Dove finiscono i dati quando un'AI legge le fatture? GDPR e sicurezza
5 agosto 2026·9 min di lettura
I documenti che un'AI legge per il ciclo passivo di un'azienda di distribuzione risiedono su server Hetzner in Germania, conformi al GDPR, passano da Google Document AI con localizzazione europea dei dati e sono coperti da DPA che vietano l'addestramento dei modelli e impongono il solo transito.
Opsy è il back office che si manda avanti da solo, partendo dalla mail. Legge conferme d'ordine, DDT e fatture dalla casella di posta e dallo SDI, riconcilia i documenti riga per riga e segnala le differenze. Non è un gestionale e non lo sostituisce. Le risposte qui sotto sono quelle date dal vivo a titolari e consulenti IT nel 2026, mentre il quadro d'insieme resta nelle 12 domande più cercate sull'AI col gestionale italiano.
Quali garanzie offre un software AI sul ciclo passivo su sicurezza, privacy e tracciabilità delle modifiche?
Le garanzie verificabili sono cinque. Server in Germania, localizzazione europea della processazione, DPA firmati con ogni fornitore, zero addestramento dei modelli sui dati, scritture sul gestionale solo dopo abilitazione. Tutto quello che non poggia su un luogo o su un contratto resta marketing.
Secondo ISTAT, l'uso di AI nelle imprese italiane con almeno 10 addetti è raddoppiato in un anno, dall'8,2% al 16,4%. La verifica su dove vanno i dati è ormai tra le prime che un consulente IT porta al tavolo.
Le cinque garanzie in una riga
Tracciabilità delle modifiche, chi scrive cosa e quando
La formula già pubblicata da Opsy vale come impegno. Nessuna scrittura automatica sul gestionale avviene finché il founder non la abilita. L'impostazione predefinita è la sola segnalazione con avviso interno. Per riprendersi i dati e chiudere con un fornitore IT c'è la guida su GDPR, Data Act e portabilità dei dati.
Falsi allarmi, mai errori silenziosi
Il confronto tra ordine, conferma, DDT e fattura è deterministico, un validatore matematico che rifà i conti. L'esito peggiore è una discrepanza segnalata in più, da chiudere con una nota, e i falsi allarmi calano dopo la prima settimana di uso.
Non si sbaglia mai non facendo passare una discrepanza, perché il trovare le discrepanze è fatto deterministicamente, però a volte si sbaglia che ti dice che c'è una discrepanza in più quando in realtà quella discrepanza non c'è.
Dove finiscono i dati quando un'AI legge conferme d'ordine, DDT e fatture?
I documenti partono da una casella di posta dedicata e arrivano su server Hetzner in Germania. La lettura dei PDF passa da Google Document AI con localizzazione europea, ogni passaggio è coperto da un DPA e il percorso si chiude con richiesta, risposta e cancellazione.
La filiera nominata, passo per passo
- Una casella dedicata riceve conferme d'ordine, DDT e fatture, insieme alle fatture XML dello SDI.
- I dati risiedono su server Hetzner, data center a Falkenstein e Norimberga, con DPA ai sensi dell'articolo 28 del GDPR (documentazione Hetzner).
- La lettura dei PDF passa da Google Document AI, che elenca l'Unione europea tra le localizzazioni disponibili (documentazione di Document AI).
- La risposta torna al sistema e il fornitore cancella, perché il DPA impone il solo transito.
Un generico "siamo conformi al GDPR" non si può verificare. Un luogo, un fornitore e un contratto sì.
Tutti i dati sono in server Hetzner... in Germania, GDPR... uno dei migliori provider in Europa, sicuramente tra i più sicuri che ci siano in Europa.
Nessun permesso sulle caselle di mezza azienda
L'obiezione è arrivata da un consulente IT in agosto 2026. "Le caselle mail di tutta una serie di persone che bisognerà dare come permesso... la sicurezza dei dati da questo punto di vista." La risposta è più piccola dell'obiezione. Basta una casella dedicata ai documenti, oppure l'inoltro da quella esistente, e il sistema legge solo quella, senza toccare le caselle personali.
- Gestionali nella stessa rete · 15 sistemi diversi su 27 distributori, nessuno sopra il 19%
- Scala reale delle caselle · un aggregato gestisce circa 450 fornitori su 6 caselle email
- Verifica sul pilota · il 95% degli ordini transita già da un'unica casella dedicata
Sondaggio interno di maggio 2026 tra i distributori di un consorzio italiano, n=27, più verifiche dal vivo di giugno e luglio 2026 presso la stessa rete.
