Firmi con un fornitore di IA, colleghi il suo strumento e il tuo team inizia a generare con quello ogni giorno: testi per il sito, immagini per le campagne, codice, bozze di report. Fluido, veloce, molto moderno. Finché qualcuno del legale non fa la domanda scomoda in riunione: «ok, e questa roba che la macchina sputa fuori, di chi è?». Silenzio. Nessuno ha letto il contratto con quella lente. E il contratto, guarda caso, non lo chiarisce nemmeno.
La tesi in una frase: quando porti l'IA generativa in azienda, la proprietà intellettuale smette di essere un dettaglio in piccolo e diventa un rischio che quasi nessun fornitore firma. Tre domande —di chi è ciò che l'IA genera, su cosa è stato addestrato il modello e cosa succede se copia qualcosa di protetto— decidono se ciò che produci è tuo o una causa che aspetta la sua data. E tutte e tre sono proprio quelle che il contratto schiva con eleganza. Un avviso prima di continuare: questo non è consulenza legale, e per il tuo caso concreto e la tua giurisdizione bisogna parlare con un avvocato. È la lista di cosa conviene pretendere per iscritto prima di firmare.
IA generativa e proprietà intellettuale in azienda: perché il contratto schiva ciò che conta
Un contratto di fornitore non è scritto per proteggere te; è scritto per proteggere lui. È logico e non è un'accusa: ogni parte redige guardando al proprio rischio. Il problema è che il rischio di proprietà intellettuale dell'IA generativa è quasi tutto tuo —sei tu che pubblichi ciò che la macchina genera, che lo metti nel tuo prodotto, che lo mandi al cliente— e il contratto tende a lasciarlo in una zona grigia comoda per chi ti ha venduto lo strumento. Dove ti serve una frase chiara, trovi «l'utente è responsabile dell'uso che fa del servizio». Tradotto: la grana è tua.
Ecco perché non si parla di tecnologia, si parla di contratto. Non importa quanto sia bravo il modello se il foglio che firmi non risponde a nessuna di tre domande concrete. Non serve essere giuristi per porle; serve porle prima di firmare, non dopo la prima lettera di uno studio legale. Ecco le tre.
Di chi è ciò che l'IA genera?
La prima domanda sembra ovvia e non lo è. Quando il tuo team genera un testo o un'immagine con lo strumento del fornitore, quell'opera è tua, del fornitore o di nessuno? Tutte e tre le risposte esistono a seconda di dove guardi, e nessuna è quella che dai per scontata. Alcuni fornitori si riservano diritti o licenze su ciò che viene generato con il loro servizio; altri te lo cedono ma con condizioni sepolte nei termini. E c'è uno strato più profondo: in diverse giurisdizioni si dibatte se un'opera generata interamente da una macchina, senza apporto umano rilevante, possa essere protetta dal diritto d'autore. Se non è di nessuno, non è nemmeno esclusivamente tua: chiunque potrebbe usare qualcosa di identico.
Conta molto più di quanto sembri il primo giorno. Se generi il logo di una campagna, il copy del tuo sito o un pezzo di codice che finisce nel tuo prodotto e poi non puoi dimostrare che è tuo —o scopri che legalmente non è di nessuno—, hai un asset costruito sulla sabbia. La regola pratica è semplice: più c'è apporto umano reale sopra ciò che la macchina genera, più è difendibile come tuo, ed è per questo che conviene trattare l'output dell'IA come una bozza che una persona rivede e fa propria, non come un'opera finita che si pubblica alla cieca. È lo stesso principio della guida su usare ChatGPT in azienda senza far uscire dati né firmare alla cieca: lo strumento aiuta, ma la responsabilità —e la paternità difendibile— resta dalla tua parte.
Su cosa è stato addestrato il modello che stai usando?
La seconda domanda è quella che mette più a disagio il fornitore, perché quasi nessuno vuole rispondere: con quali dati è stato addestrato il modello che ti vende? Un modello generativo impara da un corpus enorme, e da dove salta fuori quel corpus non è sempre chiaro né sempre pulito. Se una parte è stata costruita con materiale protetto usato senza permesso, quell'origine non resta in laboratorio: scende a valle fino a ciò che tu generi e pubblichi. Non è teoria da scrivania: ci sono cause aperte in diversi paesi proprio su questo, senza dottrina consolidata ad oggi. Che la questione sia irrisolta non ti protegge; ti lascia esposto a ciò che decideranno i tribunali mentre tu hai già pubblicato.
