Cluster · privacy dati aziendali AI
Dati aziendali e AI: cosa succede a quello che scrivi
Cosa succede ai dati che inserisci negli strumenti AI, quali finiscono nell'addestramento e come proteggere le informazioni riservate in azienda.
Tempo di lettura: 9 min
Guida operativa · AI Act e conformità
Quando un collaboratore incolla un documento in un assistente AI, quel contenuto esce dall'azienda. Non è una considerazione allarmistica: è una descrizione tecnica. Da lì in poi il destino di quell'informazione dipende dalle condizioni del servizio, dal piano attivo e da scelte che quasi nessuno ha letto.
Questo articolo spiega cosa succede davvero ai dati, quali sono i rischi concreti — che non sono quelli di cui si parla di più — e come si governa la cosa senza vietare tutto.
In sintesi
- Il trattamento dei contenuti varia sensibilmente tra piani consumer e piani business/API dello stesso fornitore.
- La domanda decisiva è: i contenuti vengono usati per addestrare i modelli?
- Cancellare una conversazione non equivale sempre alla cancellazione immediata dai sistemi del fornitore.
- I tre rischi reali sono: dati personali, obblighi di riservatezza verso i clienti, informazioni strategiche.
- Il rischio maggiore in una PMI è l'uso individuale non regolato, non il sistema aziendale.
- Vietare senza offrire un'alternativa comoda produce solo uso clandestino.
Cosa succede davvero a un prompt
Il percorso di un contenuto è più articolato di «lo scrivo, ricevo una risposta».
- Il testo viene trasmesso all'infrastruttura del fornitore, spesso fuori dall'Unione europea.
- Viene elaborato dal modello per produrre la risposta.
- Viene conservato nella cronologia, per periodi che dipendono dal servizio.
- A seconda del piano e delle impostazioni, può contribuire al miglioramento dei modelli.
- Può essere accessibile a personale del fornitore per finalità di sicurezza e abuso, secondo le condizioni dichiarate.
Il punto 4 è quello che distingue un uso accettabile da uno da evitare, e cambia radicalmente tra versioni dello stesso prodotto.
I tre rischi, in ordine di frequenza
| Rischio | Cosa succede | Quanto è frequente |
|---|---|---|
| Dati personali | Trattamento senza base giuridica o senza accordo col fornitore | Molto frequente |
| Riservatezza contrattuale | Violazione di NDA o clausole verso un cliente | Frequente nei servizi B2B |
| Informazioni strategiche | Perdita di controllo su listini, margini, progetti | Sottovalutata |
Il primo è quello normato: se ne parla in GDPR e AI in azienda.
Il secondo è quello che costa di più nei servizi professionali. Molti contratti B2B contengono clausole di riservatezza che vietano di comunicare informazioni a terzi senza autorizzazione. Un fornitore AI è un terzo.
Il terzo non produce sanzioni e per questo viene ignorato. È anche l'unico che non ti accorgi di aver subito.
Cosa non va inserito, come regola pratica
Di norma si può
- Testi pubblici o destinati a diventarlo
- Bozze interne senza dati di persone
- Documentazione tecnica generica
- Dati anonimizzati o di esempio
Meglio di no
- Documenti di clienti coperti da riservatezza
- Elenchi di contatti, anagrafiche, storici
- Bilanci, listini, marginalità
- Credenziali, chiavi, configurazioni
- Dati sanitari, giudiziari, sindacali
Una regola mnemonica che funziona meglio di un regolamento lungo: non inserire in uno strumento esterno ciò che non manderesti via email a un fornitore che non hai selezionato.
Esempi pratici
Studio legale che riassume un fascicolo. Doppio problema: dati personali, spesso di categorie particolari, e segreto professionale. Non significa rinunciare all'AI: significa usare uno strumento con condizioni adeguate, con accordo firmato e con dati che restano dove devono. È esattamente la differenza tra un assistente pubblico e un sistema costruito per lo studio.
Agenzia che carica il piano marketing di un cliente. Nessun dato personale, ma quasi certamente una clausola di riservatezza nel contratto. Il rischio qui non è il Garante: è il cliente.
