Anonimizzare i dati prima di usarli con l'AI: la guida pratica

Per anonimizzare i dati prima di usarli con un’AI, individua e maschera tutte le informazioni che identificano una persona — nome, codice fiscale, IBAN, indirizzo, email, telefono — sostituendole con segnaposto coerenti, prima di incollare o caricare il documento. Farlo sul tuo dispositivo, offline, evita che il file esca in chiaro.

Questa guida spiega come si fa davvero: quali dati contano, il metodo in quattro passi, l’esempio prima/dopo e gli errori che vanificano il lavoro. È la guida-madre del cluster: per la versione operativa su singolo documento vedi come anonimizzare un documento prima di ChatGPT.

Il problema in breve

L’uso dell’AI al lavoro è ormai la norma, non l’eccezione: secondo il Data Breach Investigations Report 2026 di Verizon, il 45% dei dipendenti usa regolarmente l’intelligenza artificiale al lavoro, e due su tre di loro con account personali, fuori da ogni controllo dell’organizzazione. Non parliamo solo di ChatGPT: gli stessi rischi valgono per Claude, Gemini e ogni altro assistente AI. Ogni volta che uno di questi utenti incolla un documento in chiaro, i dati identificativi lasciano il dispositivo.

Il punto non è rinunciare all’AI — è comoda e utile — ma smettere di darle dati che non le servono. Anonimizzare a monte è la misura più semplice ed efficace per farlo, e questa guida mostra come.

Perché anonimizzare prima e non dopo

Una volta inviato, il dato è già uscito. Quando incolli o carichi un testo in ChatGPT, Claude o Gemini, ogni carattere lascia il tuo dispositivo e raggiunge i server del fornitore, dove può essere conservato ed elaborato. A quel punto le impostazioni privacy o le clausole contrattuali possono ridurre alcuni rischi, ma non riportano indietro il dato.

Anonimizzare a monte ribalta la logica: se il dato identificativo non esce dal dispositivo, non c’è nulla da dover proteggere a valle. È l’applicazione pratica del principio di minimizzazione: trattare solo i dati necessari allo scopo. All’AI serve il contenuto del documento per lavorare, non l’identità delle persone coinvolte.

GDPR art. 5(1)(c) fissa proprio questo: i dati personali devono essere «adeguati, pertinenti e limitati a quanto necessario». Ridurre i dati identificativi prima dell’invio è una misura tecnica coerente con quel principio — non un timbro di conformità, ma un passo concreto nella direzione giusta.

Quali dati sono “sensibili”

Prima di mascherare, serve sapere cosa cercare. Nel linguaggio comune si dice “dati sensibili”; in pratica gli oggetti da individuare sono di tre tipi.

Dati identificativi diretti (PII)

Le informazioni che, da sole, indicano una persona precisa:

• nome e cognome;
• indirizzo di residenza o domicilio;
• email e numero di telefono;
• data e luogo di nascita.

PII sta per Personally Identifiable Information: qualsiasi dato che permette di identificare, direttamente o indirettamente, una persona fisica.

Identificatori formali

Codici che agganciano il documento a una persona o a un’entità in modo univoco:

• codice fiscale e partita IVA;
• IBAN e numeri di carta;
• targa del veicolo;
• numero di provincia, matricola, numero di pratica o di polizza.

Sono i più insidiosi perché passano inosservati alla lettura veloce ma sono perfettamente riconoscibili da chiunque incroci i dati.

Dati particolari

Le categorie che il GDPR protegge in modo rafforzato ( GDPR art. 9 ): salute, orientamento sessuale, opinioni politiche, convinzioni religiose, dati genetici e biometrici. Compaiono spesso in referti, buste paga, atti giudiziari e pratiche del personale. Per un professionista anche il semplice collegamento cliente-pratica è un’informazione da proteggere.

Anonimizzazione o pseudonimizzazione?

I due termini non sono sinonimi, e la differenza conta.

• Anonimizzazione: se fatta correttamente, rende i dati non più riconducibili a una persona, in modo irreversibile. Dati davvero anonimi escono dal campo di applicazione del GDPR.
• Pseudonimizzazione: sostituisce i dati identificativi con segnaposto reversibili tramite una chiave conservata a parte. I dati pseudonimizzati restano dati personali, ma con un rischio ridotto.

Il GDPR le distingue esplicitamente ( GDPR art. 4(5) e considerando 26). Nella pratica, prima di inviare un testo all’AI l’obiettivo è ridurre l’esposizione: sostituire i dati identificativi con segnaposto coerenti, così l’AI lavora sul contenuto senza vedere le persone reali. Se poi ti serve ricostruire i nomi nella risposta, la reversibilità sul tuo dispositivo è una comodità, non un rischio, purché la chiave resti locale.

Il metodo in quattro passi

Ecco il metodo che funziona su qualsiasi documento, a mano o con uno strumento.

