Per una PMI italiana la domanda utile non è “ChatGPT sì o no”, ma quale architettura: account consumer, workspace Business, Enterprise, oppure un sistema/agente sui processi interni. Plus non diventa aziendale perché lo pagate in più. Business non è “Plus per il team”. Enterprise non è “Business con più messaggi”.
Piani, prezzi e policy OpenAI cambiano spesso: quanto segue è allineato alla documentazione ufficiale verificata il 21 agosto 2026. Per un acquisto, riconfermate checkout e Data Processing Addendum. Informazione generale, non consulenza legale.
Plus e i piani consumer non sono un workspace aziendale
Free, Go e Plus (e Pro, dove disponibile) sono prodotti individuali. Non offrono amministrazione centralizzata degli utenti, billing organizzativo, SSO SAML/OIDC del workspace, ruoli aziendali né un confine strutturale tra uso personale e aziendale. Lo dice esplicitamente la pagina tariffe italiana.
Sui servizi consumer il contenuto può essere usato per migliorare i modelli, salvo disattivare “Improve the model for everyone”. Le chat restano finché l’utente non le elimina; dopo la cancellazione OpenAI programma in genere la rimozione entro 30 giorni, con eccezioni legali/security. Dettaglio: Data Controls e retention di chat e file.
Un Plus personale, anche con training disattivato a mano, non è un workspace gestito dall’impresa. È il meccanismo classico dello Shadow AI: il bisogno di lavoro resta, i dati escono da un account che IT non amministra.
ChatGPT Team nel 2026 non è un quarto piano: dal 29 agosto 2025 è il nome precedente di ChatGPT Business.
Cosa cambia davvero tra Business ed Enterprise
Business è il punto di partenza self-service per un uso quotidiano governato. Workspace condiviso, billing centralizzato, utenti e ruoli, SSO SAML/OIDC, spend controls, GPTs, Projects, Apps e Company Knowledge. Minimo due Standard seats. Per default OpenAI non usa input e output Business per addestrare i modelli (Business data privacy).
Non è un Enterprise economico. Manca lo SCIM: joiner/mover/leaver restano manuali. L’admin non può imporre la migrazione degli account consumer del dominio. La custom retention è documentata per Enterprise, non per Business self-service; se un membro viene rimosso, chat/file/canvas restano indefinitamente secondo l’Help Center. In Business le apps sono abilitate di default; in Enterprise/Edu sono disabilitate finché l’admin non le configura.
| Controllo | Business | Enterprise |
|---|---|---|
| Workspace e billing centralizzati | Sì | Sì, sales-led |
| SSO | SAML/OIDC | SSO enterprise; può estendersi anche alla Platform |
| SCIM / sync directory | No | Sì |
| Training sui dati del workspace | No per default | No per default |
| Custom retention | Non nel self-service | Sì |
| Data residency | Non feature standard del piano | Per clienti idonei |
| Compliance / eDiscovery–DLP–SIEM | Non Compliance Platform | Compliance Platform |
| Prezzo ufficiale (check 21/08/2026) | Verificare checkout IT; ~21 €/utente/mese annuale in pagina EU, o 20 $/25 $ Help Center | Custom / contact sales |
Enterprise ha senso quando IT, security, privacy, procurement o audit esigono identity lifecycle, retention definita, residenza, log esportabili o termini custom. Una PMI di 40 persone con turnover e ISO può averne più bisogno di un’azienda più grande con identità lasca. Non è una soglia prescritta da OpenAI: è la lettura dei controlli documentati.
I Premium seats (annuncio 10 agosto 2026) alzano la capacità rispetto agli Standard; al 21 agosto risultavano ancora in waitlist/rollout. Non trattateli come disponibili per definizione.
«No training» non significa zero retention né GDPR risolto
Sono tre questioni diverse: finalità di training, quanto il servizio conserva, responsabilità sul trattamento.
Le conversazioni in ChatGPT restano finché non le eliminate. Un file in un GPT o in un Project resta finché GPT/Project non viene cancellato, poi in genere 30 giorni. Se un GPT o un’app chiama un servizio terzo, quel terzo ha i propri termini: il workspace Business non li assorbe in automatico (GPTs, Apps/connectors).
