ChatGPT per commercialisti: cosa può fare (e cosa non deve vedere)

ChatGPT per commercialisti è utile per compiti generali — bozze di email, spiegazioni normative, riassunti, schemi di calcolo su dati fittizi — ma non deve mai vedere i dati reali dei clienti. Bilanci, anagrafiche, codici fiscali e IBAN sono dati personali: vanno mascherati prima dell’invio, non dati in pasto in chiaro.

Questa guida distingue nettamente ciò che ChatGPT — e più in generale gli assistenti AI come Claude o Gemini — può fare in studio da ciò che non deve vedere, e mostra come tenere i due piani separati. Per il quadro completo vedi la pillar AI per commercialisti: usarla senza esporre i dati dei clienti.

Usi utili di ChatGPT in studio

Sui compiti giusti, ChatGPT fa risparmiare tempo reale. Gli usi a basso rischio — quelli che non richiedono dati reali dei clienti — sono i più immediati:

• Redigere bozze: email al cliente, lettere di sollecito, comunicazioni standard, testi per il sito dello studio.
• Spiegare la normativa: chiarire un passaggio di prassi, riformulare una circolare in linguaggio semplice, confrontare due regimi fiscali in astratto.
• Riassumere e schematizzare: sintetizzare un documento pubblico, trasformare appunti in una scaletta, preparare una checklist di adempimenti.
• Impostare calcoli e formule: costruire una formula Excel, impostare un piano di ammortamento su numeri fittizi, verificare la logica di un conteggio.
• Formazione e ricerca: farsi spiegare una novità normativa, generare domande d’esame per collaboratori, esplorare un tema.

Il filo comune: in tutti questi casi il valore sta nel ragionamento, non nell’identità delle persone coinvolte. È esattamente il criterio che separa l’uso sicuro da quello rischioso.

I confini: cosa ChatGPT non deve vedere

Il problema nasce quando, per comodità, si incolla il documento reale invece di descrivere il compito. In quel momento i dati del cliente lasciano lo studio. Ecco cosa non dovrebbe mai finire in chiaro in un’AI generativa:

1. Anagrafiche clienti: nome e cognome, codice fiscale, partita IVA, indirizzo, contatti.
2. Bilanci e situazioni contabili riconducibili a una società o a una persona identificabile.
3. Dati bancari: IBAN, movimenti, saldi, coordinate di pagamento.
4. Buste paga e dati del personale: retribuzioni, dati previdenziali, eventuali dati sanitari.
5. Visure, dichiarazioni e documenti fiscali con dati identificativi.
6. Importi e cifre che, incrociati con altri elementi, identificano un soggetto.

Non è una questione di sfiducia verso l’AI: è che una volta inviato, il dato è già uscito. Le impostazioni privacy o i piani a pagamento possono ridurre alcuni rischi a valle, ma non riportano indietro ciò che hai trasmesso.

Perché i dati dei clienti sono un problema

Un’anagrafica o un bilancio non sono numeri neutri: sono dati personali di persone fisiche identificabili, e in quanto commercialista ne sei titolare del trattamento. Questo comporta due ordini di conseguenze.

Sul piano della privacy, il principio di minimizzazione impone di trattare solo i dati necessari allo scopo.

GDPR art. 5(1)(c) stabilisce che i dati personali siano «adeguati, pertinenti e limitati a quanto necessario». All’AI serve la struttura del bilancio per analizzarlo, non il nome del cliente né il suo codice fiscale.

Sul piano deontologico, il legislatore ha introdotto un dovere specifico di trasparenza verso il cliente.

L. 132/2025, art. 13 prevede che il professionista informi il cliente sull’uso di sistemi di intelligenza artificiale. Anche il documento CNDCEC sull'IA richiama la responsabilità del professionista nel governare questi strumenti. La conformità resta una tua valutazione: nessuno strumento la sostituisce. Ma ridurre i dati che escono dallo studio è una misura concreta di diligenza.

