Al sicuro dall’uso per l’addestramento? Spesso sì: puoi disattivarlo e, nei piani aziendali, è disattivato per impostazione predefinita. Al sicuro dal rischio che il file venga conservato o letto? No. Su ChatGPT, Claude e Gemini, un file caricato viene conservato sui server del fornitore insieme alla chat; l’eliminazione può richiedere fino a 30 giorni, alcune chat possono essere lette dal personale o da collaboratori esterni e un tribunale può ordinare che i dati vengano conservati. Carica quindi un documento solo dopo aver rimosso le informazioni che identificano le persone al suo interno.
Due domande: addestramento e conservazione
Di solito, «è sicuro?» significa una di due cose.
La prima è se il tuo documento verrà usato per addestrare il modello successivo. Questa è un’impostazione. Puoi disattivarla con i piani personali ed è disattivata per impostazione predefinita con i piani aziendali di tutti e tre gli strumenti.
La seconda è se il documento viene conservato, per quanto tempo e chi può leggerlo. Nessuna impostazione risponde del tutto a questa domanda. Nel momento in cui lo carichi, il file raggiunge i server del fornitore. Vi rimane finché esiste la chat e per un certo periodo anche dopo che l’hai eliminata.
Per un estratto conto, una dichiarazione dei redditi o il fascicolo di un cliente, la seconda domanda conta di più.
Che cosa succede a un file con un piano personale
Ecco cosa riportano le pagine di assistenza dei fornitori, aggiornate a ottobre 2026. I piani personali sono ChatGPT Free, Go, Plus e Pro; Claude Free, Pro e Max; Gemini con un account Google personale.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Usati per l’addestramento | Sì, a meno che tu non disattivi «Migliora il modello per tutti» | Solo se lo consenti o se la chat viene segnalata per una verifica di sicurezza | Sì, finché Attività web e app è attiva |
| Conservato finché esiste la chat | Fino a quando non lo elimini | Fino a quando non lo elimini | 18 mesi per impostazione predefinita, oppure per il periodo di eliminazione automatica che hai scelto |
| Dopo averlo eliminato | Rimosso entro 30 giorni | Rimosso entro 30 giorni | Le chat già esaminate dai revisori vengono conservate fino a 3 anni |
| Chi può leggerlo | Personale autorizzato e fornitori di servizi, per i motivi indicati | Per impostazione predefinita, nessun dipendente; fanno eccezione i casi di feedback e verifica di sicurezza | I revisori umani leggono una parte delle chat |
ChatGPT. OpenAI afferma che, a seconda delle impostazioni, può usare «i prompt, le risposte del modello e altri contenuti, come immagini e file» per migliorare i propri modelli. Secondo la pagina dedicata a come vengono gestiti i dati nei servizi per i consumatori, il personale autorizzato e i fornitori di servizi possono accedere ai contenuti per indagare su abusi o incidenti di sicurezza, fornire assistenza, gestire questioni legali o migliorare i modelli, a meno che tu non abbia rinunciato a tale uso. La stessa pagina invita gli utenti a non inserire informazioni sensibili che non vorrebbero fossero esaminate o utilizzate. In base alle regole di conservazione di chat e file , una chat eliminata viene programmata per la cancellazione definitiva entro 30 giorni, salvo che OpenAI debba conservarla per motivi di sicurezza o legali. Un file salvato nella Libreria non viene eliminato insieme alla chat: devi eliminarlo separatamente.
Claude. Anthropic usa le chat dei consumatori per l’addestramento solo se lo consenti, se una chat viene segnalata per una verifica di sicurezza o se invii un feedback. Se lo consenti, le chat possono essere conservate in forma deidentificata per un massimo di cinque anni. Una chat eliminata viene rimossa dai sistemi di archiviazione di Anthropic entro 30 giorni e non viene usata per addestrare modelli futuri. Le chat segnalate come violazioni delle norme di utilizzo vengono conservate per un massimo di due anni. I feedback inviati con i pulsanti con il pollice in su o in giù vengono conservati per cinque anni, insieme all’intera conversazione. Questi periodi sono indicati nella pagina Per quanto tempo conservate i miei dati Anthropic afferma inoltre che per impostazione predefinita, i suoi dipendenti non possono accedere alle tue conversazioni, salvo quando le condividi come feedback o quando il team Trust and Safety le esamina in base alle norme di utilizzo.
