Le funzioni di sicurezza aziendale di DeepL per l'IA linguistica: BYOK, MFA, registri di audit e altro ancora

I punti essenziali

• La piattaforma di IA linguistica di DeepL abbina certificazioni di sicurezza come ISO 27001, SOC 2 Tipo 2 e GDPR a un'innovazione continua delle funzioni.
• La crittografia BYOK (Bring Your Own Key) permette ai clienti di DeepL Pro Enterprise di controllare e revocare l’accesso ai dati in qualsiasi momento.
• L’autenticazione a più fattori, le restrizioni di accesso alla rete e l’acquisizione del dominio offrono agli amministratori un controllo più rigoroso su chi accede agli account DeepL.
• I controlli sulla distribuzione delle app supportano le piattaforme di gestione dei dispositivi mobili, tra cui Jamf Pro, Microsoft Intune e VMware Workspace ONE.
• Il consenso all’usurpazione dell’identità dell’account DeepL e i registri di audit dettagliati offrono ai team di conformità visibilità e controllo sulle attività degli account DeepL.
• DeepL ha ottenuto la conformità HIPAA, estendendo i propri standard di sicurezza alle organizzazioni che gestiscono informazioni sanitarie protette.

Nelle organizzazioni di medie dimensioni e nelle grandi aziende, può sembrare che l’innovazione sia in costante conflitto con la sicurezza e la conformità.

I responsabili di reparto e i team spingono per l’adozione di nuovi strumenti di IA. Gli amministratori delegati e i direttori generali fissano obiettivi per l’adozione della tecnologia. Da qualche parte in ufficio, i responsabili tecnologici (CTO), i responsabili della sicurezza informatica (CISO), i team di approvvigionamento e quelli di conformità si ritrovano a frenare il processo.

Lo sappiamo perché è proprio questo il tema principale di molte delle conversazioni che noi di DeepL abbiamo avuto con i nostri clienti delle grandi aziende quando hanno adottato per la prima volta la nostra piattaforma di IA linguistica. 

I clienti di settori altamente regolamentati come il diritto, la sanità e la finanza spesso ci raccontano di precedenti iniziative di IA che non sono mai andate oltre la fase di verifica della conformità. E di solito si sono interrotte a causa della mancanza di controllo su cosa succede ai dati aziendali. 

Quando gli accordi su come le piattaforme di IA accedono e utilizzano i tuoi dati sono vaghi, le iniziative non riescono a superare i test di sicurezza e conformità.

Scopri come DeepL protegge i tuoi dati.

Mantenere il controllo sull’innovazione e prevenire l’IA “ombra”

La sfida che queste aziende devono spesso affrontare — e la preoccupazione costante dei loro team di conformità — è che non sono solo i vertici aziendali a spingere per innovare con l’IA. A modo loro, anche ogni team e ogni dipendente sta spingendo in questa direzione. 

Con l’IA ovunque, i dipendenti si aspettano di poter usare per lavoro gli stessi strumenti che usano nella vita privata. Si aspettano che l’IA li aiuti a scrivere un’e-mail, a cercare informazioni online, a riassumere un report o a tradurre qualsiasi di queste cose. 

Quando le aziende temporeggiano nell’adottare l’IA a livello organizzativo, aumentano il rischio che siano i dipendenti stessi a prendere l’iniziativa. Di conseguenza, spesso i dipendenti importano informazioni e dati su strumenti non sicuri, senza alcuna traccia di ciò che condividono.

Quando si tratta di innovazione, sicurezza e conformità, andare piano e con costanza non significa per forza vincere la gara. Non quando questo aumenta il rischio di questo tipo di attività di “IA ombra”. 

Il modo migliore per garantire sicurezza e conformità in un’era in cui l’IA è ovunque è collaborare con un partner che ti permetta di innovare con l’IA in un ambiente sicuro, trasparente e responsabile. 

Hai bisogno di un partner che abbia a cuore la sicurezza dei dati e delle informazioni tanto quanto te. È ancora meglio se hai un partner che si impegna a far progredire gli standard di sicurezza. E, idealmente, che innovi in materia di sicurezza e conformità proprio come innova sulle funzioni e le capacità della piattaforma.

