Il prompt che tradisce una fonte: quando un chatbot diventa il terzo partecipante a una conversazione off the record

La reporter ha eliminato il nome della fonte. Sostituisce la città con «un centro regionale» e il datore di lavoro con «un’istituzione pubblica». Poi incolla l’intervista in un chatbot pubblico e chiede cinque temi principali. La trascrizione continua però a dire che la persona è l’unico vicedirettore nominato in un determinato mese, che ha partecipato a una rara riunione a porte chiuse e che si è opposta a una decisione presa in uno specifico venerdì. Il nome non c’è più. La persona sì.

È una scena ipotetica, ma rivela un equivoco diffuso. Spesso la de-identificazione viene trattata come un pennarello rosso: si cancellano gli identificatori diretti e il testo diventa anonimo. Nei mondi piccoli - un consiglio comunale, un dipartimento universitario, un reparto ospedaliero, una parrocchia, una redazione specialistica - l’identità vive nelle combinazioni. Ruolo professionale più momento più evento più relazione possono funzionare come un’impronta digitale.

La questione etica si presenta dunque prima ancora della prima parola generata. Non riguarda soltanto la correttezza del riassunto prodotto dal chatbot. Bisogna chiedersi se la reporter avesse il diritto di introdurre questo sistema, il suo fornitore e le sue pratiche di trattamento dei dati in una conversazione che la fonte riteneva riservata.

L’off the record è una promessa sociale, non un’impostazione del file

La riservatezza giornalistica nasce dentro una relazione. Una fonte rivela informazioni perché un giornalista ha formulato una promessa esplicita o implicita su identità, uso e controllo. La promessa può avere una dimensione giuridica, ma possiede anche una forza morale: una persona accetta un rischio perché un’altra si impegna a gestirlo con cura.

Gli strumenti digitali complicano questa relazione, perché comunicazione e archiviazione coinvolgono intermediari. Lo studio UNESCO di Julie Posetti sulla protezione delle fonti sostiene che l’era digitale amplia sia il numero dei soggetti in grado di ottenere informazioni giornalistiche, sia le tracce capaci di esporre le fonti. La protezione deve quindi riguardare l’intera catena informativa, non soltanto la firma pubblicata (Posetti, 2017).

Un chatbot può diventare un altro partecipante a quella catena. Questo non significa necessariamente che un dipendente umano legga ogni prompt, né che tutti i sistemi utilizzino gli input nello stesso modo. Politiche dei fornitori, contratti, architettura tecnica, conservazione e impostazioni degli account variano e cambiano. Il punto è più semplice: inviare materiale equivale a comunicarlo a un sistema informativo esterno, secondo condizioni che il giornalista deve comprendere abbastanza bene da poter giustificare la propria scelta.

Il consenso a parlare con un reporter non equivale a un consenso generale a un trattamento successivo invisibile. Una fonte che accetta di essere registrata può non accettare che la trascrizione venga ricevuta da un servizio di IA destinato al grande pubblico. «Ma ho tolto il nome» non è una risposta, se il contesto rimasto consente di identificare la persona.

È il contesto a stabilire se l’informazione circola in modo appropriato

La teoria dell’integrità contestuale di Helen Nissenbaum considera la privacy non come segretezza assoluta, ma come flusso appropriato delle informazioni. Le informazioni circolano nei contesti sociali secondo norme che riguardano gli attori, il tipo di informazione e le condizioni della trasmissione. Un flusso può violare la privacy anche quando i dati non sono segreti nel senso tradizionale, perché raggiungono un destinatario inappropriato o vengono usati per uno scopo inatteso (Nissenbaum, 2010).

È una lente eccellente per osservare l’IA in redazione. Consideriamo gli attori: fonte, giornalista, editor, fornitore, eventuali subappaltatori e utenti autorizzati. Consideriamo gli attributi: identità, accusa, dettaglio sanitario, data della riunione, voce, prova non pubblicata. Consideriamo i principi della trasmissione: off the record, embargo, accesso editoriale limitato, esclusione dall’addestramento, trattamento temporaneo, obbligo giuridico.

