--- id: CP-516 slug: traduzione-automatica-ia-contratti-riservati lang: it title: Traduzione automatica con IA e contratti riservati description: Incollare un contratto in un traduttore IA online ne espone il contenuto. Cosa dicono CNIL, OWASP e NIST e cosa fa il dipendente. canonical_url: https://startbrain.io/cyberpedia/it/articles/traduzione-automatica-ia-contratti-riservati/ markdown_url: https://startbrain.io/cyberpedia/it/articles/traduzione-automatica-ia-contratti-riservati.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Traduzione automatica con IA e contratti riservati», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/traduzione-automatica-ia-contratti-riservati/ (CC BY 4.0) wing: 4 theme: protect_data reflex: air-025 schema: G3 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/traduzione-automatica-ia-contratti-riservati/ fr: https://startbrain.io/cyberpedia/fr/articles/traduction-automatique-ia-contrats-confidentiels/ en: https://startbrain.io/cyberpedia/en/articles/ai-machine-translation-confidential-contracts/ de: https://startbrain.io/cyberpedia/de/articles/maschinelle-ubersetzung-ki-vertrauliche-vertrage/ es: https://startbrain.io/cyberpedia/es/articles/traduccion-automatica-ia-contratos-confidenciales/ nl: https://startbrain.io/cyberpedia/nl/articles/automatische-vertaling-ai-vertrouwelijke-contracten/ sources: - "n": 1 title: LLM02:2025 Sensitive Information Disclosure publisher: OWASP url: https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/ accessed: "2026-11-03" - "n": 2 title: "IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable" publisher: CNIL url: https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable published: "2025-02-07" accessed: "2026-11-03" - "n": 3 title: "Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile" publisher: NIST url: https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf accessed: "2026-11-03" - "n": 4 title: Le règlement général sur la protection des données - RGPD publisher: CNIL url: https://www.cnil.fr/fr/reglement-europeen-protection-donnees accessed: "2026-11-03" --- # Traduzione automatica con IA e contratti riservati Tradurre un contratto in pochi secondi con uno strumento di IA online è allettante, soprattutto quando il documento arriva in una lingua che non si legge bene. Il gesto è semplice: copiare il testo, incollarlo in una pagina web, ottenere la versione tradotta. Ciò che accade dopo al testo inviato sfugge al dipendente. Le fonti consultate per questa scheda non riguardano in particolare gli strumenti di traduzione. Descrivono i rischi delle applicazioni basate su modelli linguistici (LLM) [1][3], tra cui rientra un traduttore IA quando si appoggia a un modello di questo tipo. La scheda applica queste constatazioni a un caso frequente: un documento riservato incollato in un servizio online. ## In 30 secondi - Dove succede: in un traduttore IA online, in una versione gratuita o in un'estensione del browser, quando un dipendente vi incolla un contratto, un'offerta o un'e-mail di un cliente. - Cosa vuole l'attaccante: non c'è necessariamente un attaccante. Il rischio nasce da un testo riservato che esce dall'azienda e può riapparire più tardi nelle risposte del modello [1]. - Il riflesso: usare solo lo strumento di traduzione approvato dall'azienda e non incollare mai clausole, nomi o cifre sensibili in un servizio gratuito. - Se è già successo: avvisare subito il responsabile della sicurezza o il responsabile della protezione dei dati, indicando il servizio utilizzato e il testo inviato. ## Domande dirette ### Perché un contratto non va incollato in un traduttore gratuito? L'OWASP classifica tra le informazioni sensibili i dati personali, i dati finanziari, i dati commerciali riservati, le credenziali di sicurezza e i documenti legali [1]. Un contratto riservato riunisce spesso più di queste categorie. L'OWASP avverte che gli utenti devono comprendere il rischio di fornire involontariamente dati sensibili, che possono poi comparire nelle risposte del modello [1]. ### Che fine fa il testo una volta inviato? Le fonti citate qui non descrivono il funzionamento di un servizio specifico. L'OWASP indica che le applicazioni basate su LLM devono sanificare i dati per evitare che quelli degli utenti entrino nel modello di addestramento e che devono offrire condizioni d'uso chiare che permettano di rifiutare questo riutilizzo [1]. In altre parole, il riutilizzo dei testi inseriti è un rischio che i fornitori devono gestire [1]. Ciò che fa un determinato servizio gratuito si legge nelle sue condizioni d'uso, non in questa scheda. ### Un modello può davvero restituire i dati che ha ricevuto? Il NIST descrive un fenomeno chiamato memorizzazione dei dati: durante alcuni attacchi, degli LLM hanno rivelato informazioni sensibili presenti nei propri dati di addestramento [3]. Il NIST osserva che il rischio per la privacy può aumentare anche per dati presenti in un numero ridotto di esempi di addestramento [3]. La CNIL scrive da parte sua che alcuni modelli, come gli LLM, possono contenere dati personali [2]. ### Il GDPR si applica a una traduzione? Se il testo contiene dati personali (nomi, recapiti dei firmatari), entra in gioco il GDPR. La CNIL precisa che, quando è