Usare gli assistenti IA in sicurezza: guida pratica alla privacy

La maggior parte dei consigli sulla privacy negli assistenti IA si ferma a "attenzione a cosa scrivi", il che è vero e quasi inutile. Questa è la versione pratica: cosa conserva davvero ogni grande assistente, per quanto tempo, quali impostazioni cambiano realmente le cose e quali abitudini proteggono a prescindere dal fornitore. Tutti i termini indicati sotto provengono dalla documentazione ufficiale delle aziende stesse, non da un riassunto.

1. "Condividi" significa pubblicare, non inviare

È il fraintendimento più costoso, ed è già successo tre volte in pubblico. Quasi 100.000 conversazioni ChatGPT condivise sono finite su Google. Oltre 130.000 chat di Claude, Grok, ChatGPT e altri sono risultate leggibili su Archive.org. A luglio 2026 centinaia di conversazioni Claude condivise sono comparse nei risultati di ricerca con frasi seed di portafogli e file di buste paga.

In nessun caso c'è stata un'intrusione. Le persone hanno premuto un pulsante di condivisione aspettandosi che funzionasse come inviare un file, e funzionava come pubblicare una pagina web.

2. Cancellare una chat non equivale a eliminare i dati

Qui le informative pubblicate dicono più del marketing. I numeri cambiano da fornitore a fornitore e vale la pena conoscerli prima di decidere cosa scrivere.

• Claude: una chat cancellata sparisce subito dalla cronologia e viene rimossa dallo storage di backend entro 30 giorni. Se hai attivato l'addestramento, le conversazioni possono restare in forma deidentificata fino a cinque anni nelle pipeline di training. Le chat segnalate dai sistemi automatici di sicurezza sono conservate fino a due anni e i punteggi di classificazione che ne derivano fino a sette.
• Gemini: l'attività si cancella automaticamente dopo 18 mesi per impostazione predefinita, regolabile su 3 o 36 mesi oppure mai. Anche con l'attività disattivata le chat future restano 72 ore. Il punto cruciale: le conversazioni riviste da revisori umani non vengono cancellate quando elimini la tua attività e sono conservate fino a tre anni.
• ChatGPT: la memoria è archiviata separatamente dalla cronologia, quindi cancellare una conversazione non rimuove ciò che l'assistente ne ha salvato. I ricordi salvati e poi cancellati possono restare nei log fino a 30 giorni.

Conseguenza pratica: se un segreto è entrato in una conversazione, cancellare la chat non risolve nulla. Sostituire il segreto sì.

3. Disattiva l'addestramento sui tuoi dati e sappi cosa non copre

Ogni assistente consumer ha ormai questo interruttore, e vale la pena trovarlo una volta per tutte.

1. ChatGPT: Impostazioni, Data Controls, disattiva "Improve the model for everyone". Vale per tutto l'account su tutti i dispositivi e la cronologia continua a funzionare normalmente.
2. Claude: l'impostazione sull'addestramento è nelle impostazioni di privacy; si è sempre applicata solo alle chat create o riprese dopo l'attivazione, e le chat in incognito sono comunque escluse dall'addestramento.
3. Gemini: disattiva Keep Activity. Nota la formulazione di Google: una parte delle chat viene rivista da persone e quelle riviste sopravvivono alle tue cancellazioni fino a tre anni.

Disattivare l'addestramento impedisce al tuo testo di plasmare i modelli futuri. Non rende la conversazione invisibile al fornitore, non accorcia i tempi di conservazione per sicurezza e non ha effetto retroattivo su ciò che è già stato usato.

4. Decidi cosa non entra mai nel campo di testo

Google lo scrive chiaramente nelle proprie pagine di supporto: non inserire informazioni riservate che non vorresti far vedere a un revisore. È una regola sensata per qualsiasi assistente, non solo per il loro. In pratica un elenco breve copre gran parte dei danni visti nelle fughe finora.

• Tutto ciò che è una credenziale: password, chiavi API, frasi di recupero, codici usa e getta. Sono comparse in ogni fuga pubblica e sono l'unica categoria immediatamente sfruttabile.
• Documenti di identità: numeri di passaporto e carta d'identità, codici fiscali, data di nascita completa abbinata al nome.
• Dati di altre persone: elenchi clienti, file di buste paga, dettagli medici di familiari, nomi dei figli e scuola frequentata. Non puoi acconsentire al posto loro, ed è ciò che ha trasformato le fughe di ChatGPT e Claude da imbarazzanti a serie.
• Tutto ciò che è coperto da NDA o da un obbligo normativo: risultati non pubblicati, cartelle cliniche, atti processuali. In molti ordinamenti incollare questo materiale in uno strumento consumer costituisce già la violazione, prima ancora che trapeli qualcosa.

Se devi davvero lavorare su materiale simile, anonimizzalo prima. Sostituisci nomi e numeri reali con segnaposto, svolgi il lavoro e poi riassocia tu stesso la risposta.

5. Tieni separati account di lavoro e personali

I piani Business ed Enterprise dei grandi assistenti sono regolati da condizioni diverse rispetto agli account consumer: di norma escludono i tuoi contenuti dall'addestramento per contratto, non tramite un interruttore che puoi dimenticare. Questa differenza va sfruttata. Al di là dell'aspetto legale, mescolare gli account è esattamente il modo in cui il documento di un cliente finisce in una cronologia personale che poi viene condivisa per tutt'altro motivo.

6. Sii consapevole con gli agenti e gli strumenti collegati

Il rischio più recente non è cosa scrivi ma cosa colleghi. Gli assistenti ormai navigano, eseguono codice, leggono i tuoi file e agiscono tramite integrazioni. Ogni connettore è un permesso permanente e di solito sopravvive al compito per cui è stato concesso. Rivedi ciò che hai collegato come faresti con le app OAuth di un account Google e scollega tutto ciò per cui non sai indicare un uso attuale. Se un agente ha bisogno di credenziali, dagliene di limitate e revocabili, mai le tue chiavi principali.

Una checklist da cinque minuti

1. Apri l'elenco dei link condivisi in ogni assistente e revoca tutto ciò che non deve essere pubblico adesso.
2. Disattiva l'addestramento del modello in ogni account e imposta la cancellazione automatica dell'attività sul periodo più breve che puoi tollerare.
3. Sostituisci qualsiasi credenziale sia mai comparsa in una chat, condivisa o no.
4. Rivedi app e integrazioni collegate e rimuovi quelle che non usi più.
5. Definisci la tua linea rossa su cosa non si scrive mai e mantienila anche quando è scomodo.

Dove una VPN serve e dove no

Qui l'onestà è più utile di una vendita. Una VPN non risolve nulla delle esposizioni descritte sopra: niente è stato intercettato in transito e i dati sono usciti per azioni del titolare stesso dell'account. Ciò che una VPN affronta è una questione più ristretta e diversa: chi può vedere che stai usando un determinato servizio. Conta su una rete sorvegliata o in un paese dove un assistente specifico è bloccato o dove usarlo è politicamente delicato. È un caso d'uso reale e non coincide con la protezione del contenuto della conversazione. Per il contenuto funzionano solo i controlli descritti qui. La stessa distinzione è emersa quando le chat condivise di Claude sono finite su Google e quando si è scoperto che ChatGPT trasmetteva riassunti delle richieste a Meta.

Conclusione