Visita DeepL AI Labs per scoprire i nostri ultimi progressi nell’IA linguistica, vocale e agentica.

Le certificazioni di sicurezza di DeepL: ISO 27001, SOC 2 Tipo 2 e GDPR

È proprio questo l’impegno di DeepL. Fin dal lancio della nostra piattaforma di IA linguistica nel 2017, abbiamo posto la sicurezza e la privacy dei dati al centro della nostra progettazione e del funzionamento della nostra piattaforma. 

DeepL ha sempre rispettato rigorosi standard di sicurezza e privacy dei dati, come ISO 27001, SOC 2 Tipo 2 e GDPR. È una parte fondamentale del valore della nostra piattaforma di IA linguistica per le aziende. 

Questo approccio non si limita a garantire il conseguimento di certificazioni. Permette a DeepL di soddisfare i rigorosi standard di audit interno richiesti dai clienti nei settori regolamentati e di rispettare normative che altre soluzioni di IA non riescono a soddisfare.

Scopri l’impegno di DeepL per traduzioni di altissima qualità.

7 funzioni di sicurezza di DeepL per i team di conformità aziendali

Il nostro impegno per la sicurezza e la conformità non finisce qui. Siamo determinati a continuare a rendere più facile per le aziende mantenere il controllo sui propri dati e sulle informazioni di riservatezza, dando al contempo ai team la libertà di innovare con l’IA linguistica. 

Questo significa migliorare costantemente gli strumenti che mettiamo a disposizione degli amministratori. Significa dare loro una visibilità ancora maggiore su come i tuoi dati viaggiano attraverso i sistemi di DeepL e su tutti i diversi punti che toccano. 

Garantisce trasparenza su come ogni dipendente utilizza DeepL, assicurando che lo faccia in ambienti sicuri e con accesso autenticato. Fornisce alle organizzazioni aziendali soluzioni di crittografia che garantiscono loro il controllo assoluto su chi può leggere i dati. Queste soluzioni possono rendere quei dati immediatamente inaccessibili a chiunque, se necessario.

Nel 2024–2025, abbiamo lanciato sette funzioni di sicurezza potenziate che offrono a CISO, CTO e amministratori il massimo controllo e la massima visibilità possibili. Queste funzioni permettono anche ai settori più rigorosamente regolamentati di innovare con l’IA linguistica di DeepL in tutta sicurezza.

Scopri DeepL Pro.

1. Usa la tua chiave di crittografia per DeepL Pro Enterprise

I dati che passano dai nostri clienti a DeepL sono sempre stati crittografati con i metodi di crittografia più recenti, in modo che solo DeepL e il cliente possano accedervi. Crittografia con chiave personalizzata (BYOK) è un approccio innovativo alla tecnologia di crittografia che offre ai nostri clienti aziendali livelli ancora più elevati di controllo e sicurezza. 

Il cliente genera la propria chiave di crittografia personalizzata quando invia i dati a DeepL, e quella chiave viene utilizzata esclusivamente per i dati di quel particolare cliente. Quando il cliente sceglie di condividere la chiave con DeepL, possiamo accedere ai suoi dati. 

Tuttavia, puoi revocare questo accesso in qualsiasi momento ritirando la chiave. Ci vogliono solo pochi secondi. E significa che i dati non sono più accessibili a nessuno: né a DeepL né al cliente.

BYOK nella pratica

Un buon esempio è quando fai il check-in in una camera d’albergo e ricevi la chiave dalla reception. È la tua chiave. Nessun altro ospite dell’hotel ce l’ha, e nessun altro ospite dell’hotel può accedere alla tua camera. Tuttavia, sai che il direttore dell’hotel e i suoi dipendenti possono accedere alla tua camera ogni volta che ne hanno bisogno. 

Ma con la crittografia BYOK le cose cambiano. Sei tu a gestire la chiave. Sei tu a decidere se il direttore può entrare nella tua camera. E quando decidi che nessuno deve più poter entrare nella tua stanza, distruggi la chiave e loro non potranno più farlo.

