Dati dei clienti e AI: cosa puoi caricare davvero, senza farti male

La domanda che ricevo più spesso non è "come si usa l'AI", è "posso caricarci i documenti dei clienti?".

La risposta corretta è: dipende da tre cose, e nessuna delle tre riguarda la tecnologia. Riguardano il contratto che hai firmato con il fornitore, il tipo di dato che stai caricando e le regole che ti sei dato in studio.

Questo articolo è una guida operativa, non un parere legale. Le valutazioni vanno calate sul singolo studio e verificate sulle fonti ufficiali.

Il punto di partenza: tu sei il titolare del trattamento#

Quando carichi il documento di un cliente su uno strumento di AI, non stai "usando un programma". Stai trasferendo dati personali a un fornitore esterno, che li tratta per tuo conto.

Da qui discende tutto il resto:

• ti serve un accordo sul trattamento con il fornitore (il DPA, ai sensi dell'art. 28 GDPR)
• il fornitore deve andare in registro dei trattamenti tra i responsabili
• se i dati escono dallo Spazio economico europeo serve una base valida per il trasferimento
• l'informativa che consegni ai clienti deve riflettere la realtà

Nessuno di questi passaggi è particolarmente oneroso. Il problema è che la maggior parte degli studi salta tutti e quattro, perché lo strumento sembra un sito qualsiasi.

La differenza che conta: account personale o piano business#

È qui che si decide quasi tutto.

Gli account personali e gratuiti dei principali strumenti sono pensati per uso individuale: tipicamente prevedono l'uso delle conversazioni per il miglioramento dei modelli e non offrono un DPA firmabile. Non sono adatti a documenti di clienti — non perché siano insicuri in senso tecnico, ma perché mancano le garanzie giuridiche che a te servono come titolare.

I piani business, team ed enterprise degli stessi fornitori generalmente prevedono l'esclusione dei contenuti dall'addestramento, un DPA sottoscrivibile e opzioni sulla localizzazione dei dati.

Prima di scegliere, verifica sulla documentazione del fornitore quattro punti e mettili per iscritto:

1. i contenuti che carico vengono usati per addestrare i modelli? (deve essere: no)
2. esiste un accordo sul trattamento dei dati sottoscrivibile?
3. per quanto tempo vengono conservati i contenuti e le conversazioni?
4. dove sono localizzati i server e su quale base avviene l'eventuale trasferimento extra-UE?

Una scala pratica del rischio#

Non tutti i documenti sono uguali. Questa è la scala che uso in studio.

La riga più utile è la gialla. Una parte enorme del lavoro quotidiano — riscrivere, riassumere, controllare, strutturare — non richiede affatto che il modello sappia come si chiama il cliente. Sostituire nome, partita IVA e indirizzo con dei segnaposto prima di incollare costa dieci secondi e sposta il documento di due livelli verso il basso.

Il segreto professionale non è la privacy#

Sono due piani diversi e vanno tenuti separati. Il GDPR protegge la persona a cui i dati si riferiscono; il segreto professionale protegge il rapporto fiduciario con l'assistito e ha una sua autonoma rilevanza deontologica.

Conseguenza pratica: anche quando il trattamento è impeccabile sul piano privacy, resta la valutazione sull'opportunità di far transitare da un fornitore terzo informazioni ricevute in ragione dell'incarico. È una valutazione professionale, e va fatta prima, non dopo.

AI Act: cosa tocca davvero a uno studio#

Il Regolamento europeo sull'intelligenza artificiale si applica in modo scaglionato dalla sua entrata in vigore, con obblighi molto diversi a seconda del ruolo.

Uno studio professionale che usa strumenti di terzi è quasi sempre un utilizzatore, non un fornitore. Gli obblighi pesanti — valutazioni di conformità, documentazione tecnica, sistemi di gestione del rischio — riguardano chi sviluppa e immette sul mercato i sistemi.

Restano rilevanti per lo studio due aree:

• alfabetizzazione: chi usa questi strumenti deve avere una formazione adeguata all'uso che ne fa. Non serve un corso universitario: serve poter dimostrare di aver formato le persone
• trasparenza: se un contenuto destinato al cliente è generato in misura significativa da un sistema di AI, la scelta di dirlo o meno va presa consapevolmente e in modo coerente

Verifica sempre lo stato di applicazione delle singole disposizioni sulle fonti ufficiali: il calendario è scaglionato e cambia.

Le tre carte da avere in ordine#

Se domani un cliente ti chiedesse conto dell'uso dell'AI nel suo fascicolo, dovresti poter mostrare:

1. Una policy interna di una pagina: strumenti autorizzati, categorie di dati ammesse, cosa non esce mai dallo studio, chi autorizza le eccezioni.
2. Il registro aggiornato: il fornitore inserito tra i responsabili, con finalità e base del trasferimento.
3. La traccia della formazione: data, partecipanti, contenuti. Anche una riunione interna di un'ora, verbalizzata.

Sono tre documenti che si preparano in mezza giornata. Nell'area riservata trovi il modello di policy interna e la checklist di conformità da compilare.

Il rischio che nessuno considera#

Il pericolo maggiore, nella pratica, non è il fornitore che usa male i dati. È il collaboratore che usa il proprio account personale perché lo studio non ha dato alternative.

Quando l'uso dell'AI viene vietato senza offrire uno strumento autorizzato, non sparisce: si sposta fuori dal perimetro di controllo dello studio, su dispositivi personali, senza tracciabilità. Dare uno strumento conforme e delle regole chiare è, prima ancora che una scelta di efficienza, una misura di sicurezza.