Nel 2023 Intercom ha lanciato Fin, un assistente AI che risolve le conversazioni di supporto e fattura 0,99 dollari per ogni risoluzione automatica senza intervento umano. Pochi clienti esaminano ciò che accade tecnicamente dietro quel prezzo: il messaggio che un utente finale scrive nel widget di chat installato in un negozio online viaggia fino ai server Intercom e, da lì, viene inoltrato ai modelli OpenAI negli Stati Uniti per generare la risposta. Non importa se l'azienda che ha acquistato il widget ha sede a Monaco, Madrid o Amsterdam: il contenuto di quella conversazione di supporto - che spesso include numero d'ordine, indirizzo e talvolta dati di pagamento parziali - attraversa l'Atlantico ed è soggetto, in ultima analisi, al Cloud Act statunitense del 2018.
Questo confronto non analizza quale piattaforma risolve i ticket più velocemente. Analizza qualcosa che le recensioni dei prodotti omettono sistematicamente: dove nasce l'azienda, dove sono ospitati i dati dell'utente finale e quale margine di manovra giurisdizionale ha un cliente europeo quando decide di installare Intercom o Chatwoot sul proprio sito web.
Perché l'origine democratica conta nell'assistenza clienti
Una conversazione di supporto non è un dato banale. Un ticket di assistenza clienti può contenere il nome completo dell'utente, il suo indirizzo di spedizione, le ultime quattro cifre di una carta, screenshot di fatture e, in settori come quello sanitario o bancario, informazioni ancora più sensibili. Il Regolamento generale sulla protezione dei dati classifica gran parte di tale contenuto come dati personali e l'articolo 44 e seguenti del GDPR ne limitano espressamente il trasferimento al di fuori dello Spazio economico europeo, a meno che non esista un meccanismo di garanzia riconosciuto. La scelta di un fornitore di supporto non è solo una decisione di prodotto: è una decisione di conformità normativa con reali conseguenze legali per l'azienda che lo assume.
Intercom: da Dublino a San Francisco, con IA in uscita dall'Unione Europea
Intercom nasce nel 2011 a Dublino, fondata da Eoghan McCabe, Des Traynor, Ciaran Lee e David Barrett, quattro ex colleghi della società di consulenza Contrast (ex Exoftware). Nello stesso anno passò attraverso il programma di accelerazione Y Combinator nella Silicon Valley e trasferì la sua sede operativa principale a San Francisco poco dopo, anche se mantenne — e continua a mantenere — un sostanziale centro di ingegneria e operazioni a Dublino. L'Irlanda ottiene 8,28 punti nell'Indice di Democrazia dell'EIU, una democrazia a tutti gli effetti con protezioni dei dati allineate al GDPR sin dall'inizio come sede europea di riferimento per i giganti tecnologici. Intercom offre ai propri clienti europei la possibilità di ospitare i dati dell'account nella propria regione UE, con infrastrutture a Dublino e Francoforte su AWS.
Intercom è diventata una delle startup SaaS più apprezzate della sua generazione: ha superato i 240 milioni di dollari raccolti in round di finanziamento e ha raggiunto una valutazione superiore a 1.275 milioni di dollari nel 2018, con investitori come Bessemer Venture Partners, Index Ventures e Kleiner Perkins. Questa scala gli ha permesso di costruire un prodotto con diversi moduli distinti - cassetto di ingresso, percorsi di prodotto, sondaggi, knowledge base, tra gli altri - che oggi sono utilizzati da oltre 25.000 aziende in tutto il mondo, dalle startup alle aziende Fortune 500.
Il punto cieco appare con Fin, il prodotto di AI generativa che Intercom ha lanciato nel 2023. Fin non funziona con un modello proprietario addestrato da Intercom: si basa sui modelli GPT di OpenAI, una società con sede a San Francisco, Stati Uniti, soggetta al quadro legale statunitense di sorveglianza e al Cloud Act. Anche se il cliente europeo attiva l'hosting dei dati nella regione UE per il resto della piattaforma, il contenuto di ogni conversazione che passa attraverso Fin viene inviato all'infrastruttura OpenAI per generare la risposta. Intercom documenta questa architettura nella sua politica dei subprocessori, ma molti clienti che attivano Fin per comodità non rivedono quella clausola prima di accenderla per tutte le loro conversazioni di supporto.
Chatwoot: open source nato in India, ospitabile dove preferisci
Chatwoot è nata nel 2017 a Bangalore, in India, fondata da Pranav Raj T S e Sojan Jose, con il supporto successivo di Y Combinator. A differenza di Intercom, Chatwoot è rilasciato sotto licenza MIT open source: qualsiasi azienda può scaricare il codice sorgente completo, verificarlo, modificarlo e distribuirlo sul server di sua scelta, senza dipendere dall'infrastruttura dell'azienda fondatrice. L'India ottiene circa 7,04 punti nelle recenti edizioni dell'Indice di Democrazia dell'EIU — al di sopra della soglia di 6,0 applicata da Democratic Market, anche se classificata come democrazia imperfetta per debolezze nelle libertà civili e nel funzionamento del governo.
