La domanda che blocca più adozioni aziendali non è «funziona bene?», è «dove finiscono i dati che incollo?». La risposta non è la stessa per tutti: cambia con il piano, con le impostazioni e con il tipo di conversazione. Chi introduce Claude in un’organizzazione deve saper distinguere questi casi, perché la differenza fra un uso corretto e una segnalazione al garante sta esattamente lì.

Che cosa conviene non incollare, e come ridurlo prima

Anthropic pubblica una raccomandazione esplicita di prudenza su alcune categorie di dati altamente sensibili: informazioni finanziarie come numeri di carta, coordinate bancarie e identificativi fiscali; cartelle cliniche e informazioni mediche; password e credenziali di accesso; documenti riservati, aziendali o personali. Non è un divieto tecnico, è un invito a pensarci prima.

La contromisura più efficace è banale e quasi nessuno la applica: ridurre il dato prima di inviarlo. Quasi tutti i compiti d’ufficio funzionano identici su dati anonimizzati, perché a Claude serve la struttura del problema, non l’identità delle persone.

Da evitare
Ecco l'elenco dei nostri 40 clienti morosi con nome, codice
fiscale, IBAN e importo. Scrivimi il sollecito.

Meglio
Ecco un elenco con: identificativo progressivo, giorni di
ritardo, fascia di importo e canale di contatto preferito.
Scrivi tre modelli di sollecito, uno per fascia di ritardo.
I nomi li unisco io in fase di invio.

Vale anche in senso inverso. Se un documento contiene dati personali di terzi che non abbiamo titolo a diffondere, caricarlo in un progetto condiviso con tutta l’organizzazione lo rende visibile a chiunque vi abbia accesso: la sensibilità del dato va valutata insieme alla visibilità del contenitore.

Chi può vedere le conversazioni

Sul piano tecnico i dati sono cifrati sia in transito sia a riposo, e le protezioni comprendono monitoraggio di sicurezza, controlli sulle vulnerabilità, accesso remoto con autenticazione a più fattori e segmentazione di rete.

Sul piano degli accessi, la regola è che i dipendenti di Anthropic non possono leggere le conversazioni, con due eccezioni: se si acconsente a condividerle come feedback, o se una revisione è necessaria per far rispettare la Usage Policy. In quei casi accedono solo membri designati del team Trust and Safety, sulla base della necessità di conoscere. Quando i dati vengono usati per migliorare i modelli, sono prima scollegati dall’identificativo utente, cioè dall’indirizzo email. Un’eccezione da conoscere: le conversazioni segnalate dai classificatori di sicurezza possono comunque essere usate per migliorare i modelli interni di trust and safety.

Addestramento, chat in incognito, conservazione

Sui prodotti per consumatori — Free, Pro e Max — i dati non vengono usati per addestrare i modelli per impostazione predefinita: serve attivare esplicitamente l’impostazione di miglioramento del modello nelle impostazioni sulla privacy. Se la si attiva, entra in gioco l’intera conversazione con i contenuti e le preferenze associate.

Sui prodotti commerciali — Claude for Work, l’API, Claude Gov — vale lo stesso principio: per impostazione predefinita input e output non addestrano i modelli. L’eccezione più comune, e la più sottovalutata, è il feedback esplicito: premere pollice su o pollice giù invia quella conversazione ad Anthropic, e i dati di feedback restano conservati fino a cinque anni. Un Owner o Primary Owner può disattivare la funzione dalle impostazioni dell’organizzazione, alla voce dedicata ai dati e alla privacy. È una regola di adozione da mettere per iscritto: se il contenuto è riservato, non si vota la risposta.

Le chat in incognito sono l’altro strumento da conoscere. Si avviano con l’icona a forma di fantasmino su una nuova chat, non vengono salvate nella cronologia né nella memoria, non vengono usate per il miglioramento del modello nemmeno quando l’impostazione è attiva, e non sono disponibili dentro i progetti né convertibili in chat normali. Attenzione però a non venderle come invisibili: sono conservate per 30 giorni per impostazione predefinita e, su Enterprise, l’organizzazione può comunque raggiungerle attraverso le esportazioni e la Compliance API.

Il quadro regolamentare: ruoli, certificazioni, trasferimenti

Per i prodotti commerciali i ruoli sono definiti in modo netto: il cliente è il Controller dei dati inviati dai propri utenti e Anthropic agisce come Processor per conto del cliente — i due ruoli che il GDPR chiama titolare e responsabile del trattamento. È il presupposto che rende possibile firmare un accordo sul trattamento dei dati e la ragione per cui la valutazione d’impatto, le informative e le basi giuridiche restano compiti dell’azienda che adotta lo strumento, non del fornitore.

Sui prodotti commerciali Anthropic dichiara SOC 2 Type I e Type II, ISO/IEC 27001:2022 per la sicurezza delle informazioni e ISO/IEC 42001:2023 per la gestione dei sistemi di intelligenza artificiale, con una configurazione HIPAA-ready e la possibilità di stipulare un BAA. La documentazione di conformità si richiede dal Trust Portal. Per i trasferimenti internazionali si usano i paesi riconosciuti adeguati dalla Commissione europea e accordi con clausole contrattuali standard.

Un ultimo punto organizzativo: su Team ed Enterprise è il Primary Owner a gestire l’account e i dati associati. Può richiedere esportazioni che includono conversazioni, file caricati e schemi di utilizzo, rimuovere l’accesso alle persone e decidere quali funzionalità restano disponibili. Le persone vanno informate: la trasparenza verso i dipendenti è parte della conformità, non un dettaglio di cortesia.