L'IA è sicura da usare? Una risposta onesta, non una rassicurazione

Dove finisce davvero il tuo messaggio

Scrivi una domanda, premi invio, e in un paio di secondi compare una risposta. Quella velocità fa sembrare che tutto sia successo sul tuo telefono. Non è così. Le tue parole hanno lasciato il dispositivo, hanno viaggiato in internet fino a un centro dati pieno di chip specializzati di proprietà dell'azienda che produce il modello, sono state elaborate lì e sono tornate indietro. Un chatbot non assomiglia per niente a un'app calcolatrice che ronza offline. Assomiglia di più a mandare un'email, o a caricare una foto su un servizio cloud: il lavoro utile succede sul computer di qualcun altro. Se la tecnologia in sé ti è ancora poco chiara, cos'è l'IA copre il pianoterra in parole semplici.

Una volta che il tuo testo si trova sui server di un'azienda, quello che succede dopo lo decidono la politica di quell'azienda e i suoi controlli di accesso, non qualcosa di fisico dalla tua parte. Questo ridimensiona anche la questione dei file. Un chatbot non può andare a frugare da solo nel telefono, nella posta o nel disco di lavoro. Vede quello che gli passi, più i permessi che hai dato all'app quando l'hai installata. Due minuti ben spesi oggi: apri le impostazioni del telefono, trova l'app e disattiva l'accesso a fotocamera, microfono o galleria se quelle funzioni non le usi mai. Ecco cosa arriva davvero al fornitore.

• Il testo che scrivi o incolli. Tutto quanto, compreso il paragrafo copiato da un documento e non riletto.
• I file che alleghi. Un PDF, una foto, un foglio di calcolo. Solo quelli che scegli tu, solo nel momento in cui li scegli.
• Dati di account e di connessione. L'indirizzo email, una posizione approssimativa ricavata dall'indirizzo IP, il tipo di dispositivo e la versione dell'app.
• Nient'altro dal tuo dispositivo. Non la galleria fotografica, non i contatti, non le altre app, non i documenti che non hai allegato.
• A volte, le chat passate. Molte app ora hanno una memoria che attraversa le conversazioni, il che è comodo e significa che vecchi messaggi possono riaffiorare in quelle nuove.

Addestramento, piani e l'impostazione che nessuno apre

La paura dietro la domanda "l'IA ruba i miei dati" è di solito più stretta di un furto. Quello che la gente vuole sapere davvero è se le proprie parole finiscono dentro la versione successiva del modello, e se uno sconosciuto potrà mai vederle. Lo schema del settore è abbastanza costante da poterlo descrivere, anche se ogni fornitore lo formula in modo diverso e riscrive quella formulazione ogni pochi mesi. In generale: più l'account somiglia a un account aziendale, meno è probabile che i tuoi contenuti vengano usati per l'addestramento, e più quella promessa è scritta in un contratto invece che in un interruttore delle impostazioni.

Che account hai	Lo schema abituale	Cosa controllare
Account gratuito per privati	Le conversazioni possono servire a migliorare i modelli se non rinunci	L'interruttore di rinuncia, e se è attivo
Piano a pagamento per privati (circa 20 dollari al mese)	Spesso la stessa impostazione del piano gratuito, con lo stesso interruttore	Non dare per scontato che pagare l'abbia cambiata, perché spesso non è così
Piano business, team o enterprise	L'addestramento sui tuoi contenuti di solito è disattivo per impostazione predefinita e contrattuale	La console del tuo amministratore, perché la scelta può non essere tua
Accesso da sviluppatore o via API	I contenuti di norma sono esclusi dall'addestramento per impostazione predefinita	La pagina del fornitore sull'uso dei dati via API

L'interruttore esiste in ogni app importante per privati. Sta sotto una voce come controlli sui dati, dati e privacy, oppure attività, e i fornitori lo spostano abbastanza spesso da rendere sbagliato entro un mese qualsiasi percorso di menu stampato qui. Vai a cercarlo adesso, prima di avere lì dentro qualcosa di delicato. È un lavoro da cinque minuti che fai una volta per app.

