Segreto d’affari e AI: la guida per lo studio fiduciario ticinese
L’intelligenza artificiale è già entrata negli studi fiduciari. Non con una decisione del titolare: con un collaboratore che incolla il testo di un contratto in un assistente gratuito per «sistemare una bozza». La domanda non è più se usarla, perché chi rinuncia regala il vantaggio ai colleghi. La domanda è come usarla senza mettere in gioco l’unica cosa che uno studio non può permettersi di perdere: la fiducia di chi gli affida i propri affari.
Questa guida è la parte operativa di quella risposta.
Se l'art. 321 CP non ti nomina, non è una buona notizia
Il segreto professionale penale vincola avvocati, notai, medici — e, va detto, i revisori tenuti al segreto dal Codice delle obbligazioni (art. 730b cpv. 2 CO): se il tuo studio è anche ufficio di revisione, su quei mandati l’art. 321 CP ti nomina eccome. Il fiduciario che non fa revisione, di regola, non rientra in quell’elenco, e da qui nasce l’equivoco più caro del settore: l’idea che al fiduciario si applichi un regime più morbido.
È il contrario. Il fiduciario risponde al cliente per contratto, non per esclusione da una norma penale. L’art. 398 CO gli impone diligenza e fedeltà nell’esecuzione del mandato, e la fedeltà comprende il riserbo su tutto ciò che apprende svolgendolo: cifre, contratti, rapporti con le banche, controversie in corso, progetti che il cliente non ha ancora annunciato a nessuno. A questo si somma la tutela del segreto d’affari del cliente, che riguarda informazioni di valore economico, e la nLPD, che copre i dati personali contenuti nelle pratiche: dipendenti, controparti, familiari.
Tre livelli federali e uno cantonale: quattro modi diversi di finire male. Il primo lo fa valere il cliente con una causa di responsabilità. Il secondo lo fa valere sempre il cliente, ma in sede penale: l’art. 162 CP punisce con una pena detentiva sino a tre anni o con una pena pecuniaria chi rivela un segreto commerciale che aveva per contratto l’obbligo di custodire; si procede a querela di parte. Il terzo lo fa valere l’Incaricato federale. E in Ticino c’è un quarto livello, quello che nessuno cita mai: l’art. 16 LFid punisce con una multa fino a 50’000 franchi, inflitta direttamente dall’autorità di vigilanza, il fiduciario che rivela un segreto appreso nella sua funzione — anche dopo la cessazione dell’attività, e senza che nessuno debba fare causa. Restano salvi gli obblighi di informare l’autorità e di testimoniare.
E se lo studio lavora come ausiliario di un avvocato su un dossier, la catena del segreto penale arriva anche a chi tiene la contabilità.
Cosa cambia rispetto a un errore umano
Un collaboratore che parla troppo al bar espone una pratica. Un assistente AI mal scelto espone il contenuto di tutte le pratiche su cui lo studio lo usa, senza che nessuno se ne accorga, per il tempo in cui resta in uso. La differenza non è la gravità del singolo episodio: è che il secondo caso non lascia allo studio nessuna traccia propria — le uniche tracce stanno dal fornitore, e non è lo studio a deciderne la sorte.
Come abbiamo documentato nell’articolo di apertura, la parola «locale» descrive spesso soltanto la lettura del file dal disco. L’elaborazione del contenuto avviene altrove, e la distinzione è così reale che i grandi fornitori la mettono a listino, come si vede al primo controllo.
I sei controlli, nell'ordine in cui farli
1. Chiedi dove viene elaborato il contenuto, non dove sta il file. Sono due server diversi, e la differenza è a listino: i grandi fornitori vendono separatamente il luogo di archiviazione e quello di elaborazione, e il secondo non arriva con il piano di base. Anche quando c’è, copre l’esecuzione sulle GPU, non l’autenticazione, l’instradamento e i log. Fatti dare l’elenco: server di elaborazione, server di archiviazione, subfornitori. Per iscritto.
2. Leggi le condizioni d’uso e l’informativa sulla privacy cercando due parole: «terzi» e «miglioramento». Se i dati possono essere condivisi con terzi o usati per migliorare il servizio, i bilanci dei tuoi clienti partecipano alla vita commerciale del fornitore. È una delle clausole che, il 10 febbraio 2026, davanti al giudice federale Rakoff a New York (United States v. Heppner, S.D.N.Y.), hanno contribuito a negare la copertura del segreto avvocato-cliente a 31 documenti prodotti con un assistente AI in versione consumer: per il tribunale, un’informativa sulla privacy che prevede la raccolta di domande e risposte, il loro uso per addestrare il modello e il diritto del fornitore di divulgarle a terzi, autorità comprese, esclude ogni ragionevole aspettativa di riservatezza. Non era l’unico motivo — il primo era che un’AI non è un avvocato — e il privilegio non è stato perso: non era mai sorto. Da noi il meccanismo è diverso e peggiore: il segreto non lo perdi, lo violi.
