Anonimizzare i dati dei clienti prima dell'analisi con l'AI

Per anonimizzare i dati dei clienti prima di analizzarli con l’AI: 1) individua i dati identificativi (nome, ragione sociale, CF, P.IVA, IBAN, indirizzo); 2) decidi quali importi puntuali possono re-identificare un cliente; 3) sostituiscili con segnaposto coerenti (es. [CLIENTE_1]); 4) fallo in locale, così l’anagrafica non esce; 5) analizza solo la versione mascherata.

Questa guida è la versione operativa per lo studio del metodo generale spiegato nella pillar AI per commercialisti: come portare anagrafiche, bilanci e prospetti davanti a ChatGPT, Claude o Gemini senza dare loro i dati dei clienti, ottenendo comunque un’analisi utile.

Quali dati mascherare

I documenti di uno studio sono densi di dati identificativi, molto più di una lettera comune. Prima di passarli all’AI, individua e maschera:

• Anagrafica del cliente: nome e cognome, ragione sociale, codice fiscale, partita IVA, indirizzo della sede, email e telefono.
• Dati bancari: IBAN, coordinate di pagamento, numeri di carta.
• Riferimenti che identificano: numero di iscrizione REA, matricole INPS/INAIL, protocolli.
• Importi puntuali sensibili: un fatturato preciso, uno stipendio, un compenso o un debito residuo possono, incrociati con altri elementi, ricondurre a un cliente specifico. Non tutti gli importi vanno tolti, ma quelli che fanno da “impronta digitale” sì.

I dati dei clienti di uno studio sono dati personali a tutti gli effetti, e spesso coperti anche dal segreto professionale.

art. 622 c.p. punisce chi rivela senza giusta causa un segreto conosciuto per ragione della propria professione. Passare un’anagrafica in chiaro a un servizio esterno non è di per sé una rivelazione punibile, ma è un dato che esce dal controllo dello studio: ridurlo a monte è il modo più diretto per non correre il rischio.

Mantenere l’analisi utile

Il timore più comune è: se tolgo i dati, l’AI non capisce più il documento. È il contrario, se lo fai bene. All’AI non serve sapere chi è il cliente — le serve la struttura dei dati: le voci di un bilancio, i rapporti tra numeri, un andamento nel tempo.

La chiave è sostituire, non cancellare. Al posto di “Rossi S.r.l.” metti [CLIENTE_1]; al posto di un IBAN metti [IBAN_1]; per un importo che vuoi proteggere ma che deve restare coerente, usa [IMPORTO_1] ovunque compaia quel valore. La regola d’oro: lo stesso valore reale deve diventare sempre lo stesso segnaposto, altrimenti l’AI perde il filo di chi è chi.

Con un documento così puoi ancora chiedere a un assistente AI — che sia Claude, Gemini o ChatGPT — di riclassificare voci, sintetizzare un bilancio, individuare incoerenze o preparare una bozza di nota, tutto senza avergli mai mostrato l’identità del cliente.

Metodo passo-passo

1. Individua ogni dato identificativo nel documento (corpo, tabelle, intestazioni).
2. Distingui ciò che l’AI deve capire (la struttura) da ciò che non deve vedere (l’identità).
3. Sostituisci con segnaposto coerenti e stabili ([CLIENTE_1], [CF_1], [IMPORTO_1]).
4. Controlla i punti ciechi: nome del file (bilancio_Rossi.xlsx rivela un cognome), metadati, fogli allegati, intestazioni ricorrenti.
5. Verifica che non resti nulla in chiaro, poi analizza solo la versione mascherata.
6. Reintegra i nomi reali sul tuo dispositivo quando riporti il risultato nel fascicolo.

Esempio: un estratto di anagrafica

Cliente: Rossi Costruzioni S.r.l.
P.IVA: 01234567890  —  CF: RSSCST80A01H501U
Sede: Via Verdi 12, 20121 Milano
IBAN: IT60X0542811101000000123456
Fatturato 2025: 1.284.500 €
Compenso amministratore: 96.000 €

Cliente: [CLIENTE_1]
P.IVA: [PIVA_1]  —  CF: [CF_1]
Sede: [INDIRIZZO_1]
IBAN: [IBAN_1]
Fatturato 2025: [IMPORTO_1]
Compenso amministratore: [IMPORTO_2]

Il testo a destra è ancora perfettamente leggibile per l’AI: mantiene voci, rapporti e struttura, ma non contiene più chi è il cliente, il suo IBAN né le cifre che lo identificano. Puoi chiedere all’AI di analizzare la posizione o preparare una sintesi lavorando su questa versione.

Farlo in locale e in serie

Due dettagli fanno la differenza in uno studio.

In locale. Se l’anonimizzazione avviene sul tuo dispositivo, il file originale del cliente non esce mai dal computer: escono solo i segnaposto. È l’applicazione pratica del principio di minimizzazione.

GDPR art. 5(1)(c) chiede di trattare solo i dati «adeguati, pertinenti e limitati a quanto necessario». Ridurre i dati identificativi prima dell’invio è una misura tecnica coerente con quel principio — non un timbro di conformità, che resta responsabilità del titolare del trattamento.

In serie. Uno studio non lavora su un documento alla volta: gestisce decine di anagrafiche e bilanci, spesso lo stesso cliente su più file. Un metodo manuale non regge il volume, e un CF dimenticato in una nota vanifica tutto. Serve un processo ripetibile che mantenga gli stessi segnaposto su tutti i documenti dello stesso cliente.

Va ricordato anche il dovere di trasparenza verso l’assistito.

L. 132/2025, art. 13 introduce, per l’esercizio delle professioni, il dovere di informare l’assistito sull’uso di sistemi di intelligenza artificiale. Anonimizzare riduce i dati trattati, ma non sostituisce questo obbligo informativo: la valutazione spetta sempre al professionista. Sul tema, il documento CNDCEC sull’IA offre indicazioni pratiche di categoria (vedi la guida dedicata nel cluster).

PrivActa per lo studio

Anonimizzare a mano ogni anagrafica e ogni bilancio richiede tempo e lascia sempre spazio all’errore — un CF in una cella, un IBAN in un piè di pagina, un importo dimenticato. È qui che uno strumento di supporto all’anonimizzazione aiuta.

PrivActa individua e maschera automaticamente nomi, codici fiscali, partite IVA, IBAN e indirizzi italiani, sostituendoli con segnaposto coerenti, e lo fa in locale, sul tuo dispositivo, prima di passare il documento a qualunque motore di AI generativa — che tu usi ChatGPT, Claude o Gemini. Il file originale del cliente non esce mai dal computer. Non sostituisce il tuo giudizio — resta buona pratica ricontrollare il risultato — ma trasforma un lavoro manuale ripetitivo in un controllo veloce. Scopri come funziona PrivActa o vedi la pagina pensata per i commercialisti.

Prova PrivActa sui tuoi documenti

Se ogni giorno porti anagrafiche, bilanci e prospetti verso l’AI, scarica PrivActa e maschera nomi, CF, IBAN e importi prima dell’analisi — l’elaborazione resta sul tuo dispositivo. Per approfondire, leggi la pillar su come usare l’AI in studio senza esporre i dati dei clienti o la guida su caricare bilanci e anagrafiche su ChatGPT in sicurezza.