Introduzione: «Tanto resta tra noi»
Martedì sera, 23:10. Non riesci a dormire. Un dolore al fianco da tre giorni, un conto corrente che va a picco, una conversazione difficile da preparare con il tuo datore di lavoro. Apri un'app di chat e scrivi, in tutta franchezza: la tua età, i sintomi esatti, il nome della tua azienda, l'entità dello scoperto, il nome della persona con cui le cose non vanno.
La risposta arriva in quattro secondi, calma, strutturata, comprensiva. Chiudi l'applicazione, sollevato. E dimentichi completamente che quello che hai appena scritto non è svanito: è un testo, con data e ora, collegato a un account, archiviato su server, potenzialmente consultabile da esseri umani e — a seconda delle impostazioni che non hai mai aperto — in grado di alimentare l'addestramento di un modello.
In tre anni, gli assistenti conversazionali sono diventati il confessionale più frequentato d'Europa. Vi depositiamo cose che non diremmo al nostro medico di base, perché la macchina non giudica, non sospira e non conosce i nostri suoceri. Il problema non è lo strumento: è davvero utile. Il problema è che lo usiamo con il livello di fiducia di un diario intimo, mentre funziona come un normale servizio online — con log, fornitori terzi, obblighi di conservazione e incidenti.
Questa guida non ti chiederà di rinunciare all'IA. Ti propone di trattarla per quello che è: un servizio di terze parti, molto chiacchierone, a cui non si dice tutto.
Cosa parte davvero quando chatti con un'IA
Tre livelli di dati, non uno
Una conversazione con un assistente genera molto più del testo che digiti.
| Livello | Contenuto | Durata di vita tipica |
|---|---|---|
| Il contenuto | I tuoi messaggi, file allegati, immagini, codice, documenti incollati | Finché esiste la cronologia, spesso mesi |
| I metadati | Data e ora, indirizzo IP, tipo di dispositivo, browser, durata della sessione, frequenza d'uso | Conservazione tecnica e anti-abuso, spesso più lunga del contenuto |
| I segnali d'uso | Pollici su/giù, rigenerazioni, copie, conversazioni abbandonate | Riutilizzati per migliorare il modello |
Il secondo livello è quello che dimentichiamo sistematicamente. Anche cancellando una conversazione, resta in genere la traccia del fatto che alle 23:10 di un martedì, da una certa connessione, qualcuno ha usato il servizio per dodici minuti. Non è un dettaglio da poco: è esattamente il tipo di dato che permette di ricostruire un ritmo di vita.
Il mito dell'«è anonimo»
Un assistente IA non è quasi mai anonimo. È collegato a un account, a sua volta collegato a un indirizzo e-mail, spesso a un numero di telefono e a un metodo di pagamento se hai un abbonamento. E soprattutto: sei tu che ti de-anonimizzi, riga dopo riga. Il nome dei tuoi figli, il nome della tua via, la dicitura esatta di una ricetta medica, il numero di un contratto. Nessun sistema di pseudonimizzazione protegge da un utente che scrive da sé la propria identità nel corpo del messaggio.
Regola semplice: tutto ciò che digiti in un assistente, consideralo come inviato a un fornitore esterno, per iscritto, con il tuo nome in cima. Se questa immagine ti mette a disagio, non inviarlo.
Gli esseri umani nel processo
I grandi fornitori lo scrivono nelle loro policy: una parte delle conversazioni può essere esaminata da persone, per ragioni di sicurezza, moderazione o miglioramento della qualità. È un funzionamento documentato, non una teoria. Il Garante per la protezione dei dati personali, nei suoi lavori sui sistemi di IA, ricorda del resto che la «revisione umana» è una finalità che deve essere portata a conoscenza degli utenti e che costituisce a tutti gli effetti un trattamento di dati personali ai sensi del GDPR.
Perché questo tema è diventato serio nel 2026
Negli ultimi mesi si sono incrociate diverse linee.
Anzitutto, le autorità di protezione dei dati hanno iniziato a pronunciarsi. Nella primavera del 2026, l'indagine congiunta del Commissariato per la protezione della vita privata del Canada e di diverse province ha concluso che il funzionamento di un grande assistente conversazionale violava varie leggi canadesi sulla privacy, in particolare sul consenso all'uso dei dati per l'addestramento. In Europa, l'autorità italiana (Garante) aveva aperto la strada già nel 2023 con una sospensione temporanea, seguita da una sanzione. Il messaggio è costante: addestrare un modello sulle conversazioni degli utenti non è un diritto acquisito.
Inoltre, le autorità europee hanno pubblicato bilanci segnati da un record di reclami e sanzioni, e hanno fatto dell'IA uno dei loro assi prioritari, con raccomandazioni successive sulla base giuridica dei trattamenti di addestramento, sull'informativa alle persone e sull'esercizio dei diritti.
Infine, l'IA ha smesso di essere un'applicazione che si apre. Ora è nella tastiera del telefono, nella barra di ricerca del browser, nella posta professionale, nella suite per ufficio, negli speaker del salotto. Non «andiamo» più a parlare con un'IA: le parliamo senza rendercene conto, perché è già lì.
