ChatGPT per aziende: piani, dati e regole d'uso

Portare ChatGPT in azienda richiede tre mosse, in quest'ordine: uno spazio di lavoro intestato all'azienda invece di account personali sparsi, un contratto che dica dove finiscono i dati e cosa non ci si mette, e una pagina di regole con un minimo di formazione. Non è prima di tutto una scelta di strumento, è una scelta di regole: in ufficio qualcuno lo usa già col suo account, e dentro ci finiscono bozze di offerte, email di clienti, a volte un listino.

Account personale e piano aziendale sono la stessa cosa?

Chi possiede lo spazio di lavoro. Con gli account personali, conversazioni e istruzioni costruite in mesi se le porta via chi lascia l'azienda. Con un piano per aziende lo spazio resta dell'azienda, e una console con utenti e ruoli dà e revoca gli accessi.

Cosa succede a quello che scrivi. Sui piani per aziende OpenAI dichiara che i contenuti non vengono usati per addestrare i modelli, e il trattamento è regolato da un contratto. Le condizioni stanno nella pagina sulla privacy per i clienti business, da leggere prima di firmare.

Dove finiscono i dati che inserisci?

Il punto non è se l'AI sia sicura, ma se hai un contratto. Uno strumento in cui entrano dati di clienti è un fornitore come gli altri, e serve l'accordo sul trattamento.

Tre categorie da decidere prima, non dopo il primo incidente:

• quelli che non escono mai: anagrafiche, documenti d'identità, dati sanitari o bancari
• quelli che escono solo dallo spazio aziendale: offerte, capitolati, email
• quelli già pubblici: il sito e i materiali diffusi

Le regole d'uso stanno in una pagina sola

Un regolamento di venti pagine non lo legge nessuno. Una pagina sì, e dice quattro cose: con quale account si lavora, cosa si può incollare e cosa no, che un testo uscito dal modello si verifica prima di mandarlo a un cliente, e a chi si chiede quando un caso non è previsto.

Poi la formazione minima. Dal 2 febbraio 2025 l'AI Act chiede a chi usa sistemi di intelligenza artificiale di fare in modo che il personale ne abbia una conoscenza sufficiente, e la Commissione europea lo spiega nelle sue domande e risposte sull'alfabetizzazione AI. Una regola scritta e mezza giornata di spiegazioni valgono più di un corso mai seguito.

Quale piano conviene scegliere?

Le cifre non le scriviamo qui, perché cambiano e un prezzo vecchio fa più danni di nessun prezzo: stanno nella pagina ufficiale dei piani. Il criterio no.

Parti dalle persone che lo useranno ogni giorno, non da quelle che potrebbero: due postazioni vere valgono più di quindici licenze mai toccate. Poi guarda se ti servono account amministrati, condivisione fra colleghi e garanzie contrattuali: se la risposta è sì, il piano personale non basta a qualunque prezzo. Infine controlla cosa hai già: molti programmi che usi stanno aggiungendo funzioni di AI incluse nell'abbonamento, e pagare due volte è l'errore più comune.

Quando una chat non è lo strumento giusto?

Una chat è brava a produrre un testo una volta. Un lavoro che si ripete cento volte al mese chiede altro: qualcosa che legge un documento, ne estrae i dati e li scrive nei programmi che usi. Da lì nascono i preventivi automatici da foto e note vocali e la lettura automatica di fatture e DDT.

Quale processo affidare all'AI, e come misurarlo, è il tema dell'articolo su come partire con l'intelligenza artificiale in azienda; con più passaggi in sequenza il confine è con gli AI agent. Come lavoriamo su piani, dati e processi è descritto nella pagina del servizio automazioni AI.

Dove l'uso in ufficio funziona, e dove fa danni

Dopo le regole viene la parte pratica: su cosa conviene usarlo e su cosa no. La distinzione che tiene è una sola, cioè se l'esito è verificabile da chi lo usa in pochi secondi.

Funziona bene dove il controllo è immediato: riscrivere un testo che hai già, riassumere un documento che conosci, tradurre, preparare la prima bozza di una risposta ricorrente, trasformare appunti disordinati in un elenco, scrivere una formula o una query e provarla subito. In questi casi un errore si vede, e il tempo risparmiato è reale.

Fa danni dove il controllo richiede più tempo del lavoro: numeri da citare senza averli sotto mano, riferimenti normativi, nomi e dati di clienti, prezzi, scadenze fiscali. Il modello produce una risposta plausibile e ben scritta anche quando è sbagliata, ed è esattamente la combinazione che passa i controlli distratti.

C'è poi un uso intermedio che va governato: la corrispondenza con i clienti. Una bozza va bene, l'invio diretto no. Un messaggio che finge di essere una persona e non risolve niente brucia più fiducia di una risposta tardiva.

Il precedente che riguarda questa decisione

C'è un modo di capire quanto seriamente le aziende italiane governino gli strumenti che installano, e si misura dal codice dei loro siti. A ottobre 2026, su 143 siti italiani raggiungibili fra agenzie digitali e attività locali, il 75 per cento ha uno strumento di analisi delle visite, quindi raccoglie dati sulle persone, e in 45 casi su 143 non abbiamo trovato nessuno dei sistemi di gestione del consenso che riconosciamo.

