L'AI si addestra sui nostri dati? Come lo disattiviamo?
In breve
Dipende dal piano. Nei piani gratuiti e personali le conversazioni possono servire ad addestrare i modelli, a meno che tu non lo disattivi. Nei piani aziendali di OpenAI (Business ed Enterprise), Anthropic (Team ed Enterprise), Microsoft 365 Copilot e Gemini in Google Workspace i dati dell'azienda di norma non vengono usati per l'addestramento. Con Mistral, i piani Pro e Team addestrano per impostazione predefinita e deve disattivarlo un amministratore; Enterprise non addestra. Non usare mai i piani gratuiti per i dati personali.
Stato dei principali servizi
| Servizio | Piani | Si addestra sui tuoi dati? | Dati in UE? | Accordo sul trattamento dei dati? | Connettori propri? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (ex Team) ed Enterprise | No. Di default i dati aziendali non vengono usati per l’addestramento. | Solo Enterprise: i nuovi workspace possono avere i dati archiviati ed elaborati nell’UE. Non Business. | Sì. L’accordo sul trattamento dei dati fa parte del contratto (OpenAI Ireland per i clienti UE). | Sì. Connettori propri tramite la modalità sviluppatore; li attiva un amministratore. |
| Claude Anthropic, USA | Team ed Enterprise | No. I dati non vengono usati per l’addestramento, a meno che l’azienda non dia il consenso. | No. I dati sono archiviati negli USA; non si può scegliere l’archiviazione nell’UE. | Sì. L’accordo sul trattamento dei dati è incluso automaticamente nelle condizioni commerciali. | Sì. Un proprietario aggiunge connettori propri per tutta l’organizzazione. |
| Microsoft 365 Copilot Microsoft, USA | Componente aggiuntivo di Microsoft 365 per le aziende | No. Prompt, risposte e dati aziendali non vengono usati per l’addestramento. | Sì, entro l’EU Data Boundary. Per i nuovi clienti UE, però, le richieste possono essere elaborate fuori dall’UE nei picchi di carico (flex routing), funzione che si può disattivare. | Sì. Coperto dalle condizioni dei prodotti e dall’accordo sul trattamento dei dati di Microsoft. | Sì, tramite agenti in Copilot Studio. Requisiti di licenza non confermati. |
| Vibe (tidl. Le Chat) Mistral AI, Francia | Pro, Team ed Enterprise | Pro e Team: sì di default; un amministratore deve disattivarlo. Enterprise: no. | Server nell’UE (Svezia). Alcune funzioni possono inviare dati fuori dall’UE; solo Enterprise può disattivarle. | Sì. Non è confermato se copra anche Pro e Team. | Sì. Un amministratore può aggiungere connettori propri. |
| Gemini i Google Workspace Google, USA | Workspace Business ed Enterprise | No. I dati di Workspace e i prompt non vengono usati per l’addestramento senza autorizzazione. | Archiviazione ed elaborazione nell’UE solo con Enterprise Plus o con l’opzione Data Regions. Business: solo archiviazione. | Sì. Un amministratore deve accettarlo nella Console di amministrazione, se non è già nel contratto. | Non confermato per Gemini in Workspace. |
Verificato 9 ottobre 2026. I piani gratuiti e personali (ChatGPT Free/Plus, Claude Free/Pro, l’app Gemini, Vibe Free) non hanno un accordo sul trattamento dei dati e possono addestrarsi sui dati. Non sono adatti ai dati personali dell’azienda.
Perché è importante
Se un fornitore si addestra sui tuoi dati, quei dati vengono usati per una nuova finalità che non controlli, e non puoi farli cancellare dal modello. È un problema sia per il GDPR sia per i tuoi segreti commerciali.
Come fare
- Usa piani aziendali.Non gli account personali dei dipendenti.
- Controlla l'impostazione.Soprattutto su Mistral Pro e Team.
- Scrivilo nella policy.Solo strumenti e piani approvati.
- Invia meno dati.Ciò che l'AI non ha mai visto, non può impararlo. Pseudonimizza.
Cosa dice la legge
- Art. 5, paragrafo 1, lettera b), GDPR – limitazione della finalità
- I dati raccolti per una finalità non possono essere usati per un'altra finalità incompatibile, ad esempio per addestrare il modello di un fornitore.
- Art. 28, paragrafo 3, lettera a), GDPR
- Il responsabile del trattamento può trattare i dati solo su tua istruzione.
Domande e risposte
E se un dipendente ha usato ChatGPT gratuito con dati dei clienti?
Elimina la conversazione, disattiva l'addestramento e valuta se si tratta di una violazione dei dati personali da notificare entro 72 ore.
I dati pseudonimizzati sono al riparo dall'addestramento?
L'AI vede solo codici, quindi i nomi reali non possono entrare nell'addestramento. Usa comunque un piano senza addestramento.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.