È possibile. La maggior parte degli NDA consente di usare le informazioni dell’altra parte soltanto per uno scopo concordato e di condividerle solo con determinate persone; una chat su ChatGPT, Claude o Gemini non rientra facilmente in nessuna delle due regole. Stabilire se incollare il testo abbia costituito una violazione dipende dalla formulazione del tuo NDA, dal piano utilizzato e da ciò che hai incollato esattamente. Sono poche le clausole che fanno la differenza.
Gli esempi che seguono citano oneNDA, un NDA standard gratuito, redatto e revisionato da avvocati e utilizzato da molte aziende. Il tuo NDA userà parole diverse, ma quasi certamente conterrà le stesse clausole. Il modo in cui un tribunale le interpreta dipende dalla legge applicabile indicata nel contratto.
Che cosa si intende per Informazioni riservate
Gli NDA moderni la definiscono in modo ampio. oneNDA comprende qualsiasi informazione comunicata da una parte all’altra «in relazione allo Scopo», che sia contrassegnata come riservata oppure no. Alcuni NDA più datati tutelano solo le informazioni contrassegnate come «riservate» o confermate per iscritto come tali. Se il tuo è uno di questi, un foglio di calcolo non contrassegnato potrebbe non rientrare nella tutela.
Poi leggi le esclusioni. Di solito non sono coperte le informazioni già pubbliche, quelle che conoscevi in precedenza o quelle che hai sviluppato autonomamente. In genere, tutto il resto contenuto nel documento ricevuto è incluso: prezzi, volumi, dettagli tecnici, piani, nomi dei clienti. Alcuni NDA comprendono anche gli appunti e le analisi che ne ricavi, quindi controlla se il tuo lo prevede.
Per quali scopi puoi usarle
Quasi tutti gli NDA indicano uno scopo, per esempio valutare un possibile accordo o preparare un preventivo, e consentono di usare le informazioni solo per quello scopo. oneNDA stabilisce che il destinatario deve «utilizzare le Informazioni riservate esclusivamente per lo Scopo».
Chiedere a uno strumento di IA di riassumere i dati finanziari di una controparte per valutare l’accordo è ragionevolmente riconducibile allo scopo. Chiedergli di trasformare lo stesso materiale in una presentazione commerciale per un altro cliente non lo è. Nella maggior parte dei casi, tuttavia, il problema riguarda la clausola sulla condivisione, non quella sull’uso.
Con chi puoi condividerle
Gli NDA indicano chi può vedere le informazioni, di solito dipendenti, consulenti e talvolta collaboratori esterni, e aggiungono due condizioni: devono averne bisogno ai fini dello scopo e devono essere vincolati alla riservatezza. In oneNDA, i «Destinatari autorizzati» comprendono «agenti e subappaltatori», ma solo se «hanno accettato di mantenere la riservatezza e di limitarne l’uso nella stessa misura del Destinatario». Il destinatario è responsabile delle loro azioni.
Un fornitore di IA elabora il tuo testo sui propri server. Non è stato chiarito in generale, per gli NDA, se ciò lo renda un terzo a cui hai divulgato le informazioni o un fornitore di servizi che eri autorizzato a utilizzare. Dipende dalla formulazione e dalle condizioni che hai accettato con il fornitore:
- Piani aziendali. I Termini commerciali di Anthropic stabiliscono che gli input e gli output sono Informazioni riservate del cliente e che Anthropic «non può addestrare modelli sui Contenuti del cliente». I termini di OpenAI pagina sulla privacy aziendale stabiliscono che, per impostazione predefinita, non vengono usati per l’addestramento i dati di ChatGPT Business, Enterprise e API, e limitano le persone di OpenAI che possono accedervi. Termini di questo tipo si avvicinano a ciò che un NDA richiede a un subappaltatore.
- Account personali. I piani gratuiti e quelli personali a pagamento sono disciplinati da un’informativa sulla privacy, non da un accordo di riservatezza con te. La nostra panoramica di impostazioni dei dati dell’IA mostra cosa indicano le pagine di assistenza di ciascun fornitore in merito all’addestramento e alla conservazione dei dati, aggiornato a ottobre 2026.
