Cosa succede quando carichi file personali su Claude? Dove finiscono davvero i tuoi dati

Quando carichi un file su Claude, il suo contenuto viene letto dal modello e salvato insieme alla conversazione sui server di Anthropic. Se finisce anche nell'addestramento dell'IA dipende da una sola impostazione del tuo account, che molti non hanno mai guardato. E se il file contiene dati di altre persone, la domanda giusta non è più "Claude è sicuro?" ma "posso farlo?".

Vediamo cosa succede davvero a un PDF, una foto o un foglio Excel dopo che hai premuto "invia", e come proteggerti.

Cosa succede al file nel momento in cui lo carichi

Il percorso è più semplice di quanto si pensi:

1. Il file viene trasferito in modo cifrato ai server del fornitore.
2. Il contenuto viene estratto: il testo dei documenti, i dati delle tabelle, le immagini (che il modello è in grado di "vedere", comprese le pagine scansionate).
3. Il modello lo usa per rispondere come se avessi incollato quel contenuto nella chat.
4. Il file resta associato alla conversazione: puoi tornarci, fare altre domande, ritrovarlo nella cronologia o nei progetti.

Il punto chiave è il quarto: il file non "evapora" dopo la risposta. Resta lì finché la chat esiste, e da quel momento valgono le regole di conservazione del tuo piano.

I tuoi documenti vengono usati per addestrare Claude?

Dipende dal tipo di account e da una scelta che hai fatto (o che ti è stata chiesta) tra settembre e ottobre 2025, quando Anthropic ha aggiornato le condizioni per gli utenti privati.

Due eccezioni da conoscere: le chat cancellate non vengono mai usate per l'addestramento, mentre le conversazioni segnalate dai sistemi di sicurezza per possibili violazioni delle regole d'uso possono essere conservate più a lungo.

Chi può vedere i file che hai caricato?

Nell'uso normale, nessuna persona legge le tue chat. Ci sono però alcune situazioni in cui il contenuto può uscire dal "tu e l'IA":

• Controlli di sicurezza: le conversazioni segnalate per possibili abusi possono essere esaminate da personale autorizzato.
• Feedback: se premi "pollice su" o "pollice giù" e invii un commento, quella conversazione può essere conservata e analizzata.
• Condivisione: se condividi una chat o un contenuto tramite link, chi ha il link può vederlo.
• Account aziendale: in un piano Team o Enterprise l'organizzazione può avere strumenti di amministrazione e conservazione dei dati.
• Obblighi di legge: come ogni fornitore, Anthropic può dover conservare o consegnare dati su richiesta delle autorità.

Il pericolo nascosto: i metadati e i dati che non vedi

Molti si preoccupano del testo e dimenticano tutto il resto. Un file contiene spesso più informazioni di quelle che appaiono a schermo:

• Documenti Word: autore, revisioni tracciate, commenti nascosti, versioni precedenti di una clausola.
• Fogli Excel: schede nascoste, colonne filtrate, dati di altri clienti nello stesso file.
• Foto: posizione GPS, data, modello del telefono; e sullo sfondo magari una scrivania con documenti leggibili.
• Screenshot: notifiche, email, nomi di colleghi nella barra laterale.
• PDF scansionati: firme, timbri, numeri di documento che il modello è perfettamente in grado di leggere.

Prima di caricare, chiediti: "Mi serve davvero tutto il file, o solo un estratto?" Nella maggior parte dei casi basta copiare il paragrafo che ti interessa, dopo aver tolto nomi e numeri.

File tuoi o file di altri? La differenza che cambia tutto

Se carichi i tuoi documenti personali

Il tuo curriculum, la tua dichiarazione dei redditi, i tuoi esami del sangue: sono dati tuoi e puoi decidere tu. Il GDPR ti tutela come interessato nei confronti di Anthropic (accesso, cancellazione, opposizione), ma la scelta di condividerli è tua. Il consiglio è comunque di usare l'incognito o di disattivare l'addestramento per i dati sanitari e finanziari.

Se carichi documenti di lavoro con dati di terzi

Qui cambia tutto. Il contratto di un cliente, il curriculum di un candidato, la cartella di un paziente, l'elenco dei dipendenti: caricarli è un trattamento di dati personali di cui risponde l'azienda o il professionista, che ne è titolare. Con un account personale manca il contratto di trattamento dei dati (DPA, art. 28 GDPR) e l'azienda non ha alcun controllo su conservazione e cancellazione.

È lo stesso discorso che vale per ChatGPT e per qualsiasi altro chatbot: lo approfondiamo in si può usare ChatGPT in azienda? e nel confronto tra versioni gratuite e versioni business.

Hai già caricato un file che non dovevi? Cosa fare subito

1. Cancella la conversazione che contiene il file (e controlla anche eventuali progetti in cui lo hai salvato).
2. Disattiva "Aiuta a migliorare Claude" nelle impostazioni sulla privacy, se era attivo.
3. Revoca i link di condivisione se avevi condiviso la chat.
4. Se il file conteneva dati di terzi per lavoro, avvisa subito il responsabile privacy o il titolare: il termine di 72 ore per un'eventuale notifica decorre dalla scoperta.
5. Se il file conteneva password o chiavi di accesso, cambiale. Sempre.

Come usare Claude con i documenti senza rischi

Claude è uno strumento eccellente per analizzare contratti, riassumere relazioni e confrontare documenti. Basta usarlo con metodo:

• Anonimizza: sostituisci nomi, codici fiscali, IBAN e indirizzi con segnaposto ("CLIENTE A", "IMPORTO X").
• Carica il minimo: un estratto invece dell'intero fascicolo.
• Pulisci i metadati: esporta in PDF, accetta o rifiuta le revisioni, rimuovi i commenti.
• Separa vita privata e lavoro: niente documenti aziendali sull'account personale.
• In azienda, scegli la versione business e scrivi una policy sull'uso dell'IA che dica cosa si può caricare e cosa no.
• Forma chi lo usa: dal 2 febbraio 2025 l'art. 4 dell'AI Act chiede alle aziende di sostenere l'alfabetizzazione sull'IA del personale. Saper decidere cosa caricare è il primo capitolo.