Una chiamata è un flusso di dati e azioni
Audio, identità del chiamante, intento, livello di fiducia, riassunto, risultati degli strumenti e note umane possono avere finalità e durate diverse. Mappa campi, destinatari e località, e conserva solo il necessario.
Al primo contatto dichiara che parla un’IA, come verranno usati i dati e come raggiungere una persona. Registrazione e trattamento seguono la base giuridica adatta al contesto: non esiste un unico consenso che copre tutto.
Progettare per gli errori di riconoscimento
Prova accenti, nomi, date, termini medici, numeri di conto, rumore, interruzioni e cambi di lingua. I valori importanti vanno riletti e confermati; se la fiducia è bassa, il sistema chiede chiarimenti o passa la chiamata a una persona.
Lingua non supportata, emergenza, disagio, dati in conflitto o richiesta di parlare con una persona richiedono un percorso reale, con il contesto minimo necessario.
Legare l’approvazione alla conseguenza esatta
L’agente può preparare un appuntamento o un messaggio, ma una persona approva orario, destinatario e testo finali prima dell’esecuzione. Ogni modifica annulla l’approvazione precedente; lo stesso vale per cancellazioni e avanzamenti clinici.
Prova mancanza di approvazione, rifiuto, scadenza, contenuto cambiato e tentativi di riuso. È il servizio a valle a far rispettare la decisione: una frase nel prompt non è un’autorizzazione.
Lasciare una traccia responsabile
La traccia collega versione, parti rilevanti della trascrizione, regole, parametri, approvazione, esito ed escalation. Mostra eventuali manomissioni e limita l’accesso ai dati sensibili.
Dopo il lancio riesamina incidenti e un campione di chiamate. La bozza propone un riesame trimestrale, ma un incidente grave o un cambiamento rilevante impongono un’analisi immediata.