Quale strumento scegliere

Per un'azienda la scelta non è il marchio ma il tipo di contratto.

  • Per un team o una PMI, i piani business (ChatGPT Business/Team, Claude Team, Gemini per Workspace) escludono di default l'addestramento sui contenuti e ti danno controlli di gestione e un accordo sul trattamento dei dati.
  • Per organizzazioni con obblighi forti (sanità, legale, settori regolati), i piani enterprise aggiungono garanzie di sicurezza, controllo degli accessi, conservazione personalizzata e certificazioni; spesso permettono di firmare termini legali su misura.
  • Per i dati più sensibili in assoluto, un'AI che gira sull'infrastruttura aziendale o in locale tiene tutto dentro le mura, senza passare da un fornitore esterno.

Il piano personale, gratis o a pagamento, non è adatto al lavoro con dati dei clienti: si addestra di default e non offre garanzie contrattuali.

Come si fa

  1. Scegli e configura il piano business. Verifica nel contratto che l'addestramento sui contenuti sia escluso e che ci sia un accordo sul trattamento dati (un documento che regola, ai fini delle norme sulla privacy, come il fornitore tratta i dati per conto tuo). Questo è il fondamento legale.

  2. Scrivi una regola interna in una pagina. Cosa si può incollare nell'AI e cosa no, chi può usarla, cosa va sempre anonimizzato. Senza una regola scritta, ogni dipendente decide a istinto, ed è lì che nascono le fughe di dati.

  3. Anonimizza i dati dei clienti, sempre. Anche sul piano protetto, i dati che identificano una persona (nome, codice fiscale, contatti, dati sensibili) si sostituiscono con segnaposto prima di incollarli. Il piano business copre l'addestramento; non ti autorizza a trattare dati di terzi senza base giuridica.

  4. Limita gli accessi e forma le persone. Account aziendali nominali, non condivisi; una breve formazione su cosa è rischioso. La maggior parte degli incidenti nasce dall'uso quotidiano disattento, non da un attacco.

La sintassi operativa per la regola interna in una riga, da adattare:

Regola AI aziendale:
1. Si usa solo l'account [piano business aziendale], mai account personali per lavoro.
2. Mai incollare dati che identificano un cliente (nome, contatti, codice fiscale, dati sensibili):
   prima si sostituiscono con segnaposto ("Cliente A", "importo X").
3. Documenti riservati: solo versione anonimizzata; gli originali restano sui sistemi aziendali.
4. Nel dubbio, si chiede al referente prima di incollare.

Esempio concreto

Uno studio commerciale vuole usare l'AI per redigere bozze di lettere ai clienti. Attiva un piano Team, dove l'addestramento sui contenuti è escluso per contratto. Scrive una regola di una pagina e la fa firmare a tutti. Quando un collaboratore prepara una lettera, sostituisce nome del cliente e importi con segnaposto; l'AI struttura il testo; il collaboratore reinserisce i dati veri nel gestionale dello studio. Il dato del cliente non lascia mai i sistemi aziendali, e l'AI accelera comunque il lavoro.

Quando NON funziona (e come rimediare)

Se i dipendenti usano i loro account personali "perché è più comodo"

È la falla più frequente: il piano business protegge solo ciò che passa dal piano business. Rimedio: rendi disponibile l'account aziendale a tutti, blocca l'uso di quelli personali per lavoro nella regola interna, e spiega il perché, non solo il divieto.

Se serve dare all'AI un documento che non si può anonimizzare

Alcuni documenti perdono senso senza i dati reali. Rimedio: per questi casi valuta un'AI che gira sull'infrastruttura aziendale o in locale, così il documento non esce; in alternativa, limita quei trattamenti a chi ha la base giuridica e li documenta.

Se non sai se il tuo settore permette di usare l'AI sui dati dei clienti

Per i settori regolati la risposta sta nelle norme di settore, non nel contratto del fornitore. Rimedio: fai validare la regola interna da chi segue la conformità o da un legale prima di partire; l'AI dà la struttura, ma la responsabilità sulla base giuridica resta dell'azienda.

Un consiglio da chi lo usa davvero

La tecnologia è la parte facile: un piano business si attiva in un pomeriggio. La parte che protegge davvero è la regola scritta e la formazione di chi la applica ogni giorno. Investi lì il tempo: una pagina chiara e dieci minuti di spiegazione valgono più del piano più costoso usato male.

Domande frequenti

Il piano business mi mette al riparo dalle norme sulla privacy?

In parte. Ti dà l'esclusione dall'addestramento e l'accordo sul trattamento dati, che sono la base. Ma la responsabilità di avere un motivo legittimo per trattare i dati di un cliente resta tua: il contratto del fornitore copre il "come", non il "se puoi". Per questo l'anonimizzazione e la validazione interna restano necessarie.

Posso far usare l'AI a tutti i dipendenti senza regole, tanto il piano è sicuro?

È l'errore che annulla la protezione che hai pagato. Il piano business è sicuro sul fronte addestramento, ma senza una regola interna ogni persona incolla ciò che vuole, inclusi dati di clienti che non andrebbero condivisi. Lo strumento protetto più l'uso disattento dà comunque una fuga di dati. La regola scritta non è burocrazia: è ciò che trasforma uno strumento sicuro in un uso sicuro.