Un bot AI è entrato nella riunione: puoi dire di no?
Pubblicato:
Sì, quasi sempre puoi dire di no, e il momento per farlo è il primo minuto, prima che qualcuno abbia detto qualcosa che valga la pena trascrivere. Chiederlo non vuol dire fare i difficili. Nella maggior parte delle stanze serve una frase sola e nel pomeriggio nessuno se la ricorda più. L’imbarazzo che tutti temono nasce dal chiederlo al ventesimo minuto, quando la richiesta suona come un’accusa su quello che è già stato detto.
Aiuta sapere a cosa stai dicendo di no. Quel bot non è un registratore. Produce una trascrizione, un riassunto, un documento ricercabile nel Drive di qualcun altro e, in certi casi, dati di addestramento. Sono quattro cose diverse, e i fornitori le trattano in modo diverso. Prima vediamo come stanno le cose, poi le frasi da dire.
Cosa sta facendo quel bot nell’elenco dei partecipanti
Sotto la stessa etichetta «sta registrando» convivono due cose molto diverse.
Quello integrato. Zoom, Teams e Google Meet hanno ciascuno un assistente che prende appunti dentro la piattaforma su cui sei già, quindi nell’elenco non compare nessun ospite in più. Su Google Meet la funzione si chiama «Prendi appunti per me», e la guida italiana di Google è esplicita: «Google Meet informa tutti i partecipanti alla riunione che vengono presi appunti e sullo schermo di tutti i partecipanti viene visualizzata l’icona con la matita». La notifica è il prodotto, non una cortesia.
Quello che entra come bot. Otter, Fireflies, Read e gli altri entrano come partecipanti, di solito con un nome tipo «Otter.ai Notetaker» o il nome di qualcuno seguito da «Notes». È questo a sorprendere le persone, perché è un’azienda terza seduta in una riunione che non la riguarda. L’organizzatore ha collegato il calendario una volta, mesi fa, e adesso il bot si presenta ovunque in automatico. Molto spesso l’organizzatore si è davvero dimenticato che c’è. E questo conta per il tuo tono: la persona a cui stai per chiedere di solito non sta tramando, è solo con il pilota automatico inserito.
L’una e l’altra versione catturano più di qualche appunto: una trascrizione con l’etichetta di chi parla, quindi ogni frase attribuita a un nome, più un riassunto, l’elenco delle cose da fare e, in alcuni strumenti, screenshot di quello che viene condiviso. Dove sono attivi gli screenshot dei contenuti presentati, la guida di Google dice che in cima alla schermata compare il messaggio «Gemini potrebbe migliorare i tuoi appunti con degli screenshot». La battuta buttata lì, quella che non scriveresti mai in una mail, diventa una riga di testo attribuita dentro un documento che non vedrai mai.
Vale la pena ricordare che i sistemi che registrano, trascrivono e analizzano conversazioni non sono una novità del 2026, e nemmeno una novità per il Garante. Già nel 2018, con il provvedimento n. 229 del 18 aprile, l’Autorità si è espressa in verifica preliminare su un sistema di registrazione, trascrizione e analisi delle chiamate in ingresso di un call center. Ha chiesto un’informativa su due fronti: ai clienti, un’informativa idonea ai sensi dell’articolo 13 del Codice; agli operatori, «un’informativa comprensiva di tutti gli elementi contenuti nell’articolo 13 del Codice (tipologia di dati, finalità e modalità del trattamento, compresi i tempi di conservazione)». Il principio non è cambiato perché oggi la trascrizione la fa un modello invece di un fornitore di call center: chi finisce trascritto deve saperlo, e deve sapere per quanto tempo resta lì.
Chi legge la trascrizione dopo
Questa è la parte su cui la gente si sbaglia, ed è la parte su cui vale la pena fare domande.
La trascrizione non è tua. È di chi ha acceso l’aggeggio. Su Google Meet il documento con gli appunti viene salvato nella cartella Drive di chi organizza la riunione, e sono le impostazioni dell’amministratore a decidere il pubblico: tutti gli invitati compresi quelli esterni all’organizzazione, gli invitati interni, oppure solo host e co-host. Tu, l’ospite che è stato trascritto, non decidi quale delle tre valga. Il documento potresti non riceverlo affatto.
Poi continua a viaggiare. Una trascrizione ferma nel Drive di qualcuno è ricercabile dai suoi amministratori, sottoposta alle sue regole di conservazione dei dati e producibile come prova se un domani nasce un contenzioso. E basta un link condiviso con leggerezza perché arrivi a un pubblico molto più ampio. Se chi organizza è un fornitore che ti sta facendo una proposta, il riassunto può finire nel loro CRM, citato dal loro responsabile commerciale. Non c’è niente di losco in tutto questo. È solo che non somiglia molto a «dai, prendiamo due appunti».
