La scena è sempre la stessa. Il collega ha un capitolato di quaranta pagine da leggere entro sera; lo incolla dentro ChatGPT e chiede di riassumerlo. Un altro carica il file Excel con i clienti e le condizioni economiche per chiedere di trovare gli sconti fuori standard. Un terzo, in commerciale, copia una mail lunga di un cliente e chiede una risposta. Tutto molto comodo, tutto molto veloce. Ma quei documenti dove sono finiti?
Da qui parte la differenza tra usare uno strumento generalista pubblico e avere una AI privata aziendale. Non è una questione di paranoia, è una questione di sapere cosa esce dal tuo perimetro, dove va a finire e con quali garanzie. Se non hai ancora chiaro cos'è una AI aziendale sui tuoi dati, parti dalla guida sulla personal AI; qui entriamo nel confronto con ChatGPT punto per punto.
Cosa succede ai tuoi dati quando li dai a ChatGPT pubblico
La versione gratuita e l'abbonamento Plus sono lo stesso servizio da questo punto di vista: rispondono benissimo, ma il contratto sotto è quello per singoli utenti. Ci sono tre cose che vale la pena aver chiare prima di incollare un documento aziendale.
Il training: dipende dall'impostazione, non dall'intuito
Nell'account consumer, di default, le conversazioni possono essere usate per migliorare il modello. Esiste un interruttore per disattivarlo, ma è per profilo utente, non per azienda: se hai dieci colleghi che usano il loro account personale, hai dieci interruttori diversi da controllare. E ogni volta che si crea un account nuovo, parte con l'impostazione di default.
Dove stanno i dati e chi li può vedere
I server sono fuori dall'Unione Europea. La chat viene conservata per un tempo che dipende dal piano e dal tipo di conversazione — non è "sparita" quando chiudi la tab. Personale del fornitore può accedere alle conversazioni per motivi di sicurezza o di verifica del rispetto delle policy: è previsto dai termini, non è un abuso. Il punto è che con la versione consumer non c'è un accordo di trattamento dati (DPA) tra la tua azienda e il fornitore. Il rapporto contrattuale è tra la persona e il servizio, non tra l'impresa e il fornitore.
Niente perimetro aziendale, niente log unificati
Il commerciale ha la sua chat, l'amministrativo la sua, il tecnico la sua. Se domani un cliente ti chiede "che dati miei avete condiviso con strumenti terzi?", la risposta onesta è: non lo so, sono su dieci account personali diversi, non ho un log unico. Per un'azienda sotto GDPR è un problema di accountability, non di percezione.
ChatGPT Team ed Enterprise: risolvono il problema?
In gran parte sì, ed è giusto dirlo. I piani business hanno di default il no-training sulle conversazioni, il DPA con l'azienda, la gestione centralizzata degli utenti e un livello di log adeguato. Se il tuo caso d'uso è "voglio che il team usi ChatGPT in modo controllato per compiti generici — scrivere, riassumere, tradurre", il piano business è la risposta corretta e conviene.
Quello che non risolve è un altro problema: ChatGPT — anche in versione business — resta uno strumento che non conosce la tua azienda. Sa scrivere una mail, non sa il tuo listino. Sa riassumere un contratto, non sa quali sono le condizioni standard che pratichi tu. Puoi allegargli documenti nella singola conversazione, ma è un lavoro che rifai ogni volta, per ogni utente, senza memoria condivisa.
AI privata: cosa cambia davvero
Una AI privata aziendale è un assistente costruito attorno ai tuoi contenuti, dentro un perimetro che scegli tu. Cambiano tre cose concrete rispetto a ChatGPT, anche il migliore.
- I documenti sono la base, non l'allegato di turno. Manuali, listini, procedure, storico risposte: caricati una volta, aggiornati quando cambiano, disponibili a tutti quelli che devono. Non c'è il "me lo giri anche a me così glielo incollo".
- Il perimetro è definito prima. Chi vede cosa lo decidi tu, per ruolo, con log delle conversazioni tenuti dalla tua parte. Se il commerciale non deve vedere i margini, non li vede. Se l'assistente clienti sul sito non deve accedere ai listini interni, non ci accede.
- I dati restano sotto il tuo controllo contrattuale. Il fornitore che ti costruisce la personal AI ha un contratto con l'azienda, non con il singolo utente. Il modello usato non riaddestra su ciò che gli dai. La giurisdizione, la conservazione e i diritti sui dati sono scritti nel contratto, non affidati alla policy di un servizio consumer.
Il perimetro: chi vede cosa (e perché conta prima del lancio)
È la voce che quasi sempre viene sottovalutata. Con ChatGPT pubblico il perimetro non esiste: chiunque scriva ha accesso a tutto quello che sa il modello, cioè al mondo. Con una AI privata il perimetro va deciso prima del rilascio, ruolo per ruolo, e va scritto: quali cartelle vede il reparto tecnico, quali il commerciale, cosa vede l'utente esterno che parla col widget sul sito.
