Generatori di moduli con IA a confronto

« Generatore di moduli con IA » è un’etichetta indossata da quattro funzioni piuttosto diverse, e confonderle è il motivo per cui chi acquista finisce sorpreso. Tre — generare un modulo da un prompt, tradurre un modulo, suggerire campi — operano al momento della progettazione, su testo che avete scritto voi, prima che qualcuno abbia risposto. Due — i moduli conversazionali che improvvisano la domanda successiva e l’analisi delle risposte ricevute — operano al momento dell’esecuzione, sui dati di chi compila. Non è una sfumatura: è tutta la questione d’acquisto.

Una sola domanda ordina quindi l’intera categoria: i dati di chi risponde raggiungono mai un modello? Per un modulo di lead marketing la risposta onesta è che conta poco. Per un’accettazione di pazienti, un canale di reclami HR o un questionario di entrata in relazione, decide se un fornitore di inferenza — di solito statunitense — diventa destinatario di dati degni di particolare protezione, e se ora avete un subresponsabile che non avete mai elencato. Questa pagina fa passare Typeform, Jotform, Fillout e noi stessi per quella linea, poi per fornitore di modelli e giurisdizione, impegni sull’addestramento e prezzo.

La domanda che ordina: i dati di chi risponde raggiungono mai un modello?

Classificate ogni funzione IA che vi viene proposta in questi due cesti prima di valutarne qualsiasi altro aspetto.

• Progettazione — il vostro testo. Generazione del modulo da un prompt, traduzione del modulo, suggerimenti di campi e formulazioni, ricerca di modelli. L’unico contenuto che lascia la vostra organizzazione è quello che avete scritto, già visibile alla piattaforma. Rischio basso, risparmio di tempo reale.
• Esecuzione — i dati di chi risponde. Interfacce conversazionali o « senza modulo » in cui un modello legge ogni risposta per decidere la successiva; agenti IA che chattano, telefonano o scrivono a chi risponde; analisi del sentiment o dei temi sulle risposte libere; valutazione o classifica dei candidati tramite IA. Qui il fornitore di modelli vede ciò che le persone hanno inviato.

Entrambi sono prodotti legittimi. Ma solo il secondo cambia la vostra analisi di protezione dei dati: aggiunge un destinatario, spesso in uno Stato terzo, a un trattamento i cui interessati non sono i vostri collaboratori e non ne sono stati informati. La trattazione sul blog, incluso ciò che le nostre funzioni IA toccano e non toccano, è in i moduli con IA e i vostri dati.

I quattro prodotti

Typeform — IA ovunque, e Formless come prodotto di esecuzione

Typeform ha spinto l’IA dentro l’esperienza di chi risponde più di chiunque altro in questo confronto. Il suo prodotto Formless è esplicitamente una conversazione a due sensi: il modulo pone una domanda, reagisce alla risposta e può rispondere alle domande di chi compila, con un’analisi in linguaggio naturale che poi trasforma lo scambio in dati strutturati. Gli annunci di Typeform descrivono Formless come costruito su modelli OpenAI — GPT-3.5 Turbo e GPT-4. Accanto ci sono funzioni di progettazione, e Typeform propone anche suggerimenti di ottimizzazione derivati da schemi osservati sui moduli della sua piattaforma.

È un prodotto davvero notevole ed è inequivocabilmente di esecuzione: per costruzione, le risposte di chi compila sono esattamente ciò che il modello legge. Sommate il quadro di hosting di Typeform — server principali su AWS in Virginia, centro dati UE sui livelli negoziati — e un’organizzazione svizzera che fa passare una raccolta sensibile da Formless ha due questioni transfrontaliere invece di una. La nostra vista di dettaglio è nel confronto con Typeform.

