Quando un'azienda porta l'intelligenza artificiale nei propri processi, nel modello finiscono contratti, offerte, dati di clienti e dipendenti, progetti e codice. La domanda che viene subito dopo "cosa può fare?" è "dove vanno a finire questi dati, e chi può vederli?". In questa sezione confrontiamo le tre strade per avere un'AI privata (i servizi cloud dei grandi fornitori, un modello open su un cloud europeo, un server in azienda) e spieghiamo cosa cambia davvero per la riservatezza, le leggi applicabili e i costi.
In breve. Un'AI è "privata" quando l'azienda sa dove vengono elaborati i dati, decide chi può accedervi e ha la certezza che non vengano usati per addestrare modelli altrui. Un data center in Europa non basta da solo: se il fornitore è statunitense o controllato da una società statunitense, resta soggetto al CLOUD Act. Le alternative sono un fornitore cloud europeo senza capogruppo extra-UE oppure un sistema installato sui server dell'azienda, che dà il controllo massimo ma richiede un investimento iniziale.
Cosa rende un'AI davvero privata
"AI privata" non è un termine tecnico con una definizione ufficiale, e molti servizi lo usano in senso largo. Per un'azienda conviene verificare quattro condizioni:
- Nessun addestramento con i tuoi dati. Domande, documenti e risposte non devono essere usati per migliorare i modelli del fornitore, né per impostazione predefinita né per errore.
- Sai dove sono i dati. Non solo dove gira il modello, ma anche dove finiscono le cronologie delle conversazioni, i log, i backup e gli indici dei documenti usati dal chatbot.
- Decidi tu chi accede. Chi, tra i tuoi dipendenti e tra il personale del fornitore, può vedere i dati, da quali Paesi, e con quale traccia nei registri.
- Sai quale legge si applica. Conta la sede del fornitore e della sua capogruppo, non solo quella del data center: è qui che entra in gioco il CLOUD Act.
Le tre strade a confronto
| Servizi AI dei grandi fornitori (versioni business) | Modello open su cloud europeo | Server in azienda (on-premise) | |
|---|---|---|---|
| Dove girano i dati | Data center del fornitore, spesso con opzione Europa | Data center del fornitore in Italia o nell'UE | Nella rete dell'azienda |
| Legge applicabile | Anche quella USA, se il fornitore è statunitense | Diritto UE, se fornitore e capogruppo sono europei | Solo quella dell'azienda |
| Chi può accedere | Personale del fornitore secondo contratto; autorità USA con un ordine valido | Personale del fornitore secondo contratto | Solo chi l'azienda autorizza |
| Modello | Modelli proprietari di punta, aggiornati dal fornitore | Modelli open (Qwen, Gemma, Mistral…) | Modelli open, scelti e aggiornati dall'azienda |
| Costo | Abbonamento per utente o a consumo | Canone per GPU dedicata o a consumo | Investimento iniziale, poi costi bassi e prevedibili |
| Cosa serve in azienda | Niente, oltre agli account | Competenze per configurare e collegare il servizio | Un server con GPU e chi lo mantiene (interno o fornitore) |
| Funziona senza internet | No | No | Sì |
1. I servizi AI dei grandi fornitori
Le versioni business di ChatGPT, Copilot, Gemini e Claude dichiarano in genere di non usare i dati dei clienti per l'addestramento, e diversi fornitori offrono la conservazione dei dati in Europa. Sono la soluzione più rapida e danno accesso ai modelli più potenti. Il limite è giuridico: i fornitori sono statunitensi, e la legge USA può obbligarli a consegnare dati che controllano ovunque siano conservati. Per dati ordinari è un rischio spesso accettabile; per segreti industriali, dati sanitari o atti legali molte aziende preferiscono evitarlo. Il confronto completo è in ChatGPT aziendale on-premise.
2. Un modello open su un cloud europeo
Un fornitore cloud con sede, capogruppo e data center nell'Unione mette a disposizione una GPU dedicata o un servizio gestito su cui gira un modello open. I dati restano sotto il diritto europeo e non c'è un server da comprare. Funziona bene per carichi variabili o per aziende senza una sala server. Va verificato con attenzione chi controlla davvero il fornitore, dove vengono fatti i backup e da dove lavora il supporto tecnico: le domande da fare sono nella checklist per un hosting AI sicuro.
3. Un server in azienda
Il modello, i documenti e le conversazioni restano nella rete aziendale e il sistema funziona anche senza internet. È la strada con il controllo massimo e con i costi più prevedibili nel tempo, perché non si paga per richiesta. Richiede un investimento iniziale e qualcuno che si occupi di aggiornamenti e monitoraggio. È quella su cui lavoriamo noi: come funziona è spiegato nelle pagine sull'AI on-premise per PMI, sull'AI locale e privata e sul server LLM locale.
Basta un data center in Europa?
