Strumenti di pseudonimizzazione: cosa valutare prima di acquistarli

Se vuoi usare l’IA su documenti contenenti dati personali, uno strumento di pseudonimizzazione deve fare bene quattro cose. Il file deve essere elaborato in un luogo di cui ti fidi. A ogni persona deve essere assegnato lo stesso segnaposto in ogni documento. La chiave che permette di annullare la sostituzione deve essere conservata in sicurezza. E devi poter controllare e correggere ciò che lo strumento ha rilevato. Il resto di questa checklist ti aiuta a capire se uno strumento è adatto ai tuoi documenti, al tuo gruppo di lavoro e al tuo budget.

Cosa deve fare lo strumento

Ai sensi del GDPR, per pseudonimizzazione si intende il trattamento di dati personali in modo che non possano più essere attribuiti a una persona senza informazioni aggiuntive, conservate separatamente e protette (articolo 4, paragrafo 5). I dati pseudonimizzati restano dati personali. Per sapere cosa comporta questo per i chatbot di IA, consulta GDPR e dati pseudonimizzati nell’IA.

Per usare l’IA, il processo funziona così. Nomi, indirizzi e numeri diventano segnaposto come Person_1. L’IA lavora sui segnaposto. Dalla tua parte, una chiave li trasforma di nuovo in nomi nella risposta. Se non hai mai bisogno di ripristinare i nomi, potresti aver bisogno di anonimizzazione o oscuramento: vedi quale dei tre metodi ti serve.

Dove vanno i tuoi dati

• Dove avviene il trattamento. Sul tuo computer oppure sui server del fornitore dopo aver caricato il file. Nel secondo caso, l’originale, con tutti i nomi al suo interno, raggiunge una terza parte prima di essere protetto. Il nostro confronto tra strumenti locali e online elenca le domande da fare a un fornitore online e un semplice test per un’app desktop: disattiva la connessione di rete e prova a usarla.
• Cosa succede ai dati in seguito. Per un servizio cloud: per quanto tempo vengono conservati i file e i risultati, in quale area geografica e chi sono i sub-responsabili del trattamento. Per un’app desktop: cosa scrive sul disco e come eliminarlo.
• Registri. Un registro di quando i documenti sono stati elaborati può essere utile se un cliente o il responsabile della protezione dei dati te lo chiede. Verifica che il registro stesso non contenga dati personali.

Se puoi recuperare i nomi

• Coerenza. La stessa persona dovrebbe ricevere lo stesso segnaposto in ogni paragrafo e in ogni documento relativo alla stessa pratica. Altrimenti l’IA non può capire che l’inquilino nel contratto di locazione e il mittente dell’email sono la stessa persona. Chiedi come lo strumento gestisce varianti come «Maria Lopez», «signora Lopez» e «M. Lopez».
• Reversibilità. Alcuni strumenti sostituiscono i dati in un solo senso. Altri conservano una tabella che collega i segnaposto ai nomi reali oppure cifrano i valori con una chiave che permette di decifrarli in seguito.
• Dove viene conservata la chiave. La tabella o la chiave costituisce l’«informazione aggiuntiva» menzionata nella definizione del GDPR. Chiedi dove viene conservata, se è crittografata, chi può accedervi e quando viene eliminata. Se chiunque abbia la copia sicura può leggere anche la chiave, la pseudonimizzazione offre poca protezione.

Se è adatto ai tuoi documenti

• Tipi di dati individuati. Nomi, aziende, indirizzi, numeri di telefono, indirizzi email, numeri di conto e di identificazione, date di nascita. Se lavori oltre confine, verifica che vengano rilevati i numeri di identificazione nazionale e i numeri fiscali dei paesi con cui hai a che fare. Qualifiche professionali, soprannomi e dettagli rari sono difficili da rilevare per qualsiasi strumento, quindi dovrai segnalarne alcuni manualmente.
• Una fase di revisione. Il rilevamento non è mai completo. Anche la documentazione di Presidio, uno strumento di rilevamento open source ampiamente utilizzato, afferma che non è garantito che individui tutte le informazioni sensibili. Devi poter vedere ogni corrispondenza, deselezionare quelle errate e aggiungere ciò che è sfuggito prima che qualsiasi dato venga trasferito.
• Formati dei file. PDF, Word, Excel, email. I PDF scansionati e le foto di documenti richiedono il riconoscimento del testo. Alcuni strumenti accettano solo testo semplice, quindi devi convertire ogni file manualmente.
• Lingue. Il rilevamento dipende dalla lingua. Prova lo strumento con documenti reali in ciascuna delle lingue in cui lavori.

A chi è destinato e quanto costa

• Sviluppatori o utenti d’ufficio. Una libreria o un'API richiede qualcuno che la installi, scriva il codice necessario e la mantenga in funzione. Per un'app desktop basta installarla. Sono pensate per persone diverse e, in generale, nessuna delle due è migliore.
• Modello di prezzo. Pagamento a consumo (per gigabyte o per centinaio di caratteri), abbonamento per utente, acquisto una tantum oppure software open source gratuito, a cui si aggiunge il tempo del personale. Calcola il costo annuo in base al volume che prevedi davvero di elaborare.

Quattro categorie di strumenti

Gli esempi riportati qui sotto sono quelli che abbiamo potuto verificare consultando la documentazione dei fornitori. Funzionalità e prezzi sono aggiornati a ottobre 2026.

