Stats4U - Contatori gratuiti

In breve

Un modello linguistico compare in un solo punto: due o tre frasi sull'andamento di un contatore, in cima alla sua pagina pubblica di statistiche. In nessun altro luogo.

Il modello gira su una seconda macchina del gestore, non presso un fornitore cloud. Non viene richiamato alcun servizio di un fornitore di modelli. Gli vengono trasmessi solo dati già pubblici sulla pagina di statistiche.

Il modello non decide nulla. Formula. Ogni numero della sua frase gli è stato consegnato, e ogni numero viene verificato dopo; se la frase non regge, viene scartata.

Ciò che resta in sospeso è indicato qui: al momento non esiste una marcatura leggibile da dispositivo automatico delle frasi generate, quale richiesta dall'art. 50, par. 2. Il motivo è al punto 11.

Questa pagina è informazione, non consulenza legale. Riporta la valutazione propria del gestore e non è stata esaminata da alcuna autorità né da un avvocato.

1. Perché esiste questa pagina

Il regolamento sull'IA non richiede una pagina come questa. Ciò che richiede è un'indicazione là dove compare il testo generato — ed è lì che si trova: sotto ogni riquadro, nella lingua della pagina.

Questa pagina è volontaria e va oltre. Dice anche dove non interviene alcuna intelligenza artificiale (6.), quale ruolo abbia il gestore ai sensi del regolamento (8.) e che cosa manchi ancora (11.). Con un contatore di visite la domanda più consueta non è che cosa faccia un modello, ma se si stia contando affatto.

È informazione e non consulenza legale. Chi ha bisogno di una valutazione giuridica del proprio caso se la faccia dare da qualcuno che ne risponda.

2. L'unico punto

In cima alla pagina di statistiche di un contatore può comparire un riquadro con due o tre frasi: quale giorno della settimana sia stato il più forte, da quanti Paesi provenissero i visitatori, come si rapportino gli ultimi giorni a quelli precedenti. Quelle frasi le ha scritte un modello linguistico.

Il riquadro lo dice. Una riga nella lingua della pagina indica che un modello linguistico ha scritto il testo a partire dai dati misurati accanto e che nessuno dei numeri proviene dal modello; accanto stanno il nome del modello e la data. Quella è l'indicazione di cui all'art. 50 — appartiene al testo, non a questa pagina.

Il più delle volte non c'è nulla. Un contatore riceve frasi solo se ha misurato abbastanza nell'arco di trenta giorni, e la maggior parte dei contatori qui è al di sotto di tale soglia. Con quale frequenza ciò accada viene contato e indicato nel blog.

Il riquadro esiste solo su pagine di statistiche già pubbliche. Un contatore impostato come privato e uno protetto da password non lo hanno.

3. Quale modello e dove calcola

Il gestore non sviluppa alcun modello. Scarica pesi di modelli aperti da terzi e li esegue senza modificarli. Quale modello abbia scritto una data frase è indicato sotto quella frase — lì e non qui, perché il modello può cambiare e un nome in un testo giuridico risulterebbe allora errato.

I modelli girano su una seconda macchina del gestore, tramite un server di modelli locale. Non esiste alcun collegamento con un fornitore di modelli: nulla viene trasmesso a OpenAI, Google, Anthropic, Mistral o altro servizio, e da nessuno di essi torna indietro alcunché.

Il motivo della seconda macchina è il tempo di calcolo, non la protezione dei dati: un modello richiede secondi per risposta, la query più pesante di questa applicazione richiede millisecondi. I due non stanno sulla stessa macchina. La misurazione è nel blog.

Non c'è addestramento né messa a punto. I pesi restano come sono stati scaricati. Nessun dato di contatore confluisce in alcun addestramento, né quelli del gestore né quelli di altri.

4. Che cosa il modello arriva a vedere

Soltanto dati già aggregati di un singolo contatore e l'indirizzo del sito su cui esso si trova: i visitatori degli ultimi giorni rispetto ai precedenti, la quota del Paese più forte, il numero di Paesi, il giorno della settimana più forte, la sottopagina più visitata, le quote dei dispositivi.

Nessun indirizzo IP. Nessun identificativo di visitatore. Nessun dato grezzo. Nulla che possa essere attribuito a una singola persona. In questo sistema non esiste del resto alcuna riga che descriva una singola visita.

