Una delle convinzioni più diffuse tra le aziende che introducono strumenti di Intelligenza Artificiale generativa è che i risultati prodotti appartengano automaticamente all'azienda che ha commissionato l'uso del software o inserito il prompt.
Si tratta di un equivoco strategico che espone le PMI a rischi significativi in termini di valore aziendale, difendibilità dei prodotti sul mercato ed espropriazione involontaria di risorse informative intangibili.
1. L'illusione del copyright automatico sugli output sintetici
Il vuoto di tutela sulla generazione pura: il requisito dell'apporto creativo umano
Nel diritto dell'Unione Europea e nell'ordinamento giuridico italiano, la tutela del diritto d'autore si fonda in modo inscindibile sull'esistenza di una creazione intellettuale riferibile alla persona umana.
Quando un testo, un frammento di codice, uno schema grafico o una strategia d'analisi viene generato da un modello algoritmico su input generici (es. "scrivi un testo commerciale per il prodotto X" o "genera un algoritmo in Python per calcolare la churn rate"), l'output risultante manca del requisito fondamentale richiesto dalla legge: l'impronta della personalità dell'autore umano.
Il risultato operativo è immediato:
- Assenza di copyright originario: gli output prodotti in forma autonoma o prevalente dall'AI generativa non sono tutelabili come opere dell'ingegno.
- Libera utilizzabilità da parte di terzi: chiunque acceda a quel medesimo output può riutilizzarlo o riprodurlo senza che l'azienda che l'ha originariamente richiesto possa far valere diritti d'esclusiva.
- Fragilità nei beni immateriali dell'azienda: se una PMI sviluppa un software interno o un report di analisi fondamentale basando il valore su componenti generate interamente da AI, la componente sintetica non entra a far parte del patrimonio di proprietà intellettuale riservata aziendale.
Il quadro normativo: Legge 633/1941, orientamenti giurisprudenziali ed EU AI Act
La disciplina di riferimento si articola su tre livelli:
- Legge 22 aprile 1941, n. 633 (Protezione del diritto d'autore):
L'articolo 1 tutela le opere dell'ingegno di carattere creativo che appartengono alle scienze, alla letteratura, alla musica, alle arti figurative, all'architettura, al teatro ed alla cinematografia. L'articolo 6 stabilisce che il titolo originario dell'acquisto del diritto d'autore è costituito dalla creazione dell'opera quale particolare espressione del lavoro intellettuale dell'uomo. - Giurisprudenza italiana ed europea:
La Corte di Cassazione (Sezione I Civile, sentenza n. 1107 del 16 gennaio 2023) ha ribadito che il requisito della creatività richiede che l'opera rifletta la personalità dell'autore, esprimendo le sue scelte libere e creative. Nel contesto dei software e delle opere digitali, la Corte di Giustizia dell'Unione Europea (es. Causa C-145/10 Painer) definisce l'opera proteggibile solo laddove l'autore abbia potuto esprimere le proprie capacità creative effettuando scelte libere e personali. L'esecuzione di un comando impartito a una macchina che genera autonomamente il risultato non integra questo requisito. - EU AI Act (Regolamento UE 2024/1689):
L'AI Act europeo (in particolare il Considerando 106, 107 e l'Articolo 53) introduce rigorosi obblighi di trasparenza per i fornitori di modelli AI di generale utilità (General Purpose AI models), imponendo la tracciabilità delle fonti utilizzate nel dataset di addestramento per rispettare la normativa dell'Unione sul diritto d'autore (inclusa la Direttiva UE 2019/790 sul Diritto d'Autore nel Mercato Unico Digitale). Per l'azienda utilizzatrice, questo significa che l'output generato non solo non è protetto da diritto d'autore a proprio favore, ma potrebbe incorrere in rischi di contraffazione passiva qualora il modello sia stato addestrato su contenuti protetti senza idonea licenza.
2. Il rischio operativo per le PMI: dalla perdita dell'esclusiva alla fuga di know-how
Per un'azienda, la proprietà intellettuale non si riduce alla registrazione di brevetti o marchi. Comprende procedure operative, routine di codice, matrici di offerta commerciali, listini, documentazione tecnica, metodi proprietari, e molte altre risorse immateriali.
