Guida a Privacy e Sicurezza con le Chat AI

La chat con l'IA sembra privata: ci siete solo tu e una casella di testo. Ma ogni messaggio che invii viaggia verso un server, viene elaborato da un modello di IA e può essere conservato per un po', a seconda del servizio. Questa guida spiega cosa succede di solito ai tuoi dati, cosa non dovresti mai incollare in nessuna chat di IA, come ChatG gestisce le tue conversazioni e come proteggerti dalle truffe rese più facili dall'IA.

Cosa succede a un messaggio che invii

I dettagli variano da un servizio all'altro, ma il percorso generale è lo stesso:

1. Il tuo messaggio, e di solito i messaggi precedenti della conversazione, viene inviato tramite una connessione crittografata ai server del servizio.
2. Il servizio lo inoltra a un modello di IA, gestito dal servizio stesso o da un fornitore di modelli terzo.
3. La risposta viene generata e ti viene inviata.
4. A seconda del servizio e delle tue impostazioni, la conversazione può essere salvata nel tuo account, conservata nei registri per un periodo a scopo di sicurezza e controllo degli abusi, esaminata da persone fisiche o utilizzata per addestrare modelli futuri.

Diversi grandi servizi di IA consumer possono utilizzare le tue conversazioni per migliorare i loro modelli, a meno che tu non disattivi questa opzione, e alcuni fanno esaminare dei campioni a revisori umani. La maggior parte offre un'impostazione per rifiutare l'addestramento e molti hanno una modalità di chat temporanea o in incognito. L'opt-out di solito si applica solo alle chat future: i dati già utilizzati nell'addestramento non possono essere rimossi da un modello già addestrato. Controlla le impostazioni sulla privacy e l'informativa di ogni servizio di IA che usi, perché cambiano di tanto in tanto.

Cosa non incollare mai in una chat di IA

• Password, PIN, codici di recupero e codici monouso (OTP). Nessuna operazione legittima con l'IA ne ha bisogno.
• Chiavi API, token di accesso e chiavi private. Sostituiscili con dei segnaposto.
• Numeri completi di carte, coordinate bancarie e codici identificativi come passaporto, codice fiscale o tessera sanitaria.
• Dati personali di altre persone, come dettagli sui clienti, cartelle cliniche o file HR di un collega, a meno che tu non abbia il permesso di condividerli e lo strumento non sia autorizzato per questo.
• Materiale di lavoro riservato, come bilanci non pubblicati, contratti o codice sorgente, a meno che il tuo datore di lavoro non abbia approvato lo strumento.
• Tutto ciò che non vorresti vedere mostrato su uno schermo in pubblico. Considera la chat con l'IA come uno sconosciuto disponibile, non come il tuo diario personale.

Come ottenere aiuto senza condividere dati privati

Puoi quasi sempre ottenere una risposta altrettanto valida rimuovendo i dettagli identificativi. Sostituiscili con segnaposto chiari:

Invece di:
Il mio cliente Mario Rossi di Via Roma 14 ci deve 3.400 euro per la
fattura 2024-118, e il suo numero di telefono è [numero reale]...

Scrivi:
Un cliente [CLIENTE] ci deve [IMPORTO] per una fattura scaduta da
45 giorni. Scrivi un'email di sollecito ferma ma cordiale. Inserirò
io i dettagli in seguito.

Per domande mediche o legali, descrivi la situazione in termini generali ("una persona di 50 anni con...") invece di inserire il tuo nome e i tuoi referti. Per i documenti, elimina nomi, indirizzi, numeri di conto e firme prima di incollarli, oppure incolla solo il paragrafo su cui ti serve aiuto.

Come ChatG gestisce le tue conversazioni

Ecco cosa succede nello specifico su ChatG, in parole semplici:

• Nessun account. Non serve registrarsi né fornire il proprio nome o indirizzo email per chattare.
• La cronologia resta sul tuo dispositivo. La cronologia delle chat viene salvata solo nella memoria del tuo browser su questo dispositivo, non sui nostri server. La cancellazione dei dati del sito nel browser la elimina del tutto: esporta le chat se desideri un backup.
• I messaggi vengono elaborati per risponderti. Per generare una risposta, i tuoi messaggi vengono inviati al servizio di elaborazione IA che utilizziamo, basato su fornitori terzi di modelli. Non conserviamo i tuoi messaggi oltre a brevi log tecnici.
• Limiti giornalieri senza bisogno di account. Per conteggiare i messaggi giornalieri gratuiti e prevenire abusi, utilizziamo un identificatore anonimizzato (hash) ricavato dal tuo indirizzo IP.
• I link di condivisione sono visibili a chiunque abbia il link. Se crei un link di condivisione, una copia di sola lettura della conversazione viene salvata sul nostro server all'indirizzo chatg.org/s/. Le pagine condivise non sono indicizzate dai motori di ricerca, non possono essere modificate in seguito e, per richiederne la rimozione, puoi contattarci all'indirizzo hello@chatg.org. Controlla sempre la conversazione prima di condividerla per escludere dati personali.
• Pubblicità e analisi. ChatG è gratuito grazie agli annunci mostrati attorno ai contenuti, mai all'interno delle risposte. Il nostro partner pubblicitario e Google Analytics utilizzano cookie e tecnologie simili; vedrai un banner di consenso nei casi previsti dalla legge.