Jotform — agenti IA che parlano con chi risponde

L’offerta IA di Jotform è la più ampia della categoria. Oltre alla generazione da prompt, gli agenti IA conversano in tempo reale con chi risponde — via chatbot, voce, telefono, WhatsApp, Messenger, Instagram e SMS. Jotform nomina i propri fornitori, cosa che pochi fanno: GPT-4 di OpenAI come modello standard e i modelli Gemini di Google tramite Vertex AI per gli account abilitati HIPAA, scelti proprio perché Google offre un Business Associate Agreement. È una documentazione insolitamente franca, e dice qualcosa di importante: il fornitore di modelli è un subresponsabile la cui postura contrattuale determina quali dati regolamentati potete farvi passare.

Sull’addestramento, Jotform afferma che il contenuto dei vostri moduli e dei loro campi viene usato per addestrare i vostri agenti IA personali, mentre nomi e altri dati personali non sono usati a tale scopo, e che i dati raccolti tramite gli agenti IA non sono usati per migliorare i servizi di Jotform né per altre finalità. Leggete le due frasi insieme e notatene la portata: riguardano l’uso da parte di Jotform, non l’eliminazione del fornitore di modelli dal percorso. I dettagli sulla piattaforma sono nel confronto con Jotform.

Fillout — l’IA come modo di costruire, non come modo di rispondere

Fillout ha reso la conversazione con l’IA l’interfaccia principale per creare moduli: descrivete ciò che vi serve e iterate in linguaggio naturale invece di trascinare campi. Posizionato così è in larga parte un prodotto di progettazione — la metà più sicura della categoria, perché il testo che va al modello è il vostro. Se state valutando Fillout, la domanda è se sul vostro piano siano attive funzioni IA rivolte a chi risponde: è la linea progettazione/esecuzione a determinare il quadro dei subresponsabili, non la categoria di marketing.

Schweizerform — IA solo in progettazione, per costruzione

Usiamo l’IA per due cose: generare un modulo da un prompt e tradurre il testo del modulo in IT, DE, FR e EN. Entrambe lavorano su testo di definizione del modulo scritto dal proprietario, già conservato in chiaro sul nostro server perché il modulo possa essere mostrato. L’inferenza gira su Infomaniak AI Services, elaborata in Svizzera — lo stesso fornitore di hosting, archiviazione e posta — su un modello a pesi aperti. Il testo dei prompt non è mai conservato: il registro d’uso annota la lunghezza del prompt, i conteggi dei token, la latenza e l’esito, non il contenuto.

Ciò che qui non è una policy: le risposte di chi compila non possono raggiungere un modello sulla nostra piattaforma, perché non le abbiamo in forma leggibile. Gli invii sono cifrati nel browser di chi risponde e il server detiene testo cifrato. Non esistono moduli conversazionali, analisi IA delle risposte o valutazione IA — non per disapprovazione, ma perché un’architettura a conoscenza zero le rende impossibili da costruire. È lo scambio, detto chiaramente. Il meccanismo è in architettura a conoscenza zero spiegata.

Faccia a faccia

Leggete prima la terza colonna; la quarta è quella che gli acquisti dimenticano. Una funzione IA aggiunge un fornitore di modelli alla vostra catena di trattamento; quel fornitore è un subresponsabile e va nel registro dei trattamenti e nell’analisi del trasferimento ai sensi dell’art. 16 nLPD esattamente come un fornitore di hosting.

Fornitore di modelli e giurisdizione — il subresponsabile che nessuno elenca

Quando una piattaforma di moduli aggiunge l’IA, raramente costruisce il modello: ne chiama uno. Quella chiamata è una comunicazione a un terzo, e se il fornitore è statunitense è una comunicazione all’estero ai sensi dell’art. 16 nLPD, che richiede una base di trasferimento — adeguatezza secondo l’allegato 1 OPDa, clausole tipo di protezione dei dati, o un’eccezione dell’art. 17. Il Consiglio federale ha riconosciuto gli Stati Uniti come adeguati per le imprese certificate sotto lo Swiss–U.S. Data Privacy Framework, con la modifica d’ordinanza in vigore dal 15 settembre 2024: la base quindi spesso esiste. Ciò che non ne discende automaticamente è che qualcuno l’abbia messa per iscritto.

