Il segreto professionale è più antico di qualsiasi tecnologia che oggi lo mette alla prova, e più severo di quanto molti strumenti digitali presuppongano. Non è una buona pratica né un impegno contrattuale: è un dovere presidiato dalla legge penale e dalle regole deontologiche.
Questo articolo ricostruisce prima che cosa il segreto copre davvero, quali eccezioni esistono e che cosa comporta violarlo. Solo dopo affronta la domanda che oggi si pone ogni studio: che cosa succede quando quel materiale finisce in un assistente conversazionale.
Che cosa copre il segreto professionale
L'oggetto del segreto è più ampio di quanto si pensi. Non riguarda soltanto ciò che il cliente confida espressamente, ma tutto ciò che l'avvocato apprende in ragione del mandato: l'identità stessa del cliente, l'esistenza dell'incarico, i fatti della vicenda, la strategia processuale, i documenti ricevuti e persino le circostanze del primo colloquio, anche quando il mandato non viene poi conferito.
In Italia la rivelazione del segreto professionale è sanzionata dall'articolo 622 del codice penale, e il codice deontologico forense dedica al dovere di segretezza e riservatezza disposizioni specifiche. In Svizzera il segreto dell'avvocato è tutelato dall'articolo 321 del Codice penale e dalla legge sugli avvocati, con una protezione che la giurisprudenza ha ripetutamente definito centrale per il funzionamento della difesa.
In entrambi gli ordinamenti il dovere non si estingue con la fine del mandato. Sopravvive alla chiusura del fascicolo, alla cessazione dell'attività e, in linea di principio, alla morte del cliente.
Le eccezioni, e quanto sono strette
Le eccezioni esistono, ma sono meno ampie di quanto la pratica quotidiana talvolta suggerisce. Le principali sono il consenso del cliente, la necessità di far valere un proprio diritto, tipicamente per il recupero dell'onorario o per difendersi da un'accusa, e gli obblighi di segnalazione previsti dalla normativa antiriciclaggio.
Due precisazioni contano più delle altre. La prima: il consenso del cliente non è una chiave universale. Il segreto tutela anche un interesse dell'ordinamento alla fiducia nella professione, e questo interesse non è nella piena disponibilità del singolo mandato. La seconda: la condivisione con collaboratori e ausiliari non è un'eccezione, perché costoro sono a loro volta vincolati. Un fornitore di software non è un ausiliario in questo senso, a meno che il rapporto non sia stato costruito perché lo diventi.
La violazione e le sue conseguenze
La violazione produce conseguenze su tre piani distinti, e vale la pena tenerli separati perché non si escludono a vicenda.
- Penale: la rivelazione senza giusta causa è reato, e non richiede che il cliente subisca un danno concreto perché la fattispecie si perfezioni.
- Deontologico: il procedimento disciplinare è autonomo rispetto a quello penale e può concludersi con sanzioni fino alla sospensione.
- Civile: il cliente può agire per il risarcimento, e in questo caso il danno va provato.
- Reputazionale: il piano che nessuna norma disciplina e che nella pratica pesa più degli altri tre.
Perché l'IA generalista mette alla prova il segreto
Quando incollate in un assistente conversazionale il passaggio di un contratto, la cronologia di una vicenda o l'e-mail di un cliente, state comunicando a un terzo materiale coperto dal segreto. La domanda deontologica non è se quel terzo divulgherà i dati, ma se avevate titolo per comunicarglieli.
Tre elementi rendono l'analisi più severa di quanto sembri. Sui piani per consumatori le conversazioni possono essere usate per addestrare i modelli salvo disattivazione esplicita. La cancellazione è una politica aziendale, non una garanzia tecnica: nel 2025 un tribunale statunitense ha ordinato la conservazione di conversazioni che gli utenti ritenevano cancellate. E il trattamento avviene comunque su infrastruttura extra-europea, raggiungibile da autorità straniere.
A questo si aggiunge il profilo di protezione dei dati. Ai sensi del GDPR e della nLPD svizzera, i dati del cliente contenuti in un prompt sono dati personali comunicati a un responsabile del trattamento: servono un contratto adeguato, una base giuridica e una valutazione del trasferimento. I piani per consumatori non offrono nulla di tutto ciò.
Che cosa dicono gli ordini forensi
Le indicazioni emanate finora convergono su un punto: l'uso dell'IA generativa è ammesso, e la responsabilità di ciò che vi entra e di ciò che ne esce resta interamente dell'avvocato.
L'opinione formale 512 dell'American Bar Association mette il dovere di riservatezza al centro: prima di inserire informazioni del cliente occorre valutare le condizioni contrattuali e le pratiche sui dati del fornitore, e in certe situazioni serve il consenso informato del cliente. Gli organismi europei e svizzeri si sono mossi nella stessa direzione, con particolare attenzione al segreto e alla protezione dei dati. Nessuno vieta gli strumenti; tutti collocano l'onere dell'analisi sul professionista.
Una policy che potete difendere
La linea praticabile non è rinunciare all'IA, ma mettere per iscritto che cosa può essere incollato in un assistente generalista e che cosa no.
- Non inserite mai nomi o fatti identificativi del cliente, comunicazioni riservate, atti in corso di stesura, documenti di controparte o materiale ricevuto in confidenza.
- Usi ammessi: testo anonimizzato, scrittura giuridica generica, spiegazioni divulgative, costruzione di scalette e controargomenti, materiale già pubblico.
- Se lo studio adotta un piano aziendale, firmate il contratto di trattamento, disattivate l'addestramento, delimitate i casi d'uso e mettete l'analisi per iscritto.
- Verificate ogni citazione: al di là della riservatezza, i modelli generalisti producono riferimenti inesistenti.
L'alternativa progettata attorno all'obbligo
Questa analisi è faticosa con gli assistenti generalisti perché non sono stati costruiti per reggerla. Le piattaforme giuridiche invertono le impostazioni predefinite: invece di chiedersi se le condizioni del fornitore possano essere piegate fino alla conformità, l'infrastruttura parte dall'obbligo.
È l'approccio di Whisperit. I dati dei clienti restano su infrastruttura svizzera, i fornitori di IA sono vincolati da contratti che vietano l'addestramento sui dati dei clienti, e lo studio sceglie il livello di residenza dei dati, incluso un livello interamente svizzero in cui l'elaborazione non lascia mai la giurisdizione. Il quadro completo, fornitore per fornitore, è sulla nostra pagina dedicata alla sicurezza.
La domanda giusta, in definitiva, non è se un chatbot sia riservato. È se il vostro uso dell'IA reggerebbe la stessa verifica a cui reggerebbe la vostra gestione di un fascicolo cartaceo. Se la risposta non è immediata, la policy non esiste ancora.