ChatGPT aziendale: quanto costa, privacy e quando non basta più

In sintesi:

• ChatGPT Plus non è un piano aziendale. È un account personale: nessun accordo sul trattamento dei dati con l'azienda e, di default, le conversazioni possono essere usate per addestrare i modelli.
• Il piano aziendale è ChatGPT Business: $20 per utente al mese con fatturazione annuale ($25 mensile), minimo 2 utenti. Di default i dati non vengono usati per l'addestramento.
• "Non usati per l'addestramento" non significa "conservati in Europa": la residenza dei dati in UE è disponibile solo sul piano Enterprise.
• Un abbonamento rende le persone più veloci. Se vuoi che un processo giri da solo — leggere, decidere, scrivere nel gestionale — serve altro.

Prezzi e condizioni verificati sulle pagine ufficiali il 5 ottobre 2026. Cambiano spesso: controlla sempre prima di acquistare.

Plus, Business, Enterprise: quale serve a un'azienda

Business prevede anche un posto "Premium" da $100/utente/mese (annuale) con limiti di utilizzo cinque volte più alti, utile solo per chi lo usa in modo intensivo. I prezzi sono pubblicati in dollari e IVA esclusa; OpenAI avverte che possono variare per paese e valuta.

Quanto costa davvero: per un team di 10 persone con fatturazione annuale, ChatGPT Business costa $2.400 l'anno più IVA. L'uso delle API (necessario per integrazioni su misura) è escluso e si paga a parte.

La lezione: se in azienda ognuno usa il proprio account Plus — o peggio, quello gratuito — l'azienda non ha controllo su cosa viene condiviso, né un contratto che regoli il trattamento dei dati. Business è il punto di partenza minimo.

Cosa succede ai dati aziendali

Le regole di OpenAI, secondo le sue pagine ufficiali:

• Business, Enterprise e API: "di default non usiamo input e output per migliorare i nostri modelli".
• Free, Go, Plus e Pro: le conversazioni sono usate per l'addestramento, a meno che l'utente non lo disattivi da Impostazioni → Controlli dati → "Migliora il modello per tutti". Attenzione: dare un pollice su o giù a una risposta può rendere utilizzabile per l'addestramento l'intera conversazione, anche con l'opzione disattivata.
• Conservazione: su Business l'amministratore decide per quanto conservare le conversazioni; quelle cancellate vengono eliminate entro 30 giorni, salvo obblighi di legge.
• Certificazioni: SOC 2 Type 2 e ISO/IEC 27001, 27017, 27018 e 27701 per i piani business e le API.

"Non usati per l'addestramento" non vuol dire "restano in Europa"

È la confusione più frequente. Da febbraio 2025 OpenAI offre la residenza dei dati in Europa, estesa nel 2026 anche all'elaborazione nella regione europea. Ma è disponibile solo per Enterprise, Edu e API — non per Business.

La lezione: se lavori con dati sanitari, legali, finanziari o comunque sensibili e hai bisogno che restino in UE, un posto Business non basta. Le strade sono Enterprise, oppure una soluzione su misura costruita sulle API con endpoint europei.

Il caso Garante: cosa è successo davvero

L'Italia è stato il primo paese a fermare ChatGPT, e la vicenda dice molto su quanto il quadro sia ancora in movimento:

• Marzo 2023: il Garante Privacy limita in via d'urgenza il trattamento dei dati degli utenti italiani. ChatGPT torna disponibile a fine aprile, dopo che OpenAI adotta le misure richieste.
• Dicembre 2024: il Garante sanziona OpenAI per €15 milioni: mancata notifica di una violazione dei dati, addestramento senza un'adeguata base giuridica, informativa carente, nessuna verifica dell'età per i minori di 13 anni. Ordina anche una campagna informativa di sei mesi su radio, TV e stampa.
• Marzo 2026: il Tribunale di Roma annulla la sanzione accogliendo il ricorso di OpenAI. Le motivazioni complete non erano ancora pubbliche al momento della pubblicazione di questo articolo.

La lezione: l'esito della disputa tra Garante e OpenAI riguarda il fornitore, non te. Gli obblighi dell'azienda che usa lo strumento — base giuridica per i dati che vi inserisci, contratto sul trattamento, informazione ai dipendenti — restano tutti in piedi.

Il rischio vero: cosa incollano i dipendenti

Il caso più citato è quello di Samsung, nel 2023. Circa venti giorni dopo aver autorizzato l'uso di ChatGPT, alcuni ingegneri vi hanno incollato almeno tre volte informazioni riservate: codice sorgente di un database di semiconduttori, codice da ottimizzare e la registrazione di una riunione da trasformare in verbale. Samsung ha poi vietato l'AI generativa sui dispositivi aziendali.

Il punto non è che ChatGPT abbia "rubato" qualcosa: il problema è che dati riservati sono finiti in account non controllati dall'azienda. E vietare non funziona: uno studio del MIT del 2025 rileva che in oltre il 90% delle aziende analizzate i dipendenti usano regolarmente strumenti di AI, mentre solo il 40% ha acquistato un abbonamento ufficiale.

La lezione: la soluzione non è il divieto ma uno strumento ufficiale più una regola chiara. Una policy di una pagina basta, se dice:

1. quale strumento usare (e che gli account personali non vanno usati per lavoro);
2. cosa non incollare mai: dati personali di clienti e dipendenti, dati sanitari, password, contratti riservati, codice proprietario critico;
3. che le risposte vanno verificate prima di essere usate o inviate a un cliente;
4. a chi chiedere in caso di dubbio.

