Dove finiscono i dati che il tuo team incolla in ChatGPT

Qualcuno del tuo team, in questo momento, probabilmente ha una scheda di ChatGPT aperta. Sta chiedendo di riassumere un contratto, di riscrivere un'email a un cliente, di analizzare un export del CRM per capire chi ricontattare prima. Lo fa perché funziona ed è comodo. Il problema è un altro: sa dove finisce quello che ha appena incollato?

La risposta breve è questa: dipende dal tipo di account. Con un profilo personale gratuito o Plus, i testi possono diventare materiale di addestramento per i modelli futuri, a meno che tu non disattivi esplicitamente quella funzione nelle impostazioni. Con un piano aziendale (Team, Business, Enterprise) o con l'accesso tramite API, OpenAI si impegna contrattualmente a non usare quei contenuti per l'addestramento. Sono due mondi diversi, e la maggior parte delle PMI italiane vive ancora nel primo senza saperlo.

Questo articolo non ti dice di vietare l'AI in ufficio. Ti dice cosa succede realmente ai documenti che ci finiscono dentro, come funziona la differenza tra i piani, e quali informazioni non devono mai uscire dall'azienda in un prompt, qualunque account tu usi.

Cosa fa OpenAI con quello che scrivi: la base legale

L'informativa privacy di OpenAI chiarisce un punto centrale: le regole cambiano a seconda di come accedi al servizio. Per gli utenti di ChatGPT (versione web o app, piano gratuito o Plus), i contenuti delle conversazioni possono essere utilizzati per addestrare i modelli, salvo che l'utente disattivi questa opzione nelle impostazioni dell'account. Per chi usa le offerte commerciali, come l'API o i piani aziendali, l'informativa privacy generale non si applica: l'uso dei dati è regolato da accordi specifici con il cliente, che tipicamente escludono l'addestramento sui contenuti trasmessi.

Questo significa che due dipendenti della stessa azienda, uno con un account Plus pagato di tasca sua e uno con un account Team fornito dall'azienda, stanno operando sotto due regimi di trattamento dati completamente diversi, anche se l'interfaccia che vedono è quasi identica. È qui che nasce la confusione più comune nelle PMI: si pensa che pagare un abbonamento personale equivalga ad avere garanzie aziendali. Non è così.

C'è poi un secondo livello, quello della residenza dei dati. I server usati per elaborare le richieste si trovano tipicamente fuori dall'Unione Europea. Per la maggior parte degli usi quotidiani questo è un dettaglio trascurabile. Ma se lavori in un settore regolamentato, per la pubblica amministrazione o gestisci dati particolari (sanitari, giudiziari, biometrici), quel dettaglio smette di essere trascurabile e va verificato prima di incollare qualsiasi cosa.

Account personale, piano Team o Enterprise: la differenza che conta

Nella pratica, tre livelli di accesso comportano tre livelli di rischio diversi.

L'account gratuito o Plus, pagato individualmente da un dipendente con la carta aziendale o personale, è pensato per un uso individuale. I dati possono alimentare l'addestramento futuro se non si disattiva l'impostazione dedicata, la cronologia resta legata a quel singolo utente, e l'azienda non ha alcun controllo su cosa viene incollato dentro. È lo scenario più diffuso nelle PMI italiane, spesso senza che nessuno in azienda ne sia consapevole: qualcuno si è semplicemente iscritto e ha iniziato a usarlo per lavoro.

Il piano Team o Business introduce un'amministrazione centralizzata: l'azienda gestisce gli account, può impostare policy, e OpenAI dichiara di non usare i contenuti aziendali per l'addestramento dei modelli. È il primo gradino di un uso davvero aziendale dello strumento, con un minimo di tracciabilità su chi accede e cosa può fare.

Il piano Enterprise, o l'integrazione via API dentro un sistema costruito su misura, aggiunge controlli più granulari: gestione dei permessi, audit log, in alcuni casi accordi contrattuali specifici sulla localizzazione e la conservazione dei dati. È lo scenario tipico quando un'azienda decide di costruire un vero e proprio ecosistema AI invece di lasciare che ogni persona usi lo strumento a modo suo.

La domanda da farsi non è "usiamo ChatGPT?", ma "con quale account lo sta usando ogni singola persona del team, e chi lo ha deciso?". Nella maggior parte dei casi, la risposta onesta è: nessuno lo ha deciso, è successo da solo.

