AI e segreto professionale: la guida per gli studi legali

Un avvocato può usare l’AI solo se i dati dei clienti non escono in chiaro dallo studio. Il segreto professionale non ammette terzi non necessari: inviare a un assistente AI — ChatGPT, Claude, Gemini o altri — nomi, codici fiscali e dettagli riconoscibili equivale a condividerli con il fornitore. Mascherare i dati identificativi prima dell’invio riduce l’esposizione; la conformità resta responsabilità del professionista.

Questa è la guida-madre del cluster dedicato all’AI e al segreto professionale legale. Spiega il nodo giuridico, la normativa che conta — dall’art. 622 c.p. alla L. 132/2025 — e il metodo pratico per usare l’intelligenza artificiale senza mettere a rischio la riservatezza dei clienti. Per gli approfondimenti verticali trovi i rimandi nel corso del testo.

Il problema in breve: il segreto non ammette terzi

Il rapporto tra avvocato e cliente si regge su un vincolo di riservatezza assoluto. Tutto ciò che il cliente confida — nomi, vicende, documenti, strategie difensive — è coperto dal segreto professionale, e l’avvocato non può rivelarlo a terzi non necessari all’incarico.

Il punto critico è proprio questo: un’AI generativa è un terzo. Quando incolli il testo di un atto, di una perizia o di una email di un cliente in ChatGPT, Claude o Gemini, quel contenuto lascia il tuo dispositivo e raggiunge i server del fornitore, dove può essere conservato ed elaborato. Non stai “consultando uno strumento”: stai trasmettendo dati coperti da segreto a un soggetto esterno.

L’uso dell’AI negli studi è ormai diffuso e spesso silenzioso. Secondo il Data Breach Investigations Report 2026 di Verizon, il 45% dei professionisti usa regolarmente l’intelligenza artificiale al lavoro, e due su tre lo fanno con account personali, fuori da ogni controllo. Ogni documento incollato in chiaro è una potenziale falla nel segreto.

Art. 622 c.p. e deontologia forense

Il segreto professionale non è solo una regola deontologica: è presidiato dalla legge penale.

Art. 622 c.p. punisce chi, avendo notizia per ragione del proprio stato, ufficio, professione o arte di un segreto, lo rivela senza giusta causa o lo impiega a proprio o altrui profitto, quando dal fatto può derivare nocumento. Per l’avvocato il segreto è anche un dovere deontologico codificato (art. 28 del Codice deontologico forense) e un obbligo che si estende a collaboratori e strumenti utilizzati.

La conseguenza pratica è netta: non basta la buona fede. Se un dato coperto da segreto finisce, per disattenzione, sui server di un fornitore AI, l’avvocato non può invocare la comodità dello strumento. La responsabilità di scegliere come e con quali cautele usare l’AI resta interamente sua. Per l’analisi dettagliata dell’articolo vedi la guida su avvocati e AI: il segreto professionale spiegato.

Va inoltre ricordato che il segreto non si esaurisce nei nomi: è coperta anche l’esistenza stessa del rapporto professionale, la natura della controversia e ogni elemento che consenta di risalire alle parti. Per questo la mascheratura efficace non riguarda solo l’anagrafica, ma tutti i riferimenti che, incrociati, rendono riconoscibile una vicenda: numeri di causa, importi caratteristici, date, luoghi specifici.

Cosa dice la giurisprudenza: le chat non sono coperte dal segreto

Un equivoco diffuso è pensare che una conversazione con l’AI goda della stessa riservatezza del rapporto professionale. Non è così. Le chat con un sistema di intelligenza artificiale non sono protette dal segreto professionale: sono dati trasmessi a un fornitore, potenzialmente conservati, e in alcuni casi accessibili a operatori umani per moderazione o richieste dell’autorità.

Il tema è tutt’altro che teorico: in diversi ordinamenti si è iniziato a chiarire, anche in sede giudiziaria, che le conversazioni con un’AI non beneficiano di alcun privilegio di riservatezza paragonabile a quello tra avvocato e cliente. Ciò che scrivi in una chat può, in linea di principio, essere richiesto e prodotto. Approfondiamo le implicazioni pratiche nella guida su perché le chat con l’AI non sono coperte dal segreto professionale.

La lezione operativa è semplice: tratta ogni prompt come se potesse essere letto da un terzo. Se non scriveresti quel dato su una cartolina, non incollarlo in chiaro in ChatGPT, Claude o in un qualunque assistente AI.

