Traduzione automatica con IA e contratti riservati

Uno strumento di traduzione IA online riceve il testo che l'utente incolla nella sua finestra. Un modello linguistico lo elabora e il testo lascia il computer del dipendente non appena viene inviato.

Il punto da verificare è che fine fa il testo dopo la traduzione. L'OWASP chiede ai fornitori di mantenere politiche chiare su conservazione, utilizzo e cancellazione dei dati e di permettere agli utenti di rifiutare che i propri dati servano all'addestramento¹. L'OWASP aggiunge che le restrizioni inserite nelle istruzioni interne di un modello non sono sempre rispettate e possono essere aggirate con la prompt injection o con altri metodi¹. La promessa di un fornitore non sostituisce quindi un contratto aziendale.

La CNIL ricorda che i diritti di accesso, rettifica, opposizione e cancellazione esistono, ma che possono essere difficili da esercitare nei confronti di un modello di IA, sia per identificare le persone nel modello sia per modificarlo².

Prima di tradurre, il dipendente verifica se l'azienda mette a disposizione uno strumento approvato. In caso affermativo lo usa, e usa solo quello, per qualsiasi documento di lavoro.

Senza uno strumento approvato, un documento riservato non si incolla in un servizio gratuito. Il dipendente chiede il parere del responsabile della sicurezza o del legale, oppure fa tradurre il documento da un fornitore legato all'azienda da un contratto.

Per un passaggio non sensibile, una preparazione limita l'esposizione. L'OWASP cita la tokenizzazione e l'oscuramento (redaction) tra le tecniche usate per ripulire le informazioni sensibili prima dell'elaborazione¹. A mano, si tratta di sostituire nomi, importi e riferimenti con segnaposto neutri, per esempio «[Società A]» e «[Importo]», e poi di rimetterli nella traduzione. Questo metodo non è adatto a un testo la cui stessa struttura è riservata.

Dopo la traduzione, il dipendente rilegge il risultato. Il NIST descrive il rischio di contenuti errati espressi con sicurezza³: in un contratto, un giurista o una persona che legge la lingua originale verifica i termini giuridici, le durate e gli importi.

Se un testo riservato è già stato incollato in un servizio non approvato, il dipendente lo segnala subito, senza aspettare di sapere se si sia verificato un danno.

• Le versioni gratuite: le loro condizioni d'uso decidono che fine fa il testo. L'OWASP raccomanda che le applicazioni offrano un modo per rifiutare il riutilizzo dei dati¹, ma nulla garantisce che un servizio gratuito lo preveda.
• Le estensioni del browser: le fonti citate qui non ne descrivono il funzionamento. Il dipendente non può quindi supporre che trattino il testo con più cautela di un sito online e le fa approvare come qualsiasi altro strumento.
• La traduzione scorrevole ma sbagliata: un testo ben scritto non è un testo esatto³.
• L'anonimizzazione incompleta: togliere un nome non basta se il contesto permette di riconoscere le parti. La CNIL osserva che alcuni modelli sono anonimi e altri no, il che mostra che l'anonimato non è acquisito per impostazione predefinita².
• La fiducia nelle diciture esposte: una regola del tipo «questo servizio non conserva nulla» ha valore solo se figura in un impegno scritto del fornitore verso l'azienda.
• La dimenticanza dell'obbligo di riservatezza: un contratto può vietare di comunicarne il contenuto a terzi. Le fonti citate qui non descrivono queste clausole, che si leggono nel contratto stesso.

L'OWASP raccomanda di fornire indicazioni per evitare di inserire informazioni sensibili e di proporre una formazione sulle buone pratiche per un'interazione sicura con gli LLM¹. Per un dipendente, questo si traduce in una regola di squadra chiara: quale strumento, per quali documenti, con quale revisione.