L'IA è sicura per una piccola impresa svizzera? Che cosa controllare prima di iniziare
L'IA si può usare in sicurezza in una piccola impresa svizzera quando cinque cose sono sistemate prima che il primo nome di un cliente entri in uno strumento. L'addestramento sui tuoi dati è disattivato. Sai in quale paese sono conservati i dati. Ogni strumento gira in un account che appartiene all'impresa. Nulla esce dall'impresa senza che una persona lo approvi. E una pagina scritta dice quale strumento conserva quali dati. Sono cinque decisioni che un titolare può prendere in un pomeriggio.
La maggior parte delle piccole imprese non le ha ancora prese. Nel marzo 2025 l'istituto di ricerca Sotomo ha intervistato 300 PMI svizzere per conto di AXA. Tra le imprese che usavano già l'IA, solo un terzo aveva una regola chiara sulla protezione dei dati. Tra le imprese da cinque a nove dipendenti era il 23 per cento.
Gli strumenti quindi sono in uso, e le regole per lo più mancano. Questo articolo spiega come colmare questa lacuna senza un ufficio legale.
Una premessa. Sono una coach e configuro l'IA per le piccole imprese. Non sono un'avvocata. Quella che segue è la routine pratica che uso io, e ti indicherò dove serve un avvocato.
Dove sta il rischio in una piccola impresa
Quando i titolari pensano ai rischi dell'IA, spesso immaginano qualcosa di drammatico: un sistema violato, una banca dati finita in rete. In un'impresa di otto persone il rischio di tutti i giorni è molto più piccolo e molto più probabile. Qualcuno copia l'email di un cliente in un chatbot gratuito, su un account privato, perché è il modo più veloce per farsi scrivere una risposta cortese.
In quel piccolo momento ci sono tre cose sbagliate. L'account appartiene al dipendente, quindi l'impresa non ha alcun controllo su ciò che resta salvato lì. Diverse versioni per privati degli strumenti IA usano le conversazioni per migliorare i propri modelli, a meno che qualcuno non disattivi questa opzione. E nessuno ha deciso se le email dei clienti debbano entrare in quello strumento.
Succede senza alcuna cattiva intenzione, perché lo strumento è utile e una regola non esiste.
Il lato legale è meno complicato di quanto sembri. La nuova legge federale sulla protezione dei dati (nLPD) è in vigore dal 1° settembre 2023, e vale per un'impresa di quattro persone quanto per una banca. La tua lista clienti è fatta di dati personali. Lo stesso vale per le email che i clienti ti scrivono. Se uno strumento IA li tratta, dovresti saper dire quale strumento, dove conserva i dati e perché è autorizzato a farlo. È il punto in cui entra in gioco la tua dichiarazione sulla protezione dei dati, e in cui i soldi per una breve conversazione con un avvocato sono ben spesi.
Tutto ciò che viene prima di quel punto è mettere ordine in casa propria, e un titolare può farlo da sé.
Cinque controlli prima che entri il primo nome di un cliente
Primo, l'interruttore dell'addestramento. Ogni strumento IA serio ha un'impostazione che decide se le tue conversazioni possono essere usate per addestrare i modelli futuri. Nelle versioni aziendali di solito è disattivata fin dall'inizio, mentre nelle versioni gratuite e personali spesso è attiva. Trovala, disattivala e fai uno screenshot dell'impostazione per il tuo archivio.
Secondo, il paese. Chiedi dove vengono conservati i dati. Per i dati di clienti svizzeri scelgo la conservazione in Svizzera o nell'UE ogni volta che lo strumento la offre. Molti strumenti ti lasciano scegliere la regione una sola volta, quando crei l'account, e poi mai più. Per questo è una decisione da prendere il primo giorno.
Terzo, l'account. Ogni strumento dovrebbe girare in un account che appartiene all'impresa, pagato dall'impresa, con il titolare come amministratore. Quando un dipendente se ne va, l'account resta. E quando il lavoro con un aiuto esterno come me è finito, dalla sua parte non resta nulla di tuo.
Quarto, l'approvazione. Decidi che cosa l'IA può fare da sola e che cosa richiede una persona. La mia regola è semplice. I miei agenti IA possono inviare email solo alle mie caselle di posta. Tutto ciò che è indirizzato a un'altra persona viene salvato come bozza, e io lo leggo prima che parta. Lo stesso vale per i post: nulla viene pubblicato senza il mio sì. Una piccola impresa può adottare esattamente questa regola dal primo giorno.
Quinto, una pagina scritta. Elenca ogni strumento, quali dati vede, dove sono conservati quei dati e chi nell'impresa può usarlo. Aggiungi una frase per il team su ciò che non deve mai entrare in nessuno strumento IA. Per la maggior parte delle piccole imprese si tratta di dati sulla salute, dati di pagamento e tutto ciò che un cliente ti ha detto in confidenza. Questa pagina è ciò che il tuo avvocato ti chiederà quando si aggiorna la dichiarazione sulla protezione dei dati, ed è ciò che sarai contento di avere se un cliente un giorno farà domande.
Che cosa resta a te
La sicurezza dipende anche da chi decide, molto dopo aver sistemato le impostazioni.
Un assistente IA può sbagliare con un tono calmo e sicuro. Può scrivere una risposta che promette una data di consegna che non hai mai concordato. La protezione è un'abitudine più che un'impostazione tecnica: l'assistente prepara e una persona invia. Io leggo ciò che esce a mio nome, e leggo ogni conversazione che l'assistente IA del mio sito ha con i visitatori. Mi prende pochi minuti al giorno e tiene il giudizio dove deve stare.
I buoni strumenti hanno anche limiti propri. Nel luglio 2026 uno dei miei agenti IA ha rifiutato una mia istruzione cinque volte di fila, e ha spiegato perché. Sul momento mi sono irritata. Ripensandoci, preferisco lavorare con uno strumento che dice no apertamente piuttosto che con uno che annuisce e poi fa qualcos'altro.
Una preoccupazione comune è quella di rompere qualcosa. Per questo conviene iniziare dove c'è poco da rompere. Comincia con materiale che non contiene alcun dato di clienti: i tuoi testi, le foto dei tuoi prodotti, i listini dei fornitori, il testo della tua offerta standard. Lascia che l'assistente prepari bozze da questo materiale per qualche settimana. Imparerai come si comporta, e la lista clienti può arrivare dopo, una volta fatti i cinque controlli.
Se questa settimana fai una sola cosa, apri le impostazioni dello strumento IA che usi già e cerca l'interruttore dell'addestramento. Ci vogliono due minuti.
Fonte dei dati del sondaggio: studio AXA sul mercato del lavoro delle PMI 2025, condotto da Sotomo.
The Change Republic offre setup IA e affiancamento ai titolari di piccole imprese, a Zurigo e in tutta la Svizzera. La routine per la protezione dei dati descritta qui fa parte di ogni setup. Scopri di più su www.thechangerepublic.com/it/ai-setup-small-business
Tünde Lukacs è executive coach, keynote speaker su IA e leadership e fondatrice di The Change Republic. Configura l'IA per le piccole imprese svizzere guidate dal titolare e affianca i titolari finché non la gestiscono da soli.