Nei casi più noti di fughe di dati riservati attraverso ChatGPT e chatbot simili, i dati sono fuoriusciti in uno di tre modi: qualcuno li ha incollati, una copia è stata conservata in un luogo che l’utente aveva dimenticato oppure una funzione di condivisione li ha resi pubblici. Un bug software dalla parte del fornitore è il quarto caso, più raro. A ciascun modo corrisponde un’abitudine che lo previene, e i casi qui sotto mostrano quale.
Le persone hanno incollato materiale riservato
Samsung, 2023. Nel marzo 2023, gli ingegneri della divisione semiconduttori di Samsung hanno inserito dati aziendali in ChatGPT in tre occasioni, secondo Economist Korea, come riportato da CIO Dive. Uno ha incollato codice sorgente difettoso di un programma per database di misurazione e ha chiesto una correzione. Un altro ha incollato il codice per identificare le apparecchiature difettose e ne ha chiesto l’ottimizzazione. Un terzo ha trasformato in testo la registrazione di una riunione e ha chiesto a ChatGPT di redigerne il verbale. Samsung ha quindi limitato ogni prompt a 1.024 byte, secondo quanto riportato.
Il 2 maggio 2023, Samsung ha confermato a CNBC che stava limitando temporaneamente l’IA generativa sui computer aziendali. Bloomberg aveva riportato la circolare interna che annunciava la norma.
Nessuno ha violato alcun sistema. I dipendenti hanno inviato i dati a un servizio esterno all’azienda, e questo è bastato perché uscissero.
Il direttore facente funzione della CISA, 2025. Il 27 gennaio 2026, Politico ha riferito, citando quattro funzionari del Dipartimento per la Sicurezza interna, che Madhu Gottumukkala, direttore facente funzione dell’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti, nell’estate del 2025 ha caricato documenti contrattuali contrassegnati con la dicitura «solo per uso ufficiale» nella versione pubblica di ChatGPT. Secondo quanto riportato, nessuno dei file era classificato. I caricamenti hanno attivato avvisi automatici di sicurezza. Gli era stata concessa un’eccezione che gli consentiva di usare ChatGPT mentre l’app era bloccata per gli altri dipendenti del Dipartimento per la Sicurezza interna.
La lezione è la stessa del caso Samsung. Un’etichetta su un documento non impedisce a nessuno di incollarlo. A impedirlo sono una regola su quale strumento può ricevere quali dati e l’abitudine di controllare prima di incollarli.
Un bug ha mostrato i dati di un utente a un altro
Il 20 marzo 2023, OpenAI ha messo ChatGPT offline. Nel suo rapporto sull’incidente, l’azienda ha dichiarato che un bug in redis-py, una libreria open source, aveva permesso ad alcuni utenti di vedere i titoli delle chat di altri utenti attivi. Anche il primo messaggio di una nuova conversazione potrebbe essere comparso nella cronologia di qualcun altro.
Lo stesso bug potrebbe aver esposto i dati di pagamento dell’1,2% degli abbonati a ChatGPT Plus attivi durante un intervallo di nove ore: nome, indirizzo email, indirizzo di fatturazione, tipo di carta, ultime quattro cifre del numero della carta e data di scadenza. OpenAI ha dichiarato che i numeri completi delle carte non sono mai stati esposti.
Dieci giorni dopo, l’autorità italiana per la protezione dei dati, il Garante, ha disposto una limitazione temporanea del trattamento dei dati degli utenti italiani da parte di OpenAI. Ha citato la violazione, la mancanza di informazioni fornite agli utenti, l’assenza di una base giuridica per l’addestramento sui dati personali e l’assenza di controlli sull’età. Nel dicembre 2024 il Garante ha multato OpenAI per 15 milioni di euro, rilevando, tra le altre cose, che OpenAI non lo aveva informato della violazione del marzo 2023. Secondo una nota aggiunta dal Garante alla stessa pagina, il Tribunale di Roma ha accolto il ricorso di OpenAI contro quella decisione con una sentenza pubblicata il 18 marzo 2026.
Questo è l’unico caso dell’elenco in cui l’utente non ha fatto nulla di sbagliato. Un bug del genere non si può prevenire da parte dell’utente. Si può solo decidere cosa inserire nelle chat nel caso in cui si verifichi.
