Usa ChatGPT, Claude e Gemini senza far uscire i dati personali dei tuoi clienti
Avacy AI Guardrail è l’estensione del browser che riconosce i dati personali (PII) nei prompt in ChatGPT, Claude e Gemini e propone di sostituirli prima dell’invio.
Funziona con
ChatGPT
Claude
Gemini
Avacy AI Guardrail è sviluppato dal team di Avacy, la CMP italiana certificata da Google (ID TCF 297) e scelta da agenzie e aziende italiane.
Cosa succede a un prompt che contiene PII?
Avacy AI Guardrail legge il prompt prima dell’invio e mostra le PII trovate a chi scrive. Con «Invia protetto» ogni PII viene sostituita dal suo segnaposto e il sito riceve comunque una richiesta completa.
Prompt originale
Prepara una mail per il cliente Marco Bianchi (m.bianchi@esempio.it, 347 000 1234) per sollecitare la fattura scaduta. IBAN di riferimento IT60 X054 2811 1010 0000 0123 456.
- Nome e cognome
- Telefono
- IBAN
Il prompt inviato con «Invia protetto»
Prepara una mail per il cliente [NOME_1] ([EMAIL_1], [TEL_1]) per sollecitare la fattura scaduta. IBAN di riferimento [IBAN_1].
- Riconosce
Avacy trova le PII nel prompt sulla postazione aziendale, anche offline.
- Sostituisce
Con «Invia protetto» ogni PII diventa un segnaposto, per esempio
[NOME_1]. - Invia
ChatGPT, Claude o Gemini ricevono solo il testo con i segnaposti.
- Ripristina
Nella risposta Avacy rimette i dati reali al posto dei segnaposti, sulla postazione.
PII riconosciute
- Nome e cognome
- Email e PEC
- Telefono
- Codice fiscale
- Partita IVA
- IBAN
- Dati catastali
Cosa cambia per DPO, IT, legale e direzione?
DPO
Vedi le categorie di PII trovate e i prompt protetti. I totali dell’azienda restano consultabili per 24 mesi.
Distribuisci l’estensione con il codice azienda. Non servono proxy o certificati e il traffico di rete resta invariato.
Riduci le PII inviate a servizi senza atto ex art. 28 GDPR o trasferite verso paesi terzi con garanzie non verificate.
Cosa vedono i dipendenti e cosa vede l'azienda?
Invia il prompt protetto e ritrova i dati reali nel testo copiato
Vede le PII trovate e il segnaposto che le sostituisce.
Invia il prompt protetto con «Invia protetto».
Copia la risposta e trova i dati reali al posto dei segnaposti.
Nel riepilogo personale vede le PII protette negli ultimi 30 giorni.
Il dipendente può inviare il testo originale indicando il motivo
Sceglie il motivo fra sei voci, senza campo di testo libero.
Conferma con «Invia con i dati reali».
Avacy registra solo il motivo, sommato a quelli dell'azienda, senza i ltesto e senza sapere chi l'ha inviato.
La console mostra i totali di tutta l'azienda, giorno per giorno
Compertura delle postazioni, PII protette, prompt inviati in originale e ore di sospensione.
Confronto con il periodo precedente.
Report copiabile in Markdown o scaricabile in .md, da analizzare con ChatGPT, Claude o Gemini.
Un giorno compare solo con almeno 5 postazioni attive.
Prompt, documenti incollati e risposte restano sulle postazioni aziendali. L’azienda e Avacy ricevono solo i totali di tutta l’azienda, senza dati di singoli dipendenti o reparti.
Il reporting per reparto o per persona si attiva solo dopo il passaggio previsto dall’art. 4 dello Statuto dei lavoratori. L’uso dei dati richiede adeguata informazione ai lavoratori, comma 3.
4 su 5
Politecnico di Milano, 2026
24%
Politecnico di Milano, 2026
59%
delle violazioni di policy verso app AI in Europa riguarda dati regolamentati.