Cercale nelle condizioni e nell’informativa del piano che stai davvero usando. Nei piani gratuiti e personali «terzi» e «miglioramento» ci sono quasi sempre; nei piani business dei grandi fornitori l’impegno contrario è scritto nelle condizioni contrattuali del piano — ma i subfornitori restano terzi, e certe funzioni (il feedback pollice su/giù, per esempio) possono riaprire la porta. È per questo che i controlli 3, 4 e 6 sono quelli che discriminano davvero.
3. Verifica la giurisdizione del fornitore, non la geografia dei server. Il CLOUD Act consente alle autorità statunitensi di ottenere da un fornitore americano i dati che ha in suo potere o sotto il suo controllo, ovunque siano archiviati, con un mandato, un ordine del giudice o un’ingiunzione previsti dal diritto americano. Un data center a Zurigo non basta: se il controllo effettivo resta a un’azienda americana, la richiesta arriva lì. Attenzione: sotto il profilo nLPD gli Stati Uniti figurano dal 15 settembre 2024 fra gli Stati a protezione adeguata, per le imprese certificate. Il problema qui non è la protezione dei dati: è che il CLOUD Act e il segreto professionale rispondono a due autorità diverse. La domanda decisiva: chi ha il controllo, chi ne risponde e davanti a quale tribunale?
4. Pretendi un contratto firmato, non una pagina web. Condizioni di trattamento dei dati, sede del foro, elenco dei subfornitori, sorte dei dati alla disdetta. Se il fornitore non firma nulla con il tuo studio, il tuo studio ha in mano soltanto una pagina web il giorno in cui il cliente chiede conto. La nLPD va nella stessa direzione: per l’art. 9 LPD il trattamento si affida a un responsabile per contratto o per legge, e solo se nessun obbligo legale o contrattuale di serbare il segreto lo vieta; il cpv. 3 vuole la tua autorizzazione preventiva prima che il fornitore affidi il trattamento a un terzo. La firma, però, la pretendi tu: la legge non prescrive alcuna forma.
5. Esigi la verificabilità di ogni risposta. Un’AI che afferma senza mostrare la fonte obbliga il fiduciario a fidarsi, e fidarsi non è il suo mestiere. Ogni risposta deve citare il documento e il passaggio da cui viene. Quando l’informazione nei documenti non c’è, deve dirlo invece di inventarla.
6. Chiedi il registro degli accessi. Chi ha chiesto cosa, quando, su quale mandato. Il giorno in cui un cliente chiede conto dell’uso dell’AI sui suoi documenti, la risposta deve essere un estratto, non una ricostruzione a memoria.
La checklist da tenere in studio
□ So dove viene elaborato, non solo salvato, il contenuto delle pratiche
□ Ho letto le condizioni e l’informativa del piano che uso, non la pagina vetrina
□ Conosco la giurisdizione del fornitore e dei suoi subfornitori
□ Ho un contratto firmato, con foro e sorte dei dati alla disdetta
□ Ogni risposta cita la fonte; ciò che manca viene dichiarato mancante
□ Esiste un registro degli accessi consultabile
Sei «sì» e sai davvero che cosa stai scegliendo; se nessuna risposta ti ha fermato, la scelta del fornitore regge. Il resto della conformità resta tuo: è il titolare del trattamento a risponderne, anche quando delega. Per questo, due caselle in più riguardano solo lo studio:
□ Il mandato col cliente mi consente di affidare i suoi dati a un responsabile del trattamento
□ Esiste una regola scritta per i collaboratori su cosa non si incolla mai in un assistente
Il modo più rapido per verificare
Le liste di controllo si possono discutere per mesi. Oppure: porti una pratica vera — solo se il cliente lo ha autorizzato, e con accordo di riservatezza e contratto di responsabile del trattamento firmati prima, come al controllo 4 — oppure una pratica anonimizzata. Quarantacinque minuti, nessun impegno commerciale. Fai le domande che faresti a un collaboratore al primo anno e guarda quante risposte citano il documento da cui vengono. Poi chiedi una cosa che nei documenti non c’è, e guarda cosa succede.
Porta una pratica. Guarda dove va.
→ Richiedi la dimostrazione · risposta entro 24 ore · sales@zeroedge.ch
Le dimostrazioni di questa fase sono riservate agli studi fiduciari e commercialisti. Il modulo per gli studi legali è in lavorazione: gli avvocati che ci scrivono entrano in lista d’attesa e li richiamiamo appena è pronto.
— ZeroEdge AI · Sovereign AI, made in Switzerland. Elaborazione e archiviazione in Svizzera, contratto di responsabile del trattamento, registro degli accessi: gli strumenti per un trattamento conforme alla nLPD.
Immagine di copertina generata con AI.