Il numero va letto con prudenza, perché un sistema di consenso fuori dal nostro elenco non viene contato e il dato è quindi un limite superiore. Ma la direzione è quella: gli strumenti si installano prima di decidere le regole, e le regole arrivano dopo, quando arrivano.

Con una chat AI il rischio è lo stesso e la posta è più alta, perché i dati non li raccoglie un sistema: li incolla una persona. Per questo l'ordine giusto è spazio aziendale, contratto, pagina di regole, e solo dopo l'uso quotidiano. I dati grezzi sono in strumenti-siti-italia-2026-10.csv. La misura riconosce i fornitori che conosce, quindi i numeri sono una soglia minima, e guarda la home e non tutto il sito.

Come si scrive la pagina di regole

Una pagina, non un documento: se è più lunga nessuno la legge e tornano gli account personali. Quello che deve contenere sono cinque righe.

Cosa si può fare: bozze, riassunti, riscritture, traduzioni, codice interno. Cosa non si incolla: documenti di clienti coperti da riservatezza, dati sanitari o giudiziari, credenziali, listini riservati. Chi controlla prima di usare un testo verso l'esterno, perché un errore in un'offerta resta un errore dell'azienda. Dove si lavora, cioè nello spazio aziendale e non con l'account personale. E a chi si chiede quando non è chiaro, con un nome e non un ufficio.

Serve anche un minimo di formazione, mezz'ora per tutti: non sull'uso dello strumento, che si impara da soli, ma su cosa succede ai dati e su quali errori il modello fa con sicurezza. L'errore più costoso in azienda non è la risposta sbagliata: è la risposta sbagliata che sembrava giusta e che nessuno ha controllato.

Domande frequenti

Che differenza c'è tra account personale e piano aziendale di ChatGPT?

Con gli account personali, conversazioni e istruzioni costruite in mesi se le porta via chi lascia l'azienda. Con un piano per aziende lo spazio di lavoro resta dell'azienda, e una console con utenti e ruoli dà e revoca gli accessi. Sui piani per aziende OpenAI dichiara inoltre che i contenuti non vengono usati per addestrare i modelli, con un trattamento regolato da contratto.

Quali dati non vanno messi in ChatGPT?

Conviene decidere tre categorie prima del primo incidente. Quelli che non escono mai: anagrafiche, documenti d'identità, dati sanitari o bancari. Quelli che escono solo dallo spazio aziendale: offerte, capitolati, email. Quelli già pubblici: il sito e i materiali diffusi. Il punto non è se l'AI sia sicura, ma se hai un contratto sul trattamento.

Cosa chiede l'AI Act alle aziende che usano ChatGPT?

Dal 2 febbraio 2025 l'AI Act chiede a chi usa sistemi di intelligenza artificiale di fare in modo che il personale ne abbia una conoscenza sufficiente, e la Commissione europea lo spiega nelle sue domande e risposte sull'alfabetizzazione AI. In pratica bastano una pagina di regole d'uso e una formazione minima: un regolamento di venti pagine non lo legge nessuno.

Serve un piano a pagamento per usare l'AI in azienda?

Serve uno spazio di lavoro intestato all'azienda, più del piano in sé: è quello che permette di gestire gli accessi quando una persona entra o esce, di avere un contratto sul trattamento dei dati e di impedire che il lavoro resti dentro un account personale. Il livello di piano si scegli sul numero di persone che lo useranno davvero, con i prezzi letti sulla pagina ufficiale del fornitore, perché cambiano spesso.

Cosa non va mai inserito in una chat AI?

Dati che non sono tuoi da condividere e dati che identificano una persona senza una base per trattarli: documenti di clienti coperti da riservatezza, dati sanitari o giudiziari, credenziali e chiavi di accesso, e listini o contratti che l'azienda tiene riservati. La regola pratica che funziona in una pagina sola: se non lo mostreresti a un fornitore esterno, non lo incolli in una chat.

Cosa succede quando una persona lascia l'azienda?

È il motivo principale per cui serve uno spazio di lavoro intestato all'azienda e non una somma di account personali. Con lo spazio aziendale l'accesso si revoca e il lavoro resta; con gli account personali il materiale se ne va con la persona, e di solito nessuno sa cosa c'era dentro. La stessa logica vale per i dati dei clienti: quello che sta in un account privato non è governato da nessuna regola aziendale, nemmeno quando l'azienda ne risponde.

In sintesi

Tre mosse: uno spazio di lavoro intestato all'azienda invece di account sparsi, un contratto che dica dove finiscono i dati e cosa non ci si mette, una pagina di regole con un minimo di formazione. Il piano lo scegli sulle persone che lo useranno davvero, coi prezzi letti alla fonte. E se il lavoro si ripete ogni giorno la risposta non è una chat più costosa: è un'automazione.