Come usare ChatGPT ogni giorno senza fare errori?

Capitolo 3 · ChatGPT salva le conversazioni? Come proteggere privacy e dati?

«L’AI legge e salva i miei dati?» La risposta onesta è: dipende dal servizio, dal tipo di account, dalle impostazioni, dagli strumenti collegati e da ciò che decidi di incollare. Non esiste una risposta unica valida per ChatGPT, Claude, Gemini o qualsiasi altro assistente. Esistono policy, controlli e piani diversi che cambiano nel tempo. La regola pratica più sicura è semplice: non consegnare a un chatbot informazioni che non saresti disposto a condividere con il fornitore del servizio, con le persone autorizzate a trattarle e con i sistemi necessari a far funzionare la richiesta.

ChatGPT usa i miei dati per addestrarsi?

Molti utenti controllano una sola impostazione: se le conversazioni contribuiscono o meno al miglioramento del modello. È un controllo importante, ma non è l’intera storia. Un servizio può conservare conversazioni nella cronologia, registrare dati tecnici, usare un file per fornire una risposta, applicare tempi di conservazione, permettere a un amministratore di un account aziendale di gestire lo spazio di lavoro o trasmettere dati a un’app collegata. Le condizioni possono cambiare fra account personali, Team, Business, Enterprise, scuola e API. Controlla quindi la documentazione del prodotto e non soltanto il nome dell’azienda.

Per esempio, ChatGPT mette a disposizione controlli sui dati e conversazioni temporanee; Claude e Gemini hanno anch’essi impostazioni e informative dedicate. Le funzioni, i nomi dei menu e le condizioni di conservazione possono cambiare. Prima di usare un servizio con informazioni che contano, apri le pagine ufficiali aggiornate: controlli dati di ChatGPT, centro privacy di Claude e Privacy Hub di Gemini. Leggi anche che cosa succede quando attivi memoria, cronologia, connettori o app esterne.

Cosa non devo caricare o scrivere su ChatGPT?

La protezione più efficace non parte da un’impostazione: parte da una domanda. «Questo dato è davvero necessario per ottenere la risposta?» Se non lo è, non inserirlo. Un sistema semplice di classificazione può salvarti da molti errori. I dati pubblici o già destinati alla pubblicazione sono in genere a basso rischio. I dati personali comuni richiedono prudenza. I dati sensibili, riservati, finanziari, sanitari, legali, aziendali o relativi a minori richiedono un livello superiore di cautela e, nel lavoro, spesso l’autorizzazione dell’organizzazione prima di utilizzare uno strumento esterno.

Non incollare mai password, codici di accesso, codici di recupero, numeri completi di carte, chiavi API, segreti di autenticazione, documenti d’identità, coordinate bancarie complete, informazioni sanitarie identificabili, dossier di minori o dati di clienti non autorizzati. Nemmeno «solo per farli riordinare». Se hai bisogno di un esempio, sostituisci i dati reali con segnaposto: [NOME_CLIENTE], [IMPORTO], [NUMERO_PRATICA], [DATA]. L’AI può lavorare sulla struttura senza vedere la persona reale dietro il dato.

Come anonimizzare i dati prima di usare l’AI?

Per usare un caso reale senza esporre troppo, applica tre azioni. Riduci: estrai soltanto le righe utili, non l’intero archivio. Maschera: rimuovi nomi, email, indirizzi, numeri di contratto, fotografie, firme e metadati non necessari. Separa: fai analizzare il testo anonimo da un lato e ricongiungi le informazioni identificative solo nel tuo ambiente autorizzato. Questa tecnica non rende automaticamente anonimo un documento complesso; serve però a diminuire molto l’esposizione per le richieste comuni.

Un esempio: invece di caricare una fattura completa per chiedere «spiegami questa voce», copia la descrizione della voce, l’importo e il periodo, omettendo nominativo, indirizzo, codice fiscale, IBAN e numero cliente. Invece di incollare una mail intera con una trattativa, sostituisci le identità e conserva solo il problema da risolvere. Non è paranoia: è minimizzazione dei dati. Meno materiale sensibile entra nel prompt, meno materiale devi governare dopo.

Prima di inviare un file, controlla:
- Serve davvero l'intero file o bastano alcune pagine?
- Ci sono nomi, firme, email, indirizzi, numeri di pratica o metadati?
- Il file contiene dati di altre persone?
- Il mio lavoro o la mia scuola autorizzano questo strumento?
- Ho rimosso password, segreti tecnici e riferimenti finanziari?

Le chat temporanee di ChatGPT sono davvero private?

Le modalità temporanee o le impostazioni che limitano l’uso dei contenuti per il miglioramento dei modelli possono essere utili, ma non sono una licenza per condividere tutto. Una chat temporanea non trasforma dati riservati in dati pubblici, non elimina le policy di conservazione, non sostituisce un contratto aziendale e non rende innocuo collegare applicazioni. Leggi sempre cosa promette precisamente la piattaforma al momento dell’uso. Le condizioni possono includere eccezioni per sicurezza, prevenzione degli abusi, obblighi legali o assistenza tecnica.