Le chat condivise sono comparse su Google
ChatGPT consente di creare un link a una conversazione e inviarlo a qualcuno. Per un certo periodo, la finestra di dialogo per la condivisione includeva anche una casella di spunta, «Rendi questa chat individuabile», che permetteva ai motori di ricerca di indicizzare la chat. Il 30 luglio 2025, Fast Company ha riferito che migliaia di conversazioni di ChatGPT condivise comparivano nei risultati di Google, alcune con dati personali.
Il giorno dopo, il responsabile della sicurezza informatica di OpenAI, Dane Stuckey, ha scritto su X che OpenAI aveva rimosso l’opzione, definendola un esperimento di breve durata che «offriva troppe occasioni alle persone di condividere per errore cose che non intendevano condividere». Ha dichiarato che OpenAI stava anche lavorando per rimuovere i contenuti indicizzati dai motori di ricerca. La funzione era attivabile su scelta dell’utente, come ha osservato TechCrunch: una chat diventava pubblica solo dopo che l’utente aveva creato un link e spuntato la casella.
Ogni utente coinvolto aveva spuntato la casella. Tuttavia, un link di condivisione è una copia pubblica della chat, anche se le persone non la consideravano tale quando lo creavano.
Le chat conservate sono diventate prove
The New York Times contro OpenAI, 2025. Il 13 maggio 2025, nella causa per violazione del copyright intentata da The New York Times e altre organizzazioni giornalistiche, la giudice magistrata federale statunitense Ona Wang ha ordinato a OpenAI di conservare i dati dei registri degli output che altrimenti sarebbero stati eliminati. Come ha spiegato OpenAI, l’ordine riguardava le chat eliminate di ChatGPT degli utenti Free, Plus, Pro e Team e i dati API, che normalmente vengono rimossi dai suoi sistemi entro 30 giorni. ChatGPT Enterprise, ChatGPT Edu e i clienti API con Zero Data Retention non erano interessati.
L’obbligo è terminato il 26 settembre 2025 in base a una intesa approvata dal tribunale il 9 ottobre. I registri già conservati sono rimasti tali, tranne quelli provenienti dallo Spazio economico europeo. OpenAI afferma di conservare ancora una quantità limitata di dati da aprile a settembre 2025 su richiesta dei ricorrenti. Separatamente, il tribunale ha ordinato a OpenAI di consegnare ai ricorrenti un campione di 20 milioni di registri deidentificati di ChatGPT degli utenti consumer; il giudice Sidney Stein ha confermato tale ordine il 5 gennaio 2026.
Queste chat non sono state pubblicate. Eppure, una chat eliminata dall’utente è stata conservata per mesi a causa di una causa legale a cui l’utente non aveva preso parte. «Eliminare» descrive la normale politica del fornitore, e un tribunale può sospenderla.
Stati Uniti contro Heppner, 2026. Questo caso riguardava Claude, non ChatGPT, ma il ragionamento si applica a qualsiasi chatbot consumer. Un imputato in un procedimento penale federale aveva usato la versione consumer di Claude per preparare relazioni sulla propria difesa, che in seguito aveva condiviso con i suoi avvocati. Il 17 febbraio 2026, il giudice Jed Rakoff del Distretto meridionale di New York ha spiegato per iscritto perché quei documenti non erano tutelati né dal segreto professionale tra avvocato e cliente né dalla dottrina del prodotto del lavoro dell’avvocato. Claude non è un avvocato. Le chat non erano riservate, perché l’informativa sulla privacy di Anthropic consentiva di divulgare i dati a terzi, comprese le autorità governative. Inoltre, gli avvocati non gli avevano dato istruzioni di usare lo strumento.
Il tribunale ha descritto la questione come inedita. Si tratta di una decisione di un solo tribunale distrettuale in un solo Paese, e altri tribunali potrebbero ragionare diversamente. Se assisti clienti o operi sotto il vincolo del segreto professionale, chiedi a un avvocato della tua giurisdizione cosa comporta per la tua attività.
