Di cosa ti stai fidando, livello per livello
Quando paghi OpenAI direttamente, due parti gestiscono i tuoi dati: OpenAI e il circuito della tua carta. Quando invece usi un'app multi-modello, sono tre: l'app, il fornitore di qualunque modello ti risponda, e il processore di pagamento. La domanda sulla sicurezza è concreta: cosa vede ogni livello, e cosa conserva. Ha una risposta che puoi verificare.
| Livello | Cosa vede | Cosa conserva di solito | Cosa non vede mai |
|---|---|---|---|
| L'app (il livello in cui accedi) | I tuoi messaggi, caricamenti e impostazioni, perché deve mostrarteli di nuovo | La cronologia delle conversazioni e lo stato dell'account, così le tue chat sopravvivono a un nuovo dispositivo | Il numero della tua carta, che va al processore di pagamento |
| Il fornitore del modello (OpenAI, Anthropic, Google) | Il messaggio e il thread che l'app inoltra quando scegli il suo modello | Quello che dicono i suoi termini API, e il traffico API rientra in impostazioni predefinite più rigide delle app di chat consumer | La tua identità come cliente dell'app, i tuoi dati di pagamento, le tue altre conversazioni su altri modelli |
| Il processore di pagamento (Stripe o lo store dell'app) | La tua carta e la tua identità di fatturazione | Il rapporto di pagamento | Le tue conversazioni |
La conseguenza inaspettata di questa suddivisione: sull'asse dei pagamenti, un abbonamento di terze parti e uno diretto si comportano in modo identico. Una carta inserita su una pagina di checkout Stripe o dentro l'App Store va comunque a Stripe o Apple in entrambi i casi. E sull'asse del modello, non cambia niente nemmeno lì: un messaggio che invii a Claude raggiunge Anthropic sia che tu l'abbia scritto su claude.ai sia in un'app che gli sta davanti. Il livello che effettivamente cambia è quello di mezzo, ed è lì che deve andare il controllo.
Vale la pena nominare un vantaggio strutturale della forma multi-modello, perché taglia nell'altra direzione: quando un'app fa da fronte a più fornitori, scegli un fornitore per messaggio invece che per abbonamento. Se la tua organizzazione non permette un fornitore specifico per una classe di lavoro, instradi quel lavoro verso un modello diverso senza cambiare strumento. Un abbonamento a fornitore singolo non può farlo. L'IA è sicura da usare copre la domanda generale; questo articolo riguarda il livello di mezzo.
Sette controlli che separano il legittimo dal rischioso
Questi controlli usano solo le pagine pubbliche del fornitore, e ognuno di essi finisce con qualcosa che puoi citare.
- Il checkout nomina un processore di pagamento che riconosci. Un prodotto legittimo ti manda a Stripe, Paddle o lo store dell'app. Un checkout che vuole il numero della tua carta su un modulo del fornitore stesso, o vuole solo criptovalute, porta con sé un rischio che il prezzo non mostra.
- L'azienda è rintracciabile. Una pagina dei termini, una privacy policy che nomina un'entità legale, e un canale di supporto. Un prodotto senza un operatore identificabile non ha nessuno da tenere responsabile per nessuna promessa di questa lista.
- La matematica è possibile. I grandi fornitori fanno pagare circa $20 al mese ciascuno per i loro piani standard, e le tariffe API elencate nell'indice dei costi mettono GPT-5.5 a $5 per milione di token in ingresso e $30 per milione in uscita. Gli aggregatori legittimi fissano il prezzo rispetto a quelle bollette e misurano l'uso: Whizi va da $15.99 a $49.99 al mese a crediti, e Poe vende un pacchetto di punti. "GPT e Claude illimitati, $6 al mese" non può coprire quelle tariffe, e cosa vende davvero è trattato due sezioni più avanti.
- La pagina dati dà numeri. Una pagina dati guadagna fiducia con frasi verificabili come "i caricamenti scadono dopo un massimo di 30 giorni"; "prendiamo la privacy sul serio" è decorazione. Se conservazione, addestramento ed eliminazione non hanno ciascuno una frase concreta, presumi la risposta che non ti piacerebbe.
- C'è un'esportazione. Dovresti poter portare fuori le tue conversazioni. Un prodotto senza esportazione ha deciso che la tua cronologia è il suo strumento di fidelizzazione.
- L'eliminazione è un percorso definito. Una pagina o un'impostazione che dice cosa rimuove l'eliminazione, non un'email di supporto che forse risponde.
- I nomi dei modelli sono reali. Un aggregatore legittimo dice quali modelli offre e cosa costa ciascuno nel proprio sistema di misurazione. Un prodotto che non vuole nominare i suoi modelli di solito sta rivendendo qualcosa che non vuole far esaminare.
