Non in un account di chat pubblico e personale. Le linee guida dell'ICAEW indicano che le informazioni riservate non dovrebbero essere caricate in strumenti pubblici di AI generativa. Uno studio contabile può usare l'AI sui dati dei clienti in un ambiente che controlla: uno strumento aziendale approvato o un'installazione privata, con hosting concordato, nessun addestramento sui vostri dati, registrazione delle attività e una policy scritta per il personale.
#Punti chiave
- Incollare dati dei clienti in un account personale di chatbot è il rischio per la riservatezza da cui mettono in guardia gli ordini professionali.
- Il vostro personale probabilmente usa già l'AI al lavoro; un divieto senza un'alternativa approvata lo spinge solo fuori dalla vista.
- Un ambiente approvato risponde a quattro domande: dove vengono trattati i dati, chi può vederli, se addestrano un modello e cosa viene registrato.
- Lettere d'incarico e contratti con i clienti possono dire più della legge; verificateli.
- La maggior parte degli studi ha bisogno prima di una policy e di uno strumento approvato, e di un flusso di lavoro costruito su misura solo dove i volumi lo giustificano.
#Cosa dicono gli ordini professionali?
L'ICAEW ha avvertito i propri iscritti che inserire dati dei clienti in un prompt AI violerà molto probabilmente la riservatezza verso il cliente, e che l'output dell'AI non va accettato ciecamente (ICAEW, febbraio 2024). La sua guida sull'AI generativa aggiunge che le informazioni riservate non dovrebbero essere caricate in strumenti pubblici di AI generativa, anche se sono diventate pubbliche (guida ICAEW sull'AI generativa, consultata a novembre 2026).
Se esercitate altrove, verificate il vostro ordine professionale e il codice IESBA da esso adottato. Alle regole professionali si sommano le leggi sulla protezione dei dati, come il Decreto-legge federale n. 45 del 2021 degli Emirati Arabi Uniti (portale del governo degli Emirati Arabi Uniti) e il PDPL saudita, oltre alle clausole di riservatezza delle vostre lettere d'incarico.
#Cosa fa oggi il vostro team con l'AI?
Date per scontato che qualcuno la stia già usando. Il Work Trend Index di Microsoft e LinkedIn ha rilevato che il 78% degli utenti di AI porta al lavoro i propri strumenti (Microsoft e LinkedIn Work Trend Index, maggio 2024). In uno studio contabile significa un junior che incolla un bilancio di verifica in un account gratuito per sistemare una formula, o un senior del fiscale che chiede a un chatbot di riassumere la lettera dell'amministrazione finanziaria a un cliente.
La risposta utile non è un divieto che le persone ignorano in silenzio. È uno strumento approvato abbastanza valido da non far sentire a nessuno il bisogno di quello personale, più una breve policy su cosa può esservi inserito.
#Come si presenta un ambiente approvato?
- Un piano business o enterprise, o un'installazione privata, in cui il fornitore non addestra modelli sui vostri dati.
- Trattamento in una regione consentita dai contratti dei vostri clienti e dalla legge locale, messo per iscritto.
- Single sign-on, così l'accesso termina quando qualcuno lascia lo studio.
- Log di chi ha usato quali dati dei clienti, conservati dove la funzione qualità può consultarli.
- Una policy di una pagina: quali categorie di dati sono ammesse, quali mai, e a chi chiedere.
- Protezione contro le istruzioni nascoste nei documenti caricati, che la OWASP Top 10 per le applicazioni LLM classifica come prompt injection.
#Quando basta un piano business standard?
Per la maggior parte degli studi piccoli e medi, una versione enterprise di Copilot, ChatGPT o Claude, configurata correttamente e accompagnata da una policy e da formazione, copre la stesura e la ricerca quotidiane. Un'installazione privata o un flusso di lavoro costruito su misura hanno senso quando i dati dei clienti devono restare in una regione specifica, quando servono log nel fascicolo dell'incarico o quando la stessa attività si ripete su molti clienti.
#Che ruolo ha Stennir?
L'incarico di consulenza AI di Stennir comprende il lavoro di governance: quali strumenti sono approvati, quali dati possono andare dove, chi approva l'output dell'AI e come viene registrato. Classifica anche i flussi di lavoro che vale la pena costruire, così la policy e il primo caso d'uso arrivano insieme.
Quando un flusso di lavoro richiede che i dati dei clienti restino nella regione, l'implementazione AI lo costruisce nella regione di hosting richiesta dalle vostre regole, con account e interruttore di spegnimento intestati al vostro studio. La formazione AI insegna al personale cosa può essere inserito in quale strumento, sul proprio lavoro per i clienti. Approfondimenti sul lato dati in si possono usare ChatGPT o Claude con i dati dei clienti AI sensi del PDPL?.
We are
Stennir imposta modalità approvate per usare l'AI sui dati dei clienti, con hosting concordato, log e una persona indicata per nome che approva l'output.
We aren't
Stennir non è uno studio legale e non fornisce pareri legali sui vostri obblighi di riservatezza; lo fanno il vostro legale e il vostro ordine professionale.
#Cosa dovrebbe fare ora un managing partner?
Chiedete a tre persone di team diversi quali strumenti AI hanno usato questa settimana e cosa vi hanno inserito. Quello è il vostro vero punto di partenza. Scoprite come i team di compliance affrontano l'AI, poi fate la valutazione di prontezza gratuita oppure prenotate una chiamata di 30 minuti.
#Domande frequenti
ChatGPT Enterprise o Copilot sono sicuri per i dati dei clienti?
Possono esserlo, se configurati a tale scopo: nessun addestramento sui vostri dati, trattamento in una regione accettabile, single sign-on e log. Se ciò soddisfi i contratti dei vostri clienti e le regole del vostro ordine è una questione per lo studio e il suo legale. Stennir vi aiuta a verificare la configurazione rispetto a quei requisiti.
Ci serve il consenso del cliente per usare l'AI sui suoi documenti?
Dipende dalle vostre lettere d'incarico, dal contratto con il cliente e dalla legge locale sulla protezione dei dati, quindi è una questione per il vostro legale. Molti studi aggiungono alle nuove lettere d'incarico una clausola sugli strumenti approvati e sui luoghi di trattamento. Stennir può fornire gli elementi tecnici di cui il vostro legale ha bisogno per redigerla.
Cosa resta a noi se lavoriamo con Stennir?
Tutto: account, dati dei clienti, log e interruttore di spegnimento. Stennir lavora all'interno dell'ambiente approvato dal vostro studio, e se smettete di collaborare gli strumenti continuano a funzionare sotto il vostro controllo. Nulla dei fascicoli dei vostri clienti viene usato per addestrare un modello pubblico.
Funziona con documenti dei clienti in arabo?
Sì. Arabo e inglese sono supportati per lettura, sintesi e stesura, altre lingue su richiesta. Le stesse regole di riservatezza valgono in qualunque lingua, e chi rivede vede il documento originale accanto a ogni sintesi o traduzione prodotta dall'AI.