Fornitori AI più di uno, intercambiabili
"I provider di AI che utilizziamo sono diversi e possiamo cambiarli a seconda delle necessità dell'azienda", spiega il CTO di Opsy. Se un fornitore cambia le condizioni si sostituisce, e il rapporto contrattuale via DPA si replica sul successivo.
Come restano riservati i prezzi e le condizioni fornitori se li legge un'intelligenza artificiale?
L'unico canale con cui prezzi e condizioni potrebbero riemergere altrove è l'addestramento dei modelli, ed è vietato per contratto. I DPA impongono il solo transito, quindi richiesta, risposta e cancellazione, e dati che non alimentano nessun modello non possono ricomparire in mano a un concorrente.
La paura vera ha un nome, i prezzi fornitori
Il titolare di un distributore non teme la sanzione del Garante. Teme che listini, sconti e volumi costruiti in decenni diventino informazione aggregata per un concorrente più strutturato. "Noi stiamo facendo lavorare qualcosa che diventa poi il cuore del nostro business", ha detto in luglio 2026 il titolare di un distributore di utensileria del Nord Italia.
Banalmente i miei prezzi e i miei numeri diventano qualcosa che su scala nazionale... un competitor può prendere questi dati e dire ho l'informazione.
Cosa impongono i DPA, solo transito e zero addestramento
"L'unico modo in cui potrebbe succedere è se questi dati venissero utilizzati per allenare dei modelli di intelligenza artificiale", ha risposto il CEO di Opsy, ed è la strada che i DPA chiudono. "Voi non potete farci niente con questi dati se non il transito, quindi semplicemente che io ti mando la richiesta, mi arriva la risposta e tu cancelli." Le clausole tipo della Commissione europea prevedono istruzioni documentate, misure di sicurezza, catena dei sub-responsabili e cancellazione a fine servizio (decisione di esecuzione (UE) 2021/915).
Il segreto d'ufficio verso i propri fornitori
Il distributore risponde anche verso terzi. "Ogni fornitore che ci rende una conferma d'ordine ha un documento riservato... ho l'obbligo nei confronti del terzo di garantire che quel dato rimane in un segreto d'ufficio", ha osservato lo stesso titolare. Per questo i DPA si possono condividere con i propri fornitori, carte firmate da mostrare invece di una rassicurazione a voce. Il parere 22/2024 dell'EDPB va nella stessa direzione, con il diritto di conoscere in ogni momento tutti i responsabili e sub-responsabili della catena. Per le reti di aggregati c'è la pagina Opsy per i consorzi e le reti di distributori.
Un software AI per il ciclo passivo può girare in locale sui server dell'azienda?
Oggi no. In luglio 2026 la domanda è arrivata diretta, "Per assurdo... se fosse possibile comprare... la licenza d'uso del vostro software e averla dentro da noi, è una cosa che avete pensato, avete visto?". La risposta onesta vale più di una promessa, senza date da annunciare.
Perché il server sotto la scrivania protegge meno
I fornitori di server specializzati fanno della custodia dei dati il loro unico mestiere, con livelli di protezione che un server aziendale standard difficilmente raggiunge. Il ribaltamento è arrivato dallo stesso titolare. "Sono organizzati... è il mio server che invece un hacker appena può provare a violare."
Lo scetticismo di chi verifica va preso sul serio
Davanti a server, localizzazione e DPA sul tavolo, il consulente IT ha chiuso a modo suo, rivolgendosi ai fondatori.
Vatte a fidare e vai a far causa a Google se ti rubano tutto... quello che potete fare l'avete fatto. Bravi.
La battuta merita una risposta seria, perché il rischio zero non esiste in nessuna filiera informatica, nemmeno nel server chiuso in azienda. Restano tre cose verificabili, i contratti firmati, la localizzazione europea dei dati e la possibilità di sostituire il fornitore AI. Chi promette il rischio zero sta vendendo, chi mostra contratti e luoghi sta rispondendo. Lo stesso criterio guida la lettura di cosa funziona e cosa è marketing nell'AI col gestionale italiano.
Domande frequenti
I documenti caricati vengono usati per addestrare i modelli di intelligenza artificiale?
No. I DPA firmati con ogni fornitore vietano l'uso dei dati per l'addestramento dei modelli e impongono il solo transito, quindi richiesta, risposta e cancellazione. I documenti non alimentano nessun modello e non possono riemergere altrove.
Cos'è un DPA e cosa impedisce a un fornitore di AI di fare con i dati?
