Finalmente il diritto di usare
i modelli di IA di frontiera^*
sui tuoi fascicoli reali.

ndaact.ai si installa sul tuo computer e controlla ciò che invii a ChatGPT o Claude. Trova i dati personali in un testo (nomi, indirizzi, IBAN, email, dati sanitari, oltre a identificativi francesi come il NIR o il SIRET), li sostituisce con marcatori prima dell'invio e rimette i valori veri nella risposta. Lavori con il modello che preferisci senza consegnargli i segreti dei tuoi clienti.

Il rilevamento e la sostituzione avvengono sul tuo computer. I tuoi prompt e documenti non passano da alcun server ndaact.ai; l'account cliente è trattato a parte, si veda l'informativa sulla privacy. Il testo arriva poi al fornitore del modello, con segnaposto al posto dei dati rilevati. Senza la tabella di corrispondenza, che resta sul tuo computer, il fornitore non ha alcun mezzo ragionevole per risalire alle persone. Un dato non rilevato resta in chiaro: il rilevamento aiuta a proteggere i tuoi dati, senza garantire che ogni dato venga trovato.

Le tre parole indicano cose diverse, e per un DPO come per un avvocato la differenza conta. A decidere è ciò che scambi davvero con l'IA.

Sul piano tecnico, ndaact.ai esegue una pseudonimizzazione lato client ai sensi dell'articolo 4(5) del GDPR: ogni dato rilevato diventa un marcatore (un segnaposto), e la tabella che permette di tornare al valore originale resta sul tuo computer. Per te l'operazione è reversibile, perché è proprio questo che ti restituisce una risposta leggibile; dal tuo lato, quindi, i dati restano dati personali. Parlare di «anonimizzazione» per il tuo computer sarebbe inesatto.

Dal punto di vista del fornitore del modello e di qualsiasi terzo, il risultato punta invece all'effetto di una de-identificazione: OpenAI o Anthropic ricevono solo marcatori opachi, senza la tabella di corrispondenza, e non hanno alcun mezzo ragionevole per re-identificare le persone. È l'approccio relativo seguito dalla CGUE nella sentenza GEPD c. CRU (C-413/23 P, 4 settembre 2025): un dato pseudonimizzato può non essere un dato personale per un determinato destinatario che non ha mezzi ragionevoli per re-identificare.

In breve: pseudonimizzazione dal tuo lato, de-identificazione nei confronti dell'IA. C'è poi un limite che preferiamo dichiarare noi: ndaact.ai oscura solo le entità rilevate. Un identificativo indiretto nascosto nel testo libero («il mio cliente, l'unico fornaio biologico del paese») può ancora far risalire alla persona per incrocio. Per questo non diciamo di anonimizzare il prompt intero.

Definizioni, testi giuridici e limiti: la guida su anonimizzazione, pseudonimizzazione e de-identificazione.

ndaact.ai limita ciò che riceve il fornitore del modello. Sostituisce i dati rilevati con marcatori sul tuo computer, dove resta la tabella di corrispondenza. Ogni rilevamento è registrato localmente per il tuo registro dei trattamenti (articolo 30 del GDPR). Poiché vengono sostituite solo le entità rilevate, rileggi il testo prima di inviarlo e verifica che cosa la tua deontologia consente di trasmettere a un fornitore. ndaact.ai ti aiuta in questo lavoro, senza garantirlo.

Un filtro basato su schemi fissi riconosce solo le forme prevedibili: email, IBAN, numeri. Non legge il testo e lascia passare un nome, una ragione sociale o un indirizzo scritti dentro una frase qualunque. ndaact.ai unisce queste regole a un modello linguistico specializzato che gira in locale e trova anche queste entità.

Esempio: «Il fascicolo della sig.ra Sophie Laurent, amministratrice della società immobiliare SCI des Tilleuls con sede in 12 rue de la Paix a Lione, riguarda…». In una frase normale nessuno schema fisso segnala un nome di persona, una ragione sociale o un indirizzo. Ed è esattamente il testo che un filtro a schemi, gratuito o a pagamento, invia in chiaro al modello.

Sì. La sostituzione è reversibile: ndaact.ai mette un marcatore al posto di ogni dato prima dell'invio e ricompone la risposta quando arriva. Ricevi un testo completo, con i valori veri al loro posto, mentre il modello riceve dei marcatori al posto dei dati rilevati.

Quelli per cui la riservatezza è un obbligo di legge: avvocati (fascicoli, memorie, diffide), notai (atti, dati di stato civile, dati patrimoniali), medici liberi professionisti (referti, dati sanitari) e DPO o consulenti che regolano l'uso interno dell'IA generativa.

Con gli assistenti nel browser (ChatGPT su chatgpt.com, Claude su claude.ai) tramite un'estensione per Chrome ed Edge, e con il resto del computer tramite un'applicazione desktop per macOS e Windows. Continui a usare il tuo strumento abituale: l'oscuramento avviene al momento dell'invio.