«ChatGPT aziendale» è il modo in cui si cercano i piani Business ed Enterprise di OpenAI. Chi li cerca vuole sapere due cose: quanto costano e se sono sicuri. Sui prezzi guarda le pagine ufficiali: cambiano spesso. Sulla sicurezza la domanda giusta è un'altra: dove finiscono i documenti che carichi, chi li può leggere e per quanto tempo restano. Qui confrontiamo i piani aziendali di ChatGPT, Copilot, Claude e Gemini a partire dalle loro pagine ufficiali, e diciamo in quali casi a un'azienda serve un'alternativa.
Come funziona ChatGPT aziendale
La pagina «Privacy aziendale» di OpenAI (aggiornata l'8 gennaio 2026) elenca gli impegni per ChatGPT Business, Enterprise, Edu e per la piattaforma API:
- i dati non servono ad addestrare i modelli, per impostazione predefinita;
- input e output restano di tua proprietà;
- gli amministratori decidono per quanto tempo conservare le conversazioni; quelle eliminate spariscono entro 30 giorni, salvo obblighi di legge;
- in Business gli amministratori possono vedere, esportare ed eliminare le conversazioni degli utenti; in Enterprise hanno un registro di audit;
- dipendenti autorizzati di OpenAI possono accedere alle conversazioni per risolvere incidenti, indagare abusi o per obblighi di legge;
- OpenAI firma un contratto da responsabile del trattamento (DPA) e ha completato un audit SOC 2 Tipo 2.
Dove stanno i dati: la residenza in Europa (Spazio economico europeo e Svizzera) è disponibile per i nuovi spazi di lavoro Enterprise ed Edu e per i clienti API idonei, con la possibilità di tenere in Europa anche l'elaborazione del modello. ChatGPT Business non compare nella pagina (a ottobre 2026). Anche con la residenza attiva, alcune elaborazioni, come l'estrazione del testo dai PDF, possono avvenire fuori regione.
Copilot aziendale è sicuro?
Microsoft Copilot dentro Microsoft 365 lavora sui documenti, le mail e le chat che l'utente può già aprire. La documentazione di Microsoft (luglio 2026) dice tre cose: prompt, risposte e dati letti da Microsoft Graph non servono ad addestrare i modelli di base; per gli utenti europei il traffico resta dentro l'EU Data Boundary; Copilot rientra negli impegni di Microsoft 365 su GDPR e ISO 27001. I modelli di Anthropic offerti dentro Copilot sono però esclusi dall'EU Data Boundary.
Il punto debole non è l'addestramento, sono i permessi. Copilot mostra tutto ciò che l'utente ha il diritto di vedere, e Microsoft stessa raccomanda di sistemare i permessi di SharePoint e dei canali condivisi prima di attivarlo. Se in azienda le cartelle sono aperte a tutti «per comodità», Copilot le rende cercabili da tutti. La risposta a «Copilot aziendale è sicuro?» dipende quindi da quanto sono in ordine i tuoi permessi, non dal prodotto.
Claude e Gemini per le aziende
Claude. Anthropic scrive (18 agosto 2026) che per i prodotti commerciali, come Claude for Work e l'API, input e output non vengono usati per addestrare i modelli per impostazione predefinita; l'eccezione sono i feedback inviati dall'utente. Nei piani personali, invece, l'uso per l'addestramento dipende dall'impostazione «Model Improvement» scelta dall'utente.
Gemini. Per Google Workspace, Google scrive (6 ottobre 2026) che i prompt sono dati del cliente e che Workspace non li usa per addestrare i modelli senza il permesso del cliente. Il trattamento è regolato dal Cloud Data Processing Addendum. La conservazione delle interazioni va da 90 giorni a illimitata, a scelta degli amministratori. L'app Gemini usata con un account personale è un'altra cosa: con l'attività abilitata, Google usa le conversazioni anche per addestrare i modelli, e un sottoinsieme viene letto da revisori umani.
Cosa hanno in comune i piani aziendali
| Servizio (piano aziendale) | Addestramento sui tuoi dati, a ottobre 2026 |
|---|---|
| ChatGPT Business, Enterprise, API | No, per impostazione predefinita |
| Microsoft Copilot (Microsoft 365) | No |
| Claude for Work, API Anthropic | No, per impostazione predefinita |
| Gemini in Google Workspace | No, senza permesso del cliente |
Quindi «addestrano sui tuoi dati» non è un argomento contro i piani aziendali: è vero per le versioni personali, non per queste. Le cose che i piani aziendali hanno davvero in comune sono altre:
- i documenti escono dall'azienda e stanno sui server del fornitore e dei suoi sub-fornitori, con un contratto in cui tu sei il titolare e il fornitore il responsabile del trattamento (articolo 28 del GDPR);
- la conservazione in Europa è un'opzione, non la regola, e copre i contenuti ma non sempre ogni elaborazione;
- il modello lo sceglie e lo aggiorna il fornitore: Microsoft scrive che i modelli vengono aggiornati regolarmente;
- alcune persone del fornitore possono accedere ai dati per assistenza, abusi e obblighi di legge;
- i modelli sono chiusi: non sai cosa c'è dentro e non puoi portarli altrove.
