6 min read
Nove piccole imprese su dieci oggi usano l’IA o la stanno sperimentando, eppure solo il 23% ha una policy sull’IA messa per iscritto. Il dato arriva dall’ultima indagine SMB AI Pulse di Pax8, riportata da SiliconANGLE il 19 ottobre. La stessa ricerca ha rilevato che quasi la metà degli intervistati aveva scoperto, negli ultimi sei mesi, un uso non autorizzato dell’IA nella propria attività.
Se lavori da solo, forse pensi che una policy sia roba da aziende con un ufficio del personale. Non è così. Una policy sull’IA di una pagina è semplicemente un insieme di regole che scrivi una volta sola, così smetti di prendere ogni giorno le stesse decisioni e un cliente, un collaboratore o una futura assunzione sa esattamente come tratti le sue informazioni. La buona notizia: puoi scriverla in circa un’ora. Ecco nove mosse rapide da mettere su quella pagina.
Perché una policy scritta aiuta anche un team di una sola persona
Tre motivi, in breve. Primo, i clienti cominciano a chiedere, soprattutto nella consulenza, nel design, nella contabilità e in tutto ciò che riguarda la salute o l’ambito legale. Avere una risposta pronta crea fiducia. Secondo, nel momento in cui coinvolgi un freelance o un assistente virtuale, anche lui userà l’IA, e tu vuoi che la usi a modo tuo. Terzo, una regola scritta batte una decisione presa stanchi alle 10 di sera su se incollare o meno il contratto di un cliente in un chatbot.
Il Rapporto sull’impatto dell’IA 2026 di Intuit va nella stessa direzione: tra decine di migliaia di titolari di piccole imprese, la fiducia, non il costo, è diventata la preoccupazione principale che frena un uso più ampio dell’IA. Una policy è il modo per guadagnarti quella fiducia da parte delle persone con cui lavori.
9 mosse rapide per la tua policy sull’IA di una pagina
1. Elenca gli strumenti che approvi, per nome
Scrivi gli strumenti di IA esatti che usi per lavoro, per esempio «ChatGPT Plus, Canva AI, Gemini in Google Workspace». Qualsiasi strumento che non compare nell’elenco merita una riflessione in più prima di toccare dati aziendali. Questa sola riga è la tua difesa migliore contro la shadow AI, cioè gli strumenti di IA usati senza che nessuno abbia deciso che siano consentiti.
2. Dividi le informazioni in tre categorie
Tienila semplice: pubbliche (i testi del sito, i prezzi pubblicati), interne (i tuoi appunti, le bozze di marketing) e riservate (nomi dei clienti, contratti, dati sanitari o finanziari, password). Poi aggiungi una regola per ogni categoria. Pubbliche: qualsiasi strumento approvato. Interne: solo strumenti approvati. Riservate: mai incollate in un chatbot, a meno che lo strumento non sia configurato per questo o non giri in modo privato. La nostra guida su come eseguire un modello di IA privato sul tuo portatile spiega quest’ultima opzione.
3. Disattiva l’addestramento sui tuoi dati, dove possibile
Molti strumenti di IA hanno un’impostazione che permette all’azienda di usare le tue conversazioni per migliorare i propri modelli. Scrivi una regola per disattivarla in ogni strumento approvato e annota dove si trova l’impostazione. Ci vogliono due minuti per strumento e ti toglie parecchie preoccupazioni.
4. Pretendi una lettura umana prima che qualcosa esca
Mettilo nero su bianco: nessuna email, proposta, fattura o post scritto con l’IA arriva a un cliente senza che tu l’abbia letto per intero. L’IA è veloce e scorrevole, ed è proprio per questo che gli errori passano inosservati. La stessa regola vale per le pagine web tradotte, i contratti e qualsiasi cosa contenga un prezzo.
5. Decidi quando dire ai clienti che è stata usata l’IA
Non esiste un’unica risposta giusta, quindi scegli la tua e mettila per iscritto. Una regola diffusa e sensata: lo dichiari quando l’IA ha prodotto una parte sostanziale di un lavoro che il cliente paga, come la bozza di un report o un’idea di logo, e non te ne preoccupi per il controllo ortografico o l’aiuto con l’agenda. Alcune nuove leggi statali iniziano a richiedere questa trasparenza in casi specifici, quindi dai un’occhiata anche alla nostra guida in parole semplici alle nuove leggi statali sull’IA.
6. Stabilisci una regola per estensioni del browser e app collegate
Gli strumenti di IA che leggono le schede del browser, la posta o i file sono potenti, e possono vedere molto. Scrivi una regola: controlli la schermata dei permessi prima di collegarne uno e colleghi solo gli account di cui quello strumento ha davvero bisogno. La nostra recensione dell’estensione di ChatGPT per il browser mostra a quali permessi fare attenzione.
7. Metti per iscritto a chi appartiene il lavoro fatto con l’IA
Se vendi lavoro creativo o testi, aggiungi una frase sulla proprietà, per esempio: «I materiali consegnati realizzati con l’assistenza dell’IA sono rivisti e modificati da me, e la proprietà passa al cliente al saldo finale, come previsto dal contratto». La proprietà di ciò che produce l’IA è più nebulosa di quanto molti pensino, e chiarire subito la tua posizione evita conversazioni imbarazzanti più avanti.
8. Indica una persona che può approvare un nuovo strumento
In un’attività individuale quella persona sei tu, ma scrivilo comunque. Quando ingaggerai un collaboratore, la regola dirà già che deve chiederti il permesso prima di aggiungere un nuovo strumento di IA al lavoro per i clienti. Pax8 ha rilevato che, tra le piccole imprese che creano i propri strumenti di IA, solo il 31% ha un processo formale di revisione o approvazione. Una riga sulla carta ti mette davanti alla maggior parte.
9. Metti una data di revisione in fondo
Gli strumenti di IA cambiano ogni mese. Aggiungi «Rivedere questa policy ogni trimestre» e una data precisa. Quando la rivedi, controlla l’elenco degli strumenti, le impostazioni sull’addestramento e se qualche nuovo cliente ha fatto una domanda a cui la tua policy non risponde.
Un modello semplice da copiare
Se ti serve un punto di partenza, ecco lo scheletro di una policy di una pagina. Compila le parti tra parentesi quadre e salvala come documento condiviso o come pagina del tuo sito.
- Strumenti di IA approvati: [nomi degli strumenti e piano]
- Cosa non va mai inserito negli strumenti di IA: [nomi dei clienti, contratti, password, dati sanitari o di pagamento]
- Addestramento sui nostri dati: disattivato in ogni strumento approvato, verificato il [data]
- Revisione umana: ogni contenuto destinato ai clienti viene letto per intero da [nome] prima dell’invio
- Trasparenza: i clienti vengono informati quando l’IA ha prodotto una parte sostanziale di un lavoro a pagamento
- App collegate: permessi verificati prima del collegamento, solo accesso minimo
- Proprietà: [una frase in linea con il tuo contratto]
- Nuovi strumenti approvati da: [nome]
- Prossima revisione: [data]
Il tuo primo passo oggi
Non puntare alla perfezione. Apri un documento vuoto, imposta un timer di 30 minuti e scrivi le mosse rapide 1, 2 e 4. Queste tre regole da sole coprono la maggior parte del rischio reale per un’attività individuale. Aggiungi il resto nel corso della prossima settimana, e la prossima volta che un cliente ti chiederà «Usi l’IA sul mio lavoro?», avrai una risposta scritta e serena invece di una nervosa.
Hai già una regola sull’IA che non infrangi mai? Condividila nei commenti, così altri professionisti in proprio potranno prenderla in prestito.
