Dati sensibili in ChatGPT: cosa rischia concretamente l'azienda

Quando un dipendente incolla dati sensibili in ChatGPT, il rischio per l’azienda è concreto e immediato: fuga di dati personali di clienti e colleghi, violazione di clausole di riservatezza, perdita di know-how e possibili sanzioni GDPR. Sul trattamento risponde l’azienda come titolare, non il singolo. Il dato, una volta inviato, è già uscito.

Questo articolo fa parte del cluster su cos’è la Shadow AI e come governarla in azienda: qui vediamo, nel dettaglio, cosa succede davvero nel momento in cui quei dati lasciano il dispositivo.

Lo scenario tipico

Non serve un attacco informatico. Basta un venerdì pomeriggio.

Un addetto commerciale deve riassumere un contratto di 40 pagine per un collega. Lo apre, seleziona tutto, lo incolla in ChatGPT — o in Claude, o in Gemini — e chiede “fammi un riassunto in dieci punti”. In quel contratto ci sono nomi, il codice fiscale del legale rappresentante, l’IBAN per i pagamenti, condizioni economiche riservate. Trenta secondi, riassunto perfetto, collega contento.

È lo scenario più comune della Shadow AI: uso dell’AI non autorizzato né tracciato dall’azienda. Secondo il Verizon Data Breach Investigations Report 2026, circa il 45% dei dipendenti usa regolarmente l’AI al lavoro, e di questi circa due terzi lo fa da account personali — fuori da ogni controllo aziendale. Il problema non è il dipendente in malafede: è quello diligente che vuole solo lavorare più in fretta.

Cosa rischia l’azienda

Il rischio non è teorico né uno solo. Quando un dipendente incolla dati in ChatGPT, si aprono quattro fronti contemporaneamente.

1. Fuga di dati personali (e responsabilità del titolare)

I dati di clienti, fornitori e dipendenti sono dati personali. Inviarli a un fornitore terzo senza base giuridica, senza informativa e senza misure adeguate è un trattamento potenzialmente illecito. E qui sta il punto che molte aziende sottovalutano: sul trattamento risponde l’azienda in qualità di titolare del trattamento, anche se materialmente è stato il dipendente a premere invio.

Il GDPR impone al titolare di adottare misure tecniche e organizzative adeguate e di poterle dimostrare ( art. 5(2) GDPR — principio di responsabilizzazione). “È stato un mio dipendente” non è una difesa.

2. Violazione di contratti e riservatezza

Molti contratti B2B contengono clausole di riservatezza (NDA): l’azienda si è impegnata a non divulgare a terzi le informazioni ricevute. Incollare quelle informazioni in un assistente AI è, tecnicamente, una divulgazione a un terzo. Il data leak verso ChatGPT può quindi tradursi in un inadempimento contrattuale, con richieste di danni e perdita di fiducia del partner.

3. Perdita di know-how

Codice sorgente, strategie commerciali, listini, formule, progetti: incollarli in un’AI significa affidarli a un fornitore esterno, con la possibilità che vengano conservati e, in alcune configurazioni, usati per migliorare i modelli. Il vantaggio competitivo costruito in anni può uscire dall’azienda in un copia-incolla.

4. Sanzioni GDPR

In caso di violazione dei dati personali, l’azienda può essere soggetta a un obbligo di notifica al Garante e agli interessati, e a sanzioni amministrative. L’AI Act aggiunge un ulteriore piano di obblighi — tra cui l’alfabetizzazione all’AI del personale, applicabile dal 2 febbraio 2025 ( art. 4 AI Act ): un’azienda che non ha formato i dipendenti su un uso corretto dell’AI è più esposta.

Casi reali noti

Il rischio non è un’ipotesi da manuale. Nel 2023 alcuni ingegneri di Samsung incollarono in ChatGPT codice sorgente e note di riunioni interne per farsi aiutare: l’episodio, ampiamente documentato, portò l’azienda a limitare l’uso degli strumenti di AI generativa sui dispositivi aziendali. Nessuna intrusione: solo dipendenti che volevano lavorare meglio.

È il paradigma della Shadow AI: le fughe più difficili da fermare non entrano dall’esterno, escono dall’interno, un prompt alla volta. Approfondiamo l’intero quadro di esposizione nella guida sui rischi della Shadow AI per l’azienda.

