ChatGPT per avvocati: è legale? I rischi da conoscere

Sì, usare ChatGPT come avvocato è legale: non esiste alcun divieto per la professione forense. Ma è soggetto a limiti precisi. Due rischi contano più di tutti: le allucinazioni (risposte false ma plausibili) e la riservatezza dei dati dei clienti, coperti dal segreto professionale. La responsabilità di gestirli resta sempre dell’avvocato.

Questa guida spiega quando l’uso è a rischio e come usare ChatGPT — ma lo stesso vale per Claude, Gemini o qualunque altro assistente AI — proteggendo i dati dei tuoi assistiti. Per il quadro completo del tema vedi la pillar AI e segreto professionale negli studi legali.

Risposta rapida

• È legale? Sì. Nessuna norma vieta all’avvocato di usare ChatGPT.
• È privo di rischi? No. I due nodi sono allucinazioni e riservatezza.
• Cosa devi fare? Verificare ogni risultato, non inserire dati coperti dal segreto in chiaro e informare il cliente sull’uso dell’AI (L. 132/2025).
• La responsabilità di chi è? Tua, come professionista. ChatGPT (come ogni assistente AI) è uno strumento, non solleva dagli obblighi deontologici.

Rischio 1: le allucinazioni

Gli assistenti AI generano testo statisticamente plausibile, non verificato. Questo significa che possono inventare sentenze, articoli di legge, massime e citazioni che non esistono, presentandoli con lo stesso tono sicuro di un’informazione corretta — vale per ChatGPT come per Claude o Gemini. In ambito legale il fenomeno è già costato care a diversi professionisti: casi noti negli Stati Uniti e in Europa hanno visto avvocati depositare atti con precedenti giurisprudenziali del tutto inventati dall’AI.

Per l’avvocato la conseguenza è diretta: ogni riferimento normativo o giurisprudenziale prodotto dall’AI va verificato alla fonte prima dell’uso. L’AI può aiutarti a impostare una memoria, riformulare un testo o riassumere un documento, ma non è una banca dati giuridica affidabile. Il controllo del risultato non è delegabile: la firma sull’atto resta la tua.

Rischio 2: la riservatezza dei dati dei clienti

Il secondo rischio è più insidioso perché non produce errori visibili. Quando incolli un atto, una consulenza o la posizione di un assistito in un assistente AI — sia esso ChatGPT, Claude o Gemini — quei dati lasciano il tuo studio e raggiungono i server del fornitore, dove possono essere conservati ed elaborati. Il fornitore dell’AI è, rispetto al rapporto professionale, un terzo: e il segreto professionale non ammette terzi non autorizzati.

Art. 622 c.p. punisce chi, avendo notizia di un segreto per ragione della propria professione, lo rivela senza giusta causa. Inserire in un servizio di terzi dati riferibili a un assistito, senza il suo consenso e senza le dovute cautele, può integrare questo rischio. A ciò si aggiunge il piano privacy: i dati dei clienti sono dati personali, e il principio di minimizzazione impone di trattare solo quelli necessari allo scopo.

GDPR art. 5(1)(c) fissa che i dati personali devono essere «adeguati, pertinenti e limitati a quanto necessario». All’AI serve il contenuto giuridico del caso, non l’identità delle persone coinvolte.

C’è anche un obbligo di informare il cliente

Dal 2025 il quadro si è arricchito di un dovere esplicito. L. 132/2025, art. 13 prevede che il professionista che utilizza sistemi di intelligenza artificiale nello svolgimento dell’incarico ne informi il cliente, con linguaggio chiaro, sull’impiego di tali strumenti. In pratica: se usi l’AI nella pratica, mettilo per iscritto nel mandato o in un’informativa dedicata. È un adempimento a tuo carico, non risolvibile dallo strumento.

