Usi ChatGPT, Google Gemini o altri strumenti IA ogni giorno. Ma ti sei mai chiesto cosa succede ai tuoi dati? Le conversazioni vengono lette? Le informazioni personali che condividi dove finiscono? In questa guida ti spiego tutto quello che devi sapere su l’IA e la privacy, senza allarmismi ma senza nascondere nulla.
Cosa succede ai tuoi dati quando usi l’IA
Quando scrivi qualcosa a ChatGPT o Google Gemini, quella conversazione viene inviata ai server dell’azienda. Lì viene elaborata da algoritmi per generare la risposta. La domanda è: cosa succede dopo?
Dipende dallo strumento e dalle tue impostazioni:
- ChatGPT (OpenAI): per impostazione predefinita, le conversazioni vengono usate per migliorare i modelli. Puoi disattivare questa opzione nelle impostazioni.
- Google Gemini: le conversazioni possono essere revisionate da operatori umani per migliorare il servizio. Anche qui è disattivabile.
- Microsoft Copilot: con account Microsoft personale, i dati possono essere usati per il miglioramento del servizio.
Come proteggere la tua privacy con l’IA: 7 regole d’oro
1. Non condividere mai dati sensibili
Questa è la regola più importante. Non inserire mai nei chatbot pubblici:
- Numero di carta di credito o IBAN
- Password e codici di accesso
- Codice fiscale o numero di documento d’identità
- Dati medici molto personali con nome e cognome
- Informazioni riservate di lavoro o di clienti
2. Disattiva la cronologia delle conversazioni
Su ChatGPT: Impostazioni → Controlli dei dati → disattiva “Migliora il modello per tutti”.
Su Google Gemini: le impostazioni di attività di Gemini → disattiva il salvataggio delle conversazioni.
3. Usa modalità incognito quando possibile
Molti strumenti offrono una modalità che non salva le conversazioni. Su ChatGPT si chiama “Chat temporanea” — le conversazioni non vengono salvate né usate per training.
4. Fai attenzione ai dati di terzi
Se lavori con dati di clienti, colleghi o pazienti, non inserirli in strumenti IA pubblici senza autorizzazione. Potresti violare la privacy di altri e, in alcuni casi, le normative GDPR.
5. Verifica le politiche privacy dello strumento
Prima di usare uno strumento IA nuovo, cerca nella sua pagina “Privacy Policy” le risposte a: dove vengono salvati i dati, per quanto tempo, e se vengono condivisi con terzi.
6. Usa versioni enterprise per il lavoro professionale
Le versioni aziendali di ChatGPT (ChatGPT Enterprise) e Google Gemini for Workspace hanno garanzie di privacy molto più solide: i dati non vengono usati per training e sono protetti da accordi specifici.
7. Aggiorna le impostazioni regolarmente
Le politiche cambiano nel tempo. Controlla ogni qualche mese le impostazioni di privacy degli strumenti che usi.
L’IA rispetta il GDPR?
Il GDPR (Regolamento Generale sulla Protezione dei Dati) è la legge europea sulla privacy. I principali fornitori di IA hanno adottato misure per rispettarlo, ma la situazione è in evoluzione.
| Strumento | Server in Europa? | Conformità GDPR |
|---|---|---|
| ChatGPT | Parzialmente | In adeguamento, opzioni per utenti EU |
| Google Gemini | Sì (dati EU) | Conforme, Google ha data center in Europa |
| Microsoft Copilot | Sì | Conforme per prodotti Microsoft 365 |
Il Garante Privacy italiano e OpenAI: cosa è successo davvero
Vale la pena conoscere questa storia, perché mostra che le autorità italiane non stanno a guardare: nel novembre 2024 il Garante per la Protezione dei Dati Personali ha sanzionato OpenAI per 15 milioni di euro per violazioni del GDPR — la prima multa europea mai comminata a un sistema di IA generativa. OpenAI ha fatto ricorso, e nel 2026 il Tribunale di Roma ha annullato il provvedimento: il caso è ora nelle mani dell’autorità irlandese, competente per la sede europea di OpenAI. Una buona notizia intanto: la pubblicità su ChatGPT, già in test negli Stati Uniti dal 2026, non è ancora arrivata in Italia né nel resto dell’Unione Europea, proprio per la maggiore complessità di conformità al GDPR.
