Software per anonimizzare i documenti prima dell'AI: i migliori in Italia, a confronto

In sintesi

Nel 2026 i software per anonimizzare i documenti prima di usarli con un'intelligenza artificiale sono di tre famiglie. Le app pronte all'uso per professionisti, che riconoscono i dati italiani, li sostituiscono con segnaposto e li ripristinano nella risposta dell'AI: Contify Incognito, Nonimo, PrivActa, Priversi, Anonimatizzatore Retoria, rAisk Anonymizer, CamoText, Legale Offline e Bryan PII Tool. Gli strumenti di oscuramento dei PDF, che coprono i dati per sempre: AnoniMAAT, Privacy Plus e la funzione «oscura» dei lettori PDF. I modelli e le librerie per chi sviluppa: Microsoft Presidio e Rizzo-PII. Quasi tutti elaborano i documenti sul computer dell'utente; la differenza vera sta in cosa leggono (PDF, scansioni, Excel, cartelle intere), in come riportano i dati reali nella risposta dell'AI e in come si paga.

Contify Incognito appartiene alla prima famiglia: gira nel browser, senza installare nulla e senza caricare file su alcun server, legge Word, Excel, PowerPoint, PDF e scansioni con OCR, anonimizza un'intera cartella con un unico mapping e ripristina i dati nella risposta di qualunque AI. Costa 59 euro più IVA l'anno per Partita IVA. Non è l'unico strumento serio sul mercato, e questo articolo esiste per dirti quali sono gli altri.

Il punto di vista è dichiarato: Contify sviluppa Contify Incognito. Per questo di ogni prodotto riportiamo solo ciò che il produttore scrive sulle proprie pagine pubbliche, lette il 14 ottobre 2026 ed elencate in fondo, tra virgolette quando è una citazione. Se una funzione non compare, non l'abbiamo trovata dichiarata: non significa che manchi.

Perché nel 2026 servono software per anonimizzare i documenti prima dell'AI?

Perché incollare un contratto, un bilancio o una busta paga in ChatGPT, Claude o Gemini è un trattamento di dati personali di terzi, e lo è a prescindere da quanto sia buona la risposta. Il GDPR definisce dato personale qualsiasi informazione che renda identificabile una persona: un codice fiscale, un IBAN, un indirizzo, perfino la descrizione dettagliata di una vicenda. Nei piani per consumatori dei principali assistenti, salvo rinuncia esplicita, le conversazioni possono essere usate per addestrare i modelli; il contratto di trattamento previsto dall'art. 28 del GDPR esiste nei piani per le aziende e nell'accesso via API. Ne abbiamo scritto in Anonimizzare i dati prima dell'AI: cosa dice la legge e, sul mito della «modalità anonima», in AI anonima: come usare ChatGPT senza dare i dati dei clienti.

In Italia c'è un livello in più. La legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025, all'art. 13 stabilisce che nelle professioni intellettuali l'intelligenza artificiale può essere usata solo come strumento di supporto, con prevalenza del lavoro del professionista, e che il cliente va informato sui sistemi utilizzati. Per commercialisti, consulenti del lavoro e avvocati la domanda non è più «posso usare l'AI?» ma «come la uso senza consegnare i dati dei clienti a un fornitore?».

La risposta più semplice è togliere i dati identificativi dal documento prima che esca dal computer, e rimetterli dopo. Intorno a questa idea, tra l'estate e l'autunno del 2026, è cresciuto un piccolo mercato: rAisk Anonymizer riporta versioni del 28 settembre e del 5 ottobre 2026, Retoria è alla 3.0.0 in beta, PrivActa parla del proprio «lancio», Bryan PII Tool si presenta come MVP, Nonimo regala il piano gratuito «fino al 31/01/2027». Strumenti diversi per filosofia, formati e prezzo. Vediamoli.

Anonimizzare, pseudonimizzare, oscurare: che differenza fa per l'AI?

Sono tre operazioni diverse, e quasi ogni confusione in questo mercato nasce dal chiamarle tutte «anonimizzazione».

