Avvocati e AI: il segreto professionale spiegato (Art. 622 c.p.)

Per l’avvocato, l’art. 622 c.p. si applica anche quando usa l’AI: incollare in un assistente AI come ChatGPT, Claude o Gemini un documento con dati riservati del cliente può configurare una rivelazione di segreto a un terzo. Non serve rinunciare agli strumenti digitali, ma ridurre a monte i dati identificativi prima di inviarli, così l’AI lavora sul contenuto senza vedere le persone reali.

Questo è l’approfondimento normativo del cluster: per il quadro completo su AI e riservatezza vedi la pillar AI e segreto professionale per gli studi legali. Qui il focus è l’art. 622 c.p. e la deontologia forense.

Cosa protegge il segreto professionale

Il segreto professionale forense non copre solo il “contenuto riservato” nel senso stretto. Protegge tutto ciò che l’avvocato apprende in ragione del mandato:

• l’identità del cliente e il fatto stesso che si sia rivolto allo studio;
• la situazione personale, economica o giudiziaria del cliente;
• il contenuto degli atti, dei documenti e della corrispondenza;
• la strategia difensiva e le valutazioni riservate.

Un dettaglio che sfugge spesso: anche il semplice collegamento tra un nominativo e una pratica è un’informazione protetta. Sapere che il sig. Rossi è assistito da un penalista in una causa di bancarotta è, di per sé, un dato riservato. Per questo, quando si prepara un documento per l’AI, non conta solo cosa dice il testo, ma anche chi vi compare.

Art. 622 c.p. in breve

Art. 622 c.p. punisce chiunque, avendo notizia di un segreto per ragione del proprio stato, ufficio, professione o arte, lo rivela senza giusta causa o lo impiega a proprio o altrui profitto, se dal fatto può derivare nocumento. Per l’avvocato è la norma penale che presidia la riservatezza appresa in ragione del mandato.

Tre elementi meritano attenzione:

• “Rivela senza giusta causa”: la rivelazione non deve essere autorizzata né giustificata. L’uso di uno strumento tecnologico non è, di per sé, una “giusta causa”.
• “Può derivare nocumento”: non serve un danno concreto e realizzato; basta la potenzialità del pregiudizio.
• Il segreto è presidiato anche dalla deontologia: il Codice deontologico forense impone all’avvocato il dovere di segretezza e riservatezza (artt. 13 e 28), con sanzioni disciplinari autonome rispetto al piano penale.

In altre parole, l’avvocato risponde su due fronti — penale e disciplinare — e la soglia deontologica scatta anche prima di quella penale.

Perché l’AI mette a rischio il segreto

Quando incolli o carichi un documento in un motore di AI generativa — che sia ChatGPT, Claude o Gemini — ogni carattere lascia il tuo dispositivo e raggiunge i server del fornitore, dove può essere conservato ed elaborato. Il fornitore dell’AI è, a tutti gli effetti, un terzo rispetto al rapporto avvocato-cliente.

Questo crea tre problemi concreti:

1. La rivelazione a un terzo. Trasmettere a un soggetto esterno dati coperti dal segreto — nome del cliente, atti, situazione economica — può integrare la condotta descritta dall’art. 622 c.p., a prescindere dall’intenzione.
2. La perdita di controllo. Una volta inviato, il dato è già uscito: le impostazioni privacy o le clausole contrattuali del servizio possono ridurre alcuni rischi, ma non riportano indietro l’informazione.
3. Le chat non sono coperte dal segreto. La riservatezza tutela il rapporto avvocato-cliente, non la conversazione tra l’avvocato e un assistente AI — un punto che la giurisprudenza recente ha reso esplicito.

A questo si aggiunge un obbligo nuovo: la L. 132/2025, art. 13 impone al professionista di informare il cliente sull’uso di sistemi di intelligenza artificiale nella prestazione. Informare, però, non basta: resta il dovere di trattare i dati con diligenza.

Come conciliarli

Il conflitto tra segreto e AI non è insanabile. Il principio è lo stesso della minimizzazione dei dati ( GDPR art. 5(1)(c) ): all’AI serve il contenuto giuridico del documento per essere utile, non l’identità delle persone coinvolte. Se i dati identificativi non escono dal dispositivo, non c’è nulla da dover proteggere a valle.

