Arriva un contratto in allegato. Dodici pagine di clausole, tu non sei un avvocato, e sullo schermo hai un modello che te lo riassume in mezzo minuto. Il gesto è talmente naturale che quasi nessuno si ferma a pensarci — ed è proprio con i contratti che quel gesto produce una conseguenza di cui non si parla mai: non un rischio per la riservatezza dei dati, ma un possibile inadempimento di ciò che hai firmato.
In due righe
Se hai per le mani un fac-simile, o una bozza in cui non compare ancora alcun dato della controparte, nessun problema. Se il contratto è firmato, o ti è stato trasmesso da qualcun altro, la risposta è no, non nella forma in cui ce l'hai. E il motivo non riguarda l'affidabilità del modello: riguarda ciò che tu stesso hai sottoscritto.
L'obbligo di riservatezza che rischi di violare
Cerca nel testo la clausola di riservatezza. Nella prassi contrattuale italiana compare pressoché sempre, spesso rubricata come « Riservatezza » o « Obblighi di segretezza », e circoscrive la comunicazione dell'accordo — talvolta perfino della sua esistenza — a una cerchia nominata: dipendenti, consulenti tenuti a loro volta al segreto professionale, autorità di vigilanza. Molto spesso quell'obbligo sopravvive alla cessazione del rapporto. Da qui discendono tre cose, e nessuna presuppone che il fornitore del modello si comporti scorrettamente:
- Il caricamento è già comunicazione. Trasmettere copia a un servizio esterno è comunicazione a un terzo a tutti gli effetti. Che il destinatario sia un sistema automatico non sposta nulla: la clausola disciplina dove finisce il documento, non chi lo legge.
- Il fornitore del modello non è un tuo consulente. L'apertura verso i consulenti riguarda chi è a sua volta vincolato — l'avvocato, il commercialista, il revisore. Un servizio le cui condizioni hai accettato spuntando una casella non appartiene a quella cerchia.
- Non serve alcun danno perché l'inadempimento ci sia. Non c'è una soglia da superare né una fuga di dati da attendere. La comunicazione è essa stessa la violazione: per questo, nel momento in cui la commetti, non succede assolutamente niente.
È qui che il contratto si stacca da ogni altro documento delicato. Davanti a una cartella clinica o al fascicolo di un cliente stai valutando un rischio. Davanti a un contratto stai eventualmente violando la stessa scrittura che hai caricato per capirla, e alla controparte basterebbe il fatto in sé, senza dover dimostrare che ne sia derivato alcunché.
Che cosa ti esce di mano insieme al file
Metti da parte la clausola e guarda il merito. Poche pagine concentrano una quantità di informazioni che non pubblicheresti mai di tua volontà:
- Le due imprese, per esteso. Denominazione, sede legale, partita IVA e numero di iscrizione al registro delle imprese: l'operazione diventa riconoscibile da chiunque.
- Le persone in carne e ossa. Chi firma, con quale qualifica, e quasi sempre l'indirizzo PEC o e-mail e il recapito telefonico indicati per le comunicazioni.
- Il prezzo che hai spuntato. Tariffe, sconti, minimi garantiti, penali di recesso: spesso il dato commercialmente più delicato che un'azienda possieda, e quello che un concorrente pagherebbe per conoscere.
- Le coordinate di pagamento. IBAN, intestatario e istruzioni di bonifico, di norma relegati in un allegato che nessuno rilegge prima di caricare il file.
- Luoghi e date. Sedi, domicili eletti e data di sottoscrizione: bastano loro, anche dopo aver tolto i nomi, per risalire alle parti.
« Ma ho disattivato l'addestramento »
Disattivare la cronologia o negare il consenso all'uso dei dati per l'addestramento è sensato, e rispetto a questo problema non cambia niente. Quelle impostazioni riguardano ciò che accade dopo che il documento è arrivato a destinazione. L'inadempimento, invece, si è già consumato nell'istante dell'invio: copia di una scrittura riservata è uscita dalla tua disponibilità e ora risiede su sistemi che non governi, retti da tempi di conservazione, foro competente e obblighi di legge non tuoi. Una promessa su come sarà trattata a valle non cancella il fatto di averla trasmessa — e se un domani dovessi spiegarlo alla controparte, fra « l'hanno conservato loro » e « gliel'ho mandato io » non c'è la distinzione che ti serve.