L'impiego non governato dell'AI generativa crea due problemi paralleli e distinti:
1. Impossibilità di difendere il vantaggio competitivo (Rischio IP)
Se un'azienda di produzione o di servizi impiega l'AI per generare la documentazione tecnica di un nuovo macchinario o il codice sorgente di una piattaforma proprietaria senza una procedura codificata di intervento umano creativo, un concorrente potrebbe lecitamente copiare tali materiali. L'azienda non avrà alcun titolo giuridico basato sul diritto d'autore per pretenderne la rimozione o il risarcimento del danno.
2. Espropriazione e fuga del know-how aziendale (Rischio Dati e Riservatezza)
Quando un dipendente o un collaboratore inserisce in un software AI gratuito o "ad uso personale" dati di processo, codice di programmazione, report finanziari o strategie di prezzo, si verificano due criticità aperte:
- Licenze di utilizzo dei fornitori (ToS Consumer): nei piani gratuiti o standard base, i fornitori di LLM (Large Language Models) acquisiscono spesso licenze ampie per riutilizzare gli input e gli output inviati dagli utenti al fine di riaddestrare e affinare i propri modelli generali.
- Contaminazione del patrimonio informativo: l'informazione riservata inserita nel prompt cessa di essere segreta e viene inglobata nei pesi statistici del modello, rendendola potenzialmente accessibile ad altri utenti esterni tramite prompt engineering o estrazione di memorizzazione.
3. Architettura a 3 Pilastri per la tutela dell'IP e del know-how aziendale
Per trasformare l'AI da fattore di rischio a leva strategica di efficienza, l'azienda deve strutturare un presidio metodologico chiaro. Non occorre rinunciare alla produttività dell'AI generativa; occorre inquadrarla in una governance a tre livelli.
Pilastro 1: Apporto umano e tracciabilità del processo creativo (Human-in-the-Loop)
Per mantenere o ricostruire la tutelabilità degli asset immateriali dell'azienda (testi, codice, progetti), l'AI generativa deve fungere da strumento assistivo e non da sostituto della decisione umana.
- Direzione e selezione: l'operatore umano deve guidare il processo creativo definendo criteri, vincoli e architettura dell'opera.
- Rielaborazione sostanziale: l'output fornito dalla macchina deve costituire solo una bozza primaria. La forma espressiva finale deve essere frutto di revisione, adattamento, riscrittura o combinazione originale da parte dell'autore umano.
- Tracciabilità documentale: per le componenti software ed i documenti ad alto valore strategico, è raccomandabile conservare la cronologia delle versioni (version control) in cui sia documentato il passaggio dallo schema generato dall'AI alla stesura definitiva integrata dall'intervento umano.
Pilastro 2: Presidio contrattuale ed audit delle licenze (AI Vendor Selection)
La tutela della Proprietà Industriale non si gioca solo sul diritto d'autore, ma si fonda primariamente sul diritto dei contratti.
Durante la fase di selezione delle tecnologie AI (AI Vendor Selection) bisogna prestare attenzione a:
- Separare piani Consumer e Enterprise: vietare rigorosamente nei processi aziendali l'uso di account personali o piani gratuiti di strumenti AI.
- Verificare la clausola di addestramento (Opt-out): garantire contrattualmente che il fornitore non utilizzi i dati aziendali inviati via prompt o API per l'addestramento dei propri modelli di base.
- Verifica dell'assegnazione dei diritti: accertare che i Termini di Servizio conferiscano esplicitamente all'azienda cliente tutti i diritti commerciali, titoli ed interessi derivanti dagli output generati dal modello.
- Verifica delle garanzie e manleve IP: esaminare se il fornitore offre clausole di manleva (IP Indemnification) a copertura di eventuali pretese di terzi che lamentino violazioni del diritto d'autore scaturite dall'uso degli output del modello.
Pilastro 3: Tutela del Segreto Industriale (Artt. 98-99 CPI)
Quando l'output generato o il prompt strutturato dall'azienda non posseggono i requisiti di novità e creatività per accedere al diritto d'autore, la linea di difesa fondamentale per la PMI è la normativa sul Segreto Industriale disciplinata dagli Articoli 98 e 99 del Codice della Proprietà Industriale (D.Lgs. 30/2005).
