Non condivida mai password, codice fiscale, dati bancari o numeri di carta di credito con nessun chatbot IA. Le sue conversazioni possono essere memorizzate, revisionate da dipendenti o esposte in una violazione dei dati. Tenere le informazioni sensibili fuori dalle chat è il modo più semplice per proteggersi.
I chatbot IA sono strumenti genuinamente utili. Ma non sono diari privati. Ciò che digita va ai server di un'azienda — e può essere memorizzato, revisionato o potenzialmente esposto. Prima di condividere, è utile sapere dove si trova il confine.
Password e credenziali di accesso
Non digiti mai una password in un chatbot, nemmeno per chiedere "questa password è abbastanza sicura?" Le aziende IA spesso memorizzano le conversazioni per migliorare i loro sistemi, e i dipendenti possono revisionarle per controlli di qualità o sicurezza. Se l'azienda subisce mai una violazione dei dati, le sue credenziali vanno con essa.
La soluzione è semplice: descriva il problema senza la password vera e propria. Invece di incollarla, dica "ho una password di 8 caratteri con un mix di lettere e numeri — è abbastanza sicura?" Otterrà lo stesso consiglio senza alcun rischio.
Codice fiscale o numero di documento d'identità
Il codice fiscale è la chiave maestra della sua identità. Una sola esposizione può portare a dichiarazioni dei redditi fraudolente, nuovi conti aperti a suo nome e anni di lavoro per rimettere le cose a posto. Nessun compito legittimo con l'IA — scrivere un'email, pianificare un viaggio, riassumere un documento — ha mai bisogno del suo codice fiscale. Se sta compilando un modulo che lo richiede, lo faccia sul sito ufficiale, non in un chatbot.
Numeri di conto bancario o carta di credito
I chatbot non possono spostare denaro né elaborare pagamenti. Non c'è motivo di digitare il numero del conto bancario, il codice IBAN o il numero della carta in uno di essi. Oltre al rischio di memorizzazione, le app di phishing mascherate da strumenti IA sono specificamente progettate per raccogliere questo tipo di informazioni. Digiti quei numeri solo su siti bancari o di pagamento verificati e ufficiali.
Cartelle cliniche o diagnosi dettagliate
È assolutamente normale chiedere a un chatbot domande sanitarie generali: "Cosa significa 'colesterolo LDL'?" o "Quali sono i sintomi comuni di una sinusite?" Ma condividere le sue cartelle cliniche vere, diagnosi specifiche o dettagli sulle prescrizioni è un'altra cosa. Se quei dati venissero mai violati, potrebbero teoricamente essere usati contro di lei da assicuratori o datori di lavoro in certi settori. Usi un linguaggio generico — l'IA può comunque darle informazioni utili senza sapere che riguardano lei.
Nome completo, scuola o foto dei suoi figli
Le informazioni sui bambini sono particolarmente sensibili, ed è per questo che la legge italiana pone un'asticella diversa da quella europea di base: il GDPR fissa a 16 anni l'età minima per prestare da soli il consenso ai servizi online, ma l'Italia — con il D.lgs. 101/2018 — l'ha abbassata a 14 anni; sotto quella soglia serve il consenso di un genitore. I chatbot IA non sono progettati per conservare i dettagli personali di suo figlio, e se una conversazione venisse mai esposta, informazioni su dove va a scuola o sulla sua routine quotidiana potrebbero creare rischi di sicurezza reali. Usi solo il nome di battesimo, o semplicemente dica "mia figlia" o "un bambino di 10 anni." L'IA la aiuterà comunque con i compiti, i consigli per i genitori o qualsiasi altra cosa di cui ha bisogno.
Questioni legali in cui è coinvolto
Il segreto professionale tra cliente e avvocato non si estende ai chatbot IA — e non è un rischio teorico. Nel febbraio 2026, un giudice federale del distretto Sud di New York (United States v. Heppner) ha stabilito che le conversazioni di un imputato con Claude — in cui aveva usato il chatbot per abbozzare appunti sulla strategia difensiva — non erano coperte da segreto professionale e potevano essere sequestrate e usate contro di lui. Il ragionamento del tribunale: un chatbot non è un avvocato, tra lei e lui non esiste un rapporto professionale, e l'informativa sulla privacy di uno strumento IA per il grande pubblico permette in genere all'azienda di conservare, e in certi casi divulgare, ciò che digita. Quella sentenza non vincola alcun tribunale italiano — è una decisione americana su fatti specifici —, ma il principio di fondo vale anche qui: anche in Italia il segreto professionale dell'avvocato (art. 622 del codice penale, disciplinato nello specifico dall'art. 9 del Codice Deontologico Forense) protegge la comunicazione tra lei e il suo avvocato, non una conversazione avuta invece con uno strumento IA pubblico. Il Consiglio Nazionale Forense ha già diffuso un modello di informativa obbligatoria e linee guida che vietano esplicitamente agli avvocati di inserire dati coperti dal segreto professionale nei sistemi di IA generativa. Non è stato individuato alcun precedente giudiziario italiano specifico sui log di conversazione con un'IA — questo non significa che non esista, solo che non lo abbiamo trovato.
Se è coinvolto in una causa, una disputa per l'affidamento, un divorzio o qualsiasi procedimento legale, non digiti i dettagli in un chatbot — quella conversazione può essere sequestrata o utilizzata come prova, tanto in sede civile quanto penale. Chieda al suo avvocato cosa può e non può discutere online, e tratti la chat IA come un forum pubblico — perché per scopi legali, lo è effettivamente.
Segreti commerciali o lavoro riservato
Molte aziende hanno già vietato ai dipendenti di incollare documenti interni negli strumenti IA pubblici, e per buone ragioni. Dati riservati dei clienti, piani di prodotto non ancora rilasciati, dati finanziari interni — appartengono al suo datore di lavoro o cliente, non al database di un'azienda tecnologica. Verifichi la policy aziendale prima di usare l'IA per compiti lavorativi. Se non è sicuro, descriva la situazione senza nominare il cliente né condividere documenti veri.
Indirizzo di casa combinato con il programma quotidiano
Un indirizzo stradale da solo è solitamente a basso rischio. Ma combinare l'indirizzo preciso di casa con dettagli su quando esce per andare al lavoro, quando la casa è vuota o la sua routine quotidiana crea un tipo diverso di esposizione. Se i log del chatbot venissero mai divulgati, quella combinazione di dati è esattamente ciò di cui ha bisogno un malintenzionato. Tenga i dettagli sulla posizione vaghi — "un quartiere periferico di Roma" o "una zona vicino al centro" è quasi sempre contesto sufficiente perché l'IA la aiuti.
Cosa fare adesso
Per vedere esattamente cosa un servizio di chatbot già sa di lei e cosa conserva, legga cosa sanno davvero di lei i chatbot IA. Poi dedichi cinque minuti a seguire come regolare le impostazioni di privacy di ChatGPT — alcune semplici opzioni possono ridurre significativamente quanto viene memorizzato.
Fonti
- Data Controls FAQ — Centro assistenza OpenAI
- Art. 622 Codice Penale — Rivelazione di segreto professionale — Brocardi.it
- Guida del CCBE sull'uso dell'intelligenza artificiale generativa da parte degli avvocati — Consiglio Nazionale Forense
- Art. 8 GDPR — Condizioni applicabili al consenso dei minori in relazione ai servizi della società dell'informazione — GDPR-info.eu
- Art. 9 GDPR — Trattamento di categorie particolari di dati personali — GDPR-info.eu
