L'admin del ChatGPT aziendale può leggere le tue chat?

Versione breve: su ChatGPT Business (il piano che fino ad agosto 2025 si chiamava Team) l’amministratore dello spazio di lavoro non legge le tue chat private, di default. Su ChatGPT Enterprise ed Edu invece può, tramite una Compliance API che OpenAI ha costruito per gli obblighi di audit e di eDiscovery. È una domanda diversa da quella sull’account personale, e ha una risposta diversa: prima di tirare un sospiro di sollievo o di farti prendere dal panico, conviene sapere con precisione su che piano sta davvero il tuo account di lavoro.

La risposta breve, piano per piano

Il tuo piano	Un admin può leggere il testo delle chat?	Verdetto
Free / Plus / Pro (account personale)	Non esiste nessun admin. Non c’è uno spazio di lavoro, quindi quel pulsante non ce l’ha nessuno.	● Sicuro
Business (ex Team)	Non di default. La documentazione di OpenAI dice che admin e proprietari non vedono le chat private dei membri.	▲ Attenzione
Enterprise / Edu	Sì, in linea di principio. La Compliance API restituisce i log completi allo spazio di lavoro.	⬣ Rischio

Forme e colori qui vogliono dire quello che vogliono dire ovunque su Skuto: cerchio ● Sicuro, triangolo ▲ Attenzione, esagono ⬣ Rischio. Business si prende un’Attenzione invece di un Sicuro perché «non di default» è un’impostazione, non una legge di natura, e perché le regole sotto cui lavori le scrive comunque il tuo datore di lavoro. Nemmeno la riga Enterprise significa che oggi qualcuno stia leggendo le tue chat. La differenza tra poterlo fare e farlo è il resto dell’articolo.

Prima una trappola di nomi. OpenAI ha rinominato ChatGPT Team in ChatGPT Business ad agosto 2025, senza toccare né funzioni né prezzi. In Italia la trappola morde il doppio: in ufficio si continua a dire «il Team», i preventivi vecchi dicono Team, e le pagine di aiuto ormai dicono soltanto Business. Sono lo stesso prodotto. Se in ufficio lo chiamano piano Team, nella documentazione cerca Business. E se devi capire quale piano ti serve davvero, il confronto aggiornato sta nel nostro strumento per scegliere il piano invece che in un articolo che invecchia.

Cosa vede davvero un amministratore

Su Business, la pagina di aiuto di OpenAI per quel piano è insolitamente diretta: amministratori e proprietari non possono vedere tutte le chat private dei membri. Ogni utente ha la sua cronologia chat e sceglie cosa condividere. Esiste perfino una FAQ dedicata proprio perché gli amministratori continuano a chiedere perché non riescono a vedere le conversazioni di tutti. Quello è un confine vero, non una frase di marketing.

Quello che un admin Business ottiene davvero è il controllo di quello che sta intorno: chi ha una postazione, quali funzioni e connettori sono attivi, i controlli sui dati, le impostazioni di conservazione, la possibilità di disattivare un account. Arreda la stanza. Non riceve la trascrizione di quello che ci hai detto dentro.

Su Enterprise ed Edu il quadro cambia per via della Compliance Platform. Il confronto tra Compliance API e User Analytics scritto da OpenAI traccia la linea senza ambiguità:

• User Analytics è una dashboard nelle impostazioni dello spazio di lavoro. Si aggiorna ogni giorno, mostra conteggi aggregati e non contiene testo dei messaggi. È la vista «quante persone hanno usato ChatGPT questo mese».
• La Compliance API è un endpoint REST con output JSON grezzo, descritto come riservato a Enterprise, con i propri ambiti di autorizzazione (gli scope) sulle chiavi API. Restituisce log completi e metadati: conversazioni, file caricati, configurazioni dei GPT, memorie, canvas. OpenAI l’ha costruita perché le aziende regolamentate potessero collegare ChatGPT agli strumenti di eDiscovery, DLP e SIEM che hanno già.

Dalla stessa pagina escono due dettagli che vale la pena sapere, e il primo gioca a tuo favore. La Compliance API non restituisce le conversazioni cancellate. Cancelli una chat ed esce dalla portata dell’API, anche se può continuare a comparire nei conteggi aggregati della dashboard: è il motivo per cui i numeri di utilizzo di un admin e il suo export possono non tornare. Il secondo dettaglio gioca dall’altra parte: l’API restituisce dati di sistema grezzi, quindi lì dentro ci sono anche i messaggi interni di sistema e di elaborazione che nessuna dashboard mostra mai.

