Claude Duet e privacy: permessi, memoria e dati aziendali

Per valutare Claude Duet e privacy, separa accesso alle fonti, contesto conservato e autorizzazione ad agire. Sono tre decisioni da rendere visibili prima di affidare dati aziendali a un assistente. Il punto di partenza è un compito piccolo, con informazioni necessarie, un responsabile e un risultato controllabile.

Al 22 ottobre 2026, la preview è disponibile solo negli Stati Uniti, per Pro/Max su invito. Per il quadro del prodotto rimandiamo alla guida introduttiva a Claude Duet e alla documentazione operativa ufficiale. Qui progettiamo controlli applicabili alla valutazione di un agente: non descriviamo un'attivazione italiana o un test svolto da Giallo.

Quali dati servono davvero al compito?

«Aiutami con il lavoro» non permette di stabilire quale informazione sia necessaria. «Prepara una scheda interna per questa riunione usando ordine del giorno e appunti autorizzati» offre invece un perimetro. Scrivi prima la domanda a cui il risultato deve rispondere. Poi risali ai documenti necessari, senza partire dall'elenco completo delle app collegabili.

Per ogni fonte chiediti che cosa cambierebbe eliminandola. Se una bozza di agenda resta utile senza lo storico degli ordini, quello storico può restare fuori dal primo esperimento. Se basta sapere che un appuntamento è occupato, descriverne il contenuto può essere superfluo. La minimizzazione diventa concreta quando togli campi e allegati, non quando aggiungi soltanto una frase sulla prudenza.

Prepara quindi un campione ripulito o sintetico e verifica il risultato. Non supporre che un'etichetta, una cartella o un'istruzione restringano tecnicamente il connettore: questa capacità va verificata nella superficie disponibile. Se l'accesso resta più ampio del necessario, fermare quella connessione e ripensare l'input è una scelta progettuale sensata. Il criterio vale anche per una knowledge base AI con permessi.

Come distinguere accesso, uso e uscita dei dati?

Un accesso stabilisce quali risorse possono essere raggiunte. La delega descrive il compito consentito. L'uscita riguarda ciò che il risultato può comunicare o modificare. Una PMI può scrivere queste decisioni su una pagina, con una riga per fonte: è più facile correggere una regola concreta che una generica richiesta di riservatezza.

Questa tabella è una proposta di organizzazione, non una descrizione dei menu di Duet. Serve a scoprire gli equivoci prima del collegamento. Un commerciale può avere diritto a consultare un documento senza essere la persona che ne autorizza l'invio. Un assistente può ricevere un estratto per preparare una sintesi senza dover mantenere l'intero archivio nel contesto del lavoro.

La policy aziendale sull'uso dell'AI dovrebbe rendere riconoscibili queste responsabilità. Evita formule come «il titolare ha autorizzato l'AI» quando più persone usano fonti e risultati diversi. Scrivi chi decide la connessione, chi mantiene il materiale e chi controlla l'eventuale azione. Se una persona ricopre tutti i ruoli, la distinzione resta utile per ricordare i passaggi.

Perché scollegare un'app non chiude da solo il lavoro?

La documentazione chiarisce che scollegare un'app ferma gli accessi futuri, senza cancellare la memoria precedente. Help Center di Claude Duet. Questa distinzione cambia il modo di preparare la fine di una prova: il controllo deve riguardare più elementi, ciascuno verificato separatamente.

Disegna una semplice mappa: fonte originaria, conversazioni o contesto utilizzato, risultati prodotti, eventuali copie interne. Non presumere che un'operazione su una voce agisca sulle altre. Una connessione revocata, una nota ricordata e un documento esportato sono oggetti diversi nel tuo inventario. Dove il servizio offre impostazioni pertinenti, esamina le opzioni correnti e annota che cosa hai verificato.

La domanda utile è «quale informazione non deve più essere disponibile e dove potrebbe trovarsi?». Se cambia un referente commerciale, può essere necessario aggiornare un contatto obsoleto nel contesto del lavoro. Se termina un progetto, occorre riesaminare le informazioni legate a quel progetto. Non chiedere al modello una conferma generica di cancellazione come unica prova di un'operazione amministrativa.

