Cosa non scrivere in ChatGPT (o in qualsiasi IA) sul lavoro

La fuga di dati più frequente nelle aziende oggi non nasce da un attacco informatico: nasce da qualcuno che incolla un'email, un contratto o un elenco clienti in una finestra di chat perché un'IA la riassuma. Nessuna intenzione malevola, e proprio per questo è il rischio più difficile da controllare. È anche, quasi alla lettera, una delle quattro cose che l'articolo 4 richiede che il tuo personale sappia: quali dati non vanno mai inseriti in uno strumento.

Perché conta dove va a finire il testo che scrivi

Quando scrivi qualcosa in un servizio di IA gratuito o consumer, quel testo esce dalla tua azienda ed entra nell'infrastruttura di un terzo, di solito fuori dall'Unione europea. A seconda delle condizioni del servizio, quel testo può essere usato per addestrare modelli futuri, essere conservato a tempo indeterminato, o essere accessibile al personale del fornitore durante attività di revisione. Non è uno scenario ipotetico: diverse aziende hanno già visto esposti pubblicamente frammenti di conversazioni che i dipendenti credevano private.

Cinque categorie che non devono mai uscire dalla tua azienda

• Dati personali di clienti o dipendenti: nomi insieme a recapiti, stipendi, valutazioni delle prestazioni, dati sanitari o qualsiasi informazione che identifichi una persona specifica.
• Segreti commerciali e proprietà intellettuale: codice sorgente proprio, formule, strategie di prezzo, piani di prodotto non pubblicati o qualsiasi informazione che dia un vantaggio competitivo.
• Informazioni soggette a riservatezza contrattuale: clausole di accordi con clienti o fornitori, condizioni di un NDA, condizioni economiche pattuite.
• Credenziali e dati di accesso: password, chiavi API, token di accesso a sistemi interni, anche solo per chiedere all'IA di «controllarli» o formattarli.
• Documenti interni non pubblicati: bozze di contratti, verbali di riunioni sensibili, comunicazioni legali prima del loro invio formale.

Il caso che confonde di più: incollare un curriculum o un reclamo di un cliente

Chiedere a un'IA di redigere la risposta al reclamo di un cliente sembra innocuo, e può esserlo, se fatto bene. La tecnica corretta è descrivere il tipo di caso, non il caso concreto: il modello non ha bisogno del nome, del numero cliente né dei recapiti per redigere una buona risposta, gli serve solo la situazione. I dati personali si aggiungono dopo, nel tuo sistema, sul testo già generato. Stessa logica per un curriculum: si può chiedere aiuto per valutare il profilo di «un candidato con 5 anni di esperienza nelle vendite B2B», mai incollando il documento completo con nome, codice fiscale e percorso professionale.

E gli strumenti a pagamento o aziendali?

I piani aziendali dei principali strumenti di IA offrono di solito garanzie contrattuali che i dati non vengono usati per addestrare i modelli e che sono trattati con misure di sicurezza rafforzate. Questo riduce il rischio, ma non lo elimina: resta necessario valutare il fornitore come responsabile del trattamento ai sensi dell'articolo 28 del RGPD, firmare il relativo contratto e verificare dove vengono trattati i dati. Un piano a pagamento non rende automaticamente conforme l'uso.

Domande frequenti

Come lo trattiamo nella formazione

Il modulo 3 del nostro corso è interamente dedicato a questo: come viaggiano i dati dentro un prompt, casi reali di fuga di segreti commerciali attraverso strumenti pubblici, e la tecnica di pseudonimizzazione in tre passaggi per usare l'IA senza esporre dati personali. Non teoria astratta: gli stessi esempi di qui, affrontati come sfide interattive con correzione reale.