Smettere di copiare e incollare in ChatGPT: il flusso sicuro in tre passi

L’alternativa al copia-incolla in ChatGPT è un flusso in tre passi: mascherare i dati identificativi sul tuo computer, incollare nell’AI la versione con segnaposto, riattribuire i nomi reali all’output. Il gesto più rischioso dell’uso quotidiano dell’AI — selezionare un documento vero e incollarlo in chiaro in una chat — si sostituisce con un passaggio di pochi secondi che non fa mai uscire i dati dal dispositivo.

Questa guida fa parte del percorso su come usare l’AI con dati sensibili e mostra come funziona il flusso in pratica, passo per passo.

Perché il copia-incolla in chiaro è il gesto rischioso numero uno

Non serve un attacco informatico per far uscire i dati di un cliente: basta un Ctrl+C seguito da un Ctrl+V. È il gesto più naturale del mondo — hai un contratto, una busta paga, un fascicolo, e vuoi che l’AI lo riassuma o lo analizzi — ed è proprio per questo che è il più pericoloso: si compie in un secondo, sotto pressione, senza un momento di verifica.

Cosa succede dopo l’invio lo spiega la guida su dove finiscono i dati incollati in un’AI: trasmissione ai server del fornitore, possibile conservazione, in alcune configurazioni uso per l’addestramento. La regola “non incollare dati in chiaro” nasce esattamente da qui. Ma un divieto, da solo, lascia una domanda aperta: e allora come lo uso, ChatGPT, se il documento mi serve davvero?

Il flusso sicuro: maschera → incolla → riattribuisci

L’alternativa non è rinunciare all’AI, né riscrivere il documento a mano togliendo i nomi. È cambiare un solo anello della catena:

1. Maschera. Prima di uscire dal tuo computer, il documento passa da uno strumento che individua i dati identificativi — nomi, codici fiscali, IBAN, indirizzi, email, telefoni — e li sostituisce con segnaposto coerenti: [NOME_1], [CF_1], [IBAN_1]. Stesso valore, stesso segnaposto, per tutto il testo.
2. Incolla. Nell’AI arriva solo la versione mascherata. ChatGPT (o Claude, o Gemini) lavora sul contenuto: capisce la struttura, ragiona sul caso, produce l’analisi o la bozza richiesta — riferendosi a [NOME_1] come farebbe con un nome vero.
3. Riattribuisci. L’output dell’AI contiene ancora i segnaposto. L’ultimo passo li sostituisce con i valori reali, sul tuo dispositivo: il documento finale torna completo e leggibile, ma i dati veri non hanno mai viaggiato.

Prepara una diffida per il sig. Paolo Verdi
(CF VRDPLA75C15F839K), residente in Via Roma 12, Napoli,
per il mancato pagamento delle fatture n. 44 e 51
sull'IBAN IT60X0542811101000000123456.

Prepara una diffida per il sig. [NOME_1]
(CF [CF_1]), residente in [INDIRIZZO_1],
per il mancato pagamento delle fatture n. 44 e 51
sull'IBAN [IBAN_1].

La bozza che l’AI restituisce conterrà [NOME_1] e [IBAN_1] al posto giusto: riattribuendo i valori reali ottieni la diffida completa, senza che nome, codice fiscale e IBAN siano mai usciti in chiaro.

Perché i segnaposto coerenti sono il pezzo che regge tutto

Il flusso funziona solo se il mascheramento è coerente: se “Paolo Verdi” diventa [NOME_1] a pagina 1 e [NOME_3] a pagina 4, l’AI tratta la stessa persona come due persone diverse e l’analisi si rompe. La coerenza dei segnaposto — stessa entità, stesso segnaposto, ovunque compaia — mantiene intatta la logica del documento ed è anche ciò che rende possibile la riattribuzione finale senza ambiguità.

È anche il motivo per cui farlo a mano regge male: su un documento lungo, tenere a mente chi è [NOME_2] e chi [NOME_5] diventa un lavoro a parte. Quanto costa davvero il metodo manuale lo vediamo nella guida su quanto costa anonimizzare i documenti.

Il flusso con PrivActa

PrivActa è uno strumento di supporto all’anonimizzazione costruito esattamente attorno a questo flusso, con una scelta di fondo: tutto avviene in locale, sul tuo computer — il riconoscimento dei dati è on-device e il documento originale non viene caricato su nessun server, come spiegato nella guida su mascherare i dati in locale. In concreto:

• Maschera: individua 49 categorie di dati italiani — nomi, codici fiscali, IBAN, partite IVA, indirizzi e altro — e le sostituisce con segnaposto coerenti. Un dizionario personale aggiunge i termini del tuo studio; una lista di “da non mascherare mai” protegge ciò che deve restare leggibile (la tua firma, il nome dello studio).
• Revisione: prima dell’export vedi ogni dato individuato e decidi tu cosa mascherare e cosa no. Nessun automatismo cieco: l’ultimo controllo resta umano.
• Incolla: l’output è testo mascherato, pronto da incollare in qualunque assistente AI.
• Riattribuisci: i segnaposto della risposta dell’AI si sostituiscono con i valori reali, sempre in locale. Per chi lavora su fascicoli, i progetti multi-documento mantengono gli stessi pseudonimi su tutti i documenti del caso.

Il flusso vale per chiunque incolli documenti veri in un’AI: dagli studi che lavorano buste paga ai professionisti con obblighi di riservatezza. Non è una garanzia assoluta — nessuno strumento può prometterla — ma trasforma il gesto più rischioso della giornata in un passaggio controllato.

Puoi scaricare PrivActa e provarlo sui tuoi documenti: il trial dura 3 giorni e non richiede carta di credito. Il piano Solo costa €29/mese IVA esclusa.

Domande frequenti

Qual è l’alternativa al copiare e incollare documenti in ChatGPT? Il flusso in tre passi: mascherare i dati identificativi in locale, incollare la versione con segnaposto coerenti, riattribuire i nomi reali all’output. L’AI lavora sul contenuto senza vedere le persone.

Se maschero i dati, l’output di ChatGPT resta utilizzabile? Sì: i segnaposto coerenti mantengono la struttura logica del testo, e alla fine si sostituiscono con i valori reali. Il documento finale torna completo.

Il flusso maschera-incolla-riattribuisci rallenta il lavoro? Con uno strumento dedicato il mascheramento è automatico e la riattribuzione è un passaggio unico: il tempo aggiunto è di secondi.

Basta togliere solo i nomi prima di incollare? Di solito no: codici fiscali, IBAN, indirizzi ed email identificano una persona anche senza il nome. Serve una copertura sistematica delle categorie, non un controllo a occhio.