ChatGPT e segreto professionale: cosa togliere dal documento

Quando incolli una pratica in ChatGPT, oltre a trattare dati personali fai uscire dallo studio notizie che il cliente ha confidato a te e a nessun altro. Da ottobre 2025 c’è anche da dire al cliente che usi l’IA, ma quell’informativa non tocca il segreto.

Un’informativa firmata non autorizza a incollare il nome del cliente in una chat: è l’equivoco che toglierei di mezzo per primo. Sotto, professione per professione, cosa copre il segreto e chi ne risponde; quello che l’AI Act chiede a chi usa l’IA è nella guida sugli obblighi del deployer.

Cosa copre il segreto professionale e su quali piani

Il segreto lavora su tre piani che spesso si confondono. Il codice penale, all’articolo 622, punisce chi rivela senza giusta causa un segreto conosciuto per la professione, se ne può derivare un nocumento. Si procede solo se la persona offesa presenta querela.

Sopra c’è la deontologia di ogni Ordine, che chiede di più. Sotto c’è il GDPR, per cui conta già che il dato sia personale, segreto o no: il suo perimetro sull’IA è in GDPR e intelligenza artificiale.

Dei tre, il piano deontologico è quello che temerei di più. Il medico, per il suo codice, viola il segreto anche senza danno: il nocumento rende solo la violazione più grave. Il penale aspetta una querela, il Consiglio di disciplina no.

Incollare un atto in ChatGPT è rivelazione? Cosa dice l’art. 622 c.p.

Il verbo dell’articolo è «rivela». Mandare un testo a un fornitore esterno, che lo conserva sui suoi server, è comunicarlo a un terzo. Se sia anche una rivelazione senza giusta causa dipende da chi è il terzo, da cosa ne fa e da cosa gli arriva.

Nelle fonti lette per questa pagina non c’è una sentenza italiana su un prompt. C’è però una presa di posizione netta: la Guida operativa #3 dei commercialisti scrive che dare un documento con informazioni sensibili di un cliente a un servizio consumer che addestra i modelli equivarrebbe a violare segreto e GDPR.

Il presupposto è che dal testo si capisca di chi si parla. Che cosa rende riconoscibile un cliente, oltre al nome, lo trovi in quali dati togliere da un documento. Se dovessi difendere una scelta davanti a un Consiglio di disciplina, vorrei poter dire che il nome non è mai partito.

Il testo dell’articolo, poi, non chiede l’iscrizione a un albo: parla di chi conosce il segreto per il proprio «stato o ufficio» o per la propria «professione o arte». La domanda riguarda quindi anche chi fa un mestiere di fiducia senza un Ordine alle spalle.

Avvocati: legge forense, articoli 13 e 28 del codice deontologico

Per l’avvocato il segreto sta prima di tutto in una legge, la 247 del 2012. L’articolo 6 lo impone verso i terzi «nell’interesse della parte assistita», per il giudizio come per la consulenza, e ne fa un illecito disciplinare. Il codice deontologico lo ripete all’articolo 13 e lo dettaglia al 28.

L’articolo 28 copre l’attività prestata e tutte le informazioni ricevute dal cliente e dalla parte assistita, anche a mandato concluso, rinunciato o non accettato. Il comma 4 elenca i soli casi in cui si può derogare, sempre nei limiti dello stretto necessario.

La lettera a) non la userei mai come scusa. «Attività di difesa» non è un lasciapassare per caricare il fascicolo intero: serve a giustificare quello che va detto per difendere, non quello che fa comodo a uno strumento. Per preparare l’atto c’è la pagina per gli studi legali.

Commercialisti e consulenti del lavoro: segreto, sindaci e revisori

Il segreto del commercialista è scritto nell’articolo 5 del D.Lgs. 139/2005, che gli estende la facoltà di non deporre dell’articolo 200 del codice di procedura penale. Con un’eccezione pesante: revisione e certificazione obbligatorie dei conti, funzioni di sindaco o revisore di società.

Su quel lato pesa anche il comma 2 dell’articolo 622, che aggrava la pena quando a rivelare è un sindaco o chi fa la revisione contabile. Al commercialista che siede anche in un collegio sindacale lo dico senza giri: quei verbali in una chat non ce li vedo proprio.

Il codice deontologico del CNDCEC, all’articolo 10, chiede «assoluto riserbo», fermo restando il segreto. E dal 21 novembre 2025 l’articolo 21, comma 9, obbliga ad accertarsi che i sistemi di IA usati abbiano misure adeguate di sicurezza e riservatezza. Il caso più frequente, la bozza di dichiarazione, è nella pagina per i commercialisti.

Il notaio e la bozza di compravendita: che cosa togliere

Il segreto del notaio è il più largo. L’articolo 43 dei Principi di deontologia lo riferisce alle persone che si rivolgono allo studio, al contenuto della prestazione e a tutto ciò che il notaio ha saputo lavorando. Il secondo comma aggiunge che ricevere l’atto non autorizza a renderne noti ai terzi esistenza e contenuto.

La parola che pesa di più è «esistenza»: per il notaio è riservato perfino che un atto ci sia. Una bozza di compravendita mandata a un assistente rivela anzitutto questo, prima ancora del prezzo. E foglio, mappale e subalterno riportano al proprietario attraverso la visura catastale, anche senza il nome.

Gli stessi Principi chiedono la gestione personale e diretta degli strumenti informatici negli atti informatici (art. 41) e vietano di esternalizzare gli adempimenti che dipendono dall’atto, anche per tutelare la riservatezza (art. 42). Il resto delle carte di studio è nella pagina per i notai.