Nota cosa non è in questa lista: la dimensione dell'azienda. La realtà misurata di questo mercato è che sono le piccole aziende a gestire la maggior parte della categoria multi-modello, e la piccolezza non è il rischio. Lo è l'opacità. Un prodotto fatto da tre persone che pubblica i suoi numeri di conservazione è una scommessa migliore di uno grande che non lo fa.
Cosa conserva il livello di mezzo, raccontato da chi lo offre
Whizi è uno dei prodotti che questo articolo descrive, quindi leggi questa sezione come un fornitore che mostra i compiti fatti, e fai le stesse domande a qualsiasi concorrente.
- Cosa viene conservato: le tue conversazioni e i tuoi messaggi, tenuti finché non li elimini, perché la cronologia deve sopravvivere a un nuovo dispositivo. Gli allegati caricati e i contenuti multimediali generati sono configurati per scadere dopo un massimo di 30 giorni. La memoria salvata viene tenuta finché non la elimini.
- Cosa non viene conservato: il numero della tua carta. La fatturazione web passa dal checkout Stripe e quella mobile dall'App Store o da Google Play, quindi i dati di pagamento restano con il processore, mai sui server di Whizi.
- Addestramento: Whizi non usa i tuoi prompt, file, conversazioni, trascrizioni vocali o contenuti generati per addestrare modelli di proprietà di Whizi, e non vende quei contenuti come dati di addestramento.
- Cosa esce: il messaggio e il thread vanno al fornitore del modello che hai selezionato, e cambiare modello a metà conversazione manda il thread esistente al modello appena selezionato. L'unica eccezione dietro le quinte è la memoria: i passaggi che estraggono e condensano i fatti memorizzati girano su un modello interno fisso invece di quello che hai scelto per la chat.
- Se annulli: la fatturazione si ferma, l'accesso termina alla fine del periodo pagato, e l'account e i suoi contenuti restano, il che è ciò che ti permette di riabbonarti e ritrovare la cronologia intatta. Se vuoi che i dati spariscano, l'eliminazione dell'account è un'azione separata che rimuove conversazioni, contenuti multimediali, memoria e l'account di autenticazione, soggetta a una finestra limitata di conservazione legale.
- Per uscire: conversazioni e file possono essere esportati, che è il controllo cinque della lista qui sopra applicato a noi stessi.
Il dettaglio completo sta nella pagina dati e privacy e nella privacy policy, e il senso di mettere qui il riassunto è lo standard che fissa: ognuno di quei punti è un'affermazione verificabile con dentro un numero o un meccanismo nominato. È così che appare il controllo quattro quando un fornitore lo supera. Anche un concorrente che risponde agli stessi sei punti merita i tuoi soldi.
Cosa vede il fornitore del modello, qualunque app tu usi
La parte che nessuna app cambia: il fornitore del modello che scegli elabora il tuo messaggio secondo i propri termini. Vale per l'app del fornitore stesso, e vale per qualsiasi terza parte che gli sta davanti.
Ciò che cambia tra i percorsi è l'impostazione predefinita di addestramento. I piani di chat consumer dei grandi fornitori usano le conversazioni per migliorare i modelli a meno che tu non trovi l'impostazione e la disattivi, mentre i piani API e business hanno per default l'addestramento disattivato sui tuoi dati. Uno spazio di lavoro che raggiunge i modelli tramite le API dei fornitori si trova quindi sull'impostazione più rigida, che è l'opposto di ciò che la maggior parte delle persone presume aggiungendo un intermediario.
L'abitudine che ti protegge su ogni percorso è sempre la stessa: tieni completamente fuori dalla casella di chat password, numeri di carte, identificativi governativi, dati personali di altre persone e tutto ciò che è coperto da NDA. Cosa non incollare mai in una chat IA è la lista completa, e si applica identicamente a chatgpt.com, claude.ai e a ogni abbonamento che sta davanti a loro.
L'unica forma mai sicura
Cerca un accesso IA economico e troverai un prodotto diverso travestito con gli stessi vestiti: login rivenduti o condivisi all'account ChatGPT Plus o Claude Pro di qualcun altro, spesso a una frazione del prezzo ufficiale. Questo non è un aggregatore. Un aggregatore ha i propri accordi API e le proprie bollette. Un rivenditore ti sta affittando un posto nell'account di uno sconosciuto.
I problemi sono concreti. Condividere i login viola i termini di servizio di entrambi i fornitori, e una sospensione fa perdere qualsiasi tempo pagato residuo, senza nessuno con cui lamentarsi. Le tue conversazioni stanno in un account che qualcun altro controlla e può leggere. E l'intero business del venditore dipende dal non essere notato dal fornitore, il che non è una base per niente su cui fai affidamento ogni giorno.
