ChatGPT con dati aziendali: come decidere cosa inserire

«ChatGPT è sicuro per i dati aziendali?» È una domanda giusta, ma un sì o un no ti servono a poco. Prima di incollare un testo conviene guardare quale account state usando, se quel testo può essere usato per addestrare i modelli e chi lo può leggere. Poi dove resta, per quanto tempo, e quale contratto copre il servizio.

Alla fine quello che ti serve è una regola interna semplice: quali dati si possono inserire, quali vanno oscurati e quali restano fuori. Lo stesso ragionamento vale quando vuoi collegare l'AI a una casella email, a dei PDF o a un gestionale, ed è anche il punto di partenza della guida alle automazioni AI nei processi aziendali: prima si chiarisce il lavoro, poi si sceglie lo strumento.

Il tipo di account cambia la risposta

Un account personale, un workspace aziendale e una chiamata all'API hanno regole e controlli diversi.

Con un piano Free, Plus o Pro in uno spazio personale, la condivisione dei dati per migliorare i modelli è attiva per impostazione predefinita. La puoi disattivare da Impostazioni → Controlli dei dati → Migliora il modello per tutti, e la modifica vale per le conversazioni nuove, come spiega la documentazione ufficiale sui controlli dei dati. Attenzione però: così cambi l'addestramento, non la conservazione e nemmeno la policy aziendale.

La Temporary Chat non compare nella cronologia e non viene usata per addestrare i modelli, però OpenAI indica che viene eliminata dai sistemi entro 30 giorni (criteri di conservazione). Va bene per un caso isolato, non come sostituto di un account aziendale.

Con ChatGPT Business ed Enterprise, e con l'API, OpenAI dichiara che input e output non vengono usati per addestrare o migliorare i modelli per impostazione predefinita. Restano comunque da controllare conservazione, accessi, funzioni collegate e contratto: privacy dei dati aziendali.

In un workspace Business le chat dei membri non sono automaticamente visibili ai colleghi, ma si possono condividere. In un account gestito dall'organizzazione, poi, l'amministratore può, secondo configurazione e regole applicabili, accedere e controllare contenuti, file, metadati e cancellazione: cosa può gestire l'amministratore di un account ChatGPT.

L'API è un discorso a parte. I log di monitoraggio degli abusi possono contenere prompt, risposte e metadati e di norma vengono conservati fino a 30 giorni, ma possono restare più a lungo se lo richiede la legge o se serve a proteggere i servizi o terzi. Alcune funzioni, inoltre, possono salvare uno stato dell'applicazione. Zero Data Retention e Modified Abuse Monitoring richiedono approvazione e hanno limiti per endpoint: dati dell'API.

Conservazione, accessi e cancellazione vanno verificati insieme

«Non usato per addestrare» copre solo uno degli usi possibili. Lo stesso testo può comunque restare nella cronologia, in un file, in un log o in un servizio collegato.

Per un account personale, le chat restano nell'account finché non le cancelli a mano; dopo la cancellazione vengono programmate per l'eliminazione permanente entro 30 giorni, salvo eccezioni di sicurezza o legge. E un file nella Library può richiedere una cancellazione separata.

Per ChatGPT Business la documentazione indica che chat, file e documenti Canvas vengono conservati a tempo indefinito quando un membro viene rimosso; per Enterprise la conservazione dipende dalla politica configurata nel workspace: conservazione dei dati nel workspace.

Se colleghi email, CRM, Drive o altri archivi, verifica i permessi di ogni collegamento, non solo quelli della chat.

Poi c'è il contratto, che deve dire anche quali fornitori lavorano per il servizio. Per i servizi business e API, l'OpenAI Services Agreement incorpora il Data Processing Addendum (il DPA, cioè l'accordo sul trattamento dei dati per conto dell'azienda). Nel DPA OpenAI si presenta come responsabile del trattamento e disciplina istruzioni, sicurezza, trasferimenti, subfornitori e restituzione o cancellazione. Dai un'occhiata anche alla lista dei subfornitori.

Il DPA però non rende un'azienda conforme in automatico: il cliente deve configurare conservazione e cancellazione, stabilire perché tratta i dati e limitare gli accessi. L'EDPB spiega alle piccole imprese la differenza tra titolare e responsabile e ricorda che il rapporto deve essere regolato da un contratto. Il testo del GDPR è disponibile su EUR-Lex.

