ChatGPT, Claude e Copilot usano i dati della tua azienda? Account personale e aziendale a confronto

Dipende dall'account. Con i piani aziendali di ChatGPT, Claude e Microsoft 365 Copilot i fornitori dichiarano di non usare i tuoi dati per addestrare i modelli, per impostazione predefinita, e firmano un accordo sul trattamento dei dati. Con gli account personali valgono altre condizioni: l'uso per l'addestramento dipende da un'impostazione che ogni singola persona gestisce da sé, e che l'azienda non vede.

Sotto trovi cosa dichiara ciascun fornitore nelle sue pagine ufficiali, una tabella di confronto e le domande da fare prima di scegliere. Pagine consultate il 13 novembre 2026: le condizioni cambiano spesso, la data conta.

Perché la domanda giusta è «con quale account?»

È una delle prime domande che un imprenditore fa quando si parla di AI: se incollo un'offerta, un contratto o il bilancio, dove va a finire?

La risposta non dipende dallo strumento. ChatGPT gratuito e ChatGPT Business usano gli stessi modelli e hanno regole sui dati diverse. Lo stesso vale per Claude e per Copilot. Chi dice «ChatGPT è sicuro» o «ChatGPT non è sicuro» sta saltando un passaggio.

Le differenze fra account personale e aziendale sono tre:

addestramento: se le conversazioni possono servire a migliorare i modelli;
contratto: se esiste un accordo sul trattamento dei dati fra l'azienda e il fornitore;
controllo: se qualcuno in azienda vede chi usa lo strumento e può fissare le regole per tutti.

Cosa dichiarano i fornitori

	Account personale	Piano aziendale
ChatGPT (OpenAI)	Free, Plus, Pro: i contenuti possono essere usati per l'addestramento. Si disattiva da Settings, Data controls, «Improve the model for everyone»	Business, Enterprise, API: nessun addestramento per impostazione predefinita. Addendum sul trattamento dei dati disponibile
Claude (Anthropic)	Free, Pro, Max: chat usate per migliorare i modelli se l'utente lo consente, dall'impostazione «Model Improvement»	Team, Enterprise, API: nessun addestramento per impostazione predefinita. Addendum incluso nelle condizioni commerciali
Copilot (Microsoft)	Account Microsoft personale: i dati di Copilot sono usati per l'addestramento, con esclusioni e possibilità di disattivare	Microsoft 365 Copilot e Copilot Chat con account dell'organizzazione: nessun addestramento dei modelli di base. Microsoft agisce come responsabile del trattamento

ChatGPT

Per i servizi rivolti alle persone (Free, Plus, Pro) OpenAI scrive che può usare i contenuti per addestrare i modelli e che l'utente può scegliere di no, disattivando «Improve the model for everyone» nei controlli dati (Settings, Data controls). Un dettaglio che sfugge: se dopo aver disattivato l'opzione si dà un pollice su o giù a una risposta, l'intera conversazione legata a quel giudizio può essere usata.

Per ChatGPT Business, Enterprise e per la piattaforma API l'impegno è opposto: i dati aziendali non sono usati per l'addestramento per impostazione predefinita, input e output restano del cliente e si può stipulare un addendum sul trattamento dei dati. Nei piani Enterprise gli amministratori decidono anche per quanto tempo si conservano le conversazioni.

Claude

Sui piani personali (Free, Pro, Max) Anthropic usa chat e sessioni di programmazione per migliorare i modelli se l'utente lo consente. L'impostazione si chiama «Model Improvement» e sta nelle impostazioni di privacy dell'account. Le chat in incognito restano fuori in ogni caso.

Sui prodotti commerciali (Team, Enterprise, API) Anthropic dichiara di non usare input e output per l'addestramento, salvo che il cliente mandi un feedback esplicito o scelga di consentirlo. L'addendum sul trattamento dei dati, con le clausole contrattuali standard, è incorporato nelle condizioni commerciali: accettandole lo si accetta.

Sulla sede dei dati la pagina ufficiale è chiara: il traffico può essere instradato fra Stati Uniti, Europa, Asia e Australia, e i dati sono conservati negli Stati Uniti.

Copilot

Qui la confusione nasce dal nome, perché «Copilot» indica prodotti diversi.

