Claude usa le tue chat per addestrarsi? I dati che può tenere 5 anni

Risposta breve: su Claude Free, Pro e Max le tue chat servono ad addestrare i modelli futuri se sull’account è attiva l’opzione «Aiutaci a migliorare i nostri modelli di IA», ed è una delle prime cose che ti chiedono quando apri un account. Lo stesso interruttore stabilisce anche per quanto tempo Anthropic conserva le tue conversazioni: spento vuol dire la finestra standard di 30 giorni, acceso vuol dire che Anthropic può tenere i tuoi dati in forma deidentificata fino a 5 anni nelle sue pipeline di addestramento. Tutto ciò che segue viene dalle pagine di assistenza di Anthropic e di OpenAI, dall’annuncio di Anthropic, dalla cronaca che ha accompagnato la modifica e dai provvedimenti del Garante, tutti ricontrollati il 3 ottobre 2026.

La risposta breve, piano per piano

Se sei passato a Claude perché ti sembrava la scelta prudente, a dirla tutta, i piani consumer di Claude funzionano più o meno come i piani personali di ChatGPT. L’aggiornamento dei termini consumer di agosto 2025 è stato esplicito su chi copre: Claude Free, Pro e Max, incluso Claude Code quando lo usi da uno di quegli account. Ed è altrettanto esplicito nel non coprire il lato commerciale, cioè Claude for Work, Claude for Education, Claude for Government e l’uso via API, compresi Amazon Bedrock e Google Cloud Vertex AI.

Quindi la domanda «Claude si addestra sulle mie conversazioni?» non ha una risposta sola. Dipende da due cose: il tipo di account e un interruttore.

Il default si è ribaltato

Prima di quell’aggiornamento le normali chat consumer non finivano nell’addestramento dei modelli. Il feedback che invii apposta su una risposta, e le conversazioni segnalate per motivi di sicurezza, erano già l’eccezione, e lo sono ancora. L’aggiornamento ha cambiato la forma del patto: Anthropic ha chiesto a ogni utente già registrato di scegliere entro l’8 ottobre 2025, e ha reso la stessa scelta parte della registrazione dei nuovi account. Dire di sì mette le tue chat e le tue sessioni di codice nei dati di addestramento. Dire di no mantiene l’accordo di prima.

Il dettaglio da conoscere è come è stata presentata la scelta. TechCrunch, raccontando il lancio ad agosto 2025, ha descritto il pop-up che si sono trovati davanti gli utenti esistenti: «Updates to Consumer Terms and Policies» a caratteri grandi, un evidente pulsante nero Accept e, sotto, in caratteri più piccoli, un interruttore per il permesso di addestramento già impostato su acceso. The Verge, citato nello stesso pezzo, faceva l’osservazione ovvia su quella disposizione, cioè che la gente clicca Accept senza accorgersi di cosa fa l’interruttore lì sotto. Nulla succedeva senza un clic, e l’interruttore era lì sullo schermo. Ma un interruttore che arriva già acceso è di fatto un’impostazione predefinita, ed è facile accettarlo in mezzo secondo senza mai leggere la parola «addestramento».

In Europa il consenso deve essere una scelta libera e consapevole, non una casella già spuntata. Non spetta a noi dire se il pop-up di Anthropic superi quell’asticella, e la risposta cambia da caso a caso; è però il motivo per cui un interruttore già su «acceso» merita un secondo sguardo prima del clic.

Ecco perché esiste questo articolo. Se su quella schermata hai cliccato Accept senza leggere, potresti aver detto sì senza averlo mai deciso.

Conservazione: la finestra dei 5 anni

Questa parte conviene guardarla separata dall’addestramento.

Il centro privacy di Anthropic afferma che, se acconsenti a che le tue chat o sessioni di codice vengano usate per migliorare Claude, l’azienda può conservare quei dati in forma deidentificata fino a 5 anni nelle sue pipeline di addestramento. Se rifiuti, resta la conservazione standard di 30 giorni. Stesso prodotto, stesso prezzo, due regimi di conservazione, decisi da un unico interruttore.

Due punti da avere chiari:

• I 5 anni valgono in avanti, non all’indietro. Anthropic dice che la finestra estesa copre le conversazioni nuove o riprese dopo che l’impostazione è stata accesa. Le vecchie chat che non hai più toccato non vengono risucchiate dentro.
• Cancellare una chat funziona lo stesso. Le conversazioni cancellate escono subito dalla tua cronologia, spariscono dagli archivi di backend di Anthropic entro 30 giorni e non vengono usate per l’addestramento futuro. Ciò che la cancellazione non può fare è ritirare le tue parole da un ciclo di addestramento già partito.

