Usare un assistente AI senza consegnargli i dati dei clienti

La domanda che mi arriva più spesso in questi mesi non è «conviene usare l'intelligenza artificiale?». È una versione più imbarazzata: «i miei la stanno già usando, cosa rischio?».

La risposta onesta è che il rischio dipende quasi per intero da una cosa sola: cosa viene incollato nella finestra di dialogo. Un modello linguistico non è pericoloso in sé. Diventa un problema nel momento in cui un dipendente, per farsi riassumere un documento, invia a un fornitore extra-UE l'anagrafica completa di quattrocento clienti — senza contratto, senza base giuridica e senza che nessuno lo sappia.

Quello che segue è un insieme di accorgimenti operativi. Non sostituisce una valutazione fatta sul caso concreto, ma copre la gran parte delle situazioni che incontro nelle piccole e medie imprese.

1. Separare il compito dal dato

È l'abitudine più efficace e la meno praticata. Nella maggior parte dei casi il modello serve per la struttura del lavoro, non per i dati che contiene: riscrivere una lettera, tradurre una clausola, generare una formula, riordinare un elenco. Il contenuto reale è accessorio.

Chiedete al modello di lavorare su un esempio fittizio e portatevi a casa il metodo, non il risultato. «Scrivimi il modello di una lettera di sollecito per una fattura scaduta, con i campi da compilare» produce lo stesso valore di «scrivimi la lettera di sollecito per Rossi S.r.l., fattura 447 del 12 marzo, 8.400 euro» — con la differenza che il primo prompt non comunica nulla a nessuno.

2. Mascherare prima di inviare, non dopo

Quando i dati reali servono davvero, sostituiteli con segnaposto coerenti prima dell'invio e ripristinateli dopo la risposta. Non è un'operazione manuale: un foglio di calcolo con due colonne o venti righe di Python risolvono la questione per sempre.

# Sostituzione reversibile di nomi e codici prima dell'invio al modello
import re

mappa = {}
def maschera(testo, elenco):
    for i, valore in enumerate(elenco, 1):
        segnaposto = f"[SOGGETTO_{i}]"
        mappa[segnaposto] = valore
        testo = re.sub(re.escape(valore), segnaposto, testo)
    return testo

def ripristina(testo):
    for segnaposto, valore in mappa.items():
        testo = testo.replace(segnaposto, valore)
    return testo

Attenzione a un errore comune: mascherare il nome e lasciare il codice fiscale, l'IBAN, la partita IVA o l'indirizzo. La re-identificazione, in un contesto ristretto, richiede pochissimo. Vale la regola già vista nei provvedimenti del Garante sui dati aggregati: in un insieme piccolo, l'anonimato è spesso apparente.

3. Scegliere il piano contrattuale giusto, non il più economico

I principali fornitori offrono piani consumer e piani business o enterprise. La differenza che conta non è il numero di messaggi: è che i piani professionali prevedono di norma la non utilizzabilità dei dati per l'addestramento, un accordo di trattamento ai sensi dell'articolo 28 GDPR, clausole contrattuali standard per i trasferimenti extra-UE e talvolta la scelta della regione di elaborazione.

Un account personale usato per lavoro è, dal punto di vista giuridico, una comunicazione di dati a un terzo senza contratto. Costa poco sistemarlo e non si sistema retroattivamente.

4. Disattivare la cronologia dove non serve

Molti strumenti permettono di disattivare la memorizzazione delle conversazioni o di impostare una cancellazione automatica. È una misura banale che riduce in modo sensibile la superficie esposta: ciò che non viene conservato non può essere violato, sequestrato o riesumato tre anni dopo.

Lo stesso vale per le funzioni di «memoria» tra sessioni: comode per un uso personale, discutibili su un account aziendale condiviso, dove nessuno sa più cosa il sistema ricordi né da quando.

5. Tenere i documenti riservati in casa

Per la ricerca su archivi interni — contratti, procedure, corrispondenza — esistono oggi modelli che girano su hardware ordinario. Un server con una GPU di fascia media, o perfino un portatile recente, gestisce senza difficoltà modelli da 7-14 miliardi di parametri: qualità inferiore ai servizi commerciali, ma più che sufficiente per cercare, riassumere e classificare.

Il vantaggio non è solo giuridico. Un indice dei documenti aziendali che non esce dal perimetro è anche un indice che continua a funzionare quando cambia il listino del fornitore, o quando il fornitore cambia condizioni d'uso.

6. Scrivere una regola breve, non un regolamento

Le policy sull'uso dell'AI che ho visto funzionare stanno in una pagina e dicono tre cose: quali strumenti sono ammessi, quali categorie di informazioni non escono mai (dati di clienti e dipendenti, credenziali, documenti soggetti a segreto, progetti coperti da riservatezza) e a chi ci si rivolge in caso di dubbio.

Quelle da venti pagine ottengono il risultato opposto: nessuno le legge e tutti continuano a usare il proprio account personale, che è esattamente lo scenario da evitare. Se il percorso ufficiale è più scomodo di quello informale, verrà aggirato — vale per l'AI come valeva per le chiavette USB.

7. Dichiarare l'uso dell'AI quando parla con l'esterno

Da agosto 2026 l'articolo 50 dell'AI Act è pienamente applicabile e non dipende dalla fascia di rischio del sistema: chi interagisce con un'AI deve saperlo, e i contenuti generati vanno marcati come tali. Riguarda il chatbot sul sito, l'assistente che risponde ai messaggi e le immagini prodotte per le campagne.

È l'adempimento meno costoso dell'intero regolamento: una frase nell'interfaccia, una riga nell'informativa, una regola interna sull'etichettatura. Si risolve in un pomeriggio e toglie dal tavolo una contestazione facile.

Un criterio per decidere in fretta

Prima di incollare qualcosa in un assistente, la domanda utile è una sola: sarei a mio agio se questo testo finisse in una mail a un fornitore esterno di cui non conosco il nome? Perché tecnicamente è quello che sta succedendo.

Se la risposta è sì, procedete senza troppi scrupoli — la gran parte del lavoro quotidiano rientra qui. Se è no, uno dei sei accorgimenti precedenti risolve quasi sempre il problema senza rinunciare allo strumento. La scelta fra usare l'AI e proteggere i dati è quasi sempre una falsa alternativa: nella pratica si tratta solo di decidere cosa serve davvero che il modello veda.