinente, lo dichiara invece di inventare.

La base di conoscenza nasce da tre flussi: contenuti editoriali originali (guide, glossari, checklist) scritti e revisionati da noi; una raccolta automatica notturna, limitata alle sole fonti ufficiali in whitelist elencate sotto; e sotto-prodotti editoriali (es. il digest CyberWatch) che passano dalla stessa revisione editoriale prima di essere pubblicati.

Fonti ufficiali in whitelist

Vengono raccolti automaticamente solo questi domini, e solo in quanto contenuto istituzionale a licenza aperta o di pubblico dominio — mai contenuti a pagamento o con licenza restrittiva.

Attribuzioni e licenze

Alcune fonti richiedono una dicitura di attribuzione specifica, mostrata accanto al passaggio citato in chat e nel log di controllo (audit log):

• cert-agid.gov.it — Fonte: CERT-AGID — contenuto rielaborato, originale in licenza CC BY 4.0
• enisa.europa.eu — © European Union Agency for Cybersecurity (ENISA) — contenuto rielaborato
• attack.mitre.org — © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.
• owasp.org — © OWASP Foundation — originale in licenza CC BY-SA 4.0 (creativecommons.org/licenses/by-sa/4.0/); contenuto qui rielaborato in forma di sintesi.
• protezionecivile.gov.it — Fonte: Dipartimento della Protezione Civile-Presidenza del Consiglio dei Ministri
• gov.uk — Contains public sector information licensed under the Open Government Licence v3.0
• smartraveller.gov.au — © Commonwealth of Australia — Smartraveller, originale in licenza CC BY 4.0; contenuto rielaborato
• edpb.europa.eu — © European Data Protection Board — contenuto rielaborato
• eur-lex.europa.eu — © Unione europea, 1998-2026 — fonte: EUR-Lex (eur-lex.europa.eu); contenuto rielaborato
• europarl.europa.eu — © European Union – Source: European Parliament

Cosa lasciamo volutamente fuori

Fonti citate ma non raccolte. Alcune fonti autorevoli non vengono mai raccolte automaticamente: le usiamo solo come riferimenti nei nostri contenuti redazionali, nel rispetto delle condizioni di ciascuna. Oggi sono:

• acn.gov.it e csirt.gov.it — le note legali richiedono un’autorizzazione scritta per la riproduzione dei contenuti; l’abbiamo richiesta e, finché non sarà concessa, questi siti restano solo riferimenti.
• poliziadistato.it — contenuti con licenza CC BY-NC-ND (non commerciale, senza derivati), incompatibile con il riuso in questo servizio.
• viaggiaresicuri.it — nessuna licenza aperta dichiarata e divieto di "deep linking" nelle condizioni del sito: la citiamo come riferimento rinviando alla homepage, senza link diretti alle pagine interne.
• travel.state.gov — sospesa dal 6 agosto 2026: il sito protegge le sue pagine con una challenge anti-bot, che per policy non aggiriamo. Tornerà in whitelist solo tramite accesso ordinario, API/feed ufficiale o autorizzazione.

Questo elenco cambia solo con una decisione documentata: se una fonte entra in whitelist o ne esce, la pagina viene aggiornata.

Ogni richiesta di raccolta rispetta il file robots.txt del sito di destinazione (crawl-delay incluso) e un elenco statico di percorsi vietati, anche quando il robots.txt stesso non è raggiungibile.

I limiti di questo metodo

L’ancoraggio alle fonti riduce gli errori, non li azzera: il modello può fraintendere un passaggio, combinare male più fonti o tradurre in modo impreciso. L’assistente conosce solo ciò che è stato indicizzato: l’assenza di una risposta non significa che l’informazione non esista. Per questo le risposte citano sempre le fonti — il modo corretto di usarle è verificarle — e la qualità delle risposte è controllata periodicamente a campione con revisione umana. Come funziona il sistema, cosa registra e quali responsabilità restano a chi lo usa è descritto nella pagina Trasparenza AI.