Ci sono poi scadenze a parte che nessun interruttore ferma, ed è bene sapere che esistono: le conversazioni segnalate per una violazione delle regole d’uso possono essere tenute fino a 2 anni, con i punteggi di sicurezza conservati fino a 7 anni, e ogni feedback che invii su una risposta resta fino a 5 anni. Sono questi tempi il motivo per cui «l’ho cancellato» non chiude mai del tutto la questione, né con Anthropic né con OpenAI. Sul piano europeo vale una distinzione concreta: cancellare una conversazione la toglie dalla cronologia e dagli archivi, ma non è una richiesta formale di cancellazione ai sensi del GDPR. Quella richiesta la fai ad Anthropic, e se non risponde, o risponde male, puoi rivolgerti al Garante. Anthropic, in ogni caso, scrive che i modelli già addestrati e i cicli di addestramento già avviati non vengono toccati. Lo stesso principio che trattiamo in cosa non dire a ChatGPT vale qui senza cambiare una virgola.

Piano per piano

I verdetti qui riguardano quanto il piano è esposto all’addestramento dei modelli, non se Claude sia valido. Significano ciò che significano ovunque su Skuto: esagono ⬣ Rischio, triangolo ▲ Attenzione, cerchio ● Sicuro.

Pagare di più non ti tira fuori dall’addestramento. Max sta sotto esattamente gli stessi termini consumer di Free. La linea che conta è consumer contro commerciale, non economico contro costoso, ed è la stessa conclusione a cui arriviamo per i documenti caricati su ChatGPT.

Guarda bene la riga di Claude Code. Ha lo stesso verdetto di Free, Pro e Max perché l’account è lo stesso, e l’interruttore pure. Se lo usi da un account Pro o Max con l’opzione attiva, i tuoi repository, i tuoi stack trace e tutto quello che contiene il tuo codice rientrano nei termini consumer, con gli stessi tempi di conservazione. Controlla l’impostazione prima di aprirci il codice privato del tuo datore di lavoro. E se quel codice è del tuo datore, la questione smette di essere solo tua: i dati aziendali che inserisci, e gli eventuali controlli sull’attività di chi lavora, toccano norme come il GDPR e lo Statuto dei Lavoratori (art. 4 sui controlli a distanza). Non è materia da articolo divulgativo: è la domanda giusta da portare al Responsabile della protezione dei dati della tua azienda, o a un legale. Che cosa invece non finisce nell’addestramento: la documentazione di Claude Code dice che Anthropic non addestra i suoi modelli sul codice e sui prompt inviati sotto i termini commerciali, come i piani Team ed Enterprise e l’API, a meno che il cliente non abbia scelto di condividerli.

Come disattivare l’addestramento

Sessanta secondi, sul web:

1. Clicca sul tuo nome per aprire il menu.
2. Apri Impostazioni, poi Privacy. L’indirizzo diretto è claude.ai/settings/data-privacy-controls.
3. Disattiva Aiutaci a migliorare i nostri modelli di IA.

Su mobile il percorso è identico: il tuo nome, Impostazioni, Privacy, interruttore.

Tre avvertenze oneste. Primo, spento vuol dire spento da adesso in poi. Anthropic è chiara sul fatto che i tuoi dati restano nei cicli di addestramento già cominciati e nei modelli già addestrati. Secondo, le conversazioni segnalate per sicurezza possono comunque essere usate per le verifiche di sicurezza e il contrasto agli abusi, a prescindere dall’impostazione, e lo stesso vale per il feedback che invii su una risposta (pollice su o giù), che resta fino a 5 anni e può servire all’addestramento. Terzo, i menu si spostano. Se l’etichetta è cambiata quando leggi questa pagina, cerca qualcosa con dentro «migliora» o «addestramento del modello», e scrivicelo così sistemiamo la pagina.

C’è anche un’opzione per singola conversazione. Le chat in incognito non vengono mai usate per migliorare i modelli, a prescindere dall’impostazione dell’account, il che le rende il posto giusto per una domanda occasionale che non vuoi in cronologia né nell’addestramento. È lo stesso principio della chat temporanea su ChatGPT.