Le clausole servono, i nomi no
Ecco il punto che con i contratti fa la differenza: quasi nulla di ciò che chiedi al modello dipende dal sapere chi siano le parti. Vuoi capire che obblighi ti sei assunto, individuare una clausola sbilanciata, verificare se il piano di pagamenti corrisponde a quanto pattuito, sapere che cosa succede se receli in anticipo. Sono tutte domande sulla struttura dell'accordo, e la struttura sopravvive intatta all'anonimizzazione.
| Quello che serve davvero al modello | Quello che non gli serve mai |
|---|---|
| Clausole, definizioni e rimandi interni fra gli articoli | Denominazione e partita IVA delle parti |
| Come sono costruiti i pagamenti e che cosa fa scattare il recesso | IBAN, intestatario e istruzioni di bonifico |
| Durate, decorrenze, preavvisi e termini di decadenza | Chi firma, con quale qualifica e a quale domicilio |
Per tenere il primo senza il secondo esiste l'anonimizzazione reversibile: ogni dato identificativo viene sostituito da un codice fisso — [P0ABCD] per una persona, [O1WXYZ] per una società — e il contratto continua a leggersi come un testo giuridico sensato. Poiché a uno stesso dato corrisponde sempre lo stesso codice, l'acquirente citato all'articolo 4 e quello richiamato all'articolo 19 restano manifestamente la stessa parte, anche dopo venti domande di seguito.
Come si fa, in pratica
Il giro completo, per usare qualunque modello su un contratto vero senza comunicarlo a nessuno, è questo:
- Anonimizza prima, sul tuo computer. Fai passare il file in un motore che individua nomi, società, indirizzi, coordinate bancarie e date, e sostituisce ognuno con un codice reversibile prima che qualsiasi cosa parta.
- Guarda che cosa ha trovato. Il motore propone, la decisione resta tua. Basta una denominazione sfuggita perché tutto il resto non serva più a niente, ed è questo controllo che ti mette nella posizione di rispondere del risultato.
- Chiedi quello che avresti chiesto comunque. Riassunti, clausole anomale, confronto con la versione precedente: sul testo anonimizzato funziona tutto allo stesso modo.
- Riporta indietro i codici. La decodifica avviene sul tuo dispositivo, e il documento finale si legge come se non fosse mai passato per nessuna sostituzione.
È esattamente il giro per cui è nato promptShield, che lavora interamente in locale: rilevamento, sostituzione e registro dei codici restano sulla tua macchina, quindi né il contratto né la tabella che riporta ai valori veri prendono mai la via della rete. Se non ti fidi, la verifica è banale: stacca la connessione e guardalo lavorare lo stesso.
Domande frequenti
E se il contratto non ha alcuna clausola di riservatezza?
Allora il divieto contrattuale forse non si applica, ma due cose restano. L’accordo contiene quasi certamente dati personali — nomi dei firmatari, indirizzi e-mail diretti, domicili per le comunicazioni — il che fa scattare gli obblighi sulla protezione dei dati a prescindere da ciò che il contratto dice. E la riservatezza è spesso dovuta altrove: un NDA sulla trattativa, una policy aziendale, un obbligo professionale. L’assenza di una clausola non è un permesso.
È più sicuro incollare una sola clausola invece dell’intero contratto?
Di poco, perché il rischio dipende dagli identificatori e non dalla lunghezza. Una singola clausola nomina spesso entrambe le parti, e quelle sulle comunicazioni o sui pagamenti sono di norma i passaggi più identificanti dell’intero documento. Se l’estratto porta ancora nomi, numeri di iscrizione o coordinate bancarie, hai fatto la stessa comunicazione con meno parole.
Ho già caricato un contratto. Che cosa faccio adesso?
Non puoi ritirarlo, quindi trattalo come un incidente e non come qualcosa da nascondere. Annota che cosa è stato inviato e quando, cancella la conversazione e verifica se l’accordo prevede un obbligo di comunicazione in caso di divulgazione. Avvisa chi gestisce il rapporto con la controparte, perché sarà quella persona a doverne rispondere se la cosa dovesse emergere. Poi cambia il processo, così il prossimo contratto viene anonimizzato prima di lasciare la tua macchina.
Come posso usare l'IA su un contratto senza divulgarlo?
Sostituisci i dati identificativi prima che il testo lasci il computer, poi ripristinali. Poiché ogni parte mantiene un codice stabile, il modello ragiona sulle stesse entità dall'inizio alla fine: è l'oscuramento reversibile, e le pagine scansionate passano prima dall'OCR.
In conclusione
Posso caricare un contratto su ChatGPT? Dal punto di vista giuridico la risposta è scritta quasi sempre nel contratto stesso, e quasi sempre è no. Ma il motivo per cui lo faresti resta ottimo: sono testi ostici, e i modelli sono davvero bravi a spiegarli. Non c'è ragione di rinunciarci. Togli i nomi prima che il file lasci il tuo computer e la risposta che cercavi resta lì, senza una comunicazione che un giorno ti tocchi giustificare.
promptShield si prova gratuitamente su Windows e macOS. Scaricalo qui, oppure leggi il discorso più generale sul perché i documenti riservati non andrebbero mai incollati in un'IA.