I dettagli completi sono disponibili nella nostra informativa sulla privacy e nei termini di servizio. Se usi un computer condiviso o pubblico, elimina le chat dalle impostazioni quando hai finito.

Truffe rese più facili dall'IA

Anche i truffatori usano gli strumenti di IA. Conoscere i loro schemi aiuta a proteggere te e la tua famiglia:

• Phishing impeccabile. Le email e i messaggi truffa non si fanno più riconoscere dagli errori di ortografia. Valuta un messaggio da ciò che richiede — come pagamenti urgenti, link di accesso, carte regalo o codici — e non da quanto è scritto bene.
• Clonazione vocale. Può bastare una breve registrazione per imitare la voce di qualcuno. Se un "parente" ti chiama in difficoltà chiedendo denaro, riattacca e richiamalo a un numero che già conosci. Molte famiglie concordano una parola d'ordine per le emergenze.
• Video e immagini falsi (deepfake). Diffida di filmati clamorosi di personaggi pubblici, soprattutto se ti invitano a investire o a donare denaro.
• False app e siti di IA. Alcune app si spacciano per noti prodotti di IA con lo scopo di incassare pagamenti o raccogliere dati. Installa le app solo dagli store ufficiali e controlla il nome dello sviluppatore.
• "Bot di trading basati su IA" che promettono rendimenti garantiti: sono una frode d'investimento molto comune.

Puoi usare l'IA anche per difenderti. Incolla un messaggio sospetto senza i tuoi dati personali e chiedi alla chat di individuare i segnali di allarme. Poi effettua verifiche solo tramite canali ufficiali, mai tramite i link o i numeri presenti nel messaggio stesso.

Sicurezza quando metti in pratica le risposte dell'IA

• Domande su salute, questioni legali e denaro: l'IA può spiegare concetti generali e aiutarti a preparare delle domande, ma non è un medico, un avvocato o un consulente finanziario. Chiedi sempre conferma a un professionista qualificato prima di agire. In caso di emergenza, contatta i numeri di soccorso locali.
• Istruzioni che incidono sulla sicurezza: lavori elettrici, uso di sostanze chimiche, dosaggi di farmaci e riparazioni auto vanno verificati sui manuali ufficiali o con un esperto.
• Istruzioni nascoste nei contenuti: gli strumenti di IA che leggono pagine web, email o documenti possono essere manipolati da istruzioni nascoste in tali contenuti, una tecnica nota come prompt injection. Fai attenzione a consentire agli agenti IA di agire per tuo conto, come inviare email o fare acquisti, senza verificare ogni singola operazione.
• Minori: ChatG non è destinato a minori di 13 anni. I genitori di ragazzi più grandi dovrebbero spiegare loro cosa non condividere e perché le risposte dell'IA vanno sempre verificate.

La nostra guida su come verificare le risposte dell'IA mostra come controllare ciò che leggi, mentre l'articolo su come funzionano i chatbot di IA spiega perché commettono errori.

Checklist per la privacy

• Ho rimosso nomi, numeri e indirizzi non necessari per la risposta.
• Non ho incollato password, chiavi di sicurezza o codici monouso.
• Ho verificato le regole aziendali o scolastiche prima di incollare materiali di lavoro o studio.
• So dove questo servizio memorizza la mia cronologia e se la usa per l'addestramento.
• Ho riletto la conversazione prima di creare un link di condivisione.
• Ho cancellato le mie chat se uso un computer condiviso.

Trovi altre risposte sul funzionamento di ChatG nelle FAQ e nella pagina chi siamo. Se usi l'IA per scrivere codice o per documenti di lavoro, le nostre guide sull'IA per programmatori e sull'IA per le piccole imprese contengono consigli specifici su cosa non inserire mai in chat.

FAQ

I gestori di un servizio di IA possono leggere le mie chat?

A seconda del servizio, il personale interno o collaboratori esterni possono esaminare alcune conversazioni, ad esempio per motivi di sicurezza o per migliorare i modelli. Leggi l'informativa sulla privacy di ciascun servizio. Su ChatG, la cronologia viene salvata nel tuo browser e non sui nostri server, ma i messaggi vengono inviati a un servizio di elaborazione IA per generare le risposte.

Se elimino una chat, scompare ovunque?

Non necessariamente. L'eliminazione rimuove di norma la chat dalla tua cronologia, ma potrebbero restarne copie nei registri o nei backup per il periodo previsto dalle norme del servizio. Su ChatG, l'eliminazione cancella la chat dal tuo browser; gli eventuali link di condivisione creati restano online finché non ne richiedi la rimozione.

La navigazione in incognito basta per rendere private le mie chat?

La navigazione anonima o in incognito evita che il tuo browser conservi la cronologia dopo la chiusura della finestra, e su ChatG le chat scompaiono non appena chiudi la sessione. Tuttavia, i messaggi vengono comunque inviati al servizio di IA per elaborare la risposta, quindi non ne nasconde il contenuto al servizio stesso.

Cosa devo fare se ho incollato informazioni sensibili?

Modifica immediatamente qualsiasi password o chiave esposta. Elimina la chat e controlla le impostazioni del servizio per cancellare i tuoi dati. Se si tratta di un link di condivisione di ChatG, inviaci un'email a hello@chatg.org indicando il link e lo rimuoveremo.