IA e la tua cartella clinica: cosa può fare, cosa no, e come usarla senza mettere a rischio i tuoi dati

Molti hanno già fatto l'esperimento: hanno fotografato il referto, l'hanno caricato in un chatbot e hanno chiesto «è grave?». La risposta è arrivata in due secondi, educata, apparentemente competente. E si sono chiesti, giustamente, due cose: posso fidarmi? e dov'è finita quella foto?

Questa guida risponde a entrambe. Spiega cosa sanno fare bene gli assistenti IA con la tua cartella clinica, cosa non sanno fare e perché, cosa succede ai dati quando li dai a un modello, cosa dice la legge europea e come riconoscere un'app che usa l'IA al servizio della cartella, non del proprio numero di utenti.

Cosa può fare bene un'IA con la tua cartella

I modelli linguistici di oggi sono notevolmente bravi in tre cose di cui un paziente ha bisogno ogni giorno e che il sistema sanitario non ha il tempo di offrire:

Spiegare. Cosa misura un'analisi, cosa significa un termine nella lettera di dimissione, perché un farmaco si prende al mattino, cos'è un «nodulo tiroideo TI-RADS 3». Spiegato nella tua lingua, al tuo livello, con pazienza infinita. Per questo, l'IA è già più disponibile di qualsiasi medico.

Riassumere e organizzare. Anni di cartella, decine di documenti, ridotti a una cronologia: cosa è successo, quando, chi ha detto cosa. Un'IA che legge tutta la tua cartella può tirare fuori in 10 secondi la lista di tutti i TSH degli ultimi cinque anni, con i valori, cosa che a te richiederebbe un'ora.

Preparare. Le domande per la visita di domani, in base a cosa è cambiato dall'ultima. Un riassunto di una pagina per il medico nuovo. La lista dei farmaci nell'ordine che vuole il farmacista. La spiegazione, a misura di bambino, di cosa significa il diabete del nonno.

Tutto questo ha un denominatore comune: l'IA lavora sui tuoi dati esistenti e produce comprensione, non decisioni. Qui è molto brava ed è sicuro usarla.

Cosa non può fare e perché

Non può fare diagnosi. Non perché sia «ancora» debole, ma perché la diagnosi richiede visita, contesto clinico, esami aggiuntivi e responsabilità. Un'IA vede la foto di un referto; il medico vede te. Un'IA che dice «hai l'ipotiroidismo» sulla base di un TSH di 5,2 sbaglia statisticamente molte volte e non ne risponde.

Non sa cosa non c'è nella cartella. Se mancano i farmaci senza ricetta, i sintomi della settimana scorsa o il fatto che eri raffreddato al prelievo, la risposta è costruita su un quadro incompleto, con la stessa sicurezza nel tono. La qualità della risposta è la qualità della cartella. La guida sulla cartella clinica digitale spiega perché la completezza conta.

Può inventare. Il fenomeno si chiama «allucinazione»: il modello produce un'affermazione plausibile, formulata con sicurezza, ma falsa. Una dose che non esiste, un'interazione inesistente, un intervallo di riferimento sbagliato. Il tasso scende con i modelli nuovi e con un'IA che legge le tue fonti e non la sua memoria, ma non è zero. La regola: qualsiasi numero, dose o raccomandazione data da un'IA si verifica alla fonte (referto, foglietto illustrativo, medico).

Non conosce i tuoi valori e i tuoi rischi. La decisione di iniziare una terapia, fare un esame invasivo o aspettare coinvolge ciò che vuoi, ciò che puoi, il rischio che accetti. Un'IA può esporre le opzioni; la scelta è tua con il tuo medico.

Dove finiscono i dati quando li dai a un'IA

Questa è la parte che pochi leggono prima di premere «invia».

Quando carichi una foto o un testo in un chatbot generalista (gratuito o con abbonamento personale), di norma:

• i dati vengono inviati ai server dell'azienda, spesso fuori dall'UE;
• possono essere usati per addestrare i modelli futuri, se non hai disattivato esplicitamente l'opzione (dove esiste);
• vengono conservati per un certo tempo (giorni, mesi) per «sicurezza e miglioramento»;
• non c'è un registro degli accessi che tu possa vedere né un consenso medico nel senso del GDPR.

Un referto con il tuo nome è un dato sanitario, categoria particolare secondo l'articolo 9 del GDPR. Non è illegale caricarlo da qualche parte; è, il più delle volte, una cattiva decisione se non sai esattamente dove finisce.

Cosa cambia un'IA integrata in un'app seria di cartella clinica:

1. I dati non lasciano la cartella. L'IA legge dalla tua cartella, con il tuo consenso, tramite lo stesso meccanismo con cui la leggerebbe un medico. Non carichi nulla da nessuna parte.
2. Non si addestra su di te. I fornitori di modelli usati in regime professionale (API, contratti di trattamento) non conservano e non addestrano sui dati dei clienti; l'app deve dire esplicitamente quale fornitore usa e con quale contratto.
3. C'è un registro. Ogni lettura dell'IA è registrata come qualsiasi altro accesso: cosa ha letto, quando, per quale domanda.
4. C'è la provenienza. La risposta mostra da quale documento o da quale valore viene ogni affermazione, così puoi verificare. Ciò che ha prodotto l'IA resta contrassegnato come «IA», separato da ciò che ha scritto un medico.
5. L'hosting è nell'UE o, almeno, con garanzie GDPR, e tu puoi vedere dove.

