Segreto professionale e ndaact.ai

Il problema

Incollare un estratto di fascicolo in ChatGPT o Claude significa trasmettere i dati del tuo cliente a un terzo, OpenAI o Anthropic, che non fa parte del rapporto di fiducia tutelato dal segreto professionale. Per un avvocato, un notaio o un medico, in genere non è un’opzione, indipendentemente dalla qualità dell’IA.

Cosa fa tecnicamente ndaact.ai

L’estensione e l’applicazione rilevano i dati personali nel testo prima dell’invio (nomi, codice fiscale, IBAN, partita IVA, email, dati sanitari…) e li sostituiscono con marcatori opachi. Il LLM riceve i marcatori al posto dei valori rilevati. Un’entità non rilevata resta in chiaro. La tabella di corrispondenza che permette di risalire al valore originale resta sul tuo dispositivo.

La terminologia esatta, e perché conta

Questo trattamento è una pseudonimizzazione lato client ai sensi dell’articolo 4(5) del GDPR: reversibile per te (è ciò che ti permette di leggere una risposta comprensibile), quindi dal tuo punto di vista i dati restano dati personali. Non parliamo di “anonimizzazione” dal tuo lato, sarebbe inesatto.

Dal punto di vista del fornitore del LLM, invece, il risultato mira all’effetto di una de-identificazione: riceve solo marcatori opachi, senza la tabella di corrispondenza, e quindi non ha alcun mezzo ragionevole di ri-identificare i tuoi clienti. È l’approccio relativo adottato dalla Corte di giustizia dell’Unione europea (causa C-413/23 P, del 4 settembre 2025): un dato pseudonimizzato può non costituire un dato personale per un determinato destinatario quando questi non dispone di mezzi ragionevoli di ri-identificazione.

Cosa non affermiamo

• Non affermiamo che l’uso di ndaact.ai ti metta automaticamente in conformità con i tuoi obblighi deontologici: è una misura tecnica tra le altre, non un lasciapassare generale.
• Oscuriamo solo le entità che rileviamo. Un identificativo indiretto nascosto in un testo libero (“il mio cliente, l’unico fornaio bio del paese”) può restare identificativo per deduzione, anche dopo il passaggio da ndaact.ai.
• Non affermiamo di anonimizzare l’intero prompt: solo i dati personali identificati come tali.

A tua valutazione

La decisione di usare un LLM generico su un fascicolo reale, anche con una protezione tecnica, resta una decisione professionale che spetta a te, in base al contesto (natura del fascicolo, sensibilità, posizione del tuo ordine professionale). Questa pagina descrive cosa fa lo strumento, non cosa devi concluderne per la tua pratica.