Quando serve un'alternativa
Per scrivere mail, riassumere riunioni e preparare bozze, un piano aziendale online va bene per la maggior parte delle aziende. Serve un'alternativa in cinque casi.
- Hai documenti che non possono uscire. Contratti con clausola di riservatezza, pratiche legali, cartelle cliniche, buste paga. Il problema non è l'addestramento: è il trasferimento in sé, con le regole del capo V del GDPR sui trasferimenti verso Paesi terzi e, per i dati sanitari su larga scala, la valutazione d'impatto dell'articolo 35.
- Un cliente, un bando o la tua policy chiedono che i dati restino in Italia, su macchine identificate, non «in una regione».
- Vuoi sapere chi ha chiesto cosa. Un registro delle domande e dei documenti letti, per assistente e per persona, che resta da te.
- L'AI deve lavorare con il tuo gestionale. Se ogni richiesta passa dall'API di un fornitore estero, ogni record del gestionale fa lo stesso viaggio.
- Vuoi scegliere il modello e tenerlo. Con i servizi online il modello cambia quando decide il fornitore.
Una precisazione su «ChatGPT on premise», che molti cercano: ChatGPT è un servizio e gira sui server di OpenAI. Le pagine ufficiali parlano di regioni in cui conservare ed elaborare i dati, non di un'installazione nella tua azienda. Chi cerca «ChatGPT on premise» in pratica cerca un'AI con modelli aperti sul proprio server.
L'AI privata, in breve
Un'AI privata usa modelli aperti, installati su un server in Italia, per tre strade: nella tua sede, su una macchina dedicata a noleggio in un data center italiano, oppure in uno spazio condiviso con i dati separati per azienda. Documenti, conversazioni e registri restano lì. Si creano assistenti con i documenti, gli strumenti e i permessi di ciascun reparto, e si usano dalla chat interna o via API dai tuoi programmi. È la risposta ai cinque casi qui sopra, non un sostituto di ChatGPT per scrivere una mail. Cosa cambia con un'AI privata →
Se l'AI deve collegarsi a calendario, CRM o gestionale, guarda le integrazioni. Sui modelli aperti e sul perché servono schede grafiche c'è un altro articolo: LLM privati e open source. Per capire quale strada ha senso, raccontaci il tuo caso.
Domande frequenti
ChatGPT Business è sicuro per i dati aziendali?
Secondo OpenAI: niente addestramento per impostazione predefinita, conservazione decisa dagli amministratori, contratto da responsabile del trattamento, audit SOC 2. Non prevede la residenza dei dati in Europa, che a ottobre 2026 è indicata per Enterprise, Edu e API. Per i documenti con clausola di riservatezza o con dati sanitari resta un trasferimento a un fornitore estero: valuta con il tuo consulente privacy.
Copilot aziendale e privacy: cosa devo controllare?
Tre cose: i permessi su SharePoint, Teams e OneDrive, perché Copilot mostra ciò che l'utente può già aprire; le regole di conservazione delle interazioni, che gli amministratori impostano con Microsoft Purview; quali modelli hai attivato, perché quelli di Anthropic sono fuori dall'EU Data Boundary.
Claude aziendale e Gemini aziendale usano i miei dati per addestrare i modelli?
Per impostazione predefinita no, secondo le pagine di Anthropic e di Google per i piani commerciali. Le versioni personali hanno regole diverse: su Claude dipende dall'impostazione dell'utente, sull'app Gemini con l'attività abilitata le conversazioni vengono usate anche per l'addestramento.
Quanto costa ChatGPT aziendale?
I prezzi dei piani cambiano spesso e dipendono dal numero di utenti: guardali sulle pagine di OpenAI. Prima del prezzo, però, decidi quali documenti possono andare online e quali no: è quello che determina se ti basta un piano o se ti serve anche un'AI privata.
Fonti: OpenAI, Privacy aziendale in OpenAI (8 gennaio 2026) · OpenAI, Data residency and inference residency for ChatGPT (aggiornato a ottobre 2026) · OpenAI, How your data is used to improve model performance (aggiornato a ottobre 2026) · Microsoft Learn, Data, Privacy, and Security for Microsoft Copilot (9 luglio 2026) · Anthropic, Is my data used for model training? (prodotti commerciali) (18 agosto 2026) e la stessa domanda per i piani personali (16 marzo 2026) · Google, Generative AI in Google Workspace Privacy Hub (6 ottobre 2026) e Gemini Apps Privacy Hub (a ottobre 2026) · Regolamento (UE) 2016/679, articoli 28, 35 e 44 (EUR-Lex).