Come prevenirlo

La reazione istintiva è vietare. Ma vietare ChatGPT ai dipendenti non funziona: non elimina l’uso, lo spinge sottoterra, su account personali ancora meno controllabili. La prevenzione efficace poggia su tre leve che lavorano insieme.

1. Policy chiara. Definisci per iscritto cosa si può e cosa non si può inserire in un assistente AI, con esempi concreti. Non un divieto generico, ma regole praticabili.
2. Formazione. I dipendenti devono capire perché un CF o un IBAN incollato in un’AI è un problema. È anche un obbligo (AI literacy, AI Act).
3. Misura tecnica. Policy e formazione riducono gli errori, ma non li azzerano: un dipendente distratto sbaglierà comunque. Serve uno strato tecnico che agisca prima che il dato esca dal dispositivo.

La terza leva è quella che rende le altre due sostenibili. Il modo più efficace è ridurre a monte i dati identificativi: mascherare nomi, codici fiscali, IBAN e indirizzi prima di incollarli, sostituendoli con segnaposto coerenti. Così l’AI resta utilizzabile, ma i dati reali non escono in chiaro.

Il presente accordo è stipulato tra Alfa Srl e il
sig. Mario Rossi (CF RSSMRA80A01H501U), in qualità di
legale rappresentante, con pagamento sull'IBAN
IT60X0542811101000000123456, sede in Via Roma 1, Milano.

Il presente accordo è stipulato tra [AZIENDA_1] e il
sig. [NOME_1] (CF [CF_1]), in qualità di
legale rappresentante, con pagamento sull'IBAN
[IBAN_1], sede in [INDIRIZZO_1].

Il testo mascherato è ancora perfettamente comprensibile: l’assistente AI può riassumerlo, riscriverlo o analizzarlo. Ma se quella conversazione venisse conservata o esposta, non conterrebbe dati riconducibili a una persona reale.

Rendere la regola praticabile con una misura tecnica

Chiedere a ogni dipendente di mascherare a mano ogni documento prima di ogni prompt è irrealistico: è lento, e un CF dimenticato in una tabella basta a vanificare tutto. È qui che una misura tecnica cambia le cose.

PrivActa è uno strumento di supporto all’anonimizzazione: riconosce automaticamente nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima che il testo raggiunga ChatGPT, Claude, Gemini o qualunque altro assistente AI. Il documento originale non esce mai dal computer. Non è un timbro di conformità e non esaurisce gli obblighi del titolare: è una misura tecnica di minimizzazione ( art. 5(1)(c) GDPR ) che riduce l’esposizione, rendendo la policy qualcosa che i dipendenti possono davvero rispettare senza rinunciare all’AI.

Per il quadro completo — far emergere l’uso reale, scrivere la policy, scegliere le misure — parti dalla pillar su cos’è la Shadow AI e come governarla, oppure valuta perché vietare ChatGPT in azienda non funziona.

Se gestisci i rischi IT o privacy di un’organizzazione, scopri l’approccio pensato per le aziende che vogliono governare l’AI senza vietarla e come funziona PrivActa nel dettaglio.

Domande frequenti

Cosa rischia l’azienda se un dipendente incolla dati sensibili in ChatGPT? Rischia una fuga di dati personali di clienti o dipendenti, la violazione di obblighi contrattuali di riservatezza, la perdita di know-how riservato e possibili sanzioni GDPR se manca una base giuridica o le misure di sicurezza adeguate. Il dato, una volta inviato, è già uscito dal perimetro aziendale.

L’azienda è responsabile se è il dipendente a incollare i dati? Sì. Sul trattamento dei dati personali risponde l’azienda in qualità di titolare del trattamento, anche quando l’errore è del singolo dipendente. È l’azienda a dover dimostrare di aver adottato misure tecniche e organizzative adeguate, non il dipendente.

Basta vietare ChatGPT ai dipendenti per eliminare il rischio? No. Il divieto non elimina l’uso, lo rende invisibile: i dipendenti continuano a usare l’AI da account personali, fuori dal controllo dell’azienda. La difesa più efficace è ridurre i dati identificativi prima che escano dal dispositivo.

Come si previene la fuga di dati sensibili verso ChatGPT? Con tre leve: una policy chiara su cosa si può e non si può inserire, la formazione dei dipendenti e una misura tecnica che mascheri i dati identificativi prima dell’invio all’AI. Da sole la policy o la formazione non bastano: serve rendere la regola praticabile.