Nulla di tutto questo è esclusivo dei bot che prendono appunti. La visibilità dell’amministratore è lo stato normale di uno strumento di lavoro, e vale anche per la chiamata a cui sei stato ospite. Detta onestamente: una riunione registrata assomiglia più a scrivere una mail che a fare una conversazione. Se non lo metteresti per iscritto a quell’azienda, non dirlo al suo bot. È lo stesso istinto che serve quando decidi cosa incollare in una chat, e su cui torniamo in ChatGPT è sicuro per la privacy?.
Addestra un modello? Qui i fornitori si dividono
Qui le risposte divergono davvero, quindi conviene controllare invece che dare per scontato. Le tre posture che incontrerai:
⬣ Otter: si addestra sui tuoi contenuti, e lo scrive. La privacy policy di Otter elenca tra le sue finalità: «Improve and monitor the Services, including training our proprietary AI technology on de-identified audio recordings and on transcriptions (which may contain Personal Information)», cioè migliorare e monitorare i servizi, incluso l’addestramento della propria tecnologia AI su registrazioni audio de-identificate e su trascrizioni (che possono contenere dati personali). Leggi due volte quella parentesi. La de-identificazione è descritta per l’audio; le trascrizioni sono la parte che la policy stessa segnala come possibile portatrice di informazioni personali, e anche su quelle si addestra. La policy scarica poi l’onere del permesso su chi ha acceso lo strumento, non su Otter: «please make sure you have the necessary permissions from your co-workers, friends or other third parties before sharing Personal Information». Il terzo, in quella frase, sei tu. E nessuno ti ha chiesto niente.
● Microsoft Copilot: non addestra i modelli di base su questo. La documentazione di Microsoft è netta e la ripete: «Prompts, responses, and data accessed through Microsoft Graph aren’t used to train foundation LLMs, including those used by Microsoft Copilot». La trascrizione però continua a esistere dentro il tenant, resta visibile agli amministratori tramite Purview e Content search, resta soggetta alle politiche di conservazione. «Non ci addestrano sopra» non è «nessuno lo legge».
▲ Strumenti nativi delle piattaforme, in generale: guarda il piano. Gli impegni che contano stanno di solito nei termini business ed enterprise più che in quelli gratuiti, e le formulazioni cambiano. Controlla i termini del tuo piano il giorno in cui ti serve, perché questo è esattamente il tipo di fatto che invecchia male in silenzio.
La distinzione da portarsi via: chi può leggerla e su cosa ci si addestra sono due domande separate. Un fornitore può rispondere benissimo a una e lasciare l’altra spalancata.
Da dove arrivano le regole sul consenso
Qui stiamo descrivendo il panorama, non dicendoti a cosa hai diritto tu. Per la tua situazione, parla con il tuo ufficio legale o con il tuo DPO, il responsabile della protezione dei dati.
Il punto di partenza italiano è diverso da quello che leggi negli articoli americani, dove tutto ruota attorno alle leggi statali sulle intercettazioni e al consenso di tutte le parti. In Italia il nodo non è tanto il gesto di registrare una conversazione a cui partecipi, quanto cosa succede dopo: la diffusione, la conservazione e il riuso di quella registrazione, che ricadono nel GDPR e nel Codice privacy. Una registrazione di riunione che identifica delle persone è un insieme di dati personali, quindi tornano le solite domande: base giuridica, trasparenza, proporzionalità, tempi di conservazione. In genere chi accende il bot si ritrova nei panni del titolare del trattamento, mentre il fornitore che trascrive sta lì come responsabile, e tra i due dovrebbe esserci un contratto di trattamento dei dati firmato. Chi rivesta quale ruolo nel tuo caso specifico non lo decide un articolo: se leggendo questa frase ti è venuto un dubbio, è esattamente il dubbio da portare a un avvocato o al DPO.
C’è poi un caso tutto italiano che vale la pena conoscere anche solo per non finirci dentro: quando il bot appartiene al tuo datore di lavoro e registra te che lavori, la conversazione cambia stanza. L’articolo 4 dello Statuto dei lavoratori parla proprio degli impianti audiovisivi e degli altri strumenti dai quali derivi anche la possibilità di controllo a distanza dell’attività dei lavoratori, e li ammette solo per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, previo accordo con le rappresentanze sindacali o, in mancanza di accordo, con l’autorizzazione della sede territoriale dell’Ispettorato Nazionale del Lavoro. Non ti stiamo dicendo se il notetaker della tua azienda rientri o meno in quella norma: te lo diciamo perché tu sappia che in Italia quella domanda esiste, ha un nome e una procedura, e che la risposta la danno le rappresentanze sindacali, l’Ispettorato e i legali, non il fornitore del software.
Che le norme sulla registrazione arrivino a un bot seduto zitto in una videochiamata è una questione aperta proprio adesso. Una class action depositata contro Otter.ai il 15 agosto 2025 sostiene esattamente questo: il ricorrente dice di non essersi mai iscritto a Otter e che una sua chiamata commerciale è stata registrata perché un altro partecipante aveva OtterPilot attivo. Sono allegazioni contenute in un atto introduttivo, non verificate e non decise, quindi nessuno dovrebbe darti la risposta ancora.
