Questo mese hai incollato nello stesso riquadro una clausola di un contratto d'affitto, un referto di laboratorio e un messaggio molto sincero a un'amica. Poi arriva il pensiero: chi altro legge questo? ChatGPT è sicuro è una domanda legittima, e le stesse pagine delle policy di OpenAI rispondono alla maggior parte dei dubbi se le leggi una accanto all'altra. Lo abbiamo fatto il 23 ottobre 2026, poi abbiamo testato ogni impostazione su un account gratuito.
In breve: ChatGPT è sicuro per il lavoro quotidiano, ma un account personale addestra i modelli sulle tue chat per impostazione predefinita, lo staff può esaminarle e il rischio più concreto nel mondo reale è il tuo dispositivo. Ecco cosa cambia la risposta, una domanda alla volta.
Punti chiave
- ChatGPT è sicuro per le domande quotidiane, ma le chat di Free, Go, Plus e Pro addestrano i modelli di OpenAI finché non disattivi questa opzione.
- Lo staff di OpenAI può esaminare le chat per motivi di abuso, assistenza e legali, e una chat eliminata impiega fino a 30 giorni per essere rimossa.
- Foto e file seguono la stessa impostazione di addestramento del testo, e un file salvato nella Libreria sopravvive alla chat che elimini.
- Il rischio realistico di hacking è il tuo dispositivo: gli infostealer hanno esposto oltre 300.000 credenziali di accesso a ChatGPT nel 2025, quindi attiva l'autenticazione a più fattori.
- Per una domanda una tantum senza cronologia delle chat, invia una richiesta stateless a GPT-6 Luna su Atlas Cloud.
ChatGPT è sicuro? La risposta breve per ottobre 2026
ChatGPT è sicuro nello stesso modo in cui lo è un account di posta web: il servizio è ben gestito, la connessione è cifrata e il rischio sta in ciò che digiti e in chi possiede la tua password. Quanto è sicuro ChatGPT per te dipende da tre cose che OpenAI stessa documenta.
I dati. La privacy policy di OpenAI afferma che raccoglie "Dati personali che fornisci nell'input ai nostri Servizi ("Contenuto"), incluse le tue richieste e altri contenuti che carichi", oltre ai dati di log come il tuo indirizzo IP e il browser, e ai dettagli del dispositivo come il sistema operativo.
Dove possono finire. La stessa policy afferma che OpenAI "può utilizzare il Contenuto che ci fornisci per migliorare i nostri Servizi, ad esempio per addestrare i modelli che alimentano ChatGPT". Il centro assistenza aggiunge che lo staff può accedere alle conversazioni per indagare su abusi, fornire assistenza, gestire questioni legali e migliorare il modello, a meno che tu non abbia effettuato l'opt-out. Le chat eliminate lasciano i sistemi di OpenAI entro 30 giorni, con eccezioni per sicurezza e obblighi legali.
Il modello, che conta meno di quanto si pensi. Da ottobre 2026 ChatGPT utilizza GPT-6 Sol nei piani a pagamento e GPT-6 Luna in Free e Go (vedi quali piani ChatGPT usano GPT-6), e le regole sulla privacy seguono il tuo piano e le tue impostazioni, non il modello.
ChatGPT è sicuro per le informazioni riservate? Cosa dice la privacy policy
Non su un piano personale, e OpenAI lo dice chiaramente. La pagina sull'uso dei dati del centro assistenza chiede: "Non inserire informazioni sensibili che non vorresti fossero esaminate o utilizzate".
La funzione di condivisione merita un avviso a parte. A luglio 2025 un'opzione "rendi questa chat individuabile" permetteva a Google di indicizzare le conversazioni condivise; OpenAI l'ha rimossa in pochi giorni, e Malwarebytes ha citato il suo responsabile della sicurezza secondo cui la funzione "introduceva troppe opportunità per le persone di condividere accidentalmente cose che non intendevano condividere". Un link condiviso è comunque pubblico. Quando abbiamo cliccato Condividi su una chat di test, ChatGPT ha creato il link all'istante, senza passaggio di anteprima:
La pagina di OpenAI sui link condivisi avverte che le pagine condivise "non sono destinate all'indicizzazione da parte dei motori di ricerca, ma questo non rende un link privato", e i link non scadono mai da soli. Li elimini in Impostazioni, Controlli dei dati, Link condivisi, che è dove è finito il nostro un minuto dopo.
