In breve: sì, oggi è possibile collegare Outlook a ChatGPT con le app ufficiali Outlook Email e Outlook Calendar di OpenAI. Funzionano bene per cercare messaggi, riassumere conversazioni e preparare riunioni. Prima di cliccare «Connetti», però, conviene decidere tre cose: quale account usare (quello aziendale gestito, non uno personale), quali azioni concedere (la lettura sì, l’invio con molta cautela) e quali dati non devono passare di lì. Il rischio più sottovalutato ha un nome tecnico, prompt injection: un’email scritta apposta può contenere istruzioni rivolte all’intelligenza artificiale, non a te.
Una persona che ha seguito il mio Corso AI avanzato mi ha scritto proprio questo: vorrebbe collegare Outlook a ChatGPT, ma ricordava che in aula avevo invitato alla prudenza. Ricordava bene: prudenza non vuol dire rinunciare, ma sapere che cosa si autorizza.
Come si collega Outlook a ChatGPT oggi?
Quelli che un tempo si chiamavano connettori oggi, nel lessico di OpenAI, sono «app», raccolte dentro i plugin. Secondo la guida di OpenAI alle app collegate, il percorso è: Impostazioni, Plugin, scelta dell’app Outlook Email o Outlook Calendar, accesso con l’account Microsoft e revisione dei permessi richiesti.
Due avvertenze pratiche. La prima: la disponibilità dipende da piano, regione, workspace, ruolo e interfaccia, quindi non è detto che tutti vedano le stesse opzioni. Seconda avvertenza: in azienda spesso il collegamento non parte finché non intervengono due persone diverse, l’amministratore del workspace ChatGPT e l’amministratore Microsoft Entra (il servizio che gestisce identità e accessi in Microsoft 365).
Cosa può leggere e cosa può fare ChatGPT nella tua casella?
Secondo la pagina ufficiale sulle app Outlook Email e Outlook Calendar, per la posta ChatGPT può cercare e recuperare i messaggi della casella dell’utente, con oggetto, mittente, destinatari, data e testo; può usare filtri come from: e subject:; può consultare e, se le azioni sono abilitate, creare, modificare ed eliminare contatti.
Sulle caselle condivise o delegate, la stessa pagina indica che ChatGPT può leggere messaggi, sfogliare cartelle, spostare email, segnarle come lette e inviare email in testo semplice a nome della casella, se permessi Microsoft e impostazioni del workspace lo consentono. Tra i permessi elencati compaiono infatti Mail.ReadWrite e Mail.Send. Per il calendario, oltre alla lettura di eventi e disponibilità, su calendari condivisi supportati può creare, modificare, accettare, annullare ed eliminare appuntamenti.
Tradotto: a seconda della configurazione, non si collega un lettore, ma un assistente che può anche scrivere e spedire. Per questo contano i livelli di approvazione che OpenAI prevede: «Chiedi sempre», «Consenti azioni di lettura», «Consenti azioni a basso rischio» e, per alcune app, «Consenti tutte le azioni». Su quest’ultima la documentazione è esplicita: comporta un rischio elevato, perché le azioni possono partire senza ulteriore conferma.
Perché collegare Outlook a ChatGPT richiede attenzione?
Per via della prompt injection. È un attacco di ingegneria sociale rivolto alla macchina: qualcuno inserisce istruzioni malevole in un contenuto che l’AI leggerà. OpenAI, nella sua pagina Understanding prompt injections, la paragona al phishing e dà un consiglio che vale la pena citare: un’istruzione molto ampia come «controlla le mie email e fai tutto ciò che serve» rende più facile a contenuti nascosti fuorviare il modello. Meglio chiedere cose specifiche.
L’email è il canale ideale per questo tipo di attacco, perché chiunque conosca il vostro indirizzo può farvi arrivare un testo. Lo aveva mostrato già nel 2023 lo studio di Greshake e colleghi (Saarland University e CISPA Helmholtz Center), «Not what you’ve signed up for», che descrive l’invio di email come metodo attivo di iniezione e dimostra, in un’applicazione di test, un messaggio capace di indurre l’assistente a inoltrarsi da solo a tutta la rubrica.
