Cosa non scrivere mai su ChatGPT, Gemini e Copilot: la guida per proteggere i tuoi dati

Chiedi a ChatGPT di correggere una lettera di dimissioni, carichi su Gemini la foto di una bolletta per farti spiegare una voce strana, incolli su Copilot l’estratto conto per farti fare un riepilogo delle spese. Sembra tutto innocuo, quasi come parlare da solo. Ma quella conversazione non resta tra te e lo schermo: finisce sui server di un’azienda, viene trattata secondo l’informativa privacy del servizio e, in molti casi, può essere usata per allenare il modello o persino letta da una persona in fase di controllo.

Perché quella chat non è privata come sembra

Ogni chatbot IA tratta il contenuto che scrivi secondo le regole del fornitore, non secondo le tue aspettative. Per diversi servizi la condivisione delle conversazioni a scopo di addestramento è attiva per impostazione predefinita, e va disattivata a mano dalle impostazioni dell’account. Per Gemini, ad esempio, Google avverte che le chat possono servire a fornire e migliorare i propri servizi, a volte con una revisione umana.

Se non lo diresti a un numero di telefono sconosciuto o non lo scriveresti in un modulo online qualsiasi, non scriverlo nemmeno a un chatbot.

In Italia il tema non è solo teorico: il Garante per la protezione dei dati personali ha già limitato in passato il trattamento dei dati degli utenti italiani da parte di OpenAI dopo un data breach, e la vicenda delle sanzioni successive è ancora oggetto di un contenzioso aperto davanti al Tribunale di Roma. Significa che le regole su come questi servizi devono trattare i tuoi dati sono tutt’altro che definite una volta per tutte.

I dati da non scrivere o caricare mai

Prima di premere invio o di allegare un file, vale la regola più semplice di tutte: se un dato può identificarti o identificare qualcun altro, meglio tenerlo fuori dalla chat. In concreto, evita di inserire:

• password, PIN e codici per l’autenticazione a due fattori;
• documenti d’identità, codice fiscale, SPID e altre credenziali digitali;
• dati bancari, numeri di carta e IBAN;
• indirizzi, numeri di telefono o dati di clienti e di altre persone;
• contratti, accordi di riservatezza e documenti aziendali sensibili;
• dati sanitari, propri o altrui;
• screenshot in cui si vedono informazioni personali in chiaro.

Vale anche per i file: un PDF, un foglio Excel o un’immagine caricati per farti riassumere o analizzare qualcosa possono contenere molto più di quello che vuoi davvero condividere.

Come disattivare l’uso delle chat per l’addestramento

Non tutti i servizi offrono lo stesso livello di controllo, ma quasi tutti hanno un’opzione per limitare l’uso delle conversazioni. Su Gemini il percorso è preciso: Menu → immagine del profilo → Attività delle app Gemini, da cui puoi scegliere “Disattiva” oppure “Disattiva ed elimina attività” per rimuovere anche lo storico. Su ChatGPT puoi affidarti alle chat temporanee, pensate apposta per non essere usate nell’addestramento del modello, oltre ai controlli sui dati presenti nelle impostazioni dell’account. Anche Copilot e altri assistenti permettono, con percorsi diversi da versione a versione, di limitare questo uso: se non trovi subito la voce giusta, cerca nelle impostazioni dell’account la sezione dedicata a privacy o dati personali.

Il trucco dell’anonimizzazione, per i casi in cui devi comunque usare un documento

A volte serve davvero fare analizzare un contratto o una fattura a un’IA. In quel caso il consiglio più pratico è anonimizzare prima di caricare: sostituisci nomi, indirizzi, numeri di telefono, IBAN e nomi di aziende con etichette tra parentesi quadre, tipo “[Nome cliente]” o “[Indirizzo]”, usando la funzione trova e sostituisci dell’editor di testo. Poi spiega all’IA cosa significano quelle parentesi, così può comunque aiutarti senza che tu le abbia consegnato il dato vero. Non è una garanzia assoluta, ma riduce parecchio quello che resta sui server del servizio.

Non fidarti alla cieca delle risposte

C’è anche un rischio nella direzione opposta: i chatbot possono generare informazioni sbagliate presentandole con sicurezza assoluta, le cosiddette allucinazioni. Per temi di salute, soldi, lavoro o questioni legali, conviene sempre controllare quello che ti dice l’IA con una fonte ufficiale o con chi se ne occupa di professione, prima di prendere decisioni importanti. Se vuoi usare l’IA in modo più strutturato per studio e lavoro, abbiamo raccolto consigli pratici in come usare ChatGPT, Gemini e Copilot per studio e lavoro senza farsi fregare.

Proteggi anche l’account, non solo i prompt

Un chatbot IA vale quanto l’account con cui lo usi. Scegli una password lunga e diversa da quelle usate altrove, meglio ancora se gestita con un password manager: ne parliamo in password manager: quale scegliere. E attiva, dove disponibile, l’autenticazione a due fattori: così un dato eventualmente rubato non basta da solo a far entrare qualcuno nel tuo account. Lo stesso principio vale, più in generale, contro tecniche di inganno sempre più sofisticate: ne abbiamo parlato anche a proposito delle truffe con la voce clonata dall’IA.

Nessuna di queste accortezze richiede competenze tecniche particolari: bastano qualche secondo in più prima di premere invio e la buona abitudine di trattare un chatbot IA come quello che è davvero, uno strumento comodo ma non un diario privato.