Guida · Segreto professionale
AI per avvocati che rispetta il segreto professionale: come sceglierla
Un’AI per avvocati che rispetta il segreto professionale non deve mai vedere i dati identificabili degli assistiti. I requisiti chiave sono quattro: elaborazione in locale dove possibile, controllo su cosa esce dallo studio, anonimizzazione a monte dei dati identificativi e tracciabilità di ciò che è stato mascherato. Nessuno strumento ti solleva dall’obbligo di riservatezza, ma può aiutarti a esercitarlo.
Questa guida spiega come valutare uno strumento con questi criteri. Per l’inquadramento completo del tema vedi la pillar su AI e segreto professionale degli avvocati; qui ci concentriamo sulla scelta pratica.
Perché non basta “un’AI sicura”
Il segreto professionale non è un dettaglio tecnico: è un pilastro del rapporto fiduciario tra avvocato e assistito, tutelato anche penalmente. L’ art. 622 c.p. punisce chi, avendo notizia di un segreto per ragione della propria professione, lo rivela senza giusta causa.
Il punto è che il segreto è tuo, non dello strumento. Nessun software può “rispettarlo” al posto tuo: la responsabilità resta dell’avvocato, sempre. Quello che uno strumento può fare è ridurre l’esposizione, mettendoti nelle condizioni di esercitare il controllo che il segreto richiede. La domanda giusta non è quindi “questa AI è sicura?”, ma “questo strumento mi aiuta a non far uscire dati che non devono uscire?”.
I requisiti chiave
Quando valuti uno strumento di AI per lo studio, cerca questi quattro requisiti:
- Dove vengono elaborati i dati. Sul tuo dispositivo o su server di terzi? Più il trattamento resta locale, più mantieni il controllo.
- Cosa esce dallo studio. Puoi decidere quali informazioni inviare all’AI e quali no? Un buon strumento ti fa minimizzare ciò che esce.
- Anonimizzazione a monte. I dati identificativi vengono mascherati prima dell’invio, così che l’AI lavori sul contenuto e non sull’identità.
- Tracciabilità. Puoi ricostruire cosa è stato mascherato e come? Serve a documentare le tue scelte, non ultimo verso il cliente.
Vediamoli uno per uno.
Dati in locale vs cloud
La differenza più importante è dove i dati vengono elaborati. Quando incolli un atto in un assistente AI — che si tratti di ChatGPT, Claude o Gemini — ogni carattere lascia il tuo computer e raggiunge i server del fornitore, dove può essere conservato ed elaborato. Per un avvocato questo significa che il contenuto di un fascicolo esce dallo studio — nomi, codici fiscali, dettagli di una controversia.
L’approccio in locale ribalta la logica: se l’anonimizzazione avviene sul tuo dispositivo, il file in chiaro non transita mai su server di terzi. Tu decidi cosa mascherare, e all’AI cloud arriva solo la versione ripulita. È l’applicazione pratica del principio di minimizzazione: trattare solo i dati necessari allo scopo.
GDPR art. 5(1)(c) stabilisce che i dati personali devono essere «adeguati, pertinenti e limitati a quanto necessario». All’AI serve il testo dell’atto per riscriverlo o riassumerlo, non serve sapere chi è l’assistito.
Anonimizzazione a monte
Il requisito operativo che rende concreti gli altri tre è l’anonimizzazione a monte: mascherare i dati identificativi prima di usare l’AI. Ecco un esempio su un passaggio tipico di una comparsa, con i dati di uno studio sostituiti da segnaposto.
Il sig. Mario Rossi (C.F. RSSMRA80A01H501U), residente in Via Verdi 12, Milano, ha conferito mandato per la controversia relativa al credito di € 48.500,00 vantato nei confronti della Beta S.r.l. Le somme andranno versate sull'IBAN IT60X0542811101000000123456.
Il sig. [NOME_1] (C.F. [CF_1]), residente in [INDIRIZZO_1], ha conferito mandato per la controversia relativa al credito di € [IMPORTO_1] vantato nei confronti della [CONTROPARTE_1]. Le somme andranno versate sull'IBAN [IBAN_1].