Come usarlo in sicurezza: separa il compito dai dati

La regola pratica è semplice: descrivi il compito all’AI, non l’identità del cliente. Nella maggior parte dei casi non serve che ChatGPT, Claude o Gemini sappiano chi è la persona per aiutarti sul cosa.

Quando devi comunque lavorare su un documento reale, maschera i dati identificativi prima dell’invio, sostituendoli con segnaposto coerenti. Il testo resta analizzabile, ma l’assistente AI non vede più le persone reali.

Cliente: Rossi Costruzioni S.r.l. (P.IVA 01234567890)
Referente: Mario Rossi (CF RSSMRA80A01H501U)
IBAN aziendale: IT60X0542811101000000123456
Ricavi 2025: € 1.245.000 — Utile netto: € 87.300
Chiedo un commento sulla marginalità.

Cliente: [AZIENDA_1] (P.IVA [PIVA_1])
Referente: [NOME_1] (CF [CF_1])
IBAN aziendale: [IBAN_1]
Ricavi 2025: € [IMPORTO_1] — Utile netto: € [IMPORTO_2]
Chiedo un commento sulla marginalità.

La versione a destra riduce l’esposizione: l’AI può ancora commentare la marginalità sulla base dei rapporti tra le voci, ma non vede più chi è il cliente né i suoi dati bancari. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare l’azienda o la persona.

In pratica con PrivActa. Fare questo controllo a mano su ogni bilancio o anagrafica è lento e un importo dimenticato in una tabella è sempre possibile. PrivActa è uno strumento di supporto all’anonimizzazione: riconosce automaticamente nomi, codici fiscali, P.IVA, IBAN, indirizzi e importi italiani e li sostituisce con segnaposto coerenti, in locale, sul tuo dispositivo, prima che il testo raggiunga qualunque motore AI — ChatGPT, Claude, Gemini o altri. Il documento originale non esce mai dallo studio. Scopri come funziona o vedi la pagina dedicata agli studi commercialisti.

Cosa NON basta

Alcune misure aiutano ma non sostituiscono la minimizzazione a monte:

• Disattivare l’addestramento riduce un rischio (l’uso dei tuoi input per allenare i modelli), ma i dati vengono comunque trasmessi ed elaborati.
• Le versioni Team/Enterprise migliorano le garanzie contrattuali, ma non riducono i dati che immetti tu.
• Il riquadro nero su un PDF non anonimizza: spesso il testo resta selezionabile sotto e i metadati conservano informazioni.

Nessuna di queste agisce dove agisce l’anonimizzazione: prima che il dato lasci il dispositivo.

Domande frequenti

ChatGPT è utile per un commercialista? Sì, per compiti generali — bozze, spiegazioni normative, riassunti, calcoli su dati fittizi. Diventa rischioso quando gli dai dati reali dei clienti (bilanci, anagrafiche, codici fiscali), che sono dati personali.

Posso inserire il codice fiscale di un cliente in ChatGPT? Meglio di no: è un dato personale. Se ti serve il contesto, sostituiscilo con un segnaposto coerente e lavora sulla versione mascherata.

Come uso ChatGPT senza esporre i dati dei clienti? Descrivi il compito, non l’identità. Quando serve un documento reale, maschera nomi, CF, IBAN e importi prima dell’invio e usa solo la versione mascherata.

Devo informare il cliente se uso l’AI sui suoi dati? La L. 132/2025 introduce per i professionisti un dovere di informare il cliente sull’uso dell’AI. La valutazione concreta spetta a te; ridurre i dati esposti resta buona pratica.

In sintesi

Gli assistenti AI — ChatGPT, Claude, Gemini — possono alleggerire molto il lavoro di studio, a patto di tenere separati due piani: il compito, che puoi affidare all’AI, e i dati dei clienti, che devono restare nello studio. Per farlo bene serve un modo ripetibile di mascherare nomi, codici fiscali, IBAN e importi prima dell’invio.

Approfondisci con la pillar AI per commercialisti, con come anonimizzare i dati prima dell’AI, oppure scarica PrivActa e trasforma questo controllo in un passaggio di pochi secondi, prima di qualunque motore AI — l’elaborazione resta sul tuo dispositivo.