La divulgazione di Jotform è qui l’esempio utile, e glielo riconosciamo: dichiarare GPT-4 come standard e Gemini via Vertex AI per gli account HIPAA dice a chi acquista esattamente quale soggetto vede cosa, e perché lo scambio esista — perché uno dei due firma un BAA. È il livello di precisione da pretendere da ogni fornitore di questa categoria, noi compresi. La nostra risposta: Infomaniak, in Svizzera, modello a pesi aperti, e solo con testo di definizione del modulo. Il quadro completo di chi è ospitato in Svizzera è in strumenti per moduli e sondaggi ospitati in Svizzera.

Impegni sull’addestramento — leggete che cosa coprono

Quasi ogni fornitore oggi dice qualcosa di rassicurante sull’addestramento, e la maggior parte di quelle dichiarazioni è vera. L’abilità sta nel leggere che cosa coprono. « Non usiamo i vostri dati per addestrare i nostri modelli » di solito significa che non lo fa la piattaforma — non dice nulla su ciò che consentono le condizioni del fornitore di modelli, a meno che la piattaforma non dichiari anche quale livello di API usa. « I vostri contenuti addestrano solo il vostro assistente » significa che dei contenuti vengono usati per l’addestramento, in modo delimitato. « Non vendiamo i vostri dati » è un’altra promessa ancora, e non era ciò che preoccupava.

1. Quali vostri dati — definizioni dei moduli, risposte, file caricati, o tutti e tre?
2. Usati da chi — la piattaforma, il fornitore di modelli, o entrambi?
3. Conservati per quanto presso il fornitore di modelli, e quella conservazione può essere disattivata?
4. L’impegno sta nel contratto che firmate o su una pagina di marketing modificabile senza preavviso?
5. Che ne è dell’impegno se la piattaforma cambia fornitore di modelli, come diverse hanno fatto?

Per completezza, la nostra posizione formulata allo stesso modo: il nostro fornitore Infomaniak pubblica un impegno di non addestramento, non registrazione e permanenza in Svizzera, e lo citiamo come suo impegno pubblicato, verificato a luglio 2026 — non come un nostro risultato di audit. L’unico contenuto che inviamo è testo di definizione del modulo, e il testo dei prompt non viene conservato da noi.

Minimizzazione per completamento automatico — il rischio che nessuno vende

C’è un secondo problema, più silenzioso, della generazione di moduli con IA, che non ha nulla a che vedere con i subresponsabili. Chiedete a un modello « un modulo di accettazione paziente » e produrrà la media plausibile di tutti quelli che ha visto: data di nascita, numero di assicurazione, contatto d’emergenza, anamnesi in testo libero, a volte un numero di documento. Ognuno di quei campi è normale in qualche studio. Se sia proporzionato nel vostro è un giudizio ai sensi dell’art. 6 nLPD — e una media non è un giudizio.

Il risultato è un’espansione silenziosa della raccolta: campi che nessuno ha deciso, ora conservati, protetti, mantenuti, esportati e prima o poi cancellati. Trattate un modulo generato come una prima bozza il cui compito principale è essere accorciata — eliminate prima della pubblicazione ogni campo di cui non sapete indicare la finalità. Conta soprattutto proprio nei settori in cui la generazione è più allettante: sanità, HR e candidature. Abbinatelo a raccogliere dati sanitari nei moduli, il cui consiglio centrale — chiedete l’accomodamento, non la diagnosi — è il modo più rapido per accorciare un modulo generato.

Il livello giuridico: decisioni automatizzate e regolamento sull’IA

In questa categoria si invocano due quadri normativi, entrambi di solito applicati male. L’art. 21 nLPD e l’art. 22 GDPR riguardano decisioni individuali automatizzate con effetti giuridici o analogamente significativi — si attivano quando l’IA valuta o classifica persone, non quando l’IA redige un questionario. Se la vostra funzione IA ordina candidati, segnala sinistri o dà priorità ai lead per valore previsto, siete in quel campo e dovete l’informazione e, sul versante svizzero, il diritto di essere sentiti da una persona. Se ha scritto le etichette dei campi, non ci siete.

