È sicuro usare ChatGPT con dati riservati?
Non con i dati riservati grezzi — ma sì, se li anonimizza prima. Tutto ciò che si incolla viene inviato ai server del fornitore, conservato e, sugli account personali, usato per addestrare il modello. Questa guida illustra i rischi reali con incidenti documentati, le offre un rapido schema decisionale rischioso-vs-accettabile e mostra il modo sicuro per ottenere comunque l’aiuto dell’IA sui file sensibili.
Cosa accade quando si incollano dati riservati
Il suo testo viene trasmesso al fornitore e conservato sui suoi server e, sugli account personali (Free, Go, Plus, Pro), viene usato per impostazione predefinita per addestrare i modelli. (Fonte: OpenAI, consultato a luglio 2026.) Spieghiamo nel dettaglio come funzionano conservazione, addestramento ed eliminazione in ChatGPT conserva i suoi dati? — qui la domanda è più semplice: alla luce di tutto questo, è sicuro?
I rischi reali, in ordine
- Fughe accidentali (“shadow AI”). Il personale incolla materiale riservato in account personali, senza che l’IT possa accorgersene.
- Esposizione tramite addestramento del modello. Sugli account personali il suo testo addestra il modello per impostazione predefinita.
- Violazioni del fornitore e dei sub-responsabili. Il fornitore — o uno dei suoi fornitori a valle — può subire un attacco.
- Acquisizione probatoria e obblighi di conservazione legale. I prompt possono essere conservati su ordine del giudice e prodotti come prova.
- Esposizione pubblica accidentale. Un’impostazione errata o un link condiviso possono far finire una conversazione sul web aperto.
È già successo — incidenti documentati
- Samsung (2023). A poche settimane dall’aver autorizzato ChatGPT, alcuni ingegneri vi hanno incollato codice sorgente riservato e appunti di riunioni interne; Samsung ha vietato l’IA generativa sui dispositivi aziendali.
- Il bug di ChatGPT del marzo 2023. Un difetto nella libreria redis-py ha permesso ad alcuni utenti di vedere i titoli delle chat e i primi messaggi di altri, ed esponeva i dati di pagamento — nome, email, indirizzo di fatturazione, scadenza della carta e le ultime quattro cifre (mai la carta per intero) — per l’1,2% degli abbonati a ChatGPT Plus attivi in una finestra di circa 9 ore. (Fonte: OpenAI.)
- Chat condivise su Google (metà 2025). Un’opzione “rendi reperibile questa chat” ha fatto sì che le conversazioni ChatGPT condivise venissero indicizzate dai motori di ricerca; OpenAI ha rimosso la funzione nel giro di pochi giorni perché troppo rischiosa. (Fonte: TechCrunch.)
- La violazione del sub-responsabile Mixpanel (nov. 2025). Una violazione del fornitore di analytics di OpenAI ha esposto nomi, email, posizione approssimativa e ID organizzazione di alcuni clienti delle API — la prova che anche i fornitori di un fornitore sicuro costituiscono una superficie di attacco. (Fonte: OpenAI.)
Non è un caso raro — i numeri della shadow AI
Qualche copia-incolla occasionale finisce per sommarsi in una fuga di dati sistemica. Un’analisi di sicurezza su 1,6 milioni di lavoratori ha rilevato che circa l’11% di ciò che i dipendenti incollano in ChatGPT è riservato e che meno dell’1% del personale è all’origine dell’80% delle fughe. (Fonte: Cyberhaven.) Un report del 2025 ha rilevato che il 68% dei dipendenti usa l’IA gratuita tramite account personali e il 57% vi inserisce dati sensibili; (Fonte: Menlo Security); un altro ha rilevato che l’IA generativa è ormai il canale n. 1 per l’esfiltrazione di dati da aziendale a personale. (Fonte: LayerX.)
Quando è rischioso e quando relativamente accettabile?
| Cosa vuole inserire | Verdetto |
|---|---|
| Nomi, dati di clienti o pazienti, qualsiasi dato personale | Non incollare i dati grezzi — anonimizzare prima |
| Segreti commerciali, codice sorgente, piani non ancora resi pubblici | Non incollare |
| Dati coperti da segreto o regolamentati (legali, sanitari, finanziari) | Non incollare — dovere di diligenza elevato |
| Informazioni già pubbliche | In genere va bene |
| Domande generiche prive di dati reali | Va bene |
| Una copia anonimizzata con segnaposto al posto dei valori reali | Va bene — è il modo sicuro |
Le righe qui sopra con “anonimizzare prima / va bene” descrivono tutte la stessa mossa: rimuovere gli identificatori in locale e poi incollare. È esattamente ciò che fa Occlira — anonimizza sul suo computer, lavora sulla copia e ripristina gli originali quando ha finito.
Tre domande da porsi prima di incollare:
- Una violazione di questi dati la metterebbe in difficoltà o violerebbe un dovere (verso un cliente, un paziente o il datore di lavoro)?
- Potrebbe svolgere il compito altrettanto bene su una versione anonimizzata?
- Sta usando un account personale (impiegato per l’addestramento in via predefinita) o un piano business?
Un piano business lo rende sicuro?