• Pseudonimizzazione reversibile. Il dato diventa un segnaposto coerente (PERSONA_1, IBAN_1) e una tabella di corrispondenza, il mapping, permette di tornare indietro. È ciò che serve per lavorare con un'AI: le chiedi di riassumere il contratto di PERSONA_1 e poi rimetti il nome vero nella risposta. Per l'art. 4, n. 5, del GDPR è una misura di sicurezza, non un'anonimizzazione: il mapping resta un dato personale da custodire.
• Anonimizzazione irreversibile. Il dato viene rimosso o sostituito senza mapping. Serve per modelli, formulari, documenti da pubblicare o condividere. Se fatta bene, il testo che ne esce non è più un dato personale.
• Oscuramento (redazione). Il rettangolo nero sulla pagina del PDF. È irreversibile per definizione e va bene per depositi e consegne, ma, come spieghiamo nella guida all'anonimizzazione di PDF e Word, se il rettangolo copre il testo senza cancellarlo, il dato è ancora lì.

Quasi tutti gli strumenti di questo articolo fanno la prima operazione; alcuni anche la seconda; due nascono per la terza. Vale la pena saperlo prima di confrontare i prezzi.

Quali sono le famiglie di software per anonimizzare i documenti?

1. App pronte all'uso per professionisti, con ripristino dei dati

Si installano o si aprono nel browser, riconoscono codici fiscali, partite IVA, IBAN, nomi e indirizzi, li sostituiscono con segnaposto e, una volta ricevuta la risposta dell'AI, rimettono i valori reali. L'elaborazione avviene sul computer dell'utente.