Gemini. Secondo il Centro sulla privacy di Gemini Appsdi Google, quando Keep Activity è attivo, le chat e i caricamenti vengono salvati e usati per migliorare i servizi di Google, compreso l’addestramento di modelli di IA generativa. Una parte delle chat viene letta da revisori umani, compresi i fornitori di servizi di Google. Le chat esaminate vengono scollegate dal tuo account e conservate per un massimo di tre anni; l’eliminazione delle tue attività non le elimina. Se Keep Activity è disattivato, oppure usi una chat temporanea, le chat vengono conservate per 72 ore. Il consiglio di Google è esplicito: se Keep Activity è attivo, non inserire dati riservati o che non vorresti fossero visti da un revisore.
Le impostazioni che modificano questi valori predefiniti sono spiegate passo dopo passo in Impostazioni dei dati degli strumenti di IA: spiegazione.
Che cosa cambia con un piano aziendale
I piani aziendali cambiano l’impostazione predefinita relativa all’addestramento. Tutti e tre i fornitori dichiarano che, per impostazione predefinita, i contenuti aziendali non vengono usati per l’addestramento: ChatGPT Business, Enterprise ed Edu, Claude for Work e l’API di Anthropic, e Gemini in Google Workspace, dove i contenuti non vengono neppure esaminati da persone esterne alla tua organizzazione senza autorizzazione.
I piani aziendali non fanno sparire il file. Le chat di Claude for Work rimangono finché un utente non le elimina; poi vengono rimosse dai sistemi di archiviazione entro 30 giorni. In ChatGPT Enterprise e Gemini for Workspace, è un amministratore a stabilire per quanto tempo conservare le chat; le opzioni di amministrazione di Google vanno da 3 mesi a un periodo indefinito.
Aggiungono anche un lettore: il tuo datore di lavoro. I termini di servizio di OpenAI affermano che gli amministratori di ChatGPT Enterprise potrebbero essere in grado di accedere ai contenuti. In Claude Team ed Enterprise, il titolare principale può esportare i dati dell’organizzazione, comprese conversazioni e file caricati. Per un’azienda, di solito è proprio ciò che serve. Per una dichiarazione dei redditi personale caricata su un account di lavoro, potrebbe non esserlo.
Chat eliminate e ordini del tribunale
Tutte le pagine dei fornitori citate sopra prevedono la stessa eccezione: i dati possono essere conservati più a lungo quando lo richiede la legge. Nel 2025, questa eccezione si è applicata a ChatGPT.
Nel maggio 2025, un tribunale federale statunitense, nell’ambito della causa per violazione del copyright intentata dal New York Times contro OpenAI, le ha ordinato di conservare i registri degli output di ChatGPT che altrimenti sarebbero stati eliminati, comprese le chat eliminate dagli utenti. OpenAI ha dichiarato che l’ordine riguardava gli utenti Free, Plus, Pro e Team e l’API, ma non ChatGPT Enterprise o Edu. L’obbligo è terminato il 26 settembre 2025. Nel suo aggiornamento del 22 ottobre 2025, OpenAI ha dichiarato di aver ripreso a eliminare le chat entro 30 giorni, ma di continuare a conservare, in base a un provvedimento di conservazione legale, dati utente limitati relativi al periodo da aprile a settembre 2025.
Lo stesso può succedere con qualsiasi fornitore. Un file che carichi viene conservato da un’azienda che, nel luogo in cui opera, può ricevere ordini del tribunale; la promessa di eliminarlo entro 30 giorni vale solo se non è in vigore un ordine del genere.
Che cosa rimuovere per primo, in base al tipo di documento
Per la maggior parte delle domande, all’IA servono la struttura e i numeri, non l’identità della persona. Questa tabella elenca cosa rimuovere dai caricamenti più comuni.
| Documento | Rimuovere o sostituire | Di solito si può mantenere |
|---|---|---|
| Estratto conto bancario | Nome e indirizzo dell’intestatario, numero del conto o IBAN, numeri delle carte, nomi delle persone indicati nelle causali dei pagamenti | Date, importi, categorie di esercizi, grandi commercianti noti |
| Dichiarazione dei redditi | Nome, indirizzo, codice fiscale (numero di previdenza sociale negli Stati Uniti, National Insurance number nel Regno Unito, codice di identificazione fiscale nell’UE), nomi e codici identificativi del coniuge e delle persone a carico, codice identificativo del datore di lavoro, coordinate bancarie per i rimborsi | Voci di reddito, detrazioni, anno |
| Carta d’identità, passaporto, patente di guida | Non caricarli. Se ti serve aiuto con un modulo, inserisci invece i nomi dei campi | Nulla |
| Busta paga | Nome, numero del dipendente, numeri fiscali e assicurativi, conto bancario, indirizzo di casa | Retribuzione lorda, trattenute, codice fiscale, periodo di paga |
| Fascicolo di un cliente | Nomi del cliente e delle controparti, aziende, indirizzi, numeri di telefono, indirizzi email, numeri di pratica e di conto, date di nascita | I fatti e le condizioni, usando segnaposto al posto delle parti |
| Curriculum | Numero di telefono, email, indirizzo di casa, data di nascita, foto, link ai profili personali | Impieghi, competenze, date dei periodi lavorativi, formazione |
Ci sono due elementi facili da trascurare. Il nome del file: «Garcia_tax_2025.pdf» rivela di chi è la dichiarazione prima ancora che qualcuno la apra. E le pagine scansionate: un nome contenuto in una scansione non compare in una ricerca testuale. Vedi dati personali in scansioni e screenshot, e l’elenco completo di cosa rimuovere prima di inviare un documento all’IA.
