Sì, puoi usare l’intelligenza artificiale sui dati dei tuoi clienti. A tre condizioni: sapere in quale Paese quei dati vengono trattati, avere un contratto che vieti al fornitore di usarli per addestrare i suoi modelli, e aver scritto — prima di partire, non dopo — perché quel trattamento è lecito. Il problema delle PMI italiane non è l’AI: è che l’adozione avviene senza che nessuno abbia mai aperto i termini di servizio.
I numeri lo dicono con precisione. Secondo il rapporto Istat “Imprese e Ict – Anno 2025”, pubblicato il 15 dicembre 2025, l’uso dell’AI tra le imprese italiane con almeno 10 addetti è raddoppiato in un anno, dall’8,2% al 16,4%. Ma il dato che conta per la privacy è un altro: lo State of AI Usage Report 2026 di LayerX rileva che il 71,6% delle richieste inviate a strumenti di AI generativa parte da account personali, non aziendali, e che un dipendente medio incolla contenuti in questi strumenti 14 volte al giorno da account fuori dal perimetro aziendale, di cui almeno 3 contenenti dati sensibili.
Il rischio non è il modello, è l’account
Quando un’azienda viene sanzionata per uso scorretto dell’AI, quasi mai è perché il modello ha “sbagliato”. È perché i dati sono usciti senza un titolare che li governasse.
La differenza pratica è questa: un account ChatGPT Free o Plus intestato a una persona è, dal punto di vista del GDPR, un trasferimento di dati verso un fornitore con cui la tua azienda non ha alcun contratto. Nessun accordo sul trattamento dei dati (il DPA previsto dall’articolo 28), nessun impegno sulla conservazione, nessuna possibilità di cancellare. Un account business o enterprise, con contratto firmato dalla società, cambia completamente lo scenario: c’è un responsabile del trattamento identificato, obblighi contrattuali e — nei piani a pagamento dei principali fornitori — l’esclusione dei contenuti aziendali dall’addestramento dei modelli.
Costa qualche decina di euro al mese per utente. È la misura di conformità con il miglior rapporto tra spesa e rischio evitato che esista oggi. Vale la pena leggerla insieme alle altre misure di base in cybersecurity per PMI, perché il controllo degli accessi è lo stesso.
Quando serve una valutazione d’impatto (e perché farla tardi è già una violazione)
L’articolo 35 del GDPR impone una valutazione d’impatto sulla protezione dei dati — la DPIA — quando il trattamento presenta un rischio elevato. Con l’AI questo succede più spesso di quanto si creda: profilazione dei clienti, analisi automatica di curriculum, chatbot che raccolgono richieste da un pubblico indeterminato, trattamento su larga scala di dati particolari.
Il punto poco noto è che il ritardo nel farla è contestabile di per sé. Il 3 luglio 2026 il Garante per la protezione dei dati personali ha sanzionato Character Technologies Inc. — la società statunitense dietro Character.AI — per 158.000 euro: tra le violazioni accertate, oltre a un’informativa carente, figurano proprio la predisposizione tardiva della valutazione d’impatto e la nomina tardiva del rappresentante nell’Unione. Un anno prima, il 19 maggio 2025, lo stesso Garante aveva sanzionato Luka Inc. (Replika) per 5 milioni di euro per assenza di base giuridica. Nel solo 2025 l’Autorità ha adottato 807 provvedimenti collegiali per oltre 37 milioni di euro di sanzioni.
Tradotto per un’azienda da 10 o 50 persone: la DPIA non è un adempimento da recuperare quando arriva una contestazione. È il documento che dimostra che hai pensato al rischio prima di esporre i clienti.
Dentro o fuori l’Unione: cosa chiedere davvero
“I dati restano in Europa” è la frase che i fornitori usano più spesso e che significa meno cose. Le domande che separano un fornitore verificabile da uno vago sono quattro, e si fanno per iscritto:
- Dove avviene l’inferenza? Non dove sta il tuo account, ma dove gira il modello quando elabora la richiesta. Molti servizi ospitano i dati a riposo in UE e processano altrove.
