Usare l’AI nella comunicazione: serve una regola interna, non una corsa agli strumenti

Ogni settimana compare un nuovo strumento che promette di scrivere meglio, creare immagini più belle, montare video in meno tempo e magari prepararci anche il caffè. Il problema è che, mentre corriamo a provarlo, raramente ci fermiamo a decidere una cosa molto più semplice: che cosa possiamo affidargli e che cosa deve restare sotto la nostra responsabilità.

Per un professionista o una piccola impresa, una policy interna sull’AI non deve diventare un trattato di diritto né un manuale da cinquanta pagine destinato a prendere polvere. Può essere un documento breve, condiviso con dipendenti e collaboratori, che stabilisce criteri chiari prima che ciascuno inizi a usare strumenti diversi a modo proprio.

Perché serve una policy interna sull’AI?

Una policy interna serve a stabilire chi può usare l’AI, per quali attività, con quali dati e quali controlli. Non impedisce di sperimentare: evita che la sperimentazione diventi improvvisazione e che un contenuto sbagliato, un dato riservato o una voce incoerente arrivino al pubblico con il nome dell’organizzazione.

L’AI Act europeo segue un approccio basato sul rischio e prevede obblighi diversi secondo gli usi dell’intelligenza artificiale. Dal 2 febbraio 2025 sono applicabili anche gli obblighi di alfabetizzazione in materia di AI; dal 2 agosto 2026 il regolamento è divenuto applicabile nella sua parte principale, comprese le regole di trasparenza previste per determinati sistemi e contenuti.

Questo non significa che ogni professionista debba costruire un ufficio legale interno. Significa però che usare l’AI non è più una faccenda privata del singolo collaboratore. Se entra nel processo di comunicazione, incide su dati, qualità, reputazione e responsabilità. Deve quindi entrare anche nell’organizzazione del lavoro.

Quali attività si possono affidare all’intelligenza artificiale?

L’AI può aiutare a raccogliere idee, creare prime bozze, sintetizzare materiali, proporre varianti o organizzare un piano di lavoro. La policy dovrebbe distinguere questi impieghi di supporto dalle attività che richiedono approvazione umana, soprattutto quando il contenuto contiene dati, promesse, informazioni tecniche o prese di posizione pubbliche.

Una bozza non è un testo finito. Un’immagine plausibile non è necessariamente corretta. Una sintesi elegante può omettere proprio il dettaglio che conta. La velocità è utile, ma non possiede né contesto né responsabilità: quelli restano a chi firma, pubblica o consegna il lavoro.

Conviene quindi indicare almeno tre livelli: usi liberi e a basso rischio, usi ammessi soltanto con controllo, usi vietati. Per esempio, si può consentire il brainstorming; richiedere una verifica per articoli e post; vietare l’inserimento di documenti riservati in strumenti non autorizzati. Le categorie vanno adattate al lavoro reale, non copiate da un modello generico.

Quali dati non devono essere inseriti negli strumenti AI?

La regola prudente è semplice: non inserire dati personali, informazioni riservate, credenziali, documenti dei clienti o materiali coperti da accordi di confidenzialità senza aver verificato lo strumento, il contratto e le impostazioni adottate. La policy deve indicare esempi concreti, perché la formula «non condividere dati sensibili» da sola lascia troppi dubbi.

Un preventivo con nomi e cifre, una strategia non ancora pubblica, l’elenco dei contatti o le bozze ricevute da un cliente non sono materiale neutro. Prima di caricarli bisogna sapere dove finiscono, per quanto tempo vengono conservati e se possono essere utilizzati dal fornitore. Se queste risposte non sono chiare, il copia e incolla deve fermarsi.

È utile anche definire quali account usare. Gli strumenti gratuiti aperti con profili personali e le piattaforme autorizzate dall’organizzazione non offrono necessariamente le stesse garanzie. Una regola interna dovrebbe nominare gli strumenti ammessi e prevedere una revisione periodica: i servizi cambiano, le condizioni pure.

Chi controlla i contenuti generati dall’AI?

La responsabilità editoriale deve appartenere a una persona identificabile, non a un generico «abbiamo usato l’AI». Chi approva il contenuto verifica fatti, fonti, tono, coerenza visiva, diritti e possibili conseguenze. Il controllo deve essere più rigoroso quando il messaggio riguarda salute, politica, reputazione o informazioni di interesse pubblico.

Serve inoltre una regola per le correzioni. Se un contenuto generato contiene un errore, chi lo segnala? Chi decide se modificarlo, ritirarlo o spiegare pubblicamente l’accaduto? Pensarci prima sembra eccessivo finché non succede. Dopo, diventa improvvisamente urgente: classico talento delle crisi.

Anche la trasparenza va gestita con criterio. L’AI Act prevede obblighi specifici in alcuni casi, come l’interazione con chatbot e la pubblicazione di determinati contenuti sintetici o deepfake. Fuori dagli obblighi, dichiarare l’uso dell’AI può comunque essere una scelta editoriale. Non serve appiccicare un’etichetta a ogni correzione automatica, ma bisogna evitare di attribuire interamente a una persona ciò che può ingannare il pubblico sulla propria origine.

Che cosa deve contenere una regola interna efficace?

Una policy utile può stare in poche pagine, purché risponda a domande precise: quali strumenti sono autorizzati, chi può usarli, quali dati sono esclusi, quali contenuti richiedono controllo, quando dichiarare l’impiego dell’AI e chi approva la pubblicazione. Deve inoltre stabilire come formare le persone e come aggiornare le regole.

Una struttura minima può comprendere:

• scopo del documento e persone a cui si applica;
• strumenti autorizzati e account da utilizzare;
• attività consentite, soggette ad approvazione o vietate;
• dati e materiali che non possono essere caricati;
• procedura di verifica di testi, immagini, audio e video;
• criteri di trasparenza e responsabilità editoriale;
• gestione degli errori e revisione periodica della policy.

La Commissione europea sottolinea anche l’importanza di un livello sufficiente di alfabetizzazione AI per chi utilizza questi sistemi. Non basta consegnare un elenco di divieti: le persone devono comprendere capacità, limiti e rischi degli strumenti rispetto al proprio ruolo. Altrimenti la policy diventa il solito documento firmato senza essere letto, una piccola tradizione aziendale di cui possiamo serenamente fare a meno.

La regola interna deve limitare o migliorare il lavoro?

Una buona policy non nasce per bloccare l’AI, ma per rendere l’uso più consapevole e difendibile. Riduce le decisioni improvvisate, chiarisce chi controlla che cosa e permette di sperimentare entro confini comprensibili. Le regole funzionano quando seguono il processo reale, non quando cercano di prevedere ogni possibile strumento futuro.

La tesi, in fondo, è semplice: non serve inseguire ogni novità. Serve sapere perché usiamo uno strumento, che cosa gli affidiamo e chi risponde del risultato. L’intelligenza artificiale può accelerare una parte del lavoro; non può decidere al posto nostro che cosa è corretto, coerente o degno di essere pubblicato.