AI in azienda senza incidenti: la policy minima e i prompt sicuri

Un dipendente incolla il testo di un reclamo di un cliente in un chatbot pubblico per farsi scrivere la risposta. Sembra un'attività innocua, ma quel testo può contenere nome, indirizzo, importi, magari un numero di ordine collegabile a dati sensibili — e da quel momento non sai più dove finisce. Non è un caso raro: è quello che succede ogni giorno in migliaia di piccole aziende italiane che usano l'AI senza aver mai scritto una regola su come farlo.

Cosa può andare storto davvero (non teoria)

Tre situazioni concrete, non ipotesi da manuale:

• Dati di un cliente finiscono in un servizio pubblico gratuito. Nome, contratto, importo di una fattura: una volta incollati in un chatbot consumer, non hai più garanzie su come vengono trattati.
• Un testo generato dall'AI viene pubblicato senza rilettura. Un post, una risposta a un cliente, un'email con un tono sbagliato o un dato inventato con sicurezza — capita più spesso di quanto si pensi, perché l'AI non segnala mai da sola quando sta indovinando.
• Ogni persona in azienda scrive prompt diversi per lo stesso compito, con risultati diseguali: chi ottiene una bozza buona, chi una inutile, senza che nessuno sappia perché.

La policy minima che basta davvero (non serve un documento di 20 pagine)

Non serve un regolamento aziendale complesso. Bastano quattro risposte scritte e condivise con chi lavora in azienda:

• Cosa non si incolla mai in un chatbot pubblico: dati identificativi di clienti, importi contrattuali precisi, password, codici fiscali. Si sostituiscono con segnaposto generici ("il cliente", "l'importo X").
• Chi rilegge prima di inviare o pubblicare un testo generato dall'AI destinato a un cliente o al pubblico — anche solo la stessa persona, ma con una rilettura dedicata, non un copia-incolla diretto.
• Dove si salvano i prompt che funzionano, così chi li ha trovati buoni non se li tiene per sé e chi inizia oggi non riparte da zero.
• Quali strumenti sono ammessi per il lavoro con dati aziendali, e quali restano solo per uso personale.

Non è solo buon senso: è anche un obbligo di legge

Dal 2 febbraio 2025 è già in vigore l'articolo 4 dell'AI Act, che impone alle aziende di garantire un livello adeguato di alfabetizzazione in materia di AI a chi usa questi sistemi per lavoro — non solo a chi li sviluppa. Molte piccole imprese italiane non l'hanno ancora assolto semplicemente perché non sapevano che li riguardasse. Dal 2 agosto 2026 si è aggiunto anche l'obbligo di trasparenza sull'uso dell'AI verso terzi.

Se stai cercando un modo per mettere in regola lo studio senza commissionare una consulenza, il Pacchetto Compliance AI Act include proprio quello che serve per l'obbligo di formazione: il corso che lo assolve, un registro di formazione da compilare, una policy d'uso già scritta da adattare e l'attestato nominativo generato al momento. Se invece vuoi prima capire cosa ti riguarda davvero prima di agire, la guida AI Act per le PMI spiega in mezz'ora, senza gergo legale, cosa è già obbligatorio e cosa no.

Regole scritte, ma anche prompt pronti

Una policy senza strumenti resta teoria. Il modo più rapido per far partire tutti dallo stesso livello è avere prompt già pensati per il proprio ruolo in azienda, invece di lasciare che ognuno inventi da zero: la collezione di 45 prompt professionali per la gestione aziendale copre report, comunicazioni, analisi e processi tipici di un ufficio, con la stessa logica di sicurezza (segnaposto al posto dei dati reali, verifica finale sempre umana).

Domande frequenti

Devo vietare del tutto l'AI ai dipendenti finché non ho una policy scritta?

No, è controproducente: la userebbero comunque, senza regole. Meglio le quattro risposte minime di questo articolo oggi stesso, poi si affina nel tempo.

L'obbligo di formazione riguarda anche uno studio con pochi collaboratori?

Sì: l'articolo 4 dell'AI Act non fissa una soglia dimensionale, riguarda chiunque in azienda utilizzi sistemi di AI per il proprio lavoro.

Un chatbot gratuito è sempre da evitare per lavoro?

Non necessariamente vietato, ma va usato senza dati identificativi reali. Per un uso più strutturato con garanzie contrattuali sul trattamento dei dati conviene valutare piani business dedicati.