Pubblicato il: luglio 2025 · Autore: Fabrika 06 · Aggiornamento previsto: gennaio 2026
Introduzione
Un dipendente copia un preventivo nel campo di testo di ChatGPT per farselo riassumere. Un altro incolla un estratto di capitolato per chiedere chiarimenti. Un tecnico carica una procedura interna per tradurla in inglese.
Succede ogni giorno, in migliaia di aziende. Il problema non è l’intenzione — è che quasi nessuno sa con precisione dove finiscono quei dati, per quanto tempo vengono conservati e se vengono usati per addestrare i modelli.
Questo articolo risponde a quella domanda in modo diretto, distingue le opzioni disponibili e propone una matrice per orientarsi senza allarmismi e senza approssimazioni.
Dove finiscono i dati quando un dipendente usa un chatbot AI?
Risposta diretta: dipende dal prodotto usato, dall’account con cui si accede e dalle impostazioni attive in quel momento. Con un account consumer gratuito, i dati inviati possono essere conservati e — salvo opt-out esplicito — usati per il miglioramento dei modelli. Con un account business o API configurato correttamente, le condizioni cambiano in modo significativo: i dati non vengono usati per il training e i log hanno durata limitata. Ma le impostazioni predefinite non sono sempre quelle più restrittive.
Il problema reale: l’uso spontaneo e non governato
Il rischio più comune nelle aziende manifatturiere non è un attacco informatico sofisticato. È più semplice: un dipendente usa lo strumento AI che conosce — spesso quello personale — per fare il proprio lavoro più in fretta.
Non è colpa sua. È razionale. Il problema è che l’azienda non ha ancora deciso quali dati possono uscire, verso quale destinazione e con quali garanzie.
Listini, disegni tecnici, email con clienti, specifiche di prodotto: sono tutti esempi di contenuti che circolano quotidianamente nelle PMI venete e che, se inseriti nel prompt sbagliato, escono dal perimetro aziendale senza lasciare traccia nei sistemi interni.
Cosa cambia tra prodotto consumer, account business e API
Questa è la distinzione che conta di più. Non è una questione di "AI sicura" o "AI pericolosa" in assoluto: è una questione di configurazione, contratto e consapevolezza.
Account consumer (gratuito o personale a pagamento)
Con un account personale — anche con abbonamento Plus — le condizioni generali del servizio prevedono tipicamente che le conversazioni possano essere revisionate dagli operatori e usate per migliorare i modelli, salvo disattivazione esplicita della cronologia. Questa opzione esiste, ma deve essere attivata dall’utente. Se il dipendente accede con il proprio account personale dal computer aziendale, l’azienda non ha visibilità né controllo su cosa viene inviato.
Account business (es. ChatGPT Team o Enterprise)
OpenAI dichiara che con i piani Team e Enterprise i dati delle conversazioni non vengono usati per addestrare i modelli per impostazione predefinita. Esistono controlli amministrativi, log degli accessi e la possibilità di impostare policy centralizzate. La data residency (dove fisicamente risiedono i dati) dipende dal piano e dalla regione configurata. Le pagine del fornitore sono fonti sulle caratteristiche dichiarate: la verifica indipendente e contrattuale spetta all’azienda o al suo legale.
Accesso via API
L’accesso tramite API — usato da sviluppatori o integratori — ha condizioni diverse ancora: OpenAI dichiara che i dati inviati via API non vengono usati per il training per impostazione predefinita, e i log vengono conservati per un periodo limitato (attualmente 30 giorni, secondo la documentazione pubblica). Questo non equivale a dire che i dati "non escono dall’azienda": escono comunque verso i server del provider, ma con un contratto e condizioni più definite.
Nota: Le condizioni dei servizi cambiano nel tempo. Prima di prendere decisioni operative, verifica sempre la documentazione aggiornata del fornitore e, per gli aspetti contrattuali, coinvolgi un professionista legale competente.
Tre concetti da non confondere
Nella pratica aziendale si usano spesso come sinonimi termini che hanno significati distinti. Confonderli porta a decisioni sbagliate.
Sicurezza riguarda la protezione dei dati da accessi non autorizzati — attacchi, furto, compromissione dei sistemi.
Privacy riguarda il trattamento dei dati personali secondo il GDPR e le normative applicabili — base giuridica, finalità, diritti degli interessati.
