ChatGPT vietato al lavoro? 4 alternative sicure

Se non puoi usare ChatGPT al lavoro, il divieto non riguarda quasi mai l’AI. Riguarda dove finiscono i dati della tua azienda quando li incolli in un chatbot con cui il tuo datore di lavoro non ha alcun contratto. Hai quattro modi onesti per continuare a usare l’AI: chiedere all’IT un account business, usare un abbonamento europeo alla chat che il tuo team IT può approvare, ospitare in proprio un modello open-weight, oppure usare l’AI solo su testi non sensibili. L’unica strada da evitare è l’account personale sul telefono.

Perché le aziende vietano ChatGPT, Claude e Gemini?

Il caso più noto è Samsung. Nel maggio 2023 l’azienda ha vietato ChatGPT, Bing e Bard sui dispositivi aziendali dopo che alcuni ingegneri avevano incollato in ChatGPT codice sorgente interno e verbali di riunioni. Il ragionamento del memo non era «l’AI è pericolosa». Era che i dati inviati a un server esterno sono difficili da recuperare e cancellare.

Samsung non era sola. Il Data Privacy Benchmark Study 2024 di Cisco, un sondaggio su 2.600 professionisti della privacy e della sicurezza in 12 paesi, ha rilevato che il 27% delle organizzazioni aveva vietato l’AI generativa almeno temporaneamente, il 63% limitava i dati che si potevano inserire e il 61% limitava gli strumenti utilizzabili. Nell’edizione 2026 di Cisco i divieti totali erano scesi in un anno dal 28% al 7% delle organizzazioni. Le aziende non hanno smesso di preoccuparsi. Hanno sostituito il divieto con regole su quale strumento e quali dati.

I divieti generalizzati sono difficili da far rispettare e spesso non corrispondono al modo in cui l’AI viene usata ogni giorno.

La frase (in traduzione nostra) viene dal report 2026 di Cisco, e dice tutto. Un divieto è quello che fa un’azienda prima di avere un’alternativa approvata. Sotto ci sono tre preoccupazioni concrete.

I dati escono dall’azienda

Un prompt è una copia. Una volta incollati in un chatbot l’email di un cliente o un paragrafo di un contratto, una loro copia esiste su un server che l’azienda non controlla, in una giurisdizione che l’azienda non ha scelto. L’inferenza, il momento in cui il modello legge il tuo prompt, avviene su quel server in chiaro. Per la maggior parte dei chatbot consumer statunitensi quel server si trova negli Stati Uniti.

Le condizioni consumer non sono un contratto con l’azienda

Un account personale di ChatGPT, Claude o Gemini è un contratto tra te e il fornitore. Il tuo datore di lavoro non ne è parte. Non c’è un accordo sul trattamento dei dati, il documento che il GDPR richiede quando un’azienda lascia che qualcun altro tratti dati personali per suo conto. E a seconda della versione e delle impostazioni che hai scelto, le conversazioni consumer possono essere usate per migliorare i modelli del fornitore. Le versioni business di tutti e tre i fornitori gestiscono la cosa in modo diverso, ed è proprio per questo che l’IT vuole che tu usi una di quelle. Abbiamo trattato nel dettaglio versioni e clausole in ChatGPT è conforme al GDPR per i dati aziendali?.

Nessuno può vedere cosa è stato incollato

Con un account personale non c’è un log, non c’è un’impostazione sulla conservazione e l’azienda non ha modo di rispondere alla domanda di un’autorità di controllo: cosa avete inviato, e quando? Un’azienda non può proteggere ciò che non vede. Il blocco è un modo brusco per far cessare ciò che è invisibile.

Cosa succede se lo usi lo stesso?

La maggior parte delle persone lo fa. Il Work Trend Index 2024 di Microsoft, basato su 31.000 lavoratori della conoscenza in 31 paesi, ha rilevato che il 75% di loro usava l’AI generativa al lavoro e che il 78% di questi portava i propri strumenti invece di aspettare che l’azienda ne fornisse uno. Questa è la shadow AI: un uso dell’AI che il datore di lavoro non ha approvato e non può vedere.