Dove Claude è migliore, e dove no

Dove è meglio: la scelta è un interruttore vero e reversibile, su una pagina di impostazioni che riesci a trovare, e i piani commerciali sono separati per iscritto e non nella brochure di marketing. Il centro privacy documenta i tempi di conservazione in numeri chiari, compresi quelli poco lusinghieri. Non tutti i fornitori mettono i propri tempi di conservazione su una sola pagina.

Dove non lo è: il default consumer non è più protettivo di quello di OpenAI. Sui piani personali di ChatGPT, OpenAI può usare i tuoi contenuti per l’addestramento finché non spegni «Migliora il modello per tutti», e anche da OpenAI i piani business sono esclusi dall’addestramento per impostazione predefinita. Sulla conservazione dei dati dopo la cancellazione i due sono alla pari, intorno ai 30 giorni per svuotare gli archivi di backend da una parte e dall’altra.

La cifra dei 5 anni va maneggiata con cura, perché è facile prenderla dal verso sbagliato. Sembra la prova che Claude tenga le tue parole più a lungo di ChatGPT. Non lo è. È un tetto che Anthropic pubblica e OpenAI no. Sull’interruttore, anzi, Anthropic promette di più: se spegni l’addestramento, nei prossimi cicli smette di usare anche le chat già archiviate, mentre le pagine di OpenAI promettono solo che restano fuori le conversazioni nuove, e sui dati già usati non indicano alcun limite di tempo. Le due pagine sulla conservazione hanno poi la stessa scappatoia: OpenAI esclude dalla cancellazione entro 30 giorni le chat già deidentificate e scollegate dal tuo account, e Anthropic scrive che i dati deidentificati possono restare più a lungo per la ricerca. Quindi il confronto onesto è cinque anni dichiarati contro un numero taciuto. Anthropic ti ha detto dov’è il muro. Non vuol dire che il muro sia più lontano.

Per chi legge dall’Italia c’è un precedente utile: nel marzo 2023 fu proprio il Garante per la protezione dei dati personali a disporre la limitazione provvisoria del trattamento nei confronti di OpenAI per ChatGPT; lo stesso Garante, nel dicembre 2024, chiuse l’istruttoria con una sanzione da 15 milioni di euro, poi annullata dal Tribunale di Roma nel marzo 2026. Non riguarda Claude, ma spiega perché in Europa un’impostazione sull’addestramento non è un dettaglio da nerd: è proprio lì che l’autorità va a guardare.

Tirando le somme, la reputazione è per metà meritata, anche se non per il motivo che il numero suggerisce. Anthropic ti dà un interruttore chiaro, ed è franca sui tempi di conservazione. Quello che non ti dà è un default consumer che ti protegga più dell’alternativa. Se sei passato a Claude per la privacy e non hai mai aperto le Impostazioni, non hai comprato protezione. Hai comprato un’azienda disposta a dirti cosa ha tenuto.

L’abitudine che sopravvive a ogni impostazione

Ogni interruttore su questa pagina è una promessa di un’azienda su dati che ha già. L’unica privacy che nessun cambio di policy può revocare sono i dati personali che dal tuo computer non sono mai usciti.

È a questo che serve il controllo privacy. Incolla il testo prima di mandarlo a Claude e lo strumento ti segnala nomi e indirizzi, numeri di carta e IBAN, chiavi API e righe come «password: …», email e numeri di telefono e altre cose che probabilmente non volevi consegnare. Gira tutto dentro la pagina che hai già aperto, quindi il controllo non crea mai una seconda copia da nessuna parte, nemmeno da noi.

Spegni l’interruttore. Poi prendi l’abitudine di non aver bisogno che sia spento.

Continua a leggere

GuideL'IA usa le foto che carichi per addestrarsi? ChatGPT, Gemini, Claude e gli altriSu quasi tutte le app di IA per privati una foto caricata vale come un messaggio e può servire ad addestrare i modelli. Chi lo fa e come spegnere l'addestramento.GuideÈ sicuro caricare documenti riservati su ChatGPT?Dipende dal piano e dal documento. Sui piani personali i file caricati possono addestrare i modelli. Anonimizza prima, o passa a un piano business.GuideCaricare foto su ChatGPT è sicuro? Cosa succede alle tue immaginiOggetti, cibo e i tuoi lavori si caricano tranquillamente. Volti, bambini, documenti e screenshot privati no. Il verdetto per tipo di foto.