AI self-hosted per l’e-commerce: privacy, costi e controllo a confronto

Quando si valuta una soluzione di ricerca basata sull’intelligenza artificiale, la conversazione tende a concentrarsi sulle funzioni. Poi, di solito alla vigilia della firma, arriva la domanda del responsabile IT o del consulente privacy: dove finiscono i nostri dati? È una domanda che conviene farsi all’inizio, perché la risposta cambia il costo, il contratto e i tempi.

Come funziona il modello prevalente

La maggior parte dei servizi di ricerca intelligente per e-commerce funziona così: il tuo catalogo viene inviato a un fornitore di intelligenza artificiale — spesso extraeuropeo — che lo elabora e restituisce il risultato. Lo stesso avviene per ogni ricerca fatta dai tuoi clienti. Il servizio ti fattura in base al numero di elaborazioni.

È un modello che ha una virtù reale: si parte in fretta e non serve infrastruttura. Ha anche tre conseguenze che vale la pena mettere sul tavolo.

1. Il catalogo esce dall’azienda

Il catalogo non è un elenco di prodotti: contiene l’assortimento, i prezzi, spesso le marginalità e la struttura commerciale. È uno degli asset informativi più sensibili che hai.

2. Le ricerche dei clienti sono dati personali

Nel momento in cui una ricerca è associabile a una sessione o a un account, rientra nel trattamento dei dati personali. Trasferirla fuori dall’Unione Europea richiede una base giuridica adeguata e va documentata.

3. Il costo cresce con il successo

È il punto che si scopre al secondo anno. Una tariffa a chiamata significa che se il traffico raddoppia, la voce di costo raddoppia — proprio quando la ricerca sta funzionando bene.

L’alternativa: l’elaborazione resta in casa

Il modello alternativo prevede che l’intera catena di elaborazione — comprensione del catalogo, ordinamento dei risultati, conversazione — giri su infrastruttura sotto il tuo controllo: server tuoi, oppure infrastruttura dedicata gestita da un fornitore all’interno dell’Unione Europea.

Le domande da fare al fornitore

Indipendentemente da chi scegli, queste cinque domande separano i fornitori seri dagli altri:

1. In quali paesi vengono elaborati il catalogo e le ricerche? La risposta deve essere un elenco di paesi, non «nel cloud».
2. I miei dati vengono usati per addestrare modelli condivisi con altri clienti? Deve essere un no scritto nel contratto.
3. I dati del mio negozio sono separati da quelli degli altri clienti? Chiedi come, non se.
4. Chi sono i sub-responsabili del trattamento? Devono essere elencati, con un obbligo di preavviso in caso di cambiamento.
5. Cosa succede ai miei dati se disdico? Tempi di cancellazione e formato di restituzione.

Non è solo una questione di conformità

C’è un aspetto pratico che nelle valutazioni pesa quanto quello normativo: la prevedibilità del costo. Un canone legato alle dimensioni del catalogo e ai volumi si mette a budget. Una tariffa a chiamata, no — e quando arriva la stagione di picco è il momento peggiore per scoprirlo.

Un criterio pratico di scelta

Se il tuo catalogo è pubblico, il traffico modesto e la sensibilità sui dati bassa, il modello a consumo su servizio esterno è probabilmente la scelta più efficiente. Se invece ricadi in uno di questi casi, vale la pena chiedere esplicitamente l’opzione con elaborazione controllata:

• Il catalogo contiene listini riservati o condizioni per cliente.
• Operi in un settore regolamentato o hai clienti che ti impongono requisiti sui dati.
• Hai volumi di ricerca elevati e vuoi un costo a budget.
• Devi rispondere a un questionario di sicurezza fornitori.

In tutti e quattro i casi la domanda giusta da fare al primo incontro è una sola: «questa soluzione può girare su infrastruttura nostra?» La risposta ti dice molto sul fornitore che hai davanti.