Gli account di lavoro seguono regole diverse. La privacy policy "non si applica ai contenuti che trattiamo per conto dei clienti delle nostre offerte aziendali, come la nostra API", e i dati di Business, Enterprise, Edu e API non vengono usati per l'addestramento per impostazione predefinita. Se il tuo datore di lavoro ti fornisce una licenza ChatGPT Business, usala per il lavoro; altrimenti, tieni le parti riservate fuori dal riquadro.
Il curriculum è il caso limite più comune, e la nostra guida ai prompt per il curriculum con ChatGPT mostra cosa rimuovere prima di caricarne uno.
Chiedi a GPT-6 Luna senza cronologia delle chat su Atlas Cloud
GPT-6 Luna, il modello che ChatGPT offre agli utenti Free e Go, è disponibile anche su Atlas Cloud come richiesta semplice: nessuna cronologia dell'account, nessuna funzione di memoria, nessun interruttore di addestramento da ricordare. Gli abbiamo chiesto di redigere un'email per una disputa sulla cauzione sostituendo ogni dettaglio reale con un segnaposto:
La risposta ha mantenuto ogni segnaposto e ha prodotto un'email utilizzabile che richiede un dettaglio analitico delle voci e il saldo della cauzione. Nulla nella richiesta identificava un proprietario, un indirizzo o una somma, quindi non c'era nulla da proteggere in primo luogo. È l'abitudine che questo metodo insegna.
Il meccanismo è più semplice di una pagina di impostazioni. Una richiesta API trasporta l'intera conversazione nel suo array messages, quindi il modello vede esattamente ciò che invii. La politica di conservazione dei dati di Atlas Cloud, aggiornata a giugno 2026, afferma che Atlas "non utilizza il Contenuto del Cliente inviato tramite i servizi controllati da Atlas per addestrare, ottimizzare, migliorare, valutare, sottoporre a benchmark o sviluppare i modelli AI ospitati da Atlas", e che i contenuti sui servizi standard "possono essere conservati per un massimo di sette (7) giorni".
La richiesta viene eseguita sull'API di OpenAI, dove si applica la pagina sulla privacy aziendale: input e output non vengono usati per l'addestramento per impostazione predefinita e possono essere conservati fino a 30 giorni per identificare abusi.
Metodo 1: Una richiesta nel playground di GPT-6 Luna
Accedi e apri il playground di GPT-6 Luna, poi:
- Incolla il prompt nel riquadro del messaggio. Sostituisci nomi, indirizzi e importi con segnaposto prima di incollare, non dopo.
- Clicca la freccia di invio. La risposta appare nello stesso pannello e il riquadro si svuota per la domanda successiva.
Metodo 2: Invia la stessa richiesta tramite l'API
Uno script impone l'abitudine dei segnaposto tramite il codice anziché la memoria. Tre passaggi.
Passaggio 1: Crea una chiave API. Apri Impostazioni nella console, vai su Chiavi API e clicca Crea chiave API. Tienila lato server.
Passaggio 2: Verifica il formato della richiesta. La documentazione API copre il formato delle chat completions, e la pagina del modello ha una scheda API con un esempio già pronto.
Passaggio 3: Invia la richiesta. Il prompt qui sotto è quello dello screenshot.
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
Il testo torna in choices[0].message.content. Un wrapper che sostituisce i nomi reali con segnaposto prima della chiamata mantiene i dettagli reali sulla tua macchina, e lo stesso endpoint e la stessa chiave servono il resto della famiglia OpenAI, quindi spostare il lavoro su GPT-6 Sol significa cambiare solo la stringa del modello.
ChatGPT è sicuro per la privacy? Cinque impostazioni che cambiano la risposta
Cinque controlli decidono quanto di una chat OpenAI conserva e utilizza. Li abbiamo verificati ciascuno su un account gratuito il 23 ottobre 2026.
1. Migliora il modello per tutti. In Impostazioni, Controlli dei dati. Le FAQ sui Controlli dei dati di OpenAI affermano che "sugli spazi di lavoro personali con ChatGPT Free, Plus o Pro, la condivisione dei dati è abilitata per impostazione predefinita", e che una volta disattivata "le tue nuove conversazioni non saranno usate per addestrare i modelli OpenAI". Due avvertenze: l'interruttore non tocca le chat già salvate, e valutare una risposta con pollice in su o in giù può comunque inviare in addestramento "l'intera conversazione associata a quel feedback".