- Chi sono i sub-responsabili? L’elenco deve essere pubblico e aggiornato. Se il fornitore non lo espone, non puoi valutare la catena.
- Su quale garanzia si regge il trasferimento extra UE? Clausole contrattuali standard, adesione all’EU-US Data Privacy Framework, o nulla. “Nulla” è la risposta che ricorre più spesso nei tool gratuiti.
- I miei contenuti addestrano il modello? Deve essere scritto nel contratto, non in una pagina FAQ modificabile senza preavviso.
Sul fronte normativo europeo, l’EDPB con l’Opinione 28/2024 del 17 dicembre 2024 ha chiarito un punto che molti fornitori danno per scontato: il legittimo interesse non è una base giuridica “di default” per addestrare e usare modelli di AI, e va dimostrato con un test in tre fasi. Chi fornisce il modello deve poterlo documentare. Chi lo adotta ha il diritto di chiederlo.
Due obblighi che quasi nessuno ha segnato in agenda
L’articolo 4 dell’AI Act è in vigore dal 2 febbraio 2025 e riguarda anche chi si limita a usare strumenti già pronti: ogni organizzazione deve garantire al proprio personale un livello sufficiente di alfabetizzazione sull’AI, con evidenza documentabile. I controlli di conformità partono dal 3 agosto 2026. Una mezza giornata di formazione interna con tanto di registro firmato copre l’obbligo; non averla fatta, no.
In parallelo, la legge italiana 132/2025, in vigore dal 10 ottobre 2025, introduce l’obbligo di mappare i sistemi di AI utilizzati e di dichiarare in modo trasparente quando una prestazione professionale è svolta con il loro supporto. La mappatura è un foglio di calcolo con cinque colonne: strumento, chi lo usa, su quali dati, con quale contratto, con quale base giuridica. Nelle aziende che l’hanno fatta, la sorpresa ricorrente è il numero di strumenti che nessuno aveva autorizzato.
L’imprenditore 5.1: la decisione resta tua
La differenza fra un’azienda che subisce l’AI e una che la governa non sta negli strumenti, sta in chi firma. L’imprenditore 5.1 è la persona che tiene in mano le decisioni e si circonda di agenti AI specializzati: uno che prepara le risposte ai clienti, uno che riordina i numeri, uno che prepara i contenuti. Ognuno lavora su un perimetro di dati definito, nessuno manda nulla al cliente senza che una persona abbia letto.
Nel lavoro quotidiano cambiano tre cose concrete. La qualità dei dati diventa un asset contrattuale: un agente addestrato su un archivio clienti sporco produce errori imputabili a te, non al fornitore. Il controllo umano smette di essere un principio e diventa un passaggio tracciato — chi ha approvato cosa, e quando. E la responsabilità finale non si delega: davanti al Garante, il titolare del trattamento è l’azienda che ha scelto lo strumento, mai chi lo ha costruito.
Da dove partire
Tre passi, nell’ordine, nessuno dei quali richiede un consulente esterno per essere iniziato:
- Censimento in una settimana. Chiedi a ogni reparto quali strumenti AI usa e con quale account. Il risultato è la base della mappatura richiesta dalla legge 132/2025.
- Chiusura degli account personali. Migra su licenze aziendali gli strumenti che trattano dati di clienti o dipendenti. È il passo che riduce di più il rischio a parità di spesa.
- Una regola scritta in una pagina. Cosa si può incollare in un tool AI e cosa no, con tre esempi concreti presi dalla tua attività. Vale più di un regolamento di quaranta pagine che nessuno legge.
Se vuoi capire quali di questi passi sono già coperti nella tua azienda e quali no, un confronto orientativo di mezz’ora sulla tua situazione reale è spesso sufficiente per avere un quadro chiaro: puoi scriverci dalla pagina contatti. Se invece stai ancora valutando quale strumento adottare, conviene partire dai criteri di scelta prima che dalla conformità — li trovi raccolti in come scegliere il giusto strumento AI e nel quadro aggiornato del GDPR per le PMI nel 2026.