Revisione degli accordi di riservatezza con Claude: playbook e approvazione legale

La revisione degli accordi di riservatezza con Claude è un flusso in cui Claude confronta ogni NDA in arrivo con le posizioni standard della Sua azienda. Claude segnala gli scostamenti e propone una formulazione alternativa. L'approvazione finale resta sempre a un legale o al responsabile incaricato.

Un NDA (non-disclosure agreement, accordo di riservatezza) è il contratto con cui due parti si impegnano a non divulgare le informazioni che si scambiano. Gli NDA arrivano di solito all'inizio di una trattativa. Per questo nascono nel CRM, accanto all'opportunità commerciale. Il flusso descritto in questa guida parte quindi dal CRM e torna al CRM.

Il flusso di revisione degli NDA si regge su tre elementi:

• un playbook scritto dall'ufficio legale, con le posizioni standard per ogni clausola;
• un formato di risposta fisso, che Claude usa per segnalare ogni scostamento;
• un passaggio di approvazione umana, registrato nel CRM prima della firma.

Anthropic tratta il lavoro legale come un uso previsto di Claude. La pagina dedicata alle soluzioni legali di Claude indica che Claude lavora dentro Word e Outlook, dove i team già redigono e negoziano. Se non conosce ancora il prodotto, la guida che spiega cos'è Claude è il punto di partenza.

Il playbook è il documento che descrive, clausola per clausola, la posizione standard dell'azienda, le alternative accettabili e i casi da passare al legale. Lo scrive l'ufficio legale o il consulente esterno, non Claude. Claude lo applica, ma non decide che cosa è accettabile.

La tabella seguente mostra una struttura tipica per un NDA. Le posizioni sono indicative: i valori concreti, come la durata, li fissa il Suo legale.

Clausola	Posizione standard	Alternativa accettabile	Quando passare al legale
Definizione di informazione riservata	Solo informazioni indicate come riservate	Informazioni riservate per natura, se elencate	Definizione aperta a qualsiasi informazione
Durata dell'obbligo	Durata fissata dal legale	Durata più lunga entro un limite scritto	Obbligo senza termine
Eccezioni	Informazioni già pubbliche o già note	Formulazione diversa con lo stesso effetto	Eccezioni assenti o ristrette
Restituzione o distruzione	Su richiesta scritta	Conservazione di copie per obblighi di legge	Obbligo di certificazione onerosa
Legge applicabile e foro	Legge e foro scelti dall'azienda	Nessuna: decide sempre il legale	Sempre
Penali	Nessuna penale	Nessuna: decide sempre il legale	Sempre

La colonna "Quando passare al legale" è la più importante. Indica a Claude dove fermarsi e segnalare invece di proporre un testo.

Il playbook degli NDA può stare in Claude in due forme: come istruzioni di un progetto in Projects oppure come skill. La scelta dipende da quante persone lo usano e in quanti strumenti.

Istruzioni di progetto

Le istruzioni di progetto sono la forma più semplice. Il legale incolla il playbook e il formato di risposta nelle istruzioni di un progetto, per esempio "Revisione NDA". Chi lavora in quel progetto riceve sempre lo stesso confronto. Per un ufficio piccolo, che riceve pochi NDA, questa forma basta.

Skill

Una skill è un pacchetto di istruzioni e procedure che dà a Claude una competenza specifica, riutilizzabile in più contesti. Anthropic ha pubblicato lo standard aperto Agent Skills nel dicembre 2025. Secondo il newsroom di Anthropic, oltre 70 piattaforme di agenti lo hanno integrato. Anthropic sta inoltre donando lo standard all'Agentic AI Foundation.

La skill conviene quando lo stesso playbook serve a più reparti o in più strumenti. Anthropic descrive anche i plugin legali, che combinano strumenti, skill e integrazioni per adattare Claude al settore. Per i modelli di documento esistono invece gli artifact legali, modelli pronti da modificare. La guida sugli artifact di Claude per un team aziendale spiega come condividerli.

Uno scostamento è ogni punto in cui l'NDA ricevuto si allontana dalla posizione standard del playbook. Claude deve segnalarli sempre nello stesso formato. Un formato fisso permette al legale di leggere cento revisioni come se fossero una sola.

Per ogni clausola, la risposta di Claude dovrebbe contenere quattro elementi:

1. il testo della clausola come compare nell'NDA ricevuto;
2. la posizione standard corrispondente nel playbook;
3. una classificazione: conforme, alternativa accettabile o da passare al legale;
4. una proposta di formulazione, solo per le clausole che il playbook consente di rinegoziare.

