Dove finiscono i dati quando scrivi in ChatGPT

§ 01

Cosa dice la policy: due mondi, due regole opposte

ChatGPT non è un solo prodotto. Sono due mondi con regole diverse, e il tuo dipendente medio vive nel primo senza saperlo.

Primo mondo: gli account personali (Free, Go, Plus, Pro). La logica è “opt-out”: i contenuti che scrivi vengono usati per migliorare i modelli, a meno che tu non vada a disattivarlo. Puoi farlo - Impostazioni, Controlli dei dati, “Migliora il modello per tutti” - ma l’impostazione di fabbrica è accesa, vale solo per le conversazioni successive, e non cancella quello che è già partito.

E c’è una trappola che in pochi conoscono: anche dopo aver disattivato l’addestramento, se dai un pollice su o un pollice giù a una risposta, l’intera conversazione associata a quel feedback può essere usata per addestrare i modelli. Lo dice la pagina di aiuto di OpenAI, alla domanda esplicita “Cosa succede se invio feedback dopo aver rinunciato all’addestramento?”.

Secondo mondo: i piani business - ChatGPT Business, Enterprise, Edu, e l’API. Qui la policy gira al contrario: “di default, non usiamo i dati aziendali per addestrare i nostri modelli”. Due account che fanno lo stesso identico lavoro, due trattamenti dei dati opposti.

Per questo la domanda da fare ai tuoi dipendenti non è “usate ChatGPT?” - la risposta è quasi sempre sì. È: “con che account?”. Se rispondono “il mio, quello sul telefono”, sai già in quale mondo sono.

§ 02

Dove finiscono fisicamente i tuoi testi

Dopo aver premuto invio, il contenuto della chat sta sui server di OpenAI, negli Stati Uniti. Il testo esce dall’Unione Europea e finisce sotto giurisdizione americana, con le regole di accesso americane.

Secondo punto: cancellare la chat dal tuo account non cancella la copia lato server. La policy di conservazione di OpenAI prevede che una chat eliminata venga programmata per la cancellazione definitiva entro 30 giorni - e più a lungo se OpenAI è obbligata a conservarla per obblighi di sicurezza o legali. Le chat temporanee, che in molti usano per “non lasciare traccia”, vengono comunque trattenute fino a 30 giorni per ragioni di sicurezza.

Terzo punto: quegli “obblighi legali” citati nella policy sono una cosa concreta. Un’azienda americana può ricevere da un tribunale l’ordine di conservare - e poi produrre in giudizio - i testi dei suoi utenti. La tua conversazione riservata con il cliente può diventare un documento di un contenzioso che non ti riguarda nemmeno.

§ 03

I tre rischi veri per una PMI (tutti gestibili)

Mettiamo in fila i rischi veri, quelli che riguardano una PMI. Sono tre, e hanno tutti una soluzione proporzionata.

Uno: l’addestramento. L’offerta che hai incollato per fartela sistemare, il nome del cliente, il listino nuovo. Con l’account personale e il pulsante acceso, quel materiale può entrare nel corpus di addestramento. Non lo vedrai comparire in chiaro dal concorrente domani mattina - ma il modello potrebbe restituirne pezzi a qualcun altro, e comunque quel materiale non è più solo tuo.

Due: la conservazione. Anche con l’addestramento disattivato, i testi restano sui loro server: giorni, settimane, di più se scattano gli obblighi legali. Se quello che hai incollato era riservato, da quel momento non dipende più solo da te.

Tre: la giurisdizione. Tu rispondi del trattamento dei dati in Italia, davanti a un cliente e davanti al Garante. I dati sono fuori dall’UE, nel momento in cui li hai incollati. Se un cliente ti chiede dove sono finiti i dati dei suoi clienti, “in una chat di cui non ho il controllo” non è una risposta.

§ 04

Cosa fare, in ordine di costo

Regola uno - la lista rossa e la lista verde. Costo zero, ed è la regola che risolve metà dei problemi. Un foglio, due elenchi. Lista rossa, mai in nessuna AI esterna: dati dei clienti, listini, contratti, credenziali, codice sorgente. Lista verde, ok: testi già pubblicati, brainstorming anonimo, copy generico. Il foglio sta attaccato in ufficio, non nella testa del titolare.

Regola due - se ChatGPT serve, che sia un account gestito. ChatGPT Business costa 20 dollari al mese a persona con fatturazione annuale (25 mensili, minimo due postazioni) e sposta l’azienda dal primo mondo al secondo: nessun addestramento di default, amministrazione centralizzata, fattura intestata all’azienda. Per l’API vale lo stesso principio, con la convenzione dati firmata. A fermare le aziende non è la spesa: è che nessuno ha mai fatto la domanda.

Regola tre - i dati che non possono uscire, non devono uscire. Se la lista rossa è lunga - e in un’azienda che lavora su commessa lo è quasi sempre, perché dentro ci stanno commesse, distinte base, offerte e nomi di clienti - il conto lo chiude solo un modello che gira in rete aziendale. Stesso lavoro, nessun byte che passa il confine. È la differenza fra noleggiare un servizio e costruirsi uno strumento.