Microsoft 365 Copilot e Copilot Chat, usati con l'account dell'organizzazione, rientrano nella protezione dei dati aziendali: prompt, risposte e dati raggiunti tramite Microsoft Graph non servono ad addestrare i modelli di base, e valgono l'addendum sulla protezione dei dati e le condizioni dei prodotti Microsoft 365. Per i clienti europei il servizio rientra nell'EU Data Boundary. Con due eccezioni scritte nella documentazione: le ricerche web e i modelli forniti da Anthropic come subresponsabile, oggi esclusi dal perimetro europeo.

Il Copilot che si usa con un account Microsoft personale segue altre regole. Microsoft dichiara di usare i dati di Bing, MSN e Copilot per addestrare i modelli, con alcune esclusioni (fra cui chi accede con l'account dell'organizzazione e i minori) e con la possibilità di disattivare l'uso delle proprie conversazioni.

«Non addestrano» non vuol dire «non conservano»

L'addestramento è la paura più diffusa, e copre solo una parte del problema.

Anche quando un fornitore non usa i dati per i modelli, li riceve, li elabora e per un certo tempo li conserva. Se in quei dati ci sono informazioni su persone (clienti, dipendenti, fornitori), il fornitore tratta dati personali per tuo conto. L'articolo 28 del GDPR chiede che questo rapporto sia regolato da un contratto: è l'addendum sul trattamento dei dati di cui parlano tutte e tre le aziende.

Con un account personale quel contratto fra la tua azienda e il fornitore non c'è. La persona ha accettato le condizioni come privato, e l'azienda non ha modo di dimostrare a chi ha affidato i dati e con quali garanzie.

Poi c'è la riservatezza che non c'entra con la privacy. Un listino, un'offerta, un piano commerciale non sono dati personali, e il GDPR non li protegge. Li protegge solo la regola che ti dai.

Tre domande prima di scegliere

Chi vede chi lo usa? Un piano aziendale ha una console: utenti, accessi, regole comuni. Dieci abbonamenti personali rimborsati in nota spese no.

Dove sono conservati i dati? La risposta sta nelle pagine del fornitore e nel contratto, e cambia da piano a piano. Chiedila per iscritto, per il piano che stai comprando.

Cosa non deve entrarci comunque? Anche nello strumento approvato restano fuori password, dati sanitari, documenti d'identità. Va scritto: è una delle sezioni della policy aziendale sull'uso degli strumenti AI.

Cosa fare lunedì mattina

Chiedi in azienda chi usa già un assistente AI e con quale account. Di solito la risposta sorprende: è il fenomeno della shadow AI.

A chi lavora con un account personale non serve una ramanzina. Serve un'alternativa approvata, comoda quanto quella che usa oggi. Nel frattempo si può chiedere di disattivare l'impostazione sull'addestramento, sapendo che è una toppa: non la puoi verificare.

Poi si sceglie un solo strumento aziendale, si legge l'addendum, si scrive la regola e la si spiega a voce. La parte che pesa di più è l'ultima: per questo la formazione viene prima dello strumento, e parte dalla direzione.

Quando l'assistente entra nel lavoro di tutti i giorni, per esempio nella gestione delle email, la domanda sui dati va fatta di nuovo per ogni sistema collegato: posta, gestionale, archivio documenti.

Domande frequenti

Se disattivo l'addestramento su un account personale, sono a posto?

No. Togli un rischio e ne lasci due: manca il contratto fra azienda e fornitore, e manca il controllo su chi usa cosa. In più l'impostazione è nelle mani della singola persona.

I piani aziendali tengono i dati in Europa?

Non sempre e non tutti. Microsoft colloca Microsoft 365 Copilot nell'EU Data Boundary con le eccezioni dette sopra; Anthropic dichiara che i dati sono conservati negli Stati Uniti. Verifica la pagina ufficiale e il contratto del piano che scegli.

Usare l'API è diverso da usare l'app?

Per l'addestramento valgono gli stessi impegni dei piani aziendali: OpenAI e Anthropic dichiarano di non usare i dati passati dall'API, per impostazione predefinita. Chi costruisce una soluzione su misura parte da lì.

Fonti

Pagine dei fornitori consultate il 13 novembre 2026. Le condizioni dei piani cambiano: prima di firmare rileggi quelle in vigore. L'articolo non sostituisce una valutazione legale sul caso concreto.