IA i dades d’empresa: comptes personals vs. d’empresa, i 6 normes bàsiques
Què canvia entre fer servir ChatGPT o Gemini amb un compte personal o un pla d’empresa, què prometen OpenAI i Google sobre l’entrenament amb les teves dades i una política mínima per a una pime.
El risc més gran de la IA en una empresa petita no és tècnic: és que algú enganxi la llista de clients al seu compte personal d’un xatbot. La diferència entre compte personal i pla d’empresa importa molt.
Què prometen els proveïdors (pàgines oficials)
- Google Workspace amb Gemini. Segons el seu Centre de privadesa, amb una edició apta les interaccions queden dins l’organització, el contingut no s’utilitza per entrenar models fora del domini sense permís, Gemini només accedeix al que l’usuari ja pot veure i els administradors controlen la retenció.
- ChatGPT Business, Enterprise i API. Segons la seva pàgina de privadesa empresarial, OpenAI no entrena amb les dades d’empresa per defecte, les xifra en repòs i en trànsit, permet controlar la retenció (segons el pla) i signa un DPA per al RGPD.
Sis normes bàsiques
- Dades de clients, treballadors o salut: només en eines contractades i amb contracte d’encàrrec.
- Comptes personals: només per a informació pública o inventada.
- Res de contrasenyes, claus ni dades bancàries en cap xatbot.
- Revisió humana de tot el que surti cap a clients (al·lucinacions).
- Compte amb els connectors: donar accés al correu o a Drive amplia el que la IA pot llegir.
- Les obligacions RGPD continuen sent teves (drets RGPD).
Pla d’una tarda per a una pime
- Fes una llista de les IA que ja fa servir l’equip (pregunta sense culpar).
- Tria una eina oficial i revisa’n les condicions de dades.
- Escriu la norma en una pàgina i comparteix-la.
- Repassa amb l’equip la llista de dades que no s’enganxen.
Preguntes freqüents
ChatGPT Business entrena amb les dades de la meva empresa?
OpenAI indica que, per defecte, no entrena amb les dades de ChatGPT Business, Enterprise, Edu i l’API, llevat que l’empresa ho accepti expressament, i pot signar un DPA per al RGPD.
I Gemini a Google Workspace?
Google afirma que, amb una edició apta, el contingut no s’utilitza per entrenar models fora del teu domini sense permís i Gemini només accedeix al que l’usuari ja pot veure.
N’hi ha prou que el pla sigui de pagament?
No sempre: compten les condicions d’aquell pla. Un pla individual de pagament no és un pla d’empresa.
Continua llegint
Fonts
Historial de canvis
- : Publicació inicial amb les pàgines oficials de privadesa empresarial d’OpenAI i Google consultades aquell dia.
Contingut divulgatiu, preparat amb l’ajuda d’eines d’IA, amb fonts citades. No substitueix el consell d’un professional. Les eines canvien de pressa: si veus alguna cosa desactualitzada, escriu-nos a contacto@cognenza.com. Com treballem.