In sintesi
- La chat temporanea (o «incognito») di ChatGPT non è anonima. Non entra nella cronologia e non viene usata per l'addestramento, ma il testo arriva comunque sui server del fornitore, che lo tratta e può conservarlo per un periodo limitato per motivi di sicurezza.
- Disattivare l'addestramento non basta. Il problema, per il GDPR, non è solo cosa il fornitore fa dei dati: è che glieli hai comunicati. La comunicazione a un terzo è già un trattamento, e va giustificata.
- Le strade serie sono tre: un'AI locale che gira dentro lo studio, un contratto con il fornitore che lo nomini responsabile del trattamento, oppure — la più semplice — rendere anonimo il documento prima di usare qualsiasi AI.
- La terza costa meno, funziona con ChatGPT, Claude, Gemini e Copilot, e con la pseudonimizzazione reversibile non perdi nulla: i dati veri tornano nella risposta, sul tuo computer.
Cosa intendiamo davvero quando cerchiamo «un'AI anonima».
Dietro la stessa espressione ci sono tre desideri diversi. Il primo è personale: usare ChatGPT senza che sappia chi sono. Il secondo riguarda i propri dati: che quello che scrivo non finisca ad addestrare il modello o nella cronologia di qualcun altro. Il terzo è quello che interessa a un professionista: dare all'AI un documento che contiene dati di altre persone — clienti, pazienti, dipendenti, controparti — senza esporle.
I primi due problemi hanno soluzioni parziali nelle impostazioni dei vari servizi. Il terzo no, e per una ragione semplice: nessuna impostazione del fornitore cambia il fatto che il documento è uscito dal tuo computer. Ed è di questo che parliamo qui.
La chat temporanea di ChatGPT non è la modalità incognito del browser.
Il nome induce in errore. La finestra in incognito del browser evita che il tuo computer conservi tracce della navigazione; la chat temporanea di ChatGPT evita che la conversazione compaia nella tua cronologia e che venga usata per addestrare i modelli. In entrambi i casi il testo che scrivi arriva integralmente al server dall'altra parte. Nel caso di ChatGPT, OpenAI dichiara di poter conservare le chat temporanee per un periodo limitato (la documentazione parla di fino a 30 giorni) per esigenze di sicurezza e per rispettare obblighi di legge. Lo stesso vale, con formulazioni diverse, per Claude, Gemini e Copilot: la rinuncia all'addestramento è una scelta sull'uso dei dati, non sulla loro trasmissione.
Per un professionista la differenza è sostanziale. Se il ricorso, la perizia o la busta paga del cliente sono passati per il server di un fornitore americano, il trattamento c'è stato — e la domanda del Garante, o del cliente stesso, non sarà «li ha usati per l'addestramento?» ma «con quale base giuridica li ha comunicati a un terzo?».
Tre strade che funzionano (e cosa costano).
1. L'AI locale: il modello gira nello studio
È l'unica «AI anonima» nel senso pieno: il modello linguistico gira su un server tuo o su un computer dello studio, e i documenti non escono mai dalla rete interna. È la logica di Neura Studio e, in forma fai-da-te, di strumenti come Ollama. I limiti sono altrettanto chiari: serve hardware adeguato, i modelli locali sono in media meno capaci di quelli dei grandi fornitori, e l'installazione e la manutenzione hanno un costo. È la scelta giusta per chi lavora ogni giorno su documenti riservati e vuole un'infrastruttura, non un espediente.
2. Il contratto: il fornitore diventa responsabile del trattamento
Le versioni professionali dei grandi servizi (i piani Team ed Enterprise, o l'uso via API con clausole di non conservazione) offrono un accordo sul trattamento dei dati, la sede europea dell'elaborazione in alcuni casi, e l'esclusione dall'addestramento per contratto. È una strada corretta, ma non è «anonima»: i dati escono, il fornitore va nominato responsabile del trattamento, l'informativa ai clienti va aggiornata, e la valutazione del trasferimento extra-UE resta a tuo carico. Costa più della versione consumer e richiede un lavoro di compliance che pochi studi fanno davvero.
3. Il documento anonimo: l'AI non sa di chi parla
La terza strada rovescia il problema: invece di cercare un'AI che non veda i dati, togli i dati dal documento prima di darlo a qualunque AI. Nomi, codici fiscali, partite IVA, IBAN, indirizzi, email e telefoni diventano segnaposto coerenti — [PERSONA_1], [AZIENDA_2], [CF_1] — e il testo che arriva a ChatGPT descrive una situazione, non una persona. L'AI ragiona benissimo lo stesso: per riassumere un contratto o commentare un bilancio non le serve sapere che il locatore si chiama Mario Rossi.
Con la pseudonimizzazione reversibile il passaggio è indolore anche sul risultato: un file di mapping, che resta sul tuo computer, rimette i dati veri nella risposta dell'AI. Il mapping è a sua volta un dato personale e va custodito come tale; ma non esce mai dalla tua macchina.
