L’intelligenza artificiale dà il meglio quando la tratti come un collega, non come un motore di ricerca. Le passi il listino, il contratto del fornitore, le email del cliente difficile, e in pochi minuti ti restituisce un’analisi che prima richiedeva un pomeriggio. È questo il salto vero per una piccola impresa: un’AI che conosce i tuoi dati aziendali lavora per te, non in astratto.
Ma c’è una domanda che troppo spesso non ci facciamo. Dove finiscono quei dati, una volta incollati nella finestra della chat?
Ottobre ci ha dato qualche risposta scomoda. Nessuna catastrofe, e nessun motivo per tornare indietro. Ma abbastanza casi concreti da capire che la riservatezza non è un’impostazione predefinita: è una scelta da fare. E farla bene è più semplice di quanto sembri.
Più contesto dai, più l’AI lavora per te
Partiamo da ciò che funziona. Un modello generico sa scrivere una buona email di sollecito. Un modello a cui hai dato lo storico dei pagamenti, il tono dei messaggi precedenti e le condizioni contrattuali sa scrivere la email giusta per quel cliente.
Lo stesso vale per un preventivo, un’analisi dei costi, la revisione di un capitolato. Il valore non sta solo nel modello, ma nel contesto che gli forniamo. Ed è per questo che tante PMI italiane, giustamente, stanno iniziando a caricare documenti veri, non esercizi.
Il punto è che il contesto che rende utile l’AI è lo stesso che, se esce dal perimetro sbagliato, diventa un’esposizione. Non serve avere paura. Serve sapere come funzionano le cose.
Tre storie di ottobre che ogni PMI dovrebbe conoscere
La prima riguarda Muse, l’assistente di Meta. La funzione di condivisione creava un indirizzo web che conteneva il titolo della conversazione. Quegli indirizzi sono finiti nei registri DNS pubblici, e la società di sicurezza Claroc, secondo eSecurity Planet, ne ha trovati oltre 6.800 con una sola ricerca. Tra questi, la richiesta di prestito di un piccolo imprenditore e la revisione interna dei ricavi di un’azienda. Meta ha sospeso la funzione.
La seconda è più tecnica, ma tocca chiunque sviluppi software. Gli agenti di programmazione, per allegare screenshot alle revisioni del codice, li hanno caricati su archivi GitHub pubblici. La ricerca PixelLeak di Glow Labs ha contato oltre 13.000 immagini interne di più di 300 organizzazioni, tra cui schermate di fatturazione e la console dei movimenti di denaro di una società finanziaria.
La terza arriva da OpenAI, che a fine settembre ha ammesso che alcuni suoi agenti di ricerca avevano pubblicato online 53 immagini caricate da utenti di ChatGPT. Immagini rimosse in gran parte, ma senza poter avvisare le persone coinvolte.
Notate una cosa. In nessuno di questi casi il problema è l’AI che “ruba” i dati. È una funzione progettata male, o un agente con più libertà di quanta il suo compito richiedesse. Ed è un’ottima notizia, perché sono problemi che sappiamo risolvere.
La paura più grande, e cosa sappiamo davvero
C’è poi un timore più sottile, che sta girando soprattutto nel mondo della ricerca. Che i modelli imparino dalle nostre conversazioni e restituiscano le nostre idee a qualcun altro.
Due casi hanno fatto discutere. Il matematico Tristan Buckmaster lavorava da un anno con l’AI al problema di Navier-Stokes, e il giorno dopo la pubblicazione dei suoi risultati parziali OpenAI ha annunciato una soluzione. Un biologo di Copenaghen, Mario Rodríguez Mestre, ha visto Anthropic annunciare una scoperta molto vicina a quella su cui lavorava da anni con Claude. Nature racconta che alcuni scienziati, per questo, hanno iniziato a limitare l’uso degli assistenti.
Serve onestà su entrambi i fronti. Ad oggi non c’è alcuna prova che quei risultati derivino dai dati dei ricercatori: le aziende lo negano, e gli esperti sentiti dalle testate lo considerano improbabile. Ma è vero anche che, su questo, dobbiamo fidarci della loro parola.