Il risultato più utile per il legale è un documento modificabile. Secondo il centro assistenza di Claude sulla creazione di file, Claude può creare documenti Word, fogli Excel, presentazioni PowerPoint e PDF. I file si scaricano oppure si salvano direttamente su Google Drive. La stessa pagina avverte che creare file consuma più del limite d'uso rispetto a una chat normale.

Nelle istruzioni conviene vietare esplicitamente due cose. Claude non scrive mai "approvato". Claude non propone testo per le clausole marcate "sempre al legale".

Questo esempio segue un NDA ricevuto da un potenziale cliente, dall'apertura dell'opportunità alla revisione del legale. L'azienda usa il piano Claude Team e tiene le trattative in Zoho CRM.

1. Il proprietario dell'organizzazione Claude controlla l'accesso di rete nelle impostazioni dell'organizzazione. Con "Allow network egress" disattivato, Claude usa solo pacchetti preinstallati, senza accesso a internet.
2. Il legale crea il progetto "Revisione NDA" e inserisce playbook e formato di risposta nelle istruzioni.
3. Il commerciale riceve l'NDA della controparte e lo carica nel progetto. Il limite è di 30 MB per file, in caricamento e in download.
4. Il modello resta quello consigliato dalla panoramica dei modelli di Anthropic: in caso di dubbio, Claude Opus 5.5 per la maggior parte dei carichi di lavoro.
5. Claude restituisce la tabella degli scostamenti e un documento Word con le proposte di modifica.
6. Il legale legge la tabella, accetta o corregge le proposte e decide sulle clausole riservate a lui.
7. L'esito, con nome di chi ha approvato e data, viene registrato sull'opportunità in Zoho CRM.

Il commerciale non deve conoscere il diritto contrattuale. Deve solo caricare il documento e attendere l'approvazione. Il legale, invece, parte da un confronto già ordinato e non da una lettura integrale.

Collegare Claude al CRM evita il passaggio manuale dei documenti e lascia traccia di ogni revisione. Anthropic indica che i sistemi contrattuali, gli archivi documentali e i dati delle pratiche si collegano a Claude tramite il Model Context Protocol. Il Model Context Protocol (MCP) è lo standard aperto con cui Claude legge e scrive nei programmi aziendali.

Per gli strumenti legali diffusi esistono già collegamenti. La pagina legale di Anthropic cita iManage, NetDocuments, Ironclad e Bloomberg Law. Riporta anche che Docusign sta portando la propria piattaforma dentro Claude per creare, rivedere e far avanzare gli accordi. Per chi lavora su Zoho, i contratti possono stare in Zoho Contracts e la firma in Zoho Sign.

Per ogni collegamento, Svennis costruisce un connector, un MCP server, un plugin o una skill. Mostriamo al cliente le opzioni con il loro costo e il cliente sceglie. In Svennis chiediamo all'ufficio legale di scrivere il playbook prima di costruire qualsiasi connector: dove il playbook manca, vediamo Claude segnalare scostamenti rispetto a posizioni che nessuno ha mai deciso.

Ogni connector va approvato e registrato prima dell'uso. La guida su come approvare i connettori Claude in azienda descrive il registro da tenere.

Un NDA contiene per definizione informazioni riservate, quindi le impostazioni di rete di Claude vanno decise prima del primo caricamento. Quando Claude esegue codice o crea file, lavora in un contenitore isolato, separato dai sistemi dell'utente. Anthropic precisa che questi ambienti non sono mai condivisi tra utenti.

L'accesso di rete del contenitore prevede quattro livelli:

• Disattivato: solo pacchetti preinstallati, nessun accesso a internet.
• Solo gestori di pacchetti: accesso a gestori approvati come npm, PyPI e GitHub.
• Gestori di pacchetti e domini specifici: in più, i domini indicati dall'organizzazione.
• Tutti i domini: accesso completo, salvo i domini nella blocklist legale di Anthropic.

Il centro assistenza definisce "tutti i domini" l'opzione più rischiosa. Con la rete attiva, Claude potrebbe in teoria essere indotto con una prompt injection a inviare dati a server esterni. La prompt injection è un testo nascosto in un documento che cerca di dare ordini a Claude. Disattivare la rete elimina questo rischio, e Anthropic ha anche introdotto un classificatore che blocca le manipolazioni riconosciute.

Un dettaglio conta per il flusso collegato al CRM. Se le integrazioni MCP sono attive, la comunicazione di rete resta possibile attraverso quei collegamenti, qualunque sia l'impostazione di rete. Sui piani Team ed Enterprise, Anthropic non addestra i modelli sui contenuti dei clienti per impostazione predefinita.

