Ho messo dati sensibili in una chat AI. Cosa faccio adesso?
Prima di tutto: respira. Un errore di un secondo non è una catastrofe — ma richiede alcuni passi fatti adesso, in ordine. L’idea chiave: il primo passo non è cancellare, ma cambiare ciò che può essere usato contro di te (password, carta). Cancelli e disattivi l’addestramento subito dopo. Un passo alla volta.
I primi passi, subito
- Prima fai l'inventario: cosa ci hai messo esattamente — una password? i dati della carta? il codice fiscale o la foto di un documento? dati di clienti? Annotalo con precisione, perché i passi successivi dipendono da questo.
- Tratta i dati come esposti e agisci su ognuno: la password — cambiala adesso e attiva la verifica in due passaggi; la carta — chiama la banca al numero sul retro della carta e chiedi il blocco o la riemissione; il documento/codice fiscale — nel periodo successivo fai attenzione a conti o finanziamenti aperti a tuo nome.
- Solo dopo cancella la conversazione dalla cronologia dell'app e disattiva dalle impostazioni l'uso delle conversazioni per l'addestramento (la maggior parte delle app AI ha l'opzione). Cancellare limita, ma non annulla — ecco perché il passo con le password e la carta viene prima.
- Se erano dati di lavoro (clienti, contratti, dati finanziari): avvisa subito il team IT o il responsabile della protezione dei dati. Non aspettare — l'azienda ha scadenze legali per la notifica e può limitare il danno solo se lo scopre in fretta.
- Se erano i dati di qualcun altro (un cliente, un amico, la famiglia): dillo alla persona, così anche lei può cambiare la password o tenere d'occhio il suo account se serve.
Cosa NON fare
- Non tranquillizzarti con «è solo una chat» — quello che hai scritto è già partito verso i server di un'azienda; lavora con l'ipotesi che non torni più indietro.
- Non continuare la conversazione con ancora più dettagli per «riparare» — aggiungi esposizione, non la riduci.
- Non nascondere l'incidente all'azienda se erano dati di lavoro — è il ritardo ad aggravare le cose, non l'errore in sé.
- Non pagare «servizi» che promettono di cancellare i tuoi dati dall'AI — non possono farlo; la cancellazione si fa solo dalle impostazioni ufficiali dell'app.
Come riconoscerlo la prossima volta
- Succede quasi sempre di fretta: incolli un'e-mail intera, un contratto o una tabella «per farla riassumere», con dentro tutti i dati reali.
- Invii la foto di un documento intero per chiedere aiuto con un modulo, invece di coprire i dati che non servono.
- Non solo quello che incolli tu: se l'assistente è collegato all'e-mail o ai file, arriva da solo ai dati sensibili — vedi il playbook sul collegamento dell'assistente ad altre app.
- La regola per la prossima volta: se non la scriveresti su un cartellone in pubblico, non incollarla in una chat AI — vedi la guida «Cosa NON mettere negli strumenti AI».
Questa guida ti aiuta ad agire in fretta. Non sostituisce le istruzioni ufficiali della tua banca, della polizia o delle autorità. Nel dubbio, chiama i numeri qui sopra.