Netskope Threat Labs, 2026
3,55 mln €
costo medio di un data breach in Italia, con una violazione su quattro abilitata dall’AI.
IBM Cost of a Data Breach, 2026
Come si confronta Avacy con le alternative?
Avacy AI Guardrail | Microsoft Presidio | Chrome Enterprise Premium | |
|---|---|---|---|
| Lingua primaria | Avacy AI GuardrailItaliano | Microsoft PresidioInglese | Chrome Enterprise PremiumIndipendente |
| Da installare | Avacy AI Guardrail51 KB | Microsoft PresidioPython su ogni PC | Chrome Enterprise PremiumChrome gestito |
| Gira nel browser | Avacy AI GuardrailSì | Microsoft PresidioNo | Chrome Enterprise PremiumSì |
| Dati italiani | Avacy AI GuardrailCF, P.IVA, IBAN, catasto | Microsoft PresidioCF, P.IVA | Chrome Enterprise PremiumRegex manuali |
| Validazione checksum | Avacy AI GuardrailSì | Microsoft PresidioSì | Chrome Enterprise PremiumNo |
| Dashboard e report | Avacy AI GuardrailSì | Microsoft PresidioNo | Chrome Enterprise PremiumGoogle Admin |
| Granularità dei dati | Avacy AI GuardrailPer azienda | Microsoft PresidioNessun dato | Chrome Enterprise PremiumPer utente |
Iscrivi la tua azienda alla waiting list del programma beta. Ti contattiamo per una demo e per verificare insieme i requisiti di accesso.
Le candidature chiudono il 15 ottobre
- Aperte
Posti rimasti nel programma beta
- 7
Cosa succede dopo l'iscrizione
Conferma dell'iscrizione
Ricevi un'email all'indirizzo aziendale che hai indicato.
Demo con il tuo team
Presentiamo il prodotto a DPO, IT, legale e direzione.
Accesso alla beta
Ricevi il codice azienda per installare l'estensione. Ti affianchiamo nell'attivazione delle licenze e nelle verifiche periodiche dei risultati.
Domande frequenti su Avacy AI Guardrail
Cos'è Avacy AI Guardrail?
Avacy AI Guardrail è l’estensione del browser (Chrome) che riconosce i dati personali (PII) nei prompt in ChatGPT, Claude e Gemini e propone di sostituirli con segnaposti prima dell’invio. Fa parte della linea AI Governance di Avacy.
I testi dei prompt passano dai server Avacy?
No. Avacy riconosce e sostituisce le PII sulla postazione, anche offline. Ad Avacy arrivano solo totali giornalieri di tutta l’azienda, senza dati che identificano la persona o la postazione.
Quali PII riconosce Avacy AI Guardrail?
Nome e cognome, email, PEC, telefono, codice fiscale, partita IVA, IBAN e dati catastali. Per codice fiscale, partita IVA e IBAN Avacy verifica anche il checksum per ridurre i falsi positivi.
Con quali assistenti AI funziona Avacy AI Guardrail?
AI Guardrail funziona con ChatGPT, Claude e Gemini usati dal browser.
Come si installa Avacy AI Guardrail?
Dal Chrome Web Store, con il codice della tua azienda. Non servono proxy, certificati di rete o modifiche all’infrastruttura.
L'azienda può vedere cosa scrivono i dipendenti?
No. L’azienda vede solo i totali di tutta l’azienda, senza dati di singole persone o reparti.
I dipendenti possono inviare il testo originale se usano Avacy AI Guardrail?
Sì. Con «Invia il testo originale» il dipendente sceglie il motivo fra sei voci. Avacy registra solo il motivo, sommato a quelli dell’azienda, senza il testo e senza sapere chi l’ha inviato.
Come Avacy AI Guardrail aiuta con la compliance GDPR?
Avacy AI Guardrail riduce le PII inviate a servizi di terzi senza un atto ex art. 28 GDPR e i trasferimenti verso paesi terzi previsti dal Capo V, inoltre la dashboard mostra quante PII sono state protette nel periodo.