Quando lo fanno, le persone si sorprendono di due cose. Primo: disattivare l'addestramento vale quasi sempre da lì in avanti, non a ritroso, quindi le conversazioni che hai già avuto possono restare nel bacino in cui erano già finite. Secondo: disattivo significa "non usato per addestrare", non "mai conservato". I fornitori in genere tengono le chat per un periodo, per il controllo degli abusi, la revisione di sicurezza e l'assistenza, di solito una trentina di giorni, prima che parta la cancellazione. Vale anche per le chat che cancelli tu. Se vuoi i dettagli precisi del tuo fornitore, leggi la sua informativa invece di un articolo che la riassume, compreso questo.

La lista di cose da non incollare mai, e il rimedio che non costa nulla

Certe cose non devono mai finire in una casella di chat, con nessun fornitore, con nessuna impostazione. Non perché una violazione sia probabile, ma perché il danno è permanente se sbagli anche una volta sola. Un codice fiscale non lo puoi rimandare indietro.

• Numeri di documenti. Codice fiscale, tessera sanitaria, passaporto, patente, partita IVA.
• Dati bancari e delle carte. Numeri di carta completi, codici di sicurezza, IBAN, e soprattutto le frasi di recupero dei portafogli crypto.
• Password e chiavi di accesso. Compresa quella provvisoria che giuri di essere sul punto di cambiare.
• Fatti privati di altre persone. La diagnosi di un genitore, lo stipendio di un amico, l'indirizzo di casa di un cliente. Quel consenso non spetta a te darlo al posto loro.
• Tutto ciò che è coperto da un accordo di riservatezza sul lavoro. Bilanci non pubblicati, elenchi clienti, codice di proprietà del tuo datore di lavoro, documenti sotto NDA. Controlla se la tua azienda ha uno strumento approvato prima di decidere da solo.
• Contratti e documenti legali non oscurati. Un accordo firmato di solito porta con sé nomi, indirizzi e firme che al modello non servono per rispondere alla tua domanda.

Il rimedio non è affascinante e funziona: sostituisci le parti delicate con segnaposto prima di incollare. I modelli leggono la struttura e la lingua, non l'identità, quindi una clausola con dentro [PROPRIETARIO] riceve la stessa analisi di una con un nome vero. Mettiamo che tu voglia una clausola d'affitto spiegata. Invece di incollare il contratto, mandi questo:

Analizza questa clausola di un contratto di locazione residenziale. L'inquilino è [INQUILINO], il proprietario è [PROPRIETARIO], il canone mensile è [IMPORTO], l'immobile si trova in [INDIRIZZO]. Clausola: "L'inquilino è responsabile di tutte le riparazioni e della manutenzione degli interni dell'immobile, senza alcun limite".

Poi leggi la risposta e rimetti tu i valori veri. Sul lavoro che i principianti portano davvero all'IA, cioè riassumere, scrivere bozze, spiegare e controllare, la perdita di qualità dovuta ai segnaposto è quasi zero. La stessa abitudine vale per i caricamenti: oscura il documento prima di allegarlo, cosa che la guida su come riassumere un PDF con l'IA spiega passo dopo passo.

Il rischio che più probabilmente ti morderà

La privacy è il rischio di cui la gente chiede. La precisione è il rischio che gli costa davvero qualcosa. Un modello di IA produce testo con un unico tono costante di sicurezza, che abbia ragione o che stia inventando, e non c'è alcun tremito nella voce quando fabbrica la citazione di una sentenza, un dosaggio, una scadenza per un rimborso o una statistica con la virgola. I principianti leggono la scorrevolezza come conoscenza, perché nelle persone di solito lo è. Quell'istinto è la prima cosa da disimparare, e la cura più rapida è verificare tre o quattro risposte di cui eri certo e vedere cosa salta fuori.

