Usare ChatGPT in azienda senza esporre i tuoi dati è possibile, a una condizione: non lasciare che ognuno usi il proprio account personale. Con i suoi piani professionali, ChatGPT Business e ChatGPT Enterprise, OpenAI di base non addestra i suoi modelli sui dati aziendali, e offre un accordo sul trattamento dei dati (DPA) per il GDPR. Quello che nessun piano cambia: OpenAI resta un gruppo americano, e la conservazione dei dati in Europa è riservata a Enterprise.
I piani di ChatGPT a confronto
Verificato il 22/10/2026 sulle pagine ufficiali di OpenAI (prezzi Business, privacy dei piani aziendali, assistenza OpenAI, in inglese). OpenAI indica i prezzi in dollari e precisa che possono variare in base al Paese e alla valuta.
| Account personali | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Prezzo | gratis; Plus 20 $ al mese | 20 $ a postazione al mese | su preventivo |
| Si addestra sui tuoi testi | sì, di base | no, di base | no, di base |
| Dati conservati in Europa | no | no | sì |
| Contratto GDPR (DPA) | no | sì | sì |
| Accesso unico (SSO) | no | sì | sì |
| Certificato ISO 27001 e 27701 | no | no | sì |
Gli account personali comprendono Free, Plus e Pro (da 100 a 500 $ al mese). ChatGPT Business costa 20 $ a postazione al mese con fatturazione annuale, 25 $ con fatturazione mensile, da 2 a 200 postazioni; Enterprise conserva i dati in Europa per i nuovi workspace, senza costi aggiuntivi. Su un account personale, l’addestramento si disattiva dall’impostazione sul miglioramento del modello. Le conversazioni cancellate vengono eliminate entro 30 giorni, salvo obblighi di legge; su Enterprise è l’amministratore a fissare la durata di conservazione. Le certificazioni ISO sono quelle della tabella comparativa di OpenAI. Secondo l’assistenza di OpenAI, un’azienda che inserisce la propria partita IVA al pagamento viene fatturata senza IVA.
Cosa garantiscono i piani aziendali
Nessun addestramento di base. OpenAI lo scrive così: «Di base, non usiamo i tuoi dati aziendali per addestrare i nostri modelli.» Il contratto dice la stessa cosa, con la stessa riserva: a meno che il cliente non lo accetti esplicitamente. Alcune pagine commerciali scrivono «mai»: il testo che vincola OpenAI dice «di base».
Un contratto GDPR. OpenAI offre un DPA per ChatGPT Business, ChatGPT Enterprise e la sua API. I trasferimenti di dati fuori dall’Europa sono regolati dalle clausole contrattuali tipo della Commissione europea. Per un cliente con sede nell’Unione, il contratto è firmato con OpenAI Ireland Ltd. e regolato dal diritto irlandese.
Sicurezza. OpenAI dichiara la cifratura dei dati a riposo (AES-256) e in transito (TLS 1.2 e superiori), e un audit SOC 2 Type 2 sia per Business sia per Enterprise.
Quello che nessun piano cambia
OpenAI resta un gruppo americano. Il CLOUD Act, una legge americana del 2018, obbliga un fornitore di servizi soggetto al diritto statunitense a consegnare, su richiesta legittima, i dati in suo possesso, custodia o controllo, che siano conservati negli Stati Uniti o altrove (testo ufficiale, 18 U.S.C. § 2713; spiegato in CLOUD Act). Le pagine di OpenAI non commentano questo punto. Il suo DPA prevede soltanto di avvisare il cliente di una richiesta delle autorità, nella misura in cui la legge lo consente. Cosa comporti per i tuoi dati è una domanda per il tuo DPO o il tuo legale.
Conservare in Europa non vuol dire trattare tutto in Europa. La residenza dei dati in Europa, riservata a Enterprise ed Edu, copre conversazioni, file e GPT personalizzati a riposo. Esclude la ricerca web, le app collegate, i metadati del workspace e le credenziali di accesso.
Una cancellazione può essere sospesa da un giudice. Nel 2025, nella causa intentata dal New York Times, OpenAI ha dovuto conservare conversazioni che normalmente avrebbe cancellato. Erano coinvolti gli account personali e il piano Team, il vecchio nome di Business; Enterprise ed Edu no. Secondo OpenAI, questo obbligo è terminato il 26 settembre 2025.
Le alternative
| Mistral Vibe (ex Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Azienda | Mistral AI, Francia | Microsoft, Stati Uniti |
| Prezzo | Pro 14,99 € IVA esclusa al mese | incluso in Microsoft 365 |
| Si addestra sui tuoi testi | sì, di base | no |
| Dove stanno i dati | nell’Unione europea | nell’Unione europea, con eccezioni |
Da Mistral AI, il piano Team costa 24,99 € IVA esclusa a utente al mese, e l’amministratore può disattivare l’addestramento per tutto il team; il piano Enterprise è su preventivo, senza addestramento di base. Alcune funzioni di Mistral possono trasferire temporaneamente i dati fuori dall’Unione. Copilot Chat è senza costi aggiuntivi per gli account aziendali con un abbonamento Microsoft 365 idoneo; le sue richieste e risposte non addestrano i modelli di base, e il confine dei dati UE di Microsoft esclude la ricerca web e i modelli di Anthropic.
Verificato il 22/10/2026 sui prezzi di Mistral AI (in francese), sul suo articolo di assistenza sull’addestramento (in inglese) e sulla pagina protezione dei dati aziendali di Microsoft. Le Chat di Mistral AI si chiama Vibe dal 2026 (il panorama completo in IA francese). Le amministrazioni dello Stato francese hanno un proprio strumento, Albert, che non è aperto alle aziende.
Quale piano per chi?
- Usi ChatGPT da solo, con il tuo account personale. Non incollarci dati dei clienti, dati personali o documenti interni, e disattiva l’addestramento nelle impostazioni. La CNIL, l’autorità francese per la protezione dei dati, ritiene accettabile un servizio per il grande pubblico per usi non riservati, con indirizzi email di lavoro dedicati e il riutilizzo dei dati disattivato (domande e risposte della CNIL, 18 luglio 2024, in francese). In Italia l’autorità di riferimento è il Garante per la protezione dei dati personali, e le regole del GDPR sono le stesse: le trovi riassunte in IA e GDPR.
- Stai attrezzando un piccolo team. ChatGPT Business porta il DPA e l’assenza di addestramento di base, ma non la conservazione in Europa. Mistral Team tiene i dati nell’Unione di base, a patto che l’amministratore disattivi l’addestramento.
- Tratti dati sensibili (salute, HR, dati dei clienti, segreto professionale). Per i dati personali e i documenti sensibili, la CNIL raccomanda di preferire soluzioni «on premise», e un contratto con il provider come responsabile del trattamento negli altri casi. Quindi Enterprise con residenza europea, un piano Enterprise europeo, o un’IA che gira sulle tue macchine.
In ogni caso, la CNIL consiglia di partire da un elenco scritto degli usi consentiti e vietati, di formare i team e di coinvolgere il DPO e il responsabile della sicurezza (raccomandazioni della CNIL, in francese). Per scrivere quell’elenco: policy IA aziendale. Altri punti di riferimento sullo stesso tema: le risorse sulla riservatezza.
E senza inviare i tuoi testi?
Nel piano gratuito Keypop lavora con l’IA locale: l’IA gira sul computer di ciascuno, i tuoi testi non lasciano la postazione, e ti basta un account gratuito con solo la tua email. Per i documenti lunghi, l’IA cloud del piano Pro è ospitata a Parigi da un provider francese, senza addestramento sui tuoi testi e senza conservazione.
