In breve
Un file riservato incollato in un chatbot consumer può servire ad addestrare il modello, e restarci per anni. Le versioni gratuite di ChatGPT e di Claude imparano dai vostri scambi per impostazione predefinita. Le offerte enterprise e le API no: si impegnano per contratto a non addestrare sui vostri dati, con ritenzione zero possibile. Il rischio, quindi, non è l'IA. È l'IA consumer usata senza regole. Uno studio serio tratta i vostri asset sotto NDA, in un ambiente senza addestramento, e tiene l'IA a monte, mai sul deliverable finale.
Una domenica sera, un art director incolla il packaging del vostro prossimo profumo in un chatbot per «vedere che effetto farebbe» in 3D. Il prodotto non è ancora lanciato. Il brief è sotto embargo. Il file ha appena lasciato la vostra azienda, e nessuno l'ha deciso.
Il gesto è diventato banale. È proprio questo a renderlo pericoloso. La domanda giusta non è «bisogna vietare l'IA», nessuno vincerà quella battaglia. È «dove passano i nostri file, e chi può rileggerli». Ecco la risposta, senza drammatizzare e senza ingenuità.
Il vero rischio non è l'IA. È l'IA consumer.
Quasi sei dipendenti su dieci usano già l'IA al lavoro, il più delle volte di propria iniziativa, e appena uno su tre dice che la sua azienda ha una policy chiara in materia (KPMG e Università di Melbourne, 2025, 48.000 intervistati in 47 paesi). Lo scarto tra le due cifre è esattamente la zona in cui i vostri asset viaggiano senza rete.
Si chiama shadow AI: l'IA usata fuori da ogni quadro validato, spesso da un account personale. Nel 2025 un'organizzazione su cinque dichiarava una violazione di dati collegata allo shadow AI, secondo il rapporto IBM sul costo delle fughe. E quegli incidenti costano più della media: circa 670.000 dollari in più per violazione nelle organizzazioni in cui lo shadow AI è diffuso, con un tasso di furto di proprietà intellettuale nettamente superiore. L'edizione 2026 dello stesso rapporto rincara la dose: una violazione dolosa su quattro coinvolge ormai l'IA. Non è un rischio teorico da CISO. È una riga in un bilancio.
- ◆1 su 5 : organizzazioni che hanno subito una violazione di dati legata allo shadow AI nel 2025 (IBM)
- ◆+670.000 $ : di sovraccosto medio per violazione là dove lo shadow AI è diffuso (IBM, 2025)
- ◆58% / 34% : dipendenti che usano l'IA al lavoro, contro dipendenti la cui azienda ha una policy chiara (KPMG, 2025)
Il punto che conta: il pericolo non viene dalla tecnologia. Viene dalla porta d'ingresso. Lo stesso strumento, ChatGPT o Claude, si comporta in due modi radicalmente diversi a seconda della versione da cui vi accedete. E quasi nessuno nota la differenza.
Che cosa diventa un file incollato in un chatbot
Quando versate un'immagine o un documento nella versione consumer di un chatbot, succedono due cose. Il file viene archiviato. E, salvo cambiare un'impostazione, può alimentare l'addestramento del prossimo modello.
Non è una voce, è scritto nelle condizioni. Dall'autunno 2025, Claude usa le conversazioni consumer per addestrare i suoi modelli, salvo che rifiutiate esplicitamente, e l'impostazione proposta a schermo è attiva per impostazione predefinita. Se accettate, la ritenzione sale fino a cinque anni. Sul versante OpenAI, gli scambi del ChatGPT consumer alimentano anch'essi il miglioramento dei modelli per impostazione predefinita. La logica è la stessa ovunque: il prodotto gratuito si paga con i vostri dati.
Le offerte professionali ribaltano la regola. Le API, i piani Team, Enterprise ed Edu di Anthropic, l'API e le offerte Business ed Enterprise di OpenAI: tutte si impegnano a non addestrare sui vostri input né sui vostri output, con certificazione SOC 2 e, spesso, un'opzione di ritenzione zero. Stessa marca, stesso modello, garanzie opposte. Tutto si gioca nel contratto che non avete letto.
