IA e dati aziendali: account personali vs aziendali e 6 regole di base
Cosa cambia tra usare ChatGPT o Gemini con un account personale o un piano aziendale, cosa promettono OpenAI e Google sull’addestramento e una policy minima per una PMI.
Il rischio più grande dell’IA in una piccola azienda non è tecnico: è qualcuno che incolla l’elenco clienti nel proprio account personale. La differenza tra account personale e piano aziendale conta molto.
Cosa promettono i fornitori (pagine ufficiali)
- Google Workspace con Gemini. Secondo il Centro privacy, con un’edizione idonea le interazioni restano nell’organizzazione, i contenuti non addestrano modelli fuori dal dominio senza permesso, Gemini accede solo a ciò che l’utente già vede e gli amministratori gestiscono la conservazione.
- ChatGPT Business, Enterprise e API. Secondo la pagina sulla privacy aziendale, OpenAI non addestra con i dati aziendali per impostazione predefinita, li cifra a riposo e in transito, consente di gestire la conservazione (secondo il piano) e firma un DPA per il GDPR.
Sei regole di base
- Dati di clienti, dipendenti o sanitari: solo in strumenti contrattualizzati con accordo di trattamento.
- Account personali: solo per informazioni pubbliche o inventate.
- Niente password, chiavi o dati bancari in nessun chatbot.
- Revisione umana di tutto ciò che va ai clienti (allucinazioni).
- Attenzione ai connettori: dare accesso a email o Drive amplia ciò che l’IA può leggere.
- Gli obblighi GDPR restano tuoi (diritti GDPR).
Un pomeriggio per una PMI
- Elenca le IA che il team già usa (chiedi senza colpevolizzare).
- Scegli uno strumento ufficiale e leggi le condizioni sui dati.
- Scrivi la regola in una pagina e condividila.
- Ripassa con il team l’elenco dei dati da non incollare.
Domande frequenti
ChatGPT Business addestra con i dati della mia azienda?
OpenAI indica che per impostazione predefinita non addestra con i dati di ChatGPT Business, Enterprise, Edu e API salvo adesione esplicita, e può firmare un DPA per il GDPR.
E Gemini in Google Workspace?
Google afferma che con un’edizione idonea i contenuti non vengono usati per addestrare modelli fuori dal tuo dominio senza permesso e che Gemini accede solo a ciò che l’utente può già vedere.
Basta un piano a pagamento?
Non sempre: contano le condizioni di quel piano. Un piano individuale a pagamento non è un piano aziendale.
Glossario · Sicurezza e buon uso
Continua a leggere
Fonti
Cronologia delle modifiche
- : Prima pubblicazione con le pagine ufficiali sulla privacy aziendale di OpenAI e Google consultate quel giorno.
Contenuto divulgativo, preparato con l’aiuto di strumenti di IA, con fonti citate. Non sostituisce il parere di un professionista. Gli strumenti cambiano in fretta: se trovi qualcosa di superato, scrivici a contacto@cognenza.com. Come lavoriamo.