IA e riservatezza del cliente per commercialisti & consulenti
I commercialisti trattano alcuni fra i dati più regolamentati in assoluto: SSN, codici fiscali, retribuzioni, coordinate bancarie. Può comunque avvalersi dell’IA in sicurezza: anonimizzi prima gli identificativi del cliente sul suo computer, faccia lavorare l’IA sulla versione con segnaposto e ripristini i valori reali in locale. Questa pagina fornisce informazioni generali, non consulenza legale né fiscale.
I suoi doveri di riservatezza, in un unico posto
- Regola AICPA 1.700.001 — la Confidential Client Information Rule vieta di divulgare qualsiasi informazione riservata del cliente senza il suo consenso specifico, e le stesse linee guida dell’AICPA sul Journal of Accountancy raccomandano agli studi di vietare la condivisione dei dati riservati dei clienti con l’IA generativa.
- IRC §7216 — una norma penale: chi predispone dichiarazioni fiscali e divulga o utilizza consapevolmente o con negligenza grave le informazioni della dichiarazione senza consenso rischia fino a 1.000 $ di multa e un anno di reclusione. (26 U.S.C. §7216.)
- IRC §6713 — la sanzione civile parallela: 250 $ per ogni divulgazione non autorizzata, con un tetto di 10.000 $ l’anno e a prescindere dalla volontarietà. (26 U.S.C. §6713.)
- GDPR — per il lavoro rivolto all’UE, nome, codice fiscale, retribuzione e coordinate bancarie di un cliente sono dati personali (Art. 4(1)), e uno strumento di IA in cloud è un responsabile del trattamento, che necessita di un DPA.
Incollare i dati del cliente in ChatGPT viola il §7216?
Molto probabilmente sì. Le disposizioni del Treasury definiscono in senso ampio la “divulgazione” (rendere note le informazioni della dichiarazione a chiunque, in qualsiasi modo) e le “informazioni della dichiarazione dei redditi” (tutto ciò che è fornito in relazione alla predisposizione di una dichiarazione). Esistono eccezioni che escludono il consenso, ma riguardano i fornitori che curano la preparazione, l’elaborazione o la trasmissione telematica della dichiarazione, non un chatbot di consumo generalista. (Fonte: The Tax Adviser (AICPA).) Perciò incollare i dati del 1040 di un cliente nel ChatGPT di consumo costituisce una divulgazione che in genere richiede il consenso, e un’unica divulgazione illecita può far scattare in un colpo solo sia la sanzione civile del §6713 sia l’esposizione penale del §7216.
La shadow AI è già nel suo studio
L’esposizione non è ipotetica. Il report 2025 di Cyberhaven ha rilevato che il 34,8% dei dati aziendali che i dipendenti inseriscono negli strumenti di IA è ormai sensibile (contro il 10,7% di due anni prima) e che la maggior parte degli strumenti di IA in uso è classificata a rischio alto o critico. (Fonte: Cyberhaven.) Un altro report 2025 ha rilevato che il 68% dei dipendenti usa l’IA con account personali e il 57% vi inserisce dati sensibili. (Fonte: Menlo Security.) Gli strumenti di consumo non prevedono alcun DPA, si addestrano sugli input per impostazione predefinita e — come ha mostrato l’ordine sui log nella causa New York Times contro OpenAI — “cancellare” non equivale a una cancellazione effettiva. La soluzione è eliminare gli identificativi prima di incollare qualsiasi cosa: Occlira lo fa in locale, nei file Excel, CSV e fiscali, senza caricare nulla. Ne parliamo in ChatGPT conserva i tuoi dati?
Dove Occlira aiuta
| Attività | L’accorgimento “prima anonimizza” |
|---|---|
| Interrogare l’IA su un partitario o un bilancio di verifica | Sostituisca nomi, codici fiscali e retribuzioni con segnaposto, faccia lavorare l’IA sulla copia e ripristini i valori in locale. |
| Redigere un documento a partire da una dichiarazione dei redditi (ad es. un 1040) | Rimuova SSN, codici fiscali e identificativi prima di incollare qualsiasi dato. |
| Analizzare le buste paga | Anonimizzi prima i nomi dei dipendenti, gli SSN e gli importi retributivi. |
| Oscurare un estratto conto destinato a un terzo | Applichi un oscuramento effettivo prima di condividere il file. |
| Affidare a terzi l’elaborazione, anche offshore | Riduca al minimo gli identificativi prima che il file esca dal suo studio. |
| Condividere prospetti con un cliente o un revisore | Elimini i dati personali di terzi dalla copia di lavoro. |
Il flusso di lavoro “prima anonimizza”
- Apra il foglio di calcolo, il documento fiscale, il file delle buste paga o l’estratto conto in Occlira, sul suo computer.