Chatwoot ha seguito un percorso opposto a quello di Intercom: rimanendo magro nei finanziamenti (round di semi e una Serie A moderata, senza le cifre a nove cifre di Intercom) e scommettendo sulla crescita organica guidata dalla comunità open source. Il suo repository su GitHub supera le 20.000 stelle, con centinaia di collaboratori esterni che hanno aggiunto integrazioni, traduzioni e correzioni di sicurezza senza dipendere esclusivamente dal team fondatore. Questa base open source è anche il motivo per cui le aziende con requisiti di conformità particolarmente severi - appaltatori del settore pubblico, bancario, sanitario - possono controllare letteralmente ogni linea prima di decidere dove e come distribuirla.
La vera differenza democratica di Chatwoot non sta solo nel paese di origine del team fondatore, ma nella libertà giurisdizionale che offre al cliente. Un'azienda europea che distribuisce Chatwoot sul proprio server può scegliere di ospitarlo in un data center in Islanda (9,45 punti EIU, con l'energia più pulita in Europa), in Svizzera (9,14 punti, con la legge federale svizzera sulla protezione dei dati come livello aggiuntivo al GDPR), o in Germania (8,80 punti), e quindi garantire che nessun dato di conversazione di supporto esca mai dal quadro legale che l'azienda decide. Inoltre, Chatwoot consente di collegare modelli di linguaggio self-hosted utilizzando strumenti come Pentola, evitando completamente l'invio di conversazioni a terzi come OpenAI se il cliente lo decide.
Confronto tecnico: funzioni, prezzo e profilo democratico
Nella funzionalità pura, Intercom è ancora avanti: il suo prodotto include percorsi prodotto, inbox condivisa con automazioni avanzate, segmentazione degli utenti basata sul comportamento e un'interfaccia lucida che è stata per anni un punto di riferimento del settore. Anche il suo prezzo lo riflette: i piani di pagamento partono da circa 39 dollari per postazione e mese, e salgono rapidamente se vengono attivate funzioni di AI come Fin, fatturate per risoluzione. Chatwoot, nella sua versione self-hosted, è gratuito tranne il costo del server in cui è installato; la sua versione gestita in cloud (Chatwoot Cloud) costa circa 19 dollari per agente al mese. L'interfaccia è più sobria e alcune integrazioni native sono meno numerose di quelle di Intercom, ma copre i flussi essenziali di vassoi condivisi, chatbot basati su regole e ora anche riepiloghi con AI opzionale.
Il rischio democratico non è nel paese, è nella catena dei sub-processori
Conviene sfumare qualcosa che un confronto superficiale trascurerebbe: né l'Irlanda né l'India hanno punteggi EIU al di sotto della soglia di rischio applicata da Democratic Market. Il rischio democratico reale in questa categoria non appare nella sede legale dell'azienda, ma nella catena di sub-processori che elaborano il contenuto reale delle conversazioni. Intercom, nonostante nasca e mantenga l'ingegneria in una piena democrazia, introduce una dipendenza strutturale da un subprocessore americano - OpenAI - per la sua funzione di IA più promossa. Chatwoot, grazie alla sua natura open source, trasferisce tale decisione al cliente: puoi mantenere l'intera catena all'interno dell'Unione Europea, o anche eseguire il modello di linguaggio sul tuo server senza alcuna chiamata a terzi.
Legislazione UE applicabile a questa categoria nel 2026
Il Regolamento sull'IA dell'Unione Europea, in vigore dall'agosto 2024, inizia ad applicare nel 2026 obblighi di trasparenza per i sistemi di IA che interagiscono direttamente con le persone, inclusi i chatbot di supporto: l'utente finale deve essere in grado di sapere che sta parlando con un sistema automatizzato, a meno che non sia evidente dal contesto. A questo si aggiunge il Data Privacy Framework UE-USA. 2023, che consente legalmente l'invio di dati personali a fornitori statunitensi certificati come OpenAI, ma che è già stato messo in discussione davanti alla Corte di giustizia dell'UE per le stesse ragioni che hanno abbattuto i suoi due predecessori, Safe Harbor e Privacy Shield. Qualsiasi azienda europea che dipenda da Fin dovrebbe avere un piano di emergenza se tale quadro cade per la terza volta.
