Dati sensibili e IA: cosa vale in Svizzera

I dati personali non vanno mai inseriti in un account IA privato

Le versioni gratuite e gli account privati dei servizi di IA sono vietati per i dati personali. I dati sanitari e altri dati degni di particolare protezione, così come i segreti professionali, richiedono una protezione aggiuntiva, spesso una soluzione in cui i dati non lasciano la Svizzera o la propria struttura.

Chi trasmette dati all'estero necessita di una protezione adeguata nel Paese di destinazione o di garanzie contrattuali. In totale, sono quattro le strade percorribili: omettere i dati, cloud con contratto verificato, fornitori svizzeri di IA o modelli propri.

Quali dati sono critici?

Categoria	Esempi	Base legale
Dati personali	Nomi, indirizzi e-mail, cronologia clienti, appunti di conversazioni	LPD
Dati personali degni di particolare protezione	Salute, sfera intima, religione, opinioni politiche o sindacali, etnia, dati genetici e biometrici univocamente identificativi, procedimenti penali e amministrativi, assistenza sociale	Art. 5 lett. c LPD
Segreti professionali	Segreti di mandato e pazienti di avvocati, notai, medici, farmacisti, psicologi, revisori e loro collaboratori	Art. 321 CP
Segreto bancario	Dati dei clienti delle banche	Art. 47 LBCR
Obbligo di riservatezza professionale	Dati personali confidenziali affidati in qualsiasi professione	Art. 62 LPD
Segreti aziendali	Offerte, calcoli, piani, codice sorgente, contratti	Contratto, LCSl, CP

Cosa richiede la LPD nell'uso dell'IA

Gli interessati devono sapere che e per quale scopo i loro dati vengono trattati. Adattate quindi la vostra informativa sulla protezione dei dati. Se un fornitore di IA tratta dati personali per vostro conto, dovete stipulare con lui un contratto che lo vincoli alle vostre istruzioni e regoli la sicurezza dei dati (Art. 9 LPD). Chiarite soprattutto se utilizza i vostri dati per l'addestramento.

La sicurezza dei dati deve corrispondere allo stato della tecnica, includendo quindi diritti di accesso, crittografia e registrazione. In caso di rischio presumibilmente elevato, è necessaria una valutazione d’impatto sulla protezione dei dati, quasi sempre nel caso di IA che tratta dati degni di particolare protezione. Per le decisioni individuali automatizzate valgono un obbligo di informazione e il diritto a una verifica umana (Art. 21 LPD).

Esempio: Uno studio medico a Coira vuole far riassumere da un'IA gli appunti delle visite. Si tratta di dati sanitari e segreti professionali. Lo studio deve quindi prevedere una valutazione d’impatto e verificare attentamente il contratto con il fornitore.

Dati all'estero: cosa è permesso?

La maggior parte dei noti servizi di IA tratta i dati negli USA o nell'UE. Secondo l'Art. 16 LPD, la comunicazione all'estero è consentita in tre casi:

Il Consiglio federale attesta che il Paese di destinazione offre una protezione adeguata dei dati (elenco nell'Allegato 1 dell'Ordinanza sulla protezione dei dati). Questo vale per gli Stati UE ed EEA.
Il destinatario statunitense è certificato secondo il Swiss-US Data Privacy Framework (in vigore dal 15 settembre 2024). Verificate la certificazione del fornitore specifico.
Esistono garanzie contrattuali, tipicamente le clausole contrattuali standard riconosciute dall'IFPDT.

L'accordo transatlantico sulla protezione dei dati tra UE e USA è stato impugnato dinanzi alla Corte di giustizia europea. Se dovesse cadere, anche l'accordo svizzero potrebbe subire pressioni. Chi tratta dati sensibili non dovrebbe quindi affidarsi unicamente a questa soluzione.

Segreto professionale e IA cloud

Chi è soggetto al segreto professionale e rivela segreti commette un reato (Art. 321 CP). Un fornitore di cloud o IA con accesso al testo in chiaro è considerato un collaboratore ausiliario. L'utilizzo non è quindi vietato di per sé, ma è consentito solo con misure adeguate. L'Associazione svizzera degli avvocati indica per i servizi cloud:

obbligo contrattuale del fornitore alla riservatezza;
una valutazione dei rischi caso per caso, ad esempio per l'accesso da parte di autorità straniere (es. US CLOUD Act);
idealmente, un consenso della clientela nel contratto di mandato;
come soluzione più sicura, la crittografia da parte dello studio stesso prima del caricamento.

