ChatGPT usa i miei dati per addestrare i modelli?

Sì, ma dipende dalla versione. Nei piani consumer (Free e Plus) OpenAI può usare le tue conversazioni per addestrare i modelli, salvo che tu disattivi l’opzione nelle impostazioni. Nei piani Business, Enterprise, Edu e via API, per impostazione predefinita i tuoi contenuti non vengono usati per l’addestramento. In ogni caso i dati vengono comunque trasmessi ed elaborati.

Questa guida fa parte del cluster cosa fa ChatGPT dei tuoi dati e risponde a una sola domanda: ChatGPT usa i miei dati per l’addestramento? Vediamo quando sì, quando no e come limitarlo davvero.

Risposta rapida per versione

• ChatGPT Free e Plus → le conversazioni possono essere usate per migliorare i modelli, a meno che tu non disattivi l’opzione.
• ChatGPT Business, Enterprise, Edu → per impostazione predefinita i contenuti non vengono usati per l’addestramento.
• API di OpenAI → i dati inviati non vengono usati per addestrare i modelli, salvo adesione esplicita.
• In tutti i casi → i dati escono comunque dal tuo dispositivo e vengono elaborati e conservati sui server del fornitore.

La distinzione chiave è tra uso per l’addestramento e trasmissione dei dati: sono due cose diverse. Puoi disattivare il primo, ma non il secondo.

Free, Plus, Enterprise e API: cosa cambia davvero

Il trattamento dei dati cambia in base al piano che usi. Le condizioni possono variare nel tempo, quindi conviene sempre verificare le pagine ufficiali di OpenAI, ma lo schema di fondo è stabile.

La colonna che conta di più è l’ultima: qualunque piano tu scelga, il testo che incolli lascia il tuo computer. Passare a un piano a pagamento migliora le garanzie contrattuali sull’uso dei dati, ma non riduce i dati che immetti tu: quella parte resta a tuo carico. Lo stesso schema, con nomi e clausole diverse, vale per gli altri assistenti AI come Claude e Gemini. È la stessa logica per cui una versione Enterprise non risolve da sola il problema privacy.

Cosa succede ai tuoi input

Quando invii un messaggio a ChatGPT, il testo viene trasmesso ai server del fornitore, elaborato per generare la risposta e — a seconda del piano e delle impostazioni — conservato per un periodo e potenzialmente usato per migliorare i modelli.

Tre punti importanti da tenere a mente:

1. Addestramento ≠ conservazione. Disattivare l’addestramento non cancella le conversazioni: possono restare per sicurezza, moderazione e requisiti legali.
2. Ciò che entra in un modello è difficile da togliere. Se un dato ha contribuito ad addestrare un modello, rimuoverlo da quel modello è tecnicamente complesso. Meglio non farlo entrare affatto.
3. Vale anche per i dati altrui. Se incolli il nome, il codice fiscale o l’IBAN di un cliente, stai esponendo dati di una persona che non ha scelto di usare un assistente AI.

Dal punto di vista normativo, ridurre i dati identificativi che invii è una misura tecnica di minimizzazione ( GDPR art. 5(1)(c) ): raccogli e tratti solo i dati adeguati e limitati allo scopo. Non ti rende automaticamente conforme — la conformità dipende dal titolare del trattamento — ma abbassa concretamente l’esposizione.

Come limitarlo davvero

Ci sono tre livelli di difesa, dal più debole al più efficace.

1. Disattiva l’addestramento nelle impostazioni dell’account. Utile, ma agisce solo sull’uso dei dati, non sull’invio. Vedi la guida dedicata: come disattivare l’addestramento su ChatGPT.
2. Usa un piano che esclude l’addestramento per default (Business, Enterprise, API). Migliori le garanzie, ma i dati escono ancora.
3. Maschera i dati identificativi prima di inviarli. È l’unica difesa che agisce a monte: se ChatGPT non riceve mai il dato reale, non può usarlo per l’addestramento né conservarlo.

