Sophie B. incolla il bilancio di un cliente in una finestra di chat con ChatGPT e chiede un riassunto « presentabile » prima di un incontro. Il testo contiene un nome, degli importi, un numero d'impresa. In tre secondi quei dati dello studio fiduciario hanno lasciato le sue mura, diretti verso un servizio online che lei non controlla. Sul momento nessuno, nello studio, ci vede un problema: lo strumento ha reso servizio, il riassunto è ottimo.
È proprio questo a rendere la cosa delicata — ed è il motivo per cui proteggere ChatGPT non significa vietarlo, ma sapere che cosa gli si dà. L'assistente è utile, rapido, e non avverte mai quando gli affidate qualcosa che avreste fatto meglio a tenere per voi.
Perché proteggere ChatGPT è diventato un tema per le PMI
ChatGPT fa parte di ciò che chiamiamo IA generativa: strumenti che producono testo a partire da un'istruzione scritta, chiamata prompt (ciò che digitate nella casella di inserimento). Descrivete quel che volete, lo strumento lo scrive. Semplice, ed è proprio qui la trappola: si digita senza riflettere su ciò che esce davvero.
Perché un prompt non è una ricerca che svanisce. Per impostazione predefinita, nelle versioni per il grande pubblico, ciò che scrivete può essere conservato e usato per migliorare il servizio. In concreto, il vostro testo lascia l'azienda e finisce su server che non controllate, spesso ospitati all'estero. Non c'è nulla di malevolo: è il normale funzionamento dello strumento, e la maggior parte delle persone non lo sa.
Un riflesso utile è ragionare in termini di perimetro. Finché un documento resta nel software contabile dello studio o nella casella di posta professionale, è da voi, regolato dalle vostre regole. Nel momento in cui viene incollato in un chatbot pubblico, varca un confine invisibile: non siete più i soli a decidere che cosa ne sarà. E a differenza di un allegato che si può « richiamare » o cancellare, un testo affidato a un servizio online è molto difficile da recuperare una volta partito.
Per uno studio fiduciario è il cuore della questione. Sophie B. e i suoi colleghi trattano tutto il giorno dati coperti dal segreto professionale: contabilità, salari, situazioni fiscali, coordinate bancarie di decine di PMI clienti. Incollare uno di questi documenti in un chatbot pubblico significa affidare informazioni molto sensibili a un terzo, senza contratto, senza sapere dove finiscono né per quanto tempo vi restano.
La nLPD (la legge svizzera sulla protezione dei dati, in vigore dal 2023) si aspetta che una PMI che detiene dati personali adotti misure di sicurezza « adeguate » e mantenga il controllo di ciò che affida ai propri responsabili del trattamento. Trasmettere dati dei clienti a un servizio online senza averlo deciso né disciplinato è esattamente il contrario di questo controllo. E se lo studio gestisce dossier di persone stabilite nell'Unione europea, il GDPR (il regolamento europeo equivalente) si aggiunge all'equazione.
C'è un secondo aspetto, più discreto. Gli stessi strumenti che aiutano Sophie B. a scrivere aiutano anche i truffatori: un'e-mail di phishing redatta con l'IA non ha più gli errori di ortografia o le frasi maldestre che un tempo tradivano la truffa. Motivo in più per innalzare la vigilanza di tutto il team, senza demonizzare strumenti diventati, per molti, un riflesso di lavoro.
Che cosa ricordare
- Lo strumento è utile; il rischio viene dall'uso. Il problema non è ChatGPT in sé, ma ciò che gli si affida senza pensarci. La domanda giusta non è « bisogna vietarlo? » ma « che cosa non ha nulla a che fare in un prompt? ».
- Ciò che digitate può uscire dall'azienda. Nelle versioni predefinite un testo incollato può essere conservato e riutilizzato. Trattate ogni prompt come un messaggio inviato all'esterno.
- La responsabilità resta vostra. Né lo strumento né il vostro fornitore informatico portano il segreto professionale al posto vostro. È lo studio a rispondere dei propri dati, davanti ai clienti e alla legge.
Le abitudini da adottare questa settimana
1. Scrivere una regola di una pagina
Non un regolamento di venti articoli: una sola pagina, leggibile in due minuti, che dice ciò che è permesso, ciò che è vietato e ciò che richiede una riflessione. Il cuore è un elenco di cose che non vanno mai in un chatbot: nomi e recapiti dei clienti, cifre e documenti contabili, salari, password, numeri d'impresa, documenti d'identità.
Date al team un test semplice, che sostituisce tutto il resto: « Lo manderei per e-mail a uno sconosciuto? » Se la risposta è no, non va nemmeno in un prompt. Sophie B. può far adottare questa pagina in una sola riunione, affiggerla vicino alle postazioni e inserirla nell'accoglienza dei nuovi arrivati. Una regola che nessuno legge non protegge nessuno: deve stare in una pagina e parlare come si parla in ufficio, non come un contratto.
2. Configurare lo strumento e anonimizzare prima di incollare
Due abitudini che cambiano tutto. Anzitutto, nelle impostazioni di ChatGPT, disattivate l'uso delle vostre conversazioni per l'addestramento (e la cronologia, se non vi serve); per un uso regolare è preferibile una versione professionale o « enterprise », che non sfrutta i vostri dati.
Poi prendete l'abitudine di anonimizzare prima di incollare: togliete i nomi, sostituite gli importi reali con ordini di grandezza, rimuovete il numero d'impresa. L'IA vi aiuta altrettanto bene a strutturare il bilancio « di un cliente » quanto quello del « signor Tal dei Tali » — ma senza esporre nessuno.
In parole semplici: in nove casi su dieci l'IA non ha bisogno dei dati reali per rendersi utile. Ha bisogno della struttura della vostra richiesta, non dell'identità dei vostri clienti. Separare le due cose diventa presto un automatismo, ed è la protezione più efficace perché non dipende da alcuno strumento: sta nel modo in cui formulate la domanda.
3. Parlarne apertamente con il team
La maggior parte delle fughe non nasce da un'intenzione, ma da un'abitudine presa senza istruzioni. Basta un quarto d'ora: mostrate un caso concreto (il bilancio incollato), spiegate perché è un problema e indicate una persona a cui rivolgersi in caso di dubbio. L'Ufficio federale della cibersicurezza (UFCS/NCSC) raccomanda proprio questo tipo di sensibilizzazione breve e regolare, invece di lunghe formazioni presto dimenticate.
L'obiettivo non è spaventare né vietare: è che ciascuno sappia, nel momento in cui incolla qualcosa, se il gesto è innocuo o no. Un team a cui è stato spiegato il perché si sorveglia molto meglio di un team a cui è stato semplicemente detto « è vietato » — soprattutto quando lo strumento vietato resta a un clic di distanza e rende servizio ogni giorno.
A che punto siete davvero?
Queste tre abitudini riguardano la governance e la sensibilizzazione — due ambiti in cui si crede spesso di essere « più o meno in ordine » senza averlo mai verificato. Proteggere ChatGPT non è spuntare una casella: è sapere chi usa che cosa, con quali dati e secondo quali regole chiare.
L'autovalutazione Cyber Passport vi aiuta a fare questo punto in modo onesto. Non certifica nulla e non vi dichiara « conformi »: vi mostra, domanda dopo domanda, dove la vostra organizzazione regge e dove poggia solo sulla buona volontà di ciascuno. Per andare oltre e mettere in atto una vera politica d'uso dell'IA generativa, il nostro blueprint dedicato sviluppa il piano completo, passo dopo passo.