• Contify Incognito (Contify Srl, Padova) gira «interamente nel browser», da file scaricato o da www.contify.it/app/incognito/, anche su iPad; legge testo, .docx, .doc, .odt, .rtf, .xlsx con griglia di esclusione delle colonne, .pptx, PDF testuali e scansionati con OCR nel browser, .txt, .csv, .md, .eml; anonimizza un'intera cartella con pseudonimi coerenti e un unico mapping; ripristina i dati nella risposta di qualunque AI «anche se il modello ha storpiato i segnaposto»; offre anche l'anonimizzazione irreversibile e l'oscuramento definitivo dei PDF con box neri. Ne parliamo in dettaglio più avanti.
• Nonimo è «un programma a sé» per Mac e Windows con un'estensione per Chrome e Safari che aggiunge un tasto a ChatGPT, Claude e Gemini, e lavora anche in Outlook, Word ed Excel. Dichiara di riconoscere codice fiscale, partita IVA, matricola INPS, IBAN, numero di protocollo e di iscrizione all'Albo; di gestire Excel, Word, PowerPoint, PDF, testi, CSV, email e foto di documenti d'identità; di tenere la corrispondenza «cifrata sul tuo computer» e di rimettere i dati con il pulsante «Copia con i dati reali». Il sito non indica la società che lo produce.
• PrivActa (CAPITA srl) è un'app desktop per macOS e Windows con un'estensione per il browser, pensata per ChatGPT, Claude, Gemini e Copilot. Dichiara 19 categorie di dati italiani, OCR integrato per scansioni e foto, formati PDF, DOCX, XLSX e testo, un vault locale cifrato per il ripristino, un registro delle attività e, nel piano Studio, una policy di mascheramento condivisa.
• Priversi è una web app: il modello di riconoscimento, «~140 MB», viene scaricato nel browser e il sito invita a provare staccando la connessione. Gestisce testo, DOCX, PPTX, XLSX e PDF, ripristina i valori reali nella risposta dell'AI ed è gratuita e senza registrazione; l'account serve solo a ritrovare le conversazioni su altri dispositivi. Il sito è in otto lingue, italiano compreso, e non nomina la società.
• Anonimatizzatore Retoria è l'app desktop dell'Associazione Retoria ETS di Milano, «100% gratuito», con la versione Community in «software libero, licenza GNU AGPL-3.0» e codice su GitHub. Gira su macOS 12 o successivo solo con processori Apple Silicon e su Windows 10/11 a 64 bit; riconosce 23 tipi di dati; legge testo e PDF digitali, e con il codice gratuito dell'area personale anche scansioni, immagini (PNG, JPG, WEBP) e audio (MP3, WAV, M4A), con OCR locale «ottimizzato per l'italiano»; ripristina i dati nei testi dell'AI. Il DOCX non è tra i formati dichiarati.
• rAisk Anonymizer (Legal-Riskipedia Srl, Palermo) è un'app desktop per Windows e macOS che scarica una volta un motore di circa 2,8 GB e poi lavora senza rete. Dichiara 148 categorie di dati con controllo del carattere di controllo per IBAN, carte, codice fiscale e partita IVA; legge Word, PDF, PowerPoint, Excel, HTML, CSV, testo, Markdown e archivi ZIP, converte tutto in Markdown e restituisce un Word; elabora cartelle intere con una mappa condivisa; non legge il testo nelle immagini. È «incluso nell'abbonamento rAisk 231», senza prezzo a sé.
• CamoText (CamoText LLC, nato nello studio legale Varia Law) è un'app desktop per Windows e macOS, con riga di comando nel livello superiore, che lavora in memoria senza cloud né API; legge .txt, .md, .docx, .pdf, .xlsx, .csv e .rtf, non le immagini e non i PDF senza testo; l'edizione International riconosce e si presenta in inglese, spagnolo, francese, tedesco e italiano; le chiavi per il ripristino si possono salvare in locale o cancellare. Si paga una volta sola.
• Legale Offline (Quality and Safety S.r.l., Moncalieri) nasce per gli atti legali: PDF, file di testo o testo incollato; pseudonimi «coerenti e reversibili» con un dizionario JSON salvato in locale; uscita in TXT, Markdown e PDF; modalità offline dopo il primo avvio e scaricamento del modello, più un'app web inclusa nell'abbonamento. Gratis fino a 5 pagine.
• Bryan PII Tool (Bryan s.r.l., Milano) è un singolo file HTML di circa 2 MB che gira nel browser via WebAssembly, «zero upload, zero server, zero cloud»; legge .docx, .xlsx e PDF nativi con testo selezionabile, non le scansioni, non PowerPoint; riconosce nomi, codice fiscale anche con omocodia, partita IVA, IBAN, indirizzi, email, telefoni, targhe, date di nascita, PEC; offre oscuramento, dati fittizi, pseudonimizzazione con legenda e generalizzazione. Frontend e motore sono annunciati in AGPL-3.0, con repository «in arrivo»; per scaricarlo serve compilare un modulo.

2. Oscuramento di PDF e atti

Qui l'obiettivo è il documento da depositare o consegnare: box neri indelebili, non segnaposto da ripristinare.

• AnoniMAAT (MAAT Srl, catalogo LegalPaperless) è un'app per Windows 10/11 e macOS Ventura o successivo con 8 GB di RAM, per «file PDF nativi o PDF di documenti scansionati» con OCR a 220 DPI: analisi automatica, poi lettura e correzione a mano, whitelist personalizzabile, riquadri aggiuntivi sulle immagini. Si paga a pagine.
• Privacy Plus (BD Robots, uffici a Milano, Como e Molfetta) è «anonimizzazione documentale · On-Premise»: «funziona completamente offline e all'interno della tua infrastruttura», legge Word, PDF anche scansionati con OCR, testo e presentazioni, elabora intere cartelle, riconosce nomi, codici fiscali, partite IVA, telefoni, email e IBAN più dati personalizzati con parole chiave ed espressioni regolari, e sostituisce con etichette come [NOME_1] o con barre nere mantenendo il layout. Prezzo su richiesta; la reversibilità non è dichiarata.
• I lettori PDF. Acrobat Pro e diversi editor PDF hanno una funzione di redazione che cerca e oscura parole e schemi. Non riconoscono i dati italiani per categoria e non ripristinano nulla: sono lo strumento giusto per oscurare un atto, non per lavorare con l'AI.

