Errore costoso: incollare il fascicolo del cliente in un chatbot gratuito

Sono le sette di sera, hai davanti un fascicolo di quaranta pagine e un cliente che aspetta un riassunto per domani. Apri un chatbot gratuito, incolli tutto e in trenta secondi hai il testo che ti serve. Comodo. Ed è esattamente il gesto che può metterti nei guai.

Il problema: cosa succede a quel testo

Un chatbot è un programma che risponde a domande scritte. Quando incolli un documento, quel testo viene inviato ai server dell'azienda che lo gestisce, spesso fuori dall'Unione Europea. Nelle versioni gratuite, le condizioni d'uso possono prevedere che i contenuti siano conservati, controllati da persone o usati per migliorare il servizio. Le regole cambiano da un fornitore all'altro e nel tempo: la verifica va fatta sulle condizioni del servizio che usi davvero.

Per uno studio professionale il rischio è doppio:

• Riservatezza. Il fascicolo contiene informazioni che il cliente ti ha affidato in base a un obbligo di segreto professionale. Inviarle a un servizio terzo, senza basi chiare, può essere contestato come violazione di quell'obbligo.
• GDPR. È il regolamento europeo sulla protezione dei dati personali. Nomi, codici fiscali, dati di salute, situazioni familiari o economiche sono dati personali. Se li affidi a un fornitore senza un accordo di trattamento dei dati (il contratto che lo vincola a usarli solo per conto tuo) e senza una base giuridica, lo studio risponde come titolare del trattamento.

Quanto può costare

Il GDPR prevede sanzioni amministrative che arrivano fino a 20 milioni di euro o al 4% del fatturato annuo mondiale, ma sono i tetti massimi, pensati per i casi più gravi. Per uno studio piccolo il conto realistico è un altro: un'istruttoria del Garante, il tempo speso a documentare cosa è successo, l'obbligo di avvisare i clienti coinvolti se c'è una violazione dei dati, eventuali richieste di risarcimento. E poi il danno che nessuna sanzione misura: la fiducia di un cliente che scopre che la sua storia è finita in uno strumento gratuito.

Non serve rinunciare all'intelligenza artificiale. Serve usarla con qualche regola. Ecco da dove partire.

1. Decidi cosa non esce mai dallo studio

Il primo passo è una lista corta e chiara. Per esempio: nomi e cognomi, codici fiscali, indirizzi, numeri di pratica, dati sanitari, dati bancari, allegati originali.

Esempio concreto: attaccate al monitor di ogni postazione, cinque righe che dicono "Mai nel chatbot: nomi, codici fiscali, indirizzi, dati di salute, documenti originali". Sembra banale, ma una regola visibile evita la maggior parte degli errori fatti per fretta.

2. Anonimizza prima di chiedere aiuto

Anonimizzare significa togliere o sostituire tutto ciò che permette di riconoscere una persona. Spesso all'AI non serve sapere chi è il cliente, ma solo com'è fatta la situazione.

Esempio concreto: invece di incollare la lettera con "Mario Rossi, nato a...", scrivi "Cliente A, imprenditore, contestazione su un contratto di fornitura" e chiedi di strutturare una bozza di risposta. Poi reinserisci i dati veri nel tuo documento, sul tuo computer. Attenzione: anonimizzare bene è più difficile di quanto sembri, perché anche una combinazione di dettagli (un caso insolito, una piccola città) può rendere riconoscibile una persona.

3. Passa a una versione pensata per le aziende

I principali fornitori offrono piani business o enterprise, a pagamento, con condizioni diverse da quelle gratuite: in genere un contratto con clausole sul trattamento dei dati, la possibilità di escludere i contenuti dall'addestramento dei modelli, controlli sugli accessi. Non sono tutti uguali e non c'è una soluzione magica.

Esempio concreto: prima di scegliere, chiedi al fornitore tre cose per iscritto: dove vengono conservati i dati, se i contenuti vengono usati per addestrare i modelli e se è disponibile l'accordo di trattamento dei dati. Se le risposte sono vaghe, è già un'informazione.

4. Metti la regola per iscritto e spiegala al team

Un errore comune è che il titolare sia prudente e il collaboratore, con la stessa fretta delle sette di sera, no. Una policy di una pagina funziona meglio di mille raccomandazioni a voce.

Esempio concreto: un foglio condiviso con tre colonne: "Usabile con dati reali" (solo gli strumenti approvati), "Usabile solo con dati anonimi" e "Vietato". Ogni nuovo strumento passa da lì prima di essere usato. Dedicate dieci minuti alla riunione del lunedì per spiegarlo.

5. Quando serve, usa un ambiente tutto tuo

Se lavori ogni giorno su fascicoli delicati, la soluzione più solida è un assistente collegato ai tuoi documenti ma in un ambiente controllato: con accessi per persona, tracciamento di chi ha fatto cosa e dati che restano dove decidi tu. Costa più di un account gratuito, ma costa molto meno di un incidente.

Esempio concreto: un assistente interno che, dato il numero di pratica, prepara un riassunto delle scadenze e dei documenti mancanti, consultando solo l'archivio dello studio e lasciando una traccia di ogni richiesta.

Come può aiutarti GiPPi Lab

GiPPi Lab costruisce automazioni, siti e software su misura per piccole e medie imprese, e per gli studi professionali questo significa prima di tutto capire dove passano i dati oggi. Non ti venderemo un assistente se la tua situazione si risolve con una regola scritta bene e un piano business: te lo diremo. Se invece ha senso un sistema su misura, lo progettiamo insieme a te, tenendo la riservatezza al centro. Nemmeno noi sostituiamo il parere del tuo consulente privacy sugli aspetti legali, ma possiamo aiutarti a portare la teoria dentro il lavoro quotidiano. Se vuoi, prenota un audit gratuito di 30 minuti sui tuoi processi: guardiamo insieme come lavorate e dove l'AI può aiutare senza esporre i fascicoli dei tuoi clienti.