Attenua un rischio: Business, Enterprise, Edu e le API non vengono usati per l’addestramento per impostazione predefinita e sono accompagnati da un accordo sul trattamento dei dati — trovi il dettaglio completo dei piani in ChatGPT conserva i suoi dati? Ma i dati escono comunque dal dispositivo e possono comunque essere esposti nella violazione di un sub-responsabile, e un accordo sul trattamento non rende di per sé lecito il trattamento — ne parliamo in usare l’IA senza violare il GDPR. Un piano business riduce il rischio, non lo azzera.
Il flusso di lavoro sicuro
La regola è la minimizzazione dei dati: non inviare ciò che al compito non serve.
- Anonimizzi o rimuova le parti riservate prima di inviare qualsiasi cosa.
- Usi lo strumento di IA sulla copia anonimizzata.
- Prediliga un piano senza addestramento e non incolli mai credenziali o dati regolamentati.
- Tenga sempre una persona nel processo e verifichi l’output prima di farvi affidamento.
Come Occlira lo rende sicuro
Occlira è proprio quel primo passo. Rileva e rimuove i dati personali da documenti, fogli di calcolo, email, audio e immagini sul suo computer — niente cloud, niente account. Anonimizza un file in locale, usa qualsiasi strumento di IA sulla copia anonimizzata e poi ripristina i valori reali sul suo computer. In questo modo neutralizza tutti i rischi visti sopra: non resta nulla di sensibile da incollare per errore, su cui addestrare, da far trapelare in una violazione o da produrre in giudizio.
Una precisazione doverosa: l’anonimizzazione di Occlira è reversibile, il che in termini di GDPR configura una pseudonimizzazione — una forte minimizzazione in locale, ma la mappatura (conservata sul suo dispositivo) resta un dato personale, quindi la consideri una misura di controllo e non una scappatoia. La procedura passo passo è in anonimizzare prima di ChatGPT.
Domande frequenti
Non nella loro forma grezza. Tutto ciò che si incolla viene trasmesso al fornitore, che lo conserva e, sugli account personali, lo usa per addestrare il modello per impostazione predefinita — inoltre può essere esposto in una violazione o conservato su ordine del giudice. Diventa però sicuro se prima si anonimizzano le parti riservate e si usa l’IA sulla versione con i segnaposto.
Sì. Un bug del marzo 2023 ha esposto per un breve periodo i titoli delle chat e i dati di pagamento di alcuni utenti; a novembre 2025 una violazione di Mixpanel, il fornitore di analytics di OpenAI, ha esposto i dati di contatto di alcuni clienti delle API; e a metà 2025 un’opzione “rendi reperibile” ha permesso l’indicizzazione su Google delle chat condivise, prima che OpenAI la rimuovesse. Ognuno di questi episodi dimostra che, una volta inviati, i dati sfuggono al suo controllo.
Nel 2023, a poche settimane dall’averlo autorizzato, alcuni ingegneri di Samsung hanno incollato in ChatGPT codice sorgente riservato e appunti di riunioni interne. Samsung ha reagito vietando gli strumenti di IA generativa sui dispositivi aziendali — un caso da manuale di “shadow AI”.
Di norma no — ma è già successo. Il bug del 2023 ha mostrato i titoli delle chat di altri utenti, e i link condivisi sono stati indicizzati per un breve periodo dai motori di ricerca. Più di frequente, possono arrivare a vedere le conversazioni il personale che esamina i contenuti segnalati e, in un contenzioso, le controparti. Consideri tutto ciò che incolla come qualcosa che sfugge al suo controllo.
Elimina un rischio: Business, Enterprise, Edu e le API non vengono usati per l’addestramento per impostazione predefinita e sono accompagnati da un accordo sul trattamento dei dati. Ma i dati escono comunque dal dispositivo e possono comunque essere esposti nella violazione di un sub-responsabile — come ha mostrato l’incidente Mixpanel. Riduce il rischio, non lo azzera.
La shadow AI è l’uso, da parte dei dipendenti, di account IA personali a fini di lavoro, al di fuori della visibilità e dei controlli dell’IT. È un fenomeno diffuso — i report rilevano che gran parte dell’uso dell’IA passa per account personali e che una quota rilevante riguarda dati sensibili — ed è per questo che qualche copia-incolla occasionale finisce per sommarsi in una fuga di dati sistemica.
Dati personali di clienti o pazienti, segreti commerciali e codice sorgente, materiale coperto da segreto o regolamentato, credenziali e qualsiasi cosa la cui esposizione violerebbe un dovere o la metterebbe in difficoltà. Se le serve l’aiuto dell’IA su un documento del genere, lo anonimizzi prima.
Rimuova le parti riservate prima che vengano inviate: anonimizzi il file in locale con Occlira, usi qualsiasi strumento di IA sulla copia anonimizzata e poi ripristini i valori reali sul suo computer. A quel punto non resta nulla di sensibile da far trapelare, su cui addestrare o da produrre in giudizio.
Usare l’IA sui file sensibili, in sicurezza
Anonimizzi in locale, poi usi qualsiasi strumento di IA sulla copia. Gratis per 14 giorni su Windows e macOS.
Altro: cosa sono le PII? · per gli studi legali · oscurare Word, PDF ed Excel · come vengono gestiti i suoi dati