Oltre al Regolamento IA, il GDPR continua a richiedere una valutazione d'impatto dei trasferimenti internazionali ogni volta che un'azienda attiva un subprocessore al di fuori dello Spazio Economico Europeo. Diverse autorità nazionali per la protezione dei dati, tra cui l'agenzia austriaca e la francese CNIL, hanno emesso risoluzioni dal 2022 contestando l'uso di fornitori di IA statunitensi per i dati dei cittadini europei, anche nell'ambito del nuovo quadro sulla privacy. Un'azienda che attiva Fin senza documentare tale valutazione d'impatto è esposta a sanzioni se un'autorità di protezione dei dati decide di controllarla.
Come valuta Democratic Market questa categoria
Per il software come servizio, Democratic Market non applica lo stesso criterio del paese di produzione utilizzato per i prodotti fisici. Valutiamo invece tre livelli: il paese di costituzione legale della società madre e il suo punteggio EIU, la regione in cui i dati sono ospitati di default e se esiste un'opzione di hosting nell'UE, e l'intera catena di sub-processori AI dichiarati nell'informativa sulla privacy, con particolare attenzione al fatto che il cliente possa disattivarli o sostituirli con alternative self-hosted.
Guida pratica all'acquisto
Se la tua azienda elabora i dati sensibili dei clienti - salute, finanza, dati dei minori - e vuoi un controllo giurisdizionale totale, Chatwoot self-hosted su un server europeo con un modello di lingua locale è l'opzione con la minore esposizione. Se dai la priorità alla velocità di implementazione, alle funzionalità raffinate e non ti preoccupi che le conversazioni con l'IA passino attraverso server statunitensi, Intercom con hosting dei dati nell'UE attivato (e Fine disattivata o limitata ai casi senza dati sensibili) è un'alternativa ragionevole. Controlla sempre la pagina dei subprocessori del fornitore, non solo la pagina di sicurezza generica del marketing.
Una checklist minima prima di decidere: verificare se il fornitore offre regione di hosting nell'UE di default o a pagamento; richiedere il Data Processing Agreement (DPA) e l'elenco dei subprocessori firmati; verificare se esiste la possibilità di disattivare selettivamente le funzioni di IA generativa per tipo di conversazione; e confermare quali certificazioni di sicurezza mantiene il fornitore, come ISO 27001 o SOC 2 Type II, entrambe presenti in Int.
Conformità nella pratica: DPA e subprocessori
Prima di firmare con una delle due piattaforme, chiedi al fornitore il suo Accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR e l'elenco aggiornato dei sub-processori, che di solito è collegato al fondo della stessa pagina legale. Intercom pubblica tale elenco e notifica in anticipo le modifiche ai clienti iscritti agli avvisi dei subprocessori; Chatwoot, essendo self-hosted, elimina gran parte di quella catena perché il cliente stesso funge da unico responsabile del trattamento sul proprio server, a meno che non decida di utilizzare Chatwoot Cloud, la sua versione gestita, che reintroduce la figura del subprocessore.
Intercom afferma che Fin risolve, in media, circa il 50% delle richieste di supporto senza intervento umano nei clienti che lo attivano completamente, una cifra che l'azienda utilizza come argomento commerciale centrale dal 2024. Questa percentuale di automazione è anche, dal punto di vista del Democratic Market, la percentuale minima di conversazioni che passano attraverso l'infrastruttura OpenAI in ogni client che attiva Fin senza ulteriori restrizioni.
Anche il costo di commutazione tra Intercom e Chatwoot merita una menzione: Intercom consente di esportare conversazioni e cronologie tramite API, ma non esiste uno strumento di migrazione ufficiale verso Chatwoot, quindi il trasferimento completo della cronologia delle conversazioni di supporto di solito richiede uno sviluppo su misura. Democratic Market consiglia alle aziende che valutano questo cambiamento di calcolare quel costo di sviluppo come parte della decisione, e non limitarsi a confrontare le tariffe mensili di entrambe le piattaforme.
Guardando al 2027, la Commissione Europea valuta di estendere i requisiti di residenza dei dati del Regolamento IA ai fornitori di infrastrutture di paesi terzi, costringendo aziende come Intercom a documentare in modo più dettagliato la loro catena di subprocessori IA o ad offrire, per la prima volta, modelli di linguaggio ospitati interamente sul territorio europeo in alternativa a Fin. Fino a quando tale proposta non si concretizza, la responsabilità di verificare dove viene elaborata ogni conversazione rimane all'azienda che assume il software, non al fornitore.
Conclusione: cosa consiglia Democratic Market
Nessuna delle due piattaforme nasce in un paese con una democrazia indebolita, quindi entrambe superano il filtro di base del Democratic Market. La raccomandazione dipende dalla propensione al rischio di ciascuna azienda: chi vuole la piena sovranità dei dati dovrebbe guardare Chatwoot self-hosted; chi dà la priorità al prodotto lucido e accetta la dipendenza da OpenAI come subprocessore dovrebbe richiedere, come minimo, che Intercom mantenga attivo l'hosting dei dati nell'UE per tutto ciò che non passa per Fin.