E soltanto da contatori la cui pagina di statistiche è pubblica. Tale condizione sta nel codice nel punto in cui gli incarichi vengono distribuiti — non più tardi, nella visualizzazione. Senza di essa, l'insieme sarebbe una trasmissione di dati altrui a un secondo dispositivo.

La seconda macchina non viene dunque a conoscenza di nulla che un visitatore della pagina di statistiche non potesse leggere anch'egli. Lo stesso è indicato al punto 5.10 dell'informativa sulla privacy.

5. Che cosa il modello può fare — e che cosa no

Può formulare. Nient'altro.

La selezione la fa il server: quale dato meriti di essere menzionato viene calcolato e deciso dal codice. Al modello viene dato un incarico per fatto e da esso scrive una frase. Non vede mai due fatti affiancati.

Tornati sul server, ogni sequenza di cifre della frase viene confrontata con l'incarico. Se lì non compare, la frase viene scartata. Vengono controllati anche i nomi — giorno della settimana, Paese, dispositivo, pagina: quello giusto deve comparire, quelli con cui potrebbe essere confuso no.

Il modello non calcola, non arrotonda, non seleziona e non decide nulla. Non prende alcuna decisione su una persona, non valuta nessuno, non blocca nulla e non incide né sul conteggio né sui dati mostrati.

Ciò che i controlli non intercettano appartiene allo stesso paragrafo: una frase che afferma qualcosa di falso senza usare cifre, e una frase su un argomento diverso dal proprio fatto. Entrambe sono descritte dove devono stare, ossia nel blog. Un controllo che si crede a tenuta stagna è peggiore di uno di cui si nominano le falle.

6. Dove non interviene alcuna intelligenza artificiale

Con un contatore di visite questa è la domanda più consueta, perciò la risposta sta qui e non in caratteri minuti:

• Il conteggio stesso — una query alla banca dati e una riga in più. Nessun modello.
• Il riconoscimento degli accessi automatizzati («bot») — lo user agent confrontato con un elenco di stringhe. Nessuna procedura di apprendimento, nessuna stima, nessuna valutazione di una persona.
• La determinazione della provenienza dall'indirizzo IP — una tabella di intervalli di indirizzi. Consultata, non indovinata.
• Immagini del contatore, grafici, lettere settimanali, rapporti mensili — generati dal codice a partire dai dati.
• Escludere le proprie visite, recuperare un contatore, cancellarlo — regole fisse, leggibili e ripetibili.

Non vi è in alcun punto un processo decisionale automatizzato relativo a una persona ai sensi dell'art. 22 del GDPR, né profilazione. Lo stesso è indicato al punto 11 dell'informativa sulla privacy.

7. Servizi di terzi su queste pagine

Sulle pagine di statistiche gira pubblicità di Google, e il modulo di contatto è protetto dagli invii automatizzati tramite Google reCAPTCHA. Se lì vengano impiegati procedimenti che rientrano nel regolamento sull'IA lo determina Google e non il gestore; gli obblighi di un fornitore gravano su quel fornitore.

Per tali servizi il gestore è al più deployer ai sensi dell'art. 3, punto 4, e non fornitore. Con essi non genera contenuti e non assume alcuna decisione su una persona. Quali servizi siano integrati, e per che cosa, è esposto ai punti 5 e 6 dell'informativa sulla privacy.

8. Quale ruolo ha Stats4U ai sensi del regolamento sull'IA

Il regolamento distingue il fornitore (art. 3, punto 3) — chi sviluppa un sistema di IA o lo fa sviluppare e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio, a titolo oneroso o gratuito — dal deployer (art. 3, punto 4), che utilizza un sistema di IA sotto la propria autorità.

Secondo la valutazione del gestore, qui egli è entrambi. Attorno a un modello di terzi sta un sistema proprio: selezione dei dati, un incarico per fatto, controllo della risposta, visualizzazione. Tale sistema lo mette in servizio con il proprio nome sul proprio sito — questo è il ruolo di fornitore — e lo utilizza sotto la propria autorità — questo è il ruolo di deployer. Che non venga consegnato a nessuno non cambia nulla: la messa in servizio per uso proprio è compresa.

Il gestore espressamente non è il fornitore del modello. I pesi provengono da terzi, sono utilizzati senza modifiche e nessun modello viene immesso sul mercato.

Questa qualificazione è la valutazione del gestore e non un accertamento di alcuna autorità. Sta qui perché una pagina sul proprio uso dell'IA che tralasci la questione del ruolo elude proprio la domanda che conta. Chi la ritenga errata troverà al punto 15 a chi rivolgersi.

