Il tuo meeting è confidenziale?

Nei meeting si dicono cose che non scriveresti mai in un'email. Fasce salariali. Un giudizio schietto su un partner. Il limite minimo della trattativa. La strategia legale. È proprio questo lo scopo dei meeting: sono il luogo in cui si può ancora pensare ad alta voce.

Il che rende strano quanto raramente ci si chieda dove vada a finire, in concreto, tutto quel pensare ad alta voce. Le parole lasciano la tua bocca, diventano audio, arrivano su un server, magari alimentano un modello, magari diventano una trascrizione, magari vengono conservate secondo una policy che hai accettato cliccando su "partecipa". "Confidenziale" sulla homepage di un fornitore non ti dice nulla di tutto questo.

Anche noi usiamo questa parola sulla nostra homepage. Ecco quindi che cosa pensiamo dovrebbe essere obbligata a significare: tre domande abbastanza concrete da poter essere verificate, e la nostra risposta a ciascuna. Non perché tu debba fidarti delle risposte, ma perché ognuna è verificabile, che è l'unico tipo di dichiarazione di confidenzialità che valga la pena di fare.

Domanda 1: chi elabora le tue parole, oltre alle persone presenti nella stanza?

Un meeting tradotto è, inevitabilmente, un meeting elaborato. Il parlato diventa testo, il testo diventa un'altra lingua, un'AI scrive il recap. La questione della confidenzialità non è se le macchine toccano le tue parole, ma quali macchine, gestite da chi, a quali condizioni.

La nostra risposta: la traduzione di voce e chat gira sul nostro motore, su server dedicati in Francia. Non passa da API di traduzione generiche di terze parti, quindi la tua trattativa non transita su un servizio consumer. Le funzioni AI che usano un modello esterno (il recap, i riassunti dei documenti, l'assistente di scrittura, Ask AI) girano sul gateway AI che la tua organizzazione sceglie, in una regione UE: Azure OpenAI nella EU Data Zone per impostazione predefinita, Vertex AI EU o Amazon Bedrock Francoforte a scelta, oppure un tuo endpoint. Il tutto con zero data retention e nessun addestramento sui contenuti dei clienti: il contenuto del tuo meeting viene elaborato per la funzione, non conservato dal fornitore. I fornitori dei gateway ospitati sono aziende statunitensi che operano regioni UE, e lo dichiariamo apertamente sulla nostra pagina dedicata alla fiducia. La traduzione dei documenti passa da un solo sub-responsabile indicato per nome (la Document API di DeepL, per il supporto ai formati di file), riportato nel nostro elenco dei sub-responsabili invece di essere "disponibile su richiesta".

La parte verificabile: ogni fornitore che tocca i dati dei meeting è indicato per nome sulla pagina, con ciò che fa e dove ha sede.

Domanda 2: che cosa resta dopo, e chi decide?

Un meeting lascia tracce: cronologia della chat, file, recap, a volte una registrazione. La confidenzialità non è l'assenza di una traccia (una traccia nella tua lingua vale metà del prodotto, e abbiamo sostenuto che è la metà che il settore dimentica). È il fatto che la traccia sia tua:

• La registrazione è una decisione dell'host. È disponibile quando l'host la attiva: non è un'impostazione predefinita, né un processo in background del fornitore.
• La conservazione spetta a te terminarla. I dati vengono conservati finché tu o il proprietario del tuo team non li eliminate: il criterio è scritto nell'informativa sulla privacy, non sottinteso.
• L'eliminazione elimina davvero. La cancellazione di un account si propaga a tutto il database e svuota ogni blob di storage, registrazioni comprese. Abbiamo fatto un audit del nostro stesso codice per assicurarci che la propagazione funzioni, e abbiamo pubblicato ciò che abbiamo trovato e corretto.

Domanda 3: quali leggi si applicano alla stanza?

Dove risiedono i dati decide chi può obbligarne la consegna e quali norme li proteggono. Per lo stand-up di una panetteria è una questione accademica. Per una banca, una clinica, un concorrente in una gara pubblica è la prima domanda dell'ufficio acquisti.

La nostra risposta: UE a ogni passaggio di runtime. Il motore di traduzione gira in Francia, l'orchestrazione dei meeting a Parigi, il database a Francoforte; anche storage e analytics risiedono nell'UE. È una giurisdizione che puoi nominare in una verifica di conformità, non una regione di comodo che cambia con il load balancer del fornitore.

