ChatGPT e il segreto professionale degli avvocati: tutto quello che devi sapere
ChatGPT è diventato uno strumento diffuso anche tra gli avvocati italiani. Ma usarlo con i documenti dei clienti espone lo studio a rischi legali seri e spesso sottovalutati. In questa analisi esaminiamo i rischi concreti, le norme violate, e qual è l'alternativa sicura per gli avvocati italiani.
Perché ChatGPT è problematico per gli avvocati
ChatGPT è uno strumento potente e utile per molte attività. Il problema specifico per gli avvocati non è la qualità delle risposte — è dove vengono elaborati i dati.
Quando un avvocato carica un contratto, una perizia, un fascicolo o qualsiasi documento del cliente su ChatGPT, quel documento lascia fisicamente il perimetro dello studio e viene inviato sui server di OpenAI negli Stati Uniti. Da quel momento, l'avvocato perde ogni controllo sul documento.
Cosa succede ai dati caricati su ChatGPT?
I dati vengono trasmessi e elaborati su infrastrutture negli USA. OpenAI può usare le conversazioni per migliorare i modelli (salvo opt-out non sempre verificabile). La cancellazione dei dati dai sistemi di OpenAI non è garantita né verificabile. Terze parti con accesso ai sistemi di OpenAI potrebbero teoricamente accedere ai dati.
Le tre norme che gli avvocati rischiano di violare
1. Segreto professionale (art. 13 Codice Deontologico Forense)
L'art. 13 CDF impone all'avvocato di mantenere il segreto su tutte le informazioni ricevute nell'esercizio della professione. Inviare documenti riservati a un servizio cloud esterno costituisce una potenziale violazione di questo obbligo — indipendentemente dall'utilità dello strumento utilizzato.
2. GDPR — Regolamento UE 2016/679
Il GDPR impone che i dati personali dei clienti siano trattati in modo sicuro e che qualsiasi trasferimento verso paesi terzi (come gli USA) avvenga con garanzie adeguate. Il semplice utilizzo di ChatGPT con dati personali dei clienti può configurare un trasferimento non autorizzato ai sensi degli artt. 44-49 del Regolamento.
3. Legge 132/2025
La nuova legge italiana sull'AI impone di informare i clienti quando si usano sistemi AI di terzi per elaborare i loro dati. Con ChatGPT, scatta questo obbligo — e il cliente può rifiutare il consenso, compromettendo la possibilità di usare lo strumento per quel mandato.
L'alternativa sicura: AI self-hosted per avvocati
La soluzione non è rinunciare all'AI — è scegliere un'AI che non invia mai i dati fuori dallo studio. Questa è la categoria degli strumenti self-hosted: software installati direttamente nell'hardware dello studio, che elaborano i documenti localmente.
LegisBox è la prima soluzione self-hosted progettata specificamente per gli avvocati italiani. L'AI vive fisicamente nel tuo studio su hardware dedicato. Non esiste connessione tra i documenti dei clienti e internet. La normativa italiana ed europea viene aggiornata ogni notte automaticamente da fonti pubbliche (Normattiva, EUR-Lex, Gazzetta Ufficiale) — ma i tuoi documenti non vengono mai trasmessi.
Il risultato è un'AI con le stesse capacità di ChatGPT per la maggior parte dei task legali (analisi contratti, ricerca normativa, redazione bozze) ma con garanzia assoluta di riservatezza.
Domande frequenti
Non è esplicitamente illegale, ma espone l'avvocato a violazioni del segreto professionale, del GDPR e della Legge 132/2025. Il Garante Privacy ha già avviato procedimenti contro l'uso improprio di AI cloud con dati personali. Il rischio è concreto e documentato.
Di default, OpenAI può usare le conversazioni per migliorare i modelli. È possibile disattivare questa opzione nelle impostazioni, ma la verifica dell'effettiva non-utilizzazione non è garantita. In ogni caso, il trasferimento dei dati sui server di OpenAI avviene indipendentemente dall'opt-out.
La differenza fondamentale è la posizione dei dati. ChatGPT elabora i documenti sui server di OpenAI negli USA, fuori dal controllo dell'avvocato. LegisBox elabora i documenti sul hardware installato nel tuo studio, sotto il tuo controllo esclusivo. Stessa potenza AI, garanzie di riservatezza completamente diverse.
ChatGPT Enterprise offre garanzie maggiori sulla non-utilizzo dei dati per il training dei modelli, ma i dati vengono comunque elaborati su infrastrutture di OpenAI negli USA. Rimane un trasferimento extra-UE che può risultare problematico ai sensi del GDPR e, soprattutto, il cliente deve essere informato ai sensi della Legge 132/2025.
Proteggi il tuo studio con LegisBox
L'unica AI per avvocati che garantisce riservatezza assoluta — installata fisicamente nel tuo studio, aggiornata ogni notte, operativa 24/7.
Richiedi una demo gratuita →