Il segnale rivelatore è il prezzo. I modi legittimi più economici per usare insieme ChatGPT e Claude sono confrontati per prezzo percorso per percorso, e ogni opzione onesta è limitata da ciò che i fornitori fanno pagare per l'uso sottostante. Un'offerta ben al di sotto di quel limite è un prodotto diverso travestito con lo stesso nome.
Come decidere in un solo passaggio
Tratta un abbonamento IA di terze parti come tratteresti qualsiasi altro prodotto SaaS, con un'aggiunta. Le domande abituali: un'azienda reale, un processore di pagamento riconoscibile, termini che puoi leggere. L'aggiunta: una pagina dati con numeri dentro, perché questa categoria conserva le tue conversazioni di lavoro, che è più di quanto la maggior parte dei SaaS veda mai.
La regola in un solo passaggio: se il checkout è Stripe o uno store di app, la pagina dati dichiara cosa viene conservato, per quanto tempo, e cosa rimuove l'eliminazione, e il prezzo è abbastanza alto da pagare vere bollette API, il prodotto è sicuro quanto i fornitori dietro di esso. Se manca uno di questi elementi, lo sconto è il costo.
E se l'offerta è l'accesso ai piani da $20 dei fornitori stessi a un prezzo che non potrebbero mai sostenere, sai già cosa stai comprando. Vattene.
- Conferma che il checkout passi da Stripe, Paddle o uno store di app prima di inserire una carta da qualsiasi parte.
- Trova l'entità legale e la pagina dei termini prima della prova gratuita, non dopo.
- Verifica il prezzo rispetto alla realtà dei fornitori: un'offerta "illimitata" di modelli di frontiera ben al di sotto dei piani da $20 dei fornitori stessi significa un account rivenduto.
- Leggi la pagina dati per i numeri su conservazione, memorizzazione ed eliminazione.
- Conferma che esista un percorso di esportazione prima che la tua cronologia si accumuli.
- Ricorda che il fornitore del modello che selezioni elabora il messaggio secondo i suoi termini su ogni percorso.
- Tieni la lista dei mai da incollare fuori da ogni casella di chat, che sia di prima o di terza parte.
Domande frequenti
È sicuro usare un'app IA di terze parti invece di pagare OpenAI direttamente?
Sì, quando l'app è un aggregatore legittimo: pagamento tramite Stripe o uno store di app, un'azienda rintracciabile, una pagina dati con risposte concrete su conservazione e addestramento, e un prezzo che può coprire i costi API reali. Il messaggio raggiunge comunque il fornitore del modello che scegli in entrambi i casi. La versione non sicura di questa categoria è l'accesso rivenduto all'account di qualcun altro, che viola i termini del fornitore e mette le tue chat in un account controllato da uno sconosciuto.
L'app di mezzo può leggere le mie conversazioni?
Le conserva, perché mostrarti la tua stessa cronologia è il prodotto, quindi l'inquadratura onesta è che ti stai fidando delle sue policy di conservazione e addestramento più che di una sua incapacità di guardare. Per questo il controllo che conta è una policy dati pubblicata e specifica. Quella di Whizi dichiara che le conversazioni non vengono usate per addestrare modelli di proprietà di Whizi e non vengono vendute come dati di addestramento, e i caricamenti scadono dopo un massimo di 30 giorni.
Cosa succede alle mie chat se l'app chiude o smetto di pagare?
Annullare un abbonamento legittimo ferma la fatturazione e termina l'accesso mentre l'account e la cronologia restano, il che è ciò che fa funzionare il riabbonamento. Il rischio di chiusura è reale per qualsiasi piccolo fornitore, ed è per questo che un percorso di esportazione è uno dei sette controlli: se puoi portare fuori le tue conversazioni in qualsiasi momento, lo scenario peggiore è un disagio, non una perdita.
Le app multi-modello violano i termini di OpenAI o Anthropic?
No, quando raggiungono i modelli tramite le API dei fornitori secondo i propri accordi, che è esattamente il motivo per cui i fornitori vendono le API. Ciò che viola i termini è la condivisione di account: rivendere posti in account consumer ChatGPT Plus o Claude Pro. I due casi sono facili da distinguere in base al prezzo e al fatto che il fornitore nomini o meno il proprio sistema di misurazione.
L'intermediario è un rischio per la privacy maggiore del fornitore?
Di solito è l'opposto di quello che le persone presumono. I piani di chat consumer hanno per default l'addestramento sulle tue conversazioni a meno che tu non lo disattivi, mentre il traffico API, che è il modo in cui uno spazio di lavoro raggiunge i modelli, ha per default l'addestramento disattivato. Il livello di mezzo aggiunge una parte che conserva la tua cronologia, e sottrae un'impostazione predefinita che altrimenti dovresti ricordarti di disattivare.