Sul GDPR sotto l’ombrellone si fanno due errori opposti: chi dice “non si può usare, c’è la privacy” e chi dice “chi vuoi che legga le mie chat”. Sbagliano entrambi, ma il secondo si può far male.
GDPR.
La chat sembra un diario: la scrivi di getto, sembra resti tra te e te. Non è un diario. È una stanza, e dentro c’è il fornitore.
Primo fatto, senza giri: qualcosa legge sempre tutto. Su ogni chiamata girano sistemi automatici che passano al setaccio quello che scrivi e quello che ti rispondono. Non “nei casi sospetti”: sempre, per tutti, per policy dichiarata. Gli occhi umani sono un’altra cosa, arrivano da un cancello: scattano quando quei sistemi segnalano qualcosa, e possono guardare solo poche persone autorizzate. Nessun impiegato pesca tra le tue chat per noia.
Quindi il film del provider che ruba la strategia della tua causa da un miliardo e ci specula, come atto deliberato e formale, è improbabile: lo farebbe una volta sola, è una frode da fine azienda.
Ma è qui che l’esperto da ombrellone si ferma un attimo troppo presto. “Non gli conviene farlo” non è un muro. È una promessa. Anzi, una catena di promesse: i sistemi, chi li amministra, chi ha accesso, i subfornitori, chi tiene gli archivi. Ti protegge solo se ogni anello si comporta bene, sempre. E una catena lunga di persone diligenti non tiene mai al 100%. Non serve un cattivo: basta un anello distratto, e per una strategia che vale un miliardo ti stai affidando alla cura di gente che non conosci.
Poi c’è un secondo modo in cui esce, ed è peggiore, perché non è un momento: è per sempre. Un conto è che qualcuno legga oggi. Un altro è che il tuo dato finisca ad addestrare il prossimo modello: lì non è più fuori dal tuo perimetro, è cotto dentro la macchina, e non lo tiri più fuori. Inchiostro versato in acqua. E il piano che usi cambia tutto: nella versione gratis, di default, i tuoi dati addestrano. Nel contratto business, no. Quasi nessuno sa in quale dei due sta.
Sembra un invito a chiudere tutto. Non lo è. Non tutto quello che scrivi vale, o fa gola, quanto quella causa. La bozza degli auguri aziendali non interessa a nessuno e non ti fa male se esce. La skill non è la paranoia, è la taratura. Due domande veloci: quanto mi fa male se esce, quanto fa gola a qualcun altro. Alto su entrambe, mano sul volante. Basso, incolla sereno.
Il vero tranello è il riflesso pigro di stendere “tanto non interessa a nessuno” su tutto, fascicolo del cliente compreso, perché faceva prima. Il rischio non è la spia. È l’abitudine distratta di un martedì pomeriggio.
Cosa portare a casa: manda il meno possibile su ciò che conta. È buon prompting, è privacy, è la stessa identica virtù. In sperimentazione osa; in produzione chiediti se quel dato è tuo e cosa ti costa se esce. Perché davanti alla legge il titolare sei tu, non lo strumento: “ho solo usato una chat” non è una difesa.
Volessi anche mandare tutto, non ci starebbe. C’è un fondo. Prossimo articolo.