In pratica significa mascherare i dati riservati prima dell’invio, sostituendo nomi, codici fiscali, IBAN e indirizzi con segnaposto coerenti.

Nell'interesse del sig. Mario Rossi (CF RSSMRA80A01H501U),
residente in Via Roma 1, 20121 Milano, si contesta
l'addebito di € 48.500,00 sul conto IBAN
IT60X0542811101000000123456, in relazione alla
procedura R.G. 1234/2026 pendente avanti al Tribunale.

Nell'interesse del sig. [NOME_1] (CF [CF_1]),
residente in [INDIRIZZO_1], si contesta
l'addebito di € [IMPORTO_1] sul conto IBAN
[IBAN_1], in relazione alla
procedura [PRATICA_1] pendente avanti al Tribunale.

La versione a destra riduce l’esposizione: l’AI può aiutarti a riformulare l’atto, verificare un’argomentazione o riassumere i fatti, ma non vede più chi è il cliente né i suoi dati. Non è “anonima al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare una persona.

Un accorgimento decisivo è la coerenza dei segnaposto: se “Mario Rossi” compare cinque volte, deve diventare [NOME_1] tutte e cinque le volte, altrimenti l’AI perde il filo di chi è chi.

In pratica con PrivActa

Farlo a mano su ogni atto è lento e un dato dimenticato — un CF in una nota, un nome in un allegato — è sempre possibile. PrivActa è uno strumento di supporto all’anonimizzazione: riconosce automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima che il testo raggiunga un qualunque motore AI — ChatGPT, Claude, Gemini o altri. Il documento originale non esce mai dal tuo computer, perché l’elaborazione avviene in locale, offline — l’opposto dei tool online che ti chiedono di caricare prima il file.

Non sostituisce il giudizio dell’avvocato — resta buona pratica ricontrollare il risultato e valutare cosa può essere trattato — ma trasforma un controllo faticoso in un passaggio ripetibile e tracciabile. Vedi come funziona PrivActa o la pagina dedicata agli studi legali.

Cosa NON basta

Alcune misure aiutano ma non esauriscono il dovere di segretezza:

• L’informativa al cliente (L. 132/2025) è un presupposto, non un lasciapassare: informare che si usa l’AI non autorizza a trasmetterle dati riservati in chiaro.
• Il consenso del cliente non trasferisce la responsabilità: l’avvocato resta tenuto alla diligenza professionale.
• Le versioni Enterprise dell’AI migliorano le garanzie contrattuali, ma non riducono i dati che immetti tu.

Nessuna di queste agisce dove agisce l’anonimizzazione: prima che il dato esca dal dispositivo. E soprattutto: la conformità e il rispetto del segreto restano responsabilità dell’avvocato, che valuta caso per caso. PrivActa riduce l’esposizione, non emette un timbro di conformità.

Domande frequenti

L’art. 622 c.p. si applica anche a un semplice riassunto chiesto all’AI? Sì, se per ottenerlo trasmetti dati coperti dal segreto. Conta ciò che esce dal dispositivo, non la finalità: anche un riassunto richiede che tu abbia prima inviato il testo riservato.

Basta togliere il nome del cliente? No. Vanno mascherati anche gli identificatori indiretti — CF, IBAN, indirizzo, numero di pratica, importi peculiari — perché l’incrocio di questi dati può re-identificare la persona anche senza il nome.

Posso usare l’AI per la ricerca giuridica pura? Sì: se chiedi solo massime, orientamenti o modelli senza inserire dati del cliente, non c’è rivelazione di segreto. Il rischio nasce quando incolli documenti reali.

Prova PrivActa sui tuoi atti

Il segreto professionale non ti impone di rinunciare all’AI: ti impone di non darle dati che non le servono. Scarica PrivActa e maschera nomi, codici fiscali e IBAN prima di usare i tuoi documenti con l’AI — l’elaborazione resta sul tuo dispositivo. Se gestisci pratiche riservate ogni giorno, valuta i piani per studi legali e leggi anche ChatGPT per avvocati: è legale? I rischi da conoscere.