Introduzione
OpenAI introduce la funzione Company Knowledge di ChatGPT per i piani Business, Enterprise ed EDU, portando in un’unica risposta il contesto distribuito tra Slack, SharePoint/OneDrive, Google Drive, GitHub, HubSpot, Asana, GitLab e altre app. La novità: risposte sintetiche con citazioni e snippet dalle fonti collegate, disambiguazione automatica e filtri temporali per privilegiare i contenuti più recenti. Secondo OpenAI, la feature è alimentata da una versione di GPT‑5 addestrata a incrociare più sorgenti, rispettando i permessi esistenti e senza training sui dati per impostazione predefinita. Per CIO e team data/knowledge, l’effetto è un RAG aziendale multi‑fonte pronto all’uso, con controlli di sicurezza e compliance nativi.

Cosa fa e come funziona

• H3: Differenza tra RAG generico e recupero su dati interni con citazioni
  A differenza di un RAG generico, Company Knowledge interroga connettori nativi, risolve ambiguità (es. decisioni non definitive tra canali/issue) e produce risposte con citazioni cliccabili e snippet dalle fonti originali. Lato qualità, usa ranking per recency e filtri temporali (“Q1”, “ultimi 30 giorni”) per mettere in primo piano ciò che conta ora.

• H3: Disponibilità per piani Business, Enterprise ed EDU
  La funzione si attiva dal composer (“Company knowledge”), previa connessione delle app. È disponibile su Business, Enterprise, EDU; supporta connettori come Slack, SharePoint/OneDrive, Google Drive, GitHub, HubSpot, Asana, GitLab Issues, ClickUp. Con i “synced connectors” è possibile indicizzare contenuti per risposte più rapide e consistenti. Nota: quando Company Knowledge è attiva non effettua web search né genera grafici/immagini; è possibile disattivarla nella stessa chat per usare altri strumenti.

Sicurezza, identità e compliance

• H3: Accessi e identità: SSO, provisioning SCIM, IP allowlisting
  SSO e SCIM semplificano l’onboarding; RBAC e permessi granulari/ACL del connettore limitano la visibilità al già autorizzato. Enterprise/EDU possono abilitare l’IP allowlisting a livello ChatGPT (obbligatorio per Compliance API), bloccando accessi da IP non approvati.

• H3: Compliance e audit: Compliance API, logging, controlli admin
  Le risposte includono citazioni con snippet per il fact‑checking, mentre l’Enterprise Compliance API consente audit trail su conversazioni e oggetti (incluso Canvas). Novità Enterprise: EKM (External Key Management) opzionale su KMS esterni (AWS/GCP/Azure) per cifratura e controllo delle chiavi.

• H3: Privacy‑by‑default
  OpenAI non addestra i modelli sui dati dei piani Business/Enterprise/EDU per impostazione predefinita. Company Knowledge rispetta i permessi esistenti; i connettori possono essere amministrati a livello workspace (incluse opzioni di “admin‑managed sync” per SharePoint). Attenzione a data‑residency: alcuni synced connectors sono limitati per clienti EEA con specifiche scelte di residenza dati.

Rollout e KPI: come adottarla in azienda

• H3: Prerequisiti e preparazione dei dati
  Allineare permessi, ownership e struttura cartelle nei repository; definire collezioni/scope per team/progetti; verificare coverage dei connettori e formati supportati (testo: PDF, DOCX, XLSX, PPTX; no multimodale via connettore). Considerare lag di indicizzazione dei synced connectors.

• H3: Test, validazione e governance
  Pilot a fasi: marketing/sales, supporto, prodotto/engineering (roadmap, release notes, ticket, repo), HR/Legal/Finance (policy, procurement, rischio). Misurare: tempo risparmiato per Q&A interni, qualità delle risposte, tasso di citazioni valide, riduzione handoff tra tool, adozione per funzione. Impostare policy, audit e IP allowlisting dove richiesto.

• H3: Gestione rischi e fallback
  Contestualizzare le richieste con filtri temporali e disambiguazione delle entità (cliente/prodotto/progetto). Verificare con citazioni e fact‑checking. Gestire le allucinazioni con prompt di verifica e, se necessario, fallback a web search o richieste aggiuntive. Valutare alternative/complementi: Microsoft Copilot + Graph Connectors, Google Gemini for Workspace, oppure soluzioni RAG self‑hosted quando servono personalizzazioni o vincoli di sovranità del dato.

Quick Takeaways

• Company Knowledge integra fonti interne e restituisce risposte con citazioni e snippet.
• Disponibile per Business, Enterprise ed EDU; nessun training sui dati per default.
• Connettori nativi (Slack, SharePoint/OneDrive, Google Drive, GitHub, HubSpot, Asana, GitLab, ecc.) con opzioni di sync e admin‑managed.
• Sicurezza enterprise: SSO/SCIM, RBAC, IP allowlisting, Compliance API; EKM per chiavi gestite dal cliente.
• Limiti attuali: niente web search quando attivo, supporto connettori focalizzato sul testo, possibili lag di indicizzazione.

Conclusione
Company Knowledge porta nel flusso di lavoro una ricerca semantica multi‑fonte con citazioni affidabili, riducendo il tempo speso tra tool e migliorando il supporto decisionale su dati interni. Per i CIO e i responsabili della conoscenza, il vantaggio competitivo sta nell’orchestrare connettori, permessi e auditability per scalare in sicurezza. Il passo successivo: avviare un pilot mirato, abilitare i connettori chiave (Slack/SharePoint/Drive/GitHub), definire KPI di adozione e qualità, e valutare EKM/IP allowlisting se richiesto. Per i costi e le licenze dei diversi piani, rimandiamo alle pagine ufficiali Business/Enterprise/EDU o al contatto commerciale.

FAQ

• È disponibile anche per piani Plus/Pro/Free?
  No. Company Knowledge è per Business, Enterprise ed EDU. I connettori esistono anche per Plus/Pro, ma la funzione annunciata (citazioni/snippet cross‑app in un’unica risposta) è riservata ai piani business/education.

• I dati vengono usati per addestrare i modelli?
  Per Business, Enterprise ed EDU, no per impostazione predefinita. I permessi esistenti e le ACL vengono rispettati; audit e logging sono disponibili via Compliance API.

• Supporta immagini e PDF complessi via connettori?
  I connettori indicizzano contenuti testuali (TXT, PDF, DOCX, XLSX, PPTX, CSV). Il recupero multimodale (es. immagini in PDF scansionati) non è attualmente supportato dai connettori; è possibile usare upload diretti e strumenti dedicati fuori da Company Knowledge.