Casi pratici
Dipendenti che utilizzano ChatGPT: cosa deve valutare l'azienda
Risposta breve
L'azienda deve sapere quali strumenti vengono usati, per quali attività, con quali informazioni e con quale livello di controllo sugli output. Da questi elementi discendono le regole interne, la formazione necessaria e le verifiche sugli obblighi applicabili.
Pubblicato il 18 febbraio 2026 · Aggiornato il 5 agosto 2026 · 7 min
Una situazione più diffusa di quanto risulti
In molte organizzazioni l'uso di strumenti generativi è iniziato dal basso, senza una decisione formale. Il risultato è che la direzione conosce solo una parte dell'utilizzo effettivo, mentre le informazioni immesse e gli output prodotti circolano già nei processi aziendali.
Gli aspetti da valutare
Scorri la tabella orizzontalmente per vedere tutte le colonne.
| Ambito | Domanda operativa |
|---|---|
| Strumenti | Quali strumenti sono in uso, in versione gratuita, aziendale o integrata in altri software? |
| Attività | Per quali attività vengono usati: bozze interne, comunicazioni a clienti, analisi, codice, selezione? |
| Informazioni | Quali dati vengono inseriti e con quale classificazione di riservatezza? |
| Output | Chi verifica il risultato prima dell'utilizzo e con quale criterio? |
| Responsabilità | Chi risponde dell'uso e a chi vengono segnalati i problemi? |
Dalle risposte alle regole
Vietare tutto raramente funziona: l'uso si sposta su dispositivi personali e diventa invisibile. Un approccio più efficace definisce usi consentiti, usi soggetti a verifica e usi non ammessi, con esempi concreti riferiti alle attività aziendali reali.
- Elenco degli strumenti approvati e delle modalità di accesso.
- Categorie di informazioni che non possono essere inserite.
- Obbligo di verifica umana per gli output destinati all'esterno.
- Regole su trasparenza verso clienti e terzi, quando pertinente.
- Canale interno per segnalazioni e richieste di nuovi strumenti.
Punti da ricordare
- La prima attività è conoscere l'uso reale, non stimarlo.
- Le regole devono distinguere le attività, non solo gli strumenti.
- Il divieto generalizzato tende a spostare l'uso fuori dal perimetro controllabile.
Domande correlate
- Si possono inserire dati aziendali in uno strumento generativo?
- Dipende dallo strumento, dalle condizioni contrattuali applicabili, dalla natura dei dati e dalle regole interne. È una valutazione da fare prima dell'uso, definendo categorie chiare di informazioni ammesse ed escluse.
- Serve informare i clienti quando si utilizza l'AI?
- Alcune situazioni comportano obblighi di trasparenza previsti dall'AI Act, ad esempio in relazione all'interazione con sistemi AI o a determinati contenuti generati. La valutazione va fatta sul caso concreto.
Approfondimenti
Fonti ufficiali
- Regolamento (UE) 2024/1689 (AI Act) — testo su EUR-Lex — testo ufficiale in italiano
- Garante per la protezione dei dati personali — provvedimenti e indicazioni su dati personali e AI
Ultimo aggiornamento: 5 agosto 2026
Volete sapere quali strumenti AI sono davvero in uso?
La mappatura è la prima fase del nostro metodo e produce un inventario utilizzabile subito.