Reglament d'intel·ligència artificial de la UE: com formexposed utilitza la IA

Aquest document es publica en diverses llengües. En cas de discrepància entre les versions lingüístiques, la versió polonesa és la vinculant.

Versió 1.1 · Última actualització: 23 d'octubre de 2026

Què significa per a formexposed el Reglament (UE) 2024/1689 (el «Reglament d'IA»), modificat pel Reglament (UE) 2026/1744, on el servei utilitza intel·ligència artificial, on expressament no la utilitza, quines dades pot veure un model i com valorem les obligacions del Reglament que ens són aplicables. Aquesta pàgina descriu l'estat actual del servei i la nostra valoració jurídica; no és un document contractual, i allò que devem als Clients es regeix per les Condicions del servei i l'Acord d'encàrrec del tractament. Forma part dels nostres documents legals juntament amb la Política de privacitat i el Registre d'activitats de tractament.

1. La versió breu

El Reglament d'IA va entrar en vigor l'1 d'agost de 2024. Les seves prohibicions i l'obligació d'alfabetització en IA s'apliquen des del 2 de febrer de 2025; les obligacions dels models d'ús general, des del 2 d'agost de 2025; i les obligacions de transparència de l'art. 50, des del 2 d'agost de 2026 (art. 113).

formexposed utilitza un model de llenguatge en tres punts: com a ajuda per classificar un formulari que les nostres regles no reconeixen, per resumir els resultats de comprovació d'un escaneig com a pla d'acció prioritzat per a comptes de pagament i a «Fix it for me», on, a petició seva, incorpora el nostre mòdul de protecció al codi del seu formulari. En tots tres casos, el model s'executa al nostre propi servidor a Polònia; cap entrada no es transmet a un proveïdor d'IA. La puntuació, la valoració, els avisos, la prevenció d'abusos i la protecció contra els missatges brossa del connector no són IA, sinó regles que hem escrit i que es poden recalcular a mà. Cap sortida d'IA no decideix res sobre una persona.

2. On formexposed utilitza IA

2.1 Classificació de formularis al servei de comprovació

En cada comprovació, el rastrejador ha de saber quin tipus de formulari està examinant: formulari de contacte, inici de sessió, comanda, cerca, butlletí, etc. Això determina si el formulari s'avalua o no. La classificació es fa en dues etapes:

Primer, les regles. Els tipus i els noms dels camps, les etiquetes, els textos dels botons i el text que envolta el formulari es contrasten amb llistes fixes de paraules en alemany, anglès i polonès. Això resol la gran majoria dels formularis.
El model de llenguatge només si les regles diuen «unknown». Aleshores rep una descripció del formulari i respon amb un tipus i un grau de confiança entre 0 i 1. Si no respon, no retorna res o retorna alguna cosa desconeguda, el formulari continua com a «unknown». Si el model falla, la comprovació continua sense aquesta etapa.

El que pot fer el model està estrictament limitat, al codi i no només com a intenció:

Un formulari classificat pel model no s'envia mai. Només hi ha enviaments de prova per als formularis de contacte que les regles han reconegut amb un grau alt de confiança i, per als clients, només en dominis amb prova de control.
Un formulari classificat pel model no compta per a la puntuació ni per a la valoració. Continua visible a la llista de formularis trobats, però mai no es tracta com el formulari de contacte rellevant del domini al qual es vinculen la supervisió, la comparació visual, el portal de clients i «Fix it for me». Si el model considera que alguna cosa és un formulari de contacte, el codi redueix el seu grau de confiança a com a màxim 0.6, perquè a les nostres proves va confondre camps de cerca i calculadores d'assegurances amb formularis de contacte.
Al costat de cada formulari, l'informe indica d'on prové la classificació: «regles» o «IA», amb el grau de confiança en percentatge.

2.2 «Fix it for me»: incorporació del mòdul de protecció al seu codi

Als plans de pagament, els Propietaris i els Administradors d'un espai de treball reben un mòdul de protecció ja preparat per a PHP, Node.js o Python. El mòdul mateix és una plantilla fixa sense IA; només s'hi insereixen el seu nom d'amfitrió i els noms dels camps de l'última comprovació. Opcionalment, pot enganxar el codi del seu formulari, i el model de llenguatge hi incorpora el mòdul. Rep el fitxer modificat i, excepte per als fitxers molt grans, un pedaç. Abans de mostrar-li el resultat, el nostre codi comprova dues coses sense IA:

si realment s'ha incorporat la crida al mòdul; si falta, la interfície indica expressament que no es desplegui així;
si la sintaxi és correcta (php -l, node --check o py_compile); el seu codi es comprova, no s'executa.