Cancellare comunque non è la stessa cosa che non aver mai scritto, per due motivi che conviene dire con precisione. La politica di conservazione di OpenAI dice che una chat cancellata esce subito dal tuo account ed è programmata per la cancellazione definitiva entro 30 giorni, e che può essere trattenuta più a lungo dove esista un obbligo legale o di sicurezza. E se qualcuno aveva già lanciato un export prima che tu cancellassi, quella copia adesso vive nel sistema di eDiscovery o di DLP dell’azienda e segue i tempi di conservazione che ha deciso l’azienda, dove il tuo pulsante «elimina» non arriva. La cancellazione lavora in avanti. Non è retroattiva.

C’è poi una postilla legale che OpenAI mette nero su bianco nella pagina sugli account gestiti: finché sei dentro un account gestito da un amministratore, i Termini d’uso e l’Informativa privacy per i consumatori non governano il tuo utilizzo. Governano le policy del tuo datore di lavoro. È la frase che quasi tutti saltano, ed è quella che conta.

Quindi il riassunto onesto: su Enterprise un amministratore ne ha la facoltà. Se poi qualcuno la usi, e con quali regole, è una domanda per la policy aziendale sull’AI di casa tua, non per OpenAI.

Il pezzo italiano che i confronti in inglese non hanno

Qui stiamo descrivendo il panorama, non dicendoti come si applica al tuo caso. Per quello parla con il tuo DPO, il responsabile della protezione dei dati, oppure con un avvocato.

Gli articoli americani su questo tema si fermano alla console di OpenAI. In Italia la console è solo metà della storia, perché a monte c’è una norma che parla proprio di strumenti di lavoro. L’articolo 4 dello Statuto dei lavoratori si occupa degli impianti audiovisivi e degli altri strumenti dai quali derivi anche la possibilità di controllo a distanza dell’attività dei lavoratori, e li ammette solo per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, previo accordo con le rappresentanze sindacali oppure, in mancanza di accordo, con l’autorizzazione della sede territoriale dell’Ispettorato Nazionale del Lavoro. Non ti stiamo dicendo se lo spazio di lavoro ChatGPT della tua azienda ricada o meno in quella norma: te lo diciamo perché tu sappia che in Italia quella domanda esiste, ha un nome e ha una procedura, e che la risposta la danno le rappresentanze sindacali, l’Ispettorato e i legali, non il fornitore del software.

C’è anche una porta che spesso le persone non sanno di avere. Il GDPR ti dà un diritto di accesso ai dati personali che ti riguardano, e nelle amministrazioni pubbliche e in molte aziende private esiste una figura precisa a cui chiedere, il DPO, i cui contatti dovrebbero essere pubblicati o comunque reperibili in azienda. «Cosa raccogliete quando uso ChatGPT al lavoro, e per quanto tempo lo tenete» è una domanda che si può fare per iscritto, prima che diventi urgente, ed è una domanda molto più facile da porre quando non hai appena incollato qualcosa.

E se ti sembra che le autorità europee guardino da un’altra parte, ricordati com’è andata qui: il 30 marzo 2023 il Garante per la protezione dei dati personali ha adottato una limitazione provvisoria del trattamento nei confronti di OpenAI, e per qualche settimana in Italia ChatGPT non si è aperto. Non era una vicenda di visibilità degli amministratori, ma dice qualcosa sul contesto in cui lavori: qui l’autorità è già intervenuta su un servizio AI di massa.

Quello che i colleghi non vedono mai

Ecco la parte rassicurante, e vale su ogni piano. I tuoi colleghi non vedono le tue chat. Condividere uno spazio di lavoro non condivide una cronologia. Un collega vede una tua conversazione solo quando gliela passi tu: un link condiviso, un GPT condiviso, un progetto in cui state tutti e due. Non si sfogliano le barre laterali degli altri, non esiste la vista del capo sulle chat dei propri collaboratori. La documentazione Business di OpenAI segnala che i manager non possono vedere le chat altrui a meno che l’utente non le condivida di proposito, e che nemmeno il tipo di postazione sposta quel confine.

Vale la pena tenersi stretta questa distinzione, perché la paura che le persone raccontano è sociale, non legale. L’incubo è il collega che legge la chat in cui hai chiesto come si scrive una lettera di dimissioni. Quella paura lì è infondata. L’esposizione realistica è un amministratore con un obbligo di compliance, dentro uno spazio Enterprise, che lancia un export perché l’ufficio legale gliel’ha chiesto.