In concreto, un packaging riservato incollato in un'app gratuita può essere conservato, analizzato e, in teoria, contribuire a un modello che i vostri concorrenti interrogheranno domani. La probabilità che riemerga tale e quale è bassa. Il problema non è la probabilità. È che avete perso il controllo, e un accordo di riservatezza firmato con voi non protegge più nulla.
Le cinque domande da porre al vostro studio o alla vostra agenzia
Non serve essere esperti di cybersicurezza per valutare un fornitore. Cinque domande bastano a distinguere chi ha riflettuto sul tema da chi improvvisa.
1. Quale versione dell'IA usate sui nostri file?
La risposta giusta cita offerte enterprise o API con impegno di non addestramento. Se vi rispondono solo «ChatGPT» senza altro dettaglio, è l'app consumer, e i vostri asset possono servire ad addestrare il modello.
2. Attivate la ritenzione zero per i nostri dati?
Le offerte pro permettono spesso di non conservare alcuna traccia dei file dopo l'elaborazione. Uno studio che conosce questa impostazione l'ha probabilmente attivata. Uno studio che scopre il termine davanti a voi non l'ha mai fatto.
3. Il vostro NDA nomina gli strumenti di IA?
Un accordo di riservatezza scritto prima del 2023 non dice nulla dell'IA. Il vostro deve nominare esplicitamente questi strumenti e vietare di versarvi i vostri asset riservati fuori da ambienti validati. Altrimenti protegge un mondo che non esiste più.
4. In quale momento interviene l'IA?
Nell'esplorazione, a monte, su piste che non contengono ancora il vostro segreto? O direttamente sul deliverable, con i vostri file reali? Le due risposte non comportano lo stesso livello di rischio, né la stessa qualità finale.
5. I nostri file escono dalla vostra pipeline?
Uno studio padroneggia la sua catena quando i vostri asset restano sulle sue macchine e nei suoi ambienti controllati, dal primo file al master. Appena un file parte verso uno strumento consumer, la catena si spezza, e il vostro NDA con essa.
Uno studio incapace di dirvi da quale versione dell'IA passano i vostri file non dovrebbe riceverli.
La trappola giuridica: un'immagine 100% IA non vi appartiene
C'è un secondo rischio, meno noto, e riguarda la proprietà. Un'immagine generata interamente dall'IA, a partire da un semplice prompt, non è proteggibile dal diritto d'autore. Non è un'opinione: nel gennaio 2025 l'Ufficio del copyright statunitense l'ha confermato, e nel marzo 2025 la corte d'appello federale di Washington ha deciso nello stesso senso, una decisione diventata definitiva quando la Corte suprema ha rifiutato di esaminare il caso nel marzo 2026. Senza un contributo umano sostanziale, nessun autore, quindi nessun diritto esclusivo.
Tradotto per una marca, significa che un key visual prodotto «tutto IA» cade in una zona grigia pericolosa. Non potete davvero rivendicarlo come vostro. I concorrenti potrebbero avvicinarvisi senza che abbiate rimedio. Aggiungete che la maggior parte delle piattaforme limita l'uso commerciale dei propri output nelle condizioni, e che quegli output possono somigliare a opere protette viste in addestramento. Uno stesso visual può quindi essere al tempo stesso impossibile da possedere e rischioso da sfruttare.
È una delle ragioni per cui, da noi, il deliverable finale non è mai un'immagine grezza di generatore. È fabbricato in 3D e compositing, da artisti, a partire da asset che possedete pienamente. Non è una posa. È ciò che vi permette di depositare, declinare e difendere la vostra campagna.
Come Digiteyes tratta i vostri asset
La nostra regola sta in una frase: l'IA vive a monte, mai sul deliverable finale, e mai sui vostri file riservati dentro uno strumento aperto.
In preproduzione, usiamo l'IA per esplorare: moodboard, atmosfere di luce, previsualizzazioni, universi di marca. Quella fase lavora su piste e riferimenti, non sul vostro packaging sotto embargo. Quando un progetto impone di trattare dati sensibili, avviene in ambienti professionali che non si addestrano sui nostri dati, con ritenzione ridotta allo stretto necessario. I vostri file restano sulla nostra pipeline, dal brief al master.