Amb cada resultat, la interfície indica que prové d'una IA, que una IA pot cometre errors i que la comprovació de sintaxi no prova la seva lògica. No despleguem res: no tenim accés al seu servidor ni en demanem. La comprovació següent mostra si el canvi funciona.

2.3 Assistents d'IA de tercers a través de la nostra interfície MCP

Al pla Business, pot connectar el seu propi assistent d'IA (com ara Claude, ChatGPT o Cursor) al seu compte mitjançant el Model Context Protocol per consultar els seus dominis, comprovacions i incidències. Això no és IA nostra: proporcionem dades a l'assistent, igual que fa l'API REST. Què fa cada proveïdor amb les dades depèn de la seva elecció i del seu contracte amb aquell proveïdor. A través de la interfície, l'assistent només pot llegir i iniciar una comprovació.

2.4 Google reCAPTCHA als nostres propis formularis

Els nostres propis formularis (comprovació gratuïta, eina de capçaleres, exclusió voluntària, inici de sessió, registre, contrasenya, assistència i contacte) estan protegits per Google reCAPTCHA v3. Per fer-ho, Google calcula un valor entre 0 i 1 amb els seus propis mètodes; nosaltres només veiem aquest valor i rebutgem un enviament per sota d'un llindar fix. El mètode és de Google, no nostre. Qui rep un rebuig pot tornar-ho a intentar o contactar amb nosaltres per correu electrònic. Els detalls són a la Política de privacitat.

2.5 Pla d'acció prioritzat als informes de pagament

Per a les comprovacions de dominis de comptes de pagament que compleixen els requisits, el mateix model local també redacta un pla d'acció breu i prioritzat a partir del nom d'amfitrió, el resultat global i la puntuació, el CMS, el tipus de formulari i l'adreça de pàgina pertinents, qualsevol connector identificat i resultats de comprovació seleccionats que hagin fallat o no siguin clars. Amb aquesta finalitat no rep captures de pantalla ni valors enviats als formularis. El pla s'identifica com a resum d'IA; els resultats individuals de comprovació continuen sent la referència. No modifica el lloc web ni el resultat de l'escaneig.

S'indica al model que elabori entre 3 i 5 passos breus numerats, o entre 1 i 2 passos quan la protecció ja és bona. Són instruccions al model, no una garantia de recomanacions correctes. La sortida s'escurça i es depura com a text pla; no hi ha implementada cap comprovació de la seva exactitud factual.

3. On formexposed no utilitza IA

Les parts següents es basen exclusivament en regles establertes per persones. No infereixen res de les dades, no aprenen res i, per tant, no són sistemes d'IA en el sentit de l'art. 3(1), tal com s'explica al considerant 12:

Puntuació i valoració: una suma ponderada de les mesures de protecció que falten (CAPTCHA, camp trampa, testimoni, marca de temps i altres), de 0 a 100; per sobre de llindars fixos, «Desprotegit», «Parcialment protegit» o «Protegit». Nosaltres establim els pesos; no canvien segons les dades comprovades.
Detecció de mesures de protecció, scripts de tercers, bàners de galetes i accessibilitat: contrast amb característiques conegudes al codi font de la pàgina i al seu comportament.
Supervisió i avisos: comparació amb la comprovació anterior; temps de resposta respecte d'una línia de base obtinguda de la mediana dels primers mesuraments, amb llindars fixos.
Prevenció d'abusos de la comprovació gratuïta: recomptes per adreça IP, sessió i període amb límits fixos. Qui supera un límit rep un rebuig durant el període actual, com a màxim 24 hores. Una persona marca i resol les anomalies.
Comparació visual de formularis: les captures de pantalla de comprovacions successives es comparen mitjançant perfils de brillantor de les files i columnes amb llindars fixos per comunicar si un formulari s'ha desplaçat o s'ha ocultat.
Protecció col·lectiva: un domini dels enllaços de missatges bloquejats s'afegeix a la llista compartida si apareix en un nombre mínim de llocs web diferents dins d'un període fix; els grans serveis n'estan exempts i cada bloqueig acaba a la quarantena, no en la desaparició del missatge.
Protecció contra els missatges brossa al connector de WordPress i a l'extensió de TYPO3: camp trampa, testimoni signat, temps mínim d'emplenament, prova d'interacció, repte de càlcul, comprovacions de salts de línia i d'un domini de correu capaç de rebre correus electrònics, limitació de freqüència, llistes d'adreces d'un sol ús, sistemes d'escriptura segons classes Unicode, llistes pròpies de paraules i països. La comprovació mateixa s'executa al lloc web del Client. Mentre el lloc web està connectat a un compte, només rebem recomptes, noms i versions d'extensions i, mentre participa en la protecció col·lectiva (activada per defecte al connector de WordPress), els dominis dels enllaços de missatges bloquejats: ni missatges ni adreces.

