Privacy e dati: cosa puoi e non puoi caricare

Tu ti fidi di un'AI con email, bozze, a volte documenti con numeri. Domanda lecita: dove va a finire tutto questo? Vediamolo in ordine — cosa succede realmente al tuo testo dopo che premi invio, e quali decisioni spettano a te.

Dove vanno i tuoi dati

La tua richiesta viaggia verso i server dell'azienda (OpenAI, Anthropic o Google), il modello la elabora lì e ti rimanda una risposta. Questo di per sé non è una «fuga di dati» — qualsiasi servizio email o cloud drive funziona allo stesso modo. La vera domanda è un'altra: cosa succede al testo dopo — viene memorizzato, gli umani lo leggono, viene usato per addestrare modelli futuri?

L'addestramento sui tuoi dati

L'idea chiave è l'addestramento sulle conversazioni: un'azienda può usare ciò che hai scritto per migliorare le versioni future del modello. Nei piani gratuiti personali questo è spesso attivo per impostazione predefinita, ma c'è quasi sempre un interruttore nelle impostazioni per disattivarlo. Cosa significa in pratica: se una conversazione è sensibile, vai nelle impostazioni sulla privacy e disattiva «usa le mie chat per l'addestramento». Due minuti, una volta, e il tuo testo rimane fuori dal set di addestramento.

Chat temporanea: modalità incognito

Tutti e tre hanno una chat temporanea — una conversazione che non viene salvata nella tua cronologia e non viene usata per l'addestramento (l'equivalente della modalità incognito di un browser). Perfetta per una domanda sensibile una tantum: tu chiedi, ottieni una risposta, e non rimane nulla. Lo svantaggio è che il modello non ricorderà questo contesto in seguito, ma per argomenti una tantum non ne hai bisogno.

Account personale vs aziendale

Una distinzione importante. Nei piani aziendali (Team, Enterprise e equivalenti) le aziende per impostazione predefinita non si addestrano sui tuoi dati — è scritto nel contratto, perché le aziende non consegneranno i loro segreti. Nei piani personali la protezione è più debole e dipende dalle tue impostazioni. Il punto chiave: i segreti di lavoro sono più al sicuro tramite un account aziendale che uno personale gratuito.

Cosa non caricare mai

• Password, codici monouso, chiavi di accesso — l'AI non ne ha bisogno e il rischio è inutile.
• Numeri di carta, passaporti, documenti d'identità nazionali o numeri di previdenza sociale — non i tuoi, e certamente non quelli di nessun altro.
• Dati personali di altre persone — messaggi, cartelle cliniche, contatti di persone che non hanno mai acconsentito a questo.
• Segreti commerciali e codice sorgente chiuso da un account personale — è per questo che esistono i piani aziendali con garanzie.

Una regola semplice: non digitare nulla in un'AI che non vorresti vedere sullo schermo di uno sconosciuto. Non per paura — per igiene. E nota: quasi tutto ciò per cui le persone si rivolgono all'AI — bozze di email, idee, analisi di un articolo pubblico, domande di studio — non è in quella lista. La restrizione è stretta e copre solo ciò che è genuinamente sensibile; per il 95% del tuo lavoro, carica pure.

Anonimizza se non sei sicuro

Spesso un documento sensibile è necessario per un lavoro reale ma preferiresti non consegnarlo per intero. La via d'uscita è anonimizzare: sostituisci nomi, indirizzi e numeri reali con «Cliente A», «Città N», «XXX», e carica quella versione. Il modello analizzerà la struttura del contratto o della lettera altrettanto bene, e nulla in essa punterà a una persona specifica. È la via di mezzo tra «non posso caricare nulla» e «lo caricherò così com'è» — e nella vita di tutti i giorni è ciò che ti salva più spesso.

Un caso reale: il blackout di ChatGPT, marzo 2023

Hai già letto degli ingegneri di Samsung che incollavano codice segreto in una chat — ma lì la fuga di dati era opera degli utenti. Funziona anche al contrario. Nel marzo 2023 un bug nel codice di ChatGPT ha permesso agli utenti di vedere i titoli delle conversazioni di altre persone per diverse ore, e alcuni abbonati a pagamento hanno avuto il loro nome, email e frammenti di dettagli di fatturazione esposti. OpenAI ha disattivato il servizio, ha risolto il problema e ha pubblicato un'analisi post-mortem. La morale, senza panico: anche i servizi più grandi falliscono, quindi la sensibilità dei tuoi dati è una tua decisione — anonimizzane alcuni, instradane altri tramite un piano aziendale, tienine alcuni su un modello aperto sul tuo server (ricorda la lezione su DeepSeek).

Tre aziende, tre politiche (e cambiano)

I dettagli presso OpenAI, Anthropic e Google differiscono e vengono riscritti più volte all'anno, quindi memorizzarli è inutile — saranno obsoleti. La competenza duratura è diversa: prima di una conversazione sensibile, controlla due interruttori — l'addestramento sulle chat e la chat temporanea — e scegli un piano che corrisponda al livello di segretezza. Questo funziona per tutti e tre e non scadrà con la prossima versione.

Fallo ora

Tre minuti nelle impostazioni. Apri la sezione privacy della tua AI principale (di solito «Controlli dati») e trova due cose: l'interruttore per l'addestramento sulle tue chat e il pulsante della chat temporanea. Decidi deliberatamente come vuoi impostarli. Ora non stai indovinando cosa succede ai tuoi dati — lo sai, e sei tu a decidere.