Mette i dati clienti in ChatGPT? Ecco cosa può succedere

ChatGPT è entrato nella vita delle PMI come una raffica. Pratico. Veloce. Impressionante. E gratuito nella versione base. Il problema è che ciò che è gratuito in un’azienda americana quotata non è mai davvero gratuito. I dati che incolla lì hanno valore — per loro. Non per Lei.

Tre casi concreti incontrati quest’anno, anonimizzati ma reali.

Caso 1: lo studio legale che ha «sintetizzato» un fascicolo di divorzio

Un associato di uno studio piccolo ha copiato-incollato l’intero fascicolo di divorzio — 47 pagine, identità complete, situazioni finanziarie, documenti sensibili — in ChatGPT, per ottenere una nota di sintesi rapida.

Ciò che non sapeva: per impostazione predefinita, OpenAI può conservare le conversazioni per migliorare i modelli. E l’account dello studio non era un account «Enterprise» che disattiva questa raccolta. I dati del fascicolo sono finiti su server negli Stati Uniti, senza impegno contrattuale sul trattamento.

Il costo: audit interno avviato dalla deontologia dell’ordine, segnalazione all’autorità di protezione dei dati per tracciabilità, tre giorni di lavoro bloccati per ricostruire la catena degli eventi. E un cliente perso quando la storia è arrivata fino a lui — per caso.

Caso 2: il commercialista che voleva «solo» estrarre dati

Uno studio contabile incollava abitualmente bilanci clienti in ChatGPT per estrarre automaticamente i ratio finanziari. In media, 200 bilanci al mese passavano sui server di OpenAI.

Un controllo amministrativo presso un cliente ha evidenziato un dettaglio: uno screenshot di uno scambio ChatGPT con le cifre esatte del cliente compariva nella conversazione di un altro studio — probabilmente dopo un mix di contesti lato OpenAI o una condivisione involontaria.

Il costo: azione per responsabilità professionale per violazione della riservatezza, premio assicurativo raddoppiato l’anno successivo, perdita di quattro clienti sensibili alla sovranità.

Caso 3: la società di consulenza che ha pubblicato il suo «GPT» personalizzato

Una PMI di consulenza ha creato un GPT custom per i commerciali: base clienti, verbali di riunioni, tariffe, strategia di negoziazione. Pratico per preparare un appuntamento in due minuti.

Salvo che la funzione GPT custom può, per impostazione predefinita, esporre parte delle istruzioni e dei dati del creatore se si pongono le domande giuste al modello. Un concorrente curioso ha interrogato quel GPT durante uno scambio normale e ha recuperato una griglia tariffaria interna.

Il costo: gare perse perché i margini erano ormai noti, rifacimento completo del sistema commerciale e un certo disagio interno su «chi avrebbe dovuto vedere il rischio».

Il problema di fondo

Nessuno di questi errori deriva da malizia. Tutti nascono da un riflesso di produttività che sembra logico: «ho uno strumento potente, ho un documento, incollo, va più veloce».

Finché lo strumento è nel cloud, altrove, sotto una giurisdizione straniera, Lei non può garantire cosa succede ai Suoi dati dopo l’incolla. Le condizioni cambiano. Le impostazioni cambiano. Le fughe accadono.

Cosa fare concretamente

1. Regola scritta: «Nessun dato cliente va su uno strumento cloud estero». Tutti firmano. Così semplice.
2. Account Enterprise se insiste a usare ChatGPT — la raccolta è disattivata per impostazione predefinita. Fatturazione in sede, per utente e mese.
3. Oppure installare un assistente il cui indice resta da Lei. È proprio ciò che costruiamo in Arobass.

Richiedere una prova — installiamo un AroBox in azienda. Documenti e indice restano sulla box. Per rispondere, domanda ed estratti utili partono cifrati verso l’infrastruttura Arobass.