4. Quines dades rep el model i on s'executa

Funció	Entrada al model	Sortida	Què s'emmagatzema
Classificació de formularis	Títol i adreça de la pàgina, text dels botons d'enviament i, per a cada camp, tipus, nom, etiqueta, text indicatiu i si és obligatori o ocult; com a màxim 400 caràcters de text visible del formulari. Sense valors introduïts.	Tipus de formulari i grau de confiança	Tipus, grau de confiança, origen «IA» i nom del model amb el resultat de la comprovació, subjectes al seu termini de conservació; no la sol·licitud mateixa
«Fix it for me»	el codi que enganxa (com a màxim 30.000 caràcters) i el nostre mòdul de protecció amb el seu nom d'amfitrió i els noms dels seus camps	el fitxer modificat	res del codi (per a la comprovació de sintaxi, el fitxer modificat es conserva al nostre servidor web com a fitxer temporal només durant aquella comprovació); al registre d'activitat, només l'idioma, la longitud, si ha tingut èxit, si s'ha incorporat la crida i el resultat de la comprovació de sintaxi
Pla d'acció prioritzat als informes de pagament	Nom d'amfitrió, resultat global i puntuació, CMS, tipus de formulari i adreça de pàgina pertinents, qualsevol connector identificat i com a màxim 18 resultats de comprovació diferents que hagin fallat o no siguin clars, amb claus, resultats i notes escurçades a 200 caràcters cadascuna; sense captures de pantalla ni valors enviats als camps	Un pla breu prioritzat en l'idioma seleccionat, limitat a 1.500 caràcters	Sol·licitud i resposta temporalment a la cua interna de tasques; el text del pla recollit, l'idioma, l'estat i la marca de temps amb el resultat de l'escaneig segons el seu termini de conservació

Sense sortida de dades. El model s'executa al nostre propi servidor de comprovació a Polònia. El rastrejador hi accedeix des del seu entorn aïllat, i el nostre servidor web, a través de la nostra xarxa interna. Cap entrada no es transmet a un proveïdor d'IA ni a cap altre tercer. El codi de l'aplicació i del procés de treball no permet establir si el servei del model registra el contingut de les sol·licituds. Aquesta revisió no ha verificat la configuració dels registres de l'amfitrió del model; per tant, aquí no afirmem que tots els registres del servei del model només continguin metadades tècniques.
Sense entrenament. No entrenem ni modifiquem el model i no utilitzem ni els resultats de comprovació ni el seu codi per millorar-lo. Cada sol·licitud és independent.
Dades personals. Aquestes funcions no necessiten missatges de visitants ni valors reals enviats als formularis per a les seves finalitats previstes. Això no significa que les seves entrades siguin anònimes. Excepcionalment, un nom pot aparèixer al text del formulari d'una pàgina de tercers, per exemple el d'una persona de contacte al costat del formulari. A «Fix it for me» li demanem que elimini contrasenyes, claus API i dades personals abans d'enganxar el codi; la interfície li recorda les contrasenyes i les claus API al camp d'entrada.
Emmagatzematge del pla d'acció. La sol·licitud s'emmagatzema temporalment a la nostra cua interna de tasques. Després de recollir el resultat, se suprimeix l'entrada de la cua; la neteja programada també suprimeix les entrades de més d'una hora d'antiguitat. El text generat, l'idioma, l'estat i la marca de temps s'emmagatzemen amb el resultat de l'escaneig i segueixen el seu termini de conservació, inclosa la conservació de l'última comprovació completada de cada domini i la supressió quan se suprimeix el domini.
Entrades del pla d'acció. Els noms d'amfitrió, les adreces de pàgina i les notes dels resultats de comprovació poden contenir incidentalment informació personal. La instrucció del pla d'acció al model no sol·licita missatges de visitants ni valors introduïts als camps.
Límits d'ús: «Fix it for me» amb IA està limitat a un nombre de sol·licituds per espai de treball i dia, perquè el servidor continuï disponible per a les comprovacions.