Come usarlo in sicurezza

Il modo per usare ChatGPT — e qualunque altro motore di AI generativa — senza esporre i dati dei clienti non è rinunciarvi, ma ridurre a monte ciò che l’AI vede. Il principio è semplice: maschera i dati identificativi prima di inviare il testo, sostituendoli con segnaposto coerenti. Così l’AI ragiona sul caso senza conoscere le persone reali.

Il nostro assistito, sig. Mario Rossi
(CF RSSMRA80A01H501U), residente in
Via Roma 1, 20121 Milano, ha ricevuto
da Bianchi S.r.l. un decreto ingiuntivo
per euro 48.500,00, notificato il 12/03.
Il pagamento contestato risulta
sull'IBAN IT60X0542811101000000123456.

Il nostro assistito, sig. [NOME_1]
(CF [CF_1]), residente in
[INDIRIZZO_1], ha ricevuto
da [PARTE_1] un decreto ingiuntivo
per [IMPORTO_1], notificato il [DATA_1].
Il pagamento contestato risulta
sull'IBAN [IBAN_1].

La versione a destra riduce l’esposizione: puoi chiedere a ChatGPT come impostare l’opposizione al decreto ingiuntivo, e l’AI risponde sul merito, ma non conosce l’identità del cliente, l’importo esatto né la controparte. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare chi è coinvolto.

Un chiarimento importante emerge anche dalla giurisprudenza recente: le conversazioni con l’AI non godono di per sé di una copertura assimilabile al segreto professionale. Approfondiamo il punto in le chat con l’AI e il segreto professionale. La conseguenza pratica è che affidarsi alle sole impostazioni del fornitore non basta: la protezione va costruita prima dell’invio.

In pratica con PrivActa

Fare questo controllo a mano su ogni atto è lento, e in un fascicolo un codice fiscale in una nota o un nome in un allegato sfuggono facilmente. PrivActa è uno strumento di supporto all’anonimizzazione: riconosce automaticamente nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul tuo dispositivo, prima che il testo raggiunga ChatGPT — o Claude, Gemini o qualunque altro motore AI tu usi. L’elaborazione resta in locale: l’atto originale non esce mai dal computer dello studio.

Non è una garanzia di anonimizzazione al 100% né un timbro di conformità — resta buona pratica ricontrollare il risultato e la responsabilità del trattamento rimane tua — ma trasforma una verifica faticosa in un passaggio ripetibile. Scopri come funziona PrivActa e la soluzione pensata per gli studi legali.

Cosa NON basta

Alcune misure aiutano ma non sostituiscono la minimizzazione a monte:

• Disattivare l’addestramento riduce un rischio (l’uso dei tuoi input per allenare i modelli), ma i dati vengono comunque trasmessi ed elaborati.
• Le versioni Team/Enterprise migliorano le garanzie contrattuali, ma non riducono i dati che immetti tu.
• Fidarsi del risultato senza verificarlo espone alle allucinazioni: il controllo giuridico resta tuo.

Nessuna di queste agisce dove agisce l’anonimizzazione: prima che il dato coperto dal segreto esca dallo studio — a prescindere dall’assistente AI a cui lo affidi.

Domande frequenti

Le risposte sintetiche sono nel blocco FAQ in fondo alla pagina; qui il punto chiave. Usare ChatGPT da avvocato è legale, ma tre obblighi restano interamente tuoi: verificare ogni risultato, proteggere il segreto riducendo i dati identificativi prima dell’invio, informare il cliente sull’uso dell’AI. Per il fondamento deontologico dell’obbligo di riservatezza vedi avvocati e AI: il segreto professionale e l’art. 622 c.p.

Provalo sui tuoi documenti

Un decreto ingiuntivo, una comparsa, una consulenza: ogni file dello studio contiene dati che è meglio nessun assistente AI veda. Scarica PrivActa e trasforma il controllo dei dati identificativi in un passaggio di pochi secondi, direttamente sul tuo dispositivo. Se gestisci fascicoli riservati ogni giorno, guarda la pagina dedicata agli avvocati o rileggi la guida completa su AI e segreto professionale.