Il prompt modifica il flusso. Una dichiarazione fornita affinché un determinato giornalista la valuti può essere elaborata, a fini di sintesi, da un servizio regolato da un contratto separato. Anche se l’output non rivela mai la fonte, l’input potrebbe avere già attraversato un confine contestuale. Il danno alla privacy non si limita alla diffusione pubblica; può consistere in un cambiamento non autorizzato di pubblico e finalità.

Il problema del mosaico: frammenti anonimi, persona identificabile

Gli identificatori diretti sono ovvi: nome, indirizzo e-mail, numero di telefono, indirizzo di casa esatto. I quasi-identificatori sono più insidiosi. Professione, fascia d’età, località, data, biografia distintiva o partecipazione unica possono non identificare una persona presi singolarmente. Combinati, possono restringere drasticamente il campo.

La guida di NASK avverte che gli input forniti ai sistemi di IA possono includere informazioni riservate, dati personali, segreti professionali e materiali coperti dal segreto giornalistico. Segnala in modo specifico i rischi relativi alle fonti e ai documenti investigativi e raccomanda di verificare, prima dell’uso, la documentazione del fornitore e l’ambito del trattamento (Adamczyk et al., 2025, pp. 30 - 33). L’osservazione pratica più netta afferma che «in sostanza, il giornalista perde il controllo effettivo del materiale non appena lo invia» (traduzione dell’autore; Adamczyk et al., 2025, p. 32).

Questa perdita di controllo non è necessariamente totale in senso tecnico o giuridico. I sistemi aziendali approvati possono offrire vincoli contrattuali, periodi di conservazione definiti e controlli amministrativi. La frase va interpretata soprattutto come un monito contro l’illusione della reversibilità: dopo l’invio, il reporter non può comportarsi come se il materiale non avesse mai lasciato il dispositivo soltanto perché la finestra della chat è stata chiusa.

Anche Sachita Nishal e Nicholas Diakopoulos osservano che le redazioni desiderano sistemi sottoposti alla supervisione umana e sensibili alla riservatezza e alla privacy delle fonti. La loro rassegna avverte che i modelli

linguistici possono comportare rischi di memorizzazione di materiale sensibile usato per l’addestramento e che inserire documenti riservati nei prompt può compromettere attività altrimenti utili, come la sintesi (Nishal & Diakopoulos, 2023, pp. 1 - 3). La conclusione pertinente non è «non usare mai l’IA». È «l’idoneità a un compito comincia dai dati, non dalla comodità dell’output».

La fonte paga per una scorciatoia che non ha mai scelto

Immaginiamo un dipendente di una piccola istituzione culturale che riveli irregolarità negli appalti. Soltanto quattro persone hanno partecipato alla riunione decisiva. Prima di chiedere a un chatbot di organizzare la trascrizione, il reporter elimina tutti i nomi. Il testo contiene ancora il genere della fonte, un’indicazione approssimativa dell’anzianità di servizio, un riferimento al rientro dal congedo parentale e un dissenso verbalizzato in una data precisa.

Se il materiale viene esposto, conservato in modo inappropriato o consultato al di fuori della cerchia prevista, il reporter può subire imbarazzo o conseguenze disciplinari. La fonte può perdere il lavoro, affrontare una causa, subire ritorsioni o trovarsi in pericolo. La responsabilità umana appartiene alla redazione: la dignità vieta di trattare la fonte come materia prima, mentre l’autonomia preserva il suo diritto di scegliere chi riceve le sue parole.

Le linee guida sulla sicurezza di IREX e Development Gateway mettono in guardia i giornalisti dall’inserire nei servizi gratuiti di IA generativa identità delle fonti, dettagli di inchieste non pubblicate o informazioni che potrebbero mettere qualcuno in pericolo. Raccomandano di mascherare i dati, usare la pseudonimizzazione, comprendere le condizioni di conservazione e scegliere gli strumenti in funzione del rischio (O’Shea & Orrell, 2025, pp. 9, 15, 18). È significativo che le stesse linee guida riconoscano come i freelance spesso siano privi di sostegno organizzativo pur ricoprendo più ruoli. La sicurezza non può ridursi alla memoria individuale di un menu delle impostazioni.

