Privacy e IA: cosa non condividere con un assistente digitale

La casella di chat è l’interfaccia più intima che abbiamo mai costruito per un software.

Niente moduli. Niente campi. Nessun “Sei sicuro?”. Solo un cursore che lampeggia e sembra dire: raccontami tutto, ti aiuto io.

E le persone lo fanno. Contratti incollati per intero. Elenchi di clienti. Fogli con gli stipendi. Referti medici. Screenshot con il numero di telefono di qualcun altro in un angolo. Password dentro un file di configurazione, “solo per risolvere l’errore”.

Non per superficialità. Perché l’interfaccia sembra una conversazione, e le conversazioni sembrano private.

Una conversazione con un’IA è un trasferimento di dati

Quando scrivi a un assistente, il tuo testo lascia il tuo dispositivo e viene elaborato sull’infrastruttura di qualcun altro. Cosa succede dopo dipende dal fornitore, dal prodotto, dal tuo piano e dalle tue impostazioni:

• per quanto tempo la conversazione viene conservata;
• se può essere usata per migliorare i modelli futuri;
• chi, presso il fornitore, può accedervi e quando;
• se la tua azienda ha un contratto che cambia qualcuna di queste condizioni.

Non ti dirò cosa fa oggi ogni singolo strumento, perché queste policy cambiano spesso. Controlla le impostazioni sulla privacy e le condizioni sui dati dell’assistente che usi — e ricontrollale ogni pochi mesi.

Il principio è più semplice delle policy: non condividere ciò che non saresti tranquillo a vedere fuori dal tuo controllo.

Cosa tenere fuori dalla chat

1. Credenziali e segreti. Password, chiavi API, token di accesso, codici di recupero, chiavi private. Mai, nemmeno dentro un log o un file di configurazione. Toglili prima di incollare.
2. Numeri identificativi e finanziari. Codice fiscale, numeri di documento e passaporto, numeri di carta, IBAN.
3. Dati personali di altre persone. Nomi con recapiti, informazioni sanitarie, valutazioni del personale, anagrafiche clienti. Non sono tuoi da cedere — e in Europa il GDPR ha qualcosa da dire in merito.
4. Materiale aziendale riservato. Dati finanziari non pubblicati, documenti di gara sotto NDA, strategie di prezzo, schemi di rete, configurazioni di sicurezza, codice sorgente che il tuo datore di lavoro non ha autorizzato per strumenti esterni.
5. I tuoi dati sensibili, per impostazione predefinita. Salute, questioni legali, problemi familiari. Puoi decidere di condividerne alcuni. Fa’ che sia una decisione, non un riflesso.

Usa comunque l’IA: tre abitudini che funzionano

Privacy non significa rinunciare allo strumento. Significa cambiare ciò che ci metti dentro.

Anonimizza prima di incollare. Sostituisci i nomi con i ruoli (“Cliente A”, “Fornitore B”), i numeri reali con valori segnaposto realistici, gli indirizzi con “[città]”. Di solito all’assistente serve la struttura del problema, non l’identità delle persone coinvolte.

Descrivi, non caricare. Invece di incollare un contratto di 40 pagine, chiedi: “Cosa devo controllare in una clausola di recesso di un contratto di manutenzione pluriennale?”. Ottieni gran parte del valore senza alcuna esposizione.

Usa il canale giusto per il dato giusto. Molte organizzazioni mettono ormai a disposizione strumenti di IA approvati, con tutele contrattuali sui dati. Se la tua lo fa, i dati aziendali vanno lì — non in un account personale sul telefono. Se non lo fa, chiedi perché. Quella domanda vale più di qualsiasi scorciatoia.

Un test veloce prima di premere Invio

Rileggi ciò che stai per inviare e chiediti:

• Lo manderei via email a un fornitore esterno che non ho mai incontrato?
• Contiene qualcosa che identifica una persona reale?
• Il team di sicurezza della mia azienda approverebbe questo copia-incolla?

Se anche una sola risposta ti fa esitare, modifica prima di inviare.

La paura è ragionevole. La paralisi no.

Nei settori regolamentati abbiamo imparato da tempo che la sicurezza non è una sensazione: è un insieme di controlli. Cosa va dove, chi può vederlo, per quanto tempo. L’IA non cambia questa logica. Fa solo sembrare la porta più delicata una chat amichevole.

Trattala come una porta.

Il tuo primo passo

Apri l’assistente IA che usi di più. Trova le impostazioni sulla privacy o sui dati e leggile per cinque minuti. Poi cancella quella conversazione passata che avresti preferito non avere — sapendo che cancellarla dalla cronologia potrebbe non significare che sia sparita ovunque: anche questo lo dicono le condizioni del fornitore.

Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.