In sintesi
- Coprire un dato non è rimuoverlo. Il rettangolo nero disegnato sopra un PDF, il testo bianco, l'evidenziatore scuro: in tutti questi casi il testo originale resta nel file, e basta un copia-incolla per riportarlo alla luce.
- Anche Word conserva più di quanto mostri: revisioni, commenti, metadati con nome dell'autore e dello studio. Cancellare il testo visibile non basta.
- Anonimizzare davvero significa sostituire il dato nel contenuto del file — nomi, codici fiscali, P.IVA, IBAN, indirizzi, telefoni — in ogni punto in cui compare, titoli e intestazioni compresi.
- Se il documento serve a un'AI, la strada giusta è la pseudonimizzazione reversibile: segnaposto coerenti al posto dei dati, e un mapping locale per reinserirli nella risposta.
- Il punto critico è dove avviene l'elaborazione: un servizio online che "anonimizza" i tuoi documenti li sta ricevendo. Contify Incognito lavora interamente nel browser, sul tuo computer, senza caricare nulla da nessuna parte.
Perché ti serve (e perché sempre più spesso).
Le occasioni in cui un documento deve uscire dallo studio o dall'azienda senza i dati personali sono sempre di più: una perizia da condividere con un collega, un contratto da far analizzare a un consulente, un fascicolo da produrre con gli omissis, una busta paga o un bilancio da dare in pasto a un'intelligenza artificiale per farsi aiutare nell'analisi. In tutti questi casi il GDPR impone la minimizzazione: trasferire solo i dati necessari allo scopo. E nella quasi totalità dei casi il nome del cliente, il suo codice fiscale e il suo IBAN non servono a chi legge — men che meno a un chatbot che deve riassumere un contratto o commentare degli indici di bilancio.
Degli obblighi normativi — GDPR, AI Act, legge 132/2025 sull'uso dell'IA da parte dei professionisti — abbiamo scritto una guida dedicata: Anonimizzare i dati prima di darli all'AI: cosa dicono davvero GDPR e AI Act. Qui parliamo del come: perché è proprio nel "come" che si sbaglia quasi sempre.
I quattro errori classici quando si oscurano dati sensibili.
1. Il rettangolo nero sul PDF
È l'errore più famoso, e continua a fare vittime illustri: tribunali, enti pubblici, grandi aziende. Si apre il PDF, si disegna un rettangolo nero sopra il nome e si salva. Il risultato sembra anonimizzato, ma il testo è ancora lì, sotto la forma: basta selezionare l'area, copiare e incollare in un editor per leggere tutto. Molti strumenti di annotazione aggiungono la grafica sopra il livello di testo, senza toccarlo.
2. Il testo bianco (o l'evidenziatore)
Variante dello stesso equivoco: colorare il testo di bianco o passarci sopra un evidenziatore scuro. Il dato resta nel file, leggibile da chiunque selezioni il testo, cerchi nel documento o lo apra con uno strumento di estrazione.
3. Cancellare il testo in Word e basta
Un .docx è un archivio che contiene molto più del testo visibile: revisioni (se attive, conservano anche ciò che hai cancellato), commenti, metadati con il nome dell'autore, dell'organizzazione, dei percorsi file. E il dato che hai tolto dal corpo può sopravvivere in un'intestazione, in un piè di pagina, in una tabella o nel titolo di un paragrafo.
4. Il servizio online "gratis"
L'ironia finale: cercare "anonimizzare PDF online" e caricare il documento con tutti i suoi dati personali su un server sconosciuto per anonimizzarlo. Qualunque cosa succeda dopo, il trasferimento a un terzo è già avvenuto — che è esattamente ciò che volevi evitare. Per documenti di clienti, pazienti o dipendenti è la scelta peggiore possibile.
Cosa va rimosso davvero: la checklist.
Prima di qualsiasi strumento, serve sapere cosa cercare. In un documento professionale italiano i dati identificativi tipici sono: nomi e cognomi (anche nei titoli di paragrafo e nelle intestazioni, dove spesso compaiono in MAIUSCOLO), ragioni sociali, codici fiscali, partite IVA, IBAN, indirizzi email, numeri di telefono, indirizzi e CAP, targhe, date e importi quando sono essi stessi identificanti (una busta paga, un contenzioso). E il controllo va fatto su ogni occorrenza: lo stesso nome può comparire venti volte, in venti forme leggermente diverse — "Mario Rossi", "ROSSI MARIO", "il Sig. Rossi".
Anonimizzare o pseudonimizzare? Dipende da cosa devi farci.
Se il documento va condiviso con terzi e i dati non devono più tornare, serve l'anonimizzazione irreversibile: il dato viene sostituito da una maschera fissa ("[NOME OSCURATO]") e non c'è modo di risalire all'originale.