Il ragionevole non è pretendere l'elenco completo del corpus —non te lo darà— ma pretendere garanzie per iscritto: che dichiari di aver avuto il diritto di usare ciò con cui ha addestrato, e che ne risponda se quella dichiarazione risulta falsa. Un fornitore serio ti dà quelle garanzie o almeno le negozia. Uno che si nasconde dietro «il modello è una scatola nera, non possiamo saperlo» ti sta dicendo, senza dirlo, che il rischio te lo prendi tu tutto. Quella risposta da sola è già un'informazione: ti dice con chi hai a che fare.
Cosa succede se l'IA copia qualcosa di protetto?
La terza domanda è quella che diventa reale più in fretta. Un modello generativo può riprodurre, a volte quasi alla lettera, contenuto protetto che ha visto in addestramento: un paragrafo, una melodia, un pezzo di codice con la sua licenza, uno stile così riconoscibile da sfiorare la copia. Tu lo pubblichi in buona fede, senza saperlo, e il problema è che chi reclama non va contro il modello: va contro chi l'ha pubblicato, cioè te. La buona fede non è una difesa comoda una volta che il contenuto è fuori e il marchio è associato.
È qui che il contratto del fornitore diventa la linea tra uno spavento e un'emorragia. Ciò che decide chi paga il conto non è la tecnologia: è se nel foglio c'è una clausola di manleva che ti copre dalle richieste di terzi per ciò che ha generato il suo strumento —e con quali limiti, esclusioni e condizioni—. Molti fornitori non la offrono; alcuni la offrono ridotta fino a renderla quasi decorativa. Leggere quella clausola con calma, prima di firmare, è una delle cose più redditizie che un'azienda seria sull'IA generativa possa fare.
Cosa conviene pretendere per iscritto (prima di firmare)
La conclusione non è «non usare l'IA generativa» —certo che la userai, e ben usata rende—. La conclusione è «non usarla alla cieca su un contratto che schiva queste domande». Senza sostituire il giudizio del tuo avvocato, ecco la lista breve di ciò che dovrebbe essere nero su bianco prima di firmare:
- Titolarità dell'output. Che il contratto dica, senza ambiguità, che ciò che il tuo team genera con lo strumento è tuo, senza licenze nascoste né diritti riservati a favore del fornitore. Se non lo dice chiaro, dai per scontato che non lo sia.
- Manleva verso terzi. Una clausola che ti copre se qualcuno reclama per violazione di proprietà intellettuale su ciò che lo strumento ha generato. Guarda i limiti, le esclusioni e cosa devi fare tu perché si applichi: una manleva svuotata dalle clausole in piccolo non copre nulla.
- Garanzie sull'addestramento. Che il fornitore dichiari per iscritto di aver avuto il diritto di usare i dati con cui ha addestrato, e che ne risponda se è falso. Non chiedere il corpus; chiedi la garanzia.
- I tuoi dati non addestrano il suo modello (a meno che tu voglia). Ciò che il tuo team inserisce nello strumento non deve servire a riaddestrare il modello generale senza il tuo permesso esplicito. È tanto proprietà intellettuale quanto riservatezza, e va di pari passo con la governance del dato: sapere cosa entra, cosa esce e chi può toccarlo.
- Revisione umana prima di pubblicare. Non una clausola, un processo, e la tua migliore difesa pratica: trattare l'output dell'IA come bozza e mettere una persona che lo rivede, lo migliora e lo fa proprio prima che esca. È l'umano nel loop applicato alla proprietà intellettuale: riduce il rischio di copia e rafforza la tua paternità.
Nessuno di questi punti richiede che tu sia giurista; richiedono che tu chieda prima di firmare e che tratti il «lo vedremo poi» del commerciale per ciò che è: il segnale che quel rischio te lo vogliono lasciare. Un fornitore che risponde a tutte e tre le domande con frasi chiare nel contratto è uno con cui si può lavorare. Uno che le schiva ha già risposto all'unica domanda che contava davvero.