Privacy negli assistenti IA: cosa viene conservato e come limitarlo

Quando qualcuno chiede se un assistente IA “salva” una conversazione, spesso confonde almeno tre questioni: se la chat compare nella cronologia dell’account, per quanto tempo i sistemi del servizio conservano i dati e se il contenuto può essere usato per migliorare prodotti o modelli. Si tratta di trattamenti distinti. Modificare un’impostazione della cronologia non dimostra, di per sé, che tutte le copie tecniche vengano cancellate immediatamente o che il contenuto sia escluso da qualsiasi altro uso.

Conta anche ciò che è stato inviato oltre al testo: file, immagini, istruzioni, dati dell’account e segnali di utilizzo possono essere soggetti a regole diverse. L’informativa sulla privacy di Google, per esempio, descrive categorie di informazioni raccolte dai suoi servizi e i relativi usi; non riguarda esclusivamente Gemini e va quindi letta insieme alla documentazione specifica dell’assistente. Per ottenere una risposta utile bisogna individuare il prodotto, il tipo di dato e l’impostazione precisa, invece di trattare la “privacy” come un unico interruttore.

La distinzione tra cronologia visibile e conservazione è particolarmente importante quando si elimina una conversazione. La scomparsa di un elemento dall’interfaccia conferma un’azione sulla cronologia dell’utente, ma non consente di concludere automaticamente che ogni registrazione tecnica, copia di backup o dato soggetto a obblighi di legge sia scomparso nello stesso momento. Questo limite non dimostra che una copia specifica venga conservata: indica ciò che la sola interfaccia non può attestare.

La documentazione di Google comprende un’informativa generale sulla privacy e uno strumento di Controllo della privacy per esaminare alcune impostazioni dell’account. L’informativa aiuta a comprendere le pratiche descritte dall’azienda per i suoi servizi; lo strumento consente di verificare e modificare le opzioni disponibili per un account. Presi singolarmente, né l’uno né l’altra costituiscono un inventario completo e specifico di ogni modalità di Gemini o di ogni regione. Prima di trarre conclusioni su conversazioni, attività o file, confronta l’informativa generale con la guida aggiornata del prodotto.

Le prove disponibili per questo articolo non includono informative ufficiali aggiornate di OpenAI, Anthropic o altri fornitori che permettano di confrontarne con precisione le regole. L’URL di OpenAI fornito rimanda a una revisione della sua informativa datata 23 giugno 2023 e non è una fonte sufficiente per descrivere le condizioni attuali di ChatGPT. Allo stesso modo, una domanda pubblicata nella community di assistenza di Google non equivale a una risposta ufficiale: le discussioni citate sono contributi degli utenti e non verificano da sole una regola sulla conservazione o sulla revisione umana.

Per questo non vengono indicati tempi specifici di conservazione delle conversazioni, nessuna impostazione è presentata come esclusione universale dall’addestramento e i servizi non vengono confrontati sulla base di dati incompleti. Un’informativa sulla privacy e un controllo del prodotto rispondono a domande correlate, ma non identiche: la prima illustra pratiche e condizioni generali; il secondo permette di intervenire su alcune preferenze. Le opzioni esatte, i loro nomi e i loro effetti possono variare in base al prodotto, al tipo di account e al Paese.

Prima di condividere informazioni, controlla le impostazioni direttamente nell’app e nell’account collegato. Cerca i controlli relativi ad attività o cronologia, all’uso delle conversazioni per migliorare il servizio, alla revisione o alla personalizzazione e consulta le informazioni di assistenza associate a ciascuna opzione. Se un’impostazione non spiega il trattamento di file o dati sensibili, non presumere che li includa: la documentazione dovrebbe precisarne l’ambito.

Una verifica pratica può seguire questo ordine:

• Individua il servizio, l’account e la regione; verifica che la pagina di assistenza consultata si applichi a quella combinazione.
• Leggi cosa controlla ogni opzione: cronologia visibile, attività, uso per migliorare il servizio e conservazione dei dati non sono sinonimi.
• Controlla se le conversazioni condivise comprendono file, dati di terzi o informazioni personali non necessarie.
• Usa gli strumenti di cancellazione o esportazione documentati dal fornitore e conserva le eventuali conferme.
• Ricontrolla le impostazioni dopo modifiche al prodotto o all’account; non presumere che una preferenza valga per tutti i servizi dello stesso fornitore.

Il Controllo della privacy di Google è un punto di partenza per le impostazioni generali dell’account Google, non una garanzia che tutti i controlli specifici di Gemini siano raccolti in un’unica schermata. Analogamente, eliminare una conversazione da un prodotto e gestire i dati di un account possono essere azioni distinte. Verifica l’esito nel luogo in cui il dato è stato creato e leggi cosa dice il fornitore sull’ambito della cancellazione; non dedurre la rimozione immediata da sistemi che lo strumento non descrive.

