El problema del nom
Quan algú diu "fem servir IA a l’oficina", el 90% de les vegades vol dir ChatGPT en una pestanya. La distinció entre un assistent personal i un agent corporatiu sembla acadèmica fins que arriba la primera consulta amb dades del client.
El problema no és la IA. És el compte que la utilitza.
La diferència real
Un assistent IA personal (ChatGPT gratuït, Claude.ai, Gemini) viu sota la teva pròpia identitat individual. Els seus termes de servei et permeten l’ús personal, no professional amb dades de tercers.
Un agent corporatiu (ChatGPT Team/Enterprise, Claude for Work, Microsoft Copilot for Business) viu sota la identitat empresarial. Té encàrrec de tractament signat, no entrena el seu model amb les vostres dades, manté traçabilitat administrable i compleix l’art. 28 RGPD.
Visualment són la mateixa interfície. Legalment són dues coses radicalment diferents.
DPA art. 28 RGPD
El DPA (Data Processing Agreement) és el contracte que converteix una eina d’IA en un encarregat de tractament conforme a l’art. 28 RGPD. Sense DPA signat, qualsevol pas de dades personals d’un client cap a l’eina és una infracció de RGPD.
OpenAI, Anthropic, Google i Microsoft tenen DPA disponibles als seus portals empresarials. No als comptes personals gratuïts. La diferència de preu és típicament 25-30 €/usuari/mes — l’assegurança jurídica que dorm bé.
Cas pràctic · gestoria
Una gestoria fiscal de 8 persones a Sant Cugat. La sòcia utilitza ChatGPT gratuït des de fa un any per redactar consultes a clients. Picat de dades del 303 entren a la conversa: NIF, factures, imports.
Conseqüència legal: traspàs de dades personals a un proveïdor sense DPA. Article 28 RGPD incomplert. APDCAT pot obrir expedient si arriba una queixa. La sòcia no sabia que estava cometent infracció.
La solució no és deixar la IA. És migrar a ChatGPT Team (25 €/usuari/mes), signar DPA des del portal d’OpenAI, documentar la migració al manual operatiu. 30 minuts d’administració. Risc legal eliminat.
Què fer ara
- Llistar tots els comptes IA que utilitza el vostre equip avui
- Identificar quins són personals (gratuïts) i quins corporatius
- Migrar tot ús professional a comptes corporatius amb DPA
- Signar DPA amb cada proveïdor (portal administrador)
- Documentar la migració al manual operatiu de l’empresa
- Formar el personal en la política d’ús dels nous comptes
Aquesta migració més la formació + certificació art. 4 és exactament el que entrega un Octa OctIA en quatre dilluns presencials.
Quins comptes IA utilitzeu realment?
Diagnòstic gratuït. Us ajudem a mapejar l’exposició real i a decidir què migrar. Sense vendre l’Octa si no encaixa.
Reservar diagnòstic →