Come anonimizzare i documenti prima di incollarli in ChatGPT
Il modo più sicuro per usare l’IA su un file sensibile è rimuovere prima i dati personali, far lavorare l’IA su una copia anonimizzata e ripristinare poi i valori reali, tutto sul proprio computer. Occlira fa esattamente questo per documenti, fogli di calcolo, email e audio, così nulla di riservato lascia mai la sua macchina.
Perché incollare dati in chiaro è più rischioso di quanto sembri
Sembra innocuo: si copia un paragrafo di un contratto o l’appunto su un paziente in una casella di chat per ottenere una bozza al volo. Ma quel testo viene inviato ai server del fornitore, e non sempre si ferma lì. Un’analisi di sicurezza di Cyberhaven ha rilevato che circa l’11% di tutto ciò che i dipendenti incollano in ChatGPT è costituito da dati aziendali riservati, e la quota di materiale sensibile che confluisce negli strumenti di IA è cresciuta vertiginosamente di pari passo con la loro diffusione. (Fonte: Cyberhaven Labs.)
Non è un’ipotesi teorica. Nel giro di circa tre settimane dall’apertura all’uso di ChatGPT, gli ingegneri di Samsung hanno lasciato trapelare materiale riservato in tre occasioni distinte — codice sorgente di semiconduttori, routine per il rilevamento dei difetti e la trascrizione di una riunione interna — incollato per correggere bug e stendere appunti. Poco dopo l’azienda ha vietato l’IA generativa sui propri dispositivi. (Fonte: Forbes.)
Tre convinzioni sbagliate su ChatGPT e la privacy
Le rassicurazioni su cui di solito si fa affidamento reggono meno di quanto si creda:
- «Tanto elimino la chat.» Eliminare è una richiesta, non una garanzia. Nel maggio 2025 un tribunale statunitense ha ordinato a OpenAI di conservare i log di ChatGPT — comprese le chat che gli utenti avevano già eliminato — come prova nella causa del New York Times. L’ordine è stato poi ristretto, ma la lezione resta: una volta che il suo testo è sul server di qualcun altro, non è più lei a decidere quando sparirà. (Fonte: OpenAI.)
- «È solo per me, non servirà ad addestrare niente.» Sugli account Free, Plus e Pro l’addestramento del modello è attivo per impostazione predefinita: deve disattivare «Migliora il modello per tutti» nei Controlli dei dati. E gran parte dell’uso di ChatGPT sul lavoro passa proprio da questi account personali. (Fonte: Centro assistenza OpenAI.)
- «Abbiamo firmato un accordo commerciale, quindi siamo coperti.» Un piano enterprise o un accordo sul trattamento dei dati riduce l’esposizione, ma i dati personali escono comunque dal suo controllo e finiscono sull’infrastruttura di un terzo — esposti alla sicurezza di quest’ultimo, ai suoi subresponsabili e a provvedimenti come quello citato sopra. Per chiunque sia vincolato al segreto professionale, è un rischio ben diverso dal tenere i dati sulla propria macchina.
Ciascuno di questi punti conduce alla stessa soluzione: non inviare affatto i dati personali — ed è esattamente ciò che fa il flusso di lavoro di Occlira «anonimizzare → usare l’IA → ripristinare», sulla sua macchina. Ne parliamo più a fondo in ChatGPT conserva i tuoi dati?
Il flusso di lavoro sicuro: anonimizzare → usare l’IA → ripristinare
- Apra il file in Occlira. Trascini nel programma il documento, il foglio di calcolo, l’email o il file audio che sta per inviare a uno strumento di IA. Non viene caricato nulla: il rilevamento avviene sulla sua macchina, quindi il file non lascia mai il computer, nemmeno per essere analizzato.
- Verifichi cosa verrà rimosso. Occlira evidenzia ogni nome, email, numero di telefono, identificativo, dato finanziario e molto altro. Con una rapida revisione decide, elemento per elemento, se conservarlo oppure oscurarlo; può inoltre selezionare e contrassegnare eventuale testo sfuggito al rilevatore. Ha il pieno controllo di ciò che viene sostituito.