3. Modelli e librerie per chi sviluppa

• Microsoft Presidio è il framework open source di Microsoft per riconoscere e mascherare dati personali in testi e immagini: nasce per l'inglese, si estende all'italiano con modelli linguistici aggiuntivi e richiede uno sviluppatore. È la base su cui sono costruiti diversi strumenti.
• Rizzo-PII è un modello italiano open source di circa 300 milioni di parametri, pensato per riconoscere i dati personali nei testi in italiano e farli girare in locale, con codice su GitHub. Non ha un'interfaccia per l'utente finale: si integra.

Chi ha un IT interno e vuole un filtro automatico dentro il gestionale o nelle procedure dello studio parte da qui. Tutti gli altri partono dalla prima famiglia.

Come si confrontano gli strumenti?

Tabella costruita il 14 ottobre 2026 sulle pagine pubbliche dei produttori. «Non dichiarato» significa che non l'abbiamo trovato scritto, non che manchi. I prezzi sono riportati come li scrive il produttore; dove non c'è «+ IVA», il produttore non lo specifica.

Quanto costano i software per anonimizzare i documenti?

Prezzi letti sulle pagine pubbliche il 14 ottobre 2026. Attenzione alle unità: licenza annuale per Partita IVA, abbonamento mensile per postazione, pagamento unico per licenza o pacchetti di pagine non sono confrontabili euro su euro. Le condizioni cambiano spesso: verifica sulla pagina ufficiale.

Con quale AI funzionano: ChatGPT, Claude, Gemini, Copilot?

Con tutte, perché l'anonimizzazione avviene prima e indipendentemente dall'AI. È il punto che vale la pena fissare: non serve un software per ChatGPT e un altro per Gemini. Il documento anonimizzato è un file o un testo come un altro, e lo puoi dare a ChatGPT, a Claude, a Gemini, a Copilot o a un'AI privata installata nello studio.

Cambia solo il modo in cui lo strumento si aggancia alla chat. Nonimo e PrivActa aggiungono un'estensione al browser, con un tasto dentro ChatGPT, Claude e Gemini. Priversi, Bryan PII Tool e Contify Incognito lavorano in una scheda del browser accanto alla chat: anonimizzi, copi o carichi il file, incolli la risposta e ripristini. Le app desktop (Retoria, rAisk, CamoText, Legale Offline) producono un file pulito da caricare dove vuoi. Per chi usa Copilot dentro Word e Outlook, Nonimo dichiara di lavorare anche lì; gli altri passano dal file.

Quello che nessuno di questi strumenti risolve è il contratto. Se lo studio usa l'AI ogni giorno sui documenti dei clienti, l'anonimizzazione riduce il rischio ma non sostituisce un piano con accordo di trattamento dei dati (Team, Enterprise o API) o un modello che gira in locale. E in ogni caso vanno disattivati, dove il fornitore lo consente, l'uso delle conversazioni per l'addestramento e la cronologia: le impostazioni cambiano a ogni trimestre, quindi non le elenchiamo qui, ma il principio no.

Dove si colloca Contify Incognito, e con quali limiti?

Contify Incognito è sviluppato da Contify Srl, Tech & AI Agency di Padova, per professionisti, aziende e privati che vogliono usare l'AI sui propri documenti senza consegnare i dati personali a nessuno. È un unico file HTML: lo apri nel browser, da download o da www.contify.it/app/incognito/, e tutto avviene sul tuo dispositivo, anche con la connessione staccata. L'app contatta i server di Contify solo per attivare la licenza e, se non lo disattivi, per controllare se c'è una nuova versione: una richiesta senza alcun dato.