Apri la checklist per chiudere una prova

• Elenca connessioni, account coinvolti e responsabili.
• Verifica la revoca degli accessi che non servono più.
• Controlla separatamente le opzioni relative al contesto conservato.
• Individua copie e risultati distribuiti nei sistemi aziendali.
• Registra operazioni verificate, elementi ancora aperti e relativo proprietario.
• Conserva soltanto la documentazione necessaria a spiegare la chiusura.

Che cosa verificare sulle condizioni consumer?

La policy consumer contempla il miglioramento dei modelli con consenso; i dati grezzi dei connettori hanno una distinzione che cambia se copiati in conversazione. Non è una policy dedicata a Duet. Informazioni ufficiali sul training.

Per una valutazione aziendale, questo significa leggere le condizioni applicabili all'account effettivo. Non basta ricordare una frase incontrata nella presentazione di un altro piano. Conserva il riferimento e la data di verifica; annota le questioni che la documentazione non risolve per il tuo caso. Impostazioni, termini contrattuali e comportamento operativo sono verifiche distinte.

Le fonti considerate qui non bastano ad attestare un DPA specifico Duet, residenza dei dati nell'UE o conformità GDPR del tuo utilizzo. Per retention e condizioni dedicate restano aspetti da verificare prima di un impiego aziendale appropriato. È un limite della base documentale, non una conclusione sull'esito di una valutazione legale. La guida su Claude per aziende aiuta a impostare le domande organizzative senza trasferire automaticamente le condizioni fra piani.

Come riconoscere un'istruzione ostile dentro una fonte?

Un messaggio ricevuto è materiale da analizzare. Può contenere anche indicazioni che tentano di cambiare il compito dell'assistente. Nella progettazione considera quindi la differenza fra ciò che il responsabile ha chiesto e ciò che una fonte esterna vorrebbe far eseguire. Il rischio aumenta quando un contenuto letto può influire su un'azione successiva.

Scenario ipotetico uno: un'email di un falso fornitore. Nel nostro esempio inventato, il testo chiede di allegare l'elenco interno dei clienti a una risposta, presentandolo come verifica urgente. Il compito assegnato dall'azienda era soltanto riassumere una richiesta di disponibilità. L'allegato aggiuntivo non è necessario al riassunto e il mittente non può estendere quella delega.

Il controllo proposto è interrompere il passaggio dall'informazione all'azione. La scheda di revisione deve segnalare la richiesta aggiuntiva e mostrarne la provenienza; nessun elenco viene preparato per l'esterno come conseguenza implicita della lettura. Questo scenario non dimostra il comportamento effettivo di Duet e una regola scritta non elimina il problema. Offre un caso di prova per verificare se il processo aziendale distingue fonti e autorizzazioni.

Per approfondire il confine fra contenuti esterni e strumenti disponibili, leggi rete e sicurezza dei Claude Managed Agents. Il tema è utile anche senza delegare invii: un testo ostile può contaminare una sintesi, alterare una priorità o nascondere un'informazione che il revisore doveva vedere.

Che cosa deve mostrare un'approvazione utile?

Il revisore ha bisogno della proposta concreta, non soltanto di un riassunto rassicurante. Per una comunicazione, prepara testo definitivo, destinatari completi, allegati e scopo. Per una modifica interna, indica oggetto, cambiamento previsto e fonte che lo giustifica. La revisione deve poter rilevare un errore senza richiedere di riaprire tutta la storia del progetto.

Controlla anche il rapporto fra dato e formulazione. «Da confermare» non può diventare una promessa; una nota interna non diventa automaticamente materiale condivisibile. Quando il risultato combina più fonti, rendi riconoscibile quella che sostiene una cifra o una condizione. Un'informazione plausibile ma priva di riferimento deve restare una domanda aperta.

Il problema organizzativo è simile a quello descritto per permessi e approvazioni nelle email con Dots, pur senza presumere controlli identici fra prodotti. Una procedura trasferibile descrive ciò che una persona deve verificare. La sua realizzazione tecnica richiede invece di osservare le funzioni del servizio scelto. Per le differenze fra le esperienze Claude rimandiamo al confronto Duet, Cowork e Code.