- Controlli gli identificativi rilevati (nomi, SSN/EIN, numeri di conto, retribuzioni) e confermi che cosa rimuovere.
- Faccia lavorare qualsiasi strumento di IA sulla copia anonimizzata: i segnaposto mantengono i numeri utilizzabili.
- Ripristini i valori reali in locale nel suo file di lavoro, oppure condivida con i terzi una copia oscurata.
Come si inserisce Occlira — e cosa non è
Occlira rileva e rimuove i dati personali da documenti, fogli di calcolo, email, audio e immagini interamente sul suo computer: nessun cloud, nessun account, quindi non viene creato alcun responsabile del trattamento e non resta nulla che un fornitore possa conservare. Applica oscuramenti effettivi nei PDF e, con l’anonimizzazione reversibile, mantiene la tabella di corrispondenza sul suo dispositivo. Una precisazione doverosa: l’anonimizzazione reversibile è pseudonimizzazione, quindi quella tabella di corrispondenza resta un dato personale (conservato in locale), e Occlira è uno strumento che l’aiuta a rispettare i suoi doveri di riservatezza, non una garanzia di conformità né una consulenza legale o fiscale. Veda esattamente che cosa resta sul suo dispositivo nella pagina Prassi su dati e privacy.
Domande frequenti
Non con gli identificativi in chiaro. Nomi dei clienti, SSN, EIN, retribuzioni e numeri di conto sono riservati e — per chi predispone dichiarazioni fiscali — tutelati dall’IRC §7216. Può comunque avvalersi dell’IA, purché anonimizzi prima i dati del cliente in locale e faccia poi lavorare l’IA sulla versione con segnaposto.
Sì. Incollare le informazioni della dichiarazione dei redditi di un cliente in uno strumento esterno costituisce una “divulgazione”, ed entrambi i termini hanno una definizione ampia. Un’IA di consumo generalista non svolge attività di “preparazione, elaborazione o trasmissione telematica” della dichiarazione, quindi non rientra nelle ristrette eccezioni che escludono il consenso: in genere, di conseguenza, le servirebbe il consenso del cliente, salvo evitare del tutto il problema non trasmettendo gli identificativi.
L’IRC §7216 ha natura penale: fino a 1.000 $ di multa e un anno di reclusione per ciascuna violazione (fino a 100.000 $ quando è collegata al furto d’identità). Separatamente, il §6713 prevede una sanzione civile di 250 $ per ogni divulgazione, con un tetto di 10.000 $ l’anno e a prescindere dalla volontarietà. Un’unica divulgazione illecita può far scattare entrambe.
In genere sì, a meno che non ricorra una delle ristrette eccezioni del §7216, tra cui un chatbot di consumo non rientra. La via più lineare, seguita dalla maggior parte degli studi, è la minimizzazione dei dati: eliminare le informazioni della dichiarazione prima dell’invio, così che non avvenga alcuna divulgazione.
È la Confidential Client Information Rule. Vieta al CPA che esercita la professione di divulgare qualsiasi informazione riservata del cliente senza il suo consenso specifico ed è più ampia del §7216: copre tutte le informazioni non pubbliche del cliente, non solo i dati fiscali. Le stesse linee guida dell’AICPA raccomandano agli studi di vietare la condivisione dei dati riservati dei clienti con gli strumenti di IA generativa.
Sì. L’articolo 4(1) qualifica come dati personali anche gli identificativi e i fattori propri dell’identità economica di una persona: nome, codice fiscale, retribuzione e coordinate bancarie di un cliente sono quindi dati personali, e uno strumento di IA in cloud che li tratta è un responsabile del trattamento, che necessita di un accordo sul trattamento dei dati.
Lo apra in Occlira: individua nomi, identificativi e riferimenti finanziari nelle celle e li sostituisce con segnaposto coerenti direttamente sul suo computer, così può far lavorare l’IA sul foglio anonimizzato e ripristinare poi i valori reali in locale nel suo file di lavoro.
Sì. Ai sensi del Considerando 26 del GDPR, se i dati possono essere ricondotti all’interessato tramite una tabella di corrispondenza che lei conserva, restano dati personali. L’anonimizzazione reversibile è una forma spinta di minimizzazione e di controllo in locale, non un modo per sottrarsi alle regole.
Anonimizzi i dati finanziari dei clienti prima che l’IA vi acceda
Rimuova gli identificativi del cliente in locale, poi usi qualsiasi strumento di IA sulla copia. Gratis per 14 giorni su Windows e macOS.
Altro: Legge 132/2025 e segreto professionale · la guida CNDCEC sull’IA · cosa sono i PII? · ChatGPT è sicuro per i dati riservati? · oscuramento locale vs cloud · come vengono trattati i suoi dati