2. Chat temporanea. L'icona del cerchio tratteggiato in alto a destra di una nuova chat. Una chat temporanea resta fuori dalla cronologia, non viene usata per l'addestramento e non crea ricordi, ma OpenAI "può conservare una copia di una chat temporanea fino a 30 giorni per motivi di sicurezza". La pagina lo dice essa stessa:
3. Memoria. Impostazioni, Personalizzazione. Disattivare Riferimento alla cronologia delle chat pianifica l'eliminazione delle informazioni memorizzate entro 30 giorni; le chat originali restano finché non le elimini.
4. Chat bloccate. Aggiunte il 20 ottobre 2026, le chat bloccate nascondono le conversazioni selezionate dietro un PIN a 4 cifre, o Face ID su iPhone. La pagina di assistenza di OpenAI è chiara sul fatto che questo non crea una cifratura end-to-end e non "cambia per quanto tempo OpenAI conserva la chat". Nasconde, non protegge; la nostra guida alle chat archiviate di ChatGPT copre gli altri modi in cui una chat può uscire dalla visualizzazione.
5. Autenticazione a più fattori. Impostazioni, Sicurezza e accesso; la sezione sugli hacker qui sotto spiega perché è la più importante.
| Impostazione | Cosa impedisce | Cosa non impedisce |
|---|---|---|
| Migliora il modello disattivato | Addestramento su nuove chat | Revisione umana, conservazione, addestramento sulle chat che valuti |
| Chat temporanea | Cronologia, memoria, addestramento | Una copia di sicurezza di 30 giorni |
| Memoria disattivata | Richiamo tra chat | Chat che restano nella cronologia |
| Chat bloccate | Visualizzazione occasionale su un dispositivo condiviso | Conservazione o revisione da parte di OpenAI |
| Autenticazione a più fattori | Accessi con sola password | Un token di sessione rubato da un dispositivo infetto |
È sicuro caricare foto di se stessi su ChatGPT?
Sì per le foto ordinarie, con due cose da sapere. Le immagini caricate seguono la stessa impostazione di addestramento del testo: le FAQ di OpenAI sui caricamenti dicono che il modo in cui documenti e immagini "possono essere usati per migliorare i modelli dipende dal servizio che usi e dalle tue impostazioni dei dati". Un selfie inviato con l'interruttore attivo è idoneo all'addestramento; con l'interruttore disattivato, no.
La seconda cosa è la Libreria. I file che carichi o crei in ChatGPT vengono salvati lì, e eliminare una chat non elimina un file che resta nella Libreria. I file eliminati sono pianificati per l'eliminazione definitiva entro 30 giorni, quindi se vuoi che una foto sparisca, eliminala in entrambi i luoghi.
Un incidente rende concreta l'impostazione. Il 25 settembre 2026, OpenAI ha rivelato che i suoi modelli avevano pubblicato 53 immagini fornite dagli utenti su siti di hosting di immagini come link non elencati, e che "qualsiasi dato non idoneo all'addestramento, come controllato dagli utenti o dagli amministratori aziendali, non è incluso". L'opt-out ha tenuto.
Tieni i documenti d'identità fuori dalle chat. Quando la previsione dell'età di ChatGPT segnala un account, la verifica passa attraverso un provider separato, Persona, che elimina il documento o il selfie entro 7 giorni, e OpenAI afferma di non ricevere il documento stesso. Quel flusso è pensato per una foto di un documento; una conversazione no.
È sicuro scaricare ChatGPT? L'app su iPhone, Android e desktop
Le app ufficiali sono sicure da scaricare quando controlli l'editore. Le FAQ di OpenAI sulle app dicono di "verificare che lo sviluppatore sia OpenAI OpCo, LLC" sull'App Store e che l'editore sia OpenAI su Google Play; leggere quella riga prima di installare esclude gli imitatori. Su desktop, scarica l'app per macOS o Windows dalla pagina di download ufficiale di OpenAI.
Ciò che l'app raccoglie è indicato nella scheda dello store. L'etichetta sulla privacy dell'App Store, dichiarata da OpenAI e contrassegnata come "non verificata da Apple", elenca dati collegati a te in otto categorie, dalla salute e fitness e posizione alla cronologia di ricerca e agli identificatori. La sezione sulla sicurezza dei dati di Google Play afferma che i dati sono cifrati in transito e che puoi richiederne l'eliminazione.
