Le conversazioni con ChatGPT e le altre AI sono private?

Usiamo i chatbot AI come se fossero un diario che risponde: gli raccontiamo problemi di lavoro, dubbi di salute, tensioni di coppia, a volte cose che non diremmo a nessuno. È naturale — sono attenti, disponibili, non giudicano. Ma vale la pena fermarsi un attimo e chiedersi una cosa semplice: dove va a finire quello che scrivo?

La risposta non è "ti spiano" — sarebbe allarmismo. Ma non è nemmeno "è tutto privato per definizione". Sta nel mezzo, e dipende quasi interamente da quale servizio stai usando. Questo articolo prova a spiegarlo in modo concreto, così puoi decidere con cognizione cosa condividere e con chi.

Dove finiscono le cose che scrivi a un chatbot

Quando invii un messaggio a un'AI, quel testo di solito attraversa tre livelli:

Il trasporto: il messaggio viaggia dal tuo telefono ai server del servizio. Qui la cifratura in transito (HTTPS) è ormai lo standard.
La conservazione: la conversazione viene salvata da qualche parte, spesso per darti cronologia e memoria. La domanda è dove (in quale paese/giurisdizione) e per quanto.
L'uso successivo: il testo può essere usato solo per risponderti, oppure anche per addestrare i modelli, per analisi, o essere reso accessibile a personale umano per revisione qualità.

I primi due livelli sono simili quasi ovunque. È il terzo — l'uso successivo — dove i servizi si differenziano molto. Ed è lì che si gioca la tua privacy reale.

Tre scenari in cui i tuoi dati escono dal seminato

Non tutti i servizi si comportano allo stesso modo. Ecco i tre casi che cambiano davvero le cose:

I tuoi messaggi addestrano il modello. In diversi servizi consumer, di default, le conversazioni possono essere usate per migliorare l'AI. Spesso esiste un opt-out, ma è disattivato per impostazione predefinita — cioè attivo finché non lo spegni tu.
I dati vivono fuori dall'Europa. Se i server sono negli Stati Uniti, i tuoi dati sono soggetti a norme diverse dal GDPR. Non è di per sé una catastrofe, ma il livello di tutela e i tuoi diritti effettivi cambiano.
Le conversazioni non sono "coperte" come pensi. A differenza di quello che dici al medico o all'avvocato, una chat con un'AI non gode di alcun segreto professionale: in certe circostanze può essere richiesta e acquisita. È un punto emerso più volte nel dibattito giuridico italiano.

Quando le chat con l'AI finiscono in tribunale

Che una conversazione con un'AI possa essere richiesta e acquisita non è un'ipotesi teorica. Nel contenzioso tra il New York Times e OpenAI, un giudice statunitense ha ordinato all'azienda di conservare tutti i log delle chat e poi di consegnarne circa 20 milioni in forma anonimizzata, respingendo l'obiezione sulla privacy degli utenti. Il messaggio è netto: quello che scrivi a un chatbot esiste da qualche parte, e in una causa può essere tirato fuori — anche una chat che pensavi di aver cancellato.

È il motivo per cui "dove vivono i dati e per quanto" non è una domanda da nerd della privacy: è la differenza tra una conversazione che resta tua e una che, un domani, può finire in un fascicolo. Un servizio con trattamento in UE e cancellazione effettiva riduce questa superficie di rischio; uno che conserva tutto a tempo indeterminato, sotto una giurisdizione extra-europea, la amplia.

"Tanto non ho niente da nascondere": perché non regge

È l'obiezione più comune, e suona ragionevole. Ma la privacy non riguarda l'avere segreti: riguarda il controllo su chi sa cosa di te.

Le conversazioni con un'AI, sommate nel tempo, disegnano un ritratto sorprendentemente preciso: stato di salute, orientamento, situazione economica, umore, relazioni. Non serve un singolo "segreto" perché quel ritratto abbia valore — per chi fa pubblicità, per chi profila, o semplicemente per un futuro in cui quei dati finiscono dove non vorresti. "Non ho niente da nascondere" vale finché sei tu a decidere; smette di valere nel momento in cui la decisione non è più tua.