Il segnale più interessante è che le piattaforme si stanno muovendo senza aspettare i giudici. Ad aprile 2026 Google ha annunciato un’impostazione di Workspace che permette agli amministratori di «require explicit consent from meeting participants before automatic note-taking, recording, and/or transcription begins», cioè di pretendere il consenso esplicito dei partecipanti prima che parta la trascrizione automatica. L’impostazione è disattivata di default e gli amministratori devono attivarla. La direzione di marcia si legge comunque, ed è il settore che dà ragione a chi solleva l’obiezione: catturare in silenzio persone che non hanno acconsentito è un problema, anche là dove potrebbe risultare lecito.
E se ti sembra che le autorità europee guardino altrove, ricorda cos’è successo qui: il 30 marzo 2023 il Garante per la protezione dei dati personali ha adottato una limitazione provvisoria del trattamento nei confronti di OpenAI, e per qualche settimana ChatGPT in Italia non si è aperto. Non è una vicenda di trascrizioni di riunioni, ma dice qualcosa sul contesto in cui lavori: qui l’autorità ha già dimostrato di intervenire su un servizio AI di massa, e le riunioni registrate sono un trattamento molto più mirato di quello.
Cosa dire nel primo minuto: tre frasi
Corta, subito, senza giri. Scegli quella che ti serve.
Quando vuoi solo che sia spento. «Prima di partire, possiamo farla senza il bot che registra? Poi metto io per iscritto quello su cui ci troviamo». Gli hai dato la cosa che voleva, cioè un resoconto, togliendo il meccanismo. Chi organizza tende ad accettare, perché quello che voleva era la traccia delle decisioni, non la registrazione di te.
Quando può restare, ma non per tutto. «Va bene tenere gli appunti per la panoramica. Quando arriviamo ai prezzi e ai nomi dei clienti, possiamo metterlo in pausa?». Questa è la versione realistica. Le riunioni sono raramente delicate dall’inizio alla fine: di solito sono dieci minuti nel mezzo.
Quando ti serve sapere prima di decidere. «Che strumento è, e dove finisce la trascrizione?». Non è aggressiva, è procedurale, e fa una cosa utile: capita spesso che chi organizza non lo sappia, e lo scopra in diretta. Quella domanda cambia più comportamenti di qualsiasi obiezione.
Se la risposta è no, anche quella è un’informazione. Chi non spegne un bot per un ospite che l’ha chiesto ti ha appena detto che tipo di controparte è. Regola quello che dici, non se restare.
Una cosa resta tua in ogni caso: quello che condividi a schermo. Il bot potrebbe catturare screenshot, e una finestra piena di nomi di clienti veri è una fuga che nessuna conversazione sul consenso rimedia. Prima di condividere un documento in una riunione che non controlli, passalo dal controllo privacy: gira tutto nel tuo browser e segnala nomi, indirizzi, recapiti, IBAN, numeri di carta e credenziali mentre il testo è ancora dalla tua parte dello schermo. Due limiti da sapere subito: legge solo il testo che incolli, non le immagini, e resta un aiuto euristico, quindi la testa la metti tu.
Se il bot è il tuo
Quasi tutti stiamo su entrambi i lati. La configurazione educata si fa in cinque minuti, una volta sola.
Disattiva «entra in ogni riunione del mio calendario». La presenza automatica è quella che crea il momento imbarazzante, perché il bot arriva in stanze che non hai mai deciso di registrare. Invitalo apposta, invece.
Dillo a voce nel primo minuto, invece di affidarti all’elenco dei partecipanti. «Ho attivo il bot che prende appunti, ditemi pure se preferite di no». Così nessuno deve interrompere una riunione per obiettare, che è esattamente la barriera che rende il consenso silenzioso una finzione.
Condividi il risultato con chi c’era. Se tu hai il riassunto di una conversazione e loro no, ti stai tenendo un’asimmetria che nessuno ha accettato. Mandare in giro gli appunti non costa niente e toglie di mezzo l’obiezione intera.
E controlla la risposta sull’addestramento per il tuo strumento prima che sia il tuo nome sull’incidente. Se il tuo notetaker si addestra sulle trascrizioni, ogni conversazione con un cliente che hai registrato è finita in quella pipeline, e la clausola sul trattamento dei dati che hai firmato con quel cliente probabilmente ha qualcosa da dire sui sub-responsabili che non hai mai nominato. In Italia questo è il pezzo che morde per primo negli studi professionali e nelle agenzie, dove il contratto con il cliente è spesso più severo della prassi interna.
Niente di tutto questo richiede di essere la persona che rende strane le riunioni. Richiede una frase, nel primo minuto, da qualunque lato del bot ti trovi.