Introduzione

Negli ultimi anni le piattaforme di coding basate su intelligenza artificiale sono diventate strumenti strategici per le imprese che vogliono accelerare lo sviluppo software. Tuttavia, prima di avviare un rollout su larga scala, i decision‑maker aziendali – responsabili degli acquisti, consulenti legali e responsabili della sicurezza – sollevano quattro quesiti fondamentali: chi paga in caso di reclamo per violazione di proprietà intellettuale, dove sono conservati i prompt, quali informazioni sono registrate dagli amministratori e quale è il costo effettivo per 500 posti.

Questo documento riporta i termini contrattuali di cinque fornitori – GitHub Copilot, AWS Kiro, Cursor, e Cognition (Devin/Devin Desktop) – verificati il 26 settembre 2026. Non si tratta di consulenza legale; le clausole vanno sempre confrontate con il proprio legale di riferimento.

1. I contratti effettivi: 5 brand, 4 contratti

Un primo aspetto da chiarire è che il marchio Cognition ha acquisito Windsurf. Il 2 giugno 2026 Cognition ha rinominato l’editor Windsurf in Devin Desktop. Da quel momento Devin e Windsurf condividono la stessa tabella prezzi e le stesse condizioni contrattuali, riducendo quindi il numero di contratti distinti da cinque a quattro.

2. La tabella dell’indennità – quello che nessuno pubblica

Le clausole di indennità rappresentano il principale ostacolo all’adozione aziendale. Di seguito, per ogni fornitore, vengono riportate le dichiarazioni contrattuali più rilevanti, i limiti di copertura e le condizioni chiave.

    • GitHub Copilot (Business, Enterprise)

      Contratto: Copilot Product Specific Terms o Microsoft Product Terms

      Dichiarazione: “uncapped IP indemnification for unmodified outputs” (Copilot Trust Center)

      Copertura: sì, per output non modificati. Il Trust Center specifica che ciò include il codice non modificato generato dall’agente Copilot.

      Limite: senza tetto (uncapped).

      Condizione: dal 3 aprile 2026 il filtro di rilevazione duplicati non è più obbligatorio; i piani Free, Pro, Pro+ e Max sono esclusi.

    • AWS Kiro (Pro, Pro+, Pro Max, Power)

      Contratto: AWS Customer Agreement e AWS Service Terms

      Dichiarazione: “Kiro offers indemnity for its output.” (Kiro Enterprise)

      Copertura: sì, per reclami di copyright sugli output.

      Limite: senza tetto per i reclami di copyright, come indicato nella AWS Bedrock FAQ.

      Condizione: non sono ammessi input che violino diritti; non è possibile disabilitare le funzioni di filtraggio. Il tier gratuito non è coperto.

    • Cursor (clienti business)

      Contratto: Cursor MSA, aggiornato 13 agosto 2026

      Dichiarazione: difende i reclami “that the Service or any Suggestion infringes or misappropriates” terze parti IP.

      Copertura: sì, le “Suggestions” sono nominate esplicitamente.

      Limite: l’indennità è estratta dal tetto di 12 mesi di tariffa; esclusa se il codice modificato o combinato causa il reclamo, se i filtri sono disattivati o se l’utente sapeva che era probabile una violazione.

    • Cognition: Devin e Devin Desktop (Enterprise)

      Contratto: Cognition MSA, aggiornato 8 giugno 2026

      Dichiarazione: difende i reclami di violazione di brevetti, copyright o segreti commerciali. Gli “Output” rientrano nella definizione di “Customer Data”.

      Copertura: no. Gli output sono esclusi perché rientrano nei “Customer Data”.

      Limite: super‑cap pari a 2× le tariffe pagate nei 12 mesi precedenti; l’esecuzione di un ordine firmato è necessaria per modificare questi termini.

    • Cognition (Pro, Max, Teams)

      Contratto: Platform Terms, aggiornato 30 giugno 2026

      Dichiarazione: l’indennità “applica solo ai clienti sui livelli di servizio a pagamento”.

      Copertura: no, stessa esclusione dei dati cliente.

      Limite: il valore maggiore tra 6 mesi di tariffe o US$ 100; il tier gratuito non prevede indennità.

3. Asse legale: esposizione su codice generato

GitHub Copilot: il cambiamento del 3 aprile 2026 è più rilevante di qualsiasi lancio di funzionalità. Prima di quella data una singola impostazione amministrativa poteva annullare la copertura. Ora la pagina delle mitigazioni richieste da Microsoft non prevede ulteriori requisiti per le offerte GitHub. Tuttavia, la copertura è limitata al termine “unmodified”. Poiché la maggior parte del codice prodotto viene poi modificata, è consigliabile chiedere al proprio legale quanto le modifiche possano far scadere la protezione.

AWS Kiro: l’indennità deriva dal modello generativo di AWS. È descritta come “uncapped” per i reclami di copyright sugli output dei servizi elencati nella sezione 50.10. La copertura si perde se gli input violano diritti o se i filtri sono disattivati. Gli abbonati paganti ricevono la protezione di default.

Cursor: il MSA è il più ampio sulla carta, nomina le “Suggestions” e rimuove l’indennità dal tetto di tariffa. Le esclusioni, tuttavia, si attivano quando il reclamo riguarda una modifica o una combinazione non approvata. I termini di servizio consumer impongono che gli utenti indennizzino Anysphere.

Cognition (Devin, Windsurf): è l’eccezione. Il MSA include gli “Output” nella definizione di “Customer Data”, che è esclusa dall’indennità. Inoltre, l’indennità è limitata a 2× le tariffe degli ultimi 12 mesi. Qualsiasi rollout di Devin o Devin Desktop deve negoziare esplicitamente un’estensione di questi termini nell’order form.

4. Dove vengono memorizzati i prompt?

  • GitHub Copilot: per i piani Business ed Enterprise, la FAQ indica che i prompt da IDE chat e completamento non sono conservati. I prompt provenienti da altre interfacce (github.com, mobile, CLI)