Ai sensi dell'Art. 98 CPI, costituiscono oggetto di tutela le informazioni aziendali ed i dati di esperienza tecnico-industriale (know-how), a condizione che:
- Siano segreti, nel senso che non siano nel loro insieme o nella configurazione e combinazione dei loro elementi generalmente noti o facilmente accessibili agli esperti del settore;
- Abbiano valore economico in quanto segreti;
- Siano sottoposti, da parte delle persone al cui legittimo controllo sono soggette, a misure ragionevolmente adeguate a mantenerli segreti.
Misure adeguate per la tutela del know-how nell'era dell'AI
Per far valere la protezione del Segreto Industriale su dataset, prompt ingegnerizzati, algoritmi e workflow aziendali, la direzione deve attuare:
- Misure organizzative: adozione di una Policy aziendale sull'uso dell'Intelligenza Artificiale, formazione del personale e sottoscrizione di accordi di riservatezza (NDA) con dipendenti e fornitori esterni.
- Misure tecniche: segregazione degli accessi alle piattaforme AI, adozione di gateway API aziendali protetti, anonimizzazione dei dati primari prima dell'invio (come analizzato nell'Articolo #5 sulla Data Governance) ed inibizione dei sistemi di tracciamento o memorizzazione esterna non autorizzati.
4. Dal rischio alla governance: roadmap di implementazione per la direzione aziendale
Gestire la titolarità degli asset e la protezione del know-how non richiede di rallentare i progetti di innovazione, ma di inserire la valutazione legale e contrattuale all'interno dell'architettura del progetto fin dalle prime fasi.
Come collegare la protezione dell'IP alla strategia di business
Quando si valuta l'introduzione dell'AI in un processo di business, la direzione aziendale deve classificare gli asset prodotti in base al loro valore di esclusiva:
- Asset a basso impatto d'esclusiva (Uso interno / Produttività):
Esempi: sintesi di verbali interni, traduzione di mail ordinarie, bozze di idee per brainstorming. Criterio: non richiedono protezione d'autore o riservatezza stringente. È sufficiente il rispetto delle norme generali di riservatezza. - Asset ad alto valore strategico (Core Know-How / Prodotti da commercializzare):
Esempi: moduli software integrati nel prodotto venduto ai clienti, documentazione di brevetto, algoritmi proprietari, analisi di posizionamento commerciale. Criterio: richiedono la piena applicazione dell'Architettura a 3 Pilastri (intervento umano documentato, contratto Enterprise protetto e misure ex Artt. 98-99 CPI).
Checkup operativo per il CEO e la Direzione IT
Prima di approvare l'uso continuativo di uno strumento AI in azienda, il management deve verificare tre aspetti fondamentali:
- Contratti e licenze: Lo strumento utilizzato è fornito tramite contratto Enterprise o licenza commerciale idonea? È presente la clausola contrattuale di divieto di addestramento sui dati del cliente?
- Processi e tracciabilità: Gli asset destinati al mercato o al patrimonio aziendale prevedono una fase documentata di rielaborazione umana? Esiste una linea guida aziendale (AI Policy) nota a tutti i collaboratori?
- Protezione del segreto industriale: I prompt contenenti formule, listini o logiche di business sono trattati come informazioni riservate ex Art. 98 CPI? Sono state attuate misure di sicurezza tecniche per impedire la fuga accidentale di dati verso l'esterno?
Collegare queste verifiche alla fase di selezione dei fornitori ed alla definizione della roadmap di adozione (come esaminato nell'Articolo #4 sul GDPR e AI) evita di scoprire, a distanza di mesi dal lancio di un servizio, che il valore dell'innovazione creata non è difendibile sul mercato o è stato ceduto involontariamente a terzi.
5. Domande frequenti (FAQ per la Governance dell'IP e dell'AI)
Di chi è la proprietà intellettuale dei testi e del codice scritti con l'AI generativa?