Per orientarsi tra le diverse tutele, questa tabella confronta le protezioni che si applicano — e quelle che non si applicano — a seconda del canale usato:

La riga da tenere a mente è la terza: una volta trasmesso in chiaro, il dato è fuori dal perimetro in cui il segreto può proteggerlo davvero.

L. 132/2025: informare il cliente sull’uso dell’AI

Alla tutela del segreto si aggiunge un dovere di trasparenza verso il cliente.

L. 132/2025, art. 13 interviene sull’uso dell’intelligenza artificiale nelle professioni intellettuali, rafforzando il principio per cui il professionista deve informare il cliente sull’impiego di sistemi di AI nell’esecuzione dell’incarico. L’obiettivo è preservare il rapporto fiduciario: il cliente ha diritto di sapere se e come uno strumento automatico interviene sulla sua pratica.

In concreto, questo significa:

• informare il cliente dell’uso di strumenti di AI a supporto dell’attività;
• spiegare le cautele adottate a tutela dei suoi dati (ad esempio la mascheratura dei dati identificativi prima di qualsiasi invio);
• mettere per iscritto l’informativa, nel mandato o in un documento dedicato.

Il dovere di informazione riguarda anche altre professioni: la guida sull’obbligo di informare il cliente introdotto dalla L. 132/2025 è pensata per avvocati, commercialisti e notai. Ricordiamo che informare non basta: resta comunque necessario proteggere i dati, non solo dichiarare di usarli con l’AI.

Come usare l’AI riducendo l’esposizione: il metodo

L’AI è utile allo studio — riassume atti, confronta clausole, riscrive bozze — ma non le serve sapere chi è il cliente. Le serve il contenuto. Da qui il metodo, applicabile a mano o con uno strumento di supporto.

1. Individua i dati coperti da segreto. Nomi delle parti, codici fiscali, indirizzi, contatti, IBAN, numeri di causa e di procedimento, riferimenti che rendono riconoscibile la controversia. Controlla anche intestazioni, note e allegati.
2. Maschera in modo coerente. Sostituisci ogni dato con un segnaposto stabile — [NOME_1], [CF_1], [CAUSA_1] — così l’AI segue la logica dell’atto senza vedere le persone reali. Lo stesso valore reale deve diventare sempre lo stesso segnaposto.
3. Verifica che non resti nulla. Cerca i pattern tipici (16 caratteri per il CF, IT seguito da cifre per l’IBAN) e i nomi ripetuti. Un solo riferimento dimenticato può bastare a re-identificare parte e vicenda.
4. Usa solo la versione mascherata. Invia all’AI il testo minimizzato; reintegra i nomi reali sul tuo dispositivo, se ti serve, quando ricevi la risposta.

Questo approccio è l’applicazione pratica del principio di minimizzazione: GDPR art. 5(1)(c) impone che i dati personali siano «adeguati, pertinenti e limitati a quanto necessario». Ridurre i dati identificativi prima dell’invio è una misura tecnica coerente con quel principio — non un timbro di conformità, ma un passo concreto. Il metodo generale, valido per ogni figura, è nella pillar su come anonimizzare i dati prima dell’AI.

Esempio prima/dopo: un estratto di atto

Il sig. Mario Rossi (CF RSSMRA80A01H501U),
residente in Via Roma 1, 20121 Milano,
conveniva in giudizio la Beta S.r.l. dinanzi
al Tribunale di Milano (R.G. 4521/2025),
chiedendo il pagamento di € 48.000,00
oltre interessi, come da fattura n. 214.

Il sig. [NOME_1] (CF [CF_1]),
residente in [INDIRIZZO_1],
conveniva in giudizio [PARTE_2] dinanzi
al Tribunale (R.G. [CAUSA_1]),
chiedendo il pagamento di [IMPORTO_1]
oltre interessi, come da fattura n. [DOC_1].

La versione a destra riduce l’esposizione: l’AI capisce la struttura della vicenda e può riformulare, riassumere o correggere, ma non vede più chi sono le parti, la loro identità né il procedimento. Non è “anonima al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare cliente e controversia.

