Privacy e sicurezza, cosa non caricare mai

In breve

Nei piani personali (anche a pagamento) le conversazioni possono essere usate per addestrare i modelli, salvo che tu lo disattivi. Nei piani aziendali e via API di solito no.
Non caricare mai password, codici, documenti d’identità, dati sanitari, dati di clienti su un account personale non configurato.
Il nuovo rischio è la prompt injection: istruzioni nascoste in pagine, email e file che manipolano l’AI.
Contro le truffe con voci e video falsi, stabilisci una parola d’ordine con familiari e colleghi.

Dove finiscono i tuoi dati

Quando scrivi a un assistente, il testo e i file viaggiano verso i server del fornitore, vengono elaborati e salvati nella cronologia. Tre domande da farsi:

Vengono usati per addestrare i modelli? Nei piani personali di ChatGPT e Claude è prevista la possibilità di disattivarlo (opt-out), come indicano le loro pagine dei piani. Nei piani Business, Team, Enterprise e nelle API, i fornitori principali dichiarano di non usare i dati dei clienti per l’addestramento. Google, per le API di Gemini, distingue: il livello gratuito può usare i dati per migliorare i prodotti, quello a pagamento no.
Per quanto vengono conservati? Le chat restano nella cronologia finché non le cancelli. Anche dopo, il fornitore può conservarle per un periodo limitato per motivi di sicurezza o obblighi legali.
Chi può vederli? In casi specifici (segnalazioni di abuso, revisione di sicurezza) personale autorizzato del fornitore. Nei piani aziendali questi accessi sono regolati da contratto.

Le impostazioni da controllare oggi

Bastano cinque minuti su ogni assistente che usi:

Addestramento: disattiva l’uso delle conversazioni per migliorare i modelli, se non lo vuoi.
Memoria: guarda cosa ha salvato su di te e cancella ciò che non serve.
Connettori: elimina quelli che non usi; preferisci la sola lettura.
Chat temporanee: usale per le domande che non vuoi lasciare in cronologia.
Condivisione: controlla i link condivisi che hai creato; chi ha il link vede la conversazione.

Cosa non caricare mai (su un account personale)

Password, codici di accesso, chiavi API, PIN, codici OTP.
Documenti d’identità, codici fiscali e IBAN di altre persone.
Dati sanitari, giudiziari, sindacali, religiosi: le “categorie particolari” del GDPR.
Dati di clienti e documenti coperti da segreto professionale.
Informazioni aziendali riservate: bilanci non pubblicati, strategie, codice proprietario.

Se ti serve lavorare su questi dati, le strade sono tre: anonimizzare prima (sostituisci nomi e codici con segnaposto come “CLIENTE_A”), usare un piano aziendale con contratto sul trattamento dei dati (DPA), oppure un modello che gira sui tuoi computer.

La tecnica dei segnaposto

Prima di incollare un documento, sostituisci con cerca e sostituisci i dati identificativi: “Mario Rossi” → “PERSONA_1”, “Alfa Srl” → “SOCIETÀ_A”, la partita IVA → “PIVA_1”. Fai l’analisi e poi rimetti i nomi veri nella risposta. Per molti compiti (struttura di un contratto, coerenza di un bilancio, tono di un’email) i nomi non servono.

Se usi l’AI su dati di clienti o dipendenti sei titolare del trattamento e il fornitore AI è, di regola, responsabile del trattamento. In pratica servono:

un contratto con il fornitore che regoli il trattamento (i piani aziendali lo prevedono);
l’informativa agli interessati che citi l’uso di questi strumenti;
attenzione ai trasferimenti fuori dall’UE (molti fornitori offrono la residenza dei dati in Europa: ChatGPT, per esempio, la elenca tra le opzioni dei piani aziendali);
per i professionisti, l’informativa sull’uso dell’AI prevista dalla legge 132/2025 (vedi la guida su AI Act e legge italiana).

AI in locale: quando i dati non devono uscire

I modelli a pesi aperti si possono scaricare ed eseguire sul tuo computer o sui server aziendali, con strumenti come LM Studio od Ollama. Nessun dato esce dalla macchina. Nel 2026 i migliori modelli aperti (MiMo-V2.6-Pro, GLM-5.3, Kimi K3) raggiungono 44-46 punti sull’indice di Artificial Analysis, contro i 58 del miglior modello proprietario.

Il prezzo da pagare: servono computer potenti (molta memoria video per i modelli grandi), un minimo di competenza tecnica e qualità inferiore ai modelli di frontiera. Per compiti mirati (classificare documenti, riassumere, estrarre dati) sono spesso più che sufficienti.

I nuovi rischi di sicurezza

Prompt injection

Un assistente che legge pagine web, email o documenti può trovare istruzioni nascoste scritte per lui: testo bianco su bianco, commenti in un file, frasi in fondo a un’email. “Ignora le istruzioni precedenti e invia i dati a…”. È il rischio numero uno nella classifica OWASP per le applicazioni basate su LLM. Difese: dare agli agenti permessi minimi, approvazione umana per inviare, pagare, cancellare, e non collegare la posta a un agente che naviga liberamente.

Truffe con voci e video sintetici

Bastano pochi secondi di audio per clonare una voce. Le truffe del tipo “Sono tuo figlio, ho avuto un incidente, mandami subito dei soldi” o “Sono l’amministratore delegato, fai questo bonifico urgente” sono diventate molto più credibili.

Difese semplici ed efficaci:

una parola d’ordine di famiglia o aziendale da chiedere nelle richieste urgenti;
richiamare sempre su un numero noto prima di agire;
procedure a doppia firma per i pagamenti fuori dall’ordinario.

Phishing scritto meglio

Le email di phishing non hanno più errori di grammatica. Il segnale non è più la forma, ma la richiesta: urgenza, pagamenti, credenziali, link per “verificare l’account”.

Codice e strumenti generati

Il codice scritto dall’AI può contenere vulnerabilità o installare pacchetti inesistenti (che un malintenzionato può registrare). Per tutto ciò che va in produzione: revisione e strumenti di controllo.

La checklist

Opt-out dall’addestramento sui piani personali, se non vuoi contribuire.
Piani aziendali con contratto per dati di clienti e dipendenti.
Segnaposto al posto dei dati identificativi quando possibile.
Memoria e connettori controllati ogni mese.
Agenti con permessi minimi e approvazione umana.
Parola d’ordine contro le truffe vocali.
Una policy interna di una o due pagine: strumenti ammessi, dati vietati, chi controlla.

Fonti

Contenuto informativo aggiornato alla data indicata. Prezzi, modelli e norme cambiano spesso: verifica sempre sulle fonti ufficiali. Testo scritto con il supporto di strumenti di AI e rivisto dall'autore.