Il tuo chatbot IA non anonimizza nulla — e ora è un problema di DPIA

Tre settimane fa le regole del regolamento europeo sull'IA per i sistemi ad alto rischio sono diventate pienamente applicabili, e la maggior parte della copertura mediatica — compresa la nostra — è andata alle aziende che costruiscono IA per selezione del personale, valutazione del merito creditizio o infrastrutture critiche. Se gestisci una PMI europea, probabilmente non sei tu. Alla stessa data, però, è arrivato anche altro, e quello ti riguarda quasi certamente: gli obblighi legati all'uso di IA costruita da qualcun altro.

Il chatbot di assistenza sul tuo sito. Il pulsante «riassumi questo cliente» dentro il CRM. L'assistente che scrive le risposte alle recensioni o prende appunti durante le chiamate commerciali. Ognuno di questi tratta dati personali, e ognuno poggia di solito su due presupposti che non sopravvivono al contatto con un'autorità di controllo: che la conformità del fornitore copra anche te, e che quello che il modello fa con i dati sia anonimo.

La conformità del tuo fornitore non è la tua conformità

Quando colleghi uno strumento di IA a un processo che tocca i dati dei clienti, sei tu a decidere perché quei dati vengono trattati e a cosa serve lo strumento. Questo ti rende titolare del trattamento: il soggetto a cui un'autorità di controllo scrive per primo. Il fornitore è, nella maggior parte delle configurazioni, il tuo responsabile del trattamento: agisce sulle tue istruzioni, sulla base di un accordo di trattamento, e le sue certificazioni riguardano la sua infrastruttura e le sue pratiche di sicurezza.

Ciò che quelle certificazioni non coprono è proprio la parte su cui indagano i regolatori: la tua base giuridica per immettere quei dati nello strumento, che cosa hai detto alle persone interessate, per quanto tempo i dati restano lì, se escono dall'UE e se qualcuno ha valutato il rischio prima di attivare la funzione. Nulla di tutto ciò si trasferisce a un fornitore, qualunque cosa lasci intendere la sua pagina «trust». Se in azienda la distinzione tra i due ruoli è sfumata, la nostra guida gratuita Controller vs Processor la ricostruisce passo per passo (in inglese).

Perché «è anonimizzato» quasi mai è vero

La difesa più comune di un'implementazione di IA mai valutata è che il modello in fondo non conserva nulla: i dati entrano, esce una risposta, niente di personale rimane. Il Comitato europeo per la protezione dei dati ha smontato quell'argomento nel parere del dicembre 2024 sui modelli di IA. Per un modello addestrato su dati personali l'anonimato non può essere semplicemente presunto. Va dimostrato caso per caso, e il criterio è severo: sia la probabilità di estrarre dati personali dal modello stesso sia quella di ottenerli dai suoi output devono essere insignificanti.

Per un'azienda che utilizza lo strumento di un terzo, la lettura pratica è più ristretta e assai più semplice. Di norma non puoi valutare il modello del fornitore con quel criterio, perché non hai i dettagli dell'addestramento. Quello che vedi è invece la parte che pesa di più ogni giorno: i tuoi input sono dati personali. Una trascrizione di assistenza con un nome, un numero d'ordine e un reclamo è un dato personale prima ancora che il modello la veda, e resta tale finché siede nei log del fornitore, con un periodo di conservazione che con ogni probabilità non hai scelto tu.

Quando la DPIA smette di essere facoltativa

L'articolo 35 impone una valutazione d'impatto sulla protezione dei dati ogni volta che un trattamento «può presentare un rischio elevato» per i diritti e le libertà delle persone. Gli orientamenti che lo declinano fissano nove criteri; soddisfarne due comporta normalmente una DPIA. Le implementazioni di IA ne toccano diversi di routine: uso innovativo di una nuova tecnologia, trattamento su larga scala, valutazione o attribuzione di punteggi, incrocio o combinazione di insiemi di dati e dati relativi a persone vulnerabili, categoria che include i tuoi stessi dipendenti per lo squilibrio proprio del rapporto di lavoro.

Un chatbot che gestisce le richieste in ingresso ne soddisfa plausibilmente due o tre prima ancora che qualcuno guardi che cosa gli viene chiesto. Diverse autorità nazionali si spingono oltre e indicano espressamente l'IA o le «tecnologie innovative» negli elenchi dei trattamenti che richiedono sempre una DPIA.

La valutazione in sé non è un progetto. È una serie breve di domande a cui devi poter rispondere per iscritto:

Metti per iscritto le risposte, allegale al registro dei trattamenti e ottieni insieme la DPIA e la voce prevista dall'articolo 30. Il documento non è il vero punto. Il punto è che le domande tre, quattro e sei ricevono risposte scomode molto più spesso di quanto si creda, e lo si scopre solo ponendole.

Due regimi di trasparenza, un solo chatbot

Ogni anno l'EDPB sceglie un tema comune che tutte le autorità nazionali istruiscono in parallelo. Per il 2026 sono gli obblighi di trasparenza e informazione degli articoli 12–14: se la tua informativa privacy dice alle persone, in linguaggio chiaro, che cosa succede davvero ai loro dati. Le informative scritte nel 2018 per i cookie e una newsletter di rado menzionano le funzioni di IA aggiunte da allora.