Una regola a semaforo per i prompt in redazione

Una semplice classificazione rosso - giallo - verde aiuta a creare un momento di attrito prima dell’invio. Deve essere adattata alla normativa locale, alla politica dell’organizzazione e allo strumento effettivamente approvato dalla redazione.

I materiali rossi comprendono identità e recapiti delle fonti; interviste grezze off the record o fornite come background; inchieste non pubblicate; luoghi precisi di riunioni e piani futuri; combinazioni uniche che possono verosimilmente identificare una persona; documenti coperti da segreto legale, professionale o giornalistico; informazioni intime, sanitarie o di tutela; credenziali e segreti di accesso; materiali la cui divulgazione potrebbe esporre qualcuno a ritorsioni o danni fisici.

Rosso non significa «trova un prompt più ingegnoso». Significa cambiare il flusso di lavoro. Ricorrete all’analisi umana, a un ambiente sicuro approvato e progettato per quel rischio, oppure chiedete una consulenza specialistica. Se il compito non può essere svolto senza rivelare il materiale protetto, la comodità non conferisce l’autorità per farlo.

I materiali gialli comprendono trascrizioni modificate che conservano identificatori contestuali residui; documenti interni sensibili ma non segreti; accuse non ancora verificate; materiale sotto embargo; dataset che possono diventare identificabili se collegati ad altri dati; e contenuti per i quali il danno dipende in larga misura da conservazione, accesso e finalità.

Per i dati gialli, definite il compito in modo circoscritto e riducete al minimo l’input. Eliminate i passaggi non necessari, sostituite gli attributi in modo coerente, separate la domanda dal documento della fonte quando possibile e usate soltanto un sistema il cui contratto, conservazione, accesso, luogo del trattamento e condizioni relative all’addestramento siano stati esaminati dalle funzioni competenti della redazione. Ottenete un consenso aggiuntivo se il nuovo trattamento esula da ciò che la fonte poteva ragionevolmente aspettarsi.

Una decisione gialla richiede un responsabile identificato e una registrazione. «Usano tutti questo strumento» non è un’autorizzazione.

I materiali verdi comprendono informazioni già pubblicate, documenti pubblici privi di annotazioni riservate residue, esempi sintetici, esercizi sullo stile redazionale e testi amministrativi non sensibili. Anche in questo caso contano diritto d’autore, accuratezza e condizioni del fornitore. Verde descrive il rischio per la riservatezza, non la qualità editoriale complessiva.

La classificazione riguarda sia il contenuto sia il contesto. Una citazione pubblica può diventare sensibile se abbinata a un luogo non pubblicato. Un paragrafo innocuo può identificare una fonte quando il pubblico è un gruppo di cinque persone informate. I colori vanno rivalutati quando le informazioni vengono combinate.

Il dossier pre-prompt

Prima di un uso classificato come giallo, compilate un breve dossier. Trasforma un’intuizione privata in una decisione verificabile.

1. Scopo. Quale compito preciso svolge l’IA e perché è preferibile a un’alternativa senza IA? «Aiutare con l’intervista» è troppo generico. «Individuare temi ricorrenti di politica pubblica in questi passaggi selezionati e de-identificati» può essere sottoposto a verifica.

2. Persone e promesse. Di chi sono le informazioni presenti? Che cosa è stato concordato: on the record, background, off the record, embargo, condivisione limitata? Il nuovo trattamento potrebbe sorprendere la fonte?

3. Identificatori e combinazioni. Elencate identificatori diretti e quasi-identificatori. Chiedete a un collega che conosce il settore, ma non l’identità della fonte, se il materiale modificato indica una persona precisa. Non inserite il testo sensibile in uno strumento non autorizzato per verificare se sia identificabile.

4. Input minimo. Quali passaggi sono strettamente necessari? Il compito può essere svolto usando una struttura sintetica, estratti pubblici o appunti preparati localmente al posto della trascrizione grezza? La minimizzazione dei dati è più efficace prima del caricamento.