La linea rossa: cosa non si scrive mai in un chatbot
Non si tratta di diventare paranoici, ma di avere un elenco breve e chiaro, memorizzato una volta per tutte.
Da non inserire mai:
- Codice fiscale, identificativi fiscali, numero del documento d'identità.
- Coordinate bancarie complete, codici, password, codici di recupero.
- Documenti medici nominativi (referti, risultati di analisi con intestazione).
- Dati riguardanti persone diverse da te: la cartella clinica di tua madre, la pagella di tuo figlio, i messaggi di un ex. Non hai il loro consenso, e il GDPR si applica anche a ciò che fai con i dati altrui.
- Documenti professionali riservati: contratti non firmati, dati dei clienti, codice sorgente proprietario, strategia interna. Diverse aziende l'hanno imparato a loro spese.
- Ammissioni, bozze di denuncia, elementi di un contenzioso in corso. Una cronologia di conversazione è un documento, e un documento può essere acquisito agli atti.
Da maneggiare con cautela:
- Le domande di salute formulate in prima persona. Descrivere un sintomo in modo generico («quali possibili cause per un dolore al polpaccio dopo un volo a lungo raggio») non pone gli stessi problemi di «ho 42 anni, vivo a Torino, prendo questo farmaco dal 2019». Per la salute, i portali istituzionali e i prontuari farmaceutici restano fonti di riferimento che, a differenza dell'IA, non conservano il tuo racconto.
- Le foto. Un'immagine contiene spesso metadati EXIF: modello del dispositivo, data, a volte coordinate GPS. Puliscili prima dell'invio, oppure fai uno screenshot della foto — lo screenshot perde gli EXIF originali.
- I documenti PDF amministrativi, pieni zeppi di identificativi a piè di pagina.
Le impostazioni che fanno davvero la differenza
1. Disattivare l'addestramento sui tuoi dati
È l'impostazione più redditizia e la più ignorata. La maggior parte dei grandi servizi propone ormai un'opzione del tipo «migliora il modello per tutti» o «usa le mie conversazioni per l'addestramento», attivata per impostazione predefinita nelle offerte consumer. Disattivarla non cancella la cronologia, ma impedisce che i tuoi scambi alimentino le prossime versioni.
Cerca nelle impostazioni: Controlli sui dati, Privacy, Miglioramento del modello. Fallo su ogni servizio, compresi quelli che usi poco — un account dimenticato continua a raccogliere dati.
2. Ridurre la durata di conservazione della cronologia
Alcuni servizi consentono una cancellazione automatica dopo 30 giorni, oppure propongono una modalità «conversazione temporanea» che non compare nella cronologia. Questa modalità resta imperfetta (i dati transitano comunque e vengono conservati per un certo tempo per ragioni di sicurezza), ma evita l'accumulo di un diario intimo lungo diversi anni su un account protetto da una semplice password.
3. Blindare l'account
Una cronologia di conversazioni con l'IA è una delle cose più intime che un account possa contenere. Merita come minimo una password unica e un'autenticazione a due fattori. Una chiave di sicurezza FIDO2 collegata via USB o NFC resta il mezzo più solido per bloccare una presa di controllo a distanza, e si giustifica pienamente quando un account centralizza così tante cose.
4. Riprendere il controllo degli assistenti vocali
Gli speaker e gli assistenti del telefono pongono un problema diverso: l'attivazione accidentale. Una parola fraintesa, e diversi secondi di conversazione in salotto finiscono in elaborazione. Tre accorgimenti utili:
- Disattivare la registrazione e la conservazione degli estratti audio nelle impostazioni dell'account associato.
- Cancellare periodicamente la cronologia vocale (la maggior parte dei fornitori propone una pulizia completa in due clic).
- Usare il pulsante fisico di disattivazione del microfono quando esiste. Per una webcam, un semplice copri-webcam adesivo svolge lo stesso ruolo, in modo più visibile e quindi più affidabile di un'impostazione software.
5. Separare gli ambiti d'uso
La protezione migliore non è tecnica, è organizzativa. Un account per il lavoro, un altro per il personale, e niente che passi da uno all'altro. Idealmente, un'e-mail dedicata, senza il tuo cognome, riservata ai servizi di IA. Un gestore di password rende questa separazione sostenibile, perché moltiplicare gli account senza uno strumento adeguato porta sempre alla stessa password ovunque.
L'IA locale: l'opzione in crescita
Dal 2025 è diventato realistico far girare un modello linguistico direttamente sul proprio computer, senza che alcun dato lasci la macchina. I modelli aperti di taglia media bastano ampiamente per la riformulazione, la traduzione, il riassunto di documenti, la stesura di una lettera amministrativa o l'aiuto nell'ordinare informazioni — ovvero l'80% degli usi reali.
