Quali piani IA aziendali permettono al datore di lavoro di leggere le tue chat?
Il tuo datore di lavoro può vedere le tue conversazioni ChatGPT su Enterprise ed Edu, e cinque dei sei piani IA aziendali che abbiamo confrontato con la documentazione admin dei fornitori il 26 settembre 2026 danno al datore di lavoro un accesso al testo delle tue chat. ChatGPT Business è quello che non lo fa. Un account personale non ha alcun admin, quindi il datore di lavoro non ha nulla da richiedere.
| Piano | Il datore di lavoro può ottenere il testo delle chat? | Il percorso, con le parole del fornitore |
|---|---|---|
| Qualsiasi account personale (da ChatGPT Free a Pro, da Claude Free a Max, Gemini consumer) | No | Non esiste un admin del workspace, quindi non c'è nessuna console in cui guardare |
| ChatGPT Business (chiamato ChatGPT Team fino al 29 agosto 2025) | No | "Usage analytics and spend controls are separate from chat transcript access", e l'esportazione dei dati non è disponibile su Business |
| ChatGPT Enterprise ed Edu | Sì | La Compliance API; "Only a workspace owner can grant broad compliance access or the Conversation messages permission" |
| Claude Team | Sì | Esportazione dei dati dell'organizzazione, "only available to Team and Enterprise plan Primary Owners", che contiene i dati delle conversazioni |
| Claude Enterprise | Sì | La stessa esportazione, più una Compliance API che estrae "activity feed events, chat data, and file content" |
| Gemini in Google Workspace | Sì, nelle edizioni con Vault | Vault: "admins can retain, hold, search, and export Gemini app conversations" |
| Microsoft 365 Copilot | Sì | Purview eDiscovery; il registro di audit contiene "not the actual user prompt or response. For this information, use eDiscovery." |
Le due righe di ChatGPT sono quelle in cui sbagliano quasi tutte le risposte pubblicate. Diverse guide posizionate per questa domanda a settembre 2026 dicono ancora che gli admin di ChatGPT Team possono leggere le conversazioni con gli strumenti di compliance. OpenAI ha rinominato Team in Business il 29 agosto 2025, e la sua pagina privacy di Business risponde alla domanda nelle proprie FAQ: "Does usage analytics let admins read all user chats? No." La Compliance Platform, dice OpenAI, "is available to ChatGPT Enterprise and Edu workspaces", non a Business.
Claude funziona al contrario. Una piccola azienda su Claude Team non ha registro di audit né Compliance API (Anthropic: "Audit logs are available for Enterprise organizations only"), eppure il suo Primary Owner può esportare i dati dell'organizzazione, e Anthropic dice che quell'esportazione "may contain your conversations with Claude, uploaded files, and usage patterns". Il nome del piano non ti dice nulla; la regola di esportazione del fornitore ti dice tutto.
Una trappola di Enterprise sta fuori dalla tabella. OpenAI dice che alcune organizzazioni richiedono ai membri di unire il proprio workspace personale quando entrano, e allora "Your personal chats, files, and custom GPTs move into the organization's control. The merge is permanent and cannot be undone." La cronologia che hai scritto come privato cittadino diventa dato aziendale il giorno in cui accetti.
Il datore di lavoro può vedere ChatGPT su un laptop aziendale se uso il mio account?
Sì, se il laptop è gestito, perché il monitoraggio del dispositivo registra lo schermo e il browser qualunque account sia connesso. Il sondaggio di ExpressVPN su 1.500 datori di lavoro USA, condotto a settembre 2024 e pubblicato a febbraio 2025, dà dei numeri a quanto sia diffuso.
Un registro di navigazione annota che il laptop ha aperto chatgpt.com alle 14:07; non gli importa di quale account fosse connesso. Un monitor dello schermo registra il testo stesso. Un agente di data loss prevention sorveglia gli appunti, quindi vede il contratto che hai incollato che la scheda sia ChatGPT, Claude o Gemini. Un proxy aziendale il cui certificato è installato sul laptop può decifrare la richiesta a chatgpt.com e leggerne il contenuto. Nulla di tutto questo richiede la collaborazione di OpenAI.
