Di Luca De Marco, CEO e founder di CFBrain. Aggiornata a ottobre 2026Cosa dice la normativa
GDPR
Il Regolamento europeo sulla protezione dei dati (UE 2016/679) si applica anche quando usi uno strumento AI. Per un consulente contano soprattutto quattro punti.
- Minimizzazione (articolo 5). Si trattano solo i dati necessari allo scopo: per farti aiutare a scrivere un'email non serve il codice fiscale del cliente.
- Responsabile del trattamento (articolo 28). Se carichi dati personali su un servizio esterno, il fornitore li tratta per tuo conto e serve un accordo scritto. I piani business dei principali assistenti AI lo prevedono, le versioni gratuite di solito no.
- Trasferimenti fuori dall'UE (capo V). Molti servizi AI trattano i dati negli Stati Uniti. Verifica le garanzie offerte dal fornitore e, quando è possibile, scegli l'elaborazione in Europa.
- Informativa ai clienti. Se usi strumenti AI con i loro dati, l'informativa privacy deve dirlo.
Garante privacy ed EDPB
Il Garante per la protezione dei dati personali è intervenuto più volte sugli assistenti AI. Nel 2023 ha limitato temporaneamente ChatGPT in Italia e nel dicembre 2024 ha sanzionato OpenAI per 15 milioni di euro. Il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato nel 2024 il rapporto della sua task force su ChatGPT e un parere sui modelli di AI. In sintesi, chi carica i dati ne resta responsabile.
ESMA
Nella dichiarazione del 30 maggio 2024 l'ESMA ricorda che chi usa l'AI nei servizi di investimento resta soggetto alla MiFID II. Tra i rischi da gestire cita la privacy e la sicurezza dei dati, insieme agli errori, alla scarsa trasparenza delle decisioni e all'eccessiva fiducia negli strumenti.
AI Act
Il Regolamento europeo sull'intelligenza artificiale (UE 2024/1689) chiede a chi usa sistemi di AI in ambito professionale di adottare misure per sviluppare l'alfabetizzazione sull'AI del proprio personale (articolo 4). Il Digital Omnibus (Regolamento UE 2026/1744), in vigore dal 27 luglio 2026, ha riformulato questo obbligo come impegno a sostenere la formazione.
Legge italiana sull'intelligenza artificiale
La legge 132/2025, in vigore dal 10 ottobre 2025, stabilisce che chi esercita una professione intellettuale e usa strumenti di AI deve informarne il cliente con un linguaggio chiaro e comprensibile, e che l'AI deve restare un supporto al lavoro del professionista (articolo 13). Verifica con la tua rete o con il tuo legale come si applica alla tua attività: un'informativa scritta è il modo più semplice per dimostrare di aver informato il cliente.
Cosa non caricare
Basta un copia e incolla perché nome, IBAN, saldi e movimenti finiscano su un server esterno, e una volta inviati non si possono più ritirare.
| Da non caricare | Come fare invece |
|---|---|
| Nome, cognome e codice fiscale | Scrivi «Cliente A, 52 anni». All'AI basta questo. |
| IBAN, numeri di conto e di polizza | Toglili: per ragionare sul caso non servono. |
| Estratti conto e documenti interi | Carica solo le righe che ti servono, già rese anonime. |
| Dati sanitari o familiari delicati | Descrivili in modo generico, per esempio «un evento familiare». |
| Credenziali e documenti interni | Non vanno mai inseriti in una chat. |
Come procedere
- Rendi anonimo il documento prima di caricarlo. Ai consulenti che seguono il nostro percorso diamo un anonimizzatore che sostituisce nomi, IBAN, codici fiscali e indirizzi con etichette come «Cliente 1», «IBAN 1» o «Indirizzo 1».
- Usa un piano business, con un accordo sul trattamento dei dati e senza addestramento sui tuoi contenuti.
- Disattiva l'addestramento sui tuoi dati nelle impostazioni dello strumento, se l'opzione c'è.
- Parti dai documenti pubblici. KID, prospetti e report di mercato non contengono dati dei clienti.
- Controlla numeri e cifre prima di usare un risultato con un cliente.
- Tieni in casa i dati più delicati. La Piattaforma CFBrain gira su un server di tua proprietà in Europa.
Checklist
- Ho un piano business con accordo sul trattamento dei dati?
- Ho disattivato l'addestramento sui miei contenuti?
- So dove vengono trattati i dati?
- La mia informativa privacy menziona l'uso di strumenti AI?
- Ho verificato le regole della mia rete o società?
- Ho un modo semplice per rendere anonimi i documenti?
Come ti aiuta CFBrain
La privacy è il primo argomento del percorso CFBrain. Nel primo incontro configuriamo con te gli strumenti, scegliendo il piano giusto e disattivando l'addestramento sui tuoi dati, e stabiliamo insieme cosa caricare e cosa no. Ti diamo il nostro anonimizzatore, che sostituisce nomi, IBAN, codici fiscali e indirizzi con etichette come «Cliente 1» o «IBAN 1». Se vuoi tenere in casa i dati dei clienti, la Piattaforma gira su un server di tua proprietà in Europa.
Domande frequenti
Si possono usare ChatGPT o altri strumenti AI con i dati dei clienti senza violare la privacy?
Sì, a certe condizioni: usare il minimo indispensabile di dati, meglio se anonimi; scegliere piani business con un accordo sul trattamento dei dati e senza addestramento sui tuoi contenuti; verificare dove vengono trattati i dati; informare correttamente i clienti; rispettare le regole della propria rete o società.
Posso caricare un estratto conto su ChatGPT?
Meglio di no. Nome, IBAN, saldi e movimenti identificano il cliente, e una volta inviati non si possono ritirare. Carica solo le righe che ti servono, dopo averle rese anonime.
Cosa vuol dire rendere anonimo un documento?
Togliere tutti gli elementi che permettono di risalire al cliente: nome, codice fiscale, IBAN, numeri di conto e di polizza, indirizzo, data di nascita. Per ragionare su un caso all'AI bastano le informazioni sulla situazione.
Fonti
- Regolamento (UE) 2016/679, GDPR
- Garante per la protezione dei dati personali
- Comitato europeo per la protezione dei dati (EDPB)
- ESMA, dichiarazione pubblica sull'uso dell'AI nei servizi di investimento, 30 maggio 2024
- AI Act, articolo 4: alfabetizzazione in materia di IA
- Legge 23 settembre 2025, n. 132, sull'intelligenza artificiale
Questa guida ha uno scopo esclusivamente informativo e non costituisce consulenza legale, fiscale o in materia di investimenti. Le norme e le funzioni degli strumenti citati possono cambiare: verifica sempre le fonti ufficiali aggiornate.