Anonimizzare i dati prima di darli all'AI: cosa dicono davvero GDPR e AI Act.

Il rischio non è teorico: è già nei numeri.

Secondo il Report 2025 di LayerX, il 77% dei dipendenti incolla dati aziendali sensibili dentro ChatGPT o altri chatbot di intelligenza artificiale; in media ogni persona incolla testo in una chat AI 14 volte al giorno, e almeno tre di quei blocchi contengono dati sensibili. Le rilevazioni di Cyberhaven aggiornate al quarto trimestre 2025 dicono che i dati sensibili sono arrivati a pesare il 34,8% di tutto ciò che viene incollato in ChatGPT, contro l'11% del 2023. Il Data Breach Investigations Report 2026 di Verizon colloca la shadow AI — l'uso di strumenti di IA non autorizzati dall'organizzazione — al terzo posto tra le cause più diffuse di perdita di dati non malevola, con due terzi dei lavoratori che usano account personali per attività di lavoro.

Il punto è che nessuno di questi gesti somiglia a un incidente informatico. Una segretaria incolla una mail di tre pagine per farsi riscrivere la risposta: in trenta secondi ha spostato fuori dallo studio nomi, importi, un IBAN e una contestazione. Un collaboratore carica il bilancio di un cliente per farsi commentare gli indici, e con quello escono ragione sociale, sede, amministratori e fatturato. Non c'è un attacco, non c'è un malware, non c'è nemmeno malafede: c'è un equivoco.

Un chatbot non è una cartella del tuo computer. È un fornitore esterno.

L'AI Act, senza allarmismi.

Il Regolamento (UE) 2024/1689 è in vigore dal 1° agosto 2024 e si applica per fasi. Questo è il calendario aggiornato, dopo il pacchetto di semplificazione noto come Digital Omnibus.

Il Digital Omnibus è stato approvato dal Parlamento europeo il 16 giugno 2026 e adottato in via definitiva dal Consiglio il 29 giugno 2026; alla data di pubblicazione di questo articolo manca solo la pubblicazione in Gazzetta ufficiale dell'Unione europea, attesa prima del 2 agosto. Attenzione a come viene raccontato: non è una moratoria. Slittano gli obblighi sull'alto rischio, non l'architettura del regolamento.

L'AI Act obbliga ad anonimizzare i dati? No.

Vale la pena dirlo chiaramente, perché in giro si legge il contrario: nessuna norma dell'AI Act impone a chi utilizza un sistema di intelligenza artificiale di anonimizzare i documenti prima di darli in pasto al modello. Chi lo scrive sta vendendo paura. Il regolamento morde per tre vie indirette, che però contano.

• Alfabetizzazione (art. 4), già applicabile dal 2 febbraio 2025. Chi impiega sistemi di IA deve assicurare un livello sufficiente di competenza nel personale che li usa. Sapere quali dati non vanno mai incollati in un chatbot pubblico è esattamente il contenuto minimo di quella competenza. È anche l'unico obbligo dell'AI Act che riguarda già oggi, senza eccezioni, qualunque studio o azienda che usi ChatGPT.
• Obblighi da deployer sui sistemi ad alto rischio (art. 26). Rinviati al 2 dicembre 2027, ma non aboliti: se usi l'IA per selezionare personale, valutare merito creditizio o gestire l'accesso a servizi essenziali, prima o poi ti riguarderanno.
• L'AI Act non sostituisce il GDPR. Le due discipline si sommano: la disciplina europea sulla protezione dei dati resta impregiudicata. Se sbagli sui dati personali, la contestazione e la sanzione arrivano dal GDPR, non dall'AI Act.

Le sanzioni dell'AI Act, per completezza, arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate e fino a 15 milioni o al 3% per la generalità degli altri obblighi; per le PMI si applica il minore tra i due parametri.

Quindi no, il 2 agosto 2026 non è un anno zero e nessuno verrà multato per aver usato ChatGPT. Cambia però una cosa concreta: da quella data la vigilanza sulle regole già in vigore — alfabetizzazione compresa — è pienamente operativa. E la domanda giusta smette di essere «sono obbligato?» per diventare «cosa succede se un cliente, un dipendente o un'autorità mi chiede come tratto i dati quando uso l'AI?».

Anonimizzare e pseudonimizzare non sono la stessa cosa.

È la distinzione che quasi tutti sbagliano, e da cui dipende l'esito giuridico dell'intera operazione.

Qui entra una pronuncia che vale la pena conoscere. Con la sentenza del 4 settembre 2025 nella causa C-413/23 P (EDPS contro SRB, la cosiddetta «sentenza Deloitte»), la Corte di giustizia dell'Unione europea ha chiarito che i dati pseudonimizzati non cessano automaticamente di essere dati personali: la qualificazione dipende dalle circostanze concrete e dalle misure tecniche adottate, e va valutata rispetto a chi tratta quei dati. Per chi conserva la chiave — il titolare — restano dati personali. Per un destinatario che non dispone delle informazioni aggiuntive e non ha mezzi ragionevoli per risalire alla persona, dati effettivamente pseudonimizzati non sono, in linea di principio, dati personali.

La conseguenza pratica è tutta qui: se la chiave di ripristino non lascia mai il tuo computer, quello che arriva al fornitore di AI è, dal suo punto di vista, tutt'altra cosa rispetto al documento originale. Con un'avvertenza che nessun venditore serio dovrebbe nascondere: conta la qualità della pseudonimizzazione. Un «trova e sostituisci» che cancella il nome ma lascia il codice fiscale, la partita IVA o una combinazione di dettagli che identificano comunque l'azienda non vale niente, né tecnicamente né giuridicamente.

Il metodo, in quattro passi.

1. Decidi cosa può uscire. Una pagina di regole interne, scritta e condivisa, vale più di dieci raccomandazioni verbali. È anche il primo documento che dimostra di aver adottato una misura organizzativa.
2. Anonimizza prima, in locale. L'operazione deve avvenire sul dispositivo, prima che il documento parta. Se per anonimizzare devi caricare il file su un servizio online, hai solo spostato il problema di un passo.
3. Lavora con l'AI sul testo anonimizzato. Nella pratica non cambia nulla: il modello analizza indici, clausole e strutture altrettanto bene su PERSONA_1 e AZIENDA_2.
4. Ripristina i dati reali in locale, e rivedi. Applichi il mapping alla risposta e ottieni il documento con i nomi veri. L'ultima lettura resta sempre umana: è il principio dell'art. 13 della legge 132/2025 e, prima ancora, buon senso professionale.

A questi quattro passi se ne aggiunge uno trasversale: formare le persone, che è l'obbligo dell'art. 4 dell'AI Act. Se la strada che scegli è invece portare l'intelligenza artificiale dentro il perimetro dello studio, la domanda cambia forma e la risposta si chiama AI privata; anche in quel caso, però, l'anonimizzazione a monte resta la misura più economica ed efficace che esista.

Domande frequenti