Come usare l’AI per lavorare meglio e automatizzare le attività?

Capitolo 7 · Come proteggere dati e privacy quando uso l’AI al lavoro?

Privacy e sicurezza sono requisiti di progetto

Prima di caricare un file o collegare un account, chiedetevi: quali dati contiene, chi può vederli, per quanto tempo restano conservati, quale fornitore li tratta e cosa accade se un output è sbagliato? Le risposte devono essere coerenti con le regole interne e con gli obblighi applicabili. Non esiste un’unica impostazione sicura per tutti: dipende da dati, contratto, account, integrazioni e autorizzazioni.

Classificare prima di condividere

Un modello semplice distingue dati pubblici, interni, riservati e altamente sensibili. Per ogni livello definite strumenti consentiti, persone autorizzate e azioni vietate. Rimuovete identificativi personali, segreti, credenziali, dati sanitari e informazioni finanziarie non necessarie. La minimizzazione dei dati è utile anche quando si usa un servizio business: meno materiale entra nel flusso, meno può essere esposto per errore.

Controlli operativi

1. Usate account gestiti, autenticazione forte e permessi minimi.
2. Verificate le impostazioni di conservazione, addestramento e condivisione per il piano effettivamente usato.
3. Approvate connettori e app di terze parti prima di collegarli a fonti interne.
4. Tenete un inventario di flussi, proprietari, dati trattati e token.
5. Prevedete log, revisione periodica e revoca rapida degli accessi.

Le piattaforme business possono offrire controlli più adatti al lavoro organizzato, ma non trasferiscono automaticamente la responsabilità. Le regole di accesso del vostro archivio devono essere in ordine prima di collegare un assistente: un sistema che rispetta le autorizzazioni esistenti può comunque mostrare troppo se le autorizzazioni erano già troppo ampie.

Errori, allucinazioni e prompt injection

Trattate ogni output come informazione da verificare, soprattutto quando contiene fatti, citazioni, codici, cifre o istruzioni. Un documento o una pagina web può contenere testo che tenta di deviare l’assistente: non consentite a contenuti esterni di cambiare regole, rivelare dati o eseguire azioni. Separate istruzioni affidabili, dati recuperati e azioni autorizzate; richiedete conferma umana prima di operazioni sensibili.

Etica concreta

Non usate l’AI per prendere in autonomia decisioni che incidono significativamente su persone senza una valutazione appropriata, spiegabilità e controllo umano. Evitate di inferire caratteristiche sensibili, di sorvegliare in modo opaco o di presentare una bozza automatica come se fosse stata valutata da un esperto. Comunicate con chiarezza quando l’AI è usata e permettete a chi lavora con il sistema di contestare un risultato.

Quando qualcosa va storto

Documentate un percorso di incidente: fermare il flusso, revocare accessi, conservare le evidenze necessarie, informare il responsabile e valutare gli obblighi di notifica. Eseguite esercitazioni leggere: «un token è stato esposto», «un’email è partita al destinatario sbagliato», «un riassunto ha inventato un dato». Sapere cosa fare vale più di sperare che non accada.

Fonti da verificare periodicamente

Per le impostazioni di privacy e sicurezza consultate sempre le pagine ufficiali del piano che state usando: OpenAI Business data, Microsoft 365 Copilot privacy e Google Workspace AI privacy. Leggete inoltre le condizioni del vostro strumento di automazione: trigger, permessi, log e conservazione variano tra servizi e versioni.