La condivisione delle chat è il punto in cui un NDA può uscire dall'azienda senza che nessuno lo voglia. Un link condiviso porta il contenuto della conversazione fuori dal progetto e fuori dal controllo del legale. Per questo la revisione degli NDA con Claude richiede una regola interna esplicita sulla condivisione.

Anthropic ha già ristretto la condivisione in un caso preciso. Secondo il centro assistenza di Claude sulla creazione di file, la condivisione pubblica è disattivata per le conversazioni che includono file creati con la funzione di esecuzione del codice e creazione di file. La pagina indica questa restrizione per gli utenti Free, Pro, Max e Ultra. In azienda conviene comunque una regola scritta, valida per tutti i piani e per tutte le conversazioni.

Per la revisione degli NDA basta una regola semplice: le conversazioni del progetto "Revisione NDA" non si condividono mai con un link. Il risultato va al legale come documento Word o tramite il CRM. Chi gestisce l'organizzazione Claude dovrebbe ricordare la regola a ogni nuovo utente del progetto.

Nella revisione degli NDA con Claude, ogni decisione che vincola l'azienda resta a una persona con l'autorità per prenderla. Claude prepara il confronto e le proposte. Il legale o il responsabile incaricato decide se l'accordo si firma.

Restano sempre in mano umana queste decisioni:

• accettare una clausola che il playbook non prevede;
• scegliere legge applicabile e foro competente;
• valutare penali, durate fuori standard e obblighi senza termine;
• approvare la versione finale e avviare la firma.

L'approvazione va registrata dove nasce il contratto. Sull'opportunità nel CRM servono almeno tre informazioni: chi ha approvato, quando e su quale versione del documento. Così chi apre la trattativa tra sei mesi trova la decisione e il suo autore, senza cercare tra le email.

Il legale dovrebbe anche rivedere il playbook a intervalli regolari. Ogni volta che accetta uno scostamento ricorrente, conviene trasformarlo in alternativa accettabile. In questo modo la tabella degli scostamenti si accorcia nel tempo e il legale vede solo i casi davvero nuovi.

Per un'azienda italiana, la revisione degli NDA con Claude funziona sia sugli accordi in italiano sia su quelli in inglese delle controparti estere. Secondo la panoramica dei modelli di Anthropic, tutti i modelli attuali hanno capacità multilingue. Il playbook può quindi restare in italiano anche quando l'NDA arriva in un'altra lingua.

Conviene comunque chiedere a Claude di riportare il testo originale della clausola accanto alla proposta. Il legale confronta così la versione che verrà firmata, non una traduzione. Le proposte di modifica vanno scritte nella lingua del contratto.

La scelta del piano incide sulla gestione dei dati. Sui piani Team ed Enterprise, Anthropic non usa i contenuti dei clienti per l'addestramento per impostazione predefinita. Sul piano Enterprise, gli amministratori stabiliscono anche per quanto tempo i contenuti vengono conservati. Le valutazioni sul trattamento dei dati personali contenuti negli NDA spettano al Suo legale e al responsabile della protezione dei dati.

Per confrontare i piani con i costi, la pagina con i prezzi di Claude in euro riporta Pro, Max, Team e API.

Il primo passo concreto è far scrivere il playbook, prima di qualsiasi scelta tecnica. Senza posizioni standard decise dal legale, Claude non ha nulla con cui confrontare l'NDA.

Questa sequenza porta dal playbook al flusso in produzione:

1. Raccogliere gli ultimi NDA firmati e far scrivere al legale il playbook clausola per clausola.
2. Definire il formato di risposta e le clausole sempre riservate al legale.
3. Impostare il progetto "Revisione NDA" su Claude Team, con la rete disattivata.
4. Provare il flusso su NDA già chiusi e confrontare l'esito con le decisioni del legale.
5. Decidere il collegamento al CRM e approvarlo nel registro dei connector.
6. Vietare la condivisione via link delle conversazioni del progetto.

Se preferisce un accompagnamento, il percorso di Svennis ha quattro passi. Si parte dal Workshop. Segue il Pilot Claude A, un agente AI su Claude per un solo processo, o il Pilot Claude B, Claude Team per tutto il team. Poi viene l'Activation del reparto e infine la gestione mensile.

La revisione degli NDA è un buon candidato per il Pilot Claude A. La pagina Claude per aziende: come iniziare spiega come avviare il percorso.