Dichiarazioni fiscali e ChatGPT: cosa rischia il commercialista

Il binomio dichiarazioni fiscali e ChatGPT è uno dei più rischiosi che possano passare per uno studio: pochi documenti concentrano, in poche pagine, tanti dati personali quanto un 730 o un modello Redditi — identità e codice fiscale del contribuente, redditi e patrimonio, coniuge e figli a carico e, attraverso le spese detratte, informazioni sulla salute. Incollarli in chiaro in un assistente AI significa consegnare tutto questo a un fornitore esterno in un colpo solo. Vediamo cosa rischia concretamente il commercialista e qual è il flusso che permette comunque di usare l’AI.

Questa guida fa parte del percorso AI per commercialisti.

Cosa c’è davvero in una dichiarazione

Una dichiarazione non è un documento contabile: è un ritratto completo di una persona e della sua famiglia.

• Identificativi: nome, codice fiscale, indirizzo, e spesso l’IBAN per rimborsi e addebiti.
• Situazione economica: redditi da lavoro, da fabbricati, da capitale; patrimonio immobiliare; per i titolari di partita IVA, l’intero quadro dell’attività.
• La famiglia: coniuge e familiari a carico, con i rispettivi codici fiscali — la dichiarazione di una persona espone dati anche di chi non è cliente dello studio, minori inclusi.
• Dati sanitari, per via indiretta: le spese mediche detratte rivelano visite, terapie, dispositivi, spese per disabilità. Sono informazioni sulla salute, categoria particolare ai sensi dell’ art. 9 GDPR .

Quest’ultimo punto è quello che più spesso sfugge: chi incolla “solo il quadro degli oneri” per un controllo sta trasmettendo, di fatto, la storia sanitaria della famiglia del cliente.

I rischi concreti per il commercialista

Il professionista che espone questi dati a un’AI generativa in chiaro si muove su tre piani di rischio contemporaneamente.

1. Piano GDPR. Lo studio è titolare del trattamento: inviare dati personali — e sanitari — a un fornitore esterno è un trattamento che va giustificato, ed è difficile giustificare l’invio di identità reali quando lo scopo (una verifica di coerenza, una bozza) non le richiede. È il principio di minimizzazione: all’AI servono i numeri e i rapporti tra le voci, non chi è il contribuente. Dove finiscano materialmente i dati inviati lo ricostruiamo in dove finiscono davvero i dati incollati in un’AI.
2. Piano deontologico. Il segreto professionale del commercialista ( D.Lgs. 139/2005, art. 5 ) copre le informazioni apprese nell’incarico: trasmetterle riconoscibili a un fornitore esterno è una rivelazione a un terzo non necessario. E la L. 132/2025 chiede di informare il cliente sull’uso dell’AI nell’incarico.
3. Piano fiduciario. Il cliente ha consegnato allo studio la fotografia completa della propria famiglia. Un’esposizione — anche solo percepita — di quei dati incrina il rapporto più di qualsiasi errore di calcolo.

Il flusso corretto: l’AI vede i quadri, non le persone

Niente di tutto questo impone di rinunciare all’AI. Impone un passaggio a monte: mascherare gli identificativi prima dell’invio e lavorare sulla versione mascherata.

Contribuente: Maria Ferrari — CF FRRMRA78D45F205Z
Coniuge a carico: Luca Esposito — CF SPSLCU75H10F839W
Reddito complessivo € 41.320 — Spese sanitarie € 2.815
di cui per il figlio Andrea Esposito (CF SPSNDR12E21F205Q)

Contribuente: [NOME_1] — CF [CF_1]
Coniuge a carico: [NOME_2] — CF [CF_2]
Reddito complessivo € 41.320 — Spese sanitarie € 2.815
di cui per il figlio [NOME_3] (CF [CF_3])

Sulla versione mascherata l’AI fa tutto quello che le chiederesti sull’originale: verificare la coerenza tra quadri, spiegare una detrazione, confrontare la dichiarazione con quella dell’anno precedente, preparare la bozza di comunicazione al cliente. I rapporti tra le voci sono intatti; l’identità del nucleo familiare non è mai uscita dallo studio. Per gli usi legittimi (e i confini) di ChatGPT nello studio, vedi ChatGPT per commercialisti.

Il punto fragile è l’esecuzione: in una dichiarazione i codici fiscali compaiono ovunque, familiari inclusi, e una campagna di 730 significa decine di documenti in poche settimane. PrivActa è uno strumento di supporto all’anonimizzazione che rende il passaggio sostenibile: lavora in locale su macOS e Windows — la dichiarazione non viene caricata su nessun server per essere mascherata — riconosce 49 categorie di dati italiani (nomi, CF, IBAN, indirizzi), mantiene pseudonimi coerenti tra i documenti dello stesso progetto e ti fa rivedere manualmente ogni entità prima dell’export. La responsabilità professionale resta tua; la parte lenta e fallibile del lavoro no. Puoi provarlo gratis 3 giorni, senza carta.

Domande frequenti

Posso incollare un 730 o un modello Redditi in ChatGPT? In chiaro meglio di no: contiene CF, redditi, familiari a carico e, tramite le spese detratte, dati sanitari. Maschera prima gli identificativi e lavora sulla versione mascherata.

Perché la dichiarazione è più delicata di altri documenti? Perché concentra identità, redditi, famiglia e salute di una persona — e dei suoi familiari, minori inclusi — in poche pagine.

Cosa rischia il commercialista? Esposizione GDPR come titolare del trattamento, profili di segreto professionale (D.Lgs. 139/2005, art. 5) e danno fiduciario verso il cliente. La misura più efficace è non far uscire i dati in chiaro.

L’AI serve a qualcosa senza i dati reali? Sì: con segnaposto coerenti i quadri e gli importi restano verificabili e confrontabili. All’AI non serve sapere di chi è la dichiarazione.

Per il metodo sui documenti societari, leggi anonimizzare i bilanci prima di analizzarli con l’AI; per il quadro completo del percorso, torna alla pillar AI per commercialisti.