applicabile, i dati delle persone devono essere protetti nelle basi di addestramento, nei modelli che possono averli memorizzati e nell'uso dei modelli tramite i prompt [2]. Il testo del regolamento comprende un articolo sul responsabile del trattamento, uno sulla sicurezza del trattamento e un capo sui trasferimenti di dati verso paesi terzi [4]. ### La traduzione può essere sbagliata? Sì. Il NIST definisce la confabulazione come la produzione di contenuti falsi o errati, espressi con sicurezza, che possono indurre in errore l'utente [3]. In un contratto, una clausola resa in modo errato non si nota leggendo un testo scorrevole. ## Come funziona Uno strumento di traduzione IA online riceve il testo che l'utente incolla nella sua finestra. Un modello linguistico lo elabora e il testo lascia il computer del dipendente non appena viene inviato. Il punto da verificare è che fine fa il testo dopo la traduzione. L'OWASP chiede ai fornitori di mantenere politiche chiare su conservazione, utilizzo e cancellazione dei dati e di permettere agli utenti di rifiutare che i propri dati servano all'addestramento [1]. L'OWASP aggiunge che le restrizioni inserite nelle istruzioni interne di un modello non sono sempre rispettate e possono essere aggirate con la prompt injection o con altri metodi [1]. La promessa di un fornitore non sostituisce quindi un contratto aziendale. La CNIL ricorda che i diritti di accesso, rettifica, opposizione e cancellazione esistono, ma che possono essere difficili da esercitare nei confronti di un modello di IA, sia per identificare le persone nel modello sia per modificarlo [2]. ## Cosa fa il dipendente Prima di tradurre, il dipendente verifica se l'azienda mette a disposizione uno strumento approvato. In caso affermativo lo usa, e usa solo quello, per qualsiasi documento di lavoro. Senza uno strumento approvato, un documento riservato non si incolla in un servizio gratuito. Il dipendente chiede il parere del responsabile della sicurezza o del legale, oppure fa tradurre il documento da un fornitore legato all'azienda da un contratto. Per un passaggio non sensibile, una preparazione limita l'esposizione. L'OWASP cita la tokenizzazione e l'oscuramento (redaction) tra le tecniche usate per ripulire le informazioni sensibili prima dell'elaborazione [1]. A mano, si tratta di sostituire nomi, importi e riferimenti con segnaposto neutri, per esempio «[Società A]» e «[Importo]», e poi di rimetterli nella traduzione. Questo metodo non è adatto a un testo la cui stessa struttura è riservata. Dopo la traduzione, il dipendente rilegge il risultato. Il NIST descrive il rischio di contenuti errati espressi con sicurezza [3]: in un contratto, un giurista o una persona che legge la lingua originale verifica i termini giuridici, le durate e gli importi. Se un testo riservato è già stato incollato in un servizio non approvato, il dipendente lo segnala subito, senza aspettare di sapere se si sia verificato un danno. ## Le insidie - Le versioni gratuite: le loro condizioni d'uso decidono che fine fa il testo. L'OWASP raccomanda che le applicazioni offrano un modo per rifiutare il riutilizzo dei dati [1], ma nulla garantisce che un servizio gratuito lo preveda. - Le estensioni del browser: le fonti citate qui non ne descrivono il funzionamento. Il dipendente non può quindi supporre che trattino il testo con più cautela di un sito online e le fa approvare come qualsiasi altro strumento. - La traduzione scorrevole ma sbagliata: un testo ben scritto non è un testo esatto [3]. - L'anonimizzazione incompleta: togliere un nome non basta se il contesto permette di riconoscere le parti. La CNIL osserva che alcuni modelli sono anonimi e altri no, il che mostra che l'anonimato non è acquisito per impostazione predefinita [2]. - La fiducia nelle diciture esposte: una regola del tipo «questo servizio non conserva nulla» ha valore solo se figura in un impegno scritto del fornitore verso l'azienda. - La dimenticanza dell'obbligo di riservatezza: un contratto può vietare di comunicarne il contenuto a terzi. Le fonti citate qui non descrivono queste clausole, che si leggono nel contratto stesso. ## Cosa si aspetta l'azienda L'OWASP raccomanda di fornire indicazioni per evitare di inserire informazioni sensibili e di proporre una formazione sulle buone pratiche per un'interazione sicura con gli LLM [1]. Per un dipendente, questo si traduce in una regola di squadra chiara: quale strumento, per quali documenti, con quale revisione. ## Fonti 1. OWASP, «LLM02:2025 Sensitive Information Disclosure». https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/ (consultato il 3 novembre 2026) 2. CNIL, «IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable», 7 febbraio 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (consultato il 3 novembre 2026) 3. NIST, «Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile». https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf (consultato il 3 novembre 2026) 4. CNIL, «Le règlement général sur la protection des données - RGPD». https://www.cnil.fr/fr/reglement-europeen-protection-donnees (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/traduzione-automatica-ia-contratti-riservati/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.