L'altra metà, più discreta: i dati mai raccolti

Un'ultima proprietà, facile da non notare: i tuoi ospiti entrano tramite link, senza account. Niente registrazione significa niente profilo, niente caricamento della rubrica, niente grafo delle identità di tutti coloro che hanno mai partecipato ai tuoi meeting. I dati meno esposti sono quelli che non sono mai stati raccolti, ed è anche semplicemente il modo in cui dovrebbe funzionare l'ospitalità.

Fai rispondere qualsiasi fornitore alle stesse tre domande

Porta questa lista alla tua prossima call con un fornitore: funziona anche con noi.

1. Quali aziende elaborano il contenuto dei meeting, e l'elenco è pubblicato?
2. Qualche funzione AI conserva il contenuto dei meeting dopo l'elaborazione? A quali condizioni: testo di marketing o contratto?
3. In quali giurisdizioni risiedono i dati dei meeting, passaggio per passaggio?
4. Chi può avviare una registrazione, e i partecipanti se ne accorgono?
5. Quando un cliente elimina dei dati, che cosa prova che l'eliminazione sia avvenuta: il testo di una policy o una propagazione sottoposta ad audit?

Se le risposte arrivano in fretta e con precisione, hai davanti un fornitore che si aspettava le domande. Il nostro pacchetto completo (DPA con una finestra di notifica delle violazioni di 72 ore, elenco dei sub-responsabili, condizioni di uptime, audit GDPR) si trova su Privacy e sicurezza, a un solo clic di distanza, dove l'ufficio acquisti può annoiarsi come si deve.

Verifica di persona

• Leggi la pagina sulla sicurezza: infrastruttura, crittografia, sub-responsabili, DPA, l'audit.
• Scopri dove girano le funzioni AI: il gateway hyperscaler che la tua organizzazione già usa, e l'interruttore di disattivazione per singola organizzazione.
• Prova la demo live: nessuna registrazione richiesta, che è già di per sé una risposta sulla raccolta dei dati.
• Come funziona davvero un meeting: la mappa dell'infrastruttura, passaggio per passaggio, per i più curiosi dal punto di vista tecnico.

FAQ

Un meeting in videochiamata è confidenziale per impostazione predefinita?

Nessuna piattaforma può prometterlo come impostazione predefinita: dipende da chi elabora l'audio, da che cosa viene conservato dopo e da dove risiedono i dati. Sono domande a cui si può rispondere: chiedi l'elenco dei sub-responsabili, le condizioni di conservazione dell'AI e la giurisdizione di ogni passaggio. Un fornitore che ha risposte vere le pubblica.

La traduzione dal vivo significa che un'AI ascolta il mio meeting?

Sì: tradurre significa elaborare, non c'è modo di evitarlo. Ciò che differisce da un fornitore all'altro è quali macchine elaborano e che cosa conservano. In InterMIND, la traduzione di voce e chat gira sul nostro motore su server dedicati nell'UE, e l'AI del recap gira sul gateway che la tua organizzazione sceglie, in una regione UE, con zero data retention e nessun addestramento sui contenuti dei clienti.

Chi può registrare un meeting InterMIND?

La registrazione è controllata dall'host: è disponibile quando l'host la abilita, mai come impostazione predefinita in background. I controlli di accesso stabiliscono chi può entrare, presentare e registrare.

Che cosa succede ai dati dei meeting quando elimino il mio account?

L'eliminazione si propaga a tutto il database e svuota ogni blob di storage, registrazioni comprese. Fino a quel momento la conservazione è sotto il tuo controllo: i dati vengono conservati finché tu o il proprietario del tuo team non li eliminate, secondo la policy pubblicata.

Dove vengono elaborati i dati dei meeting di InterMIND?

Nell'UE a ogni passaggio di runtime: motore di traduzione sulla nostra infrastruttura in Francia, orchestrazione dei meeting a Parigi, database a Francoforte, storage e analytics residenti nell'UE. La traduzione dei documenti usa un solo sub-responsabile indicato per nome e dichiarato come operante nell'UE (DeepL), elencato pubblicamente.

Fonti: DeepL — sicurezza dei dati, consultato ad agosto 2026. Le affermazioni su InterMIND in questo articolo sono documentate su Privacy e sicurezza (infrastruttura, elenco dei sub-responsabili, DPA e report dell'audit GDPR) e nel resoconto dell'audit.