9. Classe di rischio

Pratiche vietate (art. 5): nessuna. Non vi è manipolazione subliminale, né sfruttamento della vulnerabilità, né punteggio sociale, né identificazione biometrica, né riconoscimento delle emozioni, né deduzione di caratteristiche protette.

Alto rischio (art. 6 in combinato disposto con l'allegato III): no. Nessuna delle categorie ivi elencate è toccata — né biometria, né infrastrutture critiche, né istruzione o formazione professionale, né occupazione, né accesso a servizi privati o pubblici essenziali, né attività di contrasto, né migrazione, né amministrazione della giustizia. Una frase sui numeri di visitatori non decide nulla su nessuno e non ha effetti giuridici per alcuno.

Ciò che resta è un sistema che genera testo sintetico e rientra quindi negli obblighi di trasparenza dell'art. 50. Essi sono oggetto dei punti 10 e 11.

10. L'articolo 50 nel dettaglio

L'articolo ha più paragrafi con destinatari diversi. In ordine, affinché l'esito sia verificabile:

• Paragrafo 1 — i sistemi che interagiscono direttamente con persone devono farsi riconoscere come IA. Non applicabile: qui non c'è conversazione né inserimento. Il testo sta già finito su una pagina prima che qualcuno la apra.
• Paragrafo 2 — i fornitori di sistemi che generano contenuti sintetici devono marcare l'output in un formato leggibile da dispositivo automatico. Applicabile, e tale marcatura qui resta in sospeso. Si veda il punto 11.
• Paragrafo 3 — riconoscimento delle emozioni e categorizzazione biometrica. Non applicabile.
• Paragrafo 4, primo comma — deep fake. Non applicabile: non vengono generati immagini, audio o video, ma soltanto due frasi di testo.
• Paragrafo 4, secondo comma — il testo generato e pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico deve essere presentato come tale. Dubbio se applicabile — questioni di interesse pubblico allude evidentemente alla formazione dell'opinione pubblica e non a ogni riga pubblicata. L'indicazione viene comunque data.
• Paragrafo 5 — in modo chiaro e distinguibile, al più tardi al momento della prima esposizione. Soddisfatto: la nota sta direttamente sotto il testo, nella lingua della pagina, senza nulla da aprire né alcun collegamento da seguire.

Il secondo comma del paragrafo 4 merita ancora una frase. Esso eccettua il testo che è stato sottoposto a revisione umana o a controllo editoriale e per il quale qualcuno si assume la responsabilità editoriale. Il gestore non vi si appella: le frasi non vengono lette da un essere umano prima di comparire — vengono controllate automaticamente. È altra cosa, e sarebbe comodo far passare l'una per l'altra.

Un'indicazione data solo quando è obbligatoria non dice nulla del testo. Questa sta sotto ogni riquadro fin dalla prima frase generata.

11. In sospeso: la marcatura leggibile da dispositivo automatico

L'art. 50, par. 2, richiede a un fornitore più di una frase visibile. L'output va marcato in un formato leggibile da dispositivo automatico ed essere rilevabile come generato artificialmente, con soluzioni efficaci, interoperabili, solide e affidabili nella misura in cui ciò sia tecnicamente possibile.

La nota visibile sotto il riquadro non è questo. Si rivolge al lettore, non a una macchina. Su queste pagine al momento non esiste alcuna marcatura leggibile da dispositivo automatico delle frasi generate.

Ciò sta qui perché una pagina sul proprio uso dell'IA che elenchi soltanto gli obblighi già adempiuti manca il proprio scopo. Chi vuole sapere a che punto si trova impara più da ciò che manca che da ciò che c'è.

Dove sta il nodo: per due frasi di testo corrente su una pagina HTML non esiste un procedimento consolidato che soddisfi le quattro proprietà indicate. La filigrana è stata sviluppata per immagini e audio; in due frasi c'è poco in cui nascondere qualcosa che sopravviva a una traduzione, a una citazione o a un copia e incolla. Il regolamento stesso ne tiene conto: l'art. 50, par. 7, prevede codici di buone pratiche a livello di Unione, e la Commissione europea ha pubblicato il 20 luglio 2026 orientamenti sull'art. 50.

Ciò che già c'è: la nota visibile sotto ogni riquadro, il nome del modello, la data della frase e questa pagina. Ciò che manca viene così nominato anziché aggirato.