Un’informativa può descrivere finalità, categorie di dati e meccanismi di controllo, ma non rivela da sola ogni operazione interna applicata a una conversazione specifica. Senza documentazione aggiornata e specifica non è responsabile affermare chi abbia esaminato una chat, se ci sia stata una revisione umana, quanto tempo abbia richiesto la cancellazione o quali copie ausiliarie esistano. Questi aspetti devono restare questioni aperte, invece di essere colmati con supposizioni o risposte di forum che non sono fonti ufficiali.

È inoltre utile distinguere il trattamento necessario a fornire il servizio dall’uso dei dati per addestrare o migliorare i sistemi. Il fatto che un fornitore elabori un input per rispondere non dimostra automaticamente che lo usi per l’addestramento; viceversa, disattivare una specifica impostazione non dimostra che cessi ogni forma di trattamento necessaria a far funzionare il servizio. La conseguenza dipende dal testo documentato e dall’ambito previsto per quel prodotto, e l’assenza di una spiegazione accessibile limita ciò che si può concludere.

La cancellazione non dovrebbe essere descritta come una promessa tecnica assoluta se la fonte non lo afferma. Potrebbero esserci eccezioni, tempi o categorie di registrazioni che uno strumento sintetico non spiega; si tratta di un limite delle prove disponibili, non dell’affermazione che tali eccezioni siano state applicate a uno specifico account. Se hai bisogno di certezza su una situazione concreta, consulta l’informativa e il canale ufficiale per la privacy del fornitore ed evita di inviare dati il cui trattamento non puoi accettare.

Nell’Unione europea, il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato il 18 dicembre 2024 un parere sull’uso dei dati personali per sviluppare e distribuire modelli di IA. Il documento affronta, tra gli altri punti, quando e in che modo un modello possa essere considerato anonimo, il possibile ricorso al legittimo interesse come base giuridica e le conseguenze dell’eventuale trattamento illecito dei dati utilizzati per svilupparlo. È un orientamento sulle questioni di protezione dei dati relative ai modelli di IA, non una regola che determini automaticamente per quanto tempo ogni assistente conservi ciascuna conversazione.

La pagina tematica dell’EDPB descrive l’intelligenza artificiale come un ambito con possibili benefici e questioni di protezione dei dati, e raccoglie il lavoro e i materiali dell’autorità. Questo contesto non sostituisce la lettura delle norme applicabili, dei termini del servizio o della documentazione relativa a un controllo specifico. L’esistenza di obblighi di legge non permette, senza ulteriori informazioni, di dedurre le impostazioni di un account o il destino di una singola chat.

Alla data di questo articolo, l’EDPB ha inoltre aperto una consultazione sulle proprie Linee guida 03/2026 relative al web scraping nel contesto dell’IA generativa, con un periodo per i commenti indicato dall’8 luglio al 30 ottobre 2026. Si tratta di una consultazione sulla raccolta di dati dal Web, non di una politica di conservazione delle conversazioni negli assistenti. Analogamente, l’annuncio dell’EDPB dell’8 luglio 2026 sulle linee guida per l’anonimizzazione e il web scraping non va confuso con una specifica dei controlli utente di un servizio commerciale.

La raccomandazione pratica non è smettere di usare gli assistenti, ma adeguare ciò che si condivide alla sensibilità dei dati e alla chiarezza delle condizioni. Evita di inserire password, credenziali, dati finanziari, informazioni mediche identificabili o contenuti riservati di terzi quando non è indispensabile. Se ti serve aiuto con un testo, sostituisci nomi e dettagli identificativi prima di incollarlo e controlla anche gli allegati, che potrebbero contenere informazioni non immediatamente visibili.

Prima di affidarti a un controllo, cerca risposte verificabili a tre domande: quali dati copre, per quali usi smette di essere impiegato e che cosa succede al materiale già inviato. Se l’informativa non risponde a una di queste domande, la conclusione corretta è che non lo si può stabilire sulla base di quella fonte. Le opzioni per la privacy sono utili, ma non trasformano automaticamente una conversazione in una comunicazione coperta dal segreto professionale o in un segreto garantito.

Il quadro documentato qui consente di definire un criterio pratico, non una classifica dei fornitori: consulta l’informativa aggiornata del servizio esatto, verifica le impostazioni dal tuo account e considera ogni affermazione su cancellazione, esclusione o revisione come specifica e limitata a quanto confermato dalla fonte. La documentazione disponibile non basta a presentare un cambiamento recente comune a tutto il settore; questo articolo è quindi una guida alla verifica, non l’annuncio di nuove regole.