Il deliverable, poi, è modellato, animato e compositato a mano. Ricevete un asset 3D che possedete, pulito giuridicamente, riutilizzabile per anni.
E il quadro europeo?
Per una marca europea, due testi si sovrappongono. Prima il GDPR: appena un asset contiene dati personali, siete titolari del trattamento, lo strumento è solo responsabile, e servono un accordo scritto più una vera minimizzazione dei dati. Poi l'AI Act, applicabile per tappe dal 2025, i cui obblighi di trasparenza sui contenuti generati (articolo 50) si applicano dal 2 agosto 2026. Un partner serio lavora già dentro questo quadro. Chiederglielo è un buon test di maturità.
Domande frequenti
- ◆È pericoloso usare l'IA in un progetto di marca riservato? Il pericolo non viene dall'IA in sé, ma dalla versione usata. Un file versato in un'app consumer gratuita può essere conservato e servire ad addestrare il modello. Lo stesso compito svolto in un'offerta enterprise o in un'API, con impegno di non addestramento e ritenzione zero, non comporta quel rischio. Tutto dipende dal quadro.
- ◆I miei file servono ad addestrare l'IA? Nelle versioni consumer di ChatGPT e di Claude, per impostazione predefinita sì, salvo cambiare un'impostazione. Dall'autunno 2025, Claude si addestra sulle conversazioni consumer salvo rifiuto esplicito, con una ritenzione che può arrivare a cinque anni. Le API e le offerte enterprise si impegnano invece a non addestrare sui vostri dati.
- ◆Come sapere se un fornitore protegge i miei asset? Ponetegli cinque domande: quale versione dell'IA usa, se attiva la ritenzione zero, se il suo NDA nomina gli strumenti di IA, in quale momento interviene l'IA, e se i vostri file escono dalla sua pipeline. Risposte precise indicano uno studio che ha inquadrato il tema. Risposte vaghe sono di per sé una risposta.
- ◆Un'immagine generata dall'IA può appartenermi? Un'immagine prodotta interamente dall'IA a partire da un prompt non è proteggibile dal diritto d'autore, come hanno confermato l'Ufficio del copyright statunitense e la giustizia federale nel 2025, e poi il rifiuto della Corte suprema di riaprire la questione nel 2026. Solo un contributo umano sostanziale apre una protezione, e unicamente sulla parte umana. Per un visual di marca destinato a essere depositato e difeso, un deliverable fabbricato in 3D da artisti è più sicuro.
- ◆L'IA di Digiteyes tocca il deliverable finale? No. L'IA interviene in preproduzione, per esplorare intenzioni e atmosfere, su piste non riservate. Il deliverable finale è modellato, animato e compositato a mano, a partire da asset che possedete. I vostri file sensibili restano sulla nostra pipeline e in ambienti che non si addestrano sui vostri dati.
Dubbi sulla riservatezza del vostro progetto?
Digiteyes realizza CGI e VFX premium per marche e agenzie esigenti, sotto NDA, dall'idea al master. Raccontateci il vostro contesto e i vostri vincoli di riservatezza, vi spieghiamo con precisione come vengono trattati i vostri asset: contact@digiteyes.fr.
Fonti
- ◆IBM · Cost of a Data Breach Report 2025 (edizioni 2025 e 2026: shadow AI, +670.000 $ di sovraccosto, quota delle violazioni)
- ◆IBM Newsroom · il 97% delle organizzazioni colpite era privo di controlli di accesso all'IA (governance e accesso)
- ◆KPMG e Università di Melbourne · Trust, attitudes and use of AI (2025) (uso dell'IA da parte dei dipendenti, quota di dipendenti la cui azienda ha una policy)
- ◆Protecto · OpenAI, Claude, Perplexity: la privacy a confronto (addestramento consumer contro enterprise, ritenzione)
- ◆U.S. Copyright Office · Copyright and Artificial Intelligence (non proteggibilità degli output 100% IA, gennaio 2025)
- ◆Congressional Research Service · Generative AI and Copyright Law (decisione d'appello, marzo 2025)
- ◆Trilateral Research · Generazione di immagini, GDPR e AI Act (quadro europeo, titolare del trattamento)