Cosa dice la legge

Tre testi contano nell'Unione Europea:

GDPR. I dati sanitari richiedono una base giuridica esplicita e un'informativa chiara. Un'IA che tratta dati sanitari è un trattamento come un altro: devi sapere chi, perché, dove, per quanto tempo. Le decisioni esclusivamente automatizzate con effetti significativi su di te (articolo 22) richiedono garanzie aggiuntive e il diritto all'intervento umano.

Il Regolamento sull'IA (AI Act, 2024). I sistemi di IA usati come dispositivi medici (diagnosi, trattamento) sono «ad alto rischio»: richiedono valutazione di conformità, sorveglianza umana, documentazione, trasparenza. Un assistente che spiega e organizza senza diagnosticare non rientra in questa categoria, ma deve essere trasparente sul fatto di essere un'IA e non spacciarsi per ciò che non è.

EHDS (2025). Le app di benessere e di cartella che vogliono essere interoperabili con i sistemi sanitari si registrano e rispettano il formato europeo; l'IA che consuma dati dalla cartella dovrebbe consumarli attraverso gli stessi canali controllati di qualsiasi altro sistema, non tramite copie non controllate.

La traduzione pratica: un'IA medica seria si presenta come IA, non fa diagnosi, ti dice da dove prende i dati e dove li porta, e lascia la decisione all'essere umano.

Come usare l'IA con la tua cartella, in sicurezza

Un protocollo semplice, in cinque regole:

1. Non caricare documenti con dati identificativi nei chatbot generalisti. Se vuoi chiedere qualcosa di generale («cos'è la ferritina?»), chiedi senza il tuo referto. Se vuoi chiedere dei tuoi valori, usa un'IA che legge dalla cartella con consenso e registro, oppure anonimizza (togli nome, codice fiscale, data di nascita) prima.
2. Chiedi le fonti. «Da dove viene questo valore?» o «in quale documento è scritto?». Una buona IA ti mostra il documento; una debole ti dà una risposta tonda.
3. Usala per le domande, non per le risposte finali. Il miglior risultato di una conversazione con l'IA è una lista di buone domande per il medico, non una decisione.
4. Verifica i numeri. Dosi, intervalli, frequenze: sul foglietto, sul referto, con il medico. Sempre.
5. Verifica l'accesso. Ogni qualche mese, guarda il registro della cartella: cosa ha letto l'IA, quando. Se l'app non ha un registro, hai la risposta su quanto è seria.

Come riconoscere un'IA che rispetta la cartella

Domande da fare prima di darle accesso:

• Legge dalla cartella con consenso esplicito, per categorie, revocabile?
• Dice quale fornitore di modello usa e se i dati sono usati per l'addestramento? (La risposta giusta: non lo sono.)
• Contrassegna ciò che ha prodotto l'IA separatamente dai dati clinici?
• Mostra le fonti di ogni affermazione dalla tua cartella?
• Si rifiuta di fare diagnosi e ti manda dal medico quando la domanda è clinica?
• Ha un registro degli accessi visibile per te?
• Ti dice dove sono trattati i dati (UE, altra giurisdizione, con quali garanzie)?

Un «no» a una qualsiasi delle prime tre è un segnale di stop.

Come aiuta Anpheros

L'assistente di Anpheros Daily legge dalla tua cartella FHIR tramite la stessa API di contesto usata da cliniche e app autorizzate: con il tuo consenso, per categorie, con ogni lettura nel registro degli accessi. Non carichi nulla da nessuna parte; chiedi, e la risposta arriva con le fonti contrassegnate (quale documento, quale valore, quale data). Tutto ciò che produce l'IA resta etichettato come IA, separato da ciò che ha scritto un medico o un laboratorio, e i dati non sono usati per addestrare modelli. L'assistente spiega, riassume e prepara domande; non fa diagnosi e dice esplicitamente quando una domanda va portata al medico. Per gli sviluppatori, lo stesso meccanismo è disponibile come API di contesto, con budget di token ed etichette di provenienza, documentato su developers.anpheros.com.

Domande frequenti

Posso chiedere a un chatbot di interpretare le mie analisi?

Puoi chiedergli di spiegarti cosa misurano e cosa significano gli intervalli; è utile. Non affidarti a lui per interpretare i tuoi valori, perché non conosce il tuo contesto, può sbagliare con sicurezza e, nei chatbot generalisti, non sai nemmeno dove finiscono i dati. Usalo per capire e preparare le domande per il medico.

I miei dati sono usati per addestrare l'IA?

Nei chatbot generalisti per consumatori, spesso sì, se non disattivi l'opzione. Nelle app serie di cartella clinica, no: il modello è usato con contratti professionali che vietano l'addestramento sui dati dei clienti, e l'app dovrebbe dirlo esplicitamente. Se non lo dice, chiedi.

L'IA medica è regolamentata nell'UE?

Sì. L'AI Act classifica i sistemi usati per diagnosi o trattamento come ad alto rischio, con requisiti stringenti. Gli assistenti che spiegano e organizzano senza diagnosticare hanno obblighi di trasparenza. Il GDPR si applica integralmente ai dati sanitari, con o senza IA.

È sicuro lasciare che un'IA legga tutta la mia cartella?

È sicuro quanto il meccanismo con cui la legge. Se l'accesso è con consenso per categorie, registrato, revocabile, con hosting nell'UE e senza addestramento, il rischio è paragonabile all'accesso di un medico. Se «leggere» significa che tu carichi PDF in un servizio straniero, no.

L'IA può dirmi se due farmaci interagiscono?

Può segnalare interazioni note e aiutarti a capirle, in base alla tua lista completa. Non sostituisce la verifica di medico o farmacista, che conoscono la dose, la funzione renale e il resto del contesto. La guida sulla lista dei farmaci spiega perché la lista completa conta più dello strumento.