Usare l'AI al lavoro senza esporre i dati aziendali

La maggior parte delle aziende ha dipendenti che incollano documenti interni, codice e dati dei clienti in ChatGPT, Claude o Copilot ogni giorno, spesso senza alcuna autorizzazione. Il problema non è l'AI in sé. È che le abitudini predefinite che le persone portano a questi strumenti li trattano come un blocco note privato, quando in realtà stai inviando dati a un server di terze parti con termini di servizio che quasi nessuno legge.

Sapere cosa accade davvero al tuo input

Leggi i termini di utilizzo dei dati per qualsiasi strumento stai usando prima di dare per scontato qualcosa. Il livello consumer di ChatGPT (i piani gratuiti e Plus) potrebbe usare le conversazioni per addestrare modelli futuri a meno che tu non rinunci alle impostazioni. I piani ChatGPT Enterprise e Team, insieme all'API, generalmente non si addestrano sui tuoi dati per impostazione predefinita e offrono garanzie contrattuali più forti. La stessa divisione si applica a Claude (consumer vs. Claude for Work/API) e Gemini. Il divario tra "account personale gratuito" e "account aziendale con un accordo di elaborazione dei dati" è il singolo fattore più importante nel tuo rischio effettivo, ed è quello che la maggior parte delle persone salta di verificare.

Se la tua azienda non ha acquistato un livello enterprise per nessuno strumento AI, assumi che ogni prompt che digiti in un chatbot di livello gratuito potrebbe finire rivisto da un trainer umano o incorporato in un modello futuro. Non è paranoia, è la lettura semplice della maggior parte dei termini di servizio consumer.

Elimina i dati prima di incollare

Prima di incollare qualcosa in un prompt, chiediti cosa accadrebbe se questo testo esatto comparisse in un titolo di violazione dei dati domani. Se la risposta è negativa, oscuralo prima. Concretamente:

• Sostituisci i nomi reali dei clienti, gli indirizzi email e gli ID dell'account con segnaposto (CUSTOMER_A, user@example.com) prima di chiedere aiuto per elaborare una risposta.
• Rimuovi le chiavi API, i token e i nomi host interni dai frammenti di codice. Un rapido grep -riE "(api[_-]?key|secret|token|password)" sul file che stai per incollare cattura la maggior parte delle fughe ovvie.
• Riassumi la natura di un problema invece di incollare un intero file proprietario. "Ho una funzione che limita la velocità delle richieste per utente usando una finestra scorrevole e sta scartando richieste legittime con traffico intermittente" ti porta a ottenere un aiuto utile senza consegnare il tuo algoritmo effettivo.
• Per contratti, dati finanziari o qualsiasi cosa sotto NDA, non usare affatto strumenti di chat generici a meno che il tuo team legale non abbia esplicitamente autorizzato quello strumento per quella classe di dati.

Configura misure di protezione che il tuo team seguirà effettivamente

Una policy che nessuno legge viene ignorata. Una policy che si integra nel flusso di lavoro esistente viene seguita. Poche cose che funzionano nella pratica:

• Fai in modo che l'IT fornisca un account AI di livello aziendale (ChatGPT Team, Claude for Work, Microsoft Copilot con il tuo tenant M365) in modo che l'opzione predefinita per i dipendenti sia quella più sicura, non quella pubblica gratuita.
• Usa estensioni del browser o strumenti DLP (data loss prevention) come Microsoft Purview o Nightfall per segnalare quando qualcuno sta per incollare qualcosa che sembra un segreto o PII in un modulo web. Molte aziende hanno già DLP per la posta elettronica; estendere le stesse regole all'input del browser ai siti AI è un passo naturale.
• Scrivi una policy di una pagina che dica, in linguaggio semplice, quali strumenti sono approvati per quali classi di dati. "Documentazione pubblica e codice open-source: qualsiasi strumento. PII dei clienti, dati finanziari, codice sorgente per sistemi proprietari: solo strumenti di livello enterprise, o per niente." Specifico e breve batte lungo e vago.
• Per il codice specificamente, decidi se GitHub Copilot o un'alternativa self-hosted (come un deployment locale di Code Llama o StarCoder) ha più senso per i tuoi repository più sensibili. Copilot Business ti consente di escludere repository specifici dai suggerimenti e ha filtri di corrispondenza del codice per ridurre la possibilità di rigurgitare frammenti concessi in licenza.

Guarda i percorsi di fuga subdoli

La copia-incolla diretta non è l'unico rischio. Le estensioni del browser che riassumono le pagine possono inviare silenziosamente qualunque cosa sia sullo schermo, inclusi dashboard interni, a un'API remota. I bot di note-taking basati su AI che si uniscono alle tue videochiamate (Otter.ai, Fireflies, ecc.) registrano e trascrivono tutto ciò che viene detto, incluso tutto ciò che viene menzionato di passaggio in confidenza. Prima di aggiungere uno qualsiasi di questi a una riunione, chiediti se tutti nella stanza sono d'accordo che un servizio di terze parti detenga una trascrizione di quella conversazione, e se la politica di conservazione del fornitore corrisponda alle regole di gestione dei dati della tua azienda.

Controlla anche quali plugin o connettori sono abilitati nel tuo client di chat AI. Alcuni permettono al modello di navigare sul web o accedere ad app connesse come Google Drive, che possono incorporare più contesto di quanto intendessi condividere.

Costruisci l'abitudine, non solo la policy

L'obiettivo non è un utilizzo zero dell'AI, è un utilizzo dell'AI dove tutti trattano la casella di input come un'email esterna a un fornitore, perché è funzionalmente quello che è. Una volta che quel modello mentale attecchisce, la maggior parte del comportamento rischioso si ferma da solo.

Per ulteriori informazioni su questo, consulta i segmenti di Korra Studio sui fondamenti della sicurezza dei dati e sui strumenti AI pratici per i team di ingegneria.