Tutti e sei i casi in una tabella
| Incidente | Cosa è trapelato | Meccanismo | Lezione |
|---|---|---|---|
| Samsung, marzo 2023 | Codice sorgente, trascrizione di una riunione | È stato inviato da persone | Incollare significa inviare |
| Direttore facente funzione della CISA, estate 2025 | Documenti contrassegnati con la dicitura «solo per uso ufficiale» | È stato inviato da persone | Un’etichetta non impedisce di incollare; lo fa una regola sull’uso degli strumenti |
| Interruzione di ChatGPT, marzo 2023 | Titoli delle chat di altri utenti, alcuni dati di pagamento di Plus | Bug del fornitore | Ciò che hai inviato è ciò che un bug può esporre |
| Chat condivise individuabili, luglio 2025 | Conversazioni che gli utenti avevano condiviso | Funzione di condivisione | Un link di condivisione è una copia pubblica |
| NYT contro OpenAI, da maggio a settembre 2025 | Chat eliminate conservate, un campione deidentificato consegnato | Conservazione | L’eliminazione è una politica che un tribunale può sospendere |
| Stati Uniti contro Heppner, febbraio 2026 | Le chat di un imputato, accessibili ai procuratori | Conservazione | Le chat con l’IA nella versione consumer potrebbero non essere tutelate dal segreto professionale |
Lo schema e un’abitudine per ciascun aspetto
Solo uno dei casi dell’elenco è stato causato da un bug. Gli altri dipendevano da ciò che le persone hanno inviato, da dove sono state conservate le copie e da ciò che hanno condiviso.
Conservazione: conosci le impostazioni e il tuo piano. Controlla se le tue chat vengono usate per l’addestramento, per quanto tempo viene conservata la cronologia e cosa comporta l’eliminazione. Nota che, nell’ordinanza del caso NYT, i piani business e l’uso delle API con conservazione zero dei dati sono stati trattati diversamente dagli account consumer. La nostra guida a impostazioni dei dati in ChatGPT, Claude e Gemini spiega dove si trova ciascuna impostazione, con aggiornamento a ottobre 2026.
Condivisione: considera un link condiviso come una pubblicazione. Prima di crearne uno, rileggi la chat come se dovesse vederla uno sconosciuto. Elimina i link che non ti servono più.
Invio: non incollare dati identificativi. Questa abitudine protegge anche dagli altri tre modi. Una chat priva di nomi, indirizzi o numeri di conto dei clienti rivela molto meno se viene conservata, condivisa, acquisita con un ordine del tribunale o esposta da un bug. Sostituisci i dati identificativi con segnaposto prima di incollare il testo e reinseriscili nella risposta sul tuo computer. La procedura completa è descritta in come usare ChatGPT, Claude o Gemini con i documenti dei clienti.
Effettua la sostituzione sul tuo computer. Un servizio di anonimizzazione online è un altro servizio che riceve i dati originali. Consulta strumenti di oscuramento locali e online per capire come distinguere i due metodi.
ClientSafe esegue questa operazione sul tuo PC. Individua nomi, aziende, indirizzi, numeri di telefono, indirizzi email, numeri di conto e di identificazione e date di nascita, e li sostituisce con segnaposto come Person_1 e Company_1. Esamini l’elenco, deselezioni ciò che non è un dato personale e contrassegni ciò che non è stato individuato, quindi copi la copia sicura nella chat.
Domande frequenti
ChatGPT è stato hackerato e le chat sono state rubate?
Nessuno dei casi precedenti è stato causato da un’intrusione. Il più vicino è il bug del marzo 2023, che ha mostrato ad alcuni utenti i titoli delle chat di altri utenti e alcuni dati di pagamento. Gli altri casi riguardavano dati che le persone avevano inviato, condiviso o conservato.
Se elimino una chat, scompare?
A ottobre 2026, il centro assistenza di OpenAI afferma che una chat eliminata è programmata per la cancellazione permanente entro 30 giorni, a meno che OpenAI non sia tenuta a conservarla più a lungo per motivi di sicurezza o legali. L’ordinanza nel caso NYT ha dimostrato che l’eccezione legale può riguardare milioni di utenti contemporaneamente.
Un piano business risolve il problema?
Modifica le condizioni: OpenAI dichiara di non addestrare i modelli sui dati aziendali per impostazione predefinita e che, nei piani Enterprise, gli amministratori controllano i tempi di conservazione. Non cambia però ciò che invii. I dati che incolli restano presso il fornitore e un tribunale può comunque ordinarne la conservazione.
Le mie chat con un’IA possono essere usate in una causa legale?
È possibile. Nel caso NYT contro OpenAI, le chat conservate sono state preservate e campionate come prove. Nel caso Heppner, le chat di un imputato con l’IA sono state giudicate non tutelate dal segreto professionale. L’applicabilità dello stesso principio al tuo caso dipende dal Paese e dalla tua situazione.
ClientSafe sostituisce sul tuo PC i nomi dei clienti, gli indirizzi, i numeri di conto e altri dati identificativi con segnaposto, e reinserisce i nomi reali nella risposta dell’IA. Il rilevamento non è perfetto, quindi controlla l’elenco prima di copiare.