Una regola interna per dati ammessi, oscurati e vietati

Un «fate attenzione» detto in riunione aiuta poco. Serve una policy di una pagina che dica cosa fare prima di incollare un testo, caricare un file o collegare un archivio.

Dati ammessi

Nella prima categoria puoi mettere:

• informazioni già pubbliche;
• testi interni senza dati personali o segreti commerciali, quando il workspace e il compito sono stati approvati;
• esempi creati apposta per la prova;
• materiali davvero anonimi, per i quali non è ragionevolmente possibile risalire a una persona.

Anche qui vale la minimizzazione: manda il passaggio che serve per il compito, non l'intero archivio. L'EDPB descrive la protezione dei dati fin dalla progettazione e per impostazione predefinita proprio come la scelta di raccogliere e rendere accessibili soltanto le informazioni necessarie.

Dati da oscurare

Prima dell'invio sostituisci con dei segnaposto nomi, email, numeri di telefono, indirizzi, codici cliente, numeri di pratica, firme e dettagli che non servono. Puoi scrivere per esempio [cliente], [numero ordine] o [importo] e lasciare solo il contesto utile alla risposta.

Togliere il nome però non basta, se il resto del testo permette comunque di riconoscere la persona. Un dato pseudonimizzato può restare un dato personale quando l'azienda conserva le informazioni che permettono di ricollegarlo all'interessato, come chiarisce il considerando 26 del GDPR su EUR-Lex. Se non sei sicuro che l'oscuramento basti, tratta il testo come personale e non inserirlo finché il flusso non è stato verificato.

Dati vietati dalla regola generale

Metti tra i vietati, salvo un progetto dedicato con verifiche specifiche:

• password, token, chiavi API, chiavi private e credenziali;
• numeri completi di carte o coordinate utili ad accedere a un conto;
• cartelle sanitarie, dati biometrici e altri dati appartenenti a categorie particolari;
• documenti di identità e raccolte di dati personali non necessarie al compito;
• informazioni disciplinari, valutazioni delicate del personale o materiale legale riservato;
• contratti, listini o strategie commerciali completi quando basta un estratto senza riferimenti identificativi.

Questa lista è una regola prudenziale dell'azienda, non un parere legale. Per dati sanitari, biometrici, relativi a minori o usati per decisioni importanti, coinvolgi chi segue privacy e sicurezza prima di scegliere strumento e configurazione. Un modello può aiutarti a preparare una bozza, ma non dovrebbe diventare il cassetto dove il team butta tutto quello che non sa dove mettere.

Prima di autorizzare il primo caso, controlla sei cose

Scrivi queste domande nella procedura interna e chiedi una risposta concreta per ogni nuovo uso:

1. Quale account stiamo usando? È personale, Business, Enterprise o un progetto API? Il team entra davvero nel workspace aziendale oppure sta usando account personali?
2. Qual è l'impostazione sull'addestramento? È stata verificata nel prodotto e nel contratto, o qualcuno se la ricorda e basta?
3. Quanto resta il dato? Sai dove finiscono chat, file, log, output e copie create da eventuali integrazioni? Hai provato il percorso di cancellazione?
4. Chi può accedere? Considera membri, amministratori, link condivisi, ruoli, app collegate e persone che revisionano l'output.
5. Quale contratto copre il trattamento? Controlla servizio preciso, DPA, subfornitori, trasferimenti e istruzioni sulla restituzione o cancellazione.
6. Cosa succede quando l'AI sbaglia o non risponde? Deve esistere una coda manuale, con il testo originale e una persona che possa correggere il risultato.

Per una casella email condivisa, classificazione, bozza e invio devono restare passaggi separati. Per un PDF vale lo stesso: il valore estratto deve restare collegato alla fonte e una persona deve confermare i casi incerti.

Parti da un solo tipo di email o da una sola famiglia di documenti, con dati ammessi o oscurati. Dopo la prova guarda correzioni, accessi, tempi di conservazione e percorso manuale. Se il flusso è utile lo colleghi agli strumenti che avete già, altrimenti resta una prova e basta. Il momento in cui va collegato a una casella, a un archivio o a un gestionale è la parte che seguo io nel servizio di automazione AI.