Utilizzare gli assistenti IA in sicurezza secondo il GDPR
Come utilizzare l’IA senza esporre dati sensibili
Il rischio nascosto degli assistenti IA
Gli utenti incollano:
- ticket di supporto
- contratti
- note di riunioni
- informazioni mediche
- richieste dei clienti
- messaggi privati
- documenti interni
Il problema: questi testi contengono spesso informazioni personali o riservate.
Gli esempi includono:
- nomi
- indirizzi email
- ID cliente
- numeri di contratto
- IBAN
- numeri di telefono
- informazioni sui pazienti
- indirizzi privati
- dati aziendali interni
In molti casi, gli utenti non si rendono nemmeno conto di quante informazioni sensibili stiano inviando a strumenti IA pubblici.
Perché questo può diventare un problema di GDPR
Il trasferimento di dati personali non filtrati di clienti, dipendenti o pazienti a sistemi di IA esterni può comportare rischi relativi a:
- Riservatezza
- Accordi sul trattamento dei dati
- Trasferimenti internazionali di dati
- Obblighi di conformità
- Segreto professionale
- Politiche interne di sicurezza
Ciò diventa particolarmente problematico quando le persone utilizzano in modo informale strumenti pubblici di IA, piattaforme di IA generativa o chatbot di IA nelle attività lavorative quotidiane, nella ricerca, nel supporto, nelle verifiche legali, nella comunicazione medica o in attività private.
Un flusso di lavoro più sicuro prima dell’utilizzo dell’IA
Un flusso di lavoro più sicuro prima di utilizzare ChatGPT, Claude, Gemini, Copilot, Grok o altri LLM è:
- Rimuovere, anonimizzare o pseudonimizzare localmente le informazioni sensibili
- Verificare la versione ripulita
- Utilizzare il testo sanificato nei sistemi di IA
- Ripristinare successivamente localmente i segnaposto pseudonimizzati, se necessario
Questo aiuta a ridurre i rischi legati a privacy, riservatezza e conformità, mantenendo comunque il testo utile per il lavoro assistito dall’IA.
Esempio
Testo originale
Il cliente Peter Müller di Berlin ha chiamato in merito alla fattura 48372.
Il suo IBAN è DE89370400440532013000 e la sua e-mail è [email protected].
Versione pseudonimizzata
Il cliente [PERSON_1] di [LOCATION_1] ha chiamato in merito alla fattura [NUMBER_1].
Il suo IBAN è [IBAN_1] e la sua e-mail è [EMAIL_1].
Il contesto utile rimane intatto mentre le informazioni sensibili vengono rimosse.
Perché l’elaborazione locale è importante
Molti strumenti di redazione, anonimizzazione e privacy per l’IA richiedono agli utenti di caricare documenti o testi su un servizio cloud.
Per le informazioni sensibili, questo può diventare un problema di sicurezza, privacy o conformità.
Redaxa funziona in modo diverso.
Tutta l’elaborazione del testo avviene localmente sul proprio PC. Nessun caricamento di documenti. Nessuna elaborazione cloud. Nessuna IA esterna richiesta.
Questo rende Redaxa particolarmente adatto per:- ambienti sensibili al GDPR
- uffici legali
- settore sanitario e informazioni sui pazienti
- materiali di ricerca
- comunicazioni private
- documenti aziendali
- utenti che desiderano preparare testi prima di utilizzare assistenti IA
Utilizzi Redaxa prima di inviare testi ai sistemi di IA
- rilevare automaticamente informazioni sensibili
- evidenziare contenuti a rischio
- oscurare dati personali
- anonimizzare o pseudonimizzare informazioni sensibili
- preparare i testi in sicurezza prima di utilizzare LLM, chatbot IA o strumenti di IA generativa