Che cosa fa

• Tre regimi. Pseudonimizzazione reversibile con mapping esportabile in JSON e CSV; anonimizzazione irreversibile, anche con segnaposto distinti per ricavare modelli e formulari da un contratto reale; oscuramento definitivo dei PDF con box neri, senza mapping, con timbro facoltativo e doppia conferma.
• I formati di tutti i giorni. Word (.docx, .doc, .odt, .rtf) riscritto con la stessa impaginazione, Excel con griglia di esclusione delle colonne da non toccare, PowerPoint, PDF restituito in PDF anonimizzato con il testo selezionabile, scansioni con OCR nel browser, più testo, CSV, Markdown ed email .eml. Anche i metadati del file (autore, società, miniatura) vengono neutralizzati.
• Riconoscimento dei dati italiani. Codice fiscale con omocodia, partita IVA, IBAN, carte, documenti d'identità, dati catastali ed estremi di atti ancorati al contesto, targhe, CAP, matricole, importi, nomi di persona riconciliati nelle varianti (Mario Rossi, Rossi Mario, M. Rossi), aziende e forme societarie, identificatori digitali. Il carattere di controllo arricchisce il riepilogo ma non filtra: un IBAN con un refuso resta un dato personale e viene mascherato lo stesso.
• Cartelle intere. Selezioni una pratica, sottocartelle comprese, e tutti i documenti escono con gli stessi pseudonimi e un unico mapping.
• Ripristino robusto. Incolli la risposta di ChatGPT, Claude o Gemini e i valori tornano al loro posto anche se il modello ha cambiato maiuscole, grassetti o parentesi; i segnaposto non ritrovati vengono elencati uno per uno.
• Revisione guidata. Originale e anonimizzato appaiati, gerarchia di fiducia, checklist dei residui che segnala anche ciò che il motore non ha riconosciuto senza mascherare nulla da solo, report di elaborazione accanto a ogni risultato.
• I tuoi termini. Nomi di pratiche, commesse e progetti, con categoria vera ed etichetta a scelta: «Rossi Immobiliare Srl» può diventare [LOCATORE] in tutta la pratica.

Quanto costa

La licenza è annuale, per Partita IVA, e costa 59 euro più IVA: 2 dispositivi, aggiornamenti inclusi, nessun rinnovo automatico. La prova gratuita dura 15 giorni e 3 documenti, si attiva dal programma con la sola email, senza Partita IVA e senza carta.

I limiti

Un confronto senza limiti non è un confronto. Questi sono i nostri.

• Due lingue. Riconoscimento e interfaccia in italiano e inglese; l'OCR delle scansioni è in italiano. CamoText copre cinque lingue, Priversi otto.
• Nessun tasto dentro la chat. Incognito lavora in una scheda accanto all'AI: si copia, si carica, si incolla. Chi vuole un pulsante dentro ChatGPT o Gemini lo trova in Nonimo e PrivActa.
• Non si integra. Non è una libreria né un'API: non può fare da filtro automatico dentro un gestionale. Per quello servono Presidio o Rizzo-PII, o una soluzione on-premise come Privacy Plus.
• Solo i formati elencati. Audio e immagini singole non sono tra questi; Retoria legge anche quelli.
• È pseudonimizzazione. Il mapping è un dato personale e resta sotto la tua responsabilità; la revisione finale del documento è tua. Il richiamo che misuriamo sul nostro corpus di stress (520 punti su 520 con la versione 1.21.0) è una misura interna e comparabile tra versioni, non una garanzia: nessun riconoscitore automatico è perfetto.
• Due dispositivi per licenza. Uno studio con molte postazioni paga più licenze; chi cerca un prezzo per studio con policy condivisa lo trova nei piani Studio di PrivActa.

Quale scegliere, in pratica?

Usi ChatGPT, Claude o Gemini ogni giorno su testi e documenti dei clienti e vuoi rimettere i nomi nella risposta. Ti serve la prima famiglia con ripristino: Contify Incognito, Nonimo, PrivActa o Priversi. Confrontali su tre cose: i formati che usi davvero (Excel e PowerPoint non li leggono tutti), le scansioni, e se preferisci un tasto nella chat o una scheda accanto.