L’API non è ChatGPT. Billing e retention sono propri: 30 giorni di abuse monitoring su molti endpoint, oggetti Conversations o file con cicli diversi, Zero Data Retention solo dove è idoneo e configurato (API data controls). «Usiamo l’API quindi non conserviamo nulla» non segue da solo.
Il DPA OpenAI (vigente dal 1° dicembre 2025) inquadra i Customer Data dei servizi business, subprocessors e trasferimenti extra-SEE con SCC o adeguatezza. Data residency europea ≠ assenza di trasferimenti. Enterprise può offrire residency a clienti idonei; va letto comunque il contratto. GDPR: il titolare resta l’azienda sui propri trattamenti (Commissione, data protection).
Quando basta Business e quando serve un sistema interno
Se l’obiettivo è trovare, sintetizzare e bozzare su documenti che le persone possono già leggere (Drive, Microsoft 365, Slack), Company Knowledge può bastare: ricerca con permessi della fonte e citazioni. Non è un database deterministico. OpenAI stessa avverte che il modello può produrre output plausibili ma falsi; una citazione non certifica che la sintesi sia corretta.
Se l’obiettivo è applicare 17 regole di listino, creare un ordine, rispettare un’approvazione e lasciare evidenza, serve un process system: regole, identità, least privilege, human-in-the-loop, log di processo. L’LLM può estrarre e classificare; non deve essere il sistema di record. È la stessa linea di AI agents vs chatbot e di build, buy o partner.
| Requisito | Scelta più ragionevole |
|---|---|
| Sperimentazione su dati non riservati | Consumer |
| Uso quotidiano, no-training-by-default, SSO, admin di base | Business |
| SCIM, retention custom, residency, audit/SIEM, SLA | Enterprise |
| ERP/CRM, scritture, approvazioni, evidenze | Agente/sistema interno (API eventuale) |
| Governance enterprise e automazioni profonde | Enterprise più integrazione, non uno o l’altro |
AI Act: literacy già dovuta, articolo 50 sui canali verso le persone
L’articolo 4 (AI literacy) è applicabile: la Commissione cita proprio i dipendenti che usano ChatGPT per testi o traduzioni e i rischi di hallucination. Non è un certificato unico; è policy su dati ammessi, verifica degli output e canali autorizzati. Vedi formazione obbligatoria art. 4.
L’articolo 50 si applica dal 2 agosto 2026. Un dipendente che usa ChatGPT internamente non è automaticamente un chatbot clienti. Se integrate un assistente sul sito o in un portale, va valutato il ruolo provider/deployer. Dettaglio: AI Act art. 50.
FAQ
ChatGPT Team esiste ancora nel 2026?
No come piano distinto. È stato rinominato Business il 29 agosto 2025. Usate la documentazione Business, non i vecchi confronti Team.
ChatGPT Business usa i dati per training?
Per default no, come Enterprise e API. Non equivale a “i dati non vengono conservati” né a “GDPR risolto”.
Quando serve Enterprise?
SCIM, retention configurabile, data residency, audit/compliance esportabile, SLA e termini custom. Non “sopra X dipendenti”.
Business include le API?
No. Prodotti e fatture separate.
Posso mettere dati clienti su Plus?
Plus non è un workspace aziendale. Per dati di clienti il salto tipico è Business (con policy su cosa caricare) o un sistema interno.
Quanto costa Business in Italia?
Verificate il checkout OpenAI. Al 21 agosto 2026: circa 21 €/utente/mese annuale in pagina EU, o 20 $/25 $ Help Center; Plus 20 $/mese; Enterprise su sales. Niente listini di blog terzi.
Fonti
- ChatGPT Pricing e tariffe Italia
- Business pricing, What is ChatGPT Business?, rename FAQ
- Business data privacy, DPA, retention
- Company Knowledge, API data controls
- AI Act consolidato, Art. 4 Q&A, Art. 50 Q&A
- UK NCSC su LLM e rischio
Approfondisci nella serie
- Shadow AI: perché vietare ChatGPT non basta
- AI agents vs chatbot
- Agenti AI per aziende: quando servono
- Obblighi deployer AI Act
- Build, buy o partner
- Microsoft Copilot per aziende
Se state passando da account personali a un uso aziendale (licenze, policy sui dati, oppure un assistente/agente sui vostri sistemi), si può partire da un perimetro concreto. Scrivici a info@zendata.it o visita zendata.it.
Pietro Ciattaglia, CEO di Zendata AI, Roma