Privacy e dati: cosa non dare mai all'AI

Dove finisce quello che scrivi

Quando invii un messaggio a ChatGPT, Claude, Gemini o a un altro assistente, succedono in genere quattro cose.

1. Il testo arriva ai server del fornitore, spesso fuori dall'Italia, dove il modello lo elabora per rispondere.
2. La conversazione viene salvata nella tua cronologia, finché non la cancelli tu. Anche dopo la cancellazione, il fornitore può conservarla per un periodo limitato, per motivi di sicurezza o di legge.
3. Può essere usata per migliorare i modelli. Molti servizi per privati lo fanno, a meno che tu non lo disattivi. Nei piani aziendali, di solito, questo uso è escluso in partenza.
4. In alcuni casi può essere letta da persone, per esempio quando i sistemi di sicurezza segnalano un possibile abuso o quando lasci un feedback su una risposta.

Le regole esatte cambiano da un servizio all'altro e vengono aggiornate spesso. Per questo non ha senso impararle a memoria: ha senso seguire alcune abitudini che ti proteggono sempre, qualunque servizio usi.

La regola d'oro

Cosa non incollare mai

• Password, codici di accesso, codici OTP, chiavi di programmi o servizi.
• Dati di pagamento: numeri di carta, IBAN completi, credenziali della banca.
• Documenti d'identità, anche in foto: carta d'identità, passaporto, tessera sanitaria, codice fiscale.
• Dati sulla salute, tuoi o soprattutto di altre persone: referti, diagnosi, terapie con nome e cognome.
• Dati di clienti, pazienti, studenti o dipendenti: se li tratti per lavoro, ne sei responsabile tu.
• Informazioni aziendali riservate: contratti coperti da riservatezza, bilanci non pubblici, progetti non ancora annunciati, codice sorgente proprietario.
• Foto e voce di altre persone senza il loro consenso, soprattutto se servono a creare immagini o audio modificati.

Come rendere anonimo un testo in un minuto

Spesso l'AI non ha bisogno dei dati personali per aiutarti. Le servono la situazione e il problema. Basta sostituire i dati con segnaposto.

Il risultato è identico. Poi, nel testo finale, rimetti tu il nome e i dati veri, fuori dalla chat.

Le impostazioni da controllare, una volta sola

Ogni servizio le chiama in modo un po' diverso e le sposta tra un aggiornamento e l'altro, ma in quasi tutti trovi queste opzioni nel menu delle impostazioni, di solito sotto voci come "Privacy", "Controllo dati" o "Attività".

• Uso delle conversazioni per migliorare i modelli. Cerca l'opzione che permette al fornitore di usare le tue chat per l'addestramento e decidi consapevolmente se lasciarla attiva.
• Chat temporanee o in incognito. Molti assistenti permettono conversazioni che non finiscono nella cronologia e non vengono usate per l'addestramento. Utili per le domande più personali.
• Memoria. Alcuni servizi ricordano informazioni su di te tra una chat e l'altra. Controlla cosa hanno memorizzato e cancella quello che non ti serve.
• Cronologia. Ogni tanto elimina le conversazioni vecchie che contengono dettagli personali.
• App collegate. Se hai collegato l'assistente a email, calendario o documenti, verifica a cosa può accedere.

Cosa dice la legge, in parole semplici

Questa parte serve a orientarti, non sostituisce il parere di un legale o del responsabile privacy della tua organizzazione.

GDPR

Il regolamento europeo sulla protezione dei dati vale anche quando usi l'AI. Se inserisci dati personali di altre persone in uno strumento esterno, per esempio clienti o pazienti, quello è un trattamento di dati. Serve una base giuridica, bisogna informare le persone interessate, e il fornitore deve offrire garanzie adeguate. Per un professionista o un'azienda questo non è un dettaglio: le sanzioni sono serie. In Italia il Garante per la protezione dei dati personali è molto attento a questi servizi: nel 2023 è stata la prima autorità europea a bloccare temporaneamente ChatGPT, e all'inizio del 2025 ha bloccato DeepSeek.

AI Act

È il regolamento europeo sull'intelligenza artificiale, in vigore dal 1° agosto 2024 e applicato gradualmente, in più fasi. Vieta alcuni usi considerati inaccettabili, come i sistemi che manipolano le persone sfruttandone le fragilità. Impone regole più severe per i sistemi usati in ambiti delicati, come il lavoro, la scuola, il credito e la sanità, e obblighi di trasparenza: per esempio, chi parla con un chatbot deve sapere che non è una persona, e i contenuti generati artificialmente come i deepfake vanno segnalati. Per chi usa l'AI in modo personale cambia poco. Per aziende ed enti che la adottano cambia parecchio.

La legge italiana

L'Italia ha approvato nel 2025 una propria legge sull'intelligenza artificiale (legge n. 132/2025), che si affianca all'AI Act. Tra le altre cose stabilisce che i ragazzi sotto i 14 anni possono usare questi servizi solo con il consenso dei genitori e prevede regole specifiche per alcuni settori, come la sanità, il lavoro e le professioni. Se hai figli o lavori in uno di questi ambiti, vale la pena informarti.

La checklist da tenere a mente

1. Sto incollando dati che permettono di riconoscere una persona? Se sì, posso sostituirli con un segnaposto?
2. Ci sono password, codici, dati bancari o documenti d'identità? Se sì, cancellali.
3. È materiale di lavoro? Posso usare questo strumento secondo le regole della mia azienda?
4. Mi darebbe fastidio se questo testo venisse letto da qualcun altro? Se sì, fermati un attimo.