Sicurezza · Intelligenza artificiale · Software · Milano
L’AI entra in azienda, i tuoi dati restano al riparo: ecco come
Keepyz è un’agenzia web di Milano che realizza agenti di intelligenza artificiale, software gestionali, negozi online e siti per piccole e medie imprese. Crediamo che l’AI moltiplichi il lavoro di chi la adotta, e proprio le protezioni che le mettiamo intorno permettono di usarla davvero già dalla prima settimana. Di seguito, una cosa alla volta, il nostro modo di farlo.
- Costruiti su Claude
- Ciò che parte lo firma una persona
- Zero server esposti
- Rivisto il 7 ottobre 2026
Keepyz costruisce i suoi agenti su Claude, e nessun modello impara dai tuoi dati
Il motore degli agenti di Keepyz è Claude, sviluppato da Anthropic, a cui ci colleghiamo con le API destinate alle aziende: non le versioni gratuite per uso personale, ma un contratto commerciale. Quel contratto esclude che i contenuti inviati a Claude servano ad allenare i modelli: ordini, anagrafiche e prezzi rimangono un patrimonio della tua azienda.
Lo storico resta nella tua banca dati. Per ogni domanda passiamo a Claude soltanto le righe indispensabili, poniamo la singola fattura, e mai il gestionale intero.
Un compito preciso per ogni agente, non accesso libero a tutto
Ogni agente di Keepyz svolge una mansione e basta, quella per cui è stato progettato. La mansione stabilisce quali informazioni consulta, quali operazioni compie e in quale punto si ferma e aspetta la tua approvazione: quello che controlla le giacenze non ha modo di eliminare documenti contabili o di mandare messaggi ai clienti al posto tuo.
Cosa consulta
Le sole informazioni utili al suo compito, tenute distinte da quelle degli altri agenti.
Chi approva
Messaggi ai clienti, ordini, incassi e pagamenti: l’agente li mette in bozza, un collaboratore li autorizza con un tocco.
Il diario
Ogni operazione viene annotata: che cosa, a che ora, su quali informazioni.
Lo stop
Al primo dubbio, un tocco e l’agente si ferma.
Un ordine nascosto in un allegato non viene eseguito
Si chiama prompt injection il tentativo di nascondere comandi in un messaggio di posta o in un documento, sperando che l’AI li esegua. Gli agenti di Keepyz considerano tutto ciò che arriva da fuori come materiale da leggere e mai come istruzioni da seguire; in ogni caso, qualunque operazione rilevante aspetta l’approvazione di un collaboratore.
Gestionali e siti che non dipendono da un server
Il software e i siti di Keepyz funzionano su Cloudflare Workers e non poggiano su un server da amministrare: niente sistema operativo da tenere al passo con le patch, niente porte in ascolto, nessuna area di amministrazione raggiungibile da chiunque. A protezione di tutto lavora Cloudflare: connessione cifrata HTTPS, un firewall che ferma il traffico automatico sospetto e uno scudo contro gli attacchi DDoS.
Un sito WordPress su un hosting in condivisione si porta dietro estensioni da aggiornare di continuo, una pagina di login per l’amministrazione aperta a tutti e una macchina divisa con siti di altri: da queste tre porte passa gran parte delle intrusioni nei siti delle piccole imprese. Quelli che realizziamo noi non ne hanno nessuna.
Un accesso per persona
Il gestionale lo apre solo chi abiliti tu, ciascuno con credenziali proprie protette da Cloudflare Access: nessuna password in comune.
Copia quotidiana
Ogni giorno una copia di sicurezza, custodita lontano da dove funziona il servizio.
Dominio a tuo nome
Il dominio è registrato a te: nessun fornitore può bloccarti il sito.
Aggiornamenti inclusi
Pensiamo noi a tenerlo aggiornato, ed è già nella quota mensile: niente software rimasto indietro di anni.
La tua parte
Una protezione totale non la può promettere nessuno. In azienda contano anche le tue abitudini: una password per ciascun servizio, la verifica in due passaggi attivata, gli accessi chiusi il giorno in cui un collaboratore se ne va, e sospetto verso i messaggi che fanno pressione o chiedono soldi.
Spesso il primo intervento che suggeriamo è semplice: spostare il foglio Excel con anagrafiche e listini dal computer di tutti a un gestionale dove ognuno entra con le proprie credenziali.
Da dove nasce questa pagina
Le analisi annuali del Clusit sugli attacchi informatici in Italia mettono l’industria manifatturiera fra i bersagli più frequenti, e tante imprese lombarde ricadono nella direttiva NIS2, in prima persona o come fornitrici di aziende obbligate. Keepyz non si occupa di cybersecurity come mestiere: realizza intelligenza artificiale e software già pensati per difendersi.
Domande
Su quale modello di intelligenza artificiale si basano gli agenti di Keepyz?
Gli agenti di Keepyz si basano su Claude di Anthropic, collegato tramite le API per le aziende con un contratto commerciale, e non sulle versioni gratuite per uso personale.
L’AI impara dai dati della mia azienda?
No. Il contratto commerciale delle API di Anthropic esclude che i contenuti inviati a Claude dagli agenti di Keepyz servano ad allenare i modelli.
Un agente AI ha accesso a tutto il mio storico?
No. Lo storico rimane nella tua banca dati e per ogni domanda Claude riceve soltanto le righe indispensabili, poniamo la singola fattura.
Cosa succede se un agente AI commette un errore?
Messaggi ai clienti, ordini, incassi e pagamenti partono solo dopo l’approvazione di un collaboratore. Ogni operazione è annotata in un diario e con un tocco l’agente si ferma.
Un allegato o una email possono ingannare un agente AI?
Si tratta della prompt injection: gli agenti di Keepyz leggono ciò che arriva da fuori come materiale e mai come istruzioni, e ogni operazione rilevante attende l’approvazione di un collaboratore.
Devo avvisare i clienti che a rispondere è un’AI?
Sì: l’AI Act dell’Unione europea richiede di essere trasparenti quando qualcuno dialoga con un’intelligenza artificiale. Gli agenti di Keepyz dichiarano di essere assistenti AI.
Il mio sito o il mio gestionale rischiano un attacco?
Qualunque cosa sia in rete può essere presa di mira: la differenza la fa quanto è difficile entrare. Il software di Keepyz gira su Cloudflare Workers e non ha alcun server da amministrare; lo proteggono HTTPS, firewall e scudo DDoS di Cloudflare.
Se perdo i dati cosa succede?
Keepyz fa una copia di sicurezza ogni giorno e la custodisce lontano da dove funziona il servizio.
A chi è intestato il dominio del sito?
Al cliente: Keepyz registra i domini a nome di chi li usa, così nessun fornitore può bloccare il sito.
Keepyz · Milano
L’AI ti interessa, ma con le dovute protezioni?
Dicci quale lavoro vorresti affidarle: ti spieghiamo come la progettiamo e a quali dati può accedere.