Azienda manifatturiera che analizza dati di produzione. Nessun dato personale se sono numeri di macchina e cicli. È il caso in cui si può lavorare liberamente, ed è più frequente di quanto le aziende pensino: molta paura è mal indirizzata.
Commerciale che incolla la lista clienti per «farsi fare» una segmentazione. Il caso più comune e il più problematico: dati personali, valore strategico, nessuna autorizzazione. Non serve un attacco informatico per perdere il controllo di un database: basta un copia-incolla fatto in buona fede.
Le alternative quando i dati non possono uscire
C'è una categoria di aziende — studi professionali, sanità, difesa, chi lavora su commesse coperte da riservatezza stringente — per cui la risposta «usa il piano business» non basta. Lì la domanda diventa: si può usare l'AI senza che i dati escano?
La risposta è sì, con tre livelli di compromesso crescente tra controllo e semplicità.
| Approccio | Dove stanno i dati | Costo | Quando ha senso |
|---|---|---|---|
| Servizio cloud con piano business | Fuori, con garanzie contrattuali | Basso | Maggior parte dei casi |
| Cloud dedicato in area UE | Fuori, ma perimetro definito | Medio | Dati sensibili, requisiti contrattuali |
| Modello eseguito internamente | Dentro l'azienda | Alto | Riservatezza non negoziabile |
Il terzo livello è quello che le aziende sottovalutano come opzione e sopravvalutano come complessità. Non serve un data center: per molti casi d'uso un modello di dimensioni contenute eseguito su hardware aziendale è sufficiente, soprattutto quando il compito è circoscritto — estrarre dati da documenti, classificare richieste, riassumere testi interni.
Il tema è approfondito in modelli AI locali e modelli AI open source. Il criterio di scelta è onesto: la qualità è inferiore a quella dei modelli commerciali di punta, ma su compiti specifici e ben definiti la differenza spesso non conta, mentre il controllo sui dati sì.
Il rischio che nessuno misura: cosa esce nelle risposte
Si ragiona molto su cosa entra e quasi mai su cosa esce. Eppure un sistema AI collegato ai dati aziendali può rivelare a un utente informazioni che quell'utente non dovrebbe vedere.
Lo scenario tipico: un assistente collegato alla documentazione interna viene esposto ai clienti per rispondere alle domande sui prodotti. Nella base documentale, però, ci sono anche listini riservati, note sui margini, commenti interni su fornitori. L'assistente non distingue: se una domanda ben posta lo porta lì, risponde.
- Verifica quali documenti sono realmente accessibili al sistema, non quali pensavi di avergli dato
- Separa le fonti per destinatario: pubblico, clienti, interno
- Prova a interrogarlo con domande scomode prima di metterlo online
- Prevedi un registro delle conversazioni da rivedere periodicamente
È un problema di configurazione, non di modello, ed è la ragione per cui la selezione delle fonti conta più della scelta dello strumento. Vale anche il rovescio: un sistema che risponde con sicurezza a domande su cui non ha informazioni può inventare, come spiegato in allucinazioni AI: come evitarle. Su questo fronte è utile anche contratto con un fornitore AI.
Errori da evitare
- Valutare il piano sbagliato. Leggi le condizioni della versione che le persone useranno.
- Vietare senza alternative. Il divieto secco produce uso clandestino, che è peggio dell'uso regolato.
- Confondere cancellazione e rimozione. Sparire dall'interfaccia non significa sparire dai sistemi.
- Pensare che «tanto sono dati aziendali». Nome e email di un referente sono dati personali.
- Non formare le persone. Quasi tutti gli incidenti nascono da buona fede, non da dolo — vedi formare il team sull'AI.
Come applicarlo in azienda
- Scegli gli strumenti autorizzati e verifica le condizioni del piano che attiverai davvero.
- Rendili comodi. Se lo strumento aziendale è più scomodo di quello personale, hai già perso.
- Scrivi la lista di cosa non esce dall'azienda, con esempi concreti del vostro lavoro.
- Spiega il perché almeno una volta a voce: le regole non motivate durano poche settimane.
- Prevedi un canale per chiedere «posso usare questo per quello?» senza sentirsi sotto processo.
- Per i casi delicati, valuta soluzioni dove i dati restano sotto controllo, con accessi limitati a ciò che serve.