5. El nostre rol d'acord amb el Reglament d'IA

El model: utilitzem un model de llenguatge d'ús general d'un proveïdor tercer, disponible lliurement i amb pesos oberts. Les obligacions relatives al model mateix (art. 53 i següents) corresponen al seu proveïdor. Com que no l'entrenem ni el modifiquem, no esdevenim nosaltres mateixos proveïdor d'un model d'aquest tipus.

Els sistemes: hem desenvolupat la classificació de formularis, la funció del pla d'acció i «Fix it for me» i els operem sota el nom formexposed. Segons la nostra valoració, som el proveïdor d'aquests sistemes d'IA (art. 3(3)), perquè els hem desenvolupat nosaltres mateixos i els hem posat en servei sota el nostre propi nom. També operem nosaltres mateixos la classificació de formularis i la funció del pla d'acció i, en aquesta mesura, som el responsable del desplegament (art. 3(4)). El simple fet de rebre o llegir un pla d'acció no converteix per si mateix un Client en responsable del desplegament. Els nostres clients utilitzen «Fix it for me» en el curs de la seva activitat professional; quan ho fan, segons la nostra valoració, són responsables del desplegament.

Classificació del risc: cap d'aquestes tres funcions, per a les finalitats previstes descrites aquí, no s'inclou en els àmbits d'alt risc de l'annex III (com ara biometria, infraestructures crítiques, educació, ocupació, serveis essencials, garantia del compliment del dret, migració o administració de justícia) ni és un component de seguretat d'un producte de l'annex I. Classifiquen formularis, resumeixen resultats tècnics d'escaneig com a passos orientatius i editen codi de programació; no avaluen persones. Per tant, no són sistemes d'IA d'alt risc de l'art. 6; els requisits d'aquests sistemes i les obligacions dels seus proveïdors i responsables del desplegament (capítol III) no els són aplicables. Estan subjectes a l'obligació d'alfabetització en IA (art. 4) i, quan es compleixen les seves condicions, a les obligacions de transparència de l'art. 50.

Pràctiques prohibides (art. 5): formexposed no duu a terme reconeixement d'emocions, categorització o identificació biomètrica, puntuació social, predicció d'infraccions penals ni tècniques manipuladores o subliminars.