1. Individua i dati. Rileggi il testo cercando i tre tipi visti sopra: nomi, identificatori formali (CF, IBAN, P.IVA, targa), dati particolari. Non fermarti al corpo: controlla intestazioni, piè di pagina, tabelle e allegati.
2. Maschera in modo coerente. Sostituisci ogni dato con un segnaposto stabile: [NOME_1], [CF_1], [IBAN_1]. Lo stesso valore reale deve diventare sempre lo stesso segnaposto, altrimenti l’AI perde la logica del testo (chi è chi).
3. Verifica che non resti nulla. Ricerca i pattern tipici (una stringa di 16 caratteri per il CF, IT seguito da cifre per l’IBAN) e i nomi ripetuti. Un solo dato dimenticato basta a re-identificare.
4. Usa solo la versione mascherata. Invia all’AI il testo minimizzato. Quando ricevi la risposta, reintegra i nomi reali sul tuo dispositivo, se ti serve.

Esempio prima/dopo

Il sig. Mario Rossi (CF RSSMRA80A01H501U),
IBAN IT60X0542811101000000123456,
residente in Via Roma 1, 20121 Milano,
email mario.rossi@example.it

Il sig. [NOME_1] (CF [CF_1]),
IBAN [IBAN_1],
residente in [INDIRIZZO_1],
email [EMAIL_1]

La versione a destra riduce l’esposizione: l’AI capisce la struttura della frase e può lavorarci, ma non vede più chi è Mario Rossi né il suo IBAN. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare una persona.

Perché “sul dispositivo” è meglio di un tool online

Molti servizi che promettono di “anonimizzare un documento” sono siti web: gli carichi il file, loro lo elaborano e te lo restituiscono. Il problema è evidente: per anonimizzare il documento, prima glielo hai dato in chiaro. Il file con i dati originali è già uscito dal tuo dispositivo e transitato su un server di terzi — lo stesso rischio che volevi evitare con l’AI.

Uno strumento che lavora in locale ribalta il modello: l’individuazione e la sostituzione dei dati avvengono sul tuo computer, offline. Nessun file esce finché non sei tu a decidere di inviare la versione mascherata all’AI. È il motivo per cui PrivActa elabora tutto sul dispositivo, prima di qualunque motore AI — che tu poi usi ChatGPT, Claude o Gemini — senza mai caricare il documento originale.

Errori comuni

Anche con le migliori intenzioni, alcuni errori vanificano il lavoro.

Il riquadro nero non basta

Coprire un dato con un rettangolo nero in un PDF non lo rimuove: nella maggior parte dei casi il testo resta selezionabile sotto il riquadro, e i metadati del file possono conservare l’informazione. Serve un metodo che elimini o sostituisca davvero il contenuto.

Segnaposto incoerenti

Se “Mario Rossi” diventa [NOME_1] in un punto e [CLIENTE] in un altro, l’AI non capisce più che si tratta della stessa persona e la risposta perde senso. La coerenza dei segnaposto è ciò che mantiene il testo utile.

Dimenticare tabelle, allegati e metadati

I dati si nascondono dove non guardi: in una colonna di un foglio Excel, nell’intestazione di una fattura, nel nome del file (contratto_Rossi.pdf), nelle proprietà del documento. La verifica del passo 3 deve coprire anche questi.

Cosa NON basta

Alcune misure aiutano ma non sostituiscono la minimizzazione a monte:

• Disattivare l’addestramento sull’AI riduce un rischio (l’uso dei tuoi input per allenare i modelli), ma i dati vengono comunque trasmessi ed elaborati.
• Le versioni Team/Enterprise migliorano le garanzie contrattuali, ma non riducono i dati che immetti tu.
• La sola policy interna (“non incollare dati in chiaro”) stabilisce la regola ma non la rende eseguibile ogni giorno.

Nessuna di queste agisce dove agisce l’anonimizzazione: prima che il dato esca dal dispositivo.

Renderlo ripetibile

Il metodo manuale funziona, ma su decine di documenti al giorno diventa lento e un dato dimenticato è sempre possibile. È qui che uno strumento di supporto aiuta: PrivActa riconosce automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima dell’invio a qualunque motore AI — ChatGPT, Claude, Gemini o altri. Non è una garanzia di anonimizzazione al 100% — resta buona pratica ricontrollare il risultato — ma trasforma un controllo faticoso in un passaggio ripetibile.

Vuoi vedere il metodo applicato passo per passo su un file reale? Continua con come anonimizzare un documento prima di ChatGPT, oppure scopri come funziona PrivActa.

Che tu sia un avvocato, un commercialista o gestisca i dati di un’azienda, il principio è lo stesso: ridurre l’esposizione prima dell’invio. Scarica PrivActa e applica questo metodo ai tuoi documenti in pochi secondi.