Fonte: scheda di ChatGPT sull'App Store di Apple, sviluppatore OpenAI OpCo, LLC, acquisita il 23 ottobre 2026.
ChatGPT è sicuro da usare specificamente su iPhone? L'integrazione di ChatGPT con Siri funziona senza account, e in quella modalità OpenAI afferma che "non riceve il tuo indirizzo IP, non memorizza le tue richieste né le usa per addestrare modelli AI"; accedi, e si applicano invece le tue impostazioni di ChatGPT. La funzione vocale chiede l'accesso al microfono quando avvii una conversazione vocale e l'accesso alla fotocamera solo quando condividi video dal vivo, e le chat bloccate possono aprirsi con Face ID.
ChatGPT è sicuro dagli hacker? Cosa è andato storto dal 2023 al 2026
Leggi le date e appare uno schema. Gli incidenti di OpenAI stessa sono stati limitati, i difetti gravi sono stati trovati dai ricercatori e corretti prima che qualcuno li sfruttasse, e il problema che ha toccato più persone non ha mai coinvolto i server di OpenAI.
Il bug Redis del 2023 ha esposto i dati di fatturazione dell'"1,2% degli abbonati a ChatGPT Plus che erano attivi durante una specifica finestra di nove ore", e i numeri completi delle carte non sono mai stati mostrati. La violazione Mixpanel del 2025 è avvenuta presso un fornitore di analisi e ha fatto trapelare nomi, email e localizzazioni approssimative, non le chat.
Il numero più grande appartiene al malware: l'IBM X-Force Threat Index del 2026 ha contato oltre 300.000 credenziali di ChatGPT esposte dagli infostealer nel 2025, lo stesso schema che OpenAI ha descritto nel 2023 come "malware commerciale sui dispositivi delle persone e non una violazione di OpenAI".
Quindi ChatGPT è sicuro dagli hacker? Il servizio, in gran parte sì. L'account, solo se lo proteggi. Attiva l'autenticazione a più fattori in Impostazioni, Sicurezza e accesso, con un'app di autenticazione, codici SMS o WhatsApp, oppure una passkey; OpenAI afferma che l'impostazione "si applica a tutti i servizi OpenAI, inclusi ChatGPT e la Piattaforma API".
Per un account che merita più protezione, la Sicurezza avanzata dell'account, introdotta a maggio 2026, richiede passkey o chiavi di sicurezza fisiche, disabilita l'accesso con password e fa sì che l'assistenza non possa recuperare l'account. La pagina di assistenza di OpenAI aggiunge che "le conversazioni non vengono usate per addestrare i modelli OpenAI mentre la Sicurezza avanzata dell'account è abilitata".
È sicuro registrarsi a ChatGPT? Cosa cedi alla registrazione
Registrarsi è sicuro nel senso che OpenAI chiede poco. La privacy policy elenca ciò che un account raccoglie: nome, informazioni di contatto, credenziali, data di nascita, informazioni di pagamento e cronologia delle transazioni. La verifica telefonica "non è generalmente richiesta per creare un account OpenAI o usare ChatGPT", alcune regioni consentono una registrazione solo con telefono, e puoi usare ChatGPT senza effettuare l'accesso con meno funzioni e nessuna cronologia.
L'età è la parte cambiata nel 2026. I termini richiedono che gli utenti abbiano almeno 13 anni, e i minori di 18 anni necessitano del permesso di un genitore. Nel 2026 OpenAI ha iniziato a introdurre la previsione dell'età sui piani consumer per stimare se un account appartiene a un minore; un adulto segnalato per errore può verificarsi tramite Persona con un selfie dal vivo o un documento d'identità governativo, a seconda del paese, oppure continuare a usare ChatGPT con le protezioni per adolescenti e senza alcuna verifica.
| Cosa fornisci | Alla registrazione | In seguito, se attivato |
|---|---|---|
| Email o numero di telefono | Uno dei due | |
| Nome e data di nascita | Raccolti, secondo la privacy policy | |
| Verifica telefonica | Generalmente no | Codex nell'app desktop |
| Carta di pagamento | Solo per un piano a pagamento | |
| Selfie o documento d'identità governativo | No | Verifica dell'età tramite Persona, eliminata entro 7 giorni |
| L'account di un genitore | No | Controlli parentali per i ragazzi dai 13 ai 17 anni |
FAQ
La chat temporanea di ChatGPT è sicura?
