Usare l'AI generativa con dati sensibili: la guida completa

Per usare ChatGPT in sicurezza con dati sensibili — lo stesso vale per Claude e Gemini — la regola è una: minimizzare a monte, cioè togliere o mascherare nomi, codici fiscali, IBAN e indirizzi prima di inviarli all’AI. Disattivare l’addestramento o usare una versione a pagamento aiuta, ma non impedisce ai dati di uscire dal tuo dispositivo.

Questa è la guida completa al tema: cosa rischi davvero quando incolli dati in un’AI generativa, i quattro problemi da conoscere, il metodo pratico per proteggerli e cosa dice la normativa. È l’hub del magazine: da qui trovi le guide specifiche per ogni esigenza, da come anonimizzare i dati prima di usarli con l’AI a cosa fa ChatGPT dei tuoi dati.

Il problema in breve

L’uso dell’intelligenza artificiale al lavoro è ormai la norma, non l’eccezione. Secondo il Data Breach Investigations Report 2026 di Verizon, il 45% dei dipendenti usa regolarmente l’AI generativa nel proprio lavoro, e circa due terzi di loro con account personali, fuori da ogni controllo dell’organizzazione. È il fenomeno noto come Shadow AI: strumenti potenti usati in autonomia, spesso su documenti reali pieni di dati sensibili.

Il punto non è vietare l’AI — sarebbe una battaglia persa e controproducente — ma smettere di darle dati che non le servono. All’AI serve il contenuto di un documento per riassumerlo, tradurlo o analizzarlo; non le serve sapere chi sono le persone coinvolte. Ridurre i dati identificativi a monte è la misura più semplice ed efficace per usare l’AI senza esporre nessuno.

Cosa rischi quando incolli dati in un’AI

Capire il rischio in modo preciso — senza allarmismi — è il primo passo per gestirlo.

Dove finiscono i tuoi input

Quando incolli o carichi un testo in un assistente AI — che sia ChatGPT, Claude o Gemini — ogni carattere lascia il tuo dispositivo e raggiunge i server del fornitore, dove viene elaborato per generare la risposta. Non è un difetto: è il modo in cui funzionano i modelli in cloud. Ma significa che, nel momento stesso dell’invio, un documento con dati in chiaro è già uscito dal tuo perimetro di controllo.

Chi può vederli e per quanto restano

A seconda del servizio e del piano, le conversazioni possono essere conservate per un periodo — anche per finalità di sicurezza e moderazione — e, in alcune configurazioni, riviste da personale o usate per migliorare i modelli. Le impostazioni privacy e le clausole contrattuali possono ridurre questi rischi, ma non riportano indietro il dato già inviato. Per un quadro dettagliato, vedi cosa fa ChatGPT dei tuoi dati.

I 4 problemi da conoscere

Il rischio di usare l’AI con dati sensibili si scompone in quattro problemi distinti. Tenerli separati aiuta a capire quali misure servono davvero.

1. Addestramento sui tuoi dati. Nei piani consumer, salvo opt-out, gli input possono essere usati per migliorare i modelli; nei piani Team/Enterprise e via API in genere no. Ma anche con l’addestramento disattivato, i dati vengono comunque trasmessi ed elaborati. Approfondimento: cosa fa ChatGPT dei tuoi dati.
2. Riservatezza e segreto professionale. Un avvocato, un commercialista o un notaio che incolla dati di un cliente in un’AI espone informazioni coperte da riservatezza — e, per certe categorie, da segreto professionale penalmente tutelato.
3. Normativa (GDPR e AI Act). Trattare dati personali con un servizio in cloud fa scattare obblighi del titolare del trattamento: base giuridica, informativa, valutazioni sul trasferimento. Nessuno strumento, da solo, li esaurisce.
4. Shadow AI in azienda. Quando i dipendenti usano l’AI con account personali, l’organizzazione perde visibilità e controllo: non sa quali dati escono, dove finiscono, con quali garanzie. È il rischio che cresce più in fretta.

La regola d’oro: minimizzare a monte

Tutti e quattro i problemi hanno la stessa radice: i dati identificativi escono in chiaro dal dispositivo. Ed è qui che si può agire con la misura più efficace e più semplice — la minimizzazione a monte.