Collegare Outlook a ChatGPT: dai test ai casi reali
Non è solo teoria. Nel 2025 i ricercatori di Aim Security hanno documentato EchoLeak, una vulnerabilità di Microsoft 365 Copilot registrata come CVE-2025-32711: secondo l’analisi pubblicata su arXiv, bastava una singola email confezionata ad arte per far uscire dati senza alcun clic dell’utente. Microsoft l’ha corretta lato server prima della divulgazione pubblica. Il caso riguarda Copilot, ma il meccanismo vale per qualunque assistente che legge la posta, quindi anche quando si sceglie di collegare Outlook a ChatGPT.
OpenAI stessa, nella pagina sui controlli amministrativi per plugin e app, scrive che le sue difese riducono ma non eliminano il rischio di prompt injection. E l’OWASP, nella scheda LLM01:2025, ammette che non è chiaro se esistano metodi infallibili di prevenzione: raccomanda privilegi minimi e approvazione umana per le azioni ad alto rischio.
Il tema è aperto anche per chi i modelli li costruisce. Nel luglio 2026 OpenAI ha presentato GPT-Red, un sistema interno che attacca i propri modelli per trovarne le vulnerabilità alla prompt injection prima del rilascio. Nell’articolo di presentazione di GPT-Red cita esplicitamente il corpo di un’email tra i punti in cui un terzo può nascondere un’istruzione pensata per far caricare dati sensibili su un server esterno.
Su questo tema ho scritto anche una guida su human-in-the-loop e human-on-the-loop negli agenti AI.
Se preferisci una spiegazione in video, questa di IBM Technology (in inglese) mostra come le istruzioni nascoste arrivano agli agenti AI e quali difese si possono mettere in campo.
E i dati dei clienti? Privacy, GDPR e riservatezza
Una casella aziendale è un archivio di dati personali altrui: clienti, fornitori, candidati.
- Addestramento. Per ChatGPT Business, Enterprise ed Edu, OpenAI dichiara di non usare per default le informazioni lette dalle app per addestrare i modelli. Per Free, Plus, Go e Pro può farlo se è attiva l’impostazione «Migliora il modello per tutti» (Improve the model for everyone). Lo spiega la guida alle app collegate.
- Memoria. Se la Memoria è attiva, ChatGPT può ricordare informazioni lette da un’app. E, secondo la guida alla gestione degli account collegati, scollegare l’app non cancella conversazioni né ricordi già salvati.
- Inferenza mia, non parere legale. Collegare la casella di lavoro a un account personale significa portare dati di terzi fuori dagli accordi che l’azienda ha firmato (o dovrebbe firmare) con i propri fornitori. Per chi ha obblighi di segreto professionale il tema è ancora più delicato: va valutato con il DPO o il consulente privacy.
Il quadro regolatorio: Garante, EDPB e AI Act
Il quadro regolatorio è in movimento. Il Garante per la protezione dei dati personali aveva sanzionato OpenAI per 15 milioni di euro nel dicembre 2024; il Tribunale di Roma ha annullato il provvedimento nel marzo 2026 per una questione di competenza, perché nel frattempo la capofila era diventata l’autorità irlandese, senza entrare nel merito delle violazioni (NT+ Diritto). Il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato nell’aprile 2025 un rapporto sui rischi privacy dei modelli linguistici, redatto da un’esperta esterna e non vincolante, che tra i casi d’uso analizza proprio un assistente per agenda e viaggi.
C’è poi l’AI Act. L’articolo 4, nella versione modificata dal Digital Omnibus, chiede a chi usa sistemi di AI di adottare misure per sostenere l’alfabetizzazione del personale. Una policy su quando collegare la posta rientra in questo sforzo. Vietare tutto, invece, di solito sposta il problema altrove: ne ho parlato nell’articolo sulla shadow AI in azienda.
Microsoft Copilot è un’alternativa più sicura?
