In breve: usare ChatGPT in azienda è sicuro quando si decide prima quali dati possono entrare nello strumento e quali no. Bastano poche regole scritte: account aziendali al posto di quelli personali, nessun dato dei clienti nei messaggi senza una base chiara, una persona che verifica i risultati prima dell’uso. Senza regole, ogni dipendente sceglie da solo. Con una pagina di indicazioni condivise, l’intelligenza artificiale diventa un aiuto per il lavoro quotidiano e non una zona grigia.
ChatGPT in azienda: perché le regole servono anche a chi lo usa poco
In molte PMI l’intelligenza artificiale è arrivata senza che nessuno la scegliesse. Un’impiegata amministrativa usa il suo account personale per riscrivere una mail difficile, un tecnico commerciale incolla un’offerta per tradurla, un titolare chiede un riassunto di un contratto. Nessuno ha cattive intenzioni, e quasi sempre il risultato è utile. Il punto è un altro: i dati dell’azienda finiscono in uno strumento che l’azienda non conosce e non governa.
Non si può proteggere ciò che non si sa che esiste. Se non è chiaro quali strumenti AI sono in uso, quali account e con quali impostazioni, non si può nemmeno rispondere a una domanda di un cliente o di un revisore su dove siano andati certi documenti.
C’è anche un tema di competenze. Il Regolamento europeo sull’intelligenza artificiale prevede, dal 2 febbraio 2025, un obbligo di alfabetizzazione: chi usa sistemi di AI in azienda dovrebbe avere una formazione adeguata al proprio ruolo. Non serve un corso universitario, ma una base comune su cosa si può fare, cosa no e come controllare le risposte.
Sei regole per usare l’intelligenza artificiale in azienda senza perdere dati
Una policy efficace sta in una pagina. Queste sono le sei voci che consigliamo di avere, scritte con parole semplici:
- Solo account aziendali: niente profili personali per attività di lavoro. L’azienda deve poter attivare e disattivare gli accessi, come per la posta.
- Un elenco degli strumenti autorizzati: due o tre, non venti. Meno strumenti significa meno impostazioni da controllare.
- Tre livelli di dati: liberi (testi pubblici, idee), interni (procedure, bozze) e riservati (dati di clienti e dipendenti, contratti, credenziali). I riservati non vanno nei messaggi, salvo strumenti e contratti approvati.
- Verifica umana obbligatoria: ogni risultato che esce dall’azienda, come un preventivo, una mail o un testo legale, passa da una persona che lo legge davvero.
- Impostazioni sulla riservatezza controllate: le versioni aziendali dei principali strumenti in genere dichiarano di non usare i dati per l’addestramento, ma va letto cosa prevede il contratto e verificato nelle impostazioni.
- Un referente: una persona a cui chiedere “posso usarlo per questo?” e che aggiorna l’elenco quando cambia qualcosa.
Quali dati non incollare nei messaggi
La domanda più frequente è dove stia il confine. Una regola pratica: se lo stesso testo non lo mandereste per posta a un fornitore sconosciuto, non va incollato nel messaggio. Rientrano in questa area gli elenchi clienti con nomi e recapiti, i dati dei dipendenti, le credenziali e le chiavi di accesso, le offerte con condizioni riservate, i contratti, i file di gestionale con anagrafiche.
Per esempio, una PMI torinese del settore manifatturiero con quaranta dipendenti aveva l’abitudine di incollare in un assistente AI le mail dei clienti per farsi proporre le risposte. Il problema era che molte contenevano ordini, indirizzi e riferimenti di persone. La soluzione non è stata vietare lo strumento: è stata chiedere di rimuovere i dati identificativi e di usare l’account aziendale, con una scheda di una pagina appesa in ufficio.
Per chi vuole un presidio tecnico, esistono strumenti di prevenzione della perdita di dati che riconoscono e bloccano l’invio di informazioni riservate verso servizi esterni. La pagina sul controllo della fuga di dati (DLP) spiega come funzionano. Le regole restano necessarie, ma un controllo automatico aiuta quando la distrazione è umana.
Gli accessi vengono prima dell’intelligenza artificiale
Un account AI aziendale è un account come gli altri: se la password è debole, chiunque la rubi legge anche la cronologia delle conversazioni. Per questo la base resta la stessa di sempre. Nei dati anonimi del nostro Configuratore, 6 PMI su 15 proteggono gli accessi con la sola password. Prima di ampliare gli strumenti, vale la pena attivare la doppia verifica: lo spieghiamo per Microsoft 365 e vale per qualunque servizio con un account.
Se in azienda usate già Microsoft 365, conviene capire quali funzioni di assistenza AI sono incluse, come si attivano per singolo utente e quali dati vedono. Ne parla la pagina dedicata a Microsoft 365 per le PMI.
Dalla regola al progetto: dove l’AI aiuta davvero
Dopo le regole viene la parte interessante: scegliere dove usare l’AI per recuperare tempo. I casi che funzionano meglio nelle PMI sono sempre concreti e ripetitivi: lettura automatica di documenti e ordini, bozze di risposte a richieste frequenti, riassunti di riunioni, ricerca nei documenti interni. Funzionano meno le richieste vaghe del tipo “usiamo l’AI per essere più efficienti”.
Un’indicazione utile: partite da un processo che oggi costa ore a una persona e che segue sempre gli stessi passaggi. Se riuscite a descriverlo in dieci righe, è un buon candidato. Per i progetti di automazione c’è la pagina Automazione e progetti AI.
Tre domande per capire dove siete oggi
- Sapete quali strumenti di intelligenza artificiale usano oggi le persone in azienda, e con quali account?
- Esiste una regola scritta su quali dati non si incollano nei messaggi, conosciuta da tutti?
- Chi controlla i risultati prima che escano verso un cliente o un fornitore?
Domande frequenti
Si possono inserire dati dei clienti in ChatGPT?
Di norma no, salvo che lo strumento e il contratto siano stati approvati dall’azienda e che ci sia una base chiara per il trattamento. La regola prudente è non inserire dati identificativi di clienti, dipendenti e fornitori. Se serve lavorare su un testo reale, si rimuovono nomi e recapiti prima di incollarlo.
Serve una policy scritta anche in una piccola azienda?
Sì, e può stare in una pagina. Anche con cinque persone, senza una regola ciascuno decide da solo quali dati usare e con quale account. Una policy breve, con strumenti autorizzati, livelli di dati e una persona di riferimento, riduce i rischi e rende l’uso dell’AI più utile e più tranquillo.
La versione aziendale di ChatGPT è più sicura di quella gratuita?
In genere le versioni per le aziende offrono più controlli: gestione centrale degli utenti, impostazioni sulla riservatezza e condizioni contrattuali sull’uso dei dati. Non sostituiscono le regole interne. Prima di sceglierla conviene leggere le condizioni del fornitore e verificare le impostazioni con chi gestisce l’IT dell’azienda.
Qual è il processo da cui partire con l’AI?
Il modo più rapido per scoprirlo è mappare come lavora oggi l’azienda. L’Analisi processi di Seti è gratuita e anonima: in pochi minuti individua dove si perdono più ore e quali attività si prestano all’automazione, così le regole e gli strumenti si scelgono sapendo a cosa servono.