AI sicura in ufficio: il metodo delle 4 D

Un framework semplice per usare l'AI in azienda senza combinare guai: cosa delegare, come chiedere, cosa verificare e cosa non incollare mai in una chat.

Il problema che risolve

In ufficio l'AI è entrata di soppiatto: qualcuno ci incolla email, qualcun altro ci carica documenti, e nessuno ha deciso le regole. Il rischio non è teorico: dati riservati che finiscono in una chat pubblica, numeri sbagliati presi per buoni, testi pieni di invenzioni firmati senza controllare.

Questo è il decalogo che lascio alle aziende dopo la formazione. È costruito sul framework delle 4 D (Delega, Descrizione, Discernimento, Diligenza, dall'AI Fluency di Anthropic) e sta in una pagina.

Le 4 D

1. Delega. Decidi se, quando e come usare l'AI: cosa affidarle e cosa tenere per te. Non tutto va delegato. La prima competenza è scegliere il compito giusto.

2. Descrizione. Spiega bene cosa vuoi: ruolo, contesto, obiettivo, vincoli, esempi. È qui che nasce un buon risultato. Un prompt vago dà una risposta vaga.

3. Discernimento. Valuta l'output con spirito critico: l'AI può inventare (le cosiddette allucinazioni). Non fidarti a scatola chiusa, soprattutto su fatti, nomi e riferimenti.

4. Diligenza. Responsabilità e verifica: controlla fatti, fonti e numeri. E ricorda la regola che vale per tutto: l'AI fa la bozza, l'umano firma.

Cosa NON dare mai a un'AI pubblica

Dati sanitari (nominativi, diagnosi, referti): è il caso più critico, ad esempio per la medicina del lavoro.
Password e credenziali.
Codici fiscali, anagrafiche complete, dati personali sensibili.
Documenti aziendali riservati e dati dei clienti.

Buone pratiche

Anonimizza prima. Togli i nomi, usa "Paziente A", "Cliente 1": all'AI serve la struttura del problema, non l'identità delle persone.
Verifica sempre fatti, riferimenti normativi e numeri.
I calcoli falli (o rifalli) in Excel: l'AI non è una calcolatrice affidabile.
La regola della cartolina: se non lo scriveresti su una cartolina, non incollarlo in una chat.

Cornice di riferimento: AI Fluency (Anthropic), AI Act e GDPR.

Vuoi una versione di queste regole adattata alla tua azienda e al tuo settore, da consegnare ai dipendenti? È una delle cose che preparo nei percorsi di formazione.