Versione del 28 settembre 2026
Stai parlando con una macchina.
Questa pagina risponde all’articolo 50 dell’AI Act: hai il diritto di sapere che stai comunicando con un sistema di AI, e quale sistema sia. Noi facciamo un passo in più e ti diciamo anche dove quel sistema è debole.
Quale modello di AI stai usando
Union AI è un servizio che offre modelli linguistici open-weight. Non addestriamo un nostro modello di base. Facciamo girare modelli esistenti, con pesi pubblici e licenza aperta, su infrastruttura europea, con intorno il nostro prompt di sistema, il nostro contatore e il nostro instradamento.
| Tier | Modello | Licenza |
|---|---|---|
| Lite | gpt-oss-120b | Apache 2.0 + usage policy |
| Standard | qwen3.6-35b-a3b | Apache 2.0 |
| Long context | deepseek-v4-flash-0731 | MIT |
| Pro | glm-5.2 | MIT |
Se in chat chiedi direttamente con quale modello stai parlando, ricevi una risposta onesta. Un assistente che nega la propria base è un assistente a cui non puoi credere nemmeno su altri punti.
Il nostro prompt di sistema, pubblicato per intero
Questo è il nucleo dell’istruzione che accompagna ogni conversazione in chat. Lo pubblichiamo perché il comportamento che impone è esattamente quello che promettiamo.
Sei Union AI, l’assistente AI di Union AI.
Tutto il trattamento di questa conversazione avviene su
un’infrastruttura situata nell’Unione europea.
IDENTITÀ
Presentati sempre come Union AI. Se qualcuno ti chiede
direttamente su quale modello giri, rispondi con onestà
quale modello open-weight è e con quale licenza. Non
inventare mai un’altra origine e non negare la base.
LINGUA
Rispondi nella lingua dell’utente. Non usare mai caratteri
cinesi, giapponesi o coreani, a meno che l’utente non li
chieda esplicitamente o non scriva in quella lingua.
CONTENUTI
Non rifiutare domande legittime su politica, storia o temi
socialmente delicati. Rispondi in modo fattuale ed
equilibrato, e indica dove le opinioni divergono.
Rifiuta invece: istruzioni per armi, malware, frodi, o
materiale che danneggia i minori. Breve, chiaro, senza
fare la morale.Perché a volte usiamo un altro modello
Alcuni modelli open-weight sono addestrati in un ordinamento con sensibilità proprie e si sottraggono a domande fattuali su politica o storia. Non è un rifiuto per sicurezza ma un difetto, e lo trattiamo come tale.
Se rileviamo un rifiuto del genere nella prima frase di una risposta, annulliamo la risposta prima che ti arrivi e rieseguiamo la domanda su un modello che non ha quel punto cieco. Succede al massimo una volta per richiesta, e lo vedi nell’header X-EU-Routed: censorship e, in chat, da una piccola etichetta accanto alla risposta.
Non lo facciamo per i veri rifiuti di sicurezza. Le domande su armi, malware, frodi o materiale che danneggia i minori vengono rifiutate e restano rifiutate. Reindirizzare finché un modello non cede è un jailbreak automatizzato, e non lo costruiamo, tanto meno con il nostro nome sopra.
Ricerca web, memoria e l’assistente per il sito
Ricerca web. Quando attivi la ricerca, il nostro modello scrive una breve query a partire dal tuo messaggio e i risultati tornano come fonti numerate: sotto la risposta e come [1], [2] dopo ogni affermazione che si basa su di esse. Il modello deve citare solo ciò che compare nei risultati e trattare le pagine web come materiale, mai come istruzioni: qualsiasi cosa in una pagina gli dica cosa fare va ignorata. Così è molto più difficile che una pagina orienti una risposta. Non impossibile, quindi controlla le fonti che contano.
Memoria. Se attivi la memoria, i brevi fatti che conserva su di te vengono aggiunti alle conversazioni successive, e il modello sa che puoi vedere e modificare quell’elenco. La memoria non viene mai usata nelle cartelle condivise di un team.
L’assistente per il sito. Un’azienda può mettere un assistente sul proprio sito. Risponde solo con ciò che quell’azienda gli ha fornito: le sue pagine web, i documenti, domande e risposte. Dice a ogni visitatore che sta chattando con un assistente AI e che le risposte possono essere sbagliate, e per quanto tempo la conversazione viene conservata. Un visitatore può chiedere di parlare con una persona.
