Software di anonimizzazione locale e offline per l'AI: come sceglierlo

Un software di anonimizzazione documenti per l’AI serve a una cosa precisa: individuare nomi, codici fiscali, IBAN e indirizzi in un documento e sostituirli con segnaposto coerenti, prima che il testo raggiunga ChatGPT, Claude o Gemini. Il criterio che separa gli strumenti utili da quelli che spostano solo il problema è uno: dove avviene l’elaborazione. Se il documento va caricato su un server per essere mascherato, è già uscito in chiaro dal tuo controllo.

Questa guida elenca i requisiti che contano davvero nella scelta — copertura dei dati italiani, documenti supportati, tracciabilità — e chiude con una checklist pratica. Fa parte del percorso della pillar su usare l’AI con dati sensibili.

Cosa deve fare uno strumento del genere

Un tool per mascherare PII prima dell’AI ha un compito apparentemente semplice e in realtà pieno di dettagli. Come minimo deve:

• riconoscere i dati identificativi nel testo: non solo i nomi, ma codici fiscali, IBAN, partite IVA, indirizzi, email, telefoni — nel formato italiano, non in quello americano;
• sostituirli con segnaposto coerenti: se “Mario Rossi” compare dieci volte, deve diventare dieci volte [NOME_1], altrimenti l’AI perde il filo del documento;
• lasciarti verificare il risultato prima dell’uso: nessun riconoscimento automatico è infallibile, e la revisione manuale è ciò che distingue un supporto serio da una promessa;
• restituire un testo utilizzabile, che conservi senso e struttura per l’AI.

Il sig. Paolo Verdi (CF VRDPLA78C15F205Z),
residente in Corso Buenos Aires 12, Milano,
titolare del conto IBAN IT60X0542811101000000123456,
conferisce incarico allo studio per la pratica n. 2214.

Il sig. [NOME_1] (CF [CF_1]),
residente in [INDIRIZZO_1],
titolare del conto IBAN [IBAN_1],
conferisce incarico allo studio per la pratica n. [DOC_1].

Il risultato non è “anonimo al 100%” — nessuno strumento serio lo promette — ma è un testo minimizzato, con molti meno appigli per identificare una persona.

Locale/offline vs cloud: la differenza che conta

È il primo criterio di scelta, e vale più di tutti gli altri messi insieme. Uno strumento per anonimizzare dati in locale e offline elabora il documento sul tuo dispositivo: il file originale non viene trasmesso a nessuno. Un tool online, per quanto ben fatto, richiede di caricare il documento in chiaro su un server — cioè esattamente il gesto che volevi evitare con ChatGPT.

Il paradosso del tool online è strutturale: per proteggere i dati da un servizio cloud, li consegni a un altro servizio cloud. Per un professionista tenuto al segreto o un’azienda con dati di clienti, la differenza non è tecnica ma sostanziale. Il ragionamento completo è nella guida su mascherare i dati in locale.

Copertura documentale: PDF (anche scansionati), Word, Excel

Il secondo criterio è banale da enunciare e decisivo nella pratica: lo strumento deve leggere i documenti che usi davvero. Molti tool si limitano al testo incollato in un campo; il lavoro reale però vive nei file:

• PDF, inclusi quelli scansionati: atti, fatture, referti arrivano spesso come scansioni, e serve un OCR per estrarne il testo prima di mascherarlo;
• Word, per bozze, contratti e relazioni;
• Excel e tabelle, dove i dati identificativi si annidano in colonne e intestazioni.

Attenzione anche al formato di uscita: uno strumento onesto dichiara cosa produce. PrivActa, per esempio, restituisce testo mascherato pronto da incollare nell’AI — non un PDF ricomposto — perché è quello il formato che serve nel flusso di lavoro con un assistente AI.

Un requisito in più per chi lavora su pratiche complesse: la coerenza dei segnaposto tra più documenti dello stesso fascicolo. Se il fascicolo contiene tre atti sulla stessa persona, [NOME_1] deve indicare la stessa persona in tutti e tre, o l’AI non potrà ragionare sull’insieme.

Registro attività e tracciabilità

Il terzo criterio è quello che si dimentica finché non serve: poter dimostrare cosa è stato fatto. Per un’azienda o uno studio, mascherare i dati è metà del lavoro; l’altra metà è l’accountability — mostrare al DPO, a un revisore o al cliente che la minimizzazione avviene davvero, su quali documenti e quando.

Uno strumento adatto tiene un registro delle attività con due caratteristiche:

• locale, come il resto dell’elaborazione: sarebbe incoerente mascherare i documenti sul dispositivo e poi inviare i log a un server;
• esportabile, per allegarlo a una valutazione o a una risposta al Garante.

Registro non significa sorveglianza: traccia i trattamenti (quali documenti, quando, quali categorie di dati), non le persone.

Criteri di scelta: la checklist

Riepilogando, ecco cosa verificare prima di adottare un software di anonimizzazione documenti per l’AI:

1. Elaborazione interamente in locale/offline — il documento originale non deve mai lasciare il dispositivo.
2. Riconoscimento tarato sui dati italiani — codici fiscali, IBAN, P.IVA, targhe, indirizzi nel formato italiano.
3. Segnaposto coerenti, anche su più documenti dello stesso progetto.
4. Copertura documentale reale — PDF anche scansionati, Word, Excel.
5. Revisione manuale prima dell’export — lo strumento propone, tu decidi.
6. Personalizzazione — un dizionario personale per termini che lo strumento deve sempre (o mai) mascherare.
7. Registro attività locale ed esportabile per l’accountability.
8. Framing onesto — diffida di chi promette anonimizzazione “garantita al 100%”: nessun riconoscimento automatico lo è.

PrivActa è costruito esattamente su questi criteri: elaborazione interamente locale (il modello di riconoscimento gira sul dispositivo, l’OCR è quello di sistema), 49 categorie di dati italiani riconosciute, progetti multi-documento con pseudonimi coerenti, dizionario personale, revisione manuale prima dell’export e registro attività locale esportabile, su macOS e Windows. È uno strumento di supporto all’anonimizzazione, non un timbro di conformità: ti aiuta ad applicare la minimizzazione ogni giorno, e la verifica finale resta tua. Puoi vedere come funziona nel dettaglio.

Sul costo: il piano Solo è a 29 € al mese (IVA esclusa), con una prova gratuita di 3 giorni senza carta di credito — i dettagli sono nella pagina prezzi. Il modo più rapido per valutarlo è provarlo su un tuo documento reale: scarica PrivActa.

Domande frequenti

Cos’è un software di anonimizzazione documenti per l’AI? Uno strumento che individua i dati identificativi in un documento e li sostituisce con segnaposto coerenti, così puoi usare il testo con ChatGPT, Claude o Gemini senza esporre le persone reali. I migliori lavorano in locale: il documento originale non lascia il dispositivo.

Perché scegliere uno strumento locale e offline invece di un tool online? Perché un tool online richiede di caricare il documento in chiaro su un server: il file esce comunque dal tuo controllo prima di arrivare all’AI. Uno strumento locale elabora tutto sul dispositivo.

Un software di anonimizzazione garantisce la conformità al GDPR? No. È una misura tecnica di minimizzazione che riduce l’esposizione; la conformità dipende dalle valutazioni del titolare del trattamento. Per questo la revisione manuale prima dell’export è un requisito, non un optional.

PrivActa funziona anche sui PDF scansionati? Sì: PDF anche scansionati (tramite OCR di sistema), Word ed Excel, interamente in locale su macOS e Windows, con output in testo mascherato e registro attività locale esportabile.