Molte aziende in Europa hanno smesso di chiedersi se usare l'IA generativa e hanno iniziato a chiedersi come farlo senza mettere a rischio i dati. La domanda ricorrente non è quale modello scriva il testo migliore, ma dove finiscono i dati inseriti nel prompt, se vengono usati per addestrare il modello e chi risponde in caso di controllo.
Questo confronto ordina quattro strumenti IA secondo criteri che contano per la conformità al GDPR: dove sono ospitati i dati, se esiste un accordo di responsabile del trattamento, se i tuoi dati vengono usati per l'addestramento, se puoi scegliere il modello e quanto costa iniziare. L'obiettivo non è eleggere un vincitore assoluto, ma aiutarti a capire quale soluzione si adatta al tuo caso.
Cosa rende "conforme al GDPR" uno strumento IA
Nessuno strumento è conforme al GDPR di per sé. La conformità nasce da come lo strumento tratta i dati e da come tu lo usi. Detto questo, alcune caratteristiche tecniche e contrattuali riducono in modo concreto il rischio. Cinque punti sono decisivi.
- Hosting nell'UE. Dove vengono trattati e memorizzati i dati? Il trattamento all'interno dell'UE evita gran parte delle complicazioni legate ai trasferimenti verso Paesi terzi. Un fornitore che elabora tutto negli Stati Uniti obbliga a valutare il quadro dei trasferimenti internazionali.
- Accordo di responsabile del trattamento (AVV/DPA). Se lo strumento tratta dati personali per conto tuo, l'articolo 28 del GDPR richiede un accordo di responsabile del trattamento. Senza questo documento, l'uso professionale è difficile da difendere.
- Nessun addestramento sui tuoi dati. I contenuti che inserisci vengono usati per addestrare o migliorare i modelli? Una politica di zero data retention e l'esclusione dell'addestramento sui dati dei clienti sono la differenza tra uno strumento di lavoro e una fuga di informazioni.
- Scelta del modello. Sei vincolato a un unico fornitore di modelli o puoi scegliere tra più modelli in un solo spazio? La possibilità di cambiare modello riduce la dipendenza da un singolo fornitore e ti lascia adattare lo strumento al compito.
- Prezzo e accesso. Il fornitore pubblica i prezzi? Esiste un piano gratuito o un livello prevedibile per iniziare senza un contratto enterprise? Per PMI e liberi professionisti questo è spesso il fattore che decide se il progetto parte davvero.
Chi tratta dati particolarmente sensibili, come dati di clienti, pazienti o assistiti, ha spesso anche un obbligo di segreto professionale. In questi casi uno strumento con hosting nell'UE, limitazione della finalità e impegno di cancellazione aiuta a ridurre il rischio legato al segreto professionale, ma la responsabilità della configurazione e dell'uso resta dell'azienda.
I quattro strumenti a confronto
Le descrizioni indicano per cosa si adatta meglio ciascuna soluzione secondo informazioni pubbliche di settembre 2026. Verifica sempre le informazioni aggiornate di ciascun fornitore prima di decidere, perché condizioni e piani cambiano spesso.
ChatGPT Enterprise (OpenAI)
Secondo informazioni pubbliche, ChatGPT Enterprise è la versione aziendale di OpenAI e prevede che i dati inseriti dai clienti non vengano usati per l'addestramento dei modelli, con la possibilità di un accordo per il trattamento dei dati. È adatto ad aziende che vogliono un assistente potente e diffuso, con un ecosistema ampio di funzioni e integrazioni. Secondo informazioni pubbliche, l'infrastruttura è prevalentemente statunitense, quindi chi ha requisiti stringenti di hosting nell'UE dovrebbe valutare con attenzione il quadro dei trasferimenti e la localizzazione dei dati. I prezzi enterprise di norma non sono pubblicati e passano da un contatto commerciale.
Claude (Anthropic)
Secondo informazioni pubbliche, Claude è un modello apprezzato per il ragionamento su testi lunghi e per il tono misurato delle risposte, e nelle offerte per team e aziende Anthropic dichiara di non usare i dati dei clienti per addestrare i modelli. È adatto ad aziende che privilegiano la qualità del ragionamento e la gestione di documenti lunghi. Come per altri fornitori statunitensi, chi ha requisiti di hosting nell'UE dovrebbe verificare dove avviene il trattamento e quali garanzie contrattuali sono disponibili per il proprio caso. Claude è disponibile sia direttamente sia attraverso piattaforme terze che possono offrire condizioni di hosting diverse.
Langdock
Secondo informazioni pubbliche, Langdock è una piattaforma europea che offre alle aziende un accesso a più modelli in un'unica interfaccia, con opzioni di hosting nell'UE e un accordo di responsabile del trattamento. È adatta ad aziende che cercano un livello di gestione sopra diversi modelli, con attenzione ai requisiti europei. La disponibilità delle singole funzioni e delle regioni di hosting può dipendere dal piano scelto, quindi conviene verificare i dettagli per il proprio scenario.