Il testo mascherato è ancora perfettamente utilizzabile: puoi chiedere all’AI di riformularlo in tono più formale, di controllarne la struttura o di riassumerlo. Ma l’AI non vede più chi è l’assistito, il suo codice fiscale né l’IBAN. La regola d’oro è la coerenza: lo stesso valore reale deve diventare sempre lo stesso segnaposto, così che il testo resti comprensibile.
Anonimizzare a monte non è un timbro di conformità — la conformità resta una valutazione del titolare del trattamento — ma è la misura tecnica più diretta per ridurre l’esposizione dei dati di un assistito.
Tracciabilità e controllo
L’ultimo requisito è la tracciabilità: poter ricostruire cosa è stato mascherato. Serve a due cose. Primo, a verificare di non aver dimenticato nulla — un CF in una nota a piè di pagina, un nome in una tabella basta a re-identificare una persona. Secondo, a documentare le proprie scelte, anche verso il cliente.
Qui si intreccia un obbligo recente. La L. 132/2025, art. 13 introduce per l’avvocato un dovere di informare l’assistito sull’uso di sistemi di intelligenza artificiale nella sua attività. Poter tracciare cosa hai mascherato e come hai usato l’AI ti aiuta a rendere questa informazione trasparente e verificabile — nel mandato o in un’informativa dedicata.
Per approfondire i profili penali del tema, vedi la guida su avvocati, AI e art. 622 c.p..
In pratica con PrivActa
Farlo a mano su ogni atto è lento e un errore è sempre in agguato. PrivActa è uno strumento di supporto all’anonimizzazione pensato per chi lavora con documenti riservati: individua e maschera automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani, sostituendoli con segnaposto coerenti, sul tuo dispositivo, prima dell’invio a qualunque motore di AI generativa — che tu usi ChatGPT, Claude, Gemini o un altro assistente. Il documento originale non esce mai dal tuo computer, e puoi ricontrollare cosa è stato mascherato prima di procedere.
Non sostituisce il tuo giudizio — resta buona pratica verificare il risultato — ma trasforma quattro requisiti astratti in un flusso concreto: locale, controllabile, tracciabile. Se vuoi vedere il funzionamento passo-passo, scopri come funziona PrivActa; se lavori ogni giorno con fascicoli di assistiti, la pagina dedicata agli studi legali e agli avvocati mostra come si inserisce nel flusso di lavoro.
Prova PrivActa sui tuoi atti: maschera nomi, codici fiscali e IBAN prima di usarli con l’AI, e mantieni il controllo che il segreto professionale richiede. Puoi scaricare PrivActa e provarlo sui tuoi documenti.
Domande frequenti
L'AI può rispettare da sola il segreto professionale?
No. Nessuno strumento ti solleva dall'obbligo di riservatezza: il segreto professionale resta una responsabilità dell'avvocato. Uno strumento può però ridurre l'esposizione dei dati, per esempio anonimizzandoli prima dell'invio, così che l'AI lavori sul contenuto senza vedere l'identità degli assistiti.
Quali requisiti deve avere un'AI sicura per uno studio legale?
In sintesi: elaborazione dei dati sul dispositivo dove possibile, controllo su cosa esce dallo studio, minimizzazione dei dati identificativi prima dell'invio e tracciabilità di ciò che è stato mascherato. Sono criteri che aiutano a esercitare il controllo che il segreto professionale richiede.
Usare ChatGPT o Claude con dati di un cliente viola il segreto professionale?
Inviare dati identificabili di un assistito a un servizio esterno senza le dovute cautele può integrare una rivelazione rilevante ai fini dell'art. 622 c.p. Anonimizzare i dati prima dell'invio riduce l'esposizione, perché all'AI arriva solo il contenuto e non l'identità delle persone.
L'elaborazione in locale è davvero più sicura del cloud?
Per il segreto professionale il vantaggio è il controllo: se l'anonimizzazione avviene sul tuo computer, i dati originali non escono dallo studio. Il file in chiaro non transita su server di terzi, e tu decidi cosa mascherare prima di usare un'AI cloud.
Devo informare il cliente se uso l'AI nel suo caso?
La L. 132/2025 introduce un dovere di informazione verso l'assistito sull'uso di sistemi di intelligenza artificiale. È buona pratica documentarlo nel mandato o in un'informativa dedicata: la trasparenza verso il cliente è parte del rispetto del rapporto fiduciario.