Dal punto di vista del diritto d'autore italiano ed europeo, un testo o un codice generato interamente ed autonomamente da un software di AI non è protetto da copyright, poiché manca l'apporto creativo di un autore umano. I diritti d'uso contrattuali regolati dai Termini di Servizio del software disciplinano chi può utilizzare l'output, ma non conferiscono un diritto di proprietà intellettuale opponibile a terzi, a meno che non vi sia una sostanziale rielaborazione e integrazione umana.
Come posso tutelare il know-how aziendale quando i dipendenti usano ChatGPT o altri LLM?
Per tutelare il know-how occorre adottare una duplice strada: contrattuale e organizzativa. Dal lato contrattuale, è necessario utilizzare esclusivamente versioni aziendali/Enterprise con clausole esplicite che escludano l'uso dei dati per l'addestramento dei modelli (opt-out). Dal lato organizzativo e legale, occorre definire una Policy AI interna ed attuare le misure adeguate di segretezza previste dagli Artt. 98 e 99 del Codice della Proprietà Industriale (CPI), limitando l'inserimento nei prompt di dati riservati.
Quali sono i rischi se l'AI genera un output che viola il copyright di terzi?
Se il modello di AI è stato addestrato su contenuti protetti o genera un testo/codice/immagine che riproduce in modo sostanziale un'opera altrui, l'azienda che utilizza quell'output per fini commerciali può incorrere in responsabilità per contraffazione o violazione del diritto d'autore. Per mitigare questo rischio è fondamentale svolgere un audit in fase di AI Vendor Selection, verificando se il fornitore fornisca manleve contrattuali ed indennizzi in caso di contestazioni IP da parte di terzi (IP indemnification).
Le clausole dei Termini di Servizio (ToS) bastano a garantire il diritto d'autore sugli output?
No. I Termini di Servizio stabiliscono un accordo contrattuale tra il fornitore del software e l'azienda cliente (ad esempio cedendo a quest'ultima i diritti di sfruttamento commerciale degli output). Tuttavia, il contratto tra due parti non può creare un diritto d'autore laddove la legge (Legge 633/1941) e la giurisprudenza non ne ravvisino i presupposti normativi (presenza di creazione umana). I ToS regolano la licenza d'uso, non l'opponibilità del copyright verso la concorrenza.
6. Appendice fonti e riferimenti normativi
A supporto delle analisi strategiche e giuridiche contenute in questo documento, si riportano i riferimenti normativi ed i pronunciamenti giurisprudenziali di maggior rilievo:
- Legge 22 aprile 1941, n. 633 — Protezione del diritto d'autore e di altri diritti connessi al suo esercizio.
Art. 1 (opere dell'ingegno) e Art. 6 (acquisto del titolo originario tramite creazione umana).
Normattiva - Legge 22 aprile 1941, n. 633 - Decreto Legislativo 10 febbraio 2005, n. 30 — Codice della Proprietà Industriale (CPI).
Art. 98 (tutela del Segreto Industriale) e Art. 99 (tutela del know-how e sanzioni).
Normattiva - D.Lgs. 10 febbraio 2005, n. 30 - Corte di Cassazione — Sezione I Civile, Sentenza n. 1107 del 16 gennaio 2023
Riconoscimento del requisito di creatività nell'opera digitale ed essenzialità del contributo personalissimo e creativo dell'autore umano (Caso RAI / Chiara Lai). - Regolamento (UE) 2024/1689 del Parlamento Europeo e del Consiglio (EU AI Act)
Considerandi 106-107 ed Articolo 53 (obblighi di trasparenza e politica del diritto d'autore per fornitori di modelli AI di generale utilità).
EUR-Lex - Regolamento (UE) 2024/1689 - Corte di Giustizia dell'Unione Europea (CGUE) — Causa C-145/10 (Eva-Maria Painer / Standard Verlags GmbH)
Principio della creazione intellettuale propria dell'autore tramite scelte libere e creative.
EUR-Lex - C-145/10 - United States Copyright Office (USCO) — Copyright Registration Guidance: Works Containing Material Generated by Artificial Intelligence (March 16, 2023)
Linee guida comparative sulla paternità umana (human authorship) per la registrabilità del copyright.
US Copyright Office Federal Register Notice