Dati aziendali e AI generativa: cosa non inserire mai in un prompt

"Riassumimi questo contratto." "Scrivi una mail di sollecito a questo cliente." "Analizza questo file Excel con gli stipendi." Sono richieste normalissime in una PMI che usa ChatGPT, Copilot o Gemini ogni giorno. Il problema non è la richiesta: è quello che ci incolli dentro. Questo articolo ti dice quali dati non devono mai finire in un prompt, perché, e cosa fare in alternativa — senza rinunciare all'AI.

Perché quello che scrivi in un prompt non resta lì

Quando un tuo collaboratore incolla un documento in uno strumento di AI generativa, quel testo esce dall'azienda e finisce sui server di un fornitore terzo. Da lì possono succedere tre cose, tutte fuori dal tuo controllo:

1. Può essere usato per addestrare i modelli. Molti strumenti gratuiti o con account personali si riservano di usare le conversazioni per migliorare il servizio, a meno che l'opzione non venga disattivata. Un dato entrato nel training non si "richiama indietro".
2. Resta memorizzato. Cronologie, log e conversazioni salvate sono dati conservati da un soggetto esterno. In caso di data breach del fornitore, il tuo contratto riservato è tra i dati violati.
3. Può riemergere. Conversazioni condivise per errore con link pubblici, account personali di dipendenti che lasciano l'azienda, colleghi che riusano la stessa chat: le vie con cui un'informazione riservata riaffiora sono più banali di quanto pensi.

E c'è il piano legale: se nel prompt ci sono dati personali di clienti o dipendenti, li stai comunicando a un fornitore esterno. Senza una base giuridica, senza informativa e senza un contratto adeguato con quel fornitore, è un problema GDPR — indipendentemente dall'AI Act.

Le 4 categorie da non inserire mai

Vale per gli strumenti gratuiti e per gli account personali. Con le versioni enterprise il discorso cambia (ne parliamo sotto), ma la regola di base da dare a tutto il personale è questa:

Categoria	Esempi concreti	Rischio principale
Dati personali di clienti e dipendenti	Nomi e contatti di clienti, CV, valutazioni del personale, buste paga, dati sanitari	Violazione GDPR, sanzioni del Garante, richieste di risarcimento
Segreti industriali e know-how	Ricette e formulazioni, codice sorgente proprietario, listini riservati, strategie commerciali, brevetti in preparazione	Perdita del vantaggio competitivo; il segreto industriale protetto smette di essere "segreto"
Dati finanziari non pubblici	Bilanci in bozza, margini per cliente, condizioni bancarie, trattative in corso, dati di un'acquisizione	Danno negoziale ed esposizione verso concorrenti e controparti
Credenziali e chiavi di accesso	Password, API key, token, stringhe di connessione, configurazioni di rete	Accesso abusivo ai sistemi: da lì il danno è immediato

Qualche esempio di come succede davvero, perché non è mai per malizia:

• L'ufficio personale incolla tre CV per farsi fare una comparazione.
• Il commerciale carica il contratto del cliente per farsi riassumere le clausole di recesso.
• Lo sviluppatore incolla un blocco di codice per il debug e dentro c'è la chiave API di produzione.
• L'amministrazione chiede di "sistemare" una tabella che contiene gli stipendi di tutto l'ufficio.

In ognuno di questi casi l'intenzione era buona e il risultato è un dato riservato su server di terzi.

Le alternative sicure

La risposta giusta non è vietare l'AI: è usarla nel modo giusto. Le strade principali sono tre.

1. Versioni enterprise degli strumenti

I piani business ed enterprise di ChatGPT, Copilot, Gemini e simili offrono in genere condizioni contrattuali diverse dai piani gratuiti: tipicamente i dati non vengono usati per l'addestramento, esistono controlli di amministrazione centralizzati e garanzie contrattuali sul trattamento dei dati. Non è un lasciapassare per incollare qualsiasi cosa — verifica sempre cosa prevede il contratto — ma è la differenza tra un account personale gratuito e uno strumento aziendale governato.

2. Anonimizzare prima di incollare

Spesso all'AI il dato identificativo non serve. "Scrivi una mail di sollecito al cliente Rossi Srl che deve 12.400 euro dalla fattura 231" funziona altrettanto bene come "scrivi una mail di sollecito a un cliente per una fattura scaduta di circa 12.000 euro". Regola pratica: prima di incollare, togli nomi, importi esatti, riferimenti e qualsiasi cosa che renda riconoscibile la persona o l'azienda. Poi ripersonalizzi il testo fuori dallo strumento.

3. Dati sintetici o di esempio

Se serve aiuto su una struttura (una tabella, un report, un'analisi), crea un esempio con dati inventati che abbia la stessa forma. L'AI ti dà il metodo, tu lo applichi ai dati veri in locale.

Cosa scrivere nella policy aziendale

Le regole servono a poco se vivono nella testa del titolare. Vanno scritte in una policy sull'uso dell'AI breve e leggibile, che copra almeno questi punti:

Punto della policy	Cosa deve dire
Strumenti autorizzati	Quali strumenti si possono usare e con quali account (aziendali, non personali)
Dati vietati nei prompt	Le 4 categorie di questo articolo, con esempi presi dal vostro lavoro reale
Regola di anonimizzazione	Come "ripulire" un testo prima di incollarlo
Verifica degli output	Chi controlla i contenuti generati prima che vadano a clienti o fornitori
Chi approva nuovi strumenti	Un referente unico: si evita che ognuno adotti l'app del momento
Cosa fare in caso di errore	Se un dato riservato è finito in un prompt, a chi segnalarlo subito (senza colpevolizzare, o nessuno segnalerà mai nulla)

Una policy scritta ha anche un secondo effetto: in caso di controllo o di contenzioso, dimostra che l'azienda ha dato istruzioni precise. L'assenza totale di regole, al contrario, pesa contro di te.

Cosa c'entra l'AI Act

C'entra direttamente. L'AI Act (Regolamento UE 2024/1689) impone dal 2 febbraio 2025 l'obbligo di alfabetizzazione AI (art. 4): chi usa sistemi di AI in azienda deve sapere cosa possono fare, cosa non possono fare e quali rischi comportano — e la gestione dei dati riservati nei prompt è esattamente uno di questi rischi. Non basta aver spiegato le regole a voce: serve formazione documentata, con evidenze di chi è stato formato e su cosa.

Se vuoi il quadro completo degli obblighi e delle scadenze — comprese le regole di trasparenza che scattano il 2 agosto 2026 — trovi tutto nella guida all'AI Act per le PMI. Per coprire l'obbligo di formazione con tanto di attestato c'è il corso AI Literacy, pensato per chi l'AI la usa tutti i giorni, non per giuristi.

Da dove cominciare

Prima di scrivere policy e organizzare corsi, serve capire dove sei messo: quali strumenti AI girano davvero in azienda, chi li usa e con quali dati. L'autovalutazione gratuita ti dà in 3 minuti una fotografia degli obblighi che riguardano la tua azienda e dei punti scoperti. Da lì decidere cosa sistemare prima — la policy, la formazione o entrambe — diventa molto più semplice.