5. Condizioni dello strumento. Registrate il prodotto e il tipo di account, la finalità autorizzata, la conservazione, i ruoli di accesso, l’uso degli input da parte del fornitore, il luogo del trattamento, i controlli di cancellazione, gli eventuali subappalti e la data della verifica. Le politiche cambiano; la data conta.

6. Rischio e alternative. Descrivete il danno plausibile, la probabilità, le persone che lo sopporterebbero e le opzioni più sicure. Un’incertezza ad alto impatto dovrebbe spostare il caso nel rosso o verso una valutazione specialistica.

7. Autorità. Indicate l’editor, il responsabile della sicurezza o della protezione dei dati e, se necessario, il consulente legale. Registrate chi può fermare l’uso. Un

freelance che svolge un incarico per una redazione deve poter accedere al sostegno dell’organizzazione committente.

8. Gestione dell’output. Trattate il risultato come materiale non verificato. Stabilite dove verrà conservato, chi lo confronterà con il materiale approvato della fonte e che cosa sarà comunicato ai lettori sull’assistenza dell’IA.

9. Percorso in caso di incidente. Se materiale protetto viene inviato per errore, chi va contattato immediatamente, in che modo viene informata la fonte, quali prove vengono conservate e chi valuta l’ulteriore esposizione? Un errore nel prompt non dovrebbe essere nascosto per paura di colpevolizzazioni; il ritardo può aggravare il danno.

Progettare un flusso di lavoro con l’IA che meriti la fiducia di una fonte

Le redazioni dovrebbero pubblicare una matrice chiara degli strumenti consentiti e delle classi di dati, illustrata con esempi giornalistici anziché con generiche etichette aziendali. L’accesso dovrebbe dipendere dal ruolo e dalla necessità; la conservazione dovrebbe avere una ragione e una data di fine; i registri dovrebbero sostenere la responsabilità senza immagazzinare contenuti sensibili non necessari.

Gli acquisti fanno parte della protezione delle fonti. La redazione deve chiedersi se un accordo tutela il segreto giornalistico, la risposta agli incidenti, la cancellazione, l’audit e i limiti agli usi secondari. La formazione deve includere il diritto di rifiutare un compito con l’IA non appropriato. Quando il trattamento è significativo, le fonti meritano una spiegazione chiara su che cosa verrà elaborato, da quale sistema autorizzato, per quale scopo e con quali alternative. Il consenso è significativo soltanto se resta possibile dire «no».

Limiti e casi difficili

Nelle interviste lunghe e nelle piccole comunità, una perfetta anonimizzazione è spesso impossibile; eliminare troppo contesto può anche distruggere il significato. È una ragione per scegliere un altro metodo o un ambiente più controllato, non per caricare l’originale. La documentazione dei fornitori cambia, quindi i giornalisti hanno bisogno di assistenza istituzionale, legale e di sicurezza, oltre che di verifiche periodiche. La minimizzazione può inoltre entrare in conflitto con la necessità di conservare materiale per il fact-checking o la difesa legale; la risposta è una conservazione governata, non la cancellazione indiscriminata né l’accumulo indefinito. I sistemi locali possono ridurre alcuni rischi e crearne altri: «sul nostro server» non è un modello di minaccia completo.

Prima di premere Invio, contate le persone nella stanza

Un reporter non inviterebbe con leggerezza un consulente sconosciuto a una riunione off the record soltanto perché promette un riassunto veloce. Lo schermo rende facile dimenticare questo fatto sociale. Un chatbot sembra uno strumento; eppure il suo uso può cambiare chi riceve le informazioni, secondo quali regole e per quale scopo.

Il prompt più sicuro non è necessariamente quello scritto meglio. È quello che il giornalista ha il diritto di inviare. Partite dalla persona, dalla promessa e dal danno possibile; poi classificate il materiale, riducetelo al minimo e documentate lo strumento. Se la trascrizione continua a indicare la fonte, l’assenza di un nome cambia ben poco.

L’off the record non è una formula magica che segue i dati ovunque vadano. È un dovere assunto da persone e istituzioni. Prima di chiedere all’IA di entrare nella conversazione, la redazione deve saper spiegare alla fonte perché questo terzo partecipante meriti di trovarsi nella stanza.