Gli obblighi di legge per l'azienda

Per un'azienda italiana che dà ChatGPT (o strumenti simili) ai dipendenti:

• Formazione — AI Act, art. 4. Dal 2 febbraio 2025 chi usa sistemi di AI deve occuparsi delle competenze del personale. Con il regolamento "Digital Omnibus" (Reg. UE 2026/1744, in vigore dal 27 luglio 2026) l'obbligo è diventato sostenere lo sviluppo delle competenze, senza dover garantire un livello specifico per ciascuno. Conviene tenere traccia delle misure adottate: anche una breve formazione interna documentata.
• Informare i lavoratori — Legge 132/2025, art. 11. Dal 10 ottobre 2025 il datore di lavoro deve informare i dipendenti dell'uso dell'AI nei casi previsti per i sistemi decisionali o di monitoraggio automatizzati: assunzioni, assegnazione dei compiti, valutazione. Usare ChatGPT per scrivere bozze non rientra automaticamente in questi casi; usarlo per valutare o monitorare il personale sì.
• GDPR. Prima di inserire dati personali di clienti o dipendenti serve una base giuridica; con il fornitore va firmato l'accordo sul trattamento dei dati (DPA), che OpenAI offre per i piani business; se il trattamento è ad alto rischio serve una valutazione d'impatto (DPIA). Con gli account personali dei dipendenti, nessuno di questi passaggi è coperto.
• Professionisti — Legge 132/2025, art. 13. Se sei commercialista, avvocato o consulente, l'AI può supportare il lavoro ma non sostituire quello intellettuale, e devi comunicare al cliente quali sistemi di AI usi.

Approfondisco questi punti nella guida su AI, GDPR ed EU AI Act per PMI.

Le alternative: forse le paghi già

Prima di comprare posti ChatGPT, controlla cosa è già incluso negli strumenti che usi:

Tutti i piani aziendali in tabella dichiarano di non usare i dati dei clienti per addestrare i modelli di default.

La lezione: se l'azienda paga già Microsoft 365 o Google Workspace, prova prima l'AI inclusa. Per molti usi quotidiani — riassumere email, scrivere bozze, cercare nei documenti — può bastare, e non aggiunge un altro fornitore da gestire.

Quando ChatGPT aziendale non basta più

Un abbonamento come ChatGPT Business include funzioni sempre più avanzate: GPT personalizzati, progetti, connettori verso Google Drive, Slack o Microsoft 365, e modalità "agente". Restano però strumenti per le persone: qualcuno deve aprire la chat, chiedere, controllare e copiare il risultato dove serve.

Non basta più quando vuoi che un processo giri da solo:

• leggere ogni giorno le richieste in arrivo e smistarle senza che nessuno apra una chat;
• scrivere direttamente nel gestionale, nel CRM o nel magazzino;
• applicare le regole della tua azienda in modo sempre uguale, e registrare ogni decisione;
• gestire volumi alti a un costo prevedibile.

Lì serve un sistema costruito sulle API, pagate a consumo, o un agente AI su misura. Un esempio: l'agente di magazzino per Pellemoda prevede ogni giorno la domanda su oltre 5.000 referenze e prepara gli ordini ai fornitori, che una persona approva con un click. Nessuno deve aprire una chat. Ho spiegato la differenza in Agente AI: cos'è e come funziona, e i costi in Quanto costa un agente AI.

Come introdurre ChatGPT in azienda, in 5 passi

1. Parti da ciò che hai. Se usi Microsoft 365 o Google Workspace, prova prima l'AI inclusa.
2. Scegli un piano aziendale, non account personali: Business, Claude Team o Copilot. Firma il DPA.
3. Scrivi una policy di una pagina: strumento ufficiale, dati vietati, verifica delle risposte, referente.
4. Fai una formazione breve e documentata, anche di un'ora: è il modo più semplice di rispondere all'art. 4 dell'AI Act.
5. Misura l'uso dopo un mese: chi lo usa, per cosa, quanto tempo fa risparmiare. Se emergono processi ripetitivi usati da molte persone, sono i candidati ideali per un'automazione vera.

Se dopo il primo mese vuoi capire quale di quei processi conviene automatizzare, offro una call conoscitiva gratuita di 30 minuti.

Fonti

• OpenAI, What is ChatGPT Business, consultato il 5 ottobre 2026
• OpenAI, Enterprise privacy, consultato il 5 ottobre 2026
• OpenAI, How your data is used to improve model performance, consultato il 5 ottobre 2026
• OpenAI, Introducing data residency in Europe
• Garante Privacy, provvedimento n. 755 del 2 novembre 2024 e comunicati del 31 marzo e 28 aprile 2023
• Altalex, OpenAI, il Tribunale di Roma annulla la sanzione del Garante Privacy, 27 marzo 2026
• The Register, Samsung reportedly leaked its own secrets through ChatGPT, 6 aprile 2023
• Microsoft, Prezzi di Microsoft 365 Copilot, consultato il 5 ottobre 2026
• Google, Google Workspace pricing, consultato il 5 ottobre 2026
• Anthropic, Claude pricing, consultato il 5 ottobre 2026
• Legge 23 settembre 2025, n. 132, Gazzetta Ufficiale
• White & Case, EU AI Omnibus enters into force, luglio 2026