Il 14 settembre 2026 sono state riportate restrizioni adottate da Nvidia, C Spire, Northrop Grumman, Novo Nordisk e altre aziende sull’uso di Claude e di altri modelli IA esterni. Non si tratta di un abbandono uniforme: le misure descritte vanno dal divieto di inserire dati proprietari alla separazione tra attività sensibili e non sensibili, fino all’impiego di modelli interni o server isolati.
La ragione indicata è sempre legata al controllo dei dati, ma il problema ha più strati: conservazione delle conversazioni, utilizzo per l’addestramento, metadati tecnici e possibile esposizione della proprietà intellettuale. Confonderli in un unico calderone chiamato “privacy” è il modo più rapido per prendere una decisione sbagliata.
Addestramento, conservazione e metadati non sono la stessa cosa
OpenAI dichiara che i dati aziendali non vengono usati per addestrare i suoi modelli per impostazione predefinita. Per i clienti idonei delle API dedicate ai modelli frontier, OpenAI offre inoltre impegni di conservazione zero: prompt e risposte non vengono conservati dopo la richiesta quando il prodotto e l’accordo rientrano nei requisiti previsti.
Anthropic dichiara che i dati coperti da un accordo di conservazione zero non vengono usati per l’addestramento senza autorizzazione esplicita. La stessa documentazione precisa però che questi accordi valgono solo per prodotti e API idonei. La conservazione zero, quindi, non è un interruttore universale valido per ogni versione di Claude, ogni account o ogni flusso di lavoro.
C’è poi una terza categoria: i metadati tecnici. Anche quando prompt e risposte non vengono usati per addestrare un modello, un’azienda può voler sapere quali informazioni operative vengono raccolte durante l’uso del servizio. Per questo una clausola “niente addestramento” non risolve automaticamente tutte le domande sulla gestione dei dati.
Le misure aziendali riportate
Le strategie descritte sono diverse proprio perché cambiano il punto in cui l’organizzazione traccia il confine di rischio.
Nvidia avrebbe limitato Fable, il modello di Anthropic coinvolto nella vicenda, alle attività che non richiedono dati sensibili e avrebbe riservato a un sistema IA interno i carichi più delicati. C Spire avrebbe invece concentrato l’attenzione sui metadati tecnici consentiti dai contratti con i fornitori, non soltanto sull’addestramento con i dati dei clienti.
Northrop Grumman avrebbe scelto modelli open source eseguiti su server isolati dalla rete esterna per alcune attività. Novo Nordisk, invece, continuerebbe a usare Claude per determinati compiti, vietando però l’impiego di dati proprietari da parte del modello.
È stata inoltre riferita la cancellazione di un test pianificato di Fable da parte di una grande utility statunitense, dopo che Anthropic non avrebbe accettato una garanzia irrevocabile di conservazione zero. L’episodio mostra quanto possano pesare le condizioni contrattuali quando il lavoro riguarda informazioni sensibili.
Che cosa copre davvero la conservazione zero
La risposta alla domanda “le aziende possono vedere le chat di Claude?” non è uguale per tutti. Dipende dal prodotto, dal tipo di account, dal contratto, dalle impostazioni di conservazione e dai controlli dell’organizzazione. Inoltre, la conservazione di prompt e risposte è una questione distinta dai metadati tecnici.
Per Anthropic, la conservazione zero riguarda soltanto prodotti e API idonei coperti dall’accordo. Per OpenAI, l’esclusione dell’addestramento sui dati aziendali è dichiarata come impostazione predefinita, mentre la conservazione zero è legata ai clienti e ai modelli API che soddisfano i requisiti.
In pratica, un’azienda che vuole usare Claude o OpenAI per dati riservati deve valutare il servizio preciso, non limitarsi al nome del fornitore. “Enterprise” e “zero data retention” descrivono garanzie diverse e non sono sinonimi.
Servizi esterni, modelli interni e server isolati
Le alternative riportate non offrono lo stesso equilibrio tra capacità, controllo e complessità operativa.
| Approccio | Dove restano i dati | Vantaggio pratico | Limite operativo |
| Servizio enterprise di Claude o OpenAI | In un servizio gestito dal fornitore, con esclusioni contrattuali sull’addestramento | Accesso a modelli avanzati e controlli aziendali | Conservazione e metadati dipendono dal prodotto e dal contratto |
| Accordo di conservazione zero | Prompt e risposte non vengono conservati quando prodotto e accordo sono idonei | Riduce il rischio legato alla persistenza delle richieste | Non vale automaticamente per ogni prodotto, modello o flusso di lavoro |
| Modello interno per attività sensibili | Nei sistemi controllati dall’organizzazione | Evita di inviare le informazioni più delicate a un modello esterno | Richiede infrastruttura, gestione e competenze interne |
| Modelli open source su server isolati | In un ambiente separato dalla rete esterna | Rafforza la separazione tra dati e fornitori esterni | Aumenta costi e complessità operativa e può ridurre le opzioni disponibili |
Il risultato è un panorama molto meno spettacolare di un semplice “Claude vietato”: le aziende stanno scegliendo confini diversi per attività diverse. Per alcune basta escludere i dati proprietari; per altre serve un accordo di conservazione zero, un modello interno o un ambiente fisicamente isolato. La partita, quindi, non si gioca soltanto sulla qualità delle risposte, ma su chi controlla i dati e in quale punto del percorso.
