Dall’azienda non devono uscire tre categorie di dati: i dati personali dei clienti in chiaro (nome, email, telefono, partita IVA collegata a una persona fisica), i listini con i margini reali e le condizioni negoziate cliente per cliente, e i documenti che contengono strategia commerciale (previsioni, piani di sconto, trattative in corso). Tutto il resto — quantità, codici prodotto, andamenti, stagionalità — può quasi sempre essere analizzato in sicurezza, a patto di sapere dove finisce il file che carichi.
La differenza non sta nel fatto che l’AI sia “pericolosa”. Sta nel fatto che incollare un foglio di calcolo in uno strumento gratuito e caricarlo in un ambiente aziendale con contratto sono due gesti identici per chi li compie e completamente diversi per chi ne risponde.
Il punto che quasi nessuno verifica: la versione che stai usando
Nel 2026 lo schema dei fornitori è ormai regolare, e vale la pena conoscerlo prima di decidere qualsiasi altra cosa. Le versioni consumer degli assistenti AI — i piani gratuiti e quelli personali a pochi euro al mese — in molti casi usano le conversazioni per migliorare i modelli, salvo che l’utente vada a disattivare l’opzione nelle impostazioni. Le versioni business, enterprise e gli accessi via API escludono i dati dall’addestramento per impostazione predefinita, e lo scrivono nel contratto.
È qui che si gioca quasi tutto. Il commerciale che apre l’app sul telefono per farsi riassumere un elenco clienti non sta usando lo stesso strumento che l’azienda ha valutato: sta usando il suo account personale. Il perimetro tecnico è identico, quello giuridico no.
Prima di qualsiasi progetto, quindi, la domanda non è “possiamo usare l’AI sui dati di vendita?” ma “su quale account, con quale piano, con quale contratto firmato”.
Una scala di sensibilità in quattro gradini
Invece di ragionare per divieti generici, conviene classificare i dati commerciali una volta sola e poi applicare la regola in automatico.
Gradino 1 — Dati aggregati e anonimi
Fatturato per mese, quantità per categoria di prodotto, stagionalità, resi in percentuale, tempi medi di consegna. Qui non c’è nessuna persona identificabile e nessun margine esposto. Sono i dati con cui si fa il 70% delle analisi utili, ed è esattamente il materiale che serve per analizzare le vendite con l’AI senza alcun rischio reale.
Gradino 2 — Dati identificabili ma non sensibili
Ragione sociale del cliente, provincia, settore, volume acquistato. Riguardano persone giuridiche più che persone fisiche, ma ricostruiscono comunque il tuo portafoglio clienti. Utilizzabili con strumenti sotto contratto aziendale, non con account personali.
Gradino 3 — Dati personali
Nome e cognome del referente, email, telefono, cronologia dei contatti nel CRM. Qui si entra nel perimetro del GDPR applicato all’intelligenza artificiale: serve una base giuridica, l’informativa deve dire che usi sistemi AI come strumento di trattamento, e il fornitore va nominato responsabile del trattamento. Non è burocrazia aggiuntiva: è la stessa pratica che già applichi al gestionale o al servizio di newsletter.
Gradino 4 — Dati che non escono mai in chiaro
Marginalità per riga d’ordine, condizioni riservate concesse a un singolo cliente, previsioni di budget, nomi delle trattative aperte, costi di acquisto dai fornitori. Questi dati possono essere analizzati, ma dopo una trasformazione: sostituisci il nome cliente con un codice, converti i margini in indici (base 100) invece che in euro, togli le colonne che non servono alla domanda che stai facendo.
Il principio pratico è semplice: all’AI serve la forma del dato, non la sua identità. Per capire quali clienti stanno rallentando gli acquisti non serve sapere che si chiamano Rossi Srl; basta che siano il cliente 0147.
Cosa chiedere al fornitore, in quattro domande
Un confronto onesto con chi ti propone uno strumento si chiude in dieci minuti se fai le domande giuste. Chiedi per iscritto:
- I nostri dati vengono usati per addestrare il modello? La risposta accettabile è no, senza condizioni e senza “a meno che”.
- Per quanto tempo vengono conservati i file caricati e le conversazioni? Serve un numero di giorni, non “secondo policy”.
- Dove sono fisicamente i server? Dentro l’Unione europea semplifica tutto; fuori, serve verificare le garanzie di trasferimento.
- Esiste un accordo di nomina a responsabile del trattamento? Se tratti dati personali, senza quel documento il progetto non parte.
Se un fornitore non risponde per iscritto a queste quattro domande, hai già l’informazione che ti serve.
Il calendario normativo che tocca anche le piccole imprese
Dal 2 agosto 2026 diventano applicabili in via generale le parti del Regolamento europeo sull’intelligenza artificiale che riguardano la maggioranza delle imprese, compresi gli obblighi di trasparenza dell’articolo 50: chi usa sistemi che interagiscono con persone fisiche deve rendere evidente che si tratta di intelligenza artificiale, e i contenuti generati vanno marcati come tali. Le sanzioni arrivano fino al 7% del fatturato globale per le pratiche vietate e al 3% per le altre violazioni.
Per una PMI che usa l’AI sulle proprie vendite l’impatto diretto è contenuto — analizzare i tuoi dati non è un uso ad alto rischio — ma due conseguenze sono concrete: l’informativa privacy deve nominare i sistemi AI usati e i relativi fornitori, e il chatbot che risponde ai clienti deve dichiararsi tale. Sono interventi da mezza giornata di lavoro, se fatti prima e non dopo una contestazione.
Gli errori che si ripetono con più frequenza
Il file “solo per fare una prova”. Quasi tutti gli incidenti nascono da un export completo caricato una volta, per curiosità, in un account personale. Nessuna policy regge se non esiste una regola chiara su quale account si usa.
Confondere accesso e copia. Collegare un assistente al gestionale tramite API con permessi in sola lettura e un perimetro ristretto è molto più controllabile che esportare tutto in CSV e spedirlo in giro via email. Il secondo gesto sembra più prudente, è il contrario.
Dimenticare chi è uscito dall’azienda. Gli accessi agli strumenti AI vanno revocati come quelli alla posta: è un capitolo della stessa disciplina che vale per la cybersecurity in una PMI.
Dare al sistema più dati di quanti ne servano alla domanda. Prima di caricare un file, chiediti quale domanda vuoi risolvere e togli tutte le colonne che non servono a rispondere.
Da dove partire
Una regola scritta su una pagina sola funziona meglio di un regolamento che nessuno legge. Elenca quali dati rientrano in ciascuno dei quattro gradini, indica su quale strumento aziendale si lavora, stabilisci chi autorizza le eccezioni. Poi scegli uno strumento sotto contratto business e fai partire un primo caso d’uso sui dati del gradino 1, dove il rischio è nullo e il ritorno è immediato: capirai in due settimane se il valore c’è, prima ancora di toccare un dato personale.
Il resto è una scelta di strumenti, e lì vale la pena ragionare con calma su quale strumento AI è adatto alla tua azienda e su cosa possono davvero fare gli agenti AI in azienda. Se vuoi un confronto orientativo sul tuo caso — che dati hai, dove sono, cosa è ragionevole analizzare per primo — una conversazione di mezz’ora chiarisce di solito più di qualsiasi documento.