Un tribunale statunitense ha già esaminato una chat con un’IA consumer e si è chiesto se fosse riservata. In United States v. Heppner (S.D.N.Y., 17 febbraio 2026), il giudice Jed Rakoff ha stabilito che gli scambi di un imputato con la versione consumer di Claude non erano tutelati né dal segreto professionale tra avvocato e cliente né dalla dottrina del prodotto del lavoro. Una delle ragioni era che l’informativa sulla privacy di Anthropic dichiarava di raccogliere input e output, usarli per addestrare Claude e poter divulgare i dati a terzi, comprese autorità governative di regolamentazione; pertanto, l’imputato «non poteva avere alcuna “ragionevole aspettativa di riservatezza”». Si è trattato di una decisione sulla tutela delle comunicazioni privilegiate in un procedimento penale, non di una controversia relativa a un NDA. Mostra comunque come un tribunale potrebbe interpretare le condizioni dei servizi consumer. Debevoise & Plimpton ha osservato che un tribunale potrebbe benissimo adottare un’interpretazione diversa per gli strumenti aziendali.
Come devi proteggerle
La maggior parte degli NDA richiede di mantenere sicure le informazioni. Una formula comune prevede lo stesso livello di attenzione usato per le proprie informazioni riservate e, in ogni caso, non meno di una cura ragionevole. oneNDA richiede di «mantenere sicure e riservate le Informazioni riservate».
Una verifica semplice: la tua azienda ti permetterebbe di incollare il proprio listino prezzi o il proprio codice sorgente in un account IA personale? Se la sua politica sull’IA lo vieta, sarà difficile sostenere che farlo con le informazioni di un’altra persona fosse ragionevole.
Restituzione o distruzione e cronologia delle chat
Quando le trattative terminano, o quando l’altra parte lo richiede, la maggior parte degli NDA impone di restituire o distruggere le informazioni. oneNDA concede trenta giorni dalla richiesta per «adottare misure ragionevoli per distruggerle o cancellarle», con eccezioni per le copie di backup e la conservazione richiesta dalla legge. Alcuni NDA richiedono una dichiarazione scritta che attesti l’avvenuta operazione.
Una chat che contiene il documento è una copia, così come lo è un file caricato. Su ChatGPT, l’eliminazione di una chat la rimuove subito dal tuo account e ne programma l’eliminazione definitiva entro 30 giorni, a meno che OpenAI non debba conservarla più a lungo per motivi di sicurezza o legali. Eliminare una chat non elimina i file salvati separatamente nella Libreria. Archiviare una chat non elimina nulla. Negli spazi di lavoro aziendali, sono gli amministratori a stabilire per quanto tempo conservare le chat.
Se dovrai certificare la distruzione, accertati di sapere dove è finita ogni copia prima di incollare il testo, non dopo.
NDA che menzionano l’IA
Gli NDA più recenti affrontano spesso direttamente il tema dell’IA e una clausola del genere prevale su tutto quanto detto sopra. Leggila per prima. Il modello oneNDA pubblicato non menziona l’IA, ma molti modelli aziendali ora lo fanno. In un articolo del dicembre 2025, lo studio legale Smart & Biggar ha descritto le diverse possibilità: un divieto totale di usare strumenti di IA con le informazioni dell’altra parte; l’uso solo previo consenso, caso per caso; oppure l’uso a determinate condizioni, per esempio strumenti e impostazioni specifici, nessun addestramento dei modelli, input e output considerati riservati e regole di cancellazione.
Un L’articolo di Carta del luglio 2026 cita una formulazione ampia tipica: «Senza il consenso del Divulgante, nessun Destinatario potrà utilizzare, inserire o incorporare alcuna Informazione in modelli di intelligenza artificiale o di apprendimento automatico, inclusi, a titolo esemplificativo ma non esaustivo, i modelli linguistici di grandi dimensioni (come, a titolo esemplificativo ma non esaustivo, ChatGPT), per l’addestramento, la messa a punto, l’inferenza o qualsiasi altro scopo». In base a una clausola del genere, incollare il testo in qualsiasi chat richiede il consenso, che si tratti o meno di un piano aziendale. Lo stesso articolo riferisce che si stanno diffondendo clausole che consentono l’uso di strumenti aziendali e vietano l’addestramento.