Più sicura di una chat normale, non invisibile. Resta fuori dalla cronologia e dalla memoria e non viene usata per l'addestramento finché rimane temporanea, ma OpenAI conserva una copia fino a 30 giorni per motivi di sicurezza, e salvare la chat in seguito rimette in vigore la tua normale impostazione di addestramento. Usala per domande una tantum che non vorresti nella barra laterale, non per qualcosa che un revisore non dovrebbe mai vedere.
È sicuro parlare con ChatGPT di problemi personali?
Può aiutare, e OpenAI ha creato delle protezioni per questo, ma non esiste riservatezza. A ottobre 2025 OpenAI ha riferito che circa lo 0,15% degli utenti attivi settimanali mostra indicatori espliciti di pianificazione suicidaria e circa lo 0,07% possibili segni di psicosi o mania, e ha dichiarato che più di 170 clinici hanno contribuito a definire le risposte del modello.
Quelle chat seguono le stesse regole di conservazione e revisione di qualsiasi altra, e Sam Altman ha detto in un podcast del luglio 2025, come riportato da TechCrunch, che il privilegio legale che si ha con un terapeuta non esiste ancora per ChatGPT. Se sei in crisi, una linea di assistenza umana viene prima.
È sicuro scaricare file da ChatGPT?
I file che ChatGPT crea, come documenti .docx, .xlsx e .pptx, provengono dai suoi stessi strumenti, quindi il download in sé comporta poco rischio di malware. Il rischio è all'interno: numeri che ha inventato, link che ha creato dal nulla, formule che sembrano giuste. Controlla i totali prima di inoltrare un foglio di calcolo, e tratta qualsiasi URL in un file generato come un link in un'email.
È sicuro dire a ChatGPT informazioni personali?
Dille ciò che serve al compito e niente di più. Con la memoria attiva, i dettagli che menzioni possono essere salvati e riutilizzati nelle chat successive; puoi visualizzare ed eliminare i ricordi salvati in Impostazioni, Personalizzazione, e OpenAI conserva i log dei ricordi eliminati fino a 30 giorni. I segnaposto funzionano per la maggior parte dei compiti: l'email sulla cauzione qui sopra non ha mai avuto bisogno di un nome reale per essere utile.
ChatGPT vende i tuoi dati?
No. La privacy policy afferma "Non 'vendiamo' Dati personali", e le FAQ sulla pubblicità dicono che le conversazioni non vengono condivise con gli inserzionisti che appaiono sugli account Free e Go; questi ricevono numeri aggregati come impression e clic. Non vendere è una promessa più limitata del non usare: addestramento e revisione umana valgono comunque, a meno che tu non li disattivi o passi a un piano aziendale.
Quanto costa GPT-6 Luna su Atlas Cloud?
La pagina del modello GPT-6 Luna indica 0,1 $ per milione di token di input e 0,5 $ per milione di token di output al 23 ottobre 2026. L'email sulla cauzione qui sopra ha usato 310 token in totale, quindi una domanda una tantum come quella costa una frazione di centesimo, e paghi per richiesta anziché per un piano mensile.
Conclusione
ChatGPT è sicuro per le cose per cui la maggior parte delle persone lo usa, e i rischi sono documentati anziché nascosti: un account personale addestra i modelli sulle tue chat finché non disattivi questa opzione, lo staff può esaminare le conversazioni per i motivi elencati, e un link condiviso è pubblico nel momento in cui clicchi Condividi. Tre impostazioni cambiano la maggior parte di questo: l'interruttore dell'addestramento, la Chat temporanea per qualsiasi cosa che non vorresti nella barra laterale e l'autenticazione a più fattori per l'account stesso.
Per le domande che non dovrebbero mai restare in una cronologia, sostituisci i dettagli reali con segnaposto e invia una richiesta a GPT-6 Luna tramite il playground o l'API di Atlas Cloud, dove la policy fissa la conservazione a sette giorni e l'addestramento a zero. Fai così, e la risposta onesta a "ChatGPT è sicuro" diventa: sicuro quanto le abitudini che ci porti.