Nessuno in quel 78% è un criminale. Hanno una scadenza e l’opzione approvata manca. Ma conviene essere precisi su cosa ti porti dietro quando aggiri un blocco:

• L’esposizione dell’azienda al GDPR. Se il testo contiene dati personali di clienti o colleghi, il tuo datore di lavoro è il titolare del trattamento e risponde di un responsabile che non ha mai scelto. La sanzione, se arriva, è sua. Il nome nel rapporto sull’incidente è il tuo.
• Clausole di riservatezza. La maggior parte dei contratti con i clienti promette che il loro materiale sarà trattato solo da soggetti approvati. Un chatbot personale non lo è.
• Il tuo contratto. Una policy IT che hai firmato è una condizione del rapporto di lavoro. «Era più veloce» non è mai stata una difesa in un procedimento disciplinare.
• Nessuna via di ritorno. Come diceva il memo di Samsung, i dati su un server esterno sono difficili da recuperare e cancellare. Non puoi «disincollare».

E il blocco di solito vale solo sulla rete dell’ufficio. Il tuo telefono funziona. È questa la trappola: la policy si applica ai dati, non al Wi-Fi.

Prima delle opzioni, un modo rapido per ragionare su ogni singolo caso. Rispondi alle tre domande e ti dirà se procedere, chiedere o fermarti.

Quattro modi per usare l’AI al lavoro quando ChatGPT è bloccato

Tutte e quattro ti tengono dentro le regole. Cambiano chi tratta i dati, quanto dura l’approvazione e quanto costa.

1. Chiedi all’IT un account business

ChatGPT Team ed Enterprise, i piani team ed enterprise di Claude e Gemini dentro un abbonamento a pagamento di Google Workspace hanno condizioni business: un accordo sul trattamento dei dati, niente addestramento sui tuoi input per impostazione predefinita e controlli di amministrazione. Se la tua azienda usa già Microsoft 365 o Google Workspace, spesso è la strada più rapida, perché il rapporto con il fornitore esiste già.

Il prezzo da pagare sono la giurisdizione e il costo. Il trattamento resta di norma presso un’azienda statunitense, di solito negli Stati Uniti, e le postazioni costano più di un piano consumer. Per molte aziende è accettabile. Deve essere una decisione, non un caso.

2. Un abbonamento europeo alla chat

Qui entra in gioco Union AI, quindi leggi questa sezione sapendolo. L’abbonamento alla chat costa 13 € al mese IVA esclusa, oppure 11 € al mese pagando l’anno in anticipo, con 2.000 messaggi e tutti e quattro i tier di modelli. Ogni inferenza gira su infrastruttura dentro l’Unione europea, e le conversazioni non vengono mai usate per addestrare un modello, su nessun tier. I clienti business ricevono un accordo sul trattamento dei dati, e la pagina dei sub-responsabili elenca ogni soggetto della catena, compresi quelli con una capogruppo statunitense per hosting, database e pagamenti. Quest’ultima parte è la prima cosa che chiede un responsabile della protezione dei dati, quindi ha già la risposta prima che la chieda.

Per un team, ogni utente aggiuntivo costa 10 € al mese, su un’unica fattura, e il modulo per la conoscenza aziendale (20 € al mese) permette alla chat di rispondere a partire dai documenti che carichi e di indicare il file che ha usato. Il prompt di sistema è pubblicato per intero, così l’IT può leggere esattamente cosa viene chiesto di fare all’assistente.

3. Ospita in proprio un modello open-weight

I modelli che fa girare Union AI sono modelli open-weight: i loro pesi addestrati sono pubblici, quindi il tuo team IT può far girare gli stessi modelli su hardware di proprietà dell’azienda. È l’unica strada in cui il prompt non esce mai dall’azienda. È la risposta giusta per dati davvero regolamentati, cartelle cliniche o fascicoli, che non devono andare a nessun responsabile esterno.

Il costo è reale: GPU, qualcuno che mantenga l’infrastruttura e, a meno di un grosso budget per l’hardware, un modello più piccolo di quello che fa girare un servizio in hosting. La maggior parte dei team che sceglie questa strada lo affianca a un piano in hosting, non lo usa al suo posto.

