Come anonimizzare un documento prima di ChatGPT (passo-passo)

Per anonimizzare un documento prima di darlo a ChatGPT — o a qualunque assistente AI come Claude o Gemini: 1) individua i dati identificativi (nome, CF, IBAN, indirizzo, contatti); 2) sostituiscili con segnaposto coerenti (es. [NOME_1]); 3) controlla anche intestazioni, tabelle e metadati; 4) verifica che non resti nulla; 5) usa solo la versione mascherata. Farlo in locale evita che il file originale esca.

Questa è la versione operativa, su un singolo documento, del metodo generale spiegato nella pillar anonimizzare i dati prima di usarli con l’AI. Qui si passa dalla teoria alla pratica.

Risposta rapida: i 5 passi

1. Trova i dati identificativi nel testo (e negli allegati).
2. Decidi cosa togliere e cosa mascherare con un segnaposto.
3. Sostituisci in modo coerente: stesso dato → stesso segnaposto.
4. Controlla allegati e metadati, non solo il corpo del testo.
5. Verifica prima dell’invio e usa solo la versione mascherata.

I 5 passi in dettaglio

1. Trova i dati

Rileggi il documento cercando ogni informazione che identifica una persona: nome e cognome, codice fiscale, IBAN, indirizzo, email, telefono, partita IVA, targa. Non fermarti al corpo del testo: guarda l’intestazione (chi scrive a chi), il piè di pagina, le tabelle e il nome stesso del file (contratto_Rossi.pdf rivela già un cognome).

2. Decidi cosa togliere e cosa mascherare

Non tutto va cancellato. Se il dato serve alla comprensione del testo (ad esempio “il cliente” in una lettera), mascheralo con un segnaposto invece di eliminarlo: così l’AI capisce ancora la logica del documento. Se un dato è del tutto superfluo per il compito che chiedi all’AI, puoi anche rimuoverlo.

3. Sostituisci in modo coerente

Assegna a ogni dato un segnaposto stabile: [NOME_1], [NOME_2], [CF_1], [IBAN_1]. La regola d’oro: lo stesso valore reale deve diventare sempre lo stesso segnaposto. Se “Mario Rossi” compare tre volte, deve essere [NOME_1] tutte e tre le volte — altrimenti l’AI non capisce che si parla della stessa persona.

4. Controlla allegati e metadati

I dati si nascondono dove non guardi. Verifica:

• le tabelle e le colonne di eventuali fogli di calcolo allegati;
• i metadati del file (autore, proprietà del documento);
• il nome del file;
• eventuali firme, timbri o loghi che rivelano l’identità.

5. Verifica prima dell’invio

Prima di incollare o caricare, fai un ultimo controllo (vedi la checklist qui sotto). Poi invia all’assistente AI solo la versione mascherata. Quando ricevi la risposta, reintegra i nomi reali sul tuo dispositivo, se ti serve.

Esempio prima/dopo su una lettera

Oggetto: sollecito di pagamento

Gentile sig. Mario Rossi,
con la presente Le ricordiamo che la fattura n. 214,
intestata a Mario Rossi (CF RSSMRA80A01H501U),
risulta insoluta. La preghiamo di saldare l'importo
sull'IBAN IT60X0542811101000000123456 entro 15 giorni.

Cordiali saluti,
Studio Bianchi & Associati
Via Verdi 12, 20121 Milano

Oggetto: sollecito di pagamento

Gentile sig. [NOME_1],
con la presente Le ricordiamo che la fattura n. [DOC_1],
intestata a [NOME_1] (CF [CF_1]),
risulta insoluta. La preghiamo di saldare l'importo
sull'IBAN [IBAN_1] entro 15 giorni.

Cordiali saluti,
[MITTENTE_1]
[INDIRIZZO_1]

Il testo a destra è ancora perfettamente comprensibile per l’AI — puoi chiederle di riscrivere il sollecito in tono più formale, per esempio — ma non contiene più chi è il destinatario, il suo CF né l’IBAN.

Come verificare che non resti nulla

Prima di inviare, spunta questa checklist di controllo:

• Cerca i pattern. Usa la funzione “trova” per i codici fiscali (16 caratteri alfanumerici) e gli IBAN (IT + cifre): sono i più facili da dimenticare.
• Ricontrolla i nomi ripetuti. Assicurati che ogni occorrenza dello stesso nome sia mascherata con lo stesso segnaposto.
• Guarda intestazione e piè di pagina, non solo il corpo.
• Apri gli allegati e ripeti il controllo su tabelle e fogli.
• Rinomina il file se il nome contiene dati (documento_1.pdf anziché Rossi_contratto.pdf).

Un solo dato dimenticato può bastare a re-identificare una persona: la verifica è il passo più importante, non un optional.

Automatizzare con uno strumento locale

Farlo a mano su ogni documento richiede tempo e un errore è sempre in agguato — un CF in una nota a piè di pagina, un nome in una tabella. È qui che uno strumento di supporto aiuta: PrivActa individua e maschera automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima dell’invio a qualunque motore AI — che tu usi ChatGPT, Claude, Gemini o un altro assistente. Il documento originale non esce mai dal tuo computer.

Non sostituisce il tuo giudizio — resta buona pratica ricontrollare il risultato — ma trasforma cinque passi manuali in un controllo veloce e ripetibile. Se lavori con documenti di clienti o pazienti ogni giorno, scopri come funziona PrivActa o leggi la guida completa su come anonimizzare i dati prima dell’AI.

Se sei un avvocato, un commercialista o un notaio e lavori con documenti riservati ogni giorno, scarica PrivActa e rendi questo controllo automatico.