Le policy aziendali sull’AI proteggono i documenti. Nessuna protegge il ragionamento che li ha prodotti.
Su Agenda Digitale, il 13 agosto 2026, l’articolo Il capitale cognitivo nell’AI: cosa cedono davvero gli utenti affronta un passaggio che la governance tradizionale non intercetta: la distillazione. Non copia gli output. Estrae il modo in cui il sistema arriva a quegli output, addestrandosi sul ventaglio di probabilità che li genera.
Il punto operativo sta nella differenza fra piani consumer e piani enterprise. Nel primo caso l’uso dei dati per l’addestramento è l’impostazione predefinita, con retention che può arrivare a cinque anni; nel secondo è contrattualmente limitato. La scelta la compie il singolo dipendente, spesso senza saperlo, aprendo un’app sul proprio account.
E c’è un secondo livello. Anche dopo l’opt out dall’addestramento i fornitori conservano dati deidentificati e aggregati: l’identità sparisce, la struttura del ragionamento resta. Formalmente la norma è rispettata.
Il perimetro di rischio non coincide con quello che i sistemi di sicurezza aziendali sorvegliano. Quelli sono costruiti attorno ai documenti classificati. Il know how organizzativo, cioè strategia, criteri di decisione, impostazione delle pratiche legali, esce dall’azienda un prompt alla volta, e nessun alert scatta.
Leggi l’articolo completo su Agenda Digitale