Il curriculum è un caso particolare. Spesso finisce comunque nelle mani di un selezionatore, quindi molte persone lo caricano così com’è. Tuttavia, all’IA servono i recapiti solo se le chiedi di formattare l’intestazione. Rimuovili e aggiungili di nuovo alla fine.
Una procedura che funziona con qualsiasi piano
- Invia solo ciò che serve per rispondere alla domanda. Se vuoi chiedere informazioni su una clausola o un mese, copia quella pagina, non l’intero file.
- Crea una copia sicura. Lavora su una copia, mai sull’originale. Sostituisci ogni nome, numero e indirizzo con un segnaposto come Person_1 o Account_1 e usa sempre lo stesso segnaposto quando compare la stessa persona. In Word, Trova e sostituisci permette di farlo un termine alla volta.
- Incolla il testo invece di caricare il file originale. Il nome del file e tutto ciò che non hai controllato rimangono sul tuo PC.
- Usa una chat temporanea o in incognito, e non premere il pollice in su o in giù: il feedback può inviare l’intera conversazione al fornitore e farla conservare per anni.
- Elimina la chat quando hai ottenuto la risposta, e ogni copia salvata nella libreria di file dello strumento.
Se il documento appartiene a un cliente e hai obblighi professionali di riservatezza, verifica con il responsabile della conformità, il responsabile della protezione dei dati o le regole dell’ordine professionale se sia consentito usare un determinato strumento di IA. Una pagina delle impostazioni non equivale a un contratto o al consenso del cliente.
ClientSafe esegue il passaggio 2 sul tuo PC. Individua nomi, aziende, indirizzi, numeri di telefono, indirizzi email, numeri di conto, numeri identificativi e date di nascita, li sostituisce con segnaposto e ti consente di rivedere l’elenco prima di copiare la copia sicura nella chat.
Domande frequenti
È sicuro caricare estratti conto bancari su ChatGPT o Claude?
Non così come sono. Rimuovi prima il nome e l’indirizzo dell’intestatario e il numero di conto. Per classificare le spese e individuare pagamenti insoliti, all’IA bastano le date e gli importi. Per la contabilità dei clienti, vedi IA per commercialisti.
Claude è più sicuro di ChatGPT per i documenti?
Le impostazioni predefinite sono diverse: Claude usa le chat dei consumatori per l’addestramento solo se lo consenti e Anthropic afferma che, per impostazione predefinita, i suoi dipendenti non possono accedere alle conversazioni. Entrambi conservano il file finché non elimini la chat e rimuovono una chat eliminata entro 30 giorni. In entrambi i casi, il file non è più sul tuo computer.
Un piano personale a pagamento protegge i miei file?
No. ChatGPT Plus e Pro, e Claude Pro e Max, seguono le stesse regole per i consumatori dei piani gratuiti. Le impostazioni predefinite aziendali si applicano ai piani aziendali.
Se disattivo l’addestramento, posso caricare il documento di un cliente?
Disattivare l’addestramento elimina uno degli usi possibili del file. Il file viene comunque conservato, può ancora essere letto nei casi indicati dal fornitore e può comunque essere trattenuto in seguito a un ordine del tribunale. Sostituisci prima i dati del cliente.
ClientSafe crea sul tuo PC una copia sicura di un documento, sostituendo nomi, numeri di conto e numeri identificativi con segnaposto, e reinserisce i nomi reali nella risposta dell’IA. Il rilevamento non è perfetto, quindi controlla l’elenco prima di copiare.
Informazioni aggiornate a ottobre 2026, tratte dalle pagine di assistenza e sulla privacy dei fornitori. I fornitori modificano le proprie condizioni; controlla la pagina collegata prima di farvi affidamento. Non costituisce consulenza legale.