Il secondo cedimento riguarda i tempi. Un modello impara da testi raccolti fino a una data di taglio, quindi prezzi, soglie fiscali, leggi, funzioni dei prodotti e qualsiasi cosa degli ultimi mesi possono essere silenziosamente superati pur suonando perfettamente attuali. Alcune app cercano sul web per rattoppare questo problema e altre no, e poche di loro annunciano quale delle due cose è appena successa. Quando una risposta dipende da un numero aggiornato, chiedi apertamente se ha cercato, poi controlla comunque il numero alla fonte.

Il terzo fa il danno vero: prendere una risposta scorrevole per un consiglio. L'IA è davvero brava a prepararti a una conversazione medica, legale o finanziaria. Ti spiega cosa significa un termine, come si chiamano le tue opzioni e quali domande vale la pena fare. Non è un medico, un avvocato o un consulente abilitato. Non conosce la tua storia, non può visitarti e non ti dirà quando è fuori dalla sua portata. Usala prima dell'appuntamento, non al posto dell'appuntamento. Perché l'IA sbaglia spiega il meccanismo, ed è questo che rende una risposta sbagliata più facile da cogliere prima di agirci sopra.

Cinque abitudini che manterrai davvero

I consigli sulla sicurezza falliscono quando chiedono uno sforzo ogni singola volta. Queste cinque ti costano una decina di minuti una volta sola, poi un paio di secondi ciascuna, ed è per questo che sopravvivono all'urto di una settimana piena.

1. Controlla l'impostazione sui dati una volta, oggi. Apri le impostazioni, trova controlli sui dati o privacy, decidi se le tue chat possono essere usate per l'addestramento, e vai avanti. Ripeti solo quando cambi app.
2. Usa i segnaposto per impostazione predefinita. [NOME], [AZIENDA], [IMPORTO]. Fallo diventare un riflesso invece di una valutazione caso per caso, perché sono proprio le valutazioni caso per caso a saltare quando vai di fretta.
3. Verifica qualsiasi cosa su cui agiresti. Se una risposta ti porterebbe a mandare soldi, firmare un documento, prendere un farmaco o citare un numero al tuo capo, confermala da qualche parte che non sia il chatbot.
4. Tieni separati l'account di lavoro e quello personale. Usa lo strumento approvato dalla tua azienda per il materiale di lavoro e il tuo account per tutto il resto. Questo protegge te almeno quanto protegge loro.
5. Tratta ogni risposta come una prima bozza. Riscrivila con parole tue prima che vada da qualche parte. Gli errori li cogli mentre correggi, e il risultato suona come te invece che come un software.

Niente di tutto questo porta il rischio a zero, e chi ti dice il contrario ti sta vendendo qualcosa. Quello che fa è spostare il rischio residuo in una categoria in cui vivi già: la tua posta sta sul server di qualcuno, le tue foto stanno nel cloud di qualcuno, e tanto tempo fa hai deciso che lo scambio valeva la pena. L'IA è lo stesso scambio con aziende più nuove dall'altra parte, quindi merita la stessa cautela ordinaria invece del panico o della fiducia cieca.

Una nota pratica sugli account. Ogni fornitore a cui ti iscrivi è un'altra informativa sulla privacy, un altro periodo di conservazione e un altro controllo sui dati da stanare, quindi quattro account significano fare quel controllo quattro volte e dimenticarne almeno uno. Accorpare riduce il numero di informative di cui sei responsabile: Whizi mette GPT, Claude, Gemini e i modelli per le immagini dietro un solo abbonamento, il che lascia una schermata di impostazioni invece di quattro, pur aggiungendo un'altra azienda alla catena. È uno scambio, non una garanzia di sicurezza, e la lista delle cose da non incollare mai resta identica in entrambi i casi. Per la metà utile di tutto questo, come usare l'IA descrive una prima settimana di compiti veri, e come parlare con l'IA tratta il modo di formulare le richieste che tira fuori risposte migliori da qualsiasi modello.