Le stesse aziende stanno da entrambe le parti. OpenAI elenca 18 fornitori di sicurezza ed eDiscovery i cui strumenti acquisiscono i registri dei messaggi delle conversazioni di ChatGPT Enterprise, tra cui Netskope, Zscaler, Palo Alto Networks, Cyberhaven, Forcepoint, CrowdStrike e Microsoft Purview. Sono i fornitori i cui agenti girano già sui laptop gestiti, quindi il datore di lavoro che legge le chat Enterprise tramite l'API è di solito lo stesso che già registra il dispositivo.
La modalità incognito, una VPN o l'eliminazione della chat la nascondono al datore di lavoro?
No, non su un laptop gestito: la modalità incognito impedisce solo al browser di salvare la cronologia locale, e il software di monitoraggio gira sotto il browser. Anche una VPN personale non aiuta, perché il monitor dello schermo vede il testo prima che qualsiasi tunnel lo trasporti.
Eliminare la chat dipende dal fornitore, e i fornitori rispondono in modo diverso. Google dice che le conservazioni di Vault valgono "Regardless of whether a user's action or setting causes the deletion of Gemini app conversations", quindi una chat sotto conservazione sopravvive al tuo pulsante elimina. Anthropic dice che i messaggi "deleted from your account" non sono inclusi nelle esportazioni dei dati, quindi su Claude Team una chat eliminata sparisce dalla prossima esportazione. La Compliance Logs Platform di OpenAI "retains data for 30 days", e lo strumento eDiscovery del datore di lavoro conserva quello che il datore di lavoro configura. Eliminare una chat IA la elimina davvero tratta per intero il lato del fornitore; la copia presa da un agente sul laptop non è mai stata del fornitore da eliminare.
Google lascia anche all'admin, non a te, decidere quanto durano le conversazioni di Gemini: "Delete after 90 days (~3 months)", 540 giorni, 1.080 giorni, "Don't automatically delete", oppure lasciare scegliere agli utenti.
Cosa vede un admin di ChatGPT senza leggere nemmeno una chat
Un admin di ChatGPT Enterprise o Edu che non tocca mai la Compliance API vede comunque l'uso per utente. Le analytics del workspace di OpenAI mostrano "Per-user usage metrics" e segnalano i "Power users", definiti come il 20% in cima per messaggi inviati, con 75 o più messaggi a settimana. "does not expose: Message text" né il contenuto dei file.
Le stesse analytics hanno una scheda Task insights che classifica le conversazioni "into broad task categories and topics", attiva di default e aggregata a livello di workspace senza i singoli prompt; i gruppi sotto le 10 persone non compaiono nella sua mappa di calore. Quindi l'admin non può leggere la tua chat, ma può sapere che il tuo team usa ChatGPT soprattutto per, diciamo, scrivere, e che la settimana scorsa hai inviato 300 messaggi.
Su ChatGPT Business la vista è più ristretta: "operational metrics such as usage and credits", e OpenAI aggiunge che "each user has their own chat and Codex history. Other members do not automatically see those chats or Codex activity."
Dove una chat IA è privata rispetto al datore di lavoro?
Una chat è privata rispetto al datore di lavoro solo quando account, dispositivo e rete sono tutti tuoi: un account personale, su un telefono personale, con dati mobili. Un telefono personale sul Wi-Fi dell'ufficio lascia al registro di rete la destinazione e l'orario ma non il testo, a meno che tu non abbia installato sul telefono il certificato o il profilo di gestione dell'azienda.
La maggior parte delle persone sta nella riga mista. Il Work Trend Index 2024 di Microsoft ha trovato il 78% degli utenti di IA che porta al lavoro i propri strumenti IA, e KPMG con l'Università di Melbourne ha trovato che il 57% dei dipendenti in 47 paesi (intervistati da novembre 2024 a gennaio 2025) "hide their use of AI and present AI-generated work as their own". Solo il 40% ha detto che il proprio posto di lavoro ha una policy o delle linee guida sull'uso dell'IA generativa.
