Posso usare ChatGPT in azienda?
Non è vietato. Ma è una decisione che un'organizzazione dovrebbe prendere esplicitamente e mettere per iscritto – con una policy d'uso, una scelta della versione ammessa e un'indicazione chiara dei dati che non devono finirci. Senza questo i collaboratori useranno ChatGPT comunque, ma senza alcun inquadramento.
La domanda non è «se», ma «a quali condizioni»
Nessuna legge vieta l'uso di ChatGPT in azienda. Esistono invece obblighi da rispettare lungo il percorso: protezione dei dati, segreti professionali, diritto collettivo del lavoro e, dal 2024, i requisiti del regolamento europeo sull'IA in materia di alfabetizzazione all'IA.
Concretamente: l'opzione più rischiosa non è l'uso, ma l'uso non inquadrato. Un'organizzazione che non decide nulla non ha «nessun progetto di IA» – ne ha uno, incontrollato.
Cosa deve regolare una policy d'uso
Una policy utilizzabile sta in due pagine e risponde a cinque domande:
1. Quale strumento è ammesso? Un account aziendale nominato, non «un qualche servizio di IA». L'account ChatGPT personale ne è esplicitamente escluso.
2. Cosa si può inserirvi – e cosa no? Gli esempi concreti funzionano meglio delle categorie astratte: nessun nome di clienti, pazienti o dipendenti, nessuna bozza di contratto, nessuna credenziale, nessun estratto di log con dati personali.
3. Chi verifica il risultato? La responsabilità sui contenuti resta a chi riutilizza una risposta. Va detto, altrimenti non se la assume nessuno.
4. Cosa accade in caso di violazione? Non come minaccia, ma perché la regola venga presa sul serio.
5. Chi risponde alle domande? Un referente designato abbassa la soglia per chiedere nei casi dubbi, invece di fare da sé.
Consiglio aziendale, responsabilità, regolamento sull'IA
Codeterminazione: appena un sistema è idoneo a sorvegliare il comportamento o il rendimento dei dipendenti si applica il § 87 comma 1 n. 6 della legge tedesca sull'organizzazione aziendale. Con un assistente di IA che registra log, quella soglia è presto raggiunta. Coinvolgere presto il consiglio aziendale costa molto meno che smontare una soluzione già in funzione.
Responsabilità per i risultati: un modello linguistico può produrre affermazioni false che suonano corrette. Chi riprende una risposta così com'è in un'offerta, in una perizia o in un'informazione ne risponde come di qualunque altra dichiarazione propria. Nessun fornitore se ne fa carico.
Regolamento europeo sull'IA: da febbraio 2025 le organizzazioni devono garantire un livello sufficiente di alfabetizzazione all'IA tra i dipendenti (art. 4). Non è una certificazione, ma un obbligo formativo: chi impiega l'IA deve rendere il proprio personale in grado di usarla correttamente.
Perché un divieto non funziona
Il riflesso ovvio è vietare. In pratica questo produce uso in ombra: il lavoro si fa comunque, ma sull'account personale, sul dispositivo personale, senza log e senza accordo sul trattamento dei dati. Un rischio governabile diventa un rischio invisibile.
Il motivo è banale: l'esigenza è reale. Chi ogni giorno risponde a richieste, scrive testi o cerca in documenti guadagna tempo in modo sensibile con un assistente. Un divieto elimina il beneficio, non l'esigenza.
Ciò che funziona in modo affidabile è un'alternativa interna almeno altrettanto comoda. Se lo strumento ammesso è a portata di mano prima della deviazione sull'account personale, l'uso in ombra si risolve da sé.
Dove entra in gioco KOSMO
KOSMO è l'opzione in cui la maggior parte delle domande qui sopra non si pone nemmeno: il trattamento avviene on-premise oppure nel nostro data center tedesco, nessun modello viene addestrato con i vostri dati e i diritti di gruppo vi permettono di decidere chi vede quali fonti.
La policy d'uso resta necessaria – diventa solo più breve, perché i punti difficili sono risolti tecnicamente invece che organizzativamente.
Cosa affidereste realmente a ChatGPT è spiegato in Cosa fa ChatGPT con i miei dati?; la valutazione giuridica per i dati dei clienti in ChatGPT, Claude & Co. con dati dei clienti.
Ultima verifica: 13 agosto 2026. Questa pagina mette ordine nelle domande che tornano più spesso e non sostituisce una consulenza legale. Se e come potete usare l'IA dipende dal vostro settore, dai dati trattati e dai vostri accordi interni.
Domande frequenti
L'uso di ChatGPT in azienda è vietato?
No. Non esiste un divieto generale. Esistono invece obblighi – protezione dei dati, segreti professionali, codeterminazione, alfabetizzazione all'IA secondo il regolamento europeo – da rispettare nell'uso.
Serve una policy d'uso scritta?
È vivamente consigliata. Senza una regola, di fatto ogni persona decide da sé cosa inserire – e l'organizzazione non può né ricostruire né limitare ciò che esce.
Il consiglio aziendale deve dare il consenso?
Appena un sistema è idoneo a sorvegliare comportamento o rendimento esiste un diritto di codeterminazione ai sensi del § 87 comma 1 n. 6. Con assistenti di IA che registrano log è regolarmente il caso.
Chi è responsabile se l'IA produce qualcosa di sbagliato?
Chi riutilizza la risposta. Un modello linguistico produce affermazioni plausibili che possono essere false; la verifica sui contenuti resta compito di chi lo usa. Nessun fornitore si assume questa responsabilità.
Dovremmo semplicemente vietare ChatGPT?
Di norma questo sposta soltanto l'uso su account e dispositivi personali – senza log, senza accordo sul trattamento dei dati, senza possibilità di cancellazione. Un'alternativa ammessa almeno altrettanto comoda è più efficace.
Cosa ci richiede il regolamento europeo sull'IA?
Da febbraio 2025 le organizzazioni devono garantire un livello sufficiente di alfabetizzazione all'IA tra i dipendenti (art. 4). È un obbligo di formare e rendere capaci, non di certificare.
Un assistente che non lascia uscire nulla
KOSMO funziona on-premise oppure nel nostro data center tedesco. I vostri contenuti servono a rispondere alla vostra domanda, mai ad addestrare un modello.