Cosa NON basta

Alcune misure aiutano ma non sostituiscono la minimizzazione a monte:

• Disattivare l’addestramento sull’AI riduce un rischio (l’uso dei tuoi input per allenare i modelli), ma i dati coperti da segreto vengono comunque trasmessi ed elaborati sui server del fornitore.
• Le versioni Team/Enterprise migliorano le garanzie contrattuali, ma non riducono i dati che immetti tu: quella parte resta a tuo carico.
• Informare il cliente dell’uso dell’AI adempie a un dovere di trasparenza, ma non protegge di per sé i dati: la trasparenza non è cifratura.
• La sola prudenza personale (“sto attento a cosa scrivo”) è fragile su decine di documenti al giorno: un CF in una nota, un nome in una tabella sfuggono.

Nessuna di queste agisce dove agisce l’anonimizzazione: prima che il dato coperto da segreto esca dallo studio.

In pratica con PrivActa

Il metodo manuale funziona, ma su decine di atti, pareri ed email al giorno diventa lento e un riferimento dimenticato è sempre possibile. È qui che uno strumento di supporto aiuta.

PrivActa è uno strumento di supporto all’anonimizzazione pensato anche per gli studi legali: riconosce automaticamente nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima che il testo raggiunga l’AI. Due caratteristiche contano in particolare per chi lavora sotto segreto:

• Elaborazione in locale, offline: il documento originale non lascia mai il computer dello studio. Non c’è un server intermedio a cui affidare l’atto in chiaro.
• Segnaposto coerenti e reversibili sul dispositivo: puoi far lavorare l’AI sul testo mascherato e reintegrare i nomi reali in locale, così la comodità dello strumento non diventa un rischio.

Non è una garanzia di anonimizzazione al 100% — resta buona pratica ricontrollare il risultato — ma trasforma un controllo faticoso in un passaggio ripetibile, e tenere l’elaborazione in locale è un elemento di diligenza dimostrabile. Scopri i dettagli su come funziona PrivActa e la pagina dedicata agli studi legali. Per gli aspetti notarili — riservatezza degli atti e delle parti — vedi la guida su notai, AI e segreto notarile.

Se stai valutando quali requisiti deve avere uno strumento adatto allo studio, la guida su come scegliere un’AI per avvocati che rispetta il segreto professionale mette in fila i criteri (dati in locale, controllo, tracciabilità).

I rischi concreti di ChatGPT per l’avvocato

Oltre alla riservatezza, l’uso dell’AI in ambito legale porta un secondo rischio noto: le allucinazioni, cioè risposte plausibili ma false — citazioni di sentenze inesistenti, norme inventate. Un avvocato non può fidarsi ciecamente dell’output: ogni riferimento va verificato alla fonte. I due rischi — riservatezza e affidabilità — vanno gestiti insieme. Li approfondiamo nella guida su ChatGPT per avvocati: è legale e quali rischi conoscere.

In sintesi, un uso professionale dell’AI negli studi si regge su tre pilastri: minimizzare i dati prima dell’invio, verificare ogni output, informare il cliente. Il primo è quello dove uno strumento di supporto fa la differenza più concreta.

Domande frequenti

Le risposte sintetiche sono raccolte nel blocco FAQ di questa pagina; qui il riepilogo dei punti chiave per lo studio.

Il segreto professionale vale anche verso l’AI? Sì: l’AI è un terzo, e i dati coperti da segreto non vanno condivisi con terzi non necessari. Mascherarli prima dell’invio riduce l’esposizione.

Basta la versione a pagamento dell’assistente AI (ChatGPT, Claude, Gemini)? No: migliora le garanzie contrattuali ma non riduce i dati che immetti tu. La difesa efficace è a monte.

Devo dirlo al cliente? Sì, la trasparenza sull’uso dell’AI è un dovere rafforzato dalla L. 132/2025; ma informare non sostituisce il proteggere.

Che tu segua contenzioso, contrattualistica o attività stragiudiziale, il principio non cambia: ridurre l’esposizione dei dati dei clienti prima dell’invio all’AI, verificare gli output e documentare le cautele. Prova PrivActa sui documenti del tuo studio: maschera nomi, codici fiscali e IBAN sul dispositivo, prima che il testo raggiunga un qualunque motore di AI generativa — che sia ChatGPT, Claude o Gemini — così l’elaborazione resta sul tuo computer. Per capire come si integra nella pratica quotidiana, parti da come funziona PrivActa o dalla pagina per gli studi legali.