ChatGPT e privacy: 4 informazioni che non dovresti mai condividere con l’IA
ChatGPT può aiutarti a correggere documenti, capire termini complessi, organizzare il lavoro e risolvere problemi quotidiani. Ma prima di incollare un testo o caricare un’immagine dovresti chiederti quali informazioni stai consegnando a un servizio online. Una richiesta apparentemente innocua può contenere password, dati finanziari, informazioni aziendali riservate o dettagli sulla tua salute.
Il rischio non significa che ogni conversazione venga pubblicata o che qualcuno la legga automaticamente. Significa piuttosto che la quantità e la sensibilità dei dati condivisi devono essere proporzionate allo scopo. Per ottenere una risposta utile, spesso basta fornire un esempio anonimo o una versione ridotta del documento. Ci sono quattro categorie che meritano particolare attenzione, oltre a un’impostazione di ChatGPT che conviene verificare.
1. Password, codici di accesso e credenziali
Una password non dovrebbe mai essere incollata in una conversazione con ChatGPT per chiedere se è sicura. Una credenziale reale è un segreto: condividerla in un prompt ne aumenta inutilmente l’esposizione. Lo stesso vale per codici di recupero, token API, chiavi private, codici temporanei di autenticazione e password delle reti Wi-Fi.
Se vuoi migliorare la sicurezza dei tuoi account, chiedi invece quali caratteristiche dovrebbe avere una password robusta o come utilizzare un gestore di password. Puoi descrivere il problema senza rivelare la credenziale: per esempio, «Come posso creare una password lunga e unica e conservarla in modo sicuro?».
Se hai già condiviso una password autentica, cambiala dal sito o dall’app ufficiale e valuta di revocare eventuali token o sessioni compromesse. Eliminare il messaggio non sostituisce la rotazione di una credenziale che non dovrebbe più essere considerata segreta.
2. Informazioni riservate del lavoro e dei clienti
Contratti, preventivi, documenti interni, elenchi di clienti e progetti non ancora annunciati possono contenere informazioni coperte da obblighi di riservatezza. Copiare integralmente questi materiali in uno strumento di IA, senza averne verificato le regole d’uso, può creare problemi di privacy, sicurezza e conformità alle politiche aziendali.
Se devi correggere un’email commerciale o migliorare un contratto, lavora su una copia depurata dei dati sensibili. Sostituisci i nomi con segnaposto come «Cliente A», elimina numeri di telefono, indirizzi, importi riservati e riferimenti che consentono di riconoscere le persone coinvolte.
Non limitarti però a cambiare i nomi. Un progetto può essere identificabile attraverso date, città, cifre particolari o dettagli tecnici esclusivi. L’anonimizzazione efficace richiede di valutare l’insieme delle informazioni, non soltanto i campi anagrafici.
Per attività lavorative, verifica inoltre quali strumenti di IA sono autorizzati dalla tua organizzazione. Le configurazioni dedicate alle aziende possono offrire condizioni differenti rispetto agli account personali, ma questo non autorizza automaticamente a caricare qualsiasi documento.
3. Documenti d’identità, carte bancarie e dati finanziari
Prima di caricare la fotografia di una carta d’identità, del passaporto, della patente o di una carta di pagamento, chiediti se l’immagine completa è davvero indispensabile. Spesso vuoi soltanto capire il significato di una voce, verificare la struttura di un modulo o ricevere indicazioni generali.
In questi casi puoi trascrivere il solo campo pertinente o utilizzare un’immagine modificata. Oscura numero del documento, codice fiscale, indirizzo, data di nascita, firma, codici di sicurezza delle carte e qualsiasi altro dato non necessario. Per i documenti finanziari, considera anche IBAN, numeri di conto, identificativi delle operazioni e nominativi delle controparti.
Fai attenzione a come esegui l’oscuramento. Una semplice casella grafica sovrapposta al testo potrebbe non eliminare i dati dal file originale, soprattutto nei PDF con testo selezionabile o livelli modificabili. Utilizza strumenti che rimuovano realmente il contenuto e controlla il risultato prima di caricarlo.
