Posso usare Kimi AI con i dati dei clienti?
Pubblicata il
In breve: con l’app e il sito di Kimi no. L’informativa per gli utenti internazionali prevede l’uso dei contenuti anche per addestrare i modelli e consente di trasferire i dati fuori dal tuo paese. Il servizio per sviluppatori ha i server a Singapore, un paese per cui l’Unione europea non ha riconosciuto un livello di protezione adeguato.
La strada che funziona è il modello aperto: Moonshot AI pubblica i pesi di Kimi, che puoi far girare su server tuoi o presso un fornitore europeo.
Chi c’è dietro Kimi?
Kimi è sviluppato da Moonshot AI, un’azienda con sede a Pechino. Per gli utenti internazionali il servizio è fornito da NOVASCENT PRIVATE LIMITED, una società di Singapore, che ne è il titolare del trattamento. La piattaforma per sviluppatori fa capo a un’altra società di Singapore, Moonshot AI Pte. Ltd. Per chi lavora in Italia si tratta in ogni caso di dati che escono dall’Unione europea.
| App e sito di Kimi | API di Kimi | Modello aperto, sui tuoi server o da un fornitore europeo | |
|---|---|---|---|
| Dove vanno i dati | Fuori dal tuo paese, senza indicazione precisa | Server a Singapore | Dove decidi tu |
| Uso per addestrare i modelli | Previsto dall’informativa | Da verificare nel contratto | No |
| Adatto ai dati dei clienti | No | Sconsigliato | Sì, con le cautele di questa pagina |
Cosa dice l’informativa riguardo Kimi AI
L’informativa del servizio per gli utenti internazionali dice che le informazioni raccolte servono a fornire e migliorare il servizio, compreso l’addestramento dei modelli di AI. Aggiunge che i dati possono essere trasferiti e conservati su server fuori dal paese dell’utente, con garanzie descritte in termini generali. La piattaforma per sviluppatori indica invece in modo esplicito che i suoi server si trovano a Singapore.
Se ha uno studio professionale, sei un libero professionista o sei il titolare di un'azienda non puoi utilizzare il sito e la app di Kimi per inserirci dentro i dati dei tuoi clienti per due distinte ragioni.
La prima è lo scopo: se il fornitore usa i contenuti per addestrare i propri modelli, non li tratta per conto tuo ma per sé, e tu, che sei il titolare del trattamento, non puoi metterlo sotto contratto come tuo responsabile, come chiede l’articolo 28 del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (GDPR).
Il secondo è il trasferimento dei dati dei tuoi clienti fuori dall’Unione, in un paese senza decisione di adeguatezza della Commissione europea: servono le garanzie dell’articolo 46 del GDPR, come le clausole contrattuali tipo, che con un’app per singoli utenti non firmi.
Il modello aperto di Kimi
Moonshot AI pubblica i pesi dei suoi modelli Kimi. Significa che ti consente di fare il download del modello e poterlo installare dove desideri.
Se installi la app di Kimi AI su server tuoi, la intelligenza artificiale in questo caso lavora senza mandare nulla a Moonshot AI: nessun trasferimento, nessun uso per addestramento.
Va detto però che i modelli Kimi sono molto grandi e richiedono server dedicati, non un computer da ufficio. Per uno studio la via pratica è quindi un fornitore che li ospita in Europa: diventa il tuo responsabile del trattamento e firma l’accordo previsto dall’articolo 28 del GDPR.
E l’AI Act come si pone nei confronti di Kimi AI?
Valgono le stesse regole viste per ChatGPT. Quando usi Kimi nel tuo lavoro sei un deployer di AI, cioè chi utilizza un sistema di AI sotto la propria autorità per un’attività professionale, secondo l’articolo 3, punto 4, del Regolamento (UE) 2024/1689, l’AI Act.
Scrivere, riassumere o tradurre non sono usi ad alto rischio. Tuttavia in Italia la legge 23 settembre 2025, n. 132, chiede a chi esercita una professione intellettuale di informare il cliente degli strumenti di AI che usa nella prestazione.
Cosa fare, in pratica
Non inserire dati dei clienti nell’app o nel sito di Kimi.
Non usare l’API di Kimi per lavori con dati personali, a meno di avere un contratto sul trattamento dei dati e le garanzie per il trasferimento a Singapore.
Se il modello ti serve, usalo tramite un fornitore europeo che lo ospita e firma l’accordo sul trattamento dei dati.
Annota nel registro dei trattamenti dove gira il modello e chi lo gestisce.
Informa i clienti che nel tuo lavoro usi strumenti di AI.
Domande frequenti
Posso collegare l’agente di Kimi ai miei file e alla posta?
No, se lì ci sono i dati dei clienti. Un agente che lavora in continuo con accesso a file, programmi e messaggi non tratta una conversazione alla volta: può raggiungere l’intero archivio dello studio. Con un fornitore che usa i contenuti per i propri modelli e trasferisce i dati fuori dall’Unione, il rischio riguarda tutto ciò che l’agente può leggere.
E se esistesse un’opzione per escludere l’addestramento?
Toglierebbe uno dei due problemi, non l’altro. Resterebbero il trasferimento dei dati fuori dall’Unione e l’assenza di un contratto che faccia del fornitore il tuo responsabile del trattamento.
Condizioni dei fornitori verificate il 5 ottobre 2026. Le politiche dei servizi di AI cambiano spesso: questa pagina viene aggiornata quando cambiano.
Fonti
Kimi, informativa sulla privacy per gli utenti internazionali: https://www.kimi.ai/user/agreement/userPrivacy?version=v2
Kimi OpenPlatform, informativa sulla privacy: https://platform.kimi.ai/docs/agreement/userprivacy