L’idea è ribaltare la logica: invece di rincorrere i rischi dopo l’invio (impostazioni, contratti, opt-out), si toglie il problema prima. Se il dato identificativo non esce dal dispositivo, non c’è nulla da dover proteggere a valle. All’AI arriva un testo che conserva senso e struttura, ma non contiene più le persone reali.

GDPR art. 5(1)(c) fissa proprio questo: i dati personali devono essere «adeguati, pertinenti e limitati a quanto necessario» rispetto alle finalità. Ridurre i dati identificativi prima dell’invio è una misura tecnica coerente con quel principio — non un timbro di conformità, ma un passo concreto nella direzione giusta. Il metodo completo è nella pillar dedicata: anonimizzare i dati prima di usarli con l’AI.

Anonimizzare prima dell’invio: come funziona in pratica

Anonimizzare a monte significa individuare i dati che identificano una persona e sostituirli con segnaposto coerenti, prima di incollare o caricare il documento. In quattro passi essenziali:

1. Individua i dati. Cerca nomi, indirizzi, contatti, identificatori formali (codice fiscale, IBAN, partita IVA, targa) e dati particolari (salute, situazione economica). Non fermarti al corpo: controlla intestazioni, tabelle, allegati e persino il nome del file.
2. Maschera in modo coerente. Sostituisci ogni dato con un segnaposto stabile: [NOME_1], [CF_1], [IBAN_1]. Lo stesso valore reale deve diventare sempre lo stesso segnaposto, altrimenti l’AI perde la logica del testo (chi è chi).
3. Verifica che non resti nulla. Ricerca i pattern tipici (una stringa alfanumerica di 16 caratteri per il codice fiscale, IT seguito da cifre per l’IBAN) e i nomi ripetuti. Un solo dato dimenticato basta a re-identificare.
4. Usa solo la versione mascherata. Invia all’AI il testo minimizzato; se ti serve, reintegra i nomi reali sul tuo dispositivo dopo aver ricevuto la risposta.

Esempio prima/dopo

Il sig. Mario Rossi (CF RSSMRA80A01H501U),
IBAN IT60X0542811101000000123456,
residente in Via Roma 1, 20121 Milano,
email mario.rossi@example.it

Il sig. [NOME_1] (CF [CF_1]),
IBAN [IBAN_1],
residente in [INDIRIZZO_1],
email [EMAIL_1]

La versione a destra riduce l’esposizione: l’AI capisce la struttura della frase e può lavorarci, ma non vede più chi è Mario Rossi né il suo IBAN. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare una persona. Per il procedimento completo su un file reale, con verifica finale, vedi come anonimizzare un documento prima di ChatGPT.

Cosa NON basta

Diverse misure aiutano, ma nessuna sostituisce la minimizzazione a monte. È importante saperlo per non farsi un falso senso di sicurezza.

• Disattivare l’addestramento riduce un rischio (l’uso dei tuoi input per allenare i modelli), ma i dati vengono comunque trasmessi ed elaborati sui server del fornitore.
• Le versioni Team/Enterprise migliorano le garanzie contrattuali, ma non riducono i dati che immetti tu: il testo che invii resta pieno di dati identificativi finché non li togli.
• Il “riquadro nero” su un PDF spesso non rimuove nulla: il testo può restare selezionabile sotto il rettangolo e i metadati conservano l’informazione. Vedi come oscurare davvero i dati sensibili di un PDF.
• La sola policy interna (“non incollare dati in chiaro”) stabilisce la regola ma non la rende eseguibile ogni giorno, su ogni documento, da ogni persona.

Nessuna di queste agisce dove agisce l’anonimizzazione: prima che il dato esca dal dispositivo.

Cosa cambia per aziende e per professionisti

Il problema è lo stesso — dati che escono in chiaro — ma il contesto e le priorità cambiano.

Per i professionisti

Per avvocati, commercialisti e notai al rischio privacy si aggiunge il segreto professionale, penalmente tutelato ( art. 622 c.p. ). Inoltre la L. 132/2025, art. 13 richiede di informare il cliente sull’uso di sistemi di intelligenza artificiale. Mascherare i dati prima dell’invio è coerente con entrambi i doveri. Guide verticali: PrivActa per avvocati, per commercialisti, per notai.