Hai scansioni e PDF fotografati. Serve l'OCR in locale: lo dichiarano Contify Incognito, PrivActa, Retoria, AnoniMAAT e Privacy Plus. rAisk, CamoText e Bryan PII Tool dichiarano di non leggere il testo nelle immagini.

Lavori per pratiche, non per documenti. Guarda chi elabora cartelle intere con un solo mapping: Contify Incognito, rAisk Anonymizer e Privacy Plus.

Devi depositare o consegnare un atto oscurato. Box neri indelebili: AnoniMAAT, Privacy Plus, l'oscuramento definitivo di Contify Incognito o la redazione del tuo lettore PDF, purché cancelli il testo sotto il rettangolo.

Budget zero. Retoria, Priversi e Bryan PII Tool sono gratuiti; Nonimo ha un piano gratuito con limite mensile; Legale Offline è gratis fino a 5 pagine; Contify Incognito si prova 15 giorni. Verifica in ogni caso chi c'è dietro, come viene aggiornato e dove finisce il mapping.

Hai uno sviluppatore e vuoi un filtro automatico nel gestionale. Microsoft Presidio o Rizzo-PII, oppure un prodotto on-premise con contratto come Privacy Plus.

Devi anonimizzare registrazioni audio. Oggi lo dichiara solo Retoria.

Qualunque strumento scegli, a un fornitore conviene fare cinque domande e chiedere le risposte per iscritto:

1. Dove viene elaborato il documento: sul mio computer, in un server vostro, in un cloud di terzi? Funziona a connessione staccata?
2. Il mapping per ripristinare i dati dove viene salvato, chi lo può leggere, e posso cancellarlo?
3. Quali formati entrano e in quale formato escono? Le scansioni, gli Excel e le intere cartelle?
4. Quali dati italiani riconosce, e cosa succede a un codice fiscale storpiato dall'OCR o a un IBAN spezzato su due righe?
5. Si paga per studio, per postazione, per pagina o per Partita IVA, e cosa succede alla scadenza?

Come si prova Contify Incognito su un documento vero?

1. Apri Incognito da download o direttamente su www.contify.it/app/incognito/, e attiva la prova dalla schermata iniziale con la tua email: nessuna Partita IVA, nessuna carta.
2. Carica un documento o un'intera cartella: un contratto in Word, un bilancio in PDF, una scansione.
3. Rivedi il riconoscimento: originale e anonimizzato appaiati, con i valori da verificare e la checklist dei residui.
4. Esporta il documento anonimizzato e, se vuoi, il testo pronto per l'AI con il mapping.
5. Interroga l'AI che preferisci, incolla la risposta in Incognito e ripristina i dati reali.

Fonti e metodo

Abbiamo cercato gli strumenti che un professionista italiano trova oggi cercando «software per anonimizzare documenti» su Google, Bing, Perplexity, Gemini e nelle risposte AI di Google, e abbiamo letto le pagine pubbliche di ciascun produttore il 14 ottobre 2026, riportando solo ciò che vi è dichiarato. È una mappa, non una classifica. I marchi citati appartengono ai rispettivi titolari. Se rappresenti uno dei produttori e trovi un'informazione da correggere, scrivi a info@contify.it: aggiorniamo l'articolo.

• Regolamento (UE) 2016/679, art. 4, n. 5 (pseudonimizzazione) e art. 28 (responsabile del trattamento), su EUR-Lex.
• Legge 23 settembre 2025, n. 132, art. 13, testo vigente su Normattiva.
• Regolamento (UE) 2024/1689 (AI Act), art. 50, su EUR-Lex.
• Pagine dei produttori: Contify Incognito; Nonimo per commercialisti; PrivActa; Priversi; Anonimatizzatore Retoria; rAisk Anonymizer; CamoText; Legale Offline; Bryan PII Tool; AnoniMAAT; Privacy Plus; Microsoft Presidio; Rizzo-PII come descritto nell'articolo Rizzo-PII: il modello italiano che anonimizza i dati prima dell'AI di Pasquale Pillitteri.