Permessi nella ricerca tramite IA: così tutti possono trovare solo ciò che possono vedere

Una ricerca AI all'interno dell'azienda deve rispettare le stesse autorizzazioni di archiviazione e unità di rete. Questo può essere ottenuto se ogni sezione di testo nel database vettoriale ha i diritti del proprio documento sorgente come metadati e ogni ricerca viene filtrata per l'utente loggato – prima che il modello linguistico risponda, non dopo.

La preoccupazione più grande riguardo a una ricerca tramite IA è giustificata: se qualcuno chiede "Quanto guadagna il mio collega?", la risposta non deve arrivare dal libro paga. Questo articolo mostra come risolvere questo problema in modo tecnicamente pulito.

Perché sorge il problema

Nella generazione aumentata al recupero (RAG), i documenti vengono suddivisi in sezioni e memorizzati in un database vettoriale. Senza ulteriori azioni, questo è un vaso grande e comune. La ricerca trova la sezione più adatta – indipendentemente da quale cartella provenga. Il modello linguistico stesso non ha diritti; formula solo ciò che gli viene affidato.

Il principio: i di destra migrano con loro

1. Durante l'importazione: per ogni documento, gli utenti autorizzati o i gruppi vengono letti dal sistema sorgente, come Paperless-ngx, Nextcloud o il disco di rete.
2. Durante il salvataggio: Ogni sezione ottiene questi diritti come metadati, ad esempio "Gruppi: Risorse Umane, Gestione".
3. Durante la ricerca: l'applicazione conosce l'utente loggato e i suoi gruppi e invia un filtro: solo le sezioni i cui gruppi corrispondono ai gruppi dell'utente.
4. Per le modifiche: Se i diritti vengono modificati nel sistema sorgente, questi vengono aggiunti al database vettoriale.

I database vettoriali come Qdrant supportano tali filtri direttamente sui metadati nella ricerca. Con altre soluzioni, bisogna verificare se filtri rigorosi forniscono ancora abbastanza risultati – l'articolo Qdrant o pgvector spiega la differenza.

Errori tipici

Soluzione semplice per iniziare

Non tutte le aziende hanno bisogno di diritti per documento. Spesso è sufficiente creare raccolte di conoscenza separate in base alla riservatezza – generale, vendite, personale, gestione – e assegnarle a gruppi. In Open WebUI, questo può essere fatto tramite gruppi e autorizzazioni per raccolta. Diritti più sfinti sono utili se i documenti vengono trasferiti automaticamente da un archivio.

Protezione dei dati e prova di prova

Ciò che conta per il GDPR è che solo le persone autorizzate vedano i dati personali. Documenta come i diritti vengono acquisiti e verificati, e testa con account di diversi gruppi. Puoi scoprire di più sulla protezione dei dati nelle ricerche AI nell'articolo ricerca documenti AI e GDPR.

La nostra ricerca AI nei documenti prende il controllo dei diritti dal sistema sorgente e filtra l'utente loggato in Qdrant prima di ogni risposta.

La consulenza e l'implementazione accompagnata sono idonee al finanziamento: attraverso il coaching INQA, il governo federale copre l'80% dei costi di consulenza fino a 1.200 € al giorno per un massimo di 12 giorni, cioè fino a 11.520 € di sussidio. Nel Meclemburgo-Pomerania Occidentale e negli altri nuovi stati federali, anche il finanziamento BAFA per la consulenza è idoneo all'80% fino al 31.12.2026 (50% nei vecchi stati federali). Il finanziamento è previsto per la consulenza, non per il software. Il controllo dei finanziamenti mostra quale programma si adatta.

Domande Frequenti

Una ricerca AI può rispettare i diritti di accesso?

Sì, se i diritti dei documenti sorgente vengono memorizzati come metadati e filtrati per l'utente effettuato ogni ricerca.

ChatGPT conosce i diritti delle mie cartelle?

No. Un modello linguistico non conosce diritti. L'applicazione che lo circonda deve garantire che solo il contenuto consentito venga trasmesso al modello.

Cosa succede quando i diritti cambiano?

Un confronto regolare con il sistema sorgente trasferisce i diritti modificati al database vettoriale. La frequenza dipende da quanto velocemente i cambiamenti devono avvenire.

Sono sufficienti raccolte separate di conoscenze?

Per cominciare, spesso sì. Più diritti precisi per documento sono utili se i grandi archivi sono integrati automaticamente.

Vorresti costruire una ricerca AI con diritti puliti? Contattaci tramite la pagina dei contatti.