Marți dimineața, un contabil din Cluj a deschis un chatbot AI și i-a cerut să-i rezume o factură de 40 de pagini. A lipit textul direct în fereastra de conversație. A primit răspunsul în cinci secunde. A închis laptopul și a mers la cafea.
Nu a știut, la momentul respectiv, că acea factură conținea numele unei clientă, un cod fiscal, un număr de cont bancar și date despre o tranzacție fiscală în curs. Și că, în funcție de platforma folosită, acele informații puteau fi stocate, analizate sau folosite pentru antrenarea modelelor viitoare.
Asta se întâmplă în fiecare zi, în mii de firme mici și în mii de case. Încărcarea de documente personale în chatbot-uri AI a devenit un gest obișnuit, la fel de natural ca să trimiți un e-mail. Dar nu e la fel de sigur.
Ce se întâmplă cu documentele tale după ce le trimiți
Depinde de platformă. Există trei scenarii principale.
Primul: datele dispar imediat. Unele servicii de chat public, în special cele cu plan gratuit, șterg conversațiile după o perioadă scurtă. Google a anunțat că conversațiile cu Gemini se șterg automat după 18 luni dacă nu optezi explicit pentru stocare. OpenAI păstrează conversațiile cu ChatGPT timp de 30 de zile pentru conturile gratuite, dar le folosește pentru antrenare dacă nu dezactivezi opțiunea „Data usage” din setări.
Al doilea: datele rămân și se folosesc pentru învățare. Acesta e cazul implicit pentru majoritatea conturilor gratuite. Documentele tale, inclusiv numele, adresele, cifrele contabile, devin parte dintr-un set de date care antrenează modelele viitoare. Nu înseamnă că cineva citeste factura ta. Înseamnă că modelul învață pe baza ei. La scară, cu milioane de utilizatori, datele individuale se diluează. Dar „se diluează” nu înseamnă „nu există”.
Al treilea: datele se șterg, dar se păstrează metadate. Chiar și când conversația e ștearsă, platformele pot păstra informații despre când ai trimis mesajul, cât de lung a fost, din ce țară ai accesat serviciul. Metadatele sunt mai puțin periculoase decât conținutul, dar nu sunt inofensive.
De ce e diferit un document personal față de o întrebare generală
Când întrebi un chatbot cum funcționează un motor cu ardere internă, nu ai nimic de pierdut. Când încarci o adeverință de venit, o rețetă medicală sau un contract de închiriere, riscul crește.
Un document personal conține de obicei:
- Nume complet și, uneori, numele unor persoane din familie
- Adrese de domiciliu sau de muncă
- Numere de identificare fiscală sau coduri fiscale
- Date bancare sau informații despre venituri
- Informații medicale, dacă documentul vine de la un cabinet sau o spital
- Semnături, ștampile, coduri interne ale unor instituții
Oricare dintre acestea, în mâinile greșite, poate duce la fraudă identitară, phishing țintit sau acces neautorizat la conturi. Un atacator care știe numele tău, codul fiscal și numărul de telefon are deja trei din cele patru piese necesare pentru a te convinge că e o instituție legitimă.
Regulile GDPR și ce spun despre chatbot-uri
Regulamentul General privind Protecția Datelor din Uniunea Europeană se aplică și platformelor de AI. Articolul 5 impune ca datele personale să fie colectate pentru scopuri specifice, explicite și legitime. Articolul 25 cere ca protecția datelor să fie gândită din faza de proiectare, nu adăugată ulterior.
În practică, asta înseamnă că un chatbot care acceptă documente cu date personale trebuie să aibă un mecanism clar de stocare, un termen de păstrare și o procedură de ștergere. Dacă nu există un astfel de mecanism, sau dacă nu e explicat în mod transparent, utilizatorul are dreptul să se plângă la autoritatea de supraveghere, în România la ANSPDCP.
Din păcate, multe platforme AI, în special cele cu finanțare din SUA, operează în zone cenușii. Termenii de serviciu sunt lungi, confuze și scrise în limbaj juridic care descurajează lectura. Mulți utilizatori acceptă totul cu un click, fără să știe că au consimțit la procesarea datelor lor personale pentru scopuri de cercetare și dezvoltare.
