RITA — l'assistente delle revisioni degli accessi

01In una frase #sec_0da409c2

RITA risponde in linguaggio naturale alle domande che ci si pone sulle proprie revisioni — a che punto sono le mie campagne, chi è in ritardo, cosa devo guardare per primo — e non prende mai parte alla decisione.

02Il problema #sec_f0c0c5cd

Un dispositivo di ricertificazione produce enormi quantità di informazioni e pochissime risposte. Un revisore con ottanta richieste distribuite su quattro campagne deve imparare un'interfaccia per sapere da dove cominciare. Un amministratore che vuole conoscere il tasso di completamento di una campagna, identificare i revisori in ritardo e verificare le contestazioni aperte deve visitare tre schermate e incrociare lui stesso i numeri.

La domanda posta è tuttavia sempre semplice. È il percorso per rispondere che non lo è.

03Il partito preso #sec_bfc3044f

RITA legge, aggrega e restituisce. Non decide, e non suggerisce alcuna decisione.

Questa è la restrizione fondamentale, ed è architetturale — non una regolazione che si potrebbe allentare.

La ragione risiede nella natura stessa del prodotto. Una decisione di ricertificazione ha valore solo se è imputabile a un essere umano che ne risponde . Il giorno in cui un assistente propone « vi consiglio di revocare questo accesso », la decisione che segue diventa una convalida, e la domanda « chi ha deciso? » non ha più una risposta chiara. Tutto il dispositivo di prova collassa in questo punto preciso.

RITA non ha quindi, nel suo toolkit, alcuno strumento in grado di scrivere una decisione . Non è un'istruzione data al modello, è un'assenza di capacità. A ciò si aggiungono una politica di risposta che blocca le formulazioni di raccomandazione, e test avversi che verificano questo comportamento in continuo.

Ne derivano tre altri principi :

1. Il rifiuto è una risposta accettabile. RITA preferisce dire che non sa piuttosto che inventare. Una domanda al di fuori del suo perimetro riceve l'elenco di ciò che sa fare.

2. Vede solo ciò che vedete voi. Ogni risposta è calcolata nel contesto della persona che pone la domanda — le sue revisioni, il suo workspace, il suo ruolo. Nessuna richiesta supera questi limiti, e un tentativo di accesso a un elemento fuori perimetro fallisce senza divulgare nulla.

3. Visualizza nomi, mai identificatori tecnici. Una risposta che cita delle persone le cita come farebbe un collega.

04Tre modalità, una scelta esplicita #sec_85df34d2

RITA esiste in tre modalità, e questa scelta è una decisione di governance, non una preferenza di visualizzazione.

La modalità guidata non è una modalità degradata . Copre più di quaranta domande comuni, in entrambe le lingue, con gli stessi dati e gli stessi strumenti della modalità assistita. È anche il percorso nominale: è quello che viene sviluppato e testato per primo, e quello verso cui il prodotto ricade automaticamente in caso di difficoltà.

Questa concezione risponde a una restrizione frequente: numerose organizzazioni non possono — o non ancora — trasmettere dati di governance dell'accesso a un servizio di IA terzo. Ottengono un'assistente pienamente funzionale, e lo provano: in modalità guidata, nessun componente di chiamata del modello viene istanziato.

Chi decide la modalità

La regolazione è a due livelli articolati: la sottoscrizione governa, il workspace sceglie nell'involucro.

La sottoscrizione fissa le modalità autorizzate — la modalità assistita da IA presuppone un addendum di trattamento — la modalità predefinita, la politica di telemetria e il fornitore. Il workspace sceglie la sua modalità tra quelle autorizzate.

Un'opzione vietata dalla sottoscrizione rimane visibile ma bloccata, con la menzione « gestito dalla vostra sottoscrizione ». Non viene mai nascosta: un amministratore di workspace deve poter comprendere che la capacità esiste e sapere a chi rivolgersi.

05Come funziona #sec_f917126e

Un router, due percorsi, un solo piano di esecuzione

Qualunque sia la modalità, una domanda produce un piano di esecuzione normalizzato :

1. Un motore di riconoscimento delle intenzioni analizza la domanda — sinonimi, espressioni in francese e inglese, estrazione di parametri (« da trenta giorni », « sulla campagna SharePoint »).
2. In modalità assistita, un'intenzione riconosciuta con una forte fiducia cortocircuita il modello: è più veloce, più stabile, e non costa nulla.
3. Altrimenti, il modello compone la risposta chiamando gli stessi strumenti, mai il database direttamente.
4. Ogni chiamata di strumento passa attraverso un controllo di persona, di permessi e di ritardo, e lascia una traccia.

