Software libero · AGPL-3.0 · riuso per la PA Codice sorgente
Pseudomania Pseudonimizzazione per l'IA generativa

Fase pilota. Pseudomania è in sperimentazione con 6 utenti e non è ancora pronto per la produzione. Interfacce e configurazione possono cambiare.

A Claude arrivano segnaposto, non i dati personali.

Pseudomania sostituisce nomi, codici fiscali, IBAN, indirizzi e altri dati personali con segnaposto come [FULLNAME_1] prima che il testo arrivi a Claude, e rimette i valori reali nella risposta, solo nel tuo browser.

Detto con onestà: è una misura che riduce il rischio, non una garanzia di anonimizzazione. I dati pseudonimizzati restano dati personali, il riconoscimento automatico può sbagliare e lo strumento funziona solo dentro un insieme di regole e impostazioni.

Personal edition Enterprise edition Come funziona
Scrivi Prepara una risposta a Mario Rossi (CF RSSMRA80A01H501U) sul rimborso di 1.250 € su IBAN IT60X0542811101000000123456.
Claude riceve Prepara una risposta a [FULLNAME_1] (CF [CF_1]) sul rimborso di [AMOUNT_1] su IBAN [IBAN_1].
Tu leggi Gentile Mario Rossi, in merito al rimborso di 1.250 €…

Dati di esempio, inventati.

Perché

Il problema

L'IA generativa è già entrata negli uffici e negli studi. Con lei, nomi, codici fiscali e IBAN finiscono sui server di un fornitore esterno. Puoi mitigare il rischio usando un software che pseudonimizza i marcatori, ma questo ti costringe a fare avanti e indietro con i tuoi file e con il copia-incolla.

  • L'IA è già al lavoro

    Lettere, sintesi, verbali, tabelle: Claude si usa ogni giorno, spesso incollando documenti pieni di dati di cittadini e clienti.

  • Ogni testo esce dall'organizzazione

    Ciò che scrivi su claude.ai viene elaborato e conservato dal fornitore, con trasferimenti anche fuori dall'Unione europea.

  • Vietare non basta

    Il divieto spinge verso account personali e dispositivi non controllati: il rischio aumenta invece di sparire.

  • Nessuna API, nessun proxy

    Il piano Claude Team si usa dal browser: non c'è un'API da filtrare e il traffico cifrato non si può aprire in rete.

  • Obblighi precisi

    Minimizzazione e sicurezza (GDPR), divieto di controllo a distanza dei lavoratori, formazione sull'IA: servono misure tecniche e organizzative.

Usa i pulsanti, le frecce della tastiera o scorri lateralmente.

Cosa fa

La soluzione

Un'estensione per Chrome intercetta ciò che invii a claude.ai, fa riconoscere i dati personali dal modello italiano Rizzo-PII e manda a Claude solo segnaposto. Il processo è trasparente, niente più copia-incolla, e l'estensione si attiva e disattiva con un click (Personal edition), in ciascuna pagina di Chrome.

  • Segnaposto al posto dei dati

    Ogni dato riconosciuto diventa un segnaposto coerente, come [FULLNAME_1] o [CF_2]: lo stesso valore riceve sempre lo stesso segnaposto.

  • Ripristino solo nel browser

    Nella risposta di Claude i segnaposto tornano valori reali solo sul tuo schermo. Claude non li vede mai.

  • Allegati e Progetti

    Pseudonimizza anche PDF, DOCX, XLSX e i file e le istruzioni dei Progetti di Claude.

  • Dati sanitari e giudiziari bloccati

    Se riconosce categorie particolari di dati (artt. 9-10 GDPR) l'invio viene fermato, senza possibilità di forzarlo.

  • Dizionario cifrato nel browser

    La corrispondenza tra segnaposto e valori reali è cifrata con una chiave che resta nel browser: il server conserva solo dati cifrati.

  • Onesto sui limiti

    Quasi-identificatori, dati non riconosciuti e cambi dell'interfaccia di claude.ai restano rischi da gestire.

Usa i pulsanti, le frecce della tastiera o scorri lateralmente.

Governance

Non solo software

Usare un software non è sufficiente per rispettare le normative sulla riservatezza dei dati. Pseudomania funziona solo dentro un insieme di impostazioni, regole e garanzie, valutate rispetto a GDPR e AI Act. Il repository offre modelli per ciascuna.

  • Impostazioni di Claude Team

    Memoria spenta, feedback e connettori disattivati, condivisione dei progetti chiusa, ricerca web attiva con cautele.

  • Regolamento d'uso

    Due modelli: una versione light per professionisti e piccole realtà, una strutturata per gli enti.