Nel caso dell'IA generativa, la crittografia da sola spesso non è sufficiente, poiché il modello deve leggere il testo in chiaro. Per i soggetti tenuti al segreto, sono quindi preferibili soprattutto le opzioni 3 e 4 riportate di seguito. L'Associazione degli avvocati ha inoltre pubblicato proprie linee guida sull'IA.

Quattro strade per un uso sicuro dell'IA

Opzione	Come	Adatto per	Limiti
1. Omettere i dati	Anonimizzare o pseudonimizzare prima di inserire i dati nell'IA; porre solo domande generiche	Tutti; primo passo	La vera anonimizzazione è difficile; il contesto rivela spesso la persona
2. IA cloud con contratto aziendale	Versioni Business o Enterprise di grandi fornitori con contratto di trattamento da parte di terzi, localizzazione dei dati UE/Svizzera, esclusione dell'addestramento	Dati personali senza particolare sensibilità	Fornitori stranieri; accesso da parte di autorità straniere non escluso
3. Fornitori svizzeri di IA	Servizi di IA con data center in Svizzera e partner contrattuale svizzero	Dati sensibili, molti segreti professionali	Modelli talvolta meno performanti; verificare comunque il contratto
4. Modelli propri	Utilizzare modelli open source su server propri o in una cloud privata svizzera	Massima riservatezza, dati sanitari, segreti di mandato	Gestione e sicurezza sono a vostro carico; necessarie hardware e competenze

Uno studio fiduciario che utilizza l'IA per redigere una lettera tipo sull'IVA spesso può limitarsi all'opzione 1: nomi e cifre dei clienti restano fuori. Non appena vengono inseriti dati contabili reali riferiti a persone, l'opzione 1 non è più sufficiente.

Esempi dalla Svizzera

Apertus è il modello linguistico aperto di EPFL, ETH Zurigo e CSCS (da settembre 2025, versione 1.5 da luglio 2026). Pesi, dati di addestramento e codice sono aperti. Supporta oltre 1000 lingue, tra cui lo svizzero tedesco e il romancio, e può essere gestito autonomamente.

Piattaforme svizzere come la Swiss AI Platform di Swisscom, kvant AI di Phoenix Technologies o Euria di Infomaniak offrono IA con conservazione dei dati in Svizzera (dati dei fornitori; verificare contratto e condizioni caso per caso).

La menzione di fornitori non costituisce una raccomandazione e non è esaustiva. Non riceviamo alcun compenso per questo.

Checklist prima dell'uso

Quali categorie di dati vengono inserite? (vedi tabella sopra)
Dove vengono trattati e conservati i dati?
Esiste un contratto di trattamento da parte di terzi? L'addestramento con i nostri dati è escluso?
La comunicazione all'estero è garantita?
È necessaria una valutazione d’impatto sulla protezione dei dati?
Gli interessati sono informati (informativa sulla protezione dei dati, avviso nel chatbot)?
Chi verifica i risultati prima del loro utilizzo?

Domande frequenti

Gli studi legali o gli studi medici possono utilizzare l'IA cloud?

Solo con precauzioni. Un fornitore con accesso al testo in chiaro è considerato un collaboratore ausiliario ai sensi dell'Art. 321 CP. Sono necessari almeno un obbligo contrattuale di riservatezza e una valutazione dei rischi; spesso l'hosting svizzero o i modelli propri sono la scelta migliore.

È consentito trasmettere dati personali negli USA?

Sì, se il destinatario è certificato secondo il Swiss-US Data Privacy Framework (in vigore dal 15 settembre 2024) o se esistono garanzie contrattuali come le clausole contrattuali standard (Art. 16 LPD).

Cosa sono i dati personali degni di particolare protezione?

Secondo l'Art. 5 lett. c LPD, tra questi rientrano, ad esempio, i dati sulla salute, la religione, le opinioni politiche, l'etnia, i dati genetici e biometrici univocamente identificativi, i procedimenti penali e amministrativi e l'assistenza sociale.

Fonti

Questa pagina offre una panoramica e non sostituisce una consulenza personalizzata. Leggi e scadenze cambiano; fanno fede i testi ufficiali collegati.