«Riassumimi questo contratto.» Il gesto è diventato banale: trascini un PDF nella finestra di un assistente e in dieci secondi ottieni quello che avrebbe richiesto un'ora. Meno banale è chiedersi che fine fa il contratto.
Questo articolo non ti dice di non farlo. Ti dice cosa stai facendo quando lo fai, con le pagine ufficiali in cui ogni fornitore lo spiega — pagine che cambiano spesso, da cui le date. E ti propone un triage, perché la risposta non è la stessa per un articolo di giornale e per un atto giudiziario.
Cosa fai, meccanicamente
Caricare un PDF in un assistente significa:
- Inviare il file ai server del fornitore (un convertitore PDF fa lo stesso; qui si aggiunge il resto).
- Farne leggere il contenuto a un modello, in chiaro, perché possa rispondere.
- Creare una cronologia: la conversazione, e spesso il file, restano nel tuo account.
- A seconda del servizio e delle tue impostazioni, alimentare il miglioramento dei modelli con quel contenuto ed esporlo a revisori umani incaricati del controllo qualità.
I punti 1 e 2 sono il servizio stesso; sono i punti 3 e 4 a variare, e dipendono quasi sempre da un'unica linea di confine: account consumer o account professionale.
La linea di confine: gratuito e «Plus» contro Team ed Enterprise
Su tutti e tre i servizi, i piani professionali (ChatGPT Team/Enterprise, Claude Team/Enterprise e l'API, Gemini tramite Google Workspace) si impegnano per contratto a non usare i tuoi contenuti per addestrare i modelli e regolano la conservazione con un accordo sul trattamento dei dati. È il punto su cui convergono tutti i confronti professionali (Intelligence Academy, Weissmann).
Sui piani consumer — gratuiti o individuali a pagamento — la regola è diversa, ed è lì che si trova la grande maggioranza di chi carica PDF. Alla data del 10 settembre 2026, e salvo verifica sulle pagine ufficiali:
ChatGPT (OpenAI). Per impostazione predefinita, le conversazioni degli account consumer possono servire a migliorare i modelli; puoi disattivarlo nelle impostazioni («Migliora il modello per tutti»). La cronologia resta nell'account finché non la elimini; le conversazioni eliminate vengono cancellate dai sistemi entro trenta giorni, salvo obblighi legali. Società statunitense. Pagine da leggere: informativa sulla privacy e «How your data is used to improve model performance».
Claude (Anthropic). Da settembre 2025, gli utenti consumer scelgono esplicitamente se autorizzare l'uso delle loro conversazioni per l'addestramento; questa scelta determina la durata di conservazione (diversi anni se autorizzato, trenta giorni per le conversazioni eliminate altrimenti). Società statunitense. Pagina da leggere: informativa sulla privacy.
Gemini (Google). Con l'«Attività nelle app Gemini» attiva — l'impostazione predefinita — le conversazioni, file compresi, restano nell'account Google (diciotto mesi per impostazione predefinita, modificabile), possono essere riviste da persone e servire a migliorare i servizi; Google stessa raccomanda di non inserirvi informazioni confidenziali. Società statunitense. Pagina da leggere: Gemini Apps Privacy Hub.
Emergono tre costanti: le impostazioni predefinite sono quelle che ti proteggono meno; addestramento e revisione umana sono l'eccezione nei piani professionali e la regola, o l'opzione predefinita, in quelli consumer; e le tre società sono statunitensi, il che colloca i file sotto il CLOUD Act qualunque sia la regione di trattamento. Solo Mistral, francese, si distingue su quest'ultimo punto (Foxeet).
Cosa aggiunge l'AI Act — e cosa no
Dal 2 agosto 2026 si applicano gli obblighi di trasparenza del regolamento europeo sull'IA: devi sapere che c'è un'IA in gioco, e un riassunto o una riformulazione destinati alla pubblicazione devono essere identificabili come tali, salvo revisione umana assunta in modo esplicito. Il regolamento non dice nulla, invece, su che fine fa il tuo file: è materia del GDPR — di cui sei il titolare del trattamento per i dati di terzi contenuti nel documento — e delle condizioni del fornitore. Spieghiamo la ripartizione dei ruoli in AI Act: cosa si applica dal 2 agosto 2026.
Il triage da fare prima di cliccare
Carica senza esitare: un articolo, un rapporto pubblico, una documentazione, un testo che hai scritto tu e che accetteresti di vedere pubblicato. L'assistente porta un valore reale e il rischio è nullo.
Carica su un piano professionale, con le impostazioni verificate: un documento di lavoro interno, un'analisi non pubblicata, una bozza di contratto senza dati di terzi. Il contratto ti copre sull'addestramento; la giurisdizione resta quella che è.
Non caricare, o anonimizza prima: documenti d'identità, buste paga, dati sanitari, atti giudiziari, contratti con dati di clienti o dipendenti, qualsiasi documento coperto da segreto professionale. Qui il riflesso giusto è togliere ciò che è sensibile prima — e farlo sul tuo computer, non su un altro servizio online.
Preparare un documento prima di affidarlo a un'IA
Il principio è lo stesso di un invio a terzi: inviare il meno possibile, preparato a casa tua.
- Tieni solo le pagine utili con Eliminare pagine: un contratto di trenta pagine di cui vuoi capire una clausola non ha bisogno di partire per intero.
- Oscura nomi, importi e identificativi prima del caricamento — eliminandoli davvero, non disegnando un rettangolo: il metodo che regge.
- Verifica cosa contiene il file con Analizzare un PDF: metadati, allegati nascosti, script. Un PDF «pulito» a schermo può trasportare più di quello che mostra la pagina.
- Separa generazione e conversione. Quello che l'IA ti restituisce — spesso in Markdown — lo impagini in locale con Markdown in PDF, senza che un secondo servizio legga il risultato.
Nessuno di questi passaggi richiede di inviare il documento da qualche parte: PDFKami esegue tutto nel browser, modalità aereo compresa.