Mascherare i dati sul dispositivo: perché "in locale" cambia tutto

Per mascherare i dati personali prima di inviarli a un’AI nel modo più sicuro, l’operazione va fatta in locale: individuare e sostituire nomi, codici fiscali, IBAN e indirizzi sul tuo dispositivo, offline, e caricare nell’AI solo la versione già mascherata. Così il file originale non esce mai dal computer e nessun servizio intermedio vede i dati reali.

Questa guida spiega perché il dove avviene il mascheramento conta quanto il come. È il tassello USP del metodo descritto nella pillar anonimizzare i dati prima di usarli con l’AI: qui ci concentriamo su un solo punto, il valore dell’elaborazione locale.

Il problema dei tool online di mascheramento

L’idea di incollare un documento in un servizio web “che anonimizza al posto tuo” è comoda, ma introduce un passaggio controintuitivo: per togliere i dati, prima glieli consegni tutti in chiaro. Il file originale, con nomi, CF e IBAN, lascia il tuo dispositivo e raggiunge un server di cui non controlli l’infrastruttura.

Questo aggiunge domande a cui spesso non hai risposta certa:

• Chi riceve il documento in chiaro e dove viene elaborato?
• Per quanto tempo viene conservato, e con quali garanzie?
• Il servizio usa i tuoi dati per addestrare i propri modelli o migliorare il prodotto?
• Il trasferimento avviene fuori dallo Spazio Economico Europeo?

Il paradosso è evidente: uno strumento nato per proteggere i dati diventa un nuovo soggetto che li riceve. Non è un difetto di un singolo prodotto, ma una conseguenza dell’architettura online-first: se l’elaborazione è remota, l’invio del dato in chiaro è inevitabile. La questione non è ipotetica: buona parte dell’uso dell’AI al lavoro avviene con account e strumenti personali, spesso fuori dal controllo dell’organizzazione — quello che viene chiamato Shadow AI (Verizon DBIR 2026 ).

Cosa significa mascherare “in locale” (offline)

Mascherare in locale significa che l’intero processo — individuare i dati identificativi e sostituirli con segnaposto — avviene sul tuo dispositivo, senza che il documento venga trasmesso a un server esterno per essere elaborato.

In concreto:

1. Apri o trascini il documento in uno strumento che gira sul tuo computer, non in una scheda del browser collegata a un server.
2. Lo strumento riconosce nomi, codici fiscali, IBAN, indirizzi e altri identificatori senza inviarli da nessuna parte.
3. Ottieni la versione mascherata, con segnaposto coerenti al posto dei dati reali.
4. Solo a questo punto, e solo se vuoi, copi o carichi la versione mascherata nell’AI.

La differenza chiave: con l’approccio locale, l’unico testo che esce dal dispositivo è quello già ripulito. Il documento originale resta dove è nato. “Offline” qui non vuol dire che non userai mai internet — gli assistenti AI sono online — ma che il passaggio di mascheramento non richiede rete e non trasmette il file in chiaro. Vale allo stesso modo qualunque motore userai dopo: ChatGPT, Claude, Gemini o un altro strumento di AI generativa.

Perché in locale riduce la superficie di rischio

In sicurezza, la superficie di rischio è l’insieme dei punti in cui un dato può essere esposto: ogni sistema che lo riceve, ogni copia che ne viene fatta, ogni soggetto che può accedervi. Meno un dato si sposta, meno superficie offre.

Confrontiamo i due percorsi.

Ridurre la superficie di rischio è anche il senso pratico del principio di minimizzazione dei dati, secondo cui vanno trattati solo i dati necessari, per il tempo necessario ( art. 5(1)(c) GDPR ). Non far uscire il documento in chiaro è il modo più diretto di minimizzare: il dato che non viaggia non può essere intercettato, copiato o trattenuto da terzi.

Un punto di onestà, però: mascherare in locale riduce l’esposizione, non la azzera. Il testo mascherato che poi invii all’AI viene comunque elaborato dal fornitore del modello, e un mascheramento fatto male può lasciare tracce. Per questo è uno strumento di supporto all’anonimizzazione, non una garanzia: la responsabilità della valutazione resta del titolare del trattamento.