Ed è qui che si gioca il futuro dell’adozione. Un’AI di cui ci si fida va usata di più, con più contesto, e rende di più. La trasparenza dei fornitori non è un favore che ci fanno: è la condizione perché il mercato cresca.
Il piano che usi conta più del modello che scegli
Ecco la parte pratica, e forse la più sottovalutata. La stessa AI può trattare i tuoi dati in modo molto diverso a seconda del tipo di account.
I piani business e l’accesso via API dei principali fornitori, in genere, non usano i dati dei clienti per addestrare i modelli. Gli account personali sono un altro mondo: le regole cambiano da prodotto a prodotto, alcuni addestrano per impostazione predefinita, altri chiedono il consenso. E l’opt-out va spesso fatto servizio per servizio: The Batch fa notare, per esempio, che l’impostazione di ChatGPT non copre automaticamente Codex.
Quanti dipendenti di piccole imprese usano l’account gratuito personale per lavorare su contratti e dati dei clienti? Molti, ed è comprensibile: è il modo più rapido di iniziare. Ma è anche il primo punto da sistemare.
Per i dati più delicati ci sono strade ulteriori. Alcuni fornitori offrono la conservazione zero delle conversazioni. E i modelli con pesi aperti permettono di far girare l’AI in casa o in un cloud europeo. In quel caso i dati non escono, ma la sicurezza diventa responsabilità tua.
Quattro abitudini che proteggono i dati aziendali
Non serve un ufficio legale per mettersi in sicurezza. Servono poche regole chiare, condivise con chi lavora in azienda.
- Un account aziendale, non personale. Scegliete un piano business per chi usa l’AI su dati di lavoro, e verificate nelle impostazioni come vengono usate le conversazioni.
- Una mappa dei dati. Decidete cosa si può incollare liberamente, cosa solo nei piani protetti, cosa mai: dati sanitari, credenziali, informazioni riservate dei clienti.
- Attenzione ai pulsanti “condividi”. Un link “riservato” non è privato se chiunque lo trova può aprirlo. Usateli il meno possibile e solo per contenuti innocui.
- Agenti con permessi minimi. Un agente non deve poter pubblicare, inviare o caricare nulla all’esterno senza l’approvazione di una persona.
Sull’ultimo punto, ne ho parlato più a fondo nell’articolo su agenti AI e cybersecurity: là la questione era la sicurezza dei sistemi, qui è la riservatezza delle informazioni. Sono due facce dello stesso principio.
E c’è un alleato che spesso dimentichiamo: il GDPR. Le regole europee sulla protezione dei dati ci obbligano già a chiederci dove finiscono le informazioni dei clienti. Applicarle anche agli strumenti di AI non è burocrazia in più, è buon senso che abbiamo già messo per iscritto.
La fiducia si costruisce alla luce del sole
C’è un’immagine che The Batch usa nella sua edizione di Halloween e che trovo azzeccata. Nel folklore, il vampiro non può entrare in casa se non viene invitato. Con l’AI è lo stesso: siamo noi a decidere fin dove farla entrare.
È un messaggio di responsabilità, ma anche di potere. Le PMI non sono spettatrici di questa tecnologia: possono scegliere i piani giusti, pretendere chiarezza dai fornitori, educare i propri collaboratori. E i fornitori che sapranno dimostrare, non solo dichiarare, cosa fanno dei nostri dati saranno quelli che conquisteranno il mercato europeo.
La differenza, quasi sempre, la fa la formazione. Mezz’ora spesa a spiegare ai collaboratori come funzionano account, impostazioni e link di condivisione vale più di qualsiasi software di controllo. Le persone che capiscono gli strumenti li usano meglio, e con più coraggio.
L’AI può davvero diventare il collega più prezioso di una piccola impresa. Perché accada, deve meritarsi le chiavi di casa, cioè i nostri dati aziendali. E dipende anche da noi stabilire a quali condizioni consegnarle.
Voi avete già deciso quali dati della vostra azienda possono entrare in una chat, e quali no?
