Un ufficio al crepuscolo, un portatile chiuso accanto a fogli bianchi e a una vaschetta portadocumenti vuota, a fine giornata

Conversazioni con l'IA: dove finiscono i messaggi e chi li conserva

Giovedì, ore 18.15. L'assistente di direzione mette in bella copia il verbale del comitato del mattino. Gli appunti sono alla rinfusa: due partenze in vista, un fatturato trimestrale non ancora annunciato, il nome di un fornitore in difficoltà. Incolla tutto in un'IA di largo consumo, chiede «trasformalo in un verbale chiaro», e il documento è pronto prima dell'ultimo treno.

Il giorno dopo, un collega le fa una domanda semplice: «E quello che hai incollato ieri, adesso dov'è?» Lei non sa rispondere. E nemmeno la maggior parte delle persone. Questa guida risponde a questa domanda e a quelle che seguono, prima per le IA di largo consumo, poi per IA Confidential.

Conversazioni con un'IA di largo consumo: il percorso di un messaggio

Dove va il testo quando premo Invia?

Sui server del fornitore, il più delle volte all'estero. Il modello che risponde non gira sul vostro computer: il vostro messaggio, i vostri allegati e la risposta passano per un'infrastruttura che non avete scelto. Nella maggior parte dei servizi di largo consumo, la conversazione viene poi registrata lì per essere associata al vostro account. È ciò che vi permette di ritrovarla sul telefono la sera stessa: se la cronologia vi segue da un dispositivo all'altro, significa che è conservata altrove, non sui vostri dispositivi.

Per quanto tempo vengono conservate le mie conversazioni?

Dipende dalle condizioni del servizio, e cambiano. In genere la cronologia resta finché non la cancellate. Alcuni servizi conservano inoltre una copia per un periodo stabilito da loro, per la sicurezza, il rilevamento degli abusi o obblighi di legge, anche dopo che avete cancellato la conversazione dalla vostra parte. L'unica fonte affidabile è l'informativa sulla privacy del servizio, e raramente è breve. L'IA stessa può aiutarvi a leggerla:

Leggi l'informativa sulla privacy a questo link: [link]. Rispondi in dieci righe al massimo: che cosa viene conservato delle mie conversazioni, per quanto tempo, se servono a migliorare i modelli, se delle persone possono rileggerle e come cancellarle. Per ogni punto, cita la frase esatta del testo, e dillo chiaramente quando il testo non risponde.

In IA Confidential, una pagina web si legge incollandone il link nella domanda. Verificate comunque i passaggi citati: l'IA può leggere male o inventare, soprattutto su un testo giuridico.

Le mie conversazioni servono ad addestrare l'IA?

A volte. A seconda dei servizi e dei piani, le conversazioni possono servire a migliorare i modelli, con o senza un'impostazione per opporsi, attiva o meno per impostazione predefinita. Il rischio non è che un'IA reciti il vostro verbale parola per parola a uno sconosciuto; è che il vostro testo esca definitivamente dal vostro controllo, per un uso che non avete deciso voi. Per un documento interno, è già una comunicazione a terzi.

Qualcuno può leggere i miei scambi?

Potenzialmente, più persone. Team del fornitore, quando le sue condizioni prevedono la rilettura di estratti per la qualità o la sicurezza. Le autorità, su richiesta: i grandi servizi americani sono soggetti al CLOUD Act, che permette alle autorità del loro Paese di esigere i dati detenuti da queste aziende, anche se ospitati fuori dagli Stati Uniti. E chiunque acceda al vostro account: una password riutilizzata, e tutta la cronologia diventa leggibile in un colpo solo. Senza dimenticare i link di condivisione di una conversazione, che a volte circolano ben oltre il destinatario previsto.

Cancellare una conversazione significa eliminarla davvero?

Non per forza subito, né ovunque. Cancellare una conversazione la toglie dalla cronologia visibile; ciò che il fornitore conserva in seguito, e per quanto tempo, dipende dalle sue regole. Una copia può esistere anche altrove: un'esportazione, un link condiviso, la memoria che il servizio ha ricavato dai vostri scambi. Cancellare la cronologia non rimette il testo nel cassetto da cui è uscito.

Che cosa cambiano queste risposte al lavoro

È un problema se non incollo nulla di segreto?

Il problema comincia prima di quanto si pensi. Il nome di un cliente, un importo, una data, un'osservazione su un collega: sono dati personali, e sia il GDPR sia la legge svizzera sulla protezione dei dati (LPD) chiedono di sapere dove vanno e perché. Per le professioni tenute al segreto professionale, medico o d'ufficio, il Codice penale punisce la violazione del segreto, in Svizzera (art. 321 CP per il segreto professionale, art. 320 CP per il segreto d'ufficio) come in Italia, ed è il contenuto del fascicolo a essere protetto, non solo il nome del cliente. Si aggiungono le regole interne del vostro datore di lavoro, che spesso vietano di inviare informazioni a un servizio non approvato. L'elenco di ciò che non deve mai partire si trova nella nostra guida sui dati da non incollare mai in un'IA.

Basta togliere i nomi?

