Strumenti esterni e connettori: la versione viva

Il capitolo 5.3 ti lascia con un criterio: dove deve vivere l'automazione. Questa pagina ti dà l'inventario che il criterio richiede — cosa si collega a Claude oggi, a cosa serve, e cosa guardare prima di premere «Collega».

Due regole, così sai di cosa ti stai fidando. Ogni voce porta la data della sua verifica. Ciò che non ha riscontro su una fonte ufficiale non compare come fatto: compare in fondo, sotto «In verifica». E l'elenco dei connettori pronti cambia più in fretta di quanto si stampi un libro — è esattamente il motivo per cui questa pagina esiste.

Come si legge la colonna privacy

Un connettore non ha un colore suo: eredita quello dei dati che raggiunge. È il semaforo del capitolo 8.1, applicato all'ingresso invece che al singolo file.

La casella di Luca, consulente del lavoro a Modena, contiene cedolini: dati di terzi, semaforo rosso. Collegare Gmail non alleggerisce il trattamento, lo automatizza — che è il contrario. La domanda giusta prima di collegare non è «cosa può fare questo connettore», ma «di chi sono i dati che sta per raggiungere».

Da qui discende la costante che vale per ogni voce di questa pagina: sugli account personali Free, Pro e Max non c'è il DPA, quindi per lavorare sui dati dei clienti servono un piano business o l'API. Nessun connettore aggira questo punto. Vale l'avvertenza di tutta la parte legale dell'hub: qui trovi fatti verificati su fonti primarie, non un parere legale — il quadro completo, con le date, è su go.totaliweb.com/r-normativa.

Due garanzie documentate valgono invece per i connettori Google: i dati che ci passano non vengono usati per addestrare i modelli, e ogni affermazione arriva con la fonte citata accanto.

I tre connettori Google

Perimetro dichiarato nella documentazione ufficiale, verificata il 10 luglio 2026.

Si collega	A cosa serve	Punto di attenzione privacy
Gmail	Cerca e legge la posta, crea bozze. Non invia mai. Degli allegati vede solo i metadati: mittente, nome del file, data	È il contenitore con più dati di terzi che possiedi. Gli allegati non salgono, ma i nomi dei file sì — e i nomi dei file parlano: «Cedolino_Rossi_giugno.pdf» ha già detto tutto
Google Calendar	Crea, aggiorna e cancella eventi; controlla le disponibilità	È l'unico dei tre che può cancellare. E i titoli sono dati: «Visita via Roma 12, ore 15» contiene l'indirizzo di casa di qualcuno prima ancora che tu apra l'evento
Google Drive	Cerca, recupera e carica file; crea cartelle	Il perimetro è l'account, non la cartella a cui stavi pensando. Prima di collegarlo, guarda cosa contiene il tuo Drive oggi — cartelle condivise comprese

Su Team ed Enterprise i tre connettori li abilita prima l'amministratore dell'organizzazione. E il vincolo che manca per costruzione — Calendar può cancellare davvero — lo scrivi tu nel prompt: è già dentro le schede del capitolo 2.6.

Gli altri connettori pronti

La Directory è la vetrina di quelli già confezionati: la sfogli, premi «Collega», autorizzi con il tuo account. Fotografia del 13 luglio 2026: in evidenza Google Drive, Slack e Google Calendar; nei primi dieci dell'ordinamento per popolarità, Gmail, Google Calendar, Canva, Figma, Notion, Microsoft 365 e HubSpot. Verificati presenti anche monday.com, Linear, Miro, Lucid, Granola, Microsoft Learn, WorkOS, Superhuman Docs e Super.com, più decine di voci con il badge «Community» o «Nuovo».

Per questi Anthropic non pubblica il perimetro voce per voce come fa per i tre Google. Il documento che fa fede è la schermata di autorizzazione che compare quando premi «Collega»: elenca gli accessi che stai concedendo. Leggerla è l'unico modo di saperlo davvero.

Tre domande prima di collegare, in quest'ordine:

1. Di chi sono i dati che vivono lì dentro? Slack e HubSpot sono pieni di conversazioni e anagrafiche di terzi: giallo o rosso, quasi mai verde.
2. Legge soltanto, o scrive? Dove scrive, il guinzaglio lo metti nel prompt — e dal menu «+» > «Connettori» spegni i singoli strumenti per la conversazione in corso.
3. Con quale account? Quello di lavoro. La regola di Franco, titolare di una PMI metalmeccanica a Brescia, funziona come test d'ingresso: si collega solo l'account che potresti mostrare a un collega.

