Apri ChatGPT alle 21:00 di sera per chiedere di aiutarti a scrivere una mail al cliente. Incolli la bozza, includi il nome del cliente, il codice fiscale che hai sulla scrivania, magari un dettaglio del contratto. L'AI ti restituisce una mail ben scritta, tu la mandi, problema risolto.

Quello che non hai considerato: tutto quello che hai appena incollato è ora sui server di OpenAI. Conservato per anni, potenzialmente letto da revisori umani per "controllo qualità", potenzialmente usato per addestrare la prossima versione del modello. E hai appena trasferito dati personali di un terzo (il cliente) senza il suo consenso — il che, per il GDPR, è una violazione.

Le AI sono utilissime, ma hanno una zona grigia di privacy che la maggior parte degli utenti non legge mai. Ti spiego le cinque categorie di informazioni da non condividere mai con un'AI pubblica, perché, e come usare comunque questi strumenti in modo sensato.

Premessa: cosa succede ai tuoi dati quando li scrivi a un'AI

Riassumo in modo onesto, senza allarmismi né edulcorazioni:

  • Vengono trasmessi ai server dell'azienda che gestisce l'AI (OpenAI, Anthropic, Google, ecc.). I server sono di solito negli Stati Uniti, anche se per i piani business UE alcuni offrono server in Europa.
  • Vengono conservati nei log per periodi che variano da 30 giorni a "indefinitamente", a seconda del piano e delle impostazioni.
  • Possono essere letti da revisori umani per controlli qualità, sicurezza, debug. Le aziende dichiarano questo apertamente nei termini di servizio.
  • Possono essere usati per addestrare nuove versioni del modello. Sui piani gratuiti spesso questo è attivo per default. Sui piani a pagamento spesso si può disattivare. Sui piani Enterprise è contrattualmente escluso.
  • Possono essere richiesti dalle autorità, con i normali strumenti giuridici, in caso di indagini.

Niente di scandaloso, ma niente di anonimo. È esattamente come scrivere una mail a un servizio cloud: i dati ci sono, e qualcuno potenzialmente li può vedere.

Le 5 categorie da non condividere mai

1. Dati personali identificativi tuoi e di terzi

Nomi e cognomi completi, codici fiscali, numeri di carta d'identità, IBAN, indirizzi precisi, numeri di telefono privati, date di nascita, email personali. Soprattutto: dati di terzi (clienti, parenti, dipendenti) per cui non hai il loro consenso esplicito al trattamento.

Errore tipico: "Aiutami a scrivere una mail al mio cliente Mario Rossi, codice fiscale RSSMRA80A01H501U, residente in Via Roma 12 a Milano, per chiedere il pagamento della fattura del 15/03".

Conseguenza: hai appena trasferito dati personali di un'altra persona a un'azienda terza senza autorizzazione. Il GDPR (Art. 6 e 9) richiede una base giuridica per ogni trasferimento; quella base, qui, non c'è.

Soluzione: anonimizza prima di incollare. "Aiutami a scrivere una mail a un cliente per chiedere il pagamento di una fattura del mese scorso". L'AI non ha bisogno del nome reale per fare il suo lavoro.

2. Password, codici di accesso, OTP, dati bancari completi

Mai, in nessuna circostanza, fornire credenziali a un'AI. Anche se sembrano servire al contesto.

Errore tipico: "La mia password è XYZ — non riesco ad accedere all'account, mi aiuti?".

Le password andrebbero conservate solo in un password manager dedicato (Bitwarden, 1Password, Apple Keychain, Google Password Manager). Una password incollata in una chat AI è una password potenzialmente compromessa.

Stessa regola per: numeri completi di carta di credito (con CVV e scadenza), OTP ricevuti via SMS, codici di recupero account.

3. Documenti aziendali riservati o coperti da NDA

Strategie commerciali, listini riservati, codice sorgente proprietario, documenti coperti da accordi di riservatezza, dati finanziari aziendali pre-pubblicazione, contratti in negoziazione.

Caso famoso del 2023: alcuni dipendenti di Samsung incollavano codice sorgente in ChatGPT per farsi aiutare con il debug. La fuga di codice proprietario è stata seria al punto che Samsung ha vietato l'uso di ChatGPT internamente. Casi simili sono successi in studi legali, banche e consulting.

Regola pratica: se l'azienda ti farebbe firmare un NDA per quel documento, non darlo a un'AI pubblica.

Alternative legittime: ChatGPT Team / Enterprise, Claude for Work, Microsoft Copilot for Business (incluso in Microsoft 365 business). Tutti questi piani hanno clausole contrattuali che escludono l'uso dei dati per addestramento e offrono garanzie di privacy enterprise.