12. Alfabetizzazione in materia di IA (art. 4)

L'art. 4 impone a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione in materia di IA tra il proprio personale e le altre persone che si occupano, per loro conto, del funzionamento e dell'uso dei sistemi. L'obbligo si applica dal 2 febbraio 2025 e a prescindere dalla classe di rischio.

Stats4U è un'impresa individuale senza dipendenti. L'unica persona che si occupa del sistema è quella che lo ha costruito; i tre controlli del punto 5 sono nati da errori misurati del modello e non da un corso. L'obbligo resta perciò in larga parte privo di oggetto — non perché non si applichi, ma perché non c'è nessuno che possa raggiungere.

L'art. 4 non prevede sanzioni pecuniarie; le sanzioni dell'art. 99 non lo menzionano.

13. Modelli di IA per finalità generali

Gli obblighi degli artt. 53 e seguenti — documentazione tecnica, informazioni per i fornitori a valle, una politica di conformità al diritto d'autore, una sintesi sufficientemente dettagliata dei contenuti di addestramento — gravano sul fornitore del modello, ossia su chi immette i pesi sul mercato. Si applicano dal 2 agosto 2025.

Stats4U non lo è. Scarica pesi finiti, non li modifica e non trasmette alcun modello.

Se e come un fornitore di modelli adempia tali obblighi, il gestore non può verificarlo. È un limite noto e non un'affermazione del contrario.

14. Date

Il regolamento sull'IA è entrato in vigore il 1º agosto 2024 e si applica per fasi:

• dal 2 febbraio 2025: le pratiche vietate (art. 5) e l'alfabetizzazione in materia di IA (art. 4),
• dal 2 agosto 2025: gli obblighi per i modelli di IA per finalità generali, la struttura di governance e le sanzioni,
• dal 2 agosto 2026: l'applicabilità generale e, con essa, gli obblighi di trasparenza dell'art. 50,
• per i sistemi ad alto rischio di cui all'allegato III la data è stata spostata al 2 dicembre 2027 dal regolamento (UE) 2026/1744 (il «Digital Omnibus», in Gazzetta ufficiale il 24 luglio 2026), e per i sistemi ad alto rischio integrati in prodotti regolamentati al 2 agosto 2028. Nessuna delle due rileva per Stats4U, si veda il punto 9.

Quella modifica non ha rinviato gli obblighi di trasparenza dell'art. 50. Per la marcatura leggibile da dispositivo automatico di cui al paragrafo 2, l'atto modificativo fissa il 2 dicembre 2026 per i sistemi già immessi sul mercato al 2 agosto 2026; se il caso presente vi rientri non è stato esaminato a fondo dal gestore. Il punto 11 vale in ogni caso.

Queste date sono state verificate, non ricordate. Sono cambiate da ultimo nel luglio 2026 e possono cambiare ancora. Chi vi fa affidamento consulti la Gazzetta ufficiale dell'Unione europea.

15. Vigilanza

L'autorità nazionale di vigilanza del mercato ai sensi dell'art. 70, par. 1, del regolamento è, in Polonia, la Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (Commissione per lo sviluppo e la sicurezza dell'intelligenza artificiale). È stata istituita dalla legge polacca sui sistemi di intelligenza artificiale (Dz.U. 2026 pos. 1003, in vigore dall'11 agosto 2026).

Chi ritenga che l'uso qui descritto violi il regolamento sull'IA può rivolgersi ad essa. Può anche scrivere a stats4u@lukaswojcik.com; è più rapido e non toglie nulla a quel diritto.

Per i reclami in materia di protezione dei dati è competente un'altra autorità — è indicata al punto 10 dell'informativa sulla privacy.

16. Ulteriori documenti

Si applicano e chiariscono inoltre:

• l'informativa sulla privacy — il punto 5.10 su ciò che viene sottoposto al modello e il punto 11 sull'assenza di decisioni automatizzate,
• la pagina sul regolamento sui dati — accesso ai propri dati, esportazione e cambio di servizio,
• le condizioni d'uso e il contratto di responsabile del trattamento,
• le note legali.

Come nascono le frasi, che cosa è andato storto per strada e dove i controlli falliscono è esposto per esteso, con le misurazioni, nel blog.

Versione

Versione 1.0, aggiornata al 10 settembre 2026. Questa pagina è informazione sulla prassi effettiva e non consulenza legale; riporta la valutazione propria del gestore e non è stata esaminata da alcuna autorità né da un avvocato.