Dove finiscono davvero i dati incollati in un'AI

Dove finiscono i dati incollati nell’AI? Il percorso ha quattro tappe: il testo lascia il tuo dispositivo, viene trasmesso ai server del fornitore, viene elaborato dal modello per generare la risposta e può essere conservato — e, in alcune configurazioni, riusato per migliorare i modelli. Una volta premuto invio, nessuna di queste tappe è più sotto il tuo controllo: l’unico punto che governi davvero è cosa parte.

Questa guida racconta quel viaggio in modo semplice, per chi non è tecnico. Fa parte del cluster cosa fa ChatGPT dei tuoi dati, dove trovi il quadro completo su addestramento, conservazione e GDPR.

Prima tappa: il testo lascia il tuo dispositivo

Quando incolli un testo in ChatGPT, Claude, Gemini o un altro assistente e premi invio, quel testo viene spedito via internet ai server del fornitore. La connessione è cifrata — nessuno “in mezzo” lo legge — ma la cifratura protegge il tragitto, non la destinazione: all’arrivo il testo è leggibile dai sistemi del fornitore, perché altrimenti il modello non potrebbe elaborarlo.

Vale la pena fermarsi su un dettaglio che sfugge: non esiste un “annulla”. Un’email scritta male si può non inviare; un testo incollato in un’AI, una volta partito, è partito. Il gesto dura un secondo, gli effetti seguono le politiche di un’azienda terza.

Seconda tappa: l’elaborazione sui server

Il modello che genera la risposta non gira sul tuo computer: gira in un data center del fornitore, spesso fuori dall’Italia. Lì il tuo testo viene dato in pasto al modello, che produce la risposta e te la rispedisce. In questa fase il contenuto è, per necessità tecnica, in chiaro per i sistemi che lo elaborano.

Questo è il punto che distingue un servizio cloud da un’elaborazione locale: se lo strumento lavora sul dispositivo, questa tappa semplicemente non esiste per i dati reali. Ci torniamo alla fine.

Terza tappa: la conservazione

Finita la risposta, il testo non svanisce. Le conversazioni vengono in genere conservate per un periodo, anche per finalità di sicurezza e moderazione degli abusi, secondo le politiche del fornitore. Eliminare una chat dalla cronologia la toglie dalla tua vista, ma la cancellazione effettiva dai sistemi segue tempi e regole del fornitore — e in casi limitati personale autorizzato o sistemi di moderazione possono accedere alle conversazioni.

Per chi ha incollato un contratto o un referto, la conseguenza pratica è che quel contenuto esiste, da qualche parte, per un tempo che non decidi tu.

Quarta tappa: i possibili riusi

L’ultima tappa è la più discussa: i tuoi input possono servire ad addestrare i modelli? Dipende dal piano e dalle impostazioni: nei piani consumer sì, salvo opt-out; nei piani business e via API in genere no. I dettagli, piano per piano, sono nella guida ChatGPT usa i miei dati per l’addestramento? e le istruzioni per l’opt-out in come disattivare l’addestramento.

C’è anche il riuso speculare, spesso dimenticato: l’output. Se chiedi all’AI di riassumere un documento con nomi e codici fiscali, il riassunto può contenerli — e se quel riassunto viene riusato, i dati si propagano. È il tema della guida sui dati generati dall’AI e l’addestramento di altri modelli.

Il viaggio in sintesi

Tappa	Cosa succede	Lo controlli?
Invio	Il testo lascia il dispositivo, cifrato in transito	Sì: è l’unico punto
Elaborazione	I server del fornitore leggono il testo e generano la risposta	No
Conservazione	La conversazione può essere memorizzata per un periodo	Solo in parte (impostazioni)
Riusi	Possibile uso per migliorare i modelli, secondo piano e opt-out	Solo in parte (impostazioni)

Le impostazioni — opt-out dall’addestramento, cronologia, piani business — agiscono sulle ultime due righe, e riducono rischi reali. Ma non toccano le prime due: qualunque configurazione scelga, il dato viaggia e viene elaborato altrove.

L’unico punto di controllo: cosa parte

Se il viaggio non si può fermare, si può decidere cosa mettere sul treno. È l’idea della difesa a monte: mascherare i dati identificativi prima dell’invio, così a viaggiare è un testo con segnaposto — [NOME_1], [CF_1], [IBAN_1] — e non le persone reali. L’AI elabora, conserva o riusa un contenuto che non identifica nessuno.

PrivActa è uno strumento di supporto all’anonimizzazione che applica questa idea in locale: riconosce sul tuo computer 49 categorie di dati italiani e le maschera con segnaposto coerenti prima che il testo raggiunga qualunque assistente AI; il documento originale non parte mai. Non rende il viaggio “sicuro al 100%” — nessuno può prometterlo — ma cambia radicalmente cosa c’è a bordo. Il flusso completo, dall’invio mascherato alla riattribuzione dei nomi nell’output, è descritto nella guida sull’alternativa al copia-incolla in ChatGPT.

Domande frequenti

Dove vanno i dati che incollo in ChatGPT o in un’altra AI? Ai server del fornitore, che li elaborano per generare la risposta; lì possono essere conservati per un periodo e, nei piani consumer, contribuire a migliorare i modelli salvo opt-out.

Posso cancellare un dato dopo averlo incollato? Puoi eliminare la conversazione dalla cronologia, ma la cancellazione dai sistemi del fornitore segue le sue politiche e non è dimostrabile dall’esterno.

Se disattivo l’addestramento, i dati restano sul mio computer? No: vengono comunque trasmessi ed elaborati sui server. Cambia cosa il fornitore può farne, non il percorso.

Come uso l’AI senza far viaggiare i dati dei clienti? Mascherandoli prima dell’invio, sul dispositivo: a viaggiare è solo il testo con segnaposto. È l’approccio di PrivActa.