Questa unificazione ha una conseguenza pratica: passare dalla modalità guidata alla modalità assistita non amplia ciò a cui RITA ha accesso. Cambia solo la sua capacità di comprendere formulazioni libere e di incrociare più risposte.

Ciò che sa fare

Più di quaranta intenzioni coprono oggi due famiglie :

Dal lato del revisore — il riassunto delle sue revisioni, quelle in ritardo, ciò che è cambiato da una data, ciò che merita attenzione prioritaria, le sue contestazioni ricevute ed emesse, le sue richieste di parere, le sue richieste di cancellazione, la scadenza di una campagna, la ripartizione per servizio o per tipo, la spiegazione di una richiesta selezionata (origine dell'accesso, membri coinvolti, motivo di non conformità, storico), un glossario.

Dal lato dell'amministratore — ciò che richiede attenzione oggi, l'attività recente, le campagne attive, il loro completamento, quelle scadute o ferme, i revisori in ritardo, le scadenze, le contestazioni aperte, le richieste di cancellazione del workspace, i crediti e le funzionalità della sottoscrizione, la modalità RITA effettiva.

Le domande suggerite visualizzate sotto la zona di inserimento sono prodotte dal catalogo stesso e filtrate per persona: ciò che viene proposto è, per costruzione, ciò che RITA sa effettivamente trattare.

Il fornitore di IA

In modalità assistita, il fornitore è scelto dalla sottoscrizione . Ne vengono supportati diversi, la chiamata è diretta, e l'interfaccia è identica qualunque sia il fornitore.

Un interruttore di piattaforma permette di disattivare un fornitore per tutte le sottoscrizioni interessate — in caso di falla comunicata, per esempio. L'effetto è immediato e graduale: le sottoscrizioni ricadono in modalità guidata, RITA continua a rispondere, e non viene più trasmesso nulla.

Le chiavi di accesso ai fornitori non vengono mai memorizzate nel database . Il database porta la governance — chi ha diritto a cosa — mai i segreti.

06Ciò che RITA non farà #sec_a069106f

È la parte del fascicolo che conta di più.

• Raccomandare una decisione. Né « vi suggerisco di revocare », né « questo accesso sembra inutile ». Testato in continuo, anche da sollecitazioni avverse esplicite.
• Redigere una giustificazione al vostro posto. Una giustificazione è la frase che l'auditore leggerà come se fosse vostra.
• Agire senza conferma. Ogni azione passa attraverso una sequenza preparare → rileggere → confermare → eseguire, e l'esecuzione rimane un gesto umano.
• Vedere oltre i vostri diritti. Il perimetro della risposta è quello della persona, non quello del modello.
• Divulgare valori sensibili. Quando spiega una non conformità, RITA restituisce il criterio e l'atteso, mai i valori constatati, che contengono identità.

07Tracciabilità #sec_c949e169

L'attività di RITA viene registrata separatamente dal registro di certificazione. I due non si mescolano: una conversazione non è un atto di governance e un atto di governance non si giustifica mai con una conversazione.

Vengono conservati: l'intenzione riconosciuta, gli strumenti chiamati, la modalità e il fornitore effettivi, i rifiuti opposti dalla politica di risposta. Le domande non riconosciute vengono conteggiate sotto forma di traccia - il loro contenuto non viene mai conservato - al fine di migliorare il catalogo senza costituire una cronologia di ciò che gli utenti hanno richiesto.

Le conversazioni sono effimere per impostazione predefinita.

08Da ricordare #sec_094cf64f

RITA fa risparmiare tempo sul percorso che porta all'informazione. Non ne fa risparmiare nessuno sulla decisione - ed è deliberato.

Un dispositivo di ricertificazione vale per la qualità del giudizio umano che mobilita. Un assistente che pre-mastichi questo giudizio produce campagne più rapide e prove più deboli. RITA è costruita sulla scommessa inversa: eliminando il tempo perso a cercare, rende disponibile il tempo necessario per riflettere.