Cosa non deve uscire dall'azienda, in nessun caso

Ci sono categorie di informazioni che non dovrebbero finire in un prompt, indipendentemente dal tipo di account usato. Non perché ChatGPT sia intrinsecamente pericoloso, ma perché una volta che un dato lascia il perimetro aziendale, il controllo su quel dato cambia natura.

I dati personali di clienti, dipendenti e fornitori sono il caso più frequente e più sottovalutato: nomi, email, numeri di telefono, indirizzi, codici fiscali, IBAN, dati di fatturazione. Un export del CRM è più sensibile di quanto sembri, perché contiene storico delle interazioni, note commerciali, e spesso informazioni che, incrociate, permettono di identificare con precisione una persona. Se il prompt può funzionare anche senza sapere chi è la persona coinvolta, la persona va tolta dal prompt: si usano ID fittizi, dati aggregati, esempi sintetici.

Contratti con clausole di riservatezza, documenti strategici, codice sorgente proprietario e dati sanitari o giudiziari appartengono alla stessa categoria di rischio: non è detto che ogni utilizzo improprio configuri automaticamente una violazione da notificare al Garante, ma un'azienda matura tratta questi eventi come qualcosa da valutare, non come una leggerezza senza conseguenze.

La regola pratica che funziona meglio di qualunque divieto assoluto è questa: prima di incollare qualcosa, chiediti se ChatGPT avrebbe bisogno di sapere esattamente chi è coinvolto per darti una risposta utile. Se la risposta è no, anonimizza prima di incollare.

L'AI Act e cosa devono fare davvero le PMI

Con l'AI Act, un'azienda che usa ChatGPT in modo professionale rientra normalmente nel ruolo di "deployer", cioè utilizzatore di un sistema AI. Gli obblighi concreti dipendono da come lo strumento viene usato: formazione e governo interno dello strumento sono rilevanti in generale, mentre trasparenza e adempimenti aggiuntivi dipendono dal tipo di contenuto o servizio prodotto, per esempio se lo strumento genera contenuti rivolti al pubblico.

Il primo passo concreto, indipendentemente dalle dimensioni dell'azienda, è un registro dei sistemi e dei casi d'uso AI: quali piattaforme e account sono in uso, chi le utilizza, se ci sono chatbot rivolti al pubblico, chi revisiona i contenuti generati, come sono strutturati i contratti con i fornitori. Senza questo censimento è impossibile stabilire ruoli, rischi e obblighi formativi in modo coerente. Le PMI devono rispettare l'AI Act quando rientrano nell'ambito di applicazione del regolamento: gli obblighi dipendono dal ruolo e dal tipo di utilizzo, non soltanto dalla dimensione dell'impresa, anche se il regolamento prevede criteri di proporzionalità pensati apposta per le realtà più piccole.

Questo tipo di audit è esattamente il punto di partenza di un percorso di consulenza e formazione AI: prima si fotografa cosa succede davvero in azienda, poi si decide cosa cambiare.

Perché il divieto totale non funziona (e cosa fare invece)

La reazione istintiva di molte aziende, quando si rendono conto del problema, è vietare l'uso di ChatGPT. È una scelta comprensibile ma quasi sempre inefficace: se lo strumento aiuta davvero le persone a lavorare meglio, il divieto non elimina l'uso, lo nasconde. Nasce così quella che viene chiamata shadow AI, l'uso non autorizzato di strumenti AI senza approvazione dell'IT, spesso più difficile da individuare e controllare di un uso dichiarato.

Una policy semplice funziona meglio di un divieto totale: quali strumenti sono autorizzati, con quale tipo di account, quali dati si possono usare, cosa va anonimizzato prima, quando serve passare a un ambiente Business o Enterprise, e chi decide nei casi dubbi. Non serve un documento di trenta pagine: serve una regola chiara che le persone possano davvero seguire nella pratica quotidiana, non solo leggere una volta e dimenticare.

Il dato più rivelatore sulla situazione italiana non riguarda l'interesse verso l'AI, che resta alto, ma il divario tra intenzione e uso operativo: solo una minoranza delle PMI italiane dichiara di avere progetti AI attivi, a fronte di una maggioranza che si mostra interessata. Tradotto: la tecnologia è già dentro le aziende, spesso per iniziativa individuale, ma raramente qualcuno l'ha portata dentro con criterio.

Se non sai con certezza quali account ChatGPT stia usando il tuo team, quali dati ci finiscono dentro e cosa prevede davvero il contratto del piano che state pagando, il punto di partenza è un audit interno, non un divieto affrettato. Un percorso di consulenza e formazione AI parte esattamente da qui: capire cosa succede oggi in azienda, prima di decidere cosa cambiare domani.