Negli ultimi tempi si discute molto di un tema che sembra tecnico ma riguarda qualsiasi impresa, anche la piccola bottega o lo studio di quartiere: cosa è davvero un segreto aziendale e come si protegge. Il dibattito si è acceso attorno a un dettaglio nuovo, i cosiddetti prompt, cioè le istruzioni che un’azienda scrive per far lavorare i programmi di intelligenza artificiale. C’è chi si chiede se queste istruzioni, spesso frutto di mesi di prove, possano essere considerate un patrimonio da tutelare, esattamente come una ricetta, un listino riservato o un elenco clienti. Il fenomeno è documentato da testate come StartupItalia e Filodiritto, che hanno affrontato il nodo della difesa delle informazioni aziendali tra banche dati, segreti commerciali e concorrenza sleale.
Come investigatore che da molti anni lavora con imprese di Torino e del Piemonte, il punto per me è semplice: le tecnologie cambiano, ma il modo in cui il valore di un’azienda viene sottratto resta quasi sempre lo stesso. Qualcuno che ha accesso alle informazioni giuste le porta altrove. Cambia solo l’oggetto: prima erano fogli di carta e agende, poi file su chiavette, oggi anche istruzioni digitali e accessi a piattaforme. La domanda che conta è sempre la stessa: quelle informazioni erano protette in modo serio? E, se sono state rubate, come lo dimostro senza commettere errori?
Cosa rende un’informazione un vero “segreto”
Molti imprenditori credono che basti definire qualcosa “riservato” per renderlo protetto. Non è così. Perché un’informazione sia considerata dalla legge un segreto tutelabile devono ricorrere alcune condizioni concrete:
- deve essere segreta, cioè non facilmente accessibile a chi opera nel settore;
- deve avere un valore economico proprio perché segreta;
- deve essere sottoposta a misure ragionevoli per tenerla protetta.
È l’ultimo punto quello dove quasi tutte le aziende sbagliano. Se un listino riservato, una banca dati clienti o un insieme di istruzioni per l’IA sono salvati in cartelle aperte a tutti, senza password, senza registrazione di chi accede, senza clausole nei contratti, allora davanti a un giudice sarà difficile sostenere che erano davvero segreti. La protezione non è un timbro, è un comportamento quotidiano.
Perché il tema dei prompt e delle banche dati riguarda tutti
Il caso dei prompt è interessante proprio perché mostra come il concetto di know-how si sia allargato. Oggi un’azienda può aver investito tempo e denaro per mettere a punto istruzioni digitali che generano risultati migliori della concorrenza. Lo stesso vale per le banche dati costruite negli anni: contatti, storici di acquisto, preferenze dei clienti. Sono beni immateriali, ma hanno un valore reale, e chi li sottrae fa esattamente ciò che un tempo faceva chi copiava lo schedario.
Il rischio più frequente non arriva dall’esterno, dall’hacker misterioso, ma da dentro: il collaboratore che sta per andarsene, il socio in uscita, il fornitore che ha avuto accesso a troppe informazioni. Sono situazioni che tocchiamo con mano nelle indagini aziendali e che hanno un filo comune con la nostra esperienza sul campo.
Cosa NON fare quando sospetti una sottrazione
Quando un imprenditore capisce di essere stato copiato, la prima reazione è quasi sempre sbagliata. Ecco gli errori che vediamo più spesso e che possono rovinare una causa:
- Frugare nella posta o negli account personali dell’ex collaboratore: è illegale e la prova diventa inutilizzabile.
- Accedere a dispositivi privati o a chat personali senza autorizzazione.
- Confrontare o minacciare il presunto responsabile prima di aver raccolto elementi solidi: si mette in allerta e si fa sparire tutto.
- Fidarsi solo del sentito dire senza documentare nulla in modo ordinato.
La regola d’oro è che una prova serve solo se è stata raccolta in modo lecito. Un elemento ottenuto violando la privacy altrui, oltre a esporre a responsabilità, viene scartato e finisce per indebolire proprio chi ha subìto il danno.