La regola operativa è questa: scegli i controlli di privacy più restrittivi compatibili con il tuo scopo, ma continua a usare il principio di minimizzazione. Se un file non può lasciare il tuo computer o il sistema aziendale, non caricarlo. Se non sei sicuro, chiedi al responsabile dati, IT, docente o organizzazione quale strumento è autorizzato. L’AI può farti risparmiare venti minuti; una condivisione impropria può costare molto di più.

ChatGPT può leggere Gmail, Drive e le app connesse?

Il rischio non vive soltanto nel testo che scrivi. Un assistente può offrire memoria, collegamenti a email, calendari, drive, CRM, strumenti di note o app di terze parti. Ogni connessione aumenta il potenziale valore del servizio, ma anche la superficie di dati coinvolta. Prima di autorizzarla, verifica quali permessi chiede, quali cartelle o caselle può leggere, se agisce solo quando glielo chiedi, chi può modificare le autorizzazioni e come si disconnette. Evita di concedere un accesso generale quando basta una cartella o un documento specifico.

Per un account di lavoro o scuola, non usare automaticamente l’account personale. Le impostazioni e le tutele possono essere diverse, e l’amministratore può stabilire regole precise. Viceversa, non importare nel tuo account personale materiale ottenuto in un ambiente aziendale. Mantieni separati gli spazi: uno per la vita privata, uno per il lavoro autorizzato, uno eventualmente per prove con dati fittizi. La separazione riduce gli errori accidentali più di quanto facciano molte soluzioni sofisticate.

Posso caricare conversazioni o dati di altre persone?

Quando incolli una conversazione, un verbale o un curriculum, non stai gestendo soltanto i tuoi dati. Stai gestendo anche quelli di altre persone. Chiediti se hai il diritto e la necessità di condividere quel materiale, anche quando il chatbot ti sembra «solo un’app». Evita di far analizzare messaggi privati per dedurre intenzioni, diagnosi, affidabilità o emozioni di qualcuno. Evita anche di caricare foto di persone per scopi che non hanno il loro consenso. La velocità di una funzione non cambia le responsabilità che hai verso gli altri.

Se lavori con utenti fragili, bambini, studenti, pazienti o clienti, alza di una tacca il livello di prudenza. Usa casi sintetici, scenari fittizi e pattern generali. Per esempio, invece di incollare un caso individuale, puoi chiedere: «Dammi una checklist neutra per preparare un colloquio di supporto, senza dati personali». Ottieni un risultato utile e non trasformi una persona in materiale da prompt.

Come rendere sicuro il mio account ChatGPT?

Una buona privacy passa anche da misure banali ma decisive: password unica e robusta, autenticazione a due fattori, controllo delle sessioni attive, dispositivo aggiornato, blocco schermo e attenzione ai computer condivisi. Se usi un piano a pagamento o una carta, verifica chi ha accesso all’account. Se usi un’API, non incollare chiavi nei prompt, nei file pubblici o nelle schermate. Tratta le credenziali come le chiavi di casa: non serve che il servizio sia insicuro perché lasciarle visibili sia un problema.

Ho condiviso dati sensibili: cosa devo fare?

Non serve panico, serve ordine. Interrompi l’uso di quel contenuto, elimina o archivia la conversazione secondo le funzioni disponibili, revoca eventuali permessi delle app collegate e cambia subito password o chiavi se hai condiviso credenziali. Se il dato riguarda lavoro, clienti o altre persone, segui il canale interno previsto e informa chi deve gestire l’incidente: nasconderlo allunga il problema. Annota che cosa hai condiviso, con quale servizio, quando e quali azioni hai già fatto. Questo aiuta a valutare la situazione senza affidarsi alla memoria.

Ogni quanto devo controllare le impostazioni privacy di ChatGPT?

Una volta ogni tre mesi, dedica dieci minuti alle tue impostazioni: conversazioni salvate, memoria, autorizzazioni delle app, dispositivi collegati, cronologia delle attività e metodi di accesso. Le interfacce cambiano, le app ricevono permessi che poi dimentichiamo e i piani possono essere modificati. Una revisione breve è più efficace di una promessa generica di «stare attenti». Se usi un servizio solo per una prova, scollega ciò che hai collegato e cancella il materiale che non deve restare disponibile.

Per i progetti di lavoro, aggiungi una tabella interna molto semplice: tipo di dato, strumento autorizzato, motivo, persona responsabile e tempo di conservazione. Non è necessario diventare esperti di compliance per applicare questa disciplina. Basta evitare che un file importante finisca in una chat personale perché era il modo più rapido di risolvere un problema. La velocità è utile solo quando resta dentro confini che puoi spiegare e difendere.

La stessa revisione vale per gli allegati scaricati e per le esportazioni: conserva solo ciò che serve e non lasciare copie sensibili in cartelle condivise o dispositivi che non controlli.

La privacy non è una funzione da attivare una volta e dimenticare. È un’abitudine: inviare meno, capire di più, mantenere gli account separati e rivedere le autorizzazioni. Nel prossimo capitolo useremo questa prudenza per un caso molto comune: far lavorare l’AI su PDF lunghi, materiale di studio e testi accademici senza perdere il controllo del contenuto né della propria responsabilità.