Per le aziende

In azienda la priorità è governare la Shadow AI senza spegnere la produttività. Vietare l’AI non ha funzionato quasi da nessuna parte; darle un binario sicuro sì. Uno strumento che maschera i dati sul dispositivo permette ai dipendenti di continuare a usare l’AI riducendo i dati che escono dall’organizzazione. Per il quadro completo: PrivActa per le aziende e per le direzioni HR.

La normativa in breve

Tre riferimenti da conoscere, senza pretesa di esaustività e senza promesse di conformità — quella resta responsabilità del titolare del trattamento.

• GDPR — minimizzazione. GDPR art. 5(1)(c) impone di trattare solo i dati necessari. Ridurre i dati identificativi prima dell’invio all’AI è una misura tecnica in linea con questo principio.
• GDPR — anonimizzazione e pseudonimizzazione. Il regolamento le distingue ( GDPR art. 4(5) e considerando 26): i dati pseudonimizzati restano dati personali, quelli davvero anonimi no. La differenza pratica è spiegata in pseudonimizzazione vs anonimizzazione.
• AI Act. Il Regolamento (UE) 2024/1689 (AI Act) introduce progressivamente obblighi per chi sviluppa e usa sistemi di IA, inclusa l’alfabetizzazione del personale (art. 4). Non “ti mette a norma” nessuno strumento: l’AI Act è un quadro di doveri che riguarda l’organizzazione.

Nessuno di questi riferimenti si soddisfa acquistando un software. Usare PrivActa non ti rende conforme al GDPR o all’AI Act: è una misura tecnica che riduce l’esposizione, un tassello dell’insieme di scelte che spettano al titolare.

Le guide del magazine

Questa pillar è il punto di partenza. A seconda di cosa ti serve, prosegui con la guida dedicata:

• Il metodo per anonimizzare — la guida-madre operativa: anonimizzare i dati prima di usarli con l’AI.
• Cosa evitare — la checklist netta: cosa non inserire mai in ChatGPT.
• Cosa succede ai tuoi dati — il quadro sui fornitori: cosa fa ChatGPT dei tuoi dati.

Le altre guide del magazine coprono casi specifici — PDF, tabelle Excel, rimozione di nomi, differenze tra anonimizzazione e pseudonimizzazione — tutte collegate a queste pillar.

Domande frequenti

È sicuro usare ChatGPT con dati sensibili? Solo se riduci i dati identificativi prima di inviarli. ChatGPT non è pensato per custodire dati personali: la difesa più efficace è non farli uscire in chiaro dal tuo dispositivo, sostituendo nomi, codici fiscali, IBAN e indirizzi con segnaposto prima dell’invio.

Basta disattivare l’addestramento su ChatGPT? No. Disattivare l’addestramento riduce un rischio, ma i dati vengono comunque trasmessi ed elaborati sui server del fornitore. La minimizzazione a monte agisce prima: se il dato identificativo non esce dal dispositivo, non c’è nulla da proteggere a valle.

La versione Enterprise di ChatGPT risolve il problema? Migliora le garanzie contrattuali e in genere esclude l’uso dei tuoi input per l’addestramento, ma non riduce i dati che immetti tu: quella parte resta a tuo carico. Le clausole contrattuali non tolgono i dati identificativi dal testo che invii.

Usare PrivActa mi mette a norma con il GDPR o l’AI Act? No. PrivActa è uno strumento di supporto all’anonimizzazione, una misura tecnica di minimizzazione che riduce l’esposizione dei dati. La conformità dipende dal titolare del trattamento e dalle sue valutazioni: nessuno strumento, da solo, ti rende conforme.

Posso usare l’AI con dati di clienti o pazienti? Meglio non inviarli in chiaro. Se ti serve lavorare su un documento che li contiene, maschera prima i dati identificativi e usa solo la versione minimizzata. Per i professionisti vale anche il segreto professionale, che il dato non deve violare uscendo dallo studio.

Prova PrivActa sui tuoi documenti

Il metodo di questa guida vale a mano su ogni file, ma diventa un passaggio di pochi secondi con lo strumento giusto. PrivActa ti aiuta a mascherare nomi, codici fiscali, IBAN e indirizzi sul tuo dispositivo, prima che il testo raggiunga l’AI — l’elaborazione resta offline, il documento originale non esce mai. Scarica PrivActa e vedilo all’opera sui tuoi documenti, oppure scopri come funziona nel dettaglio.