«È solo una riformulazione, non c'è niente di segreto.» È spesso lì che il segreto professionale cede. I cinque errori più comuni prima di affidare il proprio lavoro a un'IA, e come evitarli.
Martedì, ore 18. In uno studio di commercialisti, una collaboratrice deve rispondere a un cliente preoccupato: la sua azienda ha appena ricevuto l'avviso di una verifica fiscale. L'e-mail è delicata, così la incolla in un'IA di largo consumo e chiede soltanto di correggerne il tono. «È solo una riformulazione, non c'è niente di segreto.»
C'è tutto, invece: il nome dell'azienda, il fatto che sia cliente dello studio, la verifica in corso, la preoccupazione del titolare. È l'errore più diffuso tra i professionisti tenuti al segreto, e non è l'unico.
Il segreto professionale non protegge soltanto le confidenze gravi. Copre ciò che il professionista apprende nell'esercizio della sua attività: i fatti, i documenti, spesso persino l'esistenza del rapporto con il cliente, il paziente o l'utente. In Svizzera l'art. 321 CP punisce la violazione del segreto professionale per le professioni che elenca, e l'art. 320 CP punisce la violazione del segreto d'ufficio da parte dei funzionari. In Italia la rivelazione del segreto professionale è punita dall'art. 622 del codice penale.
Avvocati, medici e personale sanitario, notai, psicologi, assistenti sociali, dipendenti pubblici: ogni professione ha le sue norme e spesso il suo ordine, che pubblica le proprie raccomandazioni sull'IA. Un punto le accomuna: il segreto grava su di voi, non sullo strumento. Se il testo finisce presso un terzo che lo conserva, ne rispondete voi.
È l'errore dell'introduzione. Si chiede all'IA di correggere un tono, l'ortografia, un giro di frase: eppure il testo da correggere è la pratica stessa.
La conseguenza: l'intero messaggio finisce presso un fornitore che non avete scelto, spesso conservato nella cronologia del servizio. La rivelazione avviene al momento dell'invio, qualunque uso ne venga fatto in seguito.
Il rimedio: per questo tipo di compito, lavorare su un modello confidenziale. In IA Confidential i modelli confidenziali, standard e specializzati, sono modelli aperti installati su server in Svizzera e in Europa, fuori dalla portata del CLOUD Act, che non conservano nulla delle vostre conversazioni. È la scelta predefinita. E quando conta solo il tono, il caso si descrive in una frase:
Riformula questa e-mail in modo che sia rassicurante senza promettere nulla: un cliente scopre che ci sarà una verifica e mi chiede che cosa rischia. Tienila breve, senza gergo, e concludi proponendo un appuntamento.
«Un notaio di un comune di tremila abitanti, una successione con un'azienda vinicola»: il nome non c'è più, ma non c'è più nemmeno alcun dubbio.
La conseguenza: il testo resta un dato personale e la pratica resta riconoscibile. Il segreto copre il contenuto, non solo l'identità. La trappola è spiegata nella nostra guida anonimizzazione o pseudonimizzazione.
Il rimedio: se il contesto basta da solo a identificare qualcuno, restare su un modello confidenziale, con il messaggio intatto. Se scegliete un modello anonimizzato per una domanda generale, il Filtro di riservatezza rileva prima i dati sensibili e vi propone di rispondere con un modello confidenziale, oppure di inviare una versione anonimizzata che rileggete e correggete. Nel pannello Riservatezza, le vostre istruzioni di anonimizzazione aggiungono ciò che nessun rilevatore può indovinare: il nome dello studio, il soprannome di una pratica, un riferimento interno.
«Ho disattivato la cronologia», «il servizio dice che non conserva nulla»: si delega il segreto a una casella spuntata presso qualcun altro.
La conseguenza: non potete verificare che cosa venga davvero conservato, le condizioni cambiano, e un fornitore soggetto a una legge straniera può essere costretto a consegnare ciò che detiene.
Il rimedio: scegliere un quadro in cui non c'è nulla da consegnare. In IA Confidential le vostre conversazioni sono conservate nel vostro browser, mai sui nostri server: se ce le chiedessero, non avremmo nulla da dare. I modelli confidenziali elaborano il messaggio senza conservarlo; un modello anonimizzato, invece, non viene mai scelto al posto vostro.
Un PDF, una scansione o una foto contengono più del passaggio che vi interessa: allegati, numeri, nomi nell'intestazione, a volte la posizione GPS di un'immagine.
La conseguenza: per una domanda su una clausola parte l'intero contratto, con le parti e gli importi.
Il rimedio: gli allegati (testo, PDF, Word, immagini) vengono letti nel vostro browser, e nessun file viene salvato sul disco del server. Verso un modello anonimizzato partono solo estratti pseudonimizzati; le immagini perdono i loro metadati, tra cui la posizione GPS. Se un documento resta identificativo anche dopo il mascheramento, l'assistente mostra «Documento identificante»: viene elaborato da un modello confidenziale, oppure parte solo la vostra domanda. Per una pratica intera, su computer con Chrome, Edge o Opera, potete aggiungere la cartella del computer a uno spazio con l'opzione «Modelli confidenziali»: non viene allora mai inviata a un modello anonimizzato. Uno spazio per cliente o per pratica evita anche di mescolare i casi nella stessa conversazione.
Negli allegati, trova tutte le scadenze (termini, date di saldo, date entro cui è attesa una risposta). Presentale in una tabella con il documento e la pagina da cui proviene ogni data, e segnala quelle che si contraddicono da un documento all'altro.
Alla fine ci si fida: si copia la risposta in un atto, si invia un messaggio senza rileggerlo, si dà per scontato che lo strumento abbia mascherato tutto.
La conseguenza: l'IA può sbagliare e inventare con sicurezza una data, un articolo di legge, un fatto assente dalla pratica. Anche un rilevatore può lasciarsi sfuggire un dettaglio. In entrambi i casi, a rispondere è la vostra firma.
Il rimedio: rileggere tutto ciò che esce, verificare ogni riferimento nelle vostre fonti, e mantenere il controllo su ciò che parte verso un modello anonimizzato. L'IA può persino aiutarvi a preparare una domanda generale senza nulla della pratica, prima su un modello confidenziale:
Ecco la situazione del mio cliente. Riscrivila come una questione di principio, senza alcun fatto specifico della pratica: niente date, importi, luoghi, professione né rapporti di parentela. Voglio poterla porre così com'è a un modello anonimizzato. Elenca poi tutto ciò che hai tolto, e dimmi se la domanda perde qualcosa di essenziale.
Con un modello confidenziale, i vostri messaggi, i vostri allegati e le risposte sono elaborati su server in Svizzera e in Europa, senza conservazione, e la cronologia resta nel vostro browser. Le cartelle aggiunte con l'opzione «Modelli confidenziali» non partono mai verso un modello anonimizzato.
Verso un modello anonimizzato, nulla parte senza passare dal Filtro di riservatezza, e siete voi a decidere: la versione anonimizzata che avete riletto, estratti pseudonimizzati, oppure il messaggio così com'è, se ve ne assumete la scelta. Ciò che parte viene allora elaborato dal fornitore di quel modello, secondo le sue regole.
Su una postazione condivisa, la cronologia è leggibile da chiunque usi la stessa sessione: tenete una sessione personale e disconnettetevi quando ve ne andate.
Per l'elenco di ciò che non dovrebbe mai partire, nemmeno mascherato, leggete i dati da non incollare mai in un'IA. Per un metodo specifico di una professione, consultate per esempio la nostra guida per gli avvocati. Poi fate una prima prova su una pratica fittizia: aprite la chat.