Anche i metadati possono rivelare informazioni: autore del documento, commenti, revisioni e proprietà del file meritano una verifica. Quando possibile, condividi soltanto un estratto ricreato manualmente, invece dell’intero documento.
4. Referti medici e informazioni sulla salute
Un referto, una prescrizione o un risultato di laboratorio possono contenere dati sanitari particolarmente delicati. Se vuoi sapere che cosa significa un termine medico, non è sempre necessario caricare l’intero documento. Puoi chiedere una spiegazione generale oppure riportare soltanto il parametro rilevante, senza identificativi personali.
Rimuovere il nome non garantisce l’anonimato. Una combinazione di data di nascita, struttura sanitaria, codice del paziente, date delle visite e condizioni rare può consentire di riconoscere una persona. Valuta anche le informazioni indirette che restano nel documento.
Se scegli di utilizzare l’IA per comprendere un referto, considera la risposta come supporto informativo, non come diagnosi. Per interpretare risultati clinici nel tuo contesto personale o modificare una terapia, rivolgiti a un professionista sanitario.
Leggi anche:
Come controllare l’uso delle conversazioni per migliorare i modelli
Oltre a selezionare con cura ciò che condividi, puoi controllare una delle impostazioni di privacy di ChatGPT. Nell’interfaccia, apri Impostazioni → Controlli dei dati e cerca l’opzione «Migliora il modello per tutti» (il nome o la posizione possono variare in base alla versione dell’app e al tipo di account).
Se disattivi questa opzione su un account personale, le nuove conversazioni non vengono utilizzate per addestrare i modelli di OpenAI secondo le condizioni applicabili. La disattivazione non equivale però alla cancellazione automatica delle chat: le conversazioni possono continuare a comparire nella cronologia.
Per richieste che non vuoi conservare nella normale cronologia, puoi valutare anche la Chat temporanea, quando disponibile. Questa modalità prevede regole specifiche di conservazione e sicurezza: non significa che i dati scompaiano istantaneamente da ogni sistema.
La gestione dei dati può essere diversa negli account aziendali o in servizi collegati a strumenti esterni. Controlla sempre le impostazioni effettive del tuo account e le condizioni del servizio, soprattutto quando tratti informazioni professionali o sensibili.
Disattivare l’addestramento non rende sicuro condividere qualsiasi dato
È importante non confondere due aspetti distinti: impedire l’uso delle nuove conversazioni per l’addestramento e ridurre la quantità di dati personali che invii. Anche con l’opzione disattivata, una richiesta può essere elaborata dal servizio per generare la risposta e può essere soggetta a misure di conservazione, sicurezza o ad altri trattamenti previsti dalle condizioni applicabili.
Se utilizzi funzionalità che coinvolgono applicazioni esterne, connettori o servizi di terze parti, verifica inoltre quali informazioni vengono trasmesse e a chi. La protezione dei dati dipende anche dalle autorizzazioni e dalle condizioni di questi strumenti.
La regola più efficace rimane quindi la minimizzazione: invia soltanto ciò che serve davvero. Un esempio inventato può essere sufficiente per migliorare una lettera, un frammento di codice senza segreti può bastare per correggere un errore e un estratto privo di dati identificativi può aiutarti a comprendere un documento.
Una verifica di pochi secondi prima di premere Invio
Prima di condividere un testo, un’immagine o un file con ChatGPT, controlla se contiene password o codici, dati di clienti e colleghi, numeri di documenti o informazioni sanitarie. Se questi elementi non sono indispensabili, rimuovili. Se lo sono, valuta se il servizio e il tipo di account utilizzati sono adatti a trattarli.
Non serve rinunciare all’intelligenza artificiale per proteggere la privacy. Serve utilizzarla con criterio, sapendo che una risposta utile raramente richiede di consegnare più informazioni del necessario.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Ti è stato utile questo articolo? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.