Privacy e AI: Cosa NON Dare in Pasto ai Chatbot

Ogni volta che si incolla un testo in ChatGPT, Claude o Gemini, quel testo lascia il proprio computer e finisce sui server di un'azienda terza, soggetto alle condizioni d'uso di quel servizio specifico. Per un'email generica non cambia molto. Per un contratto con dati di un cliente, una cartella clinica o un estratto conto, la questione è tutt'altro che teorica: capire cosa si può incollare e cosa no è ormai una competenza professionale al pari di saper scrivere un buon prompt.

Perché la privacy con i chatbot è un problema reale, non teorico

I chatbot AI più diffusi, nelle loro versioni gratuite o nei piani base, possono utilizzare le conversazioni per migliorare i modelli, salvo diversa configurazione esplicita. Anche quando questo non accade, il testo transita e viene elaborato su server esterni, spesso fuori dall'Unione Europea, e resta soggetto a eventuali violazioni di sicurezza del fornitore, non solo alle proprie. Per un libero professionista o una piccola impresa, condividere dati riservati con uno strumento del genere significa affidare a un terzo un livello di responsabilità che normalmente resterebbe sotto il proprio controllo diretto.

Cosa NON dare mai in pasto a un chatbot

Dati identificativi di clienti o pazienti: nome, cognome, codice fiscale, indirizzo, numero di telefono associati a informazioni sensibili o riservate.
Dati sanitari: referti, diagnosi, cartelle cliniche, anche se anonimizzati solo parzialmente.
Dati finanziari specifici: numeri di conto, IBAN, importi di stipendi o compensi legati a una persona identificabile.
Contratti con clausole riservate: accordi di non divulgazione, trattative in corso, condizioni commerciali non pubbliche.
Credenziali di accesso: password, chiavi API, codici di accesso a sistemi aziendali.
Documenti coperti da segreto professionale: fascicoli legali, perizie, verbali riservati di consiglio o assemblea.

Dati "grigi": quando serve più attenzione

Non tutto è bianco o nero. Un capitolato tecnico senza riferimenti a persone, un template di email standard, un testo normativo pubblico si possono generalmente condividere senza problemi. La zona grigia riguarda i casi intermedi: un'email reale a un cliente, per esempio, spesso può essere anonimizzata in pochi secondi sostituendo nome, importi e riferimenti specifici con segnaposto generici, mantenendo intatta la struttura che serve al chatbot per aiutare con il tono e la forma. Questo piccolo passaggio di anonimizzazione, quando è possibile farlo, elimina gran parte del rischio senza rinunciare all'utilità dello strumento.

Come usare l'AI senza rinunciare alla produttività

La soluzione non è evitare l'AI, ma cambiare l'ordine delle operazioni: si scrive il prompt con la struttura e il contesto generico, si lascia che il chatbot generi la bozza, e solo alla fine si inseriscono manualmente i dati reali e riservati nel documento finale, fuori dalla conversazione con l'AI. Per chi genera spesso documenti dalla struttura simile — email tipo, solleciti, capitolati — avere modelli di prompt già pensati per essere compilati con dati anonimi, e completati solo dopo, aiuta a mantenere questa abitudine senza doverci pensare ogni volta. È esattamente il tipo di approccio dietro al generatore di prompt AI a gettoni di Tomstore, pensato per professionisti che vogliono prompt riutilizzabili senza dover riscrivere da zero il contesto ogni volta.

Domande frequenti

I piani a pagamento di ChatGPT o Claude sono più sicuri per i dati riservati?

In generale offrono garanzie maggiori rispetto ai piani gratuiti, ma le condizioni cambiano da fornitore a fornitore e da piano a piano: prima di caricare dati sensibili conviene sempre verificare le condizioni specifiche di trattamento dati del piano che si sta usando, non fermarsi al nome del prodotto.

Anonimizzare i dati richiede molto tempo?

Per la maggior parte dei documenti professionali bastano pochi minuti: sostituire nomi, importi e riferimenti specifici con segnaposto generici, mantenendo intatta la struttura del testo, è un'abitudine che diventa rapida con la pratica.

Va bene usare l'AI per riassumere un contratto reale con nomi e cifre?

Meglio di no, se il contratto contiene informazioni riservate su persone o aziende identificabili: conviene prima sostituire i dati identificativi con segnaposto e solo dopo chiedere all'AI di lavorare sul testo.

Esiste un modo per essere sicuri al 100% quando si usa un chatbot?

No, ma seguendo la regola pratica di non incollare mai dati che non si direbbero a voce alta a uno sconosciuto al bar, si elimina la grande maggioranza dei rischi concreti per un professionista.

Per capire meglio quali attività si prestano maggiormente a un uso sicuro dell'AI in ufficio, può essere utile leggere anche i nostri approfondimenti su AI per le PMI: 7 casi d'uso che fanno risparmiare ore e su AI per commercialisti: email e report in metà tempo.