Nella Directory c'è anche il filtro «Anthropic e Partner»: usarlo è il modo più rapido per sapere da che parte del recinto stai guardando.

I connettori custom, via server MCP remoto

A cosa serve. Collegare Claude a un servizio che nella Directory non c'è: il gestionale, il CRM, l'archivio pratiche. Richiede un server MCP dal lato del servizio. Sul piano Free ne colleghi al massimo uno.

Il punto di attenzione. I connettori custom non li verifica nessuno, e Anthropic lo dichiara. Un server MCP malevolo può nascondere nelle proprie risposte istruzioni scritte per dirottare Claude verso azioni che non gli hai chiesto: è la prompt injection del capitolo 5.2, stavolta su una fonte che hai collegato tu.

Una regola operativa che nel libro non c'è, e che vale la pena conoscere: quando usi la Ricerca approfondita (Research) insieme a un connettore custom, l'indicazione ufficiale è di disattivare gli strumenti capaci di scrivere nelle applicazioni esterne. Ricerca agentica e permessi di scrittura si tengono separati.

Le estensioni desktop

Il terzo tipo di connettore: le installi nell'app Claude per computer, e lì lavorano. Prima di installarne una, la domanda è la stessa dei custom: chi l'ha scritta, e perché dovresti dargli le chiavi.

La sveglia nativa, e dove si ferma

Il primo dei tre segnali del 5.3 — deve partire da solo, a orari fissi — ha una risposta nativa che conviene conoscere prima di aprire n8n: le esecuzioni programmate di Cowork. Documentazione ufficiale, verificata il 20 luglio 2026: cadenza oraria, giornaliera, settimanale, nei giorni feriali o manuale; su tutti i piani a pagamento; girano in remoto, anche con il computer in sospensione o l'app chiusa.

Il paletto è documentato, ed è quello che decide parecchi verdetti: lavorano su connettori e file dell'account Claude, non si agganciano alle cartelle del tuo computer. Se l'attività ha bisogno di file locali, gira solo in locale — cioè quando il computer è acceso.

Tradotto per il selettore: se i dati vivono in posta, calendario e Drive, la sveglia ce l'hai già in casa. Se vivono in una cartella del tuo disco o dentro un gestionale, il primo segnale resta acceso.

Gli orchestratori esterni

Verificati il 16 luglio 2026. Le condizioni dei piani cambiano spesso: prima di decidere, ricontrollale sul sito del fornitore.

Strumento	Dove gira	Piano gratuito alla verifica	Come entra Claude
n8n	Community Edition sulla tua infrastruttura; esiste anche la versione cloud gestita da loro	Community Edition gratuita e self-hosted; registrandola via email si sbloccano funzioni in più, come le cartelle e il debug nell'editor	Nodi ufficiali «Anthropic» e «Anthropic Chat Model»; servono un account Anthropic Console e un'API key creata lì
Make	Nel loro cloud, dal browser	Piano «Free»: fino a 1.000 crediti al mese, senza carta di credito	App «Anthropic Claude», marcata «Verified» e mantenuta da Make; la connessione si crea incollando l'API key presa dalla console Anthropic
Zapier	Nel loro cloud, dal browser	Piano «Free»: gratuito per sempre, 100 attività al mese	App «Claude by Anthropic», con azioni di invio messaggio, caricamento file e ricerca sui file; si collega all'API di Anthropic

Il punto di attenzione privacy vale per tutti e tre. Un flusso esterno allunga la catena dei fornitori: chi ospita il flusso, più Anthropic attraverso l'API. All'agenzia viaggi Sole di Puglia, a Lecce, nel bigliettino del modulo preventivi viaggiano nome, email, destinazione, date e budget: sono dati personali, e il flusso che li trasporta è un trattamento come tutti gli altri, informativa compresa.

La domanda che quasi nessuno fa prima è dove finiscono i dati di ogni esecuzione e per quanto tempo restano lì. Si chiede al fornitore mentre scegli lo strumento, non dopo il primo incidente. Ed è l'unica domanda a cui n8n ospitato in casa ti lascia rispondere «sul mio server»: è il motivo per cui vale il lavoro in più.