6. Transparència (art. 50)

Cap bot de conversa. Ningú no conversa amb una IA a formexposed. L'art. 50(1) es refereix als sistemes d'IA destinats a interactuar directament amb persones físiques. El pla d'acció es genera en segon pla i s'identifica visiblement com a generat per IA a l'informe. La classificació de formularis no entra en contacte amb ningú; «Fix it for me» rep codi i retorna codi, i la interfície indica expressament que el resultat prové d'una IA. Per tant, qui utilitza la funció sap en tot cas que està tractant amb una IA.
Codi generat. «Fix it for me» genera codi de programació i l'identifica com a sortida d'IA. El canvi previst és inserir el nostre mòdul de protecció; això pot modificar el comportament i el significat del codi. Per tant, no suposem que l'excepció de l'art. 50(2) per a l'edició estàndard o la semàntica inalterada s'apliqui en tots els casos. L'aplicabilitat d'aquesta disposició i de qualsevol excepció s'ha d'avaluar per a la sortida real. Quan està disponible, un pedaç mostra les línies modificades, però per si mateix no demostra cap exempció ni marcatge llegible per màquina. Per als fitxers molt grans no hi ha pedaç; en aquest cas, compari el fitxer personalment.
Text del pla d'acció i marcatge llegible per màquina. El pla d'acció crea un resum i recomanacions prioritzades a partir dels resultats de comprovació. Amb aquesta finalitat, el tractem com a text generat de l'art. 50(2), i no com una edició estàndard que deixa el significat inalterat. Aquesta disposició exigeix marcatge llegible per màquina i detectabilitat, amb subjecció a les seves condicions i a l'estat de la tècnica. Un avís d'IA visible per si sol no acredita el compliment d'aquest requisit tècnic. La revisió actual del codi confirma l'avís visible i l'emmagatzematge i la visualització en text pla; no acredita un marcatge llegible per màquina efectiu al llarg de tota la cadena de generació i sortida. Per tant, no afirmem que aquest requisit s'hagi verificat plenament.
Context de l'informe. El pla es genera en segon pla com a orientació per a un operador de lloc web. No es produeix amb la finalitat d'informar el públic sobre assumptes d'interès públic de l'art. 50(4). Tanmateix, qualsevol persona que tingui l'enllaç aleatori d'un informe el pot obrir sense iniciar sessió. Una publicació posterior amb finalitat d'interès públic exigeix una valoració pròpia; l'accés de qui té l'enllaç no és una exempció general de les regles de transparència.
Les classificacions de l'informe s'etiqueten com a «IA» sempre que provenen del model.
Els plans d'acció dels informes de pagament s'identifiquen com a resums de la nostra IA als nostres propis servidors. L'avís indica que els resultats individuals de comprovació són la referència.
No generem imatges, contingut d'àudio o vídeo ni ultrasuplantacions.

7. Supervisió humana i absència de decisions automatitzades

Les sortides del model són ajudes, no decisions. La classificació de formularis no pot activar res per si sola: cap enviament, valoració ni avís. «Fix it for me» no modifica res al seu servidor; vostè llegeix el resultat, decideix i el desplega personalment. El pla d'acció és només text orientatiu: mostrar-lo no modifica ni el lloc web ni la puntuació ni la valoració; l'usuari decideix quins passos segueix. Segons la nostra valoració, cap funció de formexposed no pren una decisió que produeixi efectes jurídics sobre una persona o l'afecti significativament de manera similar (art. 22 del RGPD). Si reCAPTCHA o un dels nostres límits fixos rebutja automàticament una entrada, pot tornar-ho a intentar o escriure'ns; aleshores una persona examinarà el cas. Les nostres valoracions es refereixen a llocs web i formularis, no a persones.

Si considera que una classificació és incorrecta, escrigui'ns amb l'enllaç de l'informe. L'examinarem i millorarem les regles.

8. Alfabetització en IA (art. 4) i qualitat

El propietari ha desenvolupat personalment les funcions d'IA de formexposed i les opera personalment; actualment no hi treballa cap altra persona. Abans de cada canvi de model, es familiaritza amb el seu funcionament i els seus límits i amb l'estat actual del Reglament. Si s'hi incorporen empleats o prestadors de serveis que treballin amb aquestes funcions, abans del primer ús rebran instruccions sobre el funcionament, els límits i els riscos; documentem les instruccions per escrit.
Abans de desplegar o canviar un model, el provem amb una col·lecció de formularis de prova pel que fa al temps de resposta, les respostes vàlides i les classificacions incorrectes. És un pas de treball dut a terme pel propietari, no un procés imposat pel codi. Els límits de la secció 2.1 es basen en aquests mesuraments.
L'art. 4 també se li aplica com a Client si utilitza «Fix it for me» professionalment. Aquesta pàgina i els avisos de la interfície pretenen ajudar-lo en aquesta tasca.

9. Canvis i contacte

Actualitzarem aquesta pàgina tan bon punt s'afegeixi, es modifiqui substancialment o s'elimini una funció d'IA; els canvis significatius s'enumeren a Canvis als documents contractuals. Enviï les preguntes i inquietuds sobre el nostre ús de la IA a contact@lukaswojcik.com, a través de la pàgina de contacte o de la finestra d'assistència. Les reclamacions segueixen el procediment de Reclamacions. Això no afecta el dret a presentar una reclamació davant de l'autoritat de vigilància del mercat competent (art. 85).

Prestador: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland.

Com el podem ajudar?