Riservatezza (o confidenzialità) riguarda il know-how aziendale — disegni, listini, procedure, segreti industriali — che non sono necessariamente dati personali, ma la cui divulgazione può danneggiare l’azienda.
Un chatbot consumer può rispettare formalmente il GDPR e al tempo stesso far uscire informazioni riservate che l’azienda non voleva condividere con nessun terzo. I tre piani si sovrappongono ma non coincidono.
Matrice decisionale: quale configurazione per quale dato
Questa matrice è uno strumento orientativo. Le decisioni finali dipendono dal contesto specifico dell’azienda, dalla classificazione dei dati e, per gli aspetti legali, da un professionista competente.
| Tipo di dato | Account consumer | Account business | API con contratto | Modello locale/privato |
|---|---|---|---|---|
| Testo generico non sensibile (es. bozza di comunicato) | Rischio basso | Rischio basso | Rischio basso | Rischio basso |
| Email con cliente (dati personali) | ⚠️ Verificare base giuridica | ⚠️ Verificare DPA | ✓ Con DPA adeguato | ✓ Con configurazione corretta |
| Preventivo con listino prezzi | ⚠️ Rischio riservatezza | ⚠️ Verificare policy | ○ Valutare caso per caso | ✓ Se i dati non escono |
| Disegno tecnico o specifica di prodotto | ✗ Sconsigliato | ✗ Valutare attentamente | ○ Valutare con legale | ✓ Con accessi controllati |
| Procedura qualità o know-how critico | ✗ Sconsigliato | ✗ Valutare attentamente | ○ Valutare con legale | ✓ Con accessi controllati |
| Dati di dipendenti o collaboratori | ✗ Sconsigliato senza base giuridica | ⚠️ Verificare DPA e base giuridica | ⚠️ Verificare con DPO | ✓ Con configurazione e base giuridica corrette |
Legenda: ✓ configurazione tendenzialmente adeguata con i controlli indicati · ⚠️ richiede verifica approfondita · ○ dipende dal caso · ✗ rischio elevato senza approfondimento specifico
Questa matrice è a scopo orientativo e non sostituisce una valutazione legale o tecnica sul caso specifico.
Un esempio dal manifatturiero veneto
Un’azienda di componentistica meccanica — realtà tipica nell’area tra Schio e Thiene, con circa 60 dipendenti — si è trovata in una situazione comune: il responsabile commerciale usava ChatGPT con account personale per rielaborare offerte tecniche. Lo faceva per efficienza, con buone intenzioni.
Il problema era duplice: le offerte contenevano specifiche tecniche proprietarie e margini riservati, e l’azienda non aveva mai definito una policy sull’uso degli strumenti AI.
Quello descritto è un caso tipo ricostruito su situazioni ricorrenti che osserviamo nel nostro lavoro con le PMI — non un caso cliente documentato con dati verificati.
La soluzione non è stata "vietare l’AI". È stata definire una classificazione minima dei dati (cosa può uscire, cosa no), configurare un account business con policy centralizzate, e formare il team commerciale su cosa inserire e cosa no nei prompt. Un intervento circoscritto, misurabile, proporzionato al rischio reale.
Cosa abbiamo testato in laboratorio (dichiarato come demo)
Nel nostro laboratorio interno abbiamo confrontato il comportamento di tre configurazioni — account consumer, account business e accesso API — usando dati sintetici costruiti ad hoc, non dati di clienti reali.
Quello che abbiamo osservato: le impostazioni predefinite non sono sempre quelle più restrittive, e la disattivazione del training via API non è automaticamente attiva su tutti i modelli disponibili. Le differenze tra prodotti dello stesso fornitore possono essere significative e non sempre evidenti dall’interfaccia.
Questo è un test di laboratorio con dati sintetici. I risultati osservati non sono generalizzabili a tutti i contesti e le configurazioni cambiano con gli aggiornamenti dei servizi.
I limiti di questo articolo
Alcune cose che questo articolo non può fare al posto tuo:
- Non può dirti se la tua configurazione attuale è conforme al GDPR: questa valutazione richiede un DPO o un legale specializzato in protezione dei dati.
