Governance dell’IA
IA responsabile
Kurahi è il runtime in cui lavorano i vostri agenti, ed è quindi il punto in cui la supervisione può essere integrata. Questa pagina descrive i meccanismi offerti da Kurahi. L’uso responsabile di un sistema di IA dipende anche da come la vostra organizzazione lo configura e lo utilizza.
Supervisione umana
Alcune classi di strumenti possono richiedere l’approvazione di una persona prima dell’esecuzione, dal terminale o tramite un canale di messaggistica.
Un solo comando ferma immediatamente tutti gli agenti; le attività in corso vengono annullate e l’arresto persiste anche dopo i riavvii finché non viene revocato.
Fonte:Security overview
Trasparenza
Ogni attività può essere esportata come pacchetto di evidenze firmato, con input, chiamate agli strumenti e output, verificabile offline.
Fonte:Evidence bundles
L’inventario IA elenca ogni agente con i suoi modelli, strumenti, regole di policy e canali, in un file firmato.
Fonte:AI inventory
Accountability
Ogni decisione di policy viene registrata in un log di audit concatenato tramite hash, con la clausola che l’ha determinata.
Fonte:Policy as code · Security overview
La policy stessa è firmata con la chiave di un responsabile; in modalità di blocco, una policy non firmata o modificata viene rifiutata.
Fonte:Policy as code
Privacy
La protezione del contesto sostituisce i dati personali nei risultati degli strumenti con segnaposto prima che il modello li veda. Le immagini non vengono ispezionate e i rilevatori si basano su pattern.
Fonte:Context guard
Siete voi a scegliere dove girano i modelli, anche sulla stessa macchina o su un servizio di modelli ospitato in Giappone, e non viene inviata alcuna telemetria.
Sicurezza
Una policy firmata limita gli strumenti, i modelli, i canali, i percorsi e i budget di ciascun agente.
Fonte:Policy as code
Con l’isolamento esplicito delle credenziali, ogni agente vede solo le credenziali che gli sono state concesse.
Il rilevamento ransomware ferma tutti gli agenti quando rileva una cifratura di massa. È rilevamento, non protezione completa.
Linee guida giapponesi sull’IA per le imprese
Le AI Guidelines for Business (AI事業者ガイドライン, versione 1.2, 31 marzo 2026) sono pubblicate dal Ministero degli Affari Interni e delle Comunicazioni e dal Ministero dell’Economia, del Commercio e dell’Industria del Giappone. Kurahi è progettato per supportare diversi dei loro principi guida comuni. Non si tratta di una dichiarazione di conformità né di certificazione.
| Principio guida | Come Kurahi è progettato per supportarlo |
|---|---|
| Centralità dell’essere umano (人間中心) | Approvazione umana per le classi di strumenti con impatto significativo; arresto di emergenza. |
| Sicurezza (安全性) | Policy firmata che limita strumenti, modelli e budget; rilevamento ransomware. |
| Tutela della privacy (プライバシー保護) | Protezione del contesto; scelta di dove girano i modelli; nessuna telemetria. |
| Garanzia della sicurezza informatica (セキュリティ確保) | Isolamento delle credenziali; verifica di integrità all’avvio; contratto degli adattatori esterni. |
| Trasparenza (透明性) | Pacchetti di evidenze firmati; inventario IA. |
| Accountability (アカウンタビリティ) | Log di audit concatenato tramite hash con la clausola determinante; policy firmata. |
| Equità (公平性) | Non è gestita dal runtime. Dipende dai modelli e dai dati che scegliete e da come li utilizzate. |
AI Guidelines for Business (Ministero degli Affari Interni e delle Comunicazioni del Giappone)
In the product
Controls that show up on the screen
The governance described on this page, as people see it in the Kurahi console, shown with sample data.
Policy checks that stop
A failed blocking check — here, a suspected bank-change fraud — stops approval and records the policy version that decided it.
Decisions only people make
Required approvers and separation of duties on every route; agents cannot approve.
Autonomy under human control
Levels change only by a person's decision on evidence; the watchdog can only lower them.
Evidence for every run
Each run records what was read, what the model proposed and each decision, verifiable offline.