No, non sempre. Il CLOUD Act statunitense obbliga i fornitori soggetti alla giurisdizione USA a consegnare, su ordine delle autorità, i dati che hanno in possesso, in custodia o sotto il proprio controllo, anche se conservati fuori dagli Stati Uniti. Nel giugno 2025 il direttore degli affari legali di Microsoft France, ascoltato sotto giuramento dal Senato francese, ha dichiarato di non poter garantire che i dati dei cittadini francesi non vengano mai trasmessi alle autorità statunitensi. Le misure tecniche, come la conservazione dei dati in Europa e le chiavi di cifratura gestite dal cliente, riducono il rischio ma non cambiano la giurisdizione. Cosa prevede la legge e cosa risponde il diritto europeo è spiegato nella guida Cloud Act e AI.
Quale strada conviene
| Situazione | Strada consigliata |
|---|---|
| Uso occasionale, dati non riservati (testi di marketing, ricerche generali) | Servizio cloud in versione business |
| Dati riservati, carico variabile, nessuna sala server | Modello open su cloud europeo, con fornitore verificato |
| Dati riservati usati ogni giorno da molte persone | Server in azienda: il costo non cresce con l'uso |
| Dati sanitari, atti legali, progetti e segreti industriali | Server in azienda o cloud europeo con contratto molto stringente |
| Reti isolate, stabilimenti, ambienti senza internet | Server in azienda |
| Pubblica amministrazione | Servizi cloud qualificati dall'ACN oppure infrastruttura interna |
Molte aziende usano più strade insieme: un servizio cloud per i compiti generici e un sistema interno per i documenti e i dati riservati. Conta che la scelta sia fatta per tipo di dato, non una volta per tutte.
Quanto costa un'AI privata
Per un server in azienda per una PMI, con hardware, installazione e collegamento ai documenti, l'investimento tipico va da 8.000 a 25.000 euro, a seconda del numero di utenti e dei modelli. Poi restano l'energia e la manutenzione, ma non un costo per ogni domanda. I servizi cloud partono da costi bassi e crescono con utenti e utilizzo: per un uso quotidiano e diffuso il punto di pareggio con l'on-premise arriva di solito in 12–18 mesi. Il calcolo con esempi è nell'articolo sul ROI dell'AI on-premise per le PMI; quale hardware serve lo dice il calcolatore LLM e GPU.
Le guide di questa sezione
Domande frequenti
Cos'è un'AI privata?
È un sistema di intelligenza artificiale in cui l'azienda sa dove vengono elaborati e conservati i dati, decide chi può accedervi e ha la garanzia che non vengano usati per addestrare modelli di terzi. Può girare sui server dell'azienda o presso un fornitore cloud, purché queste condizioni siano verificate e messe per iscritto.
ChatGPT Enterprise è un'AI privata?
In parte. Le versioni business dei grandi servizi AI non usano in genere i dati per l'addestramento e offrono controlli aziendali, ma i dati sono elaborati da un fornitore statunitense, soggetto al CLOUD Act. Per molti usi è sufficiente; per dati molto riservati conviene un sistema sotto il pieno controllo dell'azienda.
Un'AI privata si può avere senza un server in azienda?
Sì: con un fornitore cloud europeo che metta a disposizione un modello open su GPU dedicate, sotto il diritto dell'Unione. Bisogna verificare sede e capogruppo del fornitore, dove finiscono log e backup e cosa dice il contratto. Noi ci occupiamo della strada on-premise, ma le domande da fare a qualsiasi fornitore sono nella checklist per un hosting AI sicuro.
Cosa vuol dire "AI senza Cloud Act"?
Un sistema AI i cui dati non sono in possesso o sotto il controllo di un'azienda soggetta alla giurisdizione statunitense: un fornitore con sede e capogruppo nell'UE e senza attività che lo rendano soggetto alla giurisdizione statunitense, oppure un server installato in azienda. In questi casi un ordine basato sul CLOUD Act non ha un fornitore americano a cui rivolgersi.
Un'AI privata è conforme al GDPR e all'AI Act?
Aiuta molto, ma non basta da sola. Il GDPR e l'AI Act chiedono comunque una base giuridica per i dati, la formazione del personale, la trasparenza verso chi usa il sistema e, nei casi previsti, una valutazione d'impatto. Il quadro è nella sezione Normative AI.
Nota. I contenuti di questa sezione hanno scopo informativo, sono aggiornati a novembre 2026 e non costituiscono consulenza legale. Per valutare il tuo caso specifico rivolgiti al tuo DPO o a un legale esperto di diritto delle tecnologie.
Fonti: 18 U.S.C. § 2713 (CLOUD Act), art. 48 del Regolamento UE 2016/679 (GDPR), art. 32 del Regolamento UE 2023/2854 (Data Act), Agenzia per la cybersicurezza nazionale (qualificazione dei servizi cloud per la PA), resoconti dell'audizione al Senato francese del 10 giugno 2025.
Vuoi valutare un'AI privata installata nella tua azienda?
Partiamo dai tuoi dati e dai tuoi vincoli: ti diciamo se l'on-premise conviene, con quale hardware e con quali costi.
Valuta il progetto della tua azienda →Il servizio è rivolto ad aziende, professionisti ed enti.