Le domande da fare a qualsiasi AI prima di fidarti

Prima di raccontare a un chatbot qualcosa di davvero personale, cerca la risposta a queste quattro domande nella sua privacy policy:

Dove sono i server? In UE o fuori?
I miei dati addestrano il modello? E se sì, posso disattivarlo — ed è disattivato di default?
Posso cancellare tutto davvero? Esiste un tasto per l'eliminazione effettiva, non solo per "nascondere" la cronologia?
Chi altro può leggere? Personale umano per revisione? Terze parti? Con quale base giuridica?

Se un servizio non rende facile trovare queste risposte, è già una risposta.

Come proteggere le tue conversazioni con l'AI

Non serve diventare paranoici. Bastano alcune abitudini e la scelta giusta di strumento:

Separa il sensibile dal banale. Per organizzare la giornata va bene qualsiasi assistente; per salute, soldi e relazioni intime scegli un servizio che tuteli davvero i dati.
Controlla le impostazioni sui dati. Cerca la voce "usa le mie conversazioni per migliorare il modello" e disattivala dove esiste.
Preferisci server in UE. Un servizio con trattamento in Europa ti dà diritti concreti (accesso, cancellazione, opposizione) e un interlocutore raggiungibile.
Evita di incollare dati di altre persone. Numeri, email e documenti altrui non sono tuoi da condividere: è la parte di privacy che riguarda anche il rispetto verso gli altri.
Fai pulizia ogni tanto. Cancella le conversazioni che non ti servono più: il dato più al sicuro è quello che non esiste più.

Su questo terreno Insieme.AI parte da una posizione precisa: server in UE, nessun addestramento sui tuoi dati, e cancellazione effettiva dalla dashboard. Non perché la privacy sia un accessorio di marketing, ma perché un companion a cui racconti la tua vita ha senso solo se di quella vita si prende cura anche nel modo in cui la conserva. I dettagli tecnici sono su /security.

FAQ

Le conversazioni con ChatGPT sono private?

In transito e in archivio sono protette, ma "private" dipende dall'uso successivo: in diversi servizi consumer, di default, le chat possono essere usate per addestrare il modello, con un opt-out da attivare manualmente. E i server spesso non sono in UE. Vale la pena leggere le impostazioni sui dati prima di condividere cose sensibili.

Cosa non dovrei mai scrivere a un chatbot AI?

Dati che non sono tuoi da condividere (documenti, numeri, email di altre persone), credenziali e password, e informazioni che ti danneggerebbero se diventassero pubbliche, se non sei sicuro di come il servizio le tratta. Nel dubbio, scegli un servizio che non addestra il modello sui tuoi dati e tieni fuori ciò che è davvero critico.

I miei dati con un'AI sono coperti dal segreto professionale?

No. A differenza di ciò che dici a medico o avvocato, una conversazione con un'AI non gode di segreto professionale e in certe circostanze può essere acquisita. È uno dei motivi per cui conviene scegliere con attenzione dove far vivere le conversazioni più delicate.

Un servizio AI europeo è più sicuro di uno americano?

Non automaticamente, ma un servizio con trattamento in UE ti dà diritti concreti sotto il GDPR (accesso, cancellazione, opposizione) e un interlocutore raggiungibile. Conta comunque leggere se addestra il modello sui tuoi dati e come gestisce la cancellazione: la giurisdizione è importante, ma non è tutto.

Come faccio a cancellare davvero le mie conversazioni?

Cerca nelle impostazioni la funzione di eliminazione (non solo "archivia"/"nascondi"). Un servizio serio offre la cancellazione effettiva dei dati e lo dichiara nella privacy policy. Su Insieme.AI la cancellazione è disponibile dalla dashboard e i dati non vengono usati per addestrare i modelli.

Le mie chat con l'AI possono essere usate in tribunale?

Può succedere. Nel caso New York Times contro OpenAI un giudice ha ordinato la conservazione e la consegna di circa 20 milioni di chat, respingendo l'obiezione sulla privacy. Una conversazione con un'AI non gode di segreto professionale e, se conservata, in certe circostanze può essere acquisita. Contano molto la giurisdizione (UE o extra-UE), per quanto tempo i dati vengono conservati e se esiste una cancellazione effettiva.

Per approfondire

Fonti

Questo articolo ha scopo informativo e non costituisce consulenza legale. Le condizioni dei servizi citati cambiano nel tempo: verifica sempre la privacy policy aggiornata.