Wysor
Wysor è uno spazio di lavoro IA privato e ospitato nell'UE. Riunisce in un unico posto la chat con più modelli (Claude, GPT, Gemini e altri), così puoi scegliere il modello per il compito senza vincolarti a un solo fornitore. Wysor tratta i dati nell'UE, applica una politica di zero data retention, non usa i dati dei clienti per addestrare i modelli e mette a disposizione un accordo di responsabile del trattamento con ciascun fornitore di modelli.
Oltre alla chat, Wysor aggiunge una base di conoscenza in cui caricare PDF, DOCX, XLSX, PPTX e altri formati, così i documenti aziendali diventano parte del contesto. Per chi lavora con testi giuridici, la banca dati giuridica cerca in giurisprudenza e normativa reali in 12 giurisdizioni e verifica le citazioni, segnalando ad esempio le decisioni superate, invece di rispondere solo con la conoscenza del modello. Sul piano dei prezzi, Wysor pubblica un piano gratuito e i piani Plus a 19,99 € e Premium a 29,99 € al mese, senza richiedere un contratto enterprise. La combinazione di hosting nell'UE, accordo di responsabile, esclusione dell'addestramento e integrazione nello spazio di lavoro aiuta a ridurre il rischio legato al segreto professionale per chi tratta dati sensibili.
Tabella comparativa
| Strumento | Hosting UE | Accordo di responsabile | No addestramento sui tuoi dati | Scelta del modello | Prezzo pubblicato |
|---|---|---|---|---|---|
| ChatGPT Enterprise | prevalentemente USA | sì, su contratto | sì, per l'offerta enterprise | limitata (OpenAI) | no, su richiesta |
| Claude (team/aziende) | verificare per caso | sì, su contratto | sì, per team e aziende | no, un fornitore | in parte |
| Langdock | opzioni UE | sì | sì | sì, più modelli | in parte |
| Wysor | sì | sì, con ciascun fornitore | sì | sì, Claude/GPT/Gemini e altri | sì, gratuito + Plus/Premium |
I dati si basano su informazioni pubbliche di settembre 2026 e possono cambiare. Sono una guida all'orientamento, non una consulenza legale: verifica le condizioni aggiornate di ciascun fornitore prima di decidere.
Quale strumento per quale azienda
- Grande impresa che vuole un assistente diffuso e un ecosistema ampio: secondo informazioni pubbliche, ChatGPT Enterprise copre bene questo scenario, a patto di gestire il tema della localizzazione dei dati.
- Team che privilegia il ragionamento su documenti lunghi: Claude è spesso una buona scelta, verificando le condizioni di hosting per il proprio caso.
- Azienda europea che vuole un livello di gestione su più modelli: Langdock si concentra su questo bisogno con opzioni UE.
- PMI, studio o libero professionista che vuole iniziare senza contratto enterprise: Wysor offre, come spazio autonomo, un piano gratuito, hosting nell'UE, esclusione dell'addestramento, scelta tra più modelli e, per chi ne ha bisogno, una banca dati giuridica con verifica delle citazioni.
Non dimenticare il quadro normativo
La scelta dello strumento è solo metà della decisione. Dal 2 febbraio 2025 il Regolamento IA introduce, tra l'altro, l'obbligo per le organizzazioni che usano sistemi di IA di sviluppare una competenza sufficiente nel proprio team. A questo si aggiungono il GDPR e, per molte professioni, il segreto professionale. Un'IA conforme al GDPR con hosting nell'UE è la base su cui la scelta dello strumento acquista senso, perché nessun software sostituisce una policy interna e una valutazione dei rischi.
Se il tuo caso riguarda testi giuridici, la ricerca in giurisprudenza e normativa merita un approfondimento a parte: vedi l'IA per la ricerca legale. Per una panoramica in inglese con criteri simili, puoi consultare anche la guida ai migliori strumenti IA conformi al GDPR.
Domande frequenti
Uno strumento IA può essere "conforme al GDPR" da solo? No. La conformità dipende dal trattamento dei dati da parte del fornitore e dal modo in cui la tua azienda usa lo strumento. Caratteristiche come l'hosting nell'UE, l'accordo di responsabile del trattamento e l'esclusione dell'addestramento sui tuoi dati riducono il rischio, ma la valutazione resta a carico del titolare del trattamento.
Serve un accordo di responsabile del trattamento per usare un'IA in azienda? Se lo strumento tratta dati personali per tuo conto, l'articolo 28 del GDPR richiede un accordo di responsabile del trattamento. È uno dei primi documenti da chiedere al fornitore prima di iniziare.
I miei dati vengono usati per addestrare il modello? Dipende dal fornitore e dal piano. Verifica sempre la politica sull'uso dei dati: alcune offerte per aziende escludono l'addestramento sui dati dei clienti, altre no. Wysor applica una politica di zero data retention e non usa i dati dei clienti per l'addestramento.
Perché conta la scelta del modello? Poter scegliere tra più modelli in un unico spazio riduce la dipendenza da un singolo fornitore e ti permette di adattare lo strumento al compito. Wysor riunisce Claude, GPT, Gemini e altri modelli nello stesso spazio di lavoro.
Ci sono costi nascosti? Molti fornitori enterprise non pubblicano i prezzi. Wysor pubblica un piano gratuito e i piani Plus a 19,99 € e Premium a 29,99 € al mese, senza contratto enterprise, così i costi sono prevedibili fin dall'inizio.