Non è un dettaglio operativo: è la condizione per cui l'assistente diventa affidabile. Un perimetro deciso a posteriori — dopo il primo incidente in cui l'assistente rivela un dato interno a un cliente — è tardivo. Il tema degli accessi profilati per ruolo lo abbiamo trattato nella guida sulla personal AI: qui basta ricordare che è la voce numero uno da mettere a contratto, non da rimandare a "poi vediamo".
Quando ChatGPT basta e quando serve una AI privata
Non è un aut aut. Sono due strumenti che possono convivere; il punto è capire quale copre cosa.
ChatGPT (piano business) è la scelta giusta se:
- ti serve uno strumento generalista per il team — scrittura, traduzione, sintesi, ricerca open;
- i contenuti trattati non contengono dati sensibili sulla tua azienda o sui tuoi clienti;
- vuoi partire domani con licenze e formazione base, senza un progetto di integrazione.
Una AI privata aziendale diventa necessaria se:
- vuoi che l'assistente conosca il tuo materiale — listini, procedure, contratti, storico — e risponda con quello;
- i documenti che entrano in gioco non possono uscire dal perimetro aziendale, per contratto o per compliance;
- l'assistente deve essere esposto ai clienti (widget sul sito, e-commerce) con regole di comportamento chiare e verificabili;
- hai bisogno di log, accessi profilati e una gestione centralizzata che valga per tutta l'azienda, non per singoli account.
Cosa non aspettarti da una AI privata
Vale la pena essere onesti. Una AI privata non è più intelligente di ChatGPT — spesso, sotto, usa modelli della stessa famiglia. Non risponde meglio su domande generiche di attualità, e non ha "più cultura". Il valore sta altrove: sta nel fatto che risponde sulle tue cose, con il tuo tono di voce, dentro il tuo perimetro, e — punto importante — quando non sa lo dice invece di improvvisare.
Il resto è normale gestione: i contenuti vanno aggiornati quando cambiano (un listino vecchio dentro un assistente diventa un problema in un mese), gli accessi vanno rivisti quando cambiano i ruoli, il collaudo va fatto sul serio prima del rilascio ai clienti. Non è magia, è manutenzione di un servizio.
Questo articolo non è consulenza legale: sugli obblighi specifici di trattamento dati che riguardano la tua situazione — soprattutto se lavori con dati sensibili o di clienti finali — serve una valutazione dedicata.
Domande frequenti
I miei dati finiscono nel training di ChatGPT?
Sui piani consumer (gratuito e Plus) di default sì, salvo disattivazione manuale nell'account. Sui piani business (Team ed Enterprise) di default no, ed è previsto per contratto. Ma "no training" non è l'unica variabile: contano anche giurisdizione, conservazione, log e chi accede alle conversazioni per motivi di sicurezza. Sono tutte cose scritte nel DPA, che nella versione consumer non c'è.
ChatGPT Team è compatibile con il GDPR?
Il piano business include un DPA con l'azienda cliente e opzioni di data residency; molte aziende europee lo usano in conformità. La conformità però non è una proprietà del prodotto, è di come lo usi: dipende dal tipo di dati che ci fai passare, dalle informative che hai reso agli interessati e dalla base giuridica del trattamento. Va valutato caso per caso, non dato per scontato.
Cosa vuol dire "AI privata on-premise" e quando serve?
Vuol dire che il modello e i contenuti stanno su server sotto il tuo controllo — infrastruttura tua o del tuo fornitore, non cloud di un provider generalista. Serve nei casi in cui la compliance vieta esplicitamente il trasferimento a terzi (settori regolati, dati sanitari, difesa, alcune P.A.). Nella maggior parte delle PMI industriali e di servizi non è indispensabile: si può avere una AI privata cloud-based con contratto e perimetro adeguati, che è più economica e altrettanto controllata.
Quanto costa una AI privata rispetto a un abbonamento a ChatGPT?
Un abbonamento business per il team è nell'ordine di poche decine di euro per utente al mese. Una AI privata è un progetto: costa un impegno iniziale — censimento dei contenuti, configurazione, collaudo — più un canone di gestione. Il confronto non è "abbonamento vs abbonamento", è "strumento generalista vs assistente che conosce l'azienda". Molte imprese partono con ChatGPT business per l'uso quotidiano e affiancano una AI privata sul dominio dove i dati non escono e le risposte devono essere sul materiale interno.
Posso usare i due strumenti insieme?
Sì, ed è la configurazione più realistica. ChatGPT business per i compiti generici, la AI privata per tutto ciò che tocca contenuti aziendali. La regola che le persone devono imparare è una sola, e va messa nella policy interna: se il contenuto viene dall'azienda o parla dell'azienda, si usa la AI privata. Tutto il resto — scrivere una mail generica, tradurre un testo pubblico, fare ricerca open — può stare sul generalista.
Il quadro completo di come funziona un assistente costruito sui contenuti della tua impresa è descritto nella pagina Personal AI Aziendale.