4. Usa l’AI, ma non con i dati

La strada che funziona con quasi ogni policy: usa lo strumento solo su testi pubblici o privi di elementi identificativi. Riscrivi una tua bozza, fai brainstorming su una scaletta, fatti spiegare una norma, rifattorizza codice non proprietario. Togli nomi, numeri di conto e tutto ciò che rimanda a una persona prima di incollare. È più lento ed esclude i casi più utili, ed è per questo che è una soluzione tampone, non un piano.

	Account personale	Account business	Abbonamento europeo alla chat	Hosting in proprio
Chi tratta il prompt	Fornitore USA, condizioni consumer	Fornitore USA, condizioni business	Union AI, dentro l’UE	I tuoi server
Contratto con il tuo datore di lavoro	Nessuno	Sì	Sì, con DPA	Non serve
Addestramento sui tuoi input	Dipende dalle impostazioni	No, per impostazione predefinita	Mai	Mai
Tempo per averlo	Nessuno, ed è questo il problema	Settimane, procedura di acquisto	Giorni, una sola approvazione	Mesi
Costo	Soldi tuoi	Per postazione, da circa 25 €	13 € al mese (11 € con l’annuale), 10 € per ogni utente aggiuntivo	Hardware e personale
Ideale per	Niente che riguardi il lavoro	Aziende che usano già quel fornitore	Team che vogliono il trattamento nell’UE a un prezzo basso	Dati regolamentati che devono restare in casa

Come far approvare uno strumento AI al lavoro

Se vuoi che il divieto venga tolto invece di aggirarlo, porta all’IT le risposte invece della richiesta. Sei passi, in ordine.

1. Indica i dati. Scrivi le tre cose che vuoi davvero incollare. L’email di un cliente, la clausola di un contratto, un foglio di calcolo di contatti commerciali. L’approvazione riguarda classi di dati, non strumenti.
2. Procurati l’elenco dei sub-responsabili. Chiedi al fornitore chi tratta i prompt e dove. Un fornitore senza elenco è un fornitore che l’IT rifiuterà, e a ragione.
3. Procurati l’accordo sul trattamento dei dati e la clausola sull’addestramento. Un DPA più un semplice «non addestrato sui dati dei clienti» risponde a gran parte della checklist di un responsabile della protezione dei dati.
4. Fai un progetto pilota di due settimane con tre persone. Compiti reali, una nota condivisa su cosa ha funzionato e cosa no. Quella nota vale più di qualsiasi presentazione del fornitore.
5. Scrivi una policy d’uso di una pagina. Quale strumento, quali classi di dati, a chi chiedere. Ce n’è una da copiare nel nostro articolo sul GDPR.
6. Fai sapere a tutti che lo strumento approvato esiste. La shadow AI non è ribellione, è la mancanza di un’opzione. Il giorno in cui viene annunciato lo strumento approvato è il giorno in cui gli account personali smettono di contare.

Dove si colloca Union AI, e dove no

Union AI è la scelta logica quando un team vuole che il divieto venga tolto con uno strumento che tratta i dati dentro l’UE, non si addestra sulle conversazioni, pubblica la catena completa dei sub-responsabili e costa 13 € al mese invece di un contratto enterprise a postazione. L’approvazione è breve perché le domande scomode hanno già una risposta sulle nostre pagine.

Non è la scelta giusta in tre casi. Se il tuo lavoro richiede il modello di frontiera chiuso più recente per il ragionamento più difficile, un account business di un fornitore statunitense è ancora avanti, e lo diciamo in fornitori di AI europei a confronto. Se la tua azienda ha bisogno di un’integrazione profonda con Microsoft 365 o Google Workspace, l’assistente del fornitore stesso si adatterà meglio. E se la tua policy richiede che nessuna parte del servizio passi per un’azienda con una capogruppo statunitense, non ci rientriamo: hosting, database e pagamenti nella nostra catena ci passano, e preferiamo perdere quel contratto piuttosto che nasconderlo.

Per tutti gli altri: i primi 5 messaggi sono gratuiti e non serve una carta, abbastanza per fare il pilota del quarto passo prima che qualcuno firmi qualcosa.