- Non può garantire che le condizioni dei servizi citati siano ancora attuali al momento in cui leggi: i termini cambiano, a volte senza grande evidenza.
- Non può sostituire una classificazione dei dati aziendali fatta sul tuo contesto specifico.
Per gli aspetti legali e di conformità, lavoriamo con professionisti specializzati. È una scelta deliberata, non una lacuna.
Da dove partire, concretamente
Se non hai ancora affrontato il tema in modo strutturato, un punto di partenza realistico è questo:
- Mappa quali strumenti AI usa il tuo team, con quale account e per quali attività. Spesso la risposta sorprende.
- Classifica i tuoi dati in almeno tre categorie: dati che possono uscire senza problemi, dati che richiedono valutazione, dati che non devono uscire.
- Verifica la configurazione degli strumenti in uso: account consumer o business? Il training è disattivato? Chi ha accesso ai log?
- Definisci una policy minima, anche di una pagina, che il team possa consultare. Non serve un documento da 40 pagine per iniziare.
- Coinvolgi un legale per gli aspetti GDPR e per valutare se serve un DPA con i fornitori che usi.
Partiamo da un caso d’uso circoscritto e misurabile, valutiamo i dati coinvolti e progettiamo i controlli prima di scegliere la tecnologia.
Prossima azione
Se vuoi capire quali dati escono oggi dai tuoi processi e quale configurazione è più adatta al tuo contesto, l’AI Opportunity Sprint è il punto di partenza: individuiamo il caso d’uso prioritario, i dati coinvolti e il primo passo realizzabile — senza promesse generiche e senza tecnologia scelta prima di conoscere il problema.
Puoi anche leggere come affrontiamo il tema dell’AI sicura in azienda: metodo, dati, rischio, architettura e controlli.
Domande frequenti
Un dipendente che usa ChatGPT con account personale viola il GDPR?
Dipende da cosa inserisce nel prompt. Se carica dati personali di clienti o colleghi senza base giuridica e senza un accordo di trattamento dati con il fornitore, il rischio di violazione del GDPR è concreto. La valutazione richiede un legale o un DPO. L’azienda ha la responsabilità di definire policy chiare prima che il problema si presenti, non dopo.
La versione a pagamento di ChatGPT protegge i dati dell’azienda?
Non automaticamente. L’abbonamento personale Plus ha condizioni diverse dall’account Team o Enterprise. Con i piani business, OpenAI dichiara che i dati non vengono usati per il training per impostazione predefinita e sono disponibili controlli amministrativi. Ma le impostazioni vanno verificate e configurate: non basta pagare per essere protetti.
Cosa significa che il modello "non viene addestrato sui miei dati"?
Significa che i dati inviati nella conversazione non vengono usati per aggiornare i parametri del modello base. Non significa che i dati non vengono mai trasmessi o conservati temporaneamente sui server del fornitore. Sono due cose distinte. La conservazione dei log e la trasmissione dei dati esistono comunque, con durata e finalità definite nei termini del servizio.
Un modello AI installato localmente elimina tutti i rischi?
No. Un modello locale riduce il rischio di trasmissione dei dati verso server esterni, ma introduce altri aspetti da gestire: sicurezza dell’infrastruttura interna, aggiornamenti del modello, qualità delle risposte, accessi e permessi. La scelta tra architetture diverse dipende dal caso d’uso, dal tipo di dati e dalle risorse disponibili. Non esiste una soluzione universalmente migliore.
Cosa devo chiedere al fornitore di un chatbot AI prima di usarlo in azienda?
Le domande essenziali riguardano: se i dati vengono usati per il training e come disattivarlo, dove fisicamente risiedono i dati (data residency), per quanto tempo vengono conservati i log, se esiste un Data Processing Agreement (DPA) disponibile, e chi ha accesso alle conversazioni. Le risposte del fornitore sono dichiarazioni contrattuali — la verifica indipendente spetta a te o al tuo legale.
Esiste una normativa europea che regola questo tema?
Sì, su più livelli. Il GDPR regola il trattamento dei dati personali e si applica anche agli strumenti AI. L’AI Act (Regolamento UE 2024/1689), entrato in vigore nel 2024 con applicazione progressiva, introduce obblighi per i sistemi AI in base alla categoria di rischio. La Commissione europea e l'[AI Act Service Desk](https://ai-act-
