Guide · Consulenti

Consulenti e IA: usare ChatGPT o altre IA con informazioni riservate dei clienti

Gonzalo Sabater, avvocato · 28 ottobre 2026 · 6 minuti

Nella consulenza l’IA già riassume interviste, ordina una due diligence, propone la struttura di un report o analizza un foglio di costi. Il problema: il materiale di lavoro di un consulente è quasi sempre l’informazione riservata di qualcun altro, quella del cliente.

Questo articolo è un’informazione generale, non una consulenza legale per un caso concreto.

Tre livelli di riservatezza

1. Il contratto con il cliente

La maggior parte degli incarichi prevede un accordo di riservatezza o una clausola che limita a chi si possono comunicare le informazioni e per quale scopo. Inserire documenti del cliente in un servizio di IA esterno può essere una comunicazione a terzi non consentita dal contratto. Controlla il tuo prima di farlo.

2. I dati personali

Organigrammi, elenchi del personale, retribuzioni, valutazioni, dati dei clienti finali: un progetto di consulenza ne è pieno. Trattarli con un’IA è soggetto al GDPR, con il principio di minimizzazione (articolo 5.1.c) e, se il fornitore agisce come responsabile del trattamento, un contratto ai sensi dell’articolo 28.

3. Le informazioni privilegiate

Nelle operazioni su società quotate, alcune informazioni possono essere privilegiate ai sensi del Regolamento (UE) 596/2014 sugli abusi di mercato. La loro circolazione va controllata: condividerle fuori dalla cerchia autorizzata è un rischio serio.

Cosa riduce davvero il rischio

1. Sostituisci gli identificativi: nomi di persone e società, partite IVA, conti, indirizzi, e-mail, numeri di contratto.
2. Pensa a ciò che identifica senza nominare: “l’unico produttore di turbine della provincia” identifica un’azienda. Generalizza quando serve.
3. Tratta le cifre chiave come sensibili: in un’operazione, un fatturato o un prezzo contano quanto un nome.
4. Rivedi il risultato e usa un account di IA che non addestri i modelli con i tuoi dati.

Dove aiuta Maskwise

Maskwise individua nomi, società, identificativi e conti nei tuoi Word, Excel e PowerPoint e li sostituisce con etichette coerenti senza rompere formattazione né formule. L’IA lavora con [SOCIETA_1] e [PERSONA_1]; quando restituisce il report, Maskwise rimette i nomi reali. Cifre e dettagli indiretti li decidi tu: puoi aggiungere qualsiasi parola o importo all’elenco di ciò che va oscurato.