Come si costruisce una prova valida
Il lavoro serio parte da ciò che è lecito osservare e documentare. Un investigatore autorizzato può, entro i limiti di legge, ricostruire comportamenti pubblici e verificabili: la nascita improvvisa di un’attività concorrente, l’uso di materiali che riproducono listini o cataloghi riservati, contatti con clienti che solo l’azienda poteva conoscere, la coincidenza sospetta tra l’uscita di una persona e la fuga di informazioni. A questo si affiancano attività di raccolta di informazioni da fonti aperte, la cosiddetta OSINT, cioè l’analisi di dati pubblici disponibili online.
Tutto viene messo in una relazione ordinata, con date, riscontri e documentazione, così che l’avvocato possa usarla in sede civile per la concorrenza sleale o, dove ricorrano gli estremi, in sede penale. La differenza tra un sospetto e una prova sta proprio qui: nella qualità e nella liceità di come è stato raccolto ogni elemento.
La prevenzione vale più di mille indagini
Il consiglio più utile che posso dare è banale solo in apparenza: proteggere prima, non dopo. Accessi personali e tracciabili, clausole di riservatezza nei contratti, patti di non concorrenza dove servono, regole chiare su cosa si può portare fuori dall’ufficio e cosa no. Un’azienda che dimostra di aver adottato misure serie non solo scoraggia chi vorrebbe copiare, ma parte enormemente avvantaggiata se un giorno dovesse difendersi in tribunale.
Domande frequenti
Le istruzioni che scrivo per l’intelligenza artificiale sono davvero protette?
Possono esserlo se hanno valore economico, non sono facilmente reperibili da altri operatori del settore e vengono conservate con misure di sicurezza adeguate. Senza queste condizioni, difficilmente saranno considerate un segreto tutelabile.
Un elenco clienti è considerato segreto aziendale?
Dipende. Se è frutto di un lavoro di raccolta e organizzazione non banale, e se è protetto con accessi limitati e clausole di riservatezza, può rientrare tra le informazioni tutelate. Se è liberamente consultabile o ricavabile da fonti pubbliche, no.
Posso controllare il computer o il telefono di un ex dipendente?
No, non i dispositivi personali e privati. Farlo è illegale e rende la prova inutilizzabile. Le verifiche vanno svolte su ciò che è lecito osservare, con l’aiuto di un professionista autorizzato e del proprio avvocato.
Cosa può fare concretamente un investigatore privato in questi casi?
Può documentare comportamenti verificabili e pubblici, ricostruire la nascita di attività concorrenti, raccogliere informazioni da fonti aperte e redigere una relazione utilizzabile in giudizio, sempre nel rispetto della privacy e delle norme.
La giurisprudenza ammette le prove dell’investigatore in materia di concorrenza sleale?
La giurisprudenza ha più volte confermato che le relazioni investigative, se raccolte in modo lecito, possono essere valutate dal giudice. La condizione è sempre la stessa: rispetto dei limiti di legge nella raccolta.
Meglio agire subito o preparare prima le prove?
Meglio non allarmare chi si sospetta e raccogliere prima elementi solidi e documentati. Un’azione affrettata mette in allerta il responsabile e rischia di far sparire proprio ciò che servirebbe a dimostrare l’illecito.
In tanti anni di lavoro ho visto imprese perdere anni di sacrifici in poche settimane, non perché mancassero le prove, ma perché erano state raccolte male o non c’era mai stata una vera protezione delle informazioni. Le tecnologie cambiano, i prompt e le banche dati sono nuovi, ma il buon senso resta lo stesso: proteggi ciò che vale prima che qualcuno lo porti via, e quando hai un sospetto non muoverti da solo. Il mio consiglio pratico è di parlarne subito con un professionista e con il proprio avvocato, mettendo per iscritto cosa è riservato e chi vi ha accesso. È il primo mattone di una difesa che regge davvero.
Elio Albertacci
Leggi anche: Segreti aziendali rubati: come prevenire e provare.
Fonti (dove ci siamo documentati): StartupItalia e Filodiritto.