Questa strada ha due vantaggi che le altre non hanno. Funziona con qualunque AI, anche quella gratuita che già usi, e non ti lega a un fornitore. E riduce il problema di compliance alla radice: ciò che non esce dal computer non va né nominato, né informato, né valutato.
Come si fa, in pratica.
Il principio è indipendente dallo strumento; quello che cambia è quanto lavoro manuale ti tocca. Farlo a mano su un documento di trenta pagine — trovando ogni occorrenza di ogni nome, anche nelle intestazioni e nei titoli in maiuscolo — non è realistico, ed è il motivo per cui la maggior parte dei professionisti finisce per caricare il file così com'è. Contify Incognito fa questo passaggio nel browser, sul tuo computer, senza caricare nulla da nessuna parte:
- Apri il documento — Word, PDF anche scansionato, Excel, PowerPoint, testo — nel programma, dal file scaricato o direttamente nel browser.
- Il riconoscimento propone le sostituzioni, con codice fiscale, partita IVA e IBAN verificati matematicamente, e tu le controlli nell'editor affiancato: la revisione finale è tua, per principio.
- Copi il testo anonimizzato nella tua AI, incolli la risposta nel programma, e i dati veri tornano al loro posto.
Il flusso completo dura meno di due minuti: lo vedi nella demo video di 90 secondi. Per il come in dettaglio — perché il rettangolo nero sul PDF non anonimizza nulla, cosa va rimosso davvero, la differenza tra anonimizzazione e pseudonimizzazione — c'è la guida pratica all'anonimizzazione dei documenti; per il quadro normativo, GDPR, AI Act e legge 132/2025, l'articolo Anonimizzare i dati prima di darli all'AI: cosa dice la legge.
Quello che nessuno strumento ti toglie.
Due cose restano tue in ogni scenario. La prima è la revisione: nessun riconoscimento automatico è perfetto, e un nome scritto in modo anomalo o un dato che solo tu sai essere identificante possono sfuggire; uno strumento serio te lo dice, e ti mette nelle condizioni di controllare i punti giusti, ma non decide al posto tuo. La seconda è il giudizio su cosa dare all'AI: i dati sulla salute, quelli giudiziari e ciò che è coperto da segreto professionale meritano una riflessione in più anche quando sono pseudonimizzati, perché a volte è il contesto a identificare la persona, non il nome.
ChatGPT in modalità incognito (chat temporanea) è anonimo?
No. La chat temporanea non compare nella cronologia e non viene usata per l'addestramento, ma il testo arriva comunque ai server di OpenAI, che dichiara di poterlo conservare per un periodo limitato per motivi di sicurezza. Verso il fornitore non c'è alcun anonimato: se il testo contiene dati di clienti, la comunicazione a un terzo è avvenuta.
Se disattivo l'addestramento posso caricare i documenti dei clienti?
La rinuncia all'addestramento riguarda l'uso che il fornitore fa dei dati, non il fatto che li riceve. Per il GDPR comunicare dati personali a un terzo è un trattamento che va giustificato: serve un accordo sul trattamento dei dati con il fornitore, oppure — molto più semplice — un documento da cui i dati personali sono stati tolti prima.
Esiste un'AI davvero anonima?
Nel senso pieno solo un'AI locale, che gira su un computer o un server dello studio senza che i documenti escano dalla rete interna, come Neura Studio o le soluzioni basate su Ollama. Con qualunque AI in cloud l'anonimato non è dell'AI ma del documento: si ottiene sostituendo i dati personali con segnaposto prima dell'invio.
Quale AI posso usare per documenti riservati?
Qualunque, se il documento è anonimizzato prima: ChatGPT, Claude, Gemini, Copilot o un modello privato. Se invece vuoi inviare i documenti con i dati in chiaro, servono un piano professionale con accordo sul trattamento dei dati e la relativa compliance (nomina del responsabile, informativa, valutazione del trasferimento).
Cosa devo togliere da un documento prima di darlo all'AI?
Tutto ciò che identifica una persona o un'impresa: nomi e cognomi, ragioni sociali, codici fiscali, partite IVA, IBAN, indirizzi, email, telefoni, targhe, date di nascita e — quando sono rivelatori — gli importi. E va fatto su ogni occorrenza, intestazioni e titoli compresi: è il lavoro che uno strumento di anonimizzazione fa al posto tuo, lasciandoti la revisione.
La pseudonimizzazione è riconosciuta dal GDPR?
Sì: l'art. 4(5) la definisce e il Regolamento la indica tra le misure di sicurezza appropriate. Il documento pseudonimizzato resta un dato personale per chi possiede la chiave — il file di mapping — che va quindi custodito con la stessa cura dei dati originali e mai inviato insieme al documento.
Nota di trasparenza (Reg. UE 2024/1689 — AI Act, art. 50): questo articolo è stato redatto con l'assistenza di strumenti di intelligenza artificiale. I contenuti sono stati verificati, integrati e approvati dall'autore, che se ne assume la responsabilità editoriale.