Usare l’IA senza rischi: i dati da non incollare mai in un chatbot
L’elenco di ciò che non dovresti mai condividere con ChatGPT, Gemini o qualsiasi IA, perché e quali impostazioni ti proteggono. Secondo OpenAI, Google, l’autorità spagnola per la protezione dei dati e il GDPR.
Perché conta ciò che scrivi in un chatbot
Ciò che incolli in un assistente di IA esce dal tuo dispositivo e viene elaborato dall’azienda che lo fornisce. A seconda delle impostazioni, può essere conservato, usato per addestrare modelli e, in alcuni casi, letto da una persona. Google lo dice chiaramente nell’informativa privacy di Gemini: alcuni dati vengono esaminati da revisori umani, e chiede di non includere «informazioni riservate che non vorresti far vedere a un revisore». Le conversazioni esaminate si conservano fino a tre anni, anche se cancelli la tua attività.
L’elenco: cosa non incollare mai
- Password, PIN e codici di verifica (compresi quelli via SMS).
- Dati bancari: numero di carta, CVV, IBAN completo, screenshot dell’home banking.
- Documenti d’identità: carta d’identità, passaporto, codice fiscale o numero previdenziale, foto di questi documenti.
- Dati sanitari, tuoi o altrui: referti, diagnosi, ricette.
- Dati di terzi: clienti, pazienti, alunni, colleghi, familiari. Non sono tuoi da condividere.
- Informazioni riservate di lavoro: contratti, buste paga, dati interni, codice o documenti non autorizzati dalla tua azienda.
- Altre categorie particolarmente protette: opinioni politiche, religione, orientamento sessuale, origine etnica, appartenenza sindacale, dati biometrici o genetici (articolo 9 GDPR).
- Posizioni precise e abitudini: il tuo indirizzo, gli orari in cui la casa è vuota, la scuola dei tuoi figli.
Quali impostazioni ti proteggono (e fin dove)
| Strumento | Impostazione | Cosa ottiene | Cosa NON ottiene |
|---|---|---|---|
| ChatGPT | Disattivare «Migliora il modello per tutti» | Le nuove chat non addestrano i modelli | Non cancella le chat né ne impedisce l’elaborazione |
| ChatGPT | Chat temporanea | Fuori cronologia, senza memoria né addestramento | OpenAI può conservarne una copia fino a 30 giorni per sicurezza |
| Gemini | Disattivare il salvataggio dell’attività | Le conversazioni future non addestrano i modelli (salvo feedback inviato) | Si conservano 72 ore e possono essere esaminate per sicurezza |
| Gemini | Conversazione temporanea | Non usata per addestrare né personalizzare | Stessa conservazione di 72 ore |
Un dettaglio importante in entrambi: se lasci un feedback con i pollici o il pulsante dei commenti, quella conversazione può essere esaminata e usata per migliorare i modelli.
Come chiedere aiuto senza esporre dati
- Anonimizza prima di incollare: cambia i nomi in «[Cliente]», togli indirizzi e numeri.
- Descrivi invece di copiare: «Ho un contratto d’affitto con una penale di due mensilità» invece di incollare tutto il contratto.
- Usa la modalità temporanea per temi personali.
- Al lavoro, solo ciò che è autorizzato. Le versioni aziendali (per esempio ChatGPT Business o Enterprise) non si addestrano sui tuoi dati per impostazione predefinita, secondo OpenAI, ma lo decide e lo contratta la tua organizzazione.
Se hai già condiviso qualcosa
- Cancella la conversazione dalla cronologia.
- Cambia le password incollate e attiva la verifica in due passaggi.
- Se c’erano dati bancari, avvisa la tua banca.
- Chiedi aiuto gratuito: in Spagna la linea 017 dell’INCIBE risponde gratuitamente e in modo riservato ai dubbi di cybersicurezza.
- I tuoi diritti: puoi chiedere all’azienda l’accesso o la cancellazione dei tuoi dati e, se non risponde, presentare reclamo all’autorità di protezione dei dati (in Spagna l’AEPD; in Italia il Garante privacy).
Questa guida è solo informativa. Per dubbi specifici sulla protezione dei dati nella tua azienda, consulta il responsabile della protezione dei dati o un professionista.
Domande frequenti
Se disattivo l’addestramento, posso incollare quello che voglio?
No. Disattivarlo evita che le nuove conversazioni vengano usate per l’addestramento, ma restano elaborate e conservate per un certo tempo. In Gemini, anche con l’attività disattivata, Google conserva le conversazioni per 72 ore e può esaminarle per sicurezza.
Posso usare l’IA con i dati dei miei clienti o alunni?
Di regola non incollarli in strumenti per uso personale. Se la tua azienda o scuola ha una versione aziendale con accordo sul trattamento dei dati, segui le regole interne e consulta il responsabile della protezione dei dati.
A chi posso rivolgermi se penso di aver condiviso qualcosa che non dovevo?
Cancella la conversazione, cambia le password che hai incollato e, se c’è rischio di frode, contatta la tua banca. In Spagna esiste il 017, la linea gratuita e riservata di cybersicurezza dell’INCIBE; in altri paesi rivolgiti al servizio nazionale competente.
Continua a leggere
- IA da zero per chi non è tecnico
- Come usare ChatGPT: guida completa
- Truffe e deepfake con IA: come riconoscerli Prossimamente
Fonti
- Centro de Privacidad de las Aplicaciones de Gemini (actualizado el 13 oct 2026) — Google
- Data controls in ChatGPT — OpenAI Help Center
- Temporary chat in ChatGPT — OpenAI Help Center
- Reglamento General de Protección de Datos (UE) 2016/679, art. 9 — EUR-Lex, Unión Europea
- Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales — BOE
- Agencia Española de Protección de Datos — AEPD
- Línea de Ayuda en Ciberseguridad 017 — INCIBE
Cronologia delle modifiche
- : Prima pubblicazione.
Contenuto divulgativo, preparato con l’aiuto di strumenti di IA, con fonti citate. Non sostituisce il parere di un professionista. Gli strumenti cambiano in fretta: se trovi qualcosa di superato, scrivici a contacto@cognenza.com. Come lavoriamo.