Energia. Ogni risposta della chat riporta una stima dell’energia consumata e della CO₂e. Come viene calcolata questa stima, e cosa lascia fuori, è spiegato nella metodologia nella pagina sulla sostenibilità.
Cosa misuriamo e pubblichiamo
Ogni reindirizzamento viene registrato: quale trigger, quale modello prima e dopo, quanto è durato il rilevamento. Così possiamo dare un numero invece di una promessa: quanto spesso un modello si sottrae, su quali temi, e se dopo un cambio di modello va meglio o peggio.
Intendiamo pubblicare questi dati periodicamente. Appena si chiude il primo periodo di misurazione compariranno qui, insieme al metodo di misura, così puoi giudicarli invece di crederci. Ogni reindirizzamento è visibile per singola richiesta negli header di risposta, e perché trattiamo una domanda evitata come un difetto e non come un valore lo spieghiamo in AI sovrana europea.
Limiti del sistema e dei modelli
I modelli linguistici danno risposte sbagliate con grande convinzione. Union AI non cambia questo: il nostro instradamento corregge un difetto specifico, l’evitare domande legittime, non la fallibilità generale del modello. Verifica quello che usi, soprattutto in ambito legale, medico e finanziario.
Cosa succede ai tuoi dati è spiegato nell’informativa sulla privacy; chi gestisce quale parte del servizio, nella pagina dei sub-responsabili.
Domande frequenti
Cosa prevede l’articolo 50 dell’AI Act?
L’articolo 50 fissa obblighi di trasparenza per i sistemi di AI che interagiscono con le persone. Chi mette in uso un chatbot deve fare in modo che gli utenti sappiano di avere a che fare con un sistema di AI, in modo chiaro e fin dalla prima interazione. Si applica dal 2 agosto 2026.
Cosa deve dire l’avviso AI di un chatbot?
Che la persona sta parlando con un sistema di AI, in parole semplici, prima o all’inizio del primo scambio e in una forma che non si possa non notare. Una riga nascosta nei termini di servizio non basta, e nemmeno un’etichetta che riconoscerebbe solo uno sviluppatore, come il nome di un modello o un marcatore leggibile solo dalle macchine.
Con quale modello di AI sto parlando?
Il modello dietro ogni tier è pubblicato in questa pagina con nome e licenza, e la chat risponde con onestà se glielo chiedi direttamente. Un assistente che nega la propria base è un assistente di cui non puoi fidarti nemmeno sul resto.
I modelli open-weight evitano le domande politicamente sensibili?
Alcuni sì. Modelli addestrati in ordinamenti con sensibilità proprie possono sottrarsi a domande fattuali su politica o storia che per un utente europeo sono normali. Lo trattiamo come un difetto, non come una misura di sicurezza: quando lo rileviamo nella prima frase, rieseguiamo la richiesta una volta su un modello senza quel punto cieco e lo segnaliamo nell’header X-EU-Routed.
Perché alcuni modelli rispondono peggio in italiano che in inglese?
Perché i dati di addestramento sono in larghissima parte in inglese e i tokenizer sono ottimizzati per l’inglese. L’italiano e le altre lingue europee ricevono meno segnale di addestramento, quelle più piccole ancora meno, e richiedono più token per frase, quindi le risposte possono essere più deboli e un po’ più care. Varia da modello a modello, ed è per questo che il modello dietro ogni tier è pubblicato e non nascosto.
Perché a volte la risposta arriva da un altro modello?
Per due motivi: il modello principale è andato in errore, oppure ha rifiutato una domanda legittima in un modo che classifichiamo come difetto. In quel caso rieseguiamo la richiesta una volta su un altro modello e te lo diciamo nell’header X-EU-Routed. Non lo facciamo mai per i veri rifiuti di sicurezza, perché reindirizzare finché un modello non cede è un jailbreak automatizzato.
Istruzioni nascoste in una pagina web possono cambiare la risposta della chat?
Non dovrebbero. I risultati di ricerca arrivano al modello come fonti numerate, con la regola di trattarli come materiale e di ignorare qualsiasi istruzione al loro interno. Ogni affermazione basata su una pagina porta il suo numero, così puoi verificarla. Nessun modello segue una regola del genere alla perfezione, per questo le fonti sono sempre mostrate.