La riga mista si rompe in entrambi i sensi: le chat personali su un laptop aziendale sono visibili al datore di lavoro, e i documenti di lavoro in un account personale sono una violazione della policy che mostra anche il registro di navigazione. Sull'account di lavoro, dai per scontato che la trascrizione sia reperibile su Enterprise, Edu, Claude Team ed Enterprise, Gemini con Vault e Copilot, e scrivila come scriveresti un'email sullo stesso account. Cosa non incollare mai in una chat IA è l'elenco per entrambi i lati.
Whizi, che pubblica questa pagina, vende solo account individuali, con GPT, Claude, Gemini e oltre 280 altri modelli dietro un unico accesso e nessun livello admin da concedere ($0.99 per la prima settimana). Significa anche che non offre a un'azienda né registro di audit né feed di compliance, quindi è lo strumento sbagliato per il lavoro regolamentato, e su un laptop gestito non nasconde nulla al dispositivo.
- Individua il piano: un account personale e ChatGPT Business non danno al datore di lavoro alcun accesso alle trascrizioni; Enterprise, Edu, Claude Team ed Enterprise, Gemini con Vault e Copilot sì
- Individua il dispositivo: un laptop gestito registra qualsiasi account, quindi trattalo come lo schermo del datore di lavoro
- Tieni le chat personali su un telefono personale con dati mobili se le vuoi private a ogni livello
- Non accettare mai l'unione di un workspace ChatGPT Enterprise senza sapere che la tua cronologia personale si sposta con esso, in modo permanente
- Non contare sull'eliminazione di una chat: una conservazione Vault mantiene le chat di Gemini, e un agente sul laptop tiene la propria copia
- Chiedi la policy sull'IA per iscritto; solo il 40% dei dipendenti nello studio KPMG del 2025 ha detto che il proprio posto di lavoro ne aveva una
Domande frequenti
Il mio datore di lavoro può vedere la cronologia di ChatGPT su un account personale?
Non tramite OpenAI. Un account personale Free, Go, Plus o Pro non ha un admin del workspace né un feed di compliance, quindi il datore di lavoro non ha nulla da richiedere. Su un laptop aziendale la risposta cambia, perché monitoraggio dello schermo, registri di navigazione e agenti sugli appunti catturano la chat sul dispositivo qualunque account sia connesso.
Il mio datore di lavoro può vedere cosa ho scritto in ChatGPT Team?
No. ChatGPT Team ora si chiama ChatGPT Business, e il centro assistenza di OpenAI dice "Usage analytics and spend controls are separate from chat transcript access". Gli admin vedono le metriche di utilizzo e di crediti, l'esportazione dei dati non è disponibile su Business e la Compliance Platform è limitata a Enterprise ed Edu. La regola del laptop aziendale vale comunque.
Il mio datore di lavoro può leggere le mie chat di Claude o Gemini?
Con un piano di lavoro, sì. I Primary Owner di Claude Team ed Enterprise possono esportare i dati dell'organizzazione che includono le conversazioni, e Claude Enterprise aggiunge una Compliance API. Gli admin di Google Workspace nelle edizioni con Vault possono conservare, bloccare, cercare ed esportare le conversazioni dell'app Gemini. Gli account personali di Claude e Gemini non hanno un admin del datore di lavoro.
Il mio datore di lavoro può vedere il mio ChatGPT se uso il Wi-Fi dell'ufficio sul mio telefono?
Il datore di lavoro può vedere che il tuo telefono ha raggiunto chatgpt.com e quando, ma non cosa hai scritto, perché la connessione è cifrata. Le cose cambiano se hai installato sul telefono il certificato o il profilo di gestione del dispositivo dell'azienda. Con i dati mobili il datore di lavoro non vede nulla.