In parallelo, dal 2 agosto 2026 si applicano anche le regole di trasparenza proprie del regolamento IA. Le persone devono essere informate quando interagiscono con un sistema di IA anziché con un essere umano, salvo che sia evidente per un utente ragionevolmente informato. I contenuti generati dall'IA devono essere marcati in modo leggibile dalle macchine, i deepfake vanno dichiarati e chi utilizza sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informare le persone esposte.

Due norme puntano ora sullo stesso widget. Se l'obbligo del regolamento IA ricada formalmente su di te o sul tuo fornitore dipende da chi sia il fornitore del sistema — una linea che sfuma in fretta quando offri un chatbot a tuo marchio — ma l'informazione che il visitatore vede compare sul tuo sito, e l'obbligo di trasparenza del GDPR è comunque inequivocabilmente tuo.

In pratica, un'informazione adeguata somiglia a questo: il bot dichiara di essere un bot nel messaggio di apertura, non in un piè di pagina; non si presenta con un nome di persona e una foto profilo senza precisazioni; nel widget c'è un link all'informativa; e quell'informativa nomina il trattamento con IA, la finalità, i destinatari, il periodo di conservazione e l'eventuale presenza di decisioni automatizzate.

Le sanzioni, spiegate con precisione

Per le violazioni del regolamento IA si legge spesso «35 milioni di euro o il 7% del fatturato». Quella fascia è più stretta di quanto suggerisca il titolo, e la distinzione conta, perché la cifra che riguarda la maggior parte degli utilizzatori è un'altra.

Per PMI e start-up ogni tetto è l'importo minore tra la somma fissa e la percentuale: una valvola di proporzionalità voluta per le imprese più piccole. Aiuta meno di quanto sembri, perché l'esposizione non è una sola sanzione. La stessa mancanza può essere valutata due volte, da due autorità e in base a due norme: un chatbot che raccoglie dati dei clienti senza una base giuridica valida e non dichiara mai di essere un bot è insieme un problema GDPR e un problema di regolamento IA.

Il tutto avviene in un clima sanzionatorio che ha smesso di essere selettivo da tempo. Le sanzioni GDPR cumulate hanno superato i 7,1 miliardi di euro e le notifiche giornaliere di violazioni nell'UE viaggiano sopra quota 400 — abbiamo analizzato i numeri qui. Le aziende più piccole non passano più inosservate come nel 2020.

Un piano in 30 giorni per gli strumenti che già usi

1. Inventaria l'IA, compresa quella che non hai comprato come IA. Riassunti nel CRM, assistenti per le e-mail, verbalizzatori delle riunioni, generatori di risposte alle recensioni, funzioni di traduzione, scoring antifrode e antispam. Tutto ciò che invia dati di clienti o dipendenti a un modello.
2. Procurati le carte, strumento per strumento. Accordo di trattamento firmato, elenco aggiornato dei sub-responsabili, meccanismo di trasferimento se i dati escono dall'UE e periodo di conservazione documentato.
3. Controlla l'opzione di addestramento. Verifica se i tuoi input migliorano i modelli del fornitore. Disattivala, oppure metti per iscritto la base su cui la lasci attiva.
4. Fai la DPIA sui due o tre strumenti che toccano i dati più sensibili. Mezza giornata ciascuno, usando le domande sopra.
5. Aggiorna l'informativa privacy. È il tema dell'azione coordinata 2026; un'informativa che non menziona il trattamento con IA è il rilievo più facile che un'autorità possa muovere.
6. Sistema l'informazione nell'interfaccia stessa. Se un visitatore non capisce in pochi secondi che sta parlando con un software, è una lacuna di conformità, non una scelta di design.
7. Fissa una revisione trimestrale. I fornitori cambiano modello sottostante e modificano le condizioni a contratto in corso, e la tua valutazione invecchia lo stesso giorno.

In sintesi

Per una PMI europea la conformità al GDPR era l'intera conversazione. Oggi ne è circa la metà, e la metà mancante non è quella esotica. È il chatbot andato online perché bastavano tre righe di codice: senza DPIA alle spalle, senza una riga nell'informativa, senza dichiarazione nel widget. Nulla di tutto ciò richiede un trimestre. Tutto ciò richiede più tempo del termine che ti concede un'autorità di controllo.

Avvia l'audit gratuito di GDPRGard → per la parte trasparenza e cookie, oppure prenota una consulenza gratuita se vuoi un secondo parere su un'implementazione di IA.

Fonti

• EDPB — parere sui modelli di IA: anonimato, legittimo interesse e dati trattati illecitamente
• Regolamento IA — articolo 50, obblighi di trasparenza per fornitori e utilizzatori
• Regolamento IA — articolo 99, sanzioni
• GDPR — articolo 35, valutazione d'impatto sulla protezione dei dati
• EDPB — notizie e quadro di azione coordinata
• Kiteworks — le sanzioni GDPR toccano i 7,1 miliardi: tendenze 2026

Leggi anche:

• Il regolamento IA si applica ai sistemi ad alto rischio: ora hai due autorità
• Perché ogni azienda SaaS ha bisogno di una DPIA prima delle funzioni IA
• L'IA è il più grande rischio GDPR del 2026