E l’account è solo uno degli strati. Un portatile aziendale o la rete dell’ufficio possono registrare quello che fai a prescindere dall’account con cui hai fatto l’accesso: è una domanda diversa, e su cosa succede ai dati che affidi a una chat torniamo in ChatGPT è sicuro per la privacy?.

Se hai già incollato qualcosa di personale

Diamo per scontato che tu l’abbia incollato. Nessuno legge un articolo così per curiosità. Ecco una sequenza tranquilla, in ordine.

1. Scopri su che piano sei. Apri ChatGPT e guarda il selettore dello spazio di lavoro o le impostazioni. Se dice Business, la risposta di default è che nessuno l’ha letto. Se dice Enterprise o Edu, considera quel testo recuperabile.
2. Cancella la conversazione lo stesso. Serve, e fa un lavoro vero: una chat cancellata esce dalla cronologia e smette di essere recuperabile tramite la Compliance API di Enterprise. Quello che non può fare è riprendersi un export già avvenuto o battere un obbligo di conservazione. Cancella, poi smetti di rigirartela in testa.
3. D’ora in poi tieni separati i due account. Le domande personali stanno su un account personale, su un dispositivo personale. Le domande di lavoro stanno sullo spazio di lavoro aziendale. È il mescolarli che crea il problema, e a rimetterli in due caselle diverse ci vuole un minuto.
4. Leggi la policy AI della tua azienda invece di tirare a indovinare. Ti dice cosa è monitorato e perché. Se tace, o se non sai cosa hai innescato con quel testo, chiedi al DPO o a chi si occupa di protezione dei dati dove lavori. È il loro mestiere, e chiedere presto costa meno che chiedere tardi.

Questa pagina è informazione generale su come funzionano i piani, non un parere legale sulla tua situazione.

Per la prossima volta, la soluzione sta a monte. Prima di lasciar cadere un nome, una cifra di stipendio o un documento di un cliente dentro uno spazio di lavoro aziendale, fai passare il testo dal nostro controllo privacy: segnala nomi e contatti, numeri di carta e IBAN, password e chiavi API, direttamente sul tuo dispositivo, prima che il testo esca dal computer. È un controllo a base di regole sul testo che incolli, quindi qualcosa può sfuggirgli e qualcosa può segnalartelo a sproposito: le categorie le puoi sempre aggiungere o togliere a mano.

FAQ

L’amministratore del piano Team può leggere le mie chat?

Di default no. Ad agosto 2025 il piano Team è stato rinominato ChatGPT Business, e la documentazione di OpenAI per quel piano dice che amministratori e proprietari non vedono le chat private dei membri: ogni persona ha la sua cronologia, e gli altri vedono soltanto quello che quella persona decide di condividere. I piani dove un amministratore può tirare fuori il testo completo sono Enterprise ed Edu, attraverso la Compliance API.

Cos’è la Compliance API di ChatGPT Enterprise e cosa espone?

È un’API REST per gli spazi di lavoro Enterprise ed Edu che OpenAI ha costruito per eDiscovery, DLP e obblighi di audit. Restituisce i log completi delle conversazioni e i metadati, quindi messaggi, file caricati, configurazioni dei GPT e memorie, in JSON grezzo che un’azienda può dare in pasto ai propri strumenti di compliance. La pagina di confronto di OpenAI la descrive come riservata a Enterprise e segnala che non restituisce le conversazioni cancellate, anche se quelle possono ancora comparire nei conteggi aggregati della dashboard.

I miei colleghi vedono le mie chat nello spazio di lavoro aziendale?

No. Stare nello stesso spazio di lavoro non mette la tua cronologia sotto gli occhi dei colleghi, su nessun piano. Un collega vede una conversazione solo se gliela passi tu, per esempio con un link condiviso o con un GPT condiviso. Cosa può fare un amministratore e cosa vedono i colleghi sono due domande diverse, e la seconda dipende da te.

Continua a leggere

GuideCome controllare il codice dell'AI quando non sai leggere una rigaNon serve leggere il codice per trovare le parti rischiose. Giudica quello dell'AI dall'impatto: tocca segreti, internet o i tuoi dati? Il metodo per chi inizia.GuideChatGPT è sicuro per la privacy? Cosa succede davvero ai tuoi datiAbbastanza sicuro se configuri tre cose: disattivi l'addestramento, gestisci la cronologia e non incolli dati di altre persone. Ecco come.GuideChatGPT su WhatsApp è sicuro? Cosa controllare prima di scrivergliIl ChatGPT ufficiale su WhatsApp è stato chiuso a gennaio 2026: oggi i bot che si spacciano per lui sono wrapper di terzi o truffe. Ecco come riconoscerli.