Il terzo livello è quello che risolve il problema alla radice. Ecco come cambia una richiesta prima e dopo il mascheramento:

Riscrivi in tono più formale questa email:
"Gentile sig. Mario Rossi (CF RSSMRA80A01H501U),
la fattura intestata a Lei risulta insoluta.
La preghiamo di saldare sull'IBAN
IT60X0542811101000000123456. Studio Bianchi,
Via Verdi 12, 20121 Milano."

Riscrivi in tono più formale questa email:
"Gentile sig. [NOME_1] (CF [CF_1]),
la fattura intestata a Lei risulta insoluta.
La preghiamo di saldare sull'IBAN
[IBAN_1]. [MITTENTE_1],
[INDIRIZZO_1]."

ChatGPT può ancora riscrivere l’email nel tono che chiedi: il testo mascherato conserva tutta la logica del documento, ma non il nome, il codice fiscale né l’IBAN reali. Anche se quella conversazione venisse usata per l’addestramento, non conterrebbe dati riconducibili a una persona.

Perché disattivare l’addestramento non basta

L’impostazione “non usare i miei dati per l’addestramento” è un buon primo passo, ma da sola lascia scoperti i fianchi:

• I dati vengono comunque trasmessi e conservati sui server del fornitore.
• La configurazione può cambiare, o si può sbagliare account, dispositivo o profilo.
• Non protegge dai dati di terzi (clienti, pazienti, dipendenti) che immetti tu.
• Non incide su ciò che è già stato inviato in passato.

L’uso dell’AI al lavoro è ormai diffusissimo — secondo il Verizon Data Breach Investigations Report 2026 circa il 45% dei dipendenti usa regolarmente strumenti di AI generativa, spesso con account personali non gestiti dall’azienda. Affidare la protezione dei dati a una singola casella di spunta, in questo contesto, è fragile. La difesa robusta è non far uscire i dati identificativi in chiaro, indipendentemente da versione, impostazioni e dal motore AI che usi.

Renderlo un passaggio automatico e ripetibile

Mascherare i dati a mano prima di ogni richiesta funziona, ma è lento e un errore è sempre in agguato — un codice fiscale in una nota, un nome in una tabella. È qui che uno strumento di supporto aiuta.

In pratica con PrivActa. PrivActa è uno strumento di supporto all’anonimizzazione: riconosce e maschera automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani, sostituendoli con segnaposto coerenti, e lo fa in locale, sul tuo dispositivo, prima che il testo raggiunga qualunque motore AI — ChatGPT, Claude o Gemini. Il documento originale non esce mai dal tuo computer. Non ti rende conforme al posto tuo — la conformità resta responsabilità del titolare — ma trasforma un controllo manuale in un passaggio di pochi secondi. Se gestisci pratiche di clienti o dipendenti, vedi come si applica a studi e professionisti o come funziona nel dettaglio in come funziona PrivActa.

Prova PrivActa sui tuoi documenti: maschera nomi, codici fiscali e IBAN prima di usarli con l’AI — che si tratti di ChatGPT, Claude o Gemini — e mantieni il controllo su ciò che esce dal tuo dispositivo. Scarica PrivActa e trasforma questo controllo in un gesto automatico.

Domande frequenti

ChatGPT usa i miei dati per addestrare i modelli? Dipende dalla versione e dalle impostazioni. Nei piani consumer può usarli salvo opt-out; nei piani Business, Enterprise ed Edu e via API, per default no. In ogni caso i dati vengono trasmessi ed elaborati.

OpenAI conserva le conversazioni anche se disattivo l’addestramento? Sì: possono essere conservate per sicurezza, moderazione e requisiti legali. Disattivare l’addestramento agisce sull’uso, non sulla conservazione.

I dati già usati per l’addestramento si possono cancellare? È tecnicamente complesso rimuovere un’informazione da un modello già addestrato. Meglio non farla entrare: la difesa efficace è a monte, prima dell’invio.

Come evito che ChatGPT usi i dati dei miei clienti? Maschera i dati identificativi prima di inviarli. Se ChatGPT non riceve il dato reale, non può usarlo né conservarlo. PrivActa lo fa sul dispositivo, prima dell’invio.

Per approfondire, leggi la pillar cosa fa ChatGPT dei tuoi dati e la checklist su cosa non inserire mai in ChatGPT.