Cosa richiede:
- Un computer recente con una quantità di memoria RAM confortevole. Un modulo di RAM aggiuntivo trasforma spesso una macchina «al limite» in una macchina comoda, con un budget incomparabilmente inferiore a una sostituzione completa.
- Spazio di archiviazione: i modelli pesano da qualche gigabyte a diverse decine. Un SSD esterno NVMe rende il tutto indolore e permette di spostare il proprio ambiente da una macchina all'altra.
- Un'ora di apprendimento. Le interfacce per il grande pubblico si sono enormemente semplificate.
L'interesse va oltre la riservatezza: nessuna interruzione di servizio, nessun cambiamento delle condizioni d'uso, nessuna cancellazione retroattiva delle tue conversazioni perché un fornitore ha modificato la propria policy.
I tuoi diritti, concretamente
Il GDPR si applica agli assistenti IA come a qualsiasi altro servizio. I fornitori affermati propongono tutti, nelle loro impostazioni, moduli dedicati. Tre diritti sono particolarmente utili in questo ambito.
Il diritto di accesso (articolo 15). Puoi richiedere l'esportazione completa delle tue conversazioni. L'esercizio è istruttivo: molti scoprono scambi vecchi di due anni che credevano dimenticati. Il fornitore ha un mese di tempo per rispondere.
Il diritto alla cancellazione (articolo 17). Riguarda i dati che ti concernono presenti negli archivi del servizio. Attenzione alla sfumatura decisiva: cancellare le tue conversazioni non fa «disimparare» un modello già addestrato. È proprio per questo che l'impostazione anti-addestramento, attivata a monte, vale più di una cancellazione tardiva.
Il diritto di opposizione (articolo 21). Quando un fornitore invoca il legittimo interesse per addestrare i propri modelli — è il caso più frequente in Europa — puoi opporti, senza doverlo motivare a lungo. I moduli esistono, sono solo poco visibili.
In caso di blocco, il Garante per la protezione dei dati personali riceve i reclami online. Le relazioni annuali delle autorità europee segnalano volumi record, segno che il riflesso si sta diffondendo.
Il caso delle conversazioni davvero sensibili
Resta una categoria di situazioni in cui nessuna impostazione basta: quando il semplice fatto che una conversazione sia avvenuta è già un problema. Una ricerca sulla violenza domestica da un'abitazione condivisa. Una domanda legale sul proprio datore di lavoro da una postazione di lavoro. Un dubbio di salute che non si vuole veder comparire in una cronologia familiare.
In questi casi, la risposta giusta non è configurare meglio l'assistente, è cambiare canale:
- Usare un dispositivo e una connessione che non sono i tuoi abituali.
- Passare a un modello locale, offline.
- Oppure tornare a canali umani e riservati: il 1522 per la violenza contro le donne, gli sportelli legali gratuiti dei comuni, i punti di accesso al diritto, le associazioni specializzate.
E per mettersi in contatto con qualcuno senza esporre il proprio numero — avvisare una persona cara, lanciare discretamente un allarme, porre una domanda a un ente —, l'invio di un messaggio con mittente nascosto resta una delle poche soluzioni davvero semplici. È uno dei ruoli che svolge questo sito.
Per chi vuole capire invece che seguire una ricetta, diversi testi divulgativi sulla protezione dei dati personali pubblicati di recente fanno un lavoro serio, e un blocco note cifrato o persino un semplice quaderno di carta resta, per certe riflessioni, il supporto più sicuro che esista.
Riepilogo: la routine in dieci minuti
- Aprire le impostazioni di ogni assistente utilizzato e disattivare l'uso delle conversazioni per l'addestramento.
- Attivare la cancellazione automatica della cronologia, o passare alla conversazione temporanea come impostazione predefinita.
- Ripulire la cronologia vocale degli assistenti del telefono e degli speaker.
- Creare un'e-mail dedicata, senza cognome, per i servizi di IA.
- Attivare l'autenticazione a due fattori su questi account.
- Presentare una richiesta di accesso per vedere cosa è archiviato — basta una volta per capire.
- Adottare la regola del messaggio: non scrivo nulla che non metterei in una lettera firmata a un fornitore.
- Provare un modello locale per le attività quotidiane.
- Ripulire i metadati delle immagini prima dell'invio.
- Ricominciare ogni sei mesi: le policy cambiano, le impostazioni predefinite tornano.
In sintesi
L'assistente IA non è né un amico né un terapeuta né un notaio. È un servizio online straordinariamente bravo a dare l'illusione dell'intimità. L'atteggiamento giusto non è la diffidenza generalizzata — sarebbe assurda e controproducente — ma un'igiene semplice: disattivare l'addestramento, limitare la conservazione, separare gli account, tenere fuori dalla macchina le tre o quattro categorie di informazioni che non dovrebbero mai uscirne.
La domanda da porsi prima di premere Invio sta in una frase: se questa conversazione comparisse domani in una fuga di dati, cosa cambierebbe nella mia vita? Se la risposta è «niente», scrivi pure tranquillo. Altrimenti, riformula.