Il regolamento europeo sull’IA rileva soprattutto per gli obblighi di trasparenza: le persone devono sapere quando interagiscono con un sistema di IA e non con una persona — esattamente la situazione creata da un modulo conversazionale o da un agente vocale. Il calendario si è spostato: con il Digital Omnibus sull’IA, accordo provvisorio del 7 maggio 2026, gli obblighi ad alto rischio dell’allegato III passano dal 2 agosto 2026 al 2 dicembre 2027 (allegato I dal 2027 al 2028), mentre la maggior parte degli obblighi di trasparenza dell’art. 50 si applica ancora dal 2 agosto 2026. Trattate queste date come mobili: si sono già spostate una volta. La Svizzera non ha un equivalente, ma le imprese svizzere che servono utenti UE rientrano nell’ambito.

Prezzi e crediti

Le funzioni IA sono quasi ovunque misurate, di solito in crediti, generazioni o conversazioni degli agenti, e di solito legate al livello di piano. Due cose da verificare prima di costruirci sopra un processo: se il contatore misura creazioni o interazioni con chi risponde — un modulo conversazionale consuma budget a ogni risposta, quindi scala con il vostro traffico e non con il vostro team — e che cosa accade quando la dotazione finisce a metà mese, che per un agente dal vivo davanti a chi risponde è un guasto molto diverso che per un costruttore di moduli.

Il nostro modello è volutamente noioso: la generazione di moduli con IA è misurata come dotazione mensile su ogni piano, la dotazione resta un numero finito anche su Business invece di « illimitata », ed esiste un interruttore di emergenza di piattaforma per le funzioni IA. Poiché la nostra IA lavora solo in progettazione, il contatore misura quanti moduli create, mai quante persone rispondono. I limiti sono nella pagina dei prezzi.

Quale per quale compito

Scegliete Typeform o Jotform quando

• volete un’esperienza conversazionale e i dati sono normali dati aziendali: qualificazione marketing, feedback di prodotto, interesse per un evento, smistamento del supporto
• l’IA rivolta a chi risponde è il punto — state comprando il tasso di completamento o la qualità della qualificazione
• potete indicare il fornitore di modelli nel registro dei trattamenti e documentare la base del trasferimento, e avete detto a chi risponde che sta parlando con un’IA

Scegliete Fillout quando

• volete un’esperienza di costruzione conversazionale ma un’esperienza di risposta normale
• il collo di bottiglia è la velocità di creazione e non il coinvolgimento di chi risponde
• verificate, sul vostro piano, che nessuna funzione IA rivolta a chi risponde sia attiva in silenzio

Scegliete Schweizerform quando

• gli invii sono sensibili e « quale fornitore di modelli ha visto questo » non deve mai diventare una domanda a cui dovete rispondere
• volete che l’IA vi risparmi il tempo di allestimento — un modulo da un prompt, pubblicato in quattro lingue — senza toccare i dati che raccoglie
• conta il trattamento svizzero delle chiamate IA, non solo la conservazione svizzera dei dati
• operate in un contesto regolamentato in cui la risposta onesta a « l’IA del vostro fornitore può leggere le risposte dei pazienti » deve essere no, strutturalmente

In sintesi

Typeform e Jotform hanno costruito i prodotti IA più ambiziosi, e per un modulo di lead o una conversazione di feedback ci supereranno sul coinvolgimento. Su quello non competiamo, e non fingeremo il contrario. Quello che abbiamo fatto è tracciare la linea alla progettazione e renderla strutturale: l’IA scrive e traduce le vostre domande, in Svizzera; nulla su questa piattaforma può leggere una risposta, né noi né un modello.

Se da questa pagina prendete una cosa sola, prendete la domanda che ordina. Chiedete a ogni fornitore, per iscritto, se il contenuto di chi risponde raggiunge un fornitore di modelli, quale e dove. La risposta dice di una piattaforma più di tutti gli elenchi di funzioni IA del suo sito messi insieme.