Esempio: prima e dopo, senza che il file esca

Ecco cosa produce il mascheramento su una comunicazione tipica. Con l’approccio locale, la colonna di sinistra non lascia mai il dispositivo: viene letta, trasformata, e all’AI arriva solo la colonna di destra.

Gentile Dott. Luca Ferrari,
in riferimento alla sua posizione (CF FRRLCU85M12F205X),
le confermiamo il rimborso sull'IBAN
IT60X0542811101000000123456.
Recapito: Via Dante 8, 20121 Milano
Email: luca.ferrari@esempio.it

Gentile Dott. [NOME_1],
in riferimento alla sua posizione (CF [CF_1]),
le confermiamo il rimborso sull'IBAN
[IBAN_1].
Recapito: [INDIRIZZO_1]
Email: [EMAIL_1]

La versione a destra è ancora perfettamente lavorabile: puoi chiedere a Claude, a Gemini o a un altro assistente AI di riscriverla, riassumerla o correggerla. Ma chi è il cliente, il suo codice fiscale e le sue coordinate bancarie non sono mai usciti dal tuo computer.

Come lavora uno strumento desktop locale

Uno strumento locale per la privacy con l’AI è un’applicazione desktop che gira interamente sulla tua macchina. A differenza di un servizio web, non ha bisogno di caricare il tuo file altrove per funzionare. In pratica combina:

• Riconoscimento sul dispositivo dei dati tipici italiani — nomi, codici fiscali, IBAN, partite IVA, indirizzi — senza chiamate a server esterni per l’analisi del testo.
• Segnaposto coerenti: lo stesso valore reale diventa sempre lo stesso segnaposto ([NOME_1] ovunque compaia quel nome), così l’AI mantiene il senso del documento.
• Nessun caricamento del file originale: elabori PDF, testi e tabelle in locale e ottieni la versione mascherata da usare con ChatGPT, Claude o Gemini.

È l’approccio di PrivActa, pensato proprio per anonimizzare dati offline prima dell’invio all’AI.

Renderlo un’abitudine ripetibile

Il vantaggio del locale si concretizza quando diventa un gesto automatico: maschera prima, invia dopo, su ogni documento, senza eccezioni. Farlo a mano funziona ma è lento e fallace; uno strumento desktop trasforma il controllo in pochi secondi e — soprattutto — garantisce che il file in chiaro non prenda mai la via della rete.

Non sostituisce il tuo giudizio: resta buona pratica ricontrollare il risultato prima dell’invio, soprattutto su documenti delicati. Ma sposta il baricentro dalla speranza (“spero che il servizio online cancelli i dati”) al controllo (“il file non è uscito”).

Prova PrivActa sui tuoi documenti: maschera nomi, codici fiscali e IBAN direttamente sul tuo dispositivo, prima di usarli con l’AI. Scarica PrivActa e vedi l’elaborazione restare dove devono restare i tuoi dati — sul tuo computer.

Domande frequenti

Cosa significa mascherare i dati “in locale”? L’individuazione e la sostituzione dei dati identificativi avviene sul tuo dispositivo, offline, senza inviare il documento a un server esterno. Solo la versione già mascherata viene poi usata con l’AI.

Perché è più sicuro di un tool online? Con uno strumento online il documento in chiaro esce comunque dal dispositivo per essere elaborato, aggiungendo un intermediario che riceve i dati. In locale non c’è invio: si riduce la superficie di rischio.

Mi rende conforme al GDPR? No. È una misura tecnica di minimizzazione che riduce l’esposizione; la conformità dipende dal titolare del trattamento e dalle sue valutazioni.

Serve internet per mascherare? No: il mascheramento avviene sul dispositivo. La connessione serve solo dopo, quando decidi tu di inviare all’AI la versione già mascherata.

Per il quadro completo — quali dati contano, come sostituirli e gli errori da evitare — parti dalla pillar anonimizzare i dati prima di usarli con l’AI. Se ti serve il procedimento operativo su un singolo file, vedi come anonimizzare un documento prima di ChatGPT; se invece vuoi sapere cosa evitare a monte, leggi cosa non inserire mai in ChatGPT.