Uno strumento online di oscuramento o anonimizzazione ti chiede di caricare il file che vuoi proteggere. Per alcuni documenti può andare bene; per altri, no. Ecco cosa succede al file, quali domande porre e in cosa si differenzia uno strumento locale.
Che cosa succede quando carichi un file
- Il file viaggia su Internet fino ai server del fornitore.
- Un server lo elabora. Spesso passa attraverso altri servizi: archiviazione, code, un fornitore di elaborazione, un sistema di registrazione.
- Il risultato ti viene restituito. Se e quando l’originale e il risultato vengono eliminati dipende dalle politiche del fornitore.
- Per un certo periodo potrebbero rimanere copie nei backup, nei registri, nei rapporti sugli errori e negli strumenti di assistenza.
Niente di tutto questo è insolito o losco. È il normale funzionamento dei servizi web. Significa però che, prima di essere protetto, il file viene inviato per intero, con tutti i nomi al suo interno, a un’azienda che potresti conoscere poco.
Due passaggi invece di uno
Se vuoi chiedere a uno strumento di IA informazioni sul documento, un servizio di anonimizzazione online aggiunge un passaggio. Prima invii il file all’anonimizzatore, poi invii il testo ripulito all’IA. Se non incolleresti l’originale nell’IA, chiediti perché dovrebbe essere accettabile caricarlo su un servizio di terzi che promette soltanto di ripulirlo. L’anonimizzatore potrebbe avere condizioni eccellenti. Ha comunque ricevuto l’originale.
Domande da porre a qualsiasi fornitore online
- Dove viene elaborato e conservato il file e in quale paese?
- Per quanto tempo viene conservato, compresi backup e registri, e puoi eliminarlo tu stesso?
- Chi può accedervi: personale, collaboratori esterni, subresponsabili? L’elenco è pubblicato?
- Viene usato per addestrare o migliorare un modello, del fornitore o di un suo partner?
- È disponibile un accordo sul trattamento dei dati che puoi sottoscrivere, se le tue regole ne richiedono uno?
- Che cosa succede in caso di violazione, e con quanto anticipo verresti informato?
- Che cosa contengono i registri? Nomi dei file, testo, indirizzi IP?
- Che cosa conserva l’account? Una cronologia di tutti i file che hai caricato costituisce di per sé una registrazione.
Se le risposte sono vaghe o mancano, quella è la risposta.
Che cosa significa «locale» e come verificarlo
Uno strumento locale esegue il lavoro sul tuo computer. Il file viene letto dal disco e il risultato vi rimane. La prova più semplice è pratica: disconnettiti da Internet e usa lo strumento. Se funziona, l’elaborazione avviene sul tuo computer. Se si blocca, significa che qualcosa viene inviato.
Controlla anche cosa dichiara il fornitore sull’uso della rete. ClientSafe, per esempio, non effettua richieste di rete, tranne quelle per Microsoft Store relative alle licenze, e non ha telemetria. Chiedi a qualsiasi fornitore una dichiarazione altrettanto chiara.
Locale non significa gestito con poca attenzione. Controlla cosa memorizza lo strumento sul tuo disco, come lo protegge e come puoi eliminarlo. In ClientSafe, la tabella che collega i segnaposto ai nomi reali viene memorizzata in forma crittografata sul tuo PC finché non elimini il caso.
Confronto affiancato
| Domanda | Strumento online | Strumento locale |
|---|---|---|
| L’originale lascia il tuo computer? | Sì, per intero | No |
| Chi altro potrebbe gestirlo? | Il fornitore e i suoi provider | Nessun altro |
| Su cosa fai affidamento? | Sulla loro policy e sulla loro parola | Su ciò che puoi controllare sul tuo computer |
| Funziona offline? | No | Dovrebbe |
| Devi comunque controllare il risultato? | Sì | Sì |
Quando l’uso di un servizio online va bene
Gli strumenti online sono una scelta ragionevole per i documenti a basso rischio: un rapporto pubblico, una tua bozza, un modello. Sono anche più facili da configurare. La questione non è se gli strumenti online siano dannosi, ma se questo specifico file debba lasciare il tuo computer.
Strumenti gratuiti di caricamento
Uno strumento gratuito che ti chiede di caricare un file di un cliente merita particolare attenzione. Chiediti come si sostiene economicamente. Se la risposta non è chiara e la policy è lunga un paragrafo, considera il caricamento come l’invio del file a uno sconosciuto. Uno strumento, gratuito o a pagamento, con una policy chiara, un periodo di conservazione dichiarato e una modalità per eliminare i tuoi file è un’altra cosa. Qualunque cosa tu scelga, annota il motivo della scelta, nel caso te lo chieda un cliente.
Oscurare un documento e crearne una copia sicura sono operazioni diverse
L’oscuramento produce un documento che puoi consegnare a qualcun altro, per esempio a un tribunale o a una controparte, con le parti sensibili rimosse per sempre. Una copia sicura per l’IA è una versione testuale in cui le identità sono sostituite da segnaposto, destinata al tuo uso personale. Gli strumenti sono progettati per l’una o per l’altra cosa. ClientSafe crea copie sicure per gli strumenti di IA. Non è destinato all’oscuramento di documenti da inviare a un’altra parte o a un tribunale. Vedi segnaposto e barre nere.
Domande frequenti
Se un fornitore dice che i file vengono eliminati immediatamente, è sufficiente?
È un buon segno. Chiedi anche informazioni su backup, registri e sub-responsabili del trattamento, e conserva la risposta per iscritto.
Un’app desktop è sempre locale?
No. Alcune app desktop inviano i file a un server per elaborarli. Fai una prova con la rete disattivata.
Uno strumento locale richiede comunque un controllo?
Sì. Nessuno strumento rileva tutto con precisione perfetta. Uno strumento locale significa che il file non lascia il tuo PC. Non significa che sia stato trovato tutto.
ClientSafe funziona sul tuo PC e ti mostra ciò che ha trovato, così puoi correggerlo prima di copiarlo. Il file originale non viene modificato e la copia sicura è ciò che viene inviato allo strumento di IA.