Il data processing agreement è il contratto previsto dall'articolo 28 del GDPR tra titolare e responsabile del trattamento. Definisce che cosa il fornitore può fare con i dati e vieta il resto, addestramento compreso. Le clausole tipo sono fissate dalla Commissione europea.
Dove sono fisicamente i server che ospitano i documenti?
In Germania, presso Hetzner, fornitore tedesco conforme al GDPR e tra i più solidi in Europa. La lettura dei PDF avviene con Google Document AI usando la localizzazione europea dei dati indicata nella documentazione del servizio.
Serve dare accesso alle caselle di posta di tutta l'azienda?
No. Basta una casella di posta dedicata ai documenti, oppure l'inoltro automatico da quella già esistente. Il sistema legge quella casella e non tocca le caselle personali delle persone che lavorano in azienda.
Come si dimostra ai propri fornitori che i documenti scambiati restano riservati?
I DPA si possono condividere con i propri fornitori. Chi manda conferme d'ordine riservate riceve un documento firmato da mostrare, con obblighi e responsabili scritti, invece di una rassicurazione a voce dell'ufficio acquisti.
L'AI può modificare i dati nel gestionale senza che nessuno approvi?
No. Nessuna scrittura automatica sul gestionale avviene finché il founder non la abilita. L'impostazione predefinita è la sola segnalazione con avviso interno, così il rischio in caso di errore resta un controllo in più.
Da dove si comincia per verificare queste garanzie?
Dai contratti e dai propri documenti reali. La sicurezza di un fornitore AI si giudica su luoghi, firme e meccanismi verificabili, e il passo concreto è chiedere la lista dei DPA e vedere il flusso sui propri documenti reali, con il primo mese di prova senza impegno. Chi valuta l'intera categoria riparte dalle 12 domande più cercate sull'AI col gestionale italiano.
Le garanzie si leggono meglio sui propri documenti reali
Opsy legge conferme d'ordine, DDT e fatture da una casella dedicata, riconcilia riga per riga e non scrive nulla sul gestionale finché la scrittura non viene abilitata. La lista dei DPA si può chiedere e leggere prima di iniziare.
Continua a leggere
L'AI sostituisce il gestionale italiano? 12 domande
L'AI sostituisce il gestionale italiano? Le 12 domande più cercate dalle aziende di distribuzione, con risposte brevi su costi, integrazione e controllo.
Portabilità dei dati e GDPR: come lasciare il fornitore IT
Articolo 20 e 28 del GDPR e Data Act europeo, come un'azienda di distribuzione riprende i dati e lascia il fornitore IT senza restare bloccata.
AI applicata al gestionale: cosa funziona davvero e cosa è solo marketing
Come distinguere l'AI che funziona davvero in un gestionale italiano dall'AI di marketing. Chatbot vs agente, criteri concreti per valutare un vendor, prove operative da distributori reali.
Domande frequenti
- I documenti caricati vengono usati per addestrare i modelli di intelligenza artificiale?
- No. I DPA firmati con ogni fornitore vietano l'uso dei dati per l'addestramento dei modelli e impongono il solo transito, quindi richiesta, risposta e cancellazione. I documenti non alimentano nessun modello e non possono riemergere altrove.
- Cos'è un DPA e cosa impedisce a un fornitore di AI di fare con i dati?
- Il data processing agreement è il contratto previsto dall'articolo 28 del GDPR tra titolare e responsabile del trattamento. Definisce che cosa il fornitore può fare con i dati e vieta il resto, addestramento compreso. Le clausole tipo sono fissate dalla Commissione europea.
- Dove sono fisicamente i server che ospitano i documenti?
- In Germania, presso Hetzner, fornitore tedesco conforme al GDPR e tra i più solidi in Europa. La lettura dei PDF avviene con Google Document AI usando la localizzazione europea dei dati indicata nella documentazione del servizio.
- Serve dare accesso alle caselle di posta di tutta l'azienda?
- No. Basta una casella di posta dedicata ai documenti, oppure l'inoltro automatico da quella già esistente. Il sistema legge quella casella e non tocca le caselle personali delle persone che lavorano in azienda.
- Come si dimostra ai propri fornitori che i documenti scambiati restano riservati?
- I DPA si possono condividere con i propri fornitori. Chi manda conferme d'ordine riservate riceve un documento firmato da mostrare, con obblighi e responsabili scritti, invece di una rassicurazione a voce dell'ufficio acquisti.
- L'AI può modificare i dati nel gestionale senza che nessuno approvi?
- No. Nessuna scrittura automatica sul gestionale avviene finché il founder non la abilita. L'impostazione predefinita è la sola segnalazione con avviso interno, così il rischio in caso di errore resta un controllo in più.