Registro degli strumenti IA dello studio: mapparli in un pomeriggio con un prompt

Se ti chiedessero oggi quali strumenti di intelligenza artificiale usa il tuo studio, sapresti rispondere con precisione? Probabilmente conosci quelli che hai scelto tu. Ma c'è la collega che usa un assistente per riscrivere le email, il collaboratore che carica un PDF in un servizio gratuito per riassumerlo, il gestionale che da qualche mese ha una funzione "intelligente" attiva di default.

Mettere ordine non richiede un consulente. Richiede un pomeriggio e un modello da compilare.

Il problema: l'IA è già nello studio, ma nessuno l'ha censita

L'AI Act è il regolamento europeo sull'intelligenza artificiale. Tra le altre cose, chiede a chi usa questi strumenti in azienda di garantire che le persone sappiano usarli con consapevolezza. Le guide sull'argomento convergono su un primo passo pratico: tenere un registro. Un elenco degli strumenti in uso, dei dati che trattano e di chi è autorizzato a usarli.

Una precisazione onesta: questo articolo non è un parere legale. Il registro non ti rende "a posto" da solo, ma è il punto di partenza di qualsiasi verifica seria. Senza, non sai cosa stai verificando.

Per uno studio professionale la questione pesa di più, perché si maneggiano dati dei clienti: anagrafiche, documenti fiscali, contratti, a volte informazioni delicate. Sapere dove finiscono quei dati è semplicemente buona pratica.

Passo 1: raccogli gli strumenti, senza giudicare nessuno

Il primo errore è fare un interrogatorio. Se le persone temono un rimprovero, non diranno di usare lo strumento gratuito che si sono installate da sole.

Prepara un messaggio breve e neutro, per esempio: "Stiamo facendo un elenco di tutti gli strumenti con intelligenza artificiale che usiamo, anche per piccole cose. Non serve giustificarsi, serve sapere cosa c'è. Scrivimi in due righe cosa usi e per fare cosa."

Aggiungi tre domande che aiutano la memoria:

• Usi un assistente come ChatGPT, Claude o Copilot, anche dal telefono?
• Il programma di contabilità, la posta o il gestionale hanno funzioni di IA attive?
• Hai installato estensioni del browser che riassumono, traducono o trascrivono?

Le risposte possono essere appunti sparsi. Va bene così: ci pensa il passo successivo.

Passo 2: dai gli appunti a un assistente IA con un prompt

Un prompt è semplicemente l'istruzione che scrivi a un assistente IA. Incolla le risposte raccolte e usa un testo come questo:

Sei un assistente che aiuta uno studio professionale a tenere un registro degli strumenti di intelligenza artificiale.
Qui sotto trovi appunti disordinati dei colleghi.
Crea una tabella con queste colonne: strumento, a cosa serve, dati trattati, utenti autorizzati, responsabile, note.
Se un'informazione manca, scrivi "DA VERIFICARE" invece di inventarla.
Alla fine elenca le domande che dovrei fare ai colleghi per completare i buchi.

Appunti:
[incolla qui]

La riga sulle informazioni mancanti è la più importante. Un assistente tende a riempire i vuoti con ipotesi plausibili, e in un registro un'ipotesi scritta come fatto è peggio di una cella vuota.

Ottieni una tabella ordinata in pochi minuti e, soprattutto, una lista di domande da girare ai colleghi.

Passo 3: classifica i dati con quattro livelli semplici

La colonna più utile è quella dei dati trattati. Per non complicarti la vita, usa quattro livelli:

1. Pubblici: informazioni già visibili a tutti, come il testo del tuo sito.
2. Interni: procedure, modelli, appunti dello studio.
3. Personali: nomi, indirizzi, codici fiscali, email dei clienti.
4. Particolari: dati su salute, opinioni, appartenenze e simili, che richiedono la massima cautela.

Un esempio concreto: l'assistente che usa la segretaria per correggere i testi dei comunicati tratta dati pubblici. Lo stesso strumento usato per riassumere la lettera di un cliente con i suoi dati fiscali tratta dati personali. Lo strumento è identico, il rischio no. Il registro serve proprio a renderlo visibile.

Passo 4: decidi chi può usare cosa

La colonna degli utenti autorizzati trasforma l'elenco in una regola. Per ogni strumento scrivi chi può usarlo e per quali dati. Per esempio: "Assistente generale: tutto lo studio, solo dati pubblici e interni. Strumento di trascrizione delle riunioni: solo i soci, previo avviso ai partecipanti."

Non serve un regolamento di quaranta pagine. Bastano poche righe chiare che un nuovo collaboratore capisca il primo giorno. Indica anche un responsabile per ogni strumento: una persona sola che sa rispondere quando serve.

Passo 5: fissa una data di revisione

Un registro compilato una volta e dimenticato diventa falso in pochi mesi. Metti in agenda un controllo ogni tre mesi di venti minuti: ci sono strumenti nuovi? Qualcuno ha smesso di usarne uno? I fornitori hanno cambiato le condizioni sui dati?

Il registro funziona se resta un file semplice, per esempio un foglio condiviso, che chiunque sa aprire e aggiornare.

I limiti da conoscere

Il prompt organizza, non verifica. Non sa cosa fa davvero uno strumento con i tuoi dati: quello va letto nelle condizioni del fornitore o chiesto direttamente a chi lo gestisce. E gli strumenti nascosti dentro software che già usi sono i più facili da dimenticare, quindi vale la pena controllare le impostazioni di ogni programma principale.

Se emergono usi più delicati, per esempio strumenti che aiutano a valutare persone o a prendere decisioni che le riguardano, a quel punto ha senso un confronto con un professionista legale. Il registro ti permette di arrivarci sapendo già cosa chiedere, e di spendere meno.

Come può aiutarti GiPPi Lab

GiPPi Lab costruisce automazioni, siti e software su misura per piccole e medie imprese e studi. Non facciamo consulenza legale e non ti diremo se sei "conforme": per quello serve un professionista. Possiamo però aiutarti nella parte pratica: mappare come circolano davvero documenti e dati nel tuo studio, preparare il registro in un formato comodo da aggiornare, e dove ha senso collegare gli strumenti in modo che i dati non passino da canali improvvisati. Se vuoi capire da dove cominciare, puoi prenotare un audit gratuito di 30 minuti sui tuoi processi: guardiamo insieme come lavorate e ti diciamo con franchezza cosa conviene sistemare per primo.