Caricare documenti riservati sull'AI: i rischi veri e cosa fare
Il pericolo non è solo che il chatbot si addestri sui tuoi dati. È che il documento esce dal tuo perimetro e finisce sui server di un'altra azienda. La versione gratuita è la più esposta.
È un gesto ormai automatico: trascini un PDF nel chatbot e gli chiedi un riassunto, una traduzione, una revisione. Comodo. Ma se quel documento è riservato, che sia un contratto, una cartella clinica, il codice di un software o i dati dei clienti, hai appena fatto qualcosa di più serio di quanto sembri. E il rischio principale non è quello a cui pensi.
Due rischi diversi, e il più grave è quello che sottovaluti
Il primo rischio, quello di cui si parla sempre, è l'addestramento. Diversi assistenti, nelle versioni gratuite, usano per impostazione predefinita le conversazioni per allenare il modello, a meno che tu non disattivi l'opzione nelle impostazioni. In teoria un tuo dato potrebbe così influenzare, in forma rielaborata, risposte date ad altri. È un rischio reale, ma anche il più facile da neutralizzare: bastano l'opt-out o una versione che non si addestra sui tuoi dati.
Il secondo rischio è più profondo, e quasi nessuno lo nomina: nel momento in cui carichi il file, quel documento esce dal tuo perimetro. Anche se il fornitore non lo usa per l'addestramento, il file viene comunque elaborato e transita sui suoi server, dentro un'altra azienda e spesso in un'altra giurisdizione. Da quel momento è esposto agli attacchi informatici che potrebbero colpire quel fornitore, a eventuali richieste dell'autorità giudiziaria, a errori di configurazione che non dipendono da te. La rassicurazione 'non ci addestriamo sopra' risolve il primo problema e nasconde il secondo. Nel 2023 Samsung registrò tre fughe di dati riservati in poche settimane, perché alcuni dipendenti avevano incollato codice sorgente e verbali di riunione in un chatbot per farsi aiutare.
La versione gratuita è il vero buco
Nelle organizzazioni il punto debole ha un nome: shadow AI, cioè i dipendenti che usano strumenti di intelligenza artificiale con account personali, fuori da ogni controllo aziendale. Le rilevazioni di settore sono eloquenti: una quota consistente dei file caricati sui servizi di AI generativa contiene dati personali, e gran parte di questi caricamenti parte proprio da account privati non gestiti. È lì che si concentra il pericolo, non nell'uso ordinato di uno strumento aziendale.
La differenza tra i piani conta parecchio. Le versioni business ed enterprise di norma non usano i tuoi dati per l'addestramento e offrono garanzie contrattuali sulla loro gestione. Le versioni gratuite, pensate per il consumatore, offrono molte meno tutele. E per un professionista o un'azienda europea, caricare dati personali di terzi su uno strumento non conforme può configurare una violazione del GDPR, con le sanzioni che ne derivano.
Cosa fare: la regola pratica
↗ Gemini è migliore di ChatGPT? Prezzi e verdetto
La linea di condotta è semplice e si riassume in due mosse. Prima: alcune cose non vanno caricate mai su un chatbot generico, in nessuna versione. Dati personali di altre persone, informazioni sanitarie o finanziarie, segreti industriali, codice proprietario, documenti coperti da riservatezza contrattuale. La prova del nove: se non lo pubblicheresti online, non lo carichi.
Seconda: quando l'uso serve davvero, riduci il rischio. Usa una versione business che non si addestra sui tuoi dati; anonimizza o cancella le parti sensibili prima di caricare; disattiva la cronologia e l'uso per addestramento nelle impostazioni; e dove il dato è davvero critico, preferisci soluzioni che restano nel tuo perimetro invece di spedirlo a un servizio esterno. La domanda giusta non è 'l'AI userà questo file per addestrarsi?', ma 'sono disposto a far uscire questo documento da casa mia?'. Se la risposta è no, il file resta sul tuo computer. Il tempo che risparmi con un riassunto automatico non vale mai il costo di una fuga di dati.