Dipende. Microsoft Copilot (il nuovo nome di Microsoft 365 Copilot) lavora dentro il perimetro di Microsoft 365. Secondo la documentazione Microsoft su dati, privacy e sicurezza, rispetta gli impegni contrattuali già in essere, inclusi GDPR ed EU Data Boundary, non usa prompt, risposte e dati di Microsoft Graph per addestrare i modelli di base e mostra solo i contenuti che l’utente ha già il permesso di vedere. Ci sono eccezioni da leggere, per esempio i modelli Anthropic, che la stessa pagina indica come esclusi dall’EU Data Boundary.
La mia valutazione: per un’azienda che vive già in Microsoft 365, Copilot semplifica la parte contrattuale e di governance, perché i dati restano nello stesso ecosistema. Non rende immuni dalla prompt injection, come ha dimostrato EchoLeak. Se vuoi farti un’idea pratica, qui trovi 10 casi d’uso di Microsoft Copilot in azienda.
Come collegare Outlook a ChatGPT in sicurezza: la checklist
Se usi un account ChatGPT personale (Free, Plus, Pro)
- Non collegare la casella di lavoro senza un via libera esplicito dell’azienda.
- Disattiva «Migliora il modello per tutti» nei controlli dati e valuta se tenere spenta la Memoria.
- Lascia l’approvazione su «Chiedi sempre» e leggi ogni richiesta prima di confermarla.
- Scrivi richieste circoscritte («riassumi l’ultimo thread con il fornitore X»), mai deleghe in bianco.
- Scollega l’app quando non ti serve.
Se l’azienda usa ChatGPT Business o Enterprise
- Abilita solo le azioni di lettura e, per le nuove azioni, scegli «Only enable new read actions»: secondo la documentazione per gli amministratori, su Business molte app sono attive per default.
- Escludi dalla richiesta i permessi che non servono, come Mail.Send, e lascia disattivate le azioni che ne dipendono.
- Usa «Manage domains» per limitare gli account collegabili ai domini aziendali; su Enterprise si può chiedere a OpenAI di bloccare il collegamento di account aziendali da workspace personali.
- Con Enterprise ed Edu, assegna l’app solo ai ruoli che ne hanno bisogno e verifica cosa registrano i log di conformità.
- Scrivi una regola semplice: nessuna email parte senza revisione umana.
Se sei l’amministratore Microsoft 365
- Ricorda che il consenso in Entra non ha caselle per singolo permesso: si accetta o si annulla l’intera richiesta, quindi la selezione va fatta prima, in ChatGPT.
- Controlla che l’app mostrata sia quella verificata «ChatGPT / OpenAI, L.L.C.».
- Rivedi le impostazioni di consenso utente in Microsoft Entra: per default gli utenti possono autorizzare un’app ad accedere alla propria casella; Microsoft raccomanda di consentirlo solo per editori verificati e di attivare il flusso di approvazione dell’amministratore.
Domande frequenti
ChatGPT può inviare email da Outlook da solo?
Può farlo solo se permessi Microsoft, azioni del workspace e impostazioni di approvazione lo consentono. Con «Chiedi sempre», ogni azione richiede una tua conferma.
Se scollego Outlook, ChatGPT dimentica le mie email?
No, non automaticamente. Lo scollegamento blocca gli accessi futuri, ma conversazioni e ricordi già salvati vanno cancellati a parte.
Da dove partire
Bastano dieci minuti: apri Impostazioni, Plugin, controlla quali app sono collegate, con quale account e con quale livello di approvazione. Scollega ciò che non usi. Poi decidi, possibilmente per iscritto, che cosa la tua organizzazione permette di fare con la posta. Se vuoi impostare queste regole con il tuo team, posso aiutarti con una consulenza AI per aziende o con il corso ChatGPT per aziende e professionisti.
Scrivimi per organizzare un evento o un corso sull’intelligenza artificiale generativa
Mandami un WhatsApp al 339.6325418 per organizzare un corso o una conferenza sull’A.I. generativa.