Scenario illustrativo. Un martedì, un bot di trascrizione entra in una videochiamata con un cliente. Quaranta minuti dopo, un riassunto impeccabile arriva a quattordici persone. Nessuno ne fa niente. Tre mesi dopo, lo stesso cliente chiede dove sia archiviata la registrazione di quella chiamata e chi abbia potuto ascoltarla, e nessuno sa rispondere con certezza.
La tesi in una riga: automatizza il verbale solo se automatizzi il follow-up. Trascrivere è la parte facile ed economica; la parte difficile è avere una base giuridica per registrare, sapere dove vivono i dati e far sì che qualcuno trasformi ogni frase in un'attività con un responsabile e una data.
Che cosa richiede il GDPR ai verbali di riunione con IA?
Che tu li tratti per quello che sono: dati personali. La voce di una persona, il suo nome in una trascrizione e ciò che ha detto in una riunione sono dati personali e nell'Unione europea sono disciplinati dal Regolamento generale sulla protezione dei dati. Tre decisioni concrete, prima di attivare qualsiasi cosa:
| Decisione | La domanda | Minimo ragionevole |
|---|---|---|
| Base giuridica | Su quale fondamento registri e trascrivi (art. 6)? | Non è sempre il «consenso». Tra dipendenti è spesso una base fragile, perché chi dipende dal proprio datore di lavoro non sempre può rifiutare liberamente. Stabilisci la base con il tuo DPO o consulente, e prima di registrare, non dopo. |
| Informazione | I partecipanti sanno che si registra e perché (artt. 13 e 14)? | Avviso nell'invito e ripetuto a voce all'inizio, soprattutto con clienti ed esterni. Con un'alternativa reale per chi non vuole essere registrato. |
| Minimizzazione e conservazione | Conservi più del necessario o più a lungo del necessario (art. 5)? | Definisci che cosa si conserva (audio, trascrizione, riassunto, attività) e per quanto. Schema abituale: l'audio si cancella presto; decisioni e attività restano. |
Questa non è consulenza legale, e il quadro cambia da paese a paese: quello descritto qui è il GDPR. In altre giurisdizioni le regole sulla registrazione delle conversazioni sono diverse (in vari stati degli USA, per esempio, serve il consenso di tutti i partecipanti). Se operi in più paesi, la policy di registrazione si decide paese per paese, non si copia.
Dove vivono la registrazione e la trascrizione?
In più posti di quanti pensi, e quasi mai in quello che guardi. Una riunione assistita dall'IA produce quattro cose diverse, e ciascuna merita il proprio tempo di conservazione e i propri accessi:
- L'audio o il video. È la cosa più sensibile e quella che aggiunge meno una volta fatta la trascrizione. Dovrebbe essere la prima a scadere.
- La trascrizione letterale. Contiene tutto ciò che è stato detto, anche quello che nessuno voleva vedere scritto. Accesso limitato ai partecipanti.
- Il riassunto. È ciò che circola davvero. Rivedilo prima di inviarlo a chi non c'era.
- Le attività e le decisioni. L'unico elemento che dovrebbe vivere a lungo, e vive nel tuo gestore di attività, non nel servizio di trascrizione.
Con il fornitore le domande sono quelle di sempre ed è meglio farle per iscritto: in quale regione archivia, chi agisce come responsabile del trattamento, se il contratto (art. 28) lo prevede, per quanto conserva i contenuti e se li usa per addestrare modelli. Ne parliamo in IA generativa e GDPR: quello che il tuo fornitore non ti dice. E se l'assistente entra nelle chiamate con un account proprio, trattalo come qualsiasi altro agente: con permessi circoscritti alle riunioni a cui deve partecipare, non a tutto il calendario.
Chi legge davvero un verbale generato dall'IA?
Quasi nessuno, e la causa non è l'IA. Un verbale che arriva a tutti senza chiedere nulla a nessuno si legge come una mail aziendale: si archivia. Scrivere il verbale non è mai stato il collo di bottiglia; lo era, e lo è ancora, che qualcuno si faccia carico di quanto concordato.
Per questo il verbale utile non è un riassunto della conversazione. Sono tre liste brevi: che cosa si è deciso, che cosa qualcuno si impegna a fare (con nome e data) e che cosa è rimasto aperto. E va a chi ha qualcosa in quelle liste, non a tutti i presenti. Un riassunto con quattordici destinatari e zero responsabili è rumore ben scritto.
Come si automatizza il follow-up, non solo il verbale?
Con un processo breve e una persona nel punto esatto in cui un errore costa caro:
- Fissa il formato di output. Decisioni, attività (chi, che cosa, per quando) e dubbi aperti. Se una frase non rientra in nessuna delle tre, non entra nel verbale.
- Lascia che il sistema proponga e fai confermare a chi ha condotto la riunione. Due minuti di revisione evitano che un'attività attribuita male arrivi a qualcuno che non l'ha mai accettata. È l'umano nel ciclo applicato dove conta.
- Crea l'attività dove la gente già lavora. Nel tuo gestore di progetti o nel CRM, con responsabile e data. Un'attività che vive solo nel verbale non esiste.
- Chiudi il ciclo. Un promemoria al responsabile quando la data si avvicina e, all'inizio della riunione successiva, i punti pendenti della precedente nella prima schermata.
- Misura il follow-up, non la trascrizione. Quale percentuale di attività nasce con responsabile e data e quante si chiudono in tempo. È una metrica in più nelle prestazioni delle tue automazioni.
E come ogni automazione che tocca dati di persone, ha bisogno di un responsabile, di un registro di chi accede a cosa e di un modo per cancellare su richiesta: è ciò che copre la governance e il controllo dell'automazione con IA. Se ti serve anche lasciare traccia di che cosa è stato deciso e su quali informazioni, la tracciabilità delle decisioni dell'IA è il passo successivo.
Quando non conviene registrare una riunione?
Ci sono riunioni che non dovrebbero avere un bot in ascolto, per quanto comodo sia:
- Colloqui di risorse umane: valutazioni, procedimenti disciplinari, licenziamenti. Qui il consenso libero è difficile da sostenere e il rischio è alto.
- Questioni coperte da segreto professionale: consulti con avvocati, medici o altri professionisti vincolati alla riservatezza.
- Dati particolarmente sensibili: salute, appartenenza sindacale, opinioni politiche o altre categorie particolari.
- Trattative e consigli di amministrazione: dove ciò che si dice a voce non è ciò che resterà scritto e una trascrizione letterale aggiunge solo rischio.
- Riunioni senza un destinatario del risultato: se nessuno agirà sul verbale, non generarlo. È un file in più da proteggere.
In questi casi le alternative esistono: appunti di una persona, un riassunto senza registrazione o una trascrizione senza audio che si cancella a fine chiamata. Più modesto, e più difendibile.
La riga da portarsi a casa: il verbale è la parte economica. Investi nella base giuridica prima di registrare, nel termine di cancellazione dopo e nel follow-up per tutto il tempo.
Fonti (consultate il 30 ottobre 2026): Regolamento (UE) 2016/679 (GDPR), EUR-Lex, artt. 5, 6, 13, 14 e 28, usato in modo qualitativo. Lo scenario di apertura è illustrativo e questo contenuto non costituisce consulenza legale.