Sarebbe un modo terribilmente inefficiente di gestire un hotel, con tantissime camere in cui nessuno potrà mai più entrare. Tuttavia, è un modo fantastico per proteggere i dati, con il cliente che ha il controllo totale e può sempre mettere quei dati fuori dalla portata di chiunque. 

Ecco perché la crittografia BYOK è così preziosa per i clienti aziendali di DeepL in settori regolamentati e sensibili come sanità e finanza. È una delle innovazioni di sicurezza più avanzate tra tutte le piattaforme, ovunque.

2. Autenticazione a più fattori per tutti i piani DeepL

Ogni cliente DeepL ha la possibilità di configurare l’autenticazione a più fattori (MFA). L'MFA richiede a chiunque acceda al proprio account di verificare la propria identità in due modi diversi. 

L’MFA di DeepL utilizza credenziali di accesso e password, combinate con un codice di verifica generato da un’app di autenticazione.

3. Restrizioni di accesso alla rete per DeepL Pro Ultimate ed Enterprise

Le restrizioni di accesso alla rete offrono agli amministratori un ulteriore livello di controllo, richiedendo che ogni dipendente che accede a DeepL debba effettuare l’accesso con le proprie credenziali per poterlo fare. 

Tracciare esattamente chi sta usando DeepL e per cosa lo sta usando offre ai team di sicurezza IT e di conformità una preziosa traccia di audit.

Visita il DeepL Trust Center per saperne di più sulla nostra posizione in materia di conformità e sicurezza.

4. Controlli sulla distribuzione dell’app per DeepL Pro Advanced, Ultimate ed Enterprise

I nostri controlli sulla distribuzione dell’app permettono agli amministratori di utilizzare software di gestione dei dispositivi mobili (MDM) di fornitori approvati per gestire il modo in cui i dipendenti usano l’app di DeepL sui dispositivi mobili. Tra i fornitori di soluzioni MDM ci sono Jamf Pro, Microsoft Intune e VMware Workspace ONE.

Questo processo prevede il controllo di chi ha accesso tramite un dispositivo mobile e il monitoraggio dell’utilizzo che viene fatto di DeepL.

5. Acquisizione del dominio per DeepL Pro, Ultimate ed Enterprise

L’acquisizione del dominio rileva quando qualcuno si registra su DeepL utilizzando uno degli indirizzi e-mail della tua azienda. In questo modo si assicura che venga reindirizzato al tuo account DeepL aziendale e sicuro. 

L'acquisizione del dominio è un altro strumento prezioso che aiuta gli amministratori a garantire che tutti utilizzino DeepL nel rispetto delle norme.

6. Consenso all’uso dell’account per tutti i piani

Abbiamo reso più facile per gli amministratori decidere quando consentire a DeepL l’accesso al proprio account grazie a un semplice interruttore “Accesso all’account” nelle impostazioni. 

Attivando questa opzione, i team di assistenza clienti di DeepL potranno accedere temporaneamente al tuo account per aiutarti con la gestione dell’account, la risoluzione dei problemi o l’onboarding degli utenti. Disattivandolo, questa autorizzazione viene rimossa.

7. Registri di controllo per tutti i piani

DeepL conserva registri dettagliati di ogni interazione significativa con il tuo account DeepL negli ultimi tre mesi, inclusi eventuali tentativi di login non riusciti o cancellazioni dell’account. Questo permette ai team addetti alla conformità di tenere traccia di eventuali tentativi di accesso non autorizzati e garantisce che tutti i dipendenti utilizzino DeepL nel modo corretto.

L’impegno di DeepL nel migliorare la sicurezza e la conformità per l’IA linguistica viene riconosciuto attraverso ulteriori certificazioni da parte dei settori più regolamentati al mondo. Di recente, DeepL ha ottenuto la conformità all’Health Insurance Portability and Accountability Act (HIPAA), una legge federale statunitense pensata per proteggere le informazioni mediche sensibili applicando standard rigorosi per l’archiviazione, l’elaborazione e la trasmissione dei dati sanitari. La conferma che DeepL è pienamente conforme all’HIPAA rappresenta un’ulteriore garanzia di riservatezza, integrità e sicurezza, non solo per le aziende che gestiscono informazioni sanitarie protette (PHI), ma per chiunque abbia a che fare con dati sensibili e riservati.