By · Last updated 2026-04-15

Tornar al BlogSeguretat de la IA

Per que la politica no aconsegueix aturar les filtracions de PII a ChatGPT

El 77% dels usuaris empresarials d'IA copien i enganxen dades en les consultes a chatbots. Gairebe el 40% dels fitxers penjats contenen dades PII o PCI. S'ha proposat una actualitzacio de la Norma de Seguretat HIPAA.

April 15, 20268 min llegit
ChatGPT PII leak preventionChrome extension DLPenterprise AI policytechnical controls browsercopy-paste PII protection

El problema del copiar i enganxar

El 77% dels usuaris empresarials d'IA copien i enganxen dades en les consultes a chatbots. Aixo no es un comportament marginal. Es la manera per defecte en que els empleats utilitzen les eines d'IA a la feina.

El patro es simple. Un empleat s'enfronta a una tasca. Obre un document, copia el text rellevant i l'enganxa a ChatGPT. Obte una resposta util.

Res en aquest flux de treball filtra per dades personals. L'enganxament es produeix abans que es pregunti: "conte aixo PII?" Quan llegeix la resposta de la IA, la transmissio s'ha completat.

La investigacio de Cyberhaven va trobar que gairebe el 40% dels fitxers penjats a les eines d'IA contenen dades PII o PCI. La majoria d'aquestes pujades no son imprudents. Els empleats estan treballant en el fitxer que se'ls ha assignat. Les dades dels clients que hi ha son circumstancials.

Per que la formacio no funciona a escala

La formacio en politiques s'enfronta a un limit estructural. Intenta canviar el comportament habitual a traves d'una educacio periodica.

La diferència entre les sessions de formacio es el problema. La majoria dels programes empresarials s'executen anualment. Un treballador format en el tractament de dades d'IA el gener opera per habit a l'octubre. El record es degrada. Els habits persisteixen.

L'actualitzacio de la Norma de Seguretat HIPAA proposada el marc de 2025 reflecteix aixo. Requereix auditories d'encriptacio anuals — no nomes formacio anual. Els reguladors esperen que els controls tecnics siguin la salvaguarda principal. La formacio es el suplement.

Les eines d'IA empitjoren el problema de la formacio. El comportament es nou. Els empleats no van desenvolupar habits de tractament de dades d'IA fa una decada com ho van fer amb el correu electronic. I la filtracio es invisible. L'empleat veu una resposta util. No hi ha cap missatge d'error. Cap retroalimentacio negativa immediata.

Sense retroalimentacio, el comportament no es corregeix sol.

Com una extensio de Chrome intercepta l'enganxament

L'extensio de Chrome opera a la capa del portapapers. S'ubica entre l'accio de copiar i el camp d'entrada de l'eina d'IA.

La interceptacio funciona aixi. L'empleat copia text de la seva aplicacio de treball. Canvia a la pestanya de ChatGPT i enganxa. L'extensio detecta PII al contingut del portapapers en el moment de l'enganxament — abans que el contingut aparegui al camp d'entrada.

Apareix una finestra de previsualitzacio. Mostra exactament que canviara:

"Nom del client 'Maria Schmidt' -> '[PERSON_1]'; Correu electronic 'maria.schmidt@company.de' -> '[EMAIL_1]'"

L'empleat pot continuar amb la versio anonimitzada. Tambe pot cancel·lar si la substitucio no funciona per a la seva tasca.

Aquest disseny fa dues coses. Primer, es transparent. Els empleats veuen que fa l'eina. Aixo genera confiança i evita la sensacio que els controls de privadesa son vigilancia. Segon, fa que la decisio de classificacio sigui explicita. Un huma confirma cada pas d'anonimitzacio. La decisio no queda automatitzada completament.

Un exemple practic

Considereu l'equip d'atencio al client d'una empresa europea de comerc electronic. Els agents utilitzen ChatGPT per redactar respostes. Enganxen correus electrònics dels clients que contenen noms, numeros de comanda i adreces.

Amb l'extensio activa, cada enganxament activa una verificacio d'anonimitzacio. L'agent envia una consulta anonimitzada. La resposta de ChatGPT fa referència als tokens anonimitzats. L'agent llegeix els suggeriments i els incorpora a la resposta real.

La qualitat del suport es manté alta. La minimitzacio de dades de l'article 5 del GDPR es satisfa. Les dades personals del client mai no arriben als servidors d'OpenAI.

La formacio en politiques no pot produir aquest resultat. Un control tecnic a la capa del portapapers si que pot.

La politica com a suplement, no com a control principal

La formacio en politiques te el seu lloc. Estableix expectatives. Construeix consciència basica. Pero no pot interceptar un enganxament en temps real.

L'actualitzacio de la norma HIPAA indica cap on es dirigeix el compliment. Controls tecnics auditables, no nomes programes de formacio documentats. Les empreses que depenen nomes de la formacio s'enfronten a una llacuna d'auditoria que nomes una capa tecnica pot tancar.

Vegeu tambe:

Fonts

Preparat per protegir les vostres dades?

Comenceu a anonimitzar PII amb més de 285 tipus d'entitats en 48 idiomes.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.