Raramente. Una funzione, un piccolo comune, una sequenza di date bastano spesso a riconoscere qualcuno. Togliere i nomi significa pseudonimizzare, non anonimizzare: la differenza è spiegata nella nostra guida anonimizzazione o pseudonimizzazione.

Le vostre conversazioni con IA Confidential: che cosa succede davvero

Allora dov'è la cronologia?

Nel vostro browser, e da nessun'altra parte. Le vostre conversazioni e la vostra memoria personale sono conservate sul vostro dispositivo; sui nostri server non esiste alcuna copia del loro contenuto. Anche se ce lo chiedessero, non avremmo nulla da consegnare. Il vostro account conosce il vostro indirizzo e il vostro piano, mai ciò che avete scritto.

Quando cancellate una conversazione, scompare dal vostro browser, e da parte nostra non ne resta alcuna copia, perché non ne avevamo.

Che cosa vede il server durante il passaggio?

La vostra domanda deve pur essere letta da un modello per ottenere una risposta. Per impostazione predefinita, viene elaborata da modelli confidenziali: modelli aperti installati su server in Svizzera, nel quadro della legge svizzera sulla protezione dei dati, fuori dalla portata del CLOUD Act. Non trasmettono nulla a terzi, e non viene conservato nulla una volta inviata la risposta. Il messaggio transita, non viene memorizzato.

E se scelgo un modello esterno?

Il servizio offre tre famiglie di modelli: locali e specializzati, entrambi confidenziali, ed esterni, più potenti per alcuni compiti. La scelta avviene automaticamente o a mano, e un modello esterno è sempre una vostra decisione.

Prima di qualsiasi invio verso un modello esterno, il Filtro di riservatezza rileva i dati sensibili nel vostro messaggio. Vi propone allora di rispondere con un modello confidenziale, con il messaggio intatto, di inviare una versione anonimizzata che rileggete e correggete, oppure di inviare il messaggio così com'è, se ve ne assumete la responsabilità. Ciò che parte viene poi elaborato dal fornitore di quel modello, secondo le sue regole: è proprio per questo che il filtro interviene prima. Il vostro profilo personale non viene mai inviato ai modelli esterni.

L'IA conserva una memoria di me?

Sì, e potete leggerla. Il vostro profilo personale (preferenze di tono, ambiti, vincoli come il segreto professionale) è conservato nel vostro browser. Potete consultarlo, modificarlo o reimpostarlo, e disattivarne l'arricchimento automatico. Serve ai modelli confidenziali per adattare le loro risposte.

Che cosa succede se cambio computer o svuoto il browser?

È il rovescio della medaglia di una cronologia che resta a casa vostra: non vi segue da un dispositivo all'altro, e svuotare i dati del browser la cancella definitivamente. Nessuno potrà ripristinarla per voi, nemmeno noi.

Per conservarla o spostarla, «Salva la mia cronologia» scrive tutti i vostri spazi e il vostro profilo in un file, sul vostro dispositivo, senza passare dai nostri server. Sull'altro computer, o nella versione installata, il pulsante «Importa» della barra laterale riprende quel file, senza creare doppioni. Questo file contiene le vostre conversazioni in chiaro: conservatelo come un documento riservato.

Bisogna conservare le conversazioni all'infinito?

No. La cronologia di un'IA non è un archivio: il fascicolo di riferimento resta nel vostro software gestionale o nella vostra archiviazione abituale. Una buona abitudine è estrarre ciò che conta prima di fare pulizia:

Riassumi questa conversazione in una scheda di dieci righe al massimo: le decisioni prese, le cifre adottate, le questioni ancora aperte e la prossima scadenza. Non scrivere alcun nome di persona, sostituiscili con la loro funzione. Archivierò la scheda nel nostro fascicolo e cancellerò la conversazione.

Rileggete la scheda: l'IA può tralasciare un punto o alterare una cifra, ed è il vostro nome che ci sarà sopra.

Cosa resta riservato

Con un modello confidenziale, le vostre domande e le risposte sono elaborate su server situati in Svizzera, e da parte nostra non viene conservato nulla: la cronologia, il profilo e la memoria restano nel vostro browser.

Verso un modello esterno, nulla parte senza passare dal Filtro di riservatezza, e siete voi a scegliere tra la versione anonimizzata che avete riletto e l'invio così com'è. Ciò che parte è allora soggetto alle regole del suo fornitore. Il vostro profilo personale, invece, non parte mai.

Restano due precauzioni nelle vostre mani. Su una postazione condivisa, la cronologia è leggibile da chiunque usi la stessa sessione del browser: tenete una sessione personale e disconnettetevi quando ve ne andate. E un file di backup, un'esportazione o un copia-incolla in un'e-mail escono da questo quadro: sono protetti solo quanto il luogo in cui li conservate.

Se il vostro datore di lavoro regolamenta o vieta l'IA, la nostra guida quando il datore di lavoro dice no vi aiuta a proporre uno strumento accettabile. I piani sono descritti nella pagina dei piani.

Per vedere dove vive la vostra cronologia, provate su un testo fittizio: aprite la chat.