Il prezzo esatto lo terrei solo quando la domanda lo richiede: insieme a comune e data della stipula, a volte basta a riconoscere l’immobile. Per una parte straniera vale lo stesso ragionamento sul passaporto allegato.

Medici e professioni sanitarie: chi può tacere davanti al giudice

Per il medico il segreto copre tutto ciò che conosce per la sua attività, e non si scioglie con la morte del paziente. L’articolo 10 del codice FNOMCeO chiede anche di informarne collaboratori e studenti, e ammette la rivelazione solo per giusta causa prevista dall’ordinamento o per obbligo di legge.

Un assistente che riassume una lettera di dimissione non è né l’una né l’altro. La violazione, per il medico, scatta prima che per chiunque altro: sul nome del paziente non transigo. Che cosa togliere da un esame o da un referto è spiegato nella guida sui referti medici.

L’articolo 200 del codice di procedura penale dice chi può tacere davanti al giudice. È una buona mappa di chi porta un segreto riconosciuto dalla legge, anche se il penale dell’articolo 622 vale per chiunque.

Account aziendale o personale: cosa cambia per lo studio

Sugli account personali Free, Plus e Pro la condivisione dei dati per l’addestramento è attiva per impostazione predefinita, scrive OpenAI: la spegni da Impostazioni, Controlli dati, «Migliora il modello per tutti». La chat temporanea non addestra i modelli, ma può restare fino a 30 giorni per sicurezza.

Sui workspace Business ed Enterprise OpenAI dichiara che non usa i dati per addestrare i modelli, salvo adesione esplicita, e offre un accordo di trattamento (DPA). Le conversazioni restano accessibili a personale autorizzato per supporto, abusi e obblighi di legge. Quanto restano sui server è in ChatGPT e privacy.

L’account aziendale sistema il contratto, non il contenuto. Per me il workspace è il minimo per stare nell’articolo 21 dei commercialisti, e non lo scambierei per un permesso. Lo stesso vale per Claude, dove l’addestramento dipende dal tipo di account.

Una chat già partita su un account personale non si richiama indietro del tutto: cancellare la cronologia di ChatGPT toglie la conversazione dalla vista, con tempi propri sui server.

Chi risponde se il segreto finisce nel prompt del praticante

L’articolo 622 parla di «chiunque» abbia avuto notizia del segreto per il proprio ufficio o la propria arte. Nella nostra lettura vale anche per la segretaria o il praticante che incollano la pratica. Sul piano deontologico, invece, risponde il titolare.

I verbi cambiano da un codice all’altro: l’avvocato deve adoperarsi, il commercialista vigilare, il notaio fare quanto necessario, il medico informare i collaboratori. Per gli avvocati la legge aggiunge che la violazione di un collaboratore è giusta causa di scioglimento immediato del rapporto. Per metterlo per iscritto c’è un modello di regolamento interno sull’IA.

Qui la domanda che farei per prima è chi ha accesso al workspace, non chi l’ha pagato. Se una pratica è già uscita, lo studio deve chiedersi subito se è una violazione da notificare.

Con più postazioni la lista regge solo se vale per tutti allo stesso modo; per installare lo stesso strumento su ogni computer dello studio c’è la pagina per le organizzazioni.

Segreto professionale fuori dal prompt: cosa togliere prima dell’invio

Tra le misure possibili, togliere il nome è l’unica che non dipende dal contratto di qualcun altro: per questo la metto davanti a tutte le altre. Trova e sostituisci aiuta, ma lascia indietro varianti, intestazioni e commenti: in un Word partono prima revisioni e commenti dimenticati.

Nonimo fa la sostituzione sul tuo computer: nomi, codici fiscali, partite IVA e IBAN del cliente diventano etichette prima che la domanda arrivi a ChatGPT, e tornano al loro posto nella risposta. Il testo originale della pratica non passa da Nonimo.

Fonti

• Codice penale, art. 622, Normattiva: rivelazione senza giusta causa, nocumento, aggravante per sindaci e revisori, querela.
• Legge 31 dicembre 2012, n. 247, art. 6, Normattiva: segreto dell’avvocato, collaboratori e tirocinanti, scioglimento per giusta causa.
• Codice di procedura penale, art. 200; D.Lgs. 28 giugno 2005, n. 139, art. 5; legge 11 gennaio 1979, n. 12, art. 6; codice civile, art. 2407 (testi su Normattiva): chi può astenersi dal deporre, eccezione per sindaci e revisori, segreto del consulente del lavoro e dei sindaci.
• Legge 23 settembre 2025, n. 132, Gazzetta Ufficiale: in vigore dal 10 ottobre 2025.
• Codice deontologico forense, aggiornamento 2026, CNF: artt. 13 e 28, deroghe e sanzioni.
• Codice deontologico CNDCEC, modifiche del 20 novembre 2025: art. 10, riservatezza; art. 21, comma 9, misure di sicurezza dei sistemi di IA.
• CNDCEC e FNC, Guida operativa di intelligenza artificiale #3: par. 3.3, servizi consumer e segreto professionale.
• Consiglio Nazionale del Notariato, Principi di deontologia professionale dei notai: artt. 41, 42 e 43, testo in vigore dal 25 maggio 2026.
• Agenzia delle Entrate, Visura catastale: banche dati catastali pubbliche, visura con i dati anagrafici degli intestatari.
• FNOMCeO, Codice di deontologia medica: art. 10, segreto professionale.
• OpenAI, Data controls in ChatGPT: addestramento attivo sugli account personali, chat temporanea fino a 30 giorni.
• OpenAI, privacy dei dati aziendali: niente addestramento per impostazione predefinita, DPA, accesso dell’amministratore e del personale autorizzato.

Consultate il 10 novembre 2026.