- Anonimizzi. I valori reali vengono sostituiti con segnaposto neutri e coerenti: <PERSON_1>, <IBAN_1>, <DATE_1>. Poiché la stessa persona mantiene la stessa etichetta in tutto il testo, questo resta perfettamente leggibile. La corrispondenza tra ciascun segnaposto e il valore originale viene salvata in locale, così l’operazione è reversibile.
- Utilizzi lo strumento di IA. Incolli o carichi la versione anonimizzata in ChatGPT, Claude, Gemini o Copilot e lavori come al solito. Il modello ragiona sui segnaposto altrettanto bene che sui nomi reali, così ottiene un risultato pienamente utilizzabile — bozza, sintesi, analisi — senza che i dati personali raggiungano mai il fornitore.
- Ripristini gli originali. Riporti il risultato dell’IA in Occlira e ripristini i valori reali attingendo alla corrispondenza salvata in locale: il documento finale sarà così completo e accurato. Il ripristino avviene interamente sul suo dispositivo.
Cosa oscurare prima di incollare — una rapida checklist
L’obiettivo è eliminare tutto ciò che identifica una persona, da solo o in combinazione con altri dati. Scorra questo elenco: rispecchia le categorie che Occlira rileva automaticamente (40+ tipi in tutto):
- Nomi di persone — clienti, pazienti, dipendenti, controparti, testimoni
- Recapiti — indirizzi email, numeri di telefono, indirizzi postali
- Documenti e identificativi nazionali — SSN, NINO, passaporto, codice fiscale nazionale, Codice Fiscale, DNI, INSEE
- Identificativi finanziari — IBAN, numeri di conto e di carta, importi delle retribuzioni
- Dati sanitari — diagnosi, numeri di cartella clinica, qualsiasi elemento che riveli una condizione
- Date che identificano una persona — date di nascita, di ricovero o di udienza
- Numeri di pratica, di fascicolo, di fattura e di riferimento che rimandano a un caso reale
- Quasi-identificatori — una qualifica rara abbinata a una città, o qualsiasi dettaglio così specifico da re-identificare da solo una persona
Cosa rimuove Occlira
Nomi, indirizzi email, numeri di telefono, indirizzi postali, IBAN e numeri di carta, identificativi nazionali (SSN, NINO, partita IVA, passaporti e altri), date di nascita, indirizzi IP e numeri di cartella clinica — su Word, PDF, Excel, email e testo semplice, oltre che sulle registrazioni audio. Il rilevamento avviene in locale, grazie a un modello di IA affiancato da precise regole basate su pattern; è poi lei a confermare ogni elemento in fase di revisione, così nulla viene oscurato — o tralasciato — senza il suo consenso.
Anonimizzare basta per restare conformi?
Elimina la parte più difficile del problema. Quando incolla la versione anonimizzata, nessun dato identificativo raggiunge il fornitore, perciò non c’è alcun dato personale che un terzo possa conservare, usare per l’addestramento o essere costretto a consegnare. È proprio il principio di minimizzazione dei dati che le autorità di controllo si aspettano lei applichi prima di ricorrere a qualsiasi strumento esterno. Usare l’IA senza violare il GDPR approfondisce lo schema pratico.
Due precisazioni doverose. In primo luogo, la corrispondenza che le consente di ripristinare gli originali è a sua volta un dato personale, ma resta sul suo dispositivo, così il suo trattamento è minimo e sotto il suo controllo, e non finisce disperso nel cloud di un fornitore. In secondo luogo, le autorità di controllo dell’UE pongono un’asticella molto alta prima di definire qualcosa davvero «anonimo»: il Parere 28/2024 dell’EDPB richiama la necessità di una valutazione caso per caso. Rimuovere i dati identificativi prima di condividerli è una misura di sicurezza solida, non un sostituto degli obblighi della sua organizzazione nel loro complesso.
Reversibile per definizione: pseudonimizzazione, non una scatola nera
Poiché Occlira conserva una corrispondenza in locale, la sua anonimizzazione è reversibile — nel linguaggio
del GDPR, si tratta di pseudonimizzazione. Ed ecco il vantaggio pratico: i segnaposto sono coerenti (la stessa persona
è <PERSON_1> ovunque), così, quando li ripristina, la risposta dell’IA continua a combaciare con i suoi dati reali.