Che cosa risolvono i segnaposto e che cosa no
Sostituire i nomi con segnaposto come Person_1 e Company_1 mantiene fuori dalla chat i dati personali e l’identità delle parti. Quando ciò che è riservato è chi è coinvolto, per esempio il fatto che due aziende siano in trattativa o un elenco di clienti, questo elimina gran parte del rischio.
Un NDA tutela le informazioni, non soltanto i nomi. Se ciò che è riservato è l’accordo stesso, una copia con segnaposto lo contiene comunque. «Company_1 pagherà a Company_2 una royalty del 4% sulle vendite nette a partire da marzo» continua a indicare l’aliquota della royalty. Una descrizione del processo senza i nomi continua a descrivere il processo. Inoltre, chi conosce il mercato potrebbe indovinare chi è Company_1 a partire dai dettagli.
Perciò i segnaposto riducono ciò che esponi. Da soli, però, non rendono consentito un uso vietato dall’NDA. Le cifre, le formule, i dettagli tecnici e i piani devono essere rimossi o generalizzati manualmente, oppure esclusi dalla chat. Il nostro elenco di cosa rimuovere prima di inviare un documento all'IA illustra i dettagli che, combinati, consentono di identificare una persona.
Come usare l’IA rispettando l’NDA
- Leggi la clausola sull’IA, se presente. Se vieta l’uso dell’IA senza consenso, fermati qui e chiedilo.
- Chiedi all’altra parte. Spesso basta una breve email: «Vorremmo usare [strumento], con un piano aziendale che non usa i nostri dati per l’addestramento, per riassumere e confrontare i documenti che ci avete inviato in base al nostro NDA. Vi preghiamo di confermare che non avete obiezioni». Conserva la risposta insieme all’NDA.
- Usa un piano con condizioni contrattuali. Se l’NDA consente di usare fornitori di servizi vincolati alla riservatezza, è molto più facile difendere l’uso di un piano aziendale le cui condizioni lo prevedono che quello di un account personale. Verifica con chi, dalla tua parte, è responsabile del contratto.
- Limita l’uso dell’IA agli elementi non riservati. La bozza della tua risposta, la struttura di un promemoria, una domanda generale sul funzionamento abituale delle clausole earn-out: nessuno di questi elementi richiede il documento dell’altra parte.
- Rimuovi le informazioni da ciò che invii. Includi solo il passaggio necessario. Sostituisci nomi e recapiti con segnaposto e sostituisci o rimuovi manualmente cifre e dettagli tecnici. ClientSafe esegue la prima parte sul tuo PC: sostituisce nomi, aziende, indirizzi, numeri di telefono, indirizzi email, numeri di account e numeri identificativi.
Questo articolo spiega quali clausole leggere; non costituisce consulenza legale. Se la formulazione non è chiara, chiedi all’avvocato che ha redatto o negoziato l’NDA. Per gli obblighi professionali specifici degli avvocati, che si aggiungono a quelli previsti da qualsiasi NDA, vedi come usare l’IA da avvocato senza violare la riservatezza del cliente. Per il flusso di lavoro generale con i documenti dei clienti, vedi come usare ChatGPT, Claude o Gemini con i documenti dei clienti.
Domande frequenti
È una violazione se nessuno presso l’azienda di IA legge mai il testo?
La maggior parte degli NDA limita la condivisione in sé, non solo i danni che ne derivano. Il fatto che qualcuno abbia letto la chat potrebbe incidere su ciò che l’altra parte può rivendicare, ma non determina se la clausola è stata rispettata.
Un piano aziendale rende l’uso consentito?
È d’aiuto, perché di solito le sue condizioni considerano riservati gli input ed escludono l’addestramento. È sufficiente solo se l’NDA consente di usare fornitori di servizi a queste condizioni e non contiene una clausola sull’IA che stabilisca il contrario.
Ho già incollato il documento. E adesso?
Elimina la chat e gli eventuali file caricati e annota quando l’hai fatto. Poi leggi l’NDA: alcuni, come oneNDA, ti impongono di informare tempestivamente l’altra parte se vieni a conoscenza di una violazione. Parlane con il tuo avvocato prima di scriverle.
ClientSafe sostituisce nei documenti, sul tuo PC, nomi, aziende, indirizzi e altri dati personali con segnaposto, poi reinserisce i nomi reali nella risposta dell’IA. Non determina cosa consente il tuo NDA. Il rilevamento non è perfetto, quindi controlla l’elenco prima di copiare.