Ultima igiene, valida ovunque: l'API key è una credenziale. Sta in un file .env, mai nel prompt, mai in uno screenshot, mai dentro un flusso esportato e passato a un collega.

Quello che si collega ma non è un connettore

Claude dentro Excel, PowerPoint e Word. Un solo componente aggiuntivo per i tre programmi (5.2). Il dettaglio che si vede solo sullo schermo del consenso, verificato dal vivo il 17 luglio 2026: l'autorizzazione che concedi comprende il profilo Anthropic, il caricamento di file a tuo nome, i profili di tutti i membri dell'organizzazione, l'uso e la gestione dei connettori — e dichiara che il lavoro fatto nel pannello contribuisce all'utilizzo del tuo abbonamento Claude. Nessuna sorpresa e nessun trucco: è la schermata che tutti saltano, ed è l'unica che dice cosa stai dando.

All'apertura, poi, l'add-in mostra un avviso di Anthropic: file, email e allegati possono contenere istruzioni nascoste, quindi si lavora solo su contenuti di cui ti fidi. Lo dice il fornitore stesso, prima ancora del capitolo 8.1.

Claude in Chrome. L'estensione lavora sulle pagine che hai aperto, anche su più schede: per questo la raccomandazione ufficiale è un profilo Chrome separato da quello di tutti i giorni. Le tre modalità di permesso e le azioni vietate in ogni modalità stanno nel 5.2; qui basta il criterio d'ingresso: origine nota, e modalità «Approva manualmente» finché non hai visto con i tuoi occhi cosa fa.

In verifica

Voci senza riscontro completo sulle fonti ufficiali. Restano qui finché il riscontro non arriva.

• Claude for Outlook. Annunciato in beta pubblica il 7 maggio 2026, nello stesso annuncio della disponibilità generale di Excel, PowerPoint e Word. Perimetro, piani e limiti non ancora verificati sulla pagina dedicata.
• Il browser oltre Chrome. La fonte ufficiale parla solo di Google Chrome; l'uso dell'estensione con Microsoft Edge insieme a Claude Code non ha riscontro.
• Il nome della licenza di n8n. Il link «Our license» sul sito porta a una pagina che non risponde (16 luglio 2026). Finché non risponde, qui si scrive solo «gratuita e self-hosted».
• Come si autentica l'app di Zapier. Che «Claude by Anthropic» si colleghi all'API di Anthropic è dichiarato; che serva un'API key, alla lettera, no.
• Il piano minimo per il componente aggiuntivo Microsoft 365. La documentazione lo dà da Pro in su. Nella prova sul campo del 17 luglio 2026 non è comparso alcun controllo di piano né alcun paywall: il fatto documentato resta, la conferma dal vivo manca.
• L'elenco della Directory. Cambia di settimana in settimana: la fotografia qui sopra è del 13 luglio 2026. Per la lista di oggi, guarda dentro l'app.

Da dove vengono le date

• Perimetro dei tre connettori Google, documentazione ufficiale: 10 luglio 2026.
• Connettori, Directory e menu dell'app, guardati dal vivo: 13 luglio 2026.
• Claude in Chrome, n8n, Make e Zapier: 16 luglio 2026.
• Componente aggiuntivo Microsoft 365, provato su Excel e PowerPoint: 17 e 21 luglio 2026.
• Esecuzioni programmate di Cowork, documentazione ufficiale: 20 luglio 2026.
• Piani coperti dal DPA e obblighi GDPR, su fonti primarie: 4 agosto 2026.

Manca un connettore, o ne hai visto uno cambiare perimetro? Segnalalo dalla pagina degli aggiornamenti: go.totaliweb.com/r-novita. Le segnalazioni con il link alla fonte ufficiale entrano per prime, perché la regola di questa pagina è la stessa del libro: senza fonte non si scrive.

Da qui

• Il selettore in 7 domande, nativo o esterno: go.totaliweb.com/p321 — e un verdetto svolto per intero: go.totaliweb.com/r-prova-53
• Progettare il flusso prima di aprire lo strumento: go.totaliweb.com/p322 · la scheda del payload campo per campo: go.totaliweb.com/p323
• Checklist dell'automazione sicura: go.totaliweb.com/r-check-auto · privacy in 8 punti: go.totaliweb.com/r-check-privacy
• Piani e prezzi aggiornati: go.totaliweb.com/r-piani · normativa: go.totaliweb.com/r-normativa