  • DPIA

    Una valutazione d'impatto già impostata, con rischi, misure, durate di conservazione e fonti.

  • Accordo sindacale (art. 4)

    Registro e tracce possono consentire un controllo indiretto: servono accordo con le rappresentanze o autorizzazione dell'Ispettorato.

  • Custodi

    Almeno tre custodi, quote di una chiave offline: nessuno da solo può aprire i dati, e solo su richiesta dell'autorità giudiziaria.

  • Esportazione Team governata

    L'esportazione dei dati di Claude Team passa da un account di custodia con credenziali divise e verbale.

Usa i pulsanti, le frecce della tastiera o scorri lateralmente.

Per i professionisti

Personal edition

Per avvocati, commercialisti, consulenti e chiunque usi Claude con dati di clienti. Due componenti sul tuo PC, nessun server; attivazione e disattivazione con un singolo click, in ogni scheda, riattivazione automatica e de-pseudonimizzazione sempre attiva. Completa di policy in bozza (non garantita!).

  • Per chi è

    Professionisti e piccole organizzazioni che usano Claude (Pro, Max o Team) e vogliono una protezione in più, su base volontaria.

  • Estensione + app Rizzo-PII

    Installi l'estensione Chrome e l'app desktop di Rizzo-PII. Niente Docker, niente server da gestire.

  • Tutto resta sul tuo PC

    Rilevamento, dizionario e registro restano sul computer, cifrati con una chiave locale. Nessun dato agli sviluppatori.

  • Attiva per conversazione

    Un clic sul pulsante (o Alt+Maiusc+P) accende o spegne la protezione della chat aperta; lo stato si ricorda per ogni conversazione.

  • Allegati gestiti nel browser

    DOCX e XLSX elaborati nell'estensione; i PDF vengono inviati come testo pseudonimizzato, con avviso.

  • Regole essenziali

    Un modello di regolamento light in otto punti, da adattare al tuo studio.

Usa i pulsanti, le frecce della tastiera o scorri lateralmente.

Per gli enti

Enterprise edition

Per le organizzazioni che vogliono usare Claude Team: server nella rete interna, estensione gestita da policy, chiavi con custodi e osservabilità. Attenzione: la pseudonimizzazione è un trattamento, e i dati dell'osservabilità richiedono regole di accesso e accordi sindacali o autorizzazione dell'Ispettorato.

  • Server nella rete dell'ente

    Una VM interna con API, Rizzo-PII senza accesso a Internet, PostgreSQL, OpenBao e un key store separato.

  • Estensione gestita

    Installata dalle policy di Chrome e sempre attiva in ogni conversazione: il pulsante è bloccato su acceso; se il server non risponde l'invio si blocca.

  • SSO e accesso condizionato

    Accesso con l'identity provider dell'ente; claude.ai raggiungibile solo dal Chrome gestito.

  • Chiavi e custodi

    Chiave per utente generata nel browser, copia di custodia apribile solo da due custodi, rotazione ogni 90 giorni.

  • Osservabilità con Langfuse

    Tracce dei testi pseudonimizzati per misurare il rilevamento, conservate 30 giorni nel pilota, poi 7.

  • Conservazione documentata

    Ogni durata è motivata con fonti; i backup si rendono illeggibili distruggendo le chiavi.

Usa i pulsanti, le frecce della tastiera o scorri lateralmente.

Per saperne di più

Approfondimenti

Le ragioni di ogni scelta, la guida all'uso, le risposte alle domande più comuni, la licenza e gli strumenti da scaricare.

  • Domande frequenti

    Claude vede i dati reali? Funziona con altri chatbot? Serve un abbonamento? Le risposte brevi.

  • Altri chatbot e browser

    Oggi Chrome e claude.ai. Il codice isola tutto ciò che è specifico del sito in un modulo: chiunque può aggiungere ChatGPT o altri browser.

  • Guida all'uso

    Installazione, uso quotidiano, allegati, invii bloccati e come scrivere un regolamento light o strutturato.

  • Scelte di progetto

    Perché un'estensione e non un proxy, perché la memoria spenta, come funzionano chiavi e custodi.

  • Licenza e crediti

    AGPL-3.0-or-later, riuso per la PA e tutti i progetti su cui Pseudomania è costruito.

  • Note legali

    Nessuna garanzia: la responsabilità dell'adozione e dell'uso resta interamente di chi adotta e usa il sistema.

  • Strumenti e download

    Estensione, server, app Rizzo-PII, strumento dei custodi, modelli di governance e corpus di collaudo.

  • Informativa privacy

    Quali dati tratta l'estensione, dove li invia e cosa riceve claude.ai.

Usa i pulsanti, le frecce della tastiera o scorri lateralmente.