Cosa controllare prima di usare dati aziendali in Claude Code

Ti serve la colonna “categoria”. Nello stesso foglio ci sono nome, email, note libere e un identificatore cliente. Trascinare il file intero è più rapido, ma consegna alla sessione quattro categorie di dati che il task non usa.

Prima di dare a Claude Code un file aziendale devi rispondere a due domande separate: quali dati servono davvero e quale percorso seguiranno nella superficie scelta. Account, impostazioni, sessione locale o cloud, cache e condivisione cambiano la risposta.

La fonte da leggere è la pagina Data usage di Claude Code. Anthropic distingue account consumer e commerciali, impostazioni di uso dei dati, conservazione, cache locale e invio volontario di feedback. Non basta ricordare “Claude non usa i dati” oppure il contrario. Devi verificare il caso corrente.

La domanda giusta viene prima del file

Definisci l'output prima dell'input. Se devi contare le righe per categoria, prepara un file con categoria e un ID sintetico. Se devi confrontare clausole, estrai le sole sezioni pertinenti e conserva il riferimento al documento originale fuori dalla sessione.

Ridurre il campione non serve soltanto alla privacy. Migliora il controllo: meno campi significano meno possibilità che il modello basi la risposta su una colonna irrilevante. Conserva lo schema, i casi limite e le relazioni che contano. Togli il resto.

Una scheda minima può dire:

Scopo: raggruppare record per categoria
Campi necessari: id_sintetico, categoria, data
Campi esclusi: nome, email, note, id_cliente
Output: tabella dei conteggi e righe non classificabili
Divieti: nessun invio o modifica a sistemi esterni

Il campo escluso deve sparire dal file di lavoro, non soltanto dal prompt.

Classifica il dato e riduci il campione

Usa una classificazione che il team conosce già, per esempio pubblico, interno, riservato e vietato per quel processo. Non inventare una nuova tassonomia dentro la sessione se l'azienda ne ha una.

Poi collega la classe a una decisione concreta. Il dato pubblico può entrare nel task previsto. Quello interno richiede un account e una superficie approvati. Il dato riservato può richiedere minimizzazione, ambiente specifico o revisione. Il dato vietato resta fuori.

La guida agli accessi di un workflow AI aiuta a definire chi può usare la procedura e quando l'accesso scade. Qui serve un passaggio in più: stabilire se il dato è ammesso prima ancora che l'utente autorizzato lo selezioni.

Verifica account e impostazioni correnti

La documentazione Anthropic distingue due famiglie. Per gli account consumer Free, Pro e Max, l'uso dei dati per migliorare i modelli dipende dalla scelta dell'utente. Per Team, Enterprise, API e altri rapporti commerciali indicati, Anthropic dichiara di non addestrare modelli generativi sui prompt o sul codice inviati secondo i termini commerciali, salvo partecipazioni esplicite a programmi di miglioramento.

Non trasformare questa distinzione in una risposta permanente. Apri le impostazioni dell'account e la documentazione corrente. Verifica anche chi controlla la scelta: singolo utente, owner dell'organizzazione o referente contrattuale.

Annota data, tipo di account, impostazione osservata e fonte. Se non puoi verificarli, il file riservato resta fuori. Una supposizione favorevole non basta per autorizzare il dato.

Mappa quattro superfici prima del file

“Uso Claude Code” non identifica dove gira il lavoro né dove resta la conversazione. Mappa almeno quattro superfici.

Remote Control esegue i tool sulla macchina locale, ma sincronizza il transcript per consentire la conversazione fra dispositivi secondo il flusso descritto da Anthropic. Una sessione cloud ospitata da Anthropic esegue invece il lavoro su una VM gestita; le configurazioni self-hosted richiedono una verifica specifica. Le due superfici non sono equivalenti solo perché entrambe si vedono dal browser.

Controlla la copia locale del transcript

La documentazione corrente indica che i client Claude Code conservano transcript locali in chiaro sotto ~/.claude/projects/ per rendere possibile la ripresa. Per il flusso CLI viene descritto un periodo predefinito di 30 giorni, configurabile con cleanupPeriodDays, con eccezioni per sessioni avviate o continuate da Desktop e Cowork.

Il dettaglio conta su computer condivisi, backup e profili senza cifratura adeguata. Verifica chi può leggere la directory, se entra nei backup e quale periodo è coerente con la policy interna. Non cancellare file di sessione alla cieca: definisci prima l'effetto sulla ripresa e conserva ciò che l'organizzazione deve trattenere.

La retention remota e la copia locale sono due cose diverse. Ridurre una non elimina automaticamente l'altra.

Tieni separati uso, feedback e condivisione

Usare Claude Code per un task non equivale a inviare feedback. La documentazione descrive /feedback, /bug e /share come percorsi separati, con scelte esplicite e conservazione propria. Anche i sondaggi di qualità distinguono il voto dall'eventuale condivisione del transcript.

Scrivilo nella procedura. Un utente autorizzato a elaborare un file non riceve automaticamente il permesso di condividere la sessione o allegarla a una segnalazione. Se serve assistenza, prepara un caso ridotto che riproduca il problema senza il contenuto riservato.

La provenienza dei contenuti AI offre un criterio utile: registra quale asset è entrato, quale azione è stata eseguita e quale prova resta. Applicalo anche ai transcript.

Prepara un test con dati sintetici

Costruisci prima un campione che conservi struttura e casi difficili senza riprodurre persone o clienti reali. Se il file ha duplicati, date mancanti e categorie ambigue, crea esempi finti degli stessi errori. Non basta sostituire i nomi lasciando email, note e identificatori intatti.

La progressione può essere questa:

1. schema vuoto con intestazioni;

2. righe sintetiche per ogni caso atteso;

3. campione reale minimizzato e autorizzato;

4. file completo solo se il valore aggiunto è provato e il perimetro lo consente.

Ogni gradino deve produrre lo stesso formato di output. Se il processo fallisce già sui dati finti, non c'è motivo di esporre quelli reali.

Scrivi la decisione di ammissione

Una decisione utile contiene scopo, campi ammessi, account, superficie, retention verificata, owner e data di riesame. Aggiungi ciò che resta vietato. Il documento deve essere abbastanza corto da essere consultato prima di selezionare un file.

Dato ammesso: campione minimizzato con tre campi
Account: Team, impostazioni verificate il 10/09/2026
Superficie: client locale; richieste al modello tramite provider approvato
Rete dei tool: limitata ai soli servizi necessari
Cache: periodo e accessi controllati dal team IT
Condivisione: vietata
Riesame: al cambio di account, policy o superficie

Un client locale invia comunque dati al provider per interagire con il modello. Limitare la rete dei tool non equivale a un’elaborazione interamente offline.

Non copiare questo esempio come decisione. I valori devono venire dal tuo account, dalla tua organizzazione e dalla documentazione corrente.

Quando fermarsi

Fermati se non sai quale account stai usando, se il dato include categorie non previste, se la sessione può raggiungere un servizio esterno non necessario o se manca un owner per la decisione. Fermati anche se qualcuno propone “proviamo e poi cancelliamo”: la cancellazione successiva non annulla l'accesso già avvenuto.

Claude Code può lavorare bene su file aziendali solo quando il processo decide prima cosa entra. La velocità arriva dopo il confine.

Per organizzare le procedure che guidano queste decisioni, consulta il programma sul Second Brain con l’AI di MAIKER HUB. La scheda di ammissione può entrare nel tuo sistema di lavoro, con fonti e data di riesame.