Lo stesso modello di intelligenza artificiale può avere garanzie opposte sui dati a seconda del piano. I piani gratuiti e personali in genere non offrono un contratto di trattamento dei dati e possono usare le conversazioni per addestrare i modelli. I piani aziendali di ChatGPT, Gemini, Claude e Copilot escludono l'addestramento sui dati dei clienti e prevedono il contratto. Con dati aziendali si usano quelli. La scelta dello strumento è nel selettore in cinque domande.
Che cosa cambia fra piano gratuito e piano aziendale?
| Voce | Piano gratuito o personale | Piano aziendale |
|---|---|---|
| Uso dei dati per l'addestramento | spesso attivo, a volte disattivabile | escluso per i dati dei clienti |
| Contratto di trattamento dei dati | di solito assente | previsto |
| Gestione degli account | personale | centralizzata, con revoca degli accessi |
| Registri e controlli | limitati | disponibili per l'amministratore |
Le condizioni cambiano spesso e vanno lette sulla pagina ufficiale del piano in uso, alla voce che riguarda l'uso dei dati.
Quali dati non entrano mai in un prompt?
Senza un piano aziendale approvato non entrano in uno strumento di AI: dati personali di clienti, fornitori o colleghi; dati sanitari o giudiziari; documenti coperti da accordi di riservatezza; credenziali, codici di accesso, chiavi. Con un piano aziendale le regole si allargano, ma restano fuori i dati che un contratto o una norma vietano di trasferire. Conviene scrivere l'elenco nella policy AI e ripeterlo in formazione.
Perché il rischio è concreto?
Perché gli strumenti personali sono già in uso. Solo il 19% di chi usa l'AI al lavoro in Italia si serve esclusivamente di strumenti forniti dall'azienda (Osservatorio Artificial Intelligence del Politecnico di Milano, comunicato del 5 febbraio 2026). Il resto passa da account personali, dove il contratto non c'è. Un piano aziendale e una regola chiara riducono il problema più di un divieto, perché offrono un'alternativa.
Come si usa l'AI con dati sensibili?
Si anonimizza prima di inserire: nomi sostituiti da sigle, importi arrotondati, riferimenti tolti. Per molti compiti, come riassumere un contratto tipo o migliorare il testo di una procedura, i dati identificativi non servono. Quando servono davvero, si usa solo un piano aziendale con contratto, e per i casi più delicati un modello installato sui server dell'azienda. Come si usa al meglio uno strumento ammesso è nella guida su come usare l'AI al lavoro.
Domande frequenti su strumenti AI
Le versioni gratuite dell'AI vanno bene per lavoro?
Per provare, con dati pubblici, sì. Per lavorare su dati aziendali no: i piani gratuiti e personali in genere non offrono un contratto di trattamento dei dati e possono usare le conversazioni per addestrare i modelli. I piani aziendali escludono l'addestramento sui dati dei clienti e prevedono il contratto.
ChatGPT usa i miei dati per addestrarsi?
Dipende dal piano e dalle impostazioni. Nei piani aziendali di OpenAI i dati dei clienti sono esclusi dall'addestramento. Nei piani personali l'uso per l'addestramento si può disattivare dalle impostazioni, ma resta senza contratto di trattamento. Le condizioni aggiornate sono nelle pagine ufficiali di OpenAI sulla privacy dei piani aziendali.
Serve il consenso dei clienti per usare l'AI sui loro dati?
Dipende dalla base giuridica e dall'uso: è una valutazione da fare con chi si occupa di protezione dei dati. In generale serve un contratto di trattamento con il fornitore dello strumento, un'informativa che citi il trattamento e, nei casi previsti dal GDPR, una valutazione d'impatto. Il consenso non è l'unica base possibile.
Fonti
Scritto da
Founder e CEO di Deepelse
Matteo Scutifero è founder e CEO di Deepelse.