4. Dati medici personali identificabili

Il GDPR classifica i dati sulla salute come "categoria particolare" (Art. 9): protezione massima, restrizioni severissime sul trattamento.

Chiedere all'AI "cosa significa avere il colesterolo a 250?" in astratto va bene. Caricare una cartella clinica con nome del paziente, diagnosi e codici sanitari è una violazione, soprattutto se non sei tu il paziente o non hai una base giuridica esplicita.

Caso comune: medici, infermieri, farmacisti che vorrebbero usare l'AI per riassumere referti — operazione sensata, ma da fare con strumenti certificati per uso sanitario, non con ChatGPT pubblico.

Soluzione: anonimizza completamente. Sostituisci nomi con "il paziente", date con periodi generici ("recentemente"), valori specifici con range. L'AI può aiutarti a capire un concetto medico senza mai conoscere a chi appartiene quella cartella.

5. Conversazioni private e segreti di terzi

Messaggi WhatsApp del tuo partner, mail del datore di lavoro, audio di una riunione interna, fotografie inviate in confidenza, screenshot di chat private.

Errore tipico: "Mio fratello mi ha scritto questo, ti incollo la conversazione, mi aiuti a rispondere?".

Eticamente è discutibile (la persona dall'altro lato non sa che la sua conversazione finisce sui server di un'azienda americana). Legalmente, in alcuni casi, è una violazione della privacy del corrispondente.

Soluzione: spiega all'AI il contesto astratto, non incollare il letterale. "Mio fratello è arrabbiato perché ho dimenticato il suo compleanno, come posso scusarmi in modo che capisca che mi dispiace davvero?" ottiene la stessa qualità di risposta senza esporre la sua confessione privata.

Come proteggersi senza smettere di usare l'AI

Cinque pratiche concrete:

  1. Anonimizza sistematicamente. Sostituisci nomi propri con ruoli ("il cliente", "il collega", "mia sorella"), date specifiche con periodi vaghi, indirizzi con città grandi. L'AI non ha bisogno di dati identificativi per produrre testi utili.
  2. Disattiva l'uso dei tuoi dati per addestramento. Su ChatGPT: Impostazioni → Controlli dati → "Migliora il modello per tutti" → off. Su Gemini: Impostazioni → Attività → off. Anthropic per impostazione predefinita non usa i dati delle conversazioni Claude per addestrare i modelli.
  3. Usa la modalità "chat temporanea" quando disponibile (su ChatGPT esiste, sembra il browser in incognito): le conversazioni non vengono salvate nella cronologia, e la promessa è che non vengano usate per addestramento.
  4. Per dati sensibili lavoro/aziende, usa solo versioni Enterprise. ChatGPT Team (~25 €/utente/mese), Claude for Work, Microsoft Copilot for Business. Costano di più, ma offrono garanzie contrattuali sulla privacy.
  5. Per privacy massima, considera AI locali. Modelli come Llama di Meta o Mistral possono girare interamente sul tuo computer, senza inviare dati a nessuno. Qualità inferiore agli ChatGPT più recenti, ma per molte operazioni di base sono sufficienti. Strumenti per principianti: LM Studio, Ollama.

E i piani gratuiti che usi tutti i giorni?

Se usi ChatGPT free, Gemini free, Claude free, sappi che:

  • OpenAI (ChatGPT free e Plus): usa di default i tuoi dati per addestramento, salvo che tu disattivi. Cronologia salvata indefinitamente.
  • Google (Gemini): storicamente più aggressivo nell'uso dei dati, l'opzione di disattivazione esiste ma è nascosta. Dati conservati nell'attività dell'account Google.
  • Anthropic (Claude): per i piani consumer, di default non usa le conversazioni per addestrare i modelli. Una delle policy più conservative del settore al 2026.
  • Microsoft (Copilot consumer): non usa dati personali per addestramento dichiarato. Sui piani business, garanzia contrattuale.

Le policy cambiano. Vai una volta all'anno a leggere le impostazioni privacy del servizio che usi: di solito ci sono toggle "usa i miei dati per migliorare il modello" che puoi disattivare in 30 secondi.

La morale

Le AI sono strumenti potenti, e meritano di essere usate. Ma sono anche servizi gestiti da aziende private a cui stai consegnando informazioni — alcune banali, altre molto meno. Anonimizzare prima di incollare, disattivare l'addestramento sui propri dati, e per il lavoro serio usare versioni Enterprise — sono i tre comportamenti di base che ti rendono utente consapevole invece che vittima inconsapevole.

L'AI è il tuo assistente, non il tuo confidente. La differenza è importante.