Se invece il documento serve a un'AI, la pseudonimizzazione reversibile è quasi sempre la scelta giusta: ogni dato viene sostituito da un segnaposto coerente — la stessa persona è sempre [PERSONA_1], la stessa azienda sempre [AZIENDA_1] — così l'AI può ragionare sul documento senza sapere di chi parla, e la sua risposta si può de-anonimizzare reinserendo i dati veri, sul tuo computer. Attenzione a un punto che sfugge spesso: il file di mapping che collega segnaposto e dati reali è a sua volta un dato personale, e va custodito come tale — mai inviato insieme al documento.
Il metodo corretto, passo per passo.
Con Contify Incognito il flusso è questo — e tutto avviene nel browser, senza che nulla lasci il computer:
- Apri il programma (è un singolo file HTML: doppio clic e funziona, anche offline) e trascina il documento: PDF, Word, Excel, PowerPoint, CSV o testo.
- Scegli la modalità: pseudonimizzazione reversibile per il flusso con l'AI, anonimizzazione irreversibile per la condivisione. Selezioni le categorie di dati da trattare.
- Il motore riconosce i dati con pattern validati matematicamente (codice fiscale, P.IVA e IBAN vengono verificati con i rispettivi algoritmi di controllo), dizionari italiani ed euristiche sui titoli professionali. Le scansioni passano dall'OCR in italiano, sempre in locale.
- Controlli l'anteprima: ogni sostituzione è evidenziata. La revisione finale spetta sempre a te — è un principio, non un limite: nessun riconoscimento automatico è infallibile.
- Scarichi il risultato nello stesso formato: Word resta Word con la formattazione intatta, il PDF esce come PDF con la stessa impaginatura e i dati rimossi dal file (non coperti), più il testo pronto per l'AI e, in modalità reversibile, il mapping per la de-anonimizzazione.
Per le pratiche intere c'è la modalità cartella: selezioni la cartella del fascicolo — sottocartelle comprese — e ottieni tutti i file anonimizzati con segnaposto coerenti tra un documento e l'altro e un unico mapping di pratica.
Perché "in locale" è la differenza che conta.
Qualunque servizio cloud di anonimizzazione ha un problema logico: per togliere i dati dal documento, deve prima ricevere il documento con i dati. Un'elaborazione che avviene interamente sul tuo computer elimina il problema alla radice: niente upload, niente server, niente fornitore da nominare responsabile del trattamento per questa operazione. È lo stesso motivo per cui Incognito è distribuito come singolo file HTML che funziona anche senza connessione: la privacy non è una promessa contrattuale, è un'architettura.
Quanto costa.
Contify Incognito costa 59 € + IVA all'anno per Partita IVA, fino a 2 dispositivi, aggiornamenti inclusi. La demo gratuita di 15 giorni si richiede scrivendo a info@contify.it: ricevi la chiave e provi il prodotto completo sui tuoi documenti reali. Sulla pagina del prodotto trovi anche una demo che gira direttamente nella pagina, nel tuo browser.
Basta mettere un rettangolo nero su un PDF per anonimizzarlo?
No. Nella maggior parte dei casi il rettangolo è solo un elemento grafico sovrapposto: il testo originale resta nel file e si recupera con un semplice copia-incolla. L'anonimizzazione vera richiede la rimozione del dato dal contenuto del file, non la sua copertura visiva.
Che differenza c'è tra anonimizzazione e pseudonimizzazione?
L'anonimizzazione è irreversibile: il dato è sostituito da una maschera e non si può risalire all'originale. La pseudonimizzazione sostituisce i dati con segnaposto coerenti e conserva un mapping per ripristinarli: è ideale per lavorare con l'AI, ma il mapping resta un dato personale e per il GDPR il documento pseudonimizzato va trattato come tale da chi detiene la chiave.
Posso anonimizzare una scansione o una foto di un documento?
Sì, se lo strumento include l'OCR: il testo viene riconosciuto otticamente e poi trattato come un documento normale. Contify Incognito esegue l'OCR in italiano direttamente nel browser e restituisce un PDF anonimizzato con la stessa impaginatura. Con le scansioni di bassa qualità la revisione finale è particolarmente importante.
I dati nei titoli e nelle intestazioni vengono riconosciuti?
Con Contify Incognito sì: il riconoscimento copre anche i titoli di paragrafo e le intestazioni, compresi i nominativi scritti in tutto maiuscolo ("MARIO ROSSI") o su riga isolata, con lo stesso segnaposto usato nel corpo del documento.
Posso usare un servizio online gratuito per anonimizzare i documenti?
Per documenti con dati personali di terzi è sconsigliato: caricare il file su un server esterno è già una comunicazione a un terzo, cioè proprio l'operazione che l'anonimizzazione dovrebbe evitare. La scelta più prudente è uno strumento che elabora tutto in locale, sul tuo computer.
Quanto costa un software di anonimizzazione documenti?
Contify Incognito costa 59 € + IVA all'anno per Partita IVA, con 2 dispositivi inclusi, aggiornamenti compresi e una demo gratuita di 15 giorni. Non ci sono costi per documento né limiti di volume: l'elaborazione avviene sul tuo computer.