Come lavoriamo
Il fornitore di IA riceve marcatori. Tu vedi i tuoi dati.
Tra il momento in cui scrivi e quello in cui il messaggio lascia il browser, un motore locale sostituisce ogni dato sensibile con un marcatore reversibile. Il fornitore conserva il marcatore; il valore reale resta sulla tua macchina, in una cassaforte cifrata.
L'ambito, senza abbellimenti: copre ciò che scrivi in ChatGPT e in Claude, e gli allegati nel piano Team. Non copre la voce, né le scansioni senza livello di testo, né i nomi di persona a meno che la tua organizzazione non configuri un gateway. Ognuna di queste lacune ha la sua sezione più sotto, con nome e motivo.
Il viaggio di un messaggio
Quattro passi, in quest'ordine. I primi tre avvengono prima che la richiesta lasci il tuo browser.
Tutto ciò che sta a sinistra della linea tratteggiata avviene sulla tua macchina. L'unica cosa che la attraversa è il marcatore.
Scrivi
Un documento d'identità, un IBAN, un numero di carta, un indirizzo e-mail, una chiave. Lo scrivi nella casella di sempre: niente da incollare altrove, nessun posto nuovo, nessun flusso nuovo da imparare.
Il motore locale sostituisce
Il motore deterministico riconosce ogni dato dalla sua forma, ne valida la cifra di controllo e lo cambia in un marcatore del tipo [BV:IBAN:…]. Il valore reale finisce in una cassaforte cifrata che non lascia mai il browser. Pretendere la cifra di controllo è ciò che evita che un numero d'ordine venga oscurato per errore.
Il fornitore conserva il marcatore
Ciò che viaggia, e ciò che resta salvato nella conversazione del fornitore, è il marcatore. Non è una promessa: più sotto c'è la tabella di ciò che hanno restituito i server di OpenAI e di Anthropic quando glielo abbiamo chiesto.
La risposta si reidrata sul tuo schermo
Quando il modello risponde citando il marcatore, l'estensione lo sostituisce con il valore reale mentre lo disegna. Tu leggi i tuoi dati; il fornitore non li ha mai avuti.
Che cosa esce dal tuo browser, per piano
L'elenco esatto dei campi, non un riassunto. La protezione deterministica è la stessa nei quattro piani; ciò che cambia è che cosa viene inviato a BiVelio e che cos'altro viene protetto.
| Che cosa esce | Quando | Campi trasportati | Piani |
|---|---|---|---|
| Niente verso BiVelio | mai | nessuna richiesta | Free |
| Battito di postazione | ogni 12 h |
| Pro e Team |
| Contatori d'uso | ogni 60 min, a lotti |
| Pro e Team |
| Testo verso il gateway dei nomi | a ogni invio fino a 4.000 caratteri |
| Team con gateway |
by_type conta 7 famiglie di entità. Sono conteggi: non il testo, non i valori, non chi li ha scritti, non verso quale fornitore andavano. L'ora viene arrotondata prima di essere salvata, perché il registro non possa diventare il diario di una persona.
Il gateway dei nomi restituisce posizioni, non testo, e non conserva nulla. È l'unica rotta per cui il tuo testo esce verso un server, ed esiste solo se l'amministratore della tua organizzazione ne scrive l'indirizzo nella policy gestita.
Verificato contro il fornitore
Il 19 settembre 2026 abbiamo caricato quattro file sintetici da un browser con piano Team e poi abbiamo riletto la conversazione così come la restituisce l'API del fornitore. La prova non è lo schermo, che reidrata: è la copia rimasta al server.
