Prima di portare l’intelligenza artificiale nei processi aziendali, la domanda più seria non è «cosa sa fare?», ma «che fine fanno i nostri dati?». In questo articolo spieghiamo come funziona la gestione dei dati in Claude, l’assistente di Anthropic che usiamo ogni giorno, quali differenze ci sono tra i piani personali e quelli aziendali e quali regole conviene darsi in una PMI. Le condizioni possono cambiare: verifica sempre le informative ufficiali aggiornate.
In breve
- nei piani personali (Free, Pro, Max) l’utente sceglie se consentire l’uso delle proprie conversazioni per migliorare i modelli;
- nei piani aziendali (Team, Enterprise) e nell’uso tramite API i dati non vengono usati per addestrare i modelli;
- la scelta dei piani e delle impostazioni va fatta dall’azienda, non lasciata ai singoli;
- la protezione migliore resta una policy chiara su quali dati caricare.
Piani personali: cosa è cambiato nel 2025
Con l’aggiornamento dei termini per i consumatori, in vigore da fine settembre 2025, Anthropic ha chiesto agli utenti dei piani Free, Pro e Max di scegliere se consentire l’uso delle proprie chat e sessioni per l’addestramento dei modelli. Se l’opzione è attiva, i dati delle nuove conversazioni possono essere conservati fino a cinque anni; se è disattivata, resta il periodo di conservazione standard di 30 giorni. Le conversazioni eliminate non vengono usate per l’addestramento futuro, e la scelta si può cambiare in qualsiasi momento nelle impostazioni sulla privacy.
Per un’azienda il punto è semplice: se i collaboratori usano account personali, la gestione dei dati dipende dalle scelte di ciascuno. È una ragione in più per non usare piani personali per attività di lavoro.
Piani aziendali e API
I piani pensati per le organizzazioni, come Claude Team ed Enterprise, e l’accesso tramite API seguono termini commerciali diversi: per impostazione predefinita i dati dei clienti non vengono usati per addestrare i modelli. In più, offrono strumenti di amministrazione: gestione centralizzata degli utenti, controllo degli accessi, spazi di lavoro condivisi e, nei piani superiori, funzioni avanzate di sicurezza e conservazione.
Le impostazioni da controllare
- tipo di account: tutti i collaboratori usano l’account aziendale?
- preferenze sulla privacy: per chi usa ancora piani personali, l’opzione sull’uso dei dati è impostata secondo la policy?
- connettori: quali strumenti aziendali sono collegati (posta, documenti, CRM) e con quali permessi? Ne parliamo nella guida su come collegare Claude agli strumenti aziendali;
- condivisione: chi può vedere i progetti e le conversazioni condivise?
- conservazione: le conversazioni non più necessarie vengono eliminate?
Le regole che consigliamo alle PMI
- usare solo il piano aziendale per il lavoro;
- non caricare dati personali di clienti e dipendenti se non necessario e previsto dalla policy;
- preferire dati aggregati o anonimi per le analisi;
- non incollare password, chiavi di accesso o informazioni riservate di terzi;
- collegare gli strumenti aziendali con il principio del minimo accesso necessario;
- formare le persone, anche su rischi come le istruzioni nascoste nei documenti esterni.
Le abbiamo raccolte in un modello di policy aziendale sull’intelligenza artificiale.
Un esempio di regole in azienda
In una PMI di servizi con dieci persone, la direzione attiva il piano aziendale e chiede a tutti di usare solo l’account di lavoro. Crea tre progetti (marketing, amministrazione, commerciale) con istruzioni e documenti di riferimento, collega il drive aziendale solo alle cartelle necessarie e stabilisce che i dati dei clienti si usano in forma aggregata. Una volta al trimestre il referente interno verifica utenti attivi, connettori e progetti condivisi, ed elimina ciò che non serve più. Sono regole semplici, ma bastano a ridurre molto i rischi e a rendere l’uso dell’AI una pratica condivisa invece che individuale.
GDPR e AI Act
Usare un assistente AI non esonera dagli obblighi del GDPR: se tratti dati personali servono una base giuridica, un’informativa adeguata e un fornitore con garanzie contrattuali, verificando anche i trasferimenti di dati fuori dall’Unione europea. L’AI Act aggiunge l’obbligo di formare il personale che usa questi strumenti. Per i casi delicati, confrontati con chi segue la privacy in azienda.
Cosa chiedere a qualsiasi fornitore di AI
- i nostri dati vengono usati per addestrare i modelli? Con quale impostazione predefinita?
- per quanto tempo vengono conservati, e dove?
- quali controlli ha l’amministratore su utenti, accessi e integrazioni?
- esiste un accordo sul trattamento dei dati conforme al GDPR?
- quali certificazioni di sicurezza possiede il servizio?
Sono domande valide per Claude come per ogni altro strumento: le risposte, più delle funzioni, dicono se un servizio è adatto all’uso aziendale.
Domande frequenti
Se uso Claude Pro per lavoro, i miei dati addestrano il modello?
Dipende dall’impostazione scelta nelle preferenze sulla privacy. Per evitare dubbi, in azienda conviene usare un piano aziendale.
Anthropic legge le mie conversazioni?
Le informative descrivono casi limitati, come la sicurezza e la prevenzione degli abusi. Per i dettagli vale l’informativa ufficiale aggiornata.
Posso caricare un contratto o un bando?
Un bando pubblico sì, senza problemi. Un contratto riservato solo con un piano aziendale e se la policy lo consente, valutando se sia possibile anonimizzare le parti sensibili.
Approfondisci nella serie Claude in azienda, oppure parliamo dei tuoi obiettivi.