Ottiene tutta l’utilità di lavorare sul documento vero senza che questo venga mai
esposto.
Funziona con Claude, Gemini e Copilot?
Sì. L’approccio è indipendente dallo strumento. Occlira produce una copia anonimizzata utilizzabile con qualunque assistente di IA; poiché i segnaposto sono coerenti, si ottiene comunque una risposta utile, e a lavoro finito i valori reali si ripristinano sulla propria macchina.
Domande frequenti
Consideri qualunque cosa incolli in uno strumento di IA nel cloud come un dato che sfugge al suo controllo. Sugli account personali le conversazioni possono essere usate per addestrare il modello, salvo disattivare l’opzione, e un provvedimento di un tribunale statunitense del 2025 ha dimostrato che persino le chat eliminate possono essere conservate. L’approccio sicuro è rimuovere prima i dati personali, lavorare con l’IA sulla versione con i segnaposto e ripristinare i valori reali sulla propria macchina.
No. I modelli lavorano senza problemi con segnaposto coerenti come <PERSON_1> o <IBAN_1>: la stessa entità mantiene la stessa etichetta, quindi il testo resta perfettamente leggibile. Ottiene una bozza, una sintesi o un’analisi pronta all’uso, poi ripristina i valori reali in locale e il documento finale è completo.
Non dai soli segnaposto: un’etichetta come <PERSON_1> non contiene alcuna informazione personale, e la corrispondenza con il nome reale non lascia mai il suo computer. L’unica accortezza è non lasciare un contesto palesemente identificativo (per esempio una combinazione unica di qualifica e località) che un lettore potrebbe ricostruire anche senza la corrispondenza.
Sugli account Free, Plus e Pro l’addestramento del modello è attivo per impostazione predefinita: per disattivarlo deve togliere la spunta a «Migliora il modello per tutti» nei Controlli dei dati. La chat temporanea e i prodotti aziendali (Team, Enterprise, l’API) non vengono usati per l’addestramento. La protezione più netta, però, resta non inviare affatto i dati personali.
Non necessariamente. Nel maggio 2025 un tribunale statunitense ha ordinato a OpenAI di conservare i log di ChatGPT — comprese le chat che gli utenti avevano eliminato — come prova nella causa del New York Times. La portata dell’ordine è stata poi ristretta, ma resta un promemoria concreto: una volta che il suo testo si trova sui server di un’altra azienda, «elimina» è una richiesta, non una garanzia.
Elimina la parte più difficile del problema: se non vengono inviati nomi, identificativi o altri dati identificativi, non c’è alcun dato personale che un terzo possa conservare, usare per l’addestramento o essere costretto a divulgare. È esattamente il principio di minimizzazione dei dati che le autorità di controllo si aspettano. La corrispondenza in locale è a sua volta un dato personale, ma resta sul suo dispositivo, così il trattamento è ridotto al minimo e sotto il suo controllo. È una misura di sicurezza solida, non un sostituto degli obblighi di conformità della sua organizzazione nel loro complesso.
Sì. Il flusso di lavoro è indipendente dallo strumento: Occlira produce un file anonimizzato utilizzabile con qualunque assistente di IA, dopodiché gli originali si ripristinano in locale.
Vale lo stesso principio, e conta ancora di più: oltre al testo visibile, i file portano con sé metadati nascosti, revisioni tracciate e commenti. Occlira anonimizza il documento nella sua interezza — dati nascosti compresi — così la copia che carica è pulita, non solo la parte che lei riesce a vedere.
Da nessuna parte. Rilevamento, anonimizzazione, corrispondenza dei segnaposto e ripristino avvengono interamente sul suo computer. I suoi file e i dati personali che contengono non raggiungono mai né noi né alcun servizio cloud.
Usi l’IA mantenendo riservati i file sensibili
Anonimizzi una volta sola, usi qualunque strumento di IA, ripristini in locale. Prova gratuita di 14 giorni su Windows e macOS.
Altro: oscurare i dati personali nell’audio · oscuramento dei dati in locale e nel cloud · per gli studi legali · come vengono gestiti i suoi dati