Unde sunt granițele practice
Nu toate documentele sunt la fel de sensibile. Un rezumat de carte nu e nimic. Un raport financiar intern al unei companii e altceva. Iată o regulă simplă:
- Conținut public sau general: poți trimite fără grijă. Articole, statistici publice, întrebări de cultură generală.
- Conținut profesional dar anonimizat: poți trimite, dacă ștergi nume, coduri fiscale, numere de cont și orice alt detaliu identificabil. Un contabil poate trimite o structură de bilanț cu cifre rotunjite. Un jurist poate trimite un model de clauză contractuală fără datele părților.
- Conținut personal sau medical: nu trimite. Niciodată. Numele tău, codul fiscal, diagnosticul medical, numărul de cont, adresa de domiciliu, rămân în documentele originale. Chatbotul nu are nevoie de ele ca să te ajute.
- Documente ale unor terți: nu trimite dacă nu ai acordul explicit al persoanei respective. Un client care îți dă o factură pentru a-i face contabilitatea nu te autorizează automat să o încarci într-un AI.
Ce pot face firmele mici și independentii
Dacă lucrezi cu documente client în mod regulat, ai câteva opțiuni concrete.
1. Folosește un cont de firmă cu setări de confidențialitate. OpenAI oferă planuri Enterprise și Team în care datele nu sunt folosite pentru antrenare. Google oferă opțiuni similare în Gemini Enterprise. Microsoft 365 Copilot are garanții contractuale de ne-antrenare pe datele companiei. Sunt mai scumpe decât varianta gratuită, dar diferența de preț e adesea neglijabilă față de costul unei scurgeri de date.
2. Anonimizare înainte de trimitere. Înlocuiește numele cu „Client A”, „Client B”. Șterge codurile fiscale. Înlocuiește sumele exacte cu cifre rotunjite. Un document anonimizat îți dă 80% din utilitatea AI-ului și elimină 90% din risc.
3. Verifică ce se întâmplă cu conversațiile tale. Mergi în setările contului tău. Caută opțiuni precum „Data usage”, „Training on your data”, „Conversation history”. Dezactivează ce poți dezactiva. Dacă nu găsești opțiuni clare, e un semnal că platforma nu oferă control suficient.
4. Educhează echipa. Dacă ai colegi sau colaboratori, spune-le explicit ce pot și ce nu pot încărca într-un chatbot. O singură regulă simplă e mai eficientă decât o procedură de 20 de pagini: „Dacă documentul are un nume pe el, nu îl trimite în AI”.
Ce nu știm încă
Reglementarea europeană privind inteligența artificială, AI Act, e în faza de implementare. Până la aplicarea completă, multe practici rămân în grija termenilor de serviciu ai fiecărei platforme. Acești termeni se schimbă des. O platformă care azi nu folosește datele tale pentru antrenare poate modifica politica mâine.
Există și un aspect tehnic pe care puțini îl discută: chiar și cu datele ștearse, modelele AI pot „memora” fragmente din documentele pe care le-au procesat. Un fenomen numit memorie memorabilă. Dacă trimiți un document unic, cu o combinație rară de date, există o șansă mică, dar reală, ca modelul să reproducă acele date într-o răspuns viitor, pentru alt utilizator. Nu e un risc teoretic. Cercetători de la mai multe universități au demonstrat acest efect pe modele open-source.
Astă înseamnă că „nu se păstrează datele” nu e aceeași cu „nu se păstrează nimic”.
Un exercițiu simplu înainte de orice trimitere
Înainte să lipesc un document într-un chatbot, fac trei întrebări:
- Dacă acest document ar ajunge pe pagina de Facebook a unui coleg, aș fi deranjat?
- Dacă un jurnalist ar primi acest document și ar publica conținutul, aș avea probleme?
- Dacă un client al meu ar vedea că am trimis documentul lui într-un AI public, mi-ar mai da încredere?
Dacă răspunsul la oricare dintre cele trei întrebări e „da”, nu trimite. Anonimizare mai întâi. Sau nu folosi AI-ul pentru acel document.
Următoarea dată când ai un document cu nume, coduri fiscale sau date medicale în față, gândește-te la contabilul din Cluj. La factura de 40 de pagini pe care a trimis-o într-o fereastră de chat. Și la faptul că, la momentul respectiv, nu știa unde ajunge. Acum știi.
Decizia e a ta. Dar știi cel puțin ce faci când apeși Enter.