Librerie open source per sviluppatori

Presidio è un framework con licenza MIT per individuare e de-identificare i dati personali. È nato in Microsoft e ora è un progetto gestito dalla comunità nell'ambito dell'organizzazione Data Privacy Stack. Il suo modulo di anonimizzazione può sostituire, oscurare, mascherare, sottoporre a hash o cifrare ogni elemento individuato; i valori cifrati possono essere decifrati con la stessa chiave. Un modulo separato individua e oscura il testo nelle immagini usando l'OCR.

È gratuito, funziona sui tuoi computer e può essere personalizzato per quasi qualsiasi pipeline. È un toolkit, non un'applicazione: l'installazione richiede pacchetti Python, il download di un modello linguistico e codice scritto da te. Le schermate di revisione, la gestione dei fascicoli e la conversione dei file sono da realizzare.

Servizi cloud di protezione dei dati

Google Cloud Sensitive Data Protection individua i dati sensibili grazie a un lungo elenco di rilevatori integrati e può sostituirli con token. La cifratura deterministica e quella che preserva il formato assegnano lo stesso token allo stesso valore; i dati possono essere re-identificati con la chiave. Google consiglia di proteggere la chiave con Cloud Key Management Service. Il servizio può anche oscurare le immagini coprendo gli elementi individuati con riquadri opachi. Il servizio è a pagamento per gigabyte.

Amazon Comprehend individua i dati personali nei testi in inglese o in spagnolo. L'oscuramento viene eseguito come processo batch sui file in Amazon S3 e sostituisce ogni elemento con la relativa categoria, per esempio [NAME], oppure con un carattere di mascheramento: due persone diverse diventano entrambe [NAME]. Il servizio è a pagamento in unità da 100 caratteri.

Questi servizi gestiscono grandi volumi e si integrano con il resto dell'infrastruttura cloud dell'azienda, nell'ambito dell'account e del contratto dell'azienda stessa. Sono pensati per sviluppatori e team IT.

Oscuramento nei programmi di modifica PDF

In Adobe Acrobat Pro, l'oscuramento sostituisce il testo o le immagini con riquadri colorati e, una volta salvato, non può essere annullato. Una procedura separata, Sanitize, rimuove i dati nascosti, come i metadati. È lo strumento giusto per un documento che consegni a un tribunale, a una controparte o a un'autorità di regolamentazione. Non è adatto a un ciclo di andata e ritorno con l'IA: i riquadri neri non indicano all'IA chi è chi e non c'è modo di ripristinare i dati. Vedi segnaposto e barre nere.

App desktop per chi lavora in ufficio

ClientSafe è una di queste. Funziona su un PC Windows e organizza i documenti in fascicoli, così lo stesso nome riceve lo stesso segnaposto in tutti i documenti di un fascicolo. Esamini gli elementi individuati, deselezioni le corrispondenze che non sono dati personali e segnali quelle che non sono state individuate. Copi la copia sicura in una chat con l'IA oppure la salvi come file Markdown. Poi incolli la risposta dell'IA e ClientSafe ripristina i nomi reali. La tabella che collega i segnaposto ai nomi rimane cifrata sul PC finché non elimini il fascicolo. Non è uno strumento di oscuramento per atti giudiziari o documenti da inviare a un'altra parte.

Confronto affiancato

Come scegliere

• Elabori migliaia di record in un database o in una pipeline e hai a disposizione sviluppatori: scegli una libreria o un servizio cloud.
• Invii un documento a qualcuno al di fuori dell'azienda: oscuramento.
• Chiedi all'IA informazioni su documenti dei clienti e hai bisogno che i nomi ricompaiano nella risposta: un'app desktop con una fase di revisione e un modo per ripristinare i nomi.

Prima di impegnarti, prova lo strumento su tre documenti che conosci bene, in ogni lingua che usi, e conta gli elementi che non individua. Se nella tua azienda c'è un responsabile della protezione dei dati o della conformità, coinvolgilo prima di usare lo strumento sui documenti dei clienti.

Domande frequenti

Una volta pseudonimizzato un documento, posso inviarlo a qualsiasi strumento di IA?

Non automaticamente. Ai sensi del GDPR è ancora un dato personale e restano rilevanti le impostazioni e le condizioni d'uso dello strumento di IA. La pseudonimizzazione riduce il rischio, ma non lo elimina.

Una libreria open source gratuita può sostituire uno strumento a pagamento?

Sì, se qualcuno del tuo team è in grado di installarla, scrivere il codice necessario e mantenerla. Se nessuno è in grado di farlo, la libreria costa più in tempo di quanto un'app costi in denaro.

Mi serve la reversibilità se voglio solo un riepilogo?

Se il riepilogo parlerà di persone, sì: vorrai che i loro nomi vi ricompaiano. Se non ne parlerà, basta una sostituzione non reversibile.

Come posso provare rapidamente uno strumento?

Prendi un documento in cui conosci ogni nome e numero. Elaboralo con lo strumento e confronta i risultati. Controlla le pagine scansionate, le intestazioni e le firme: è lì che il rilevamento spesso non individua gli elementi.

ClientSafe sostituisce nomi, indirizzi, numeri di telefono e numeri di identificazione con segnaposto coerenti sul tuo PC, ti permette di esaminare l'elenco e reinserisce i nomi reali nella risposta dell'IA. Il rilevamento non è perfetto, quindi esamina l'elenco prima di copiare.