I file portavano i due esempi pubblici: 12345678Z · ES91 2100 0418 4502 0005 1332
| File | Fornitore | Nel browser | Che cosa ha conservato il fornitore |
|---|---|---|---|
| DOCX con un IBAN nel testo e una foto del documento incorporata | ChatGPT | scheda verde: allegato oscurato |
Il modello ha citato il marcatore e ha descritto l'immagine come un pixel trasparente: la foto non è mai arrivata. |
| PDF con livello di testo, con documento e IBAN | ChatGPT | scheda verde |
Entrambi i marcatori, tali e quali, nella risposta salvata. |
| PDF scansionato, solo immagine | ChatGPT | scheda rossa di decisione: nessuna pagina ha un livello di testo; annullato | non è arrivato nulla L'estensione non finge di oscurare ciò che non può leggere: si è fermata e ha chiesto. |
| Lo stesso PDF con livello di testo | Claude | scheda verde; la miniatura mostra già i marcatori |
Sullo schermo si leggevano i valori reali, reidratati. Il server ha avuto solo marcatori. |
“no tengo acceso a los valores originales”
Claude, rispondendo al PDF oscurato
Quattro file, zero fughe. È la verifica di un giorno con file sintetici, non un certificato: dimostra che la rotta degli allegati del piano Team fa quello che dice, su entrambi i fornitori.
Quello che non fa
Questa sezione è qui perché un prodotto che mostra solo ciò che funziona non è verificabile. Viene dal documento dei limiti noti che l'estensione mantiene per non promettere troppo, ed è rieseguito a ogni versione.
Nomi di persona: solo con gateway
Il motore deterministico riconosce forme con cifra di controllo. Un nome non ne ha, quindi il livello che li rileva vive in un gateway dei nomi ed entra in gioco solo se l'amministratore della tua organizzazione ne scrive l'indirizzo nella policy gestita. Senza quello, i nomi viaggiano in chiaro.
Voce e modalità diretta: non protette
Un turno parlato viaggia su un trasporto audio separato che l'intercettore non vede, e un oscuratore di testo non può comunque oscurare l'audio. Se il turno porta dati sensibili, scrivilo invece di dettarlo.
Gemini: avvisa soltanto
Gemini invia su un trasporto che l'estensione non può leggere. Invece di fingere di coprirlo, segna l'invio come non protetto e te lo dice prima che parta.
Scansioni e immagini: senza OCR
Un PDF senza livello di testo, una foto o una pagina scansionata non si possono leggere nel browser. L'estensione non lo allega alla cieca: mostra una scheda che nomina la causa concreta e decidi tu.
Vecchi formati Office: fuori
I vecchi binari di Office — .doc, .xls e .ppt — non si possono aprire in un browser e non vengono oscurati. Se ne occupa il gateway autoospitato.
Istruzioni personalizzate: non quando le salvi
Quando il fornitore le allega a un invio, vengono oscurate. Quando le salvi dalla finestra delle impostazioni, no: quel salvataggio passa per un endpoint proprio che l'estensione non intercetta, ed è esattamente il momento in cui le hai scritte.
Quando una lacuna si chiude, esce da questo elenco nella stessa modifica che la chiude. Un documento di limiti che elenca limiti che il prodotto non ha più inganna quanto uno che nasconde quelli che ha.
Misurato
La latenza del gateway dei nomi, misurata il 12 settembre 2026 dentro l'immagine del piano su una macchina CCX33 con otto vCPU dedicate, con Presidio e GLiNER e il modello multilingue spento.
| Caratteri | p95 | Con rete (+40 ms) | Sotto il tetto di 1.500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | sì |
| 1.700 | 414 ms | 454 ms | sì |
| 3.000 | 748 ms | 788 ms | sì |
| 4.000il valore predefinito | 1.011 ms | 1.051 ms | sì |
| 5.000 | 1.334 ms | 1.374 ms | sì, con poco margine |
| 10.000 | 2.605 ms | 2.645 ms | no |
La colonna di rete somma il tragitto reale misurato da Andorra a Falkenstein, non una stima. Il tetto non è una preferenza: oltre quel tempo l'estensione scarta la risposta, l'invio parte con il solo livello deterministico, e tu vedi la scheda che lo dice.
- PDF oscurato nel browser
- 92 ms da cima a fondo, per un PDF di una pagina da 3 MB
- Tetto di testo verso il gateway
- 4.000 caratteri per invio
Le cifre di documento del gateway sono misurate su un'altra macchina e con un'altra implementazione, quindi non sono paragonabili a quella del browser. Per questo restano separate e non fuse in un unico numero lusinghiero.
Verificalo tu
L'estensione è gratuita per una persona sola e non fa nemmeno una richiesta a BiVelio. Se preferisci vederlo da dentro, il gateway si autoospita e il testo non esce mai dal tuo perimetro.