Il punto 2 è quello che decide l'esito. La sicurezza dei dati in azienda si vince rendendo la strada giusta più facile di quella sbagliata, non moltiplicando i divieti. La cornice completa è in come scrivere una policy aziendale sull'AI.
Una regola che vale più di un regolamento
Se dovessi ridurre tutto l'articolo a una sola indicazione operativa da dare a un team, sarebbe questa: prima di incollare qualcosa, chiediti se saresti a tuo agio nel dire al cliente che quel documento è passato per un servizio esterno.
Non è una regola giuridica, è un test di buon senso che funziona meglio di molte checklist perché è impossibile da fraintendere e si applica in due secondi. Copre il segreto professionale, gli accordi di riservatezza, i dati personali e le informazioni strategiche in un colpo solo.
Quando la risposta è «no» o «non lo so», la strada non è rinunciare all'AI: è usare uno strumento diverso, con condizioni adeguate, oppure lavorare su dati resi anonimi. Nella maggior parte dei casi il compito si può riformulare in modo da non far uscire nulla di identificabile — chiedere un modello di risposta invece di far elaborare il caso reale, per esempio.
Conclusione
I dati che entrano in uno strumento AI escono dal perimetro aziendale, e cosa succede dopo dipende da condizioni che quasi nessuno legge. Le variabili sono poche — piano attivo, uso per l'addestramento, conservazione, luogo — e verificarle richiede mezz'ora una volta sola.
Il rischio maggiore però non è tecnico. È che nessuno abbia detto alle persone cosa possono fare, e che ognuno decida per conto proprio con le migliori intenzioni.
Se vuoi passare dai test con ChatGPT a un sistema AI integrato nei processi aziendali, Giallo Studio progetta agenti e automazioni su misura, con i dati che restano dove devono stare.
Schema consigliato: Article + FAQPage + BreadcrumbList
Risorse correlate
FAQ
Quello che scrivo in un assistente AI viene usato per addestrare il modello?
Dipende dal fornitore e soprattutto dal piano. Diversi servizi distinguono tra versioni consumer, dove i contenuti possono contribuire al miglioramento del modello salvo opt-out, e versioni business o API, dove di norma è escluso per contratto. È la prima cosa da verificare prima di autorizzare uno strumento in azienda, e va verificata sul piano che le persone useranno davvero.
Se cancello una conversazione i dati spariscono?
La cancellazione dall'interfaccia non equivale sempre alla cancellazione immediata dai sistemi del fornitore, che può conservare copie per periodi definiti per motivi di sicurezza o obblighi legali. Le condizioni variano: vanno lette nell'informativa del servizio specifico invece che presunte.
Posso incollare un contratto o un bilancio in un assistente AI?
Tecnicamente sì, ma è la decisione che va governata a monte. Se il documento contiene dati personali si applica il GDPR; se contiene informazioni riservate o coperte da accordi di riservatezza, il rischio è contrattuale verso il tuo cliente. La regola pratica è: non inserire in uno strumento esterno ciò che non manderesti via email a un fornitore non selezionato.
Le versioni business sono davvero più sicure?
Sulle condizioni contrattuali sì: tipicamente escludono l'uso dei contenuti per l'addestramento e offrono strumenti di gestione dei dati e degli accessi. Non rendono però sicuro un uso sbagliato: se un collaboratore carica un documento che non doveva uscire dall'azienda, il piano business non risolve il problema organizzativo.
Cosa rischio concretamente se un dipendente incolla dati riservati?
I rischi realistici sono tre: violazione del GDPR se erano dati personali, violazione di un obbligo di riservatezza verso un cliente, e perdita di controllo su informazioni strategiche. Il terzo non ha sanzioni ma può costare più degli altri due, e nessuno se ne accorge finché non è tardi.
Come si controlla l'uso non autorizzato degli strumenti AI?
Con una combinazione di tre cose: una policy chiara che dica cosa si può fare, strumenti aziendali approvati che siano abbastanza comodi da essere preferiti a quelli personali, e formazione che spieghi il perché. Il solo divieto non funziona: se lo strumento autorizzato è scomodo, le persone usano il proprio.