Come provare la minimizzazione in una giornata di lavoro?

Scenario ipotetico due: una piccola agenzia prepara una riunione. Il responsabile vuole una scheda interna con obiettivi, domande e documenti mancanti. L'esempio è inventato e non descrive un cliente Giallo. Il campione iniziale contiene un ordine del giorno sintetico e note ripulite, senza l'archivio completo delle conversazioni commerciali.

La prova deve rispondere a tre domande: la scheda aiuta a prepararsi, distingue fatti e dubbi, evita informazioni estranee? Se una nota manca, il risultato dovrebbe renderla riconoscibile come lacuna. Aggiungere subito tutta la posta renderebbe più difficile capire quale dato abbia migliorato la preparazione. Meglio ampliare il campione solo dopo avere individuato una necessità precisa.

Il responsabile confronta la scheda con le fonti e segna errori di attribuzione, omissioni e contenuti superflui. Il campione successivo cambia un elemento alla volta. È un modo di valutare il processo, senza attribuire al prodotto prestazioni misurate o risultati economici mai osservati. La guida su Claude Duet con Gmail e Google Calendar sviluppa il disegno di una giornata assistita.

Come evitare che la sintesi divulghi informazioni superflue?

La minimizzazione riguarda anche il risultato. Una fonte autorizzata può contenere dettagli che il destinatario della scheda non deve ricevere per svolgere il proprio compito. Prima della prova, descrivi il pubblico dell'output: titolare, gruppo di progetto o interlocutore esterno. Lo stesso riassunto non è necessariamente appropriato per tutti.

Prendi una nota preparatoria che mescola obiettivi della riunione e valutazioni interne. Il risultato destinato a un collega potrebbe richiedere soltanto gli obiettivi. La prova deve verificare se la scheda mantiene quella distinzione, senza riempirsi di dettagli estranei perché presenti nell'input. Non aggiungere automaticamente citazioni estese o allegati completi per rendere la proposta apparentemente più documentata.

Assegna quindi due controlli separati al revisore: fedeltà alle fonti e pertinenza per il destinatario. Una frase può essere vera e comunque non necessaria. Se la rimuovi, la decisione resta comprensibile? Se sì, hai un candidato concreto da escludere. Se serve a giustificare una scelta, valuta se basti un riferimento interno accessibile alla persona autorizzata.

Controlla anche il nome del documento e il canale di consegna. Una scheda preparata correttamente può finire nella cartella sbagliata o essere inoltrata insieme a materiale non pertinente. Il processo dovrebbe indicare dove il risultato viene conservato e chi può distribuirlo. Questa scelta non si esaurisce nella revisione del testo generato.

Per rendere la verifica ripetibile, aggiungi al campione una fonte contenente un dettaglio inutile al compito. È un esempio sintetico, scelto apposta per osservare la selezione delle informazioni. Se il dettaglio ricompare, correggi il perimetro e il formato richiesto prima di usare materiale più ampio. La prova non certifica l'assenza di divulgazioni: permette di rilevare un comportamento concreto e decidere se il progetto è pronto per il passaggio successivo.

Quale documento lasciare prima di ampliare la prova?

Chiudi il primo esperimento con una pagina leggibile da un collega: compito, fonti, esclusioni, revisore, risultati osservati e problemi aperti. Aggiungi la procedura di chiusura e la persona che la esegue. Se il progetto dipende da una condizione non verificata, riportala come tale prima di aumentare il volume dei dati.

Il passo successivo può essere una nuova prova con un campione diverso, oppure una revisione dell'input. Non deve coincidere per forza con più connessioni. La scelta fra assistenza personale e processo strutturato è approfondita nella guida agli agenti AI proattivi per PMI.

Per trasformare questi controlli in un esperimento aziendale concreto, parti da un documento tipo ripulito e dal risultato desiderato. Con la progettazione di agenti AI di Giallo puoi definire fonti, responsabilità e criteri di verifica prima di introdurre collegamenti ai sistemi. Parliamo del processo che vuoi semplificare.