Nessuno l’ha deciso, ma è già successo. Il commerciale prepara le risposte con ChatGPT, qualcuno in amministrazione ci riassume i contratti, la responsabile d’ufficio traduce le email dei fornitori e uno sviluppatore incolla il codice per trovare un bug. Usare ChatGPT al lavoro è ormai normale nella maggior parte dei piccoli team, di solito con account personali e di solito senza che nessuno chieda cosa ci finisce dentro.
Le reazioni tipiche sono due: vietarlo o ignorarlo. Il divieto sposta l’uso sui telefoni personali, dove non vedi nulla. Ignorarlo significa che dati dei clienti, prezzi e documenti interni restano in account che l’azienda non possiede. Esiste una via di mezzo, e la sua prima metà consiste semplicemente nel capire cosa sta succedendo, il che richiede una serata.
Perché usare ChatGPT al lavoro senza regole diventa un problema
I dati aziendali finiscono in account personali. Quando qualcuno incolla l’email di un cliente, un contratto o un listino in un account personale, quel testo vive ora sotto il login di quella persona e sotto le condizioni consumer del fornitore, non sotto un accordo firmato dalla tua azienda. Il segnale: nessuno sa dire quali account sono in uso né chi li paga.
Nessuno sa cosa si può condividere. Senza una regola, ognuno traccia il proprio confine. Uno non incolla mai i nomi, un altro incolla interi fascicoli dei clienti. Il segnale: se chiedi a due persone cosa non metterebbero mai in ChatGPT, ottieni due risposte diverse.
Le risposte arrivano ai clienti senza controllo. L’assistente scrive testi fluidi e sicuri, anche quando sbaglia un prezzo, un termine di consegna o un punto legale. Se una risposta parte senza che una persona la legga con i fatti alla mano, l’errore parte a tuo nome. Il segnale: email ai clienti che non suonano come la persona che le ha inviate.
Il sapere se ne va con la persona. I prompt che funzionano, i modelli, le chat utili stanno tutti in cronologie personali. Quando il dipendente se ne va, l’account e tutto ciò che contiene se ne vanno con lui. Il segnale: le pratiche migliori del team le conoscono solo una o due persone che le hanno scoperte.
Ogni strumento viene scelto per conto proprio. Uno usa ChatGPT, un altro Gemini, un terzo un’estensione del browser che legge ogni pagina. Ogni strumento ha le sue condizioni e il suo accesso ai tuoi dati. Il segnale: nessuno ha un elenco.
Come capire qual è il tuo caso
È una conversazione, non un’indagine. Di solito le persone parlano volentieri di come usano questi strumenti, una volta chiaro che nessuno verrà punito.
- Chiedi al team quali strumenti AI usa e per cosa. Una lista breve, anche anonima: strumento, attività, account personale o aziendale. Se la lista ti sorprende, la prima causa riguarda te.
- Controlla note spese ed estratti conto delle carte. Gli abbonamenti personali rimborsati come spese mostrano quali strumenti sono davvero in uso.
- Chiedi cosa ci incollano. Nomi ed email dei clienti, contratti, prezzi, dati finanziari, codice, piani interni. Qualsiasi dato personale o riservato in un account personale è il punto più urgente.
- Scegli cinque testi recenti inviati ai clienti e chiedi come sono stati scritti. Se qualcuno è partito scritto da un assistente e senza controllo, manca il passaggio di revisione.
- Cerca estensioni e plugin del browser. Chiedi alle persone di aprire l’elenco delle estensioni. Un assistente che legge ogni pagina del browser può leggere anche il tuo CRM e la tua casella di posta in quel browser.
- Verifica se c’è qualcosa di scritto. Una policy, un messaggio nella chat del team, una riga nel manuale interno. Se non esiste nulla, ogni altro problema discende da qui.
La soluzione, in ordine
Prima ciò che costa meno. I primi tre passi non costano nulla e riducono il rischio già in settimana.
- Scrivi una policy di una pagina sull’uso dell’AI per i dipendenti. Strumenti approvati, quali account, cosa non va mai inserito (dati personali di clienti e personale, password e chiavi di accesso, contratti e dati riservati), quali risultati richiedono un controllo umano prima di arrivare a un cliente e a chi chiedere. Linguaggio semplice, una pagina, appesa dove le persone la vedono.
- Di’ chiaramente che usare l’AI è consentito. L’obiettivo è portare l’uso allo scoperto, non cogliere qualcuno in fallo. Chi ha paura di essere scoperto nasconde l’uso, e l’uso nascosto è il rischio.
- Ferma subito le condivisioni più delicate. Prima di qualsiasi acquisto, stabilite che da oggi i dati personali dei clienti e i documenti riservati restano fuori dagli account personali. Questa sola regola elimina gran parte dell’esposizione.
- Passa agli account aziendali. Scegli uno o due strumenti e acquistali a nome dell’azienda, con un amministratore che aggiunge e rimuove le persone. Leggi le condizioni del fornitore sull’uso dei dati per il piano business e confrontale con i tuoi obblighi in materia di protezione dei dati prima di farci entrare dati sensibili. Scegliere gli strumenti, impostare gli accessi e scrivere insieme queste regole è di solito il punto di partenza dei nostri progetti di implementazione dell’AI.
- Tieni una libreria condivisa di prompt e modelli. Le istruzioni che funzionano per risposte, riassunti e traduzioni vanno in una cartella comune, così il sapere resta all’azienda e la qualità si uniforma nel team.
- Collega l’AI ai dati aziendali solo tramite integrazioni controllate. Quando il team vuole che l’assistente usi lo storico dei clienti o i dati delle trattative, collegalo attraverso il sistema che già gestisce i permessi, non copiando esportazioni nelle chat. Nei nostri progetti di CRM e analytics questo significa che l’assistente vede ciò che l’utente è autorizzato a vedere, e niente di più. La stessa cautela vale quando un assistente risponde direttamente ai clienti; ne abbiamo parlato in un chatbot AI deve rispondere ai tuoi clienti.
- Rivedi la policy ogni pochi mesi. Strumenti e condizioni cambiano spesso. Metti una data in calendario per aggiornare l’elenco degli strumenti approvati e le regole.
Cosa misurare
- Quota di uso dell’AI su account aziendali anziché personali, dalla lista del team, da rivedere ogni mese finché l’uso personale non sparisce.
- Testi per i clienti controllati da una persona prima dell’invio, con verifiche a campione ogni mese.
- Numero di strumenti AI diversi in uso, che dovrebbe ridursi all’elenco approvato.
- Domande che le persone portano al responsabile della policy, come segnale che la policy viene letta e considerata affidabile; il silenzio di solito significa che viene ignorata.
Dove entriamo in gioco noi
Un titolare con una serata e una conversazione onesta può capire come il team usa l’AI e scrivere la prima pagina di regole. Quello che portiamo noi è l’impianto che sta dietro: la scelta di strumenti adatti ai tuoi dati, account aziendali con accessi corretti, una policy che le persone seguono perché corrisponde al loro lavoro e integrazioni che collegano l’AI ai dati aziendali senza copiarli in giro. Se preferisci partire da uno sguardo esterno, basta un breve brief con gli strumenti che il team usa oggi.