I deepfake: la minaccia alla tua identità digitale
L’IA può creare foto, video e audio falsi che sembrano reali. Questa tecnologia si chiama deepfake ed è una delle minacce più serie alla privacy digitale.
Come proteggerti:
- Limita le foto pubbliche sui social (specialmente quelle del viso)
- Attiva l’autenticazione a due fattori ovunque
- Sii scettico di video o audio che mostrano persone in situazioni insolite
- Non condividere video o audio ricevuti via WhatsApp senza verificarli
Per un metodo più completo di verifica, abbiamo dedicato una guida a come verificare se una notizia è vera con l’IA.
L’IA non ti ascolta (di solito)
Una delle paure più comuni: “L’IA mi sta ascoltando attraverso il telefono?” La risposta per i chatbot come ChatGPT è no — elaborano solo quello che scrivi attivamente. Gli assistenti vocali come Alexa+ o Gemini for Home (il nuovo nome di Google Assistant) invece si “svegliano” alla parola chiave, ma elaborano solo quello che viene detto dopo — ne parliamo nel dettaglio nella guida assistenti vocali IA in casa.
Le aziende possono usare registrazioni anonime per migliorare il riconoscimento vocale, ma devi aver accettato questi termini e puoi disattivarli.
5 azioni concrete per proteggere la tua privacy con l’IA
- Vai su chatgpt.com → Impostazioni → Controlli dei dati → disattiva l’uso per training
- Su Google Gemini → Attività di Gemini → disattiva il salvataggio
- Non inserire mai dati personali reali (nome, indirizzo, documenti) nei chatbot
- Usa email diverse per registrarti agli strumenti IA (non la tua email principale di lavoro)
- Controlla ogni 3 mesi le app che hanno accesso al tuo account Google o Apple
Nel prossimo articolo: la guida completa ai migliori strumenti IA gratuiti del 2025 — tutto quello che puoi usare senza spendere un euro.
FAQ — L’IA e la privacy
Le mie conversazioni con ChatGPT vengono lette da persone reali?
Potenzialmente sì. OpenAI dichiara che alcune conversazioni possono essere revisionate da operatori umani per migliorare la sicurezza e la qualità. Puoi ridurre questa possibilità disattivando il training nelle impostazioni.
L’IA può hackerare il mio telefono?
No. I chatbot come ChatGPT non hanno accesso al tuo dispositivo, ai tuoi file o alla tua fotocamera. Elaborano solo il testo che tu scrivi.
Cosa succede se racconto cose personali all’IA?
La conversazione viene inviata ai server del provider e, salvo disattivazione, potrebbe essere usata per migliorare il modello. Nessuno la “legge” nel senso tradizionale, ma è meglio essere prudenti con informazioni molto sensibili.
I miei dati possono essere venduti a terzi?
I principali provider (OpenAI, Google, Microsoft) dichiarano di non vendere i dati personali degli utenti a terzi. Tuttavia, leggere la privacy policy dello strumento che usi è sempre consigliabile per capire esattamente come vengono usati i dati.
Posso chiedere la cancellazione dei miei dati a un’IA?
Sì. Il GDPR europeo ti garantisce il diritto alla cancellazione dei tuoi dati personali anche verso le aziende che sviluppano IA. Nelle impostazioni privacy di ChatGPT, Gemini e Claude trovi opzioni per eliminare le conversazioni salvate.
Le aziende di IA devono rispettare il GDPR europeo?
Sì, se offrono il servizio a utenti nell’Unione Europea, indipendentemente da dove ha sede l’azienda. È il motivo per cui alcuni strumenti IA (come DeepSeek) hanno avuto problemi con le autorità privacy europee.
Cosa cambia per la mia privacy con l’AI Act dal 2 agosto 2026?
Da questa data i chatbot devono dichiarare esplicitamente di essere IA e non persone reali, e i contenuti deepfake vanno segnalati come tali. È un livello di trasparenza in più, anche se non riguarda direttamente il trattamento dei tuoi dati personali, già regolato dal GDPR.