Claude può analizzare conti bancari e carte di credito: ci sono rischi per la privacy degli utenti?

Anthropic ha introdotto una nuova funzione che permette al suo assistente AI Claude di analizzare i dati dei conti bancari collegati dagli utenti. Si chiama Personal Finance e consente di controllare le proprie spese, consultare i saldi e ottenere riepiloghi senza dover aprire le applicazioni delle singole banche.

Per utilizzare questa funzione, però, bisogna consentire a servizi esterni alla banca di accedere alle proprie informazioni finanziarie. I dati bancari possono infatti rivelare dettagli della vita privata e, se sottratti, essere utilizzati per scopi fraudolenti. La questione riguarda quindi sia la privacy sia la sicurezza, e non interessa soltanto Claude, ma anche altri chatbot.

Come funziona Personal Finance e quali dati può leggere Claude

Presentata il 5 novembre 2026, la funzione è in fase di distribuzione negli Stati Uniti, in versione beta, per gli abbonati Pro, Max e Ultra. Al momento non è disponibile in Italia. Oltre ai conti correnti, permette di collegare carte di credito e rapporti relativi a prestiti e investimenti. Gli utenti possono chiedere quali abbonamenti sono attivi, come sono cambiate le spese negli ultimi mesi o quanto denaro rimane dopo i pagamenti ricorrenti. Claude può fornire grafici e riepiloghi, mentre una schermata dedicata raccoglie le informazioni dei rapporti collegati.

Il collegamento avviene attraverso Plaid, una piattaforma che permette alle applicazioni di comunicare con gli istituti finanziari. L'utente seleziona la banca, effettua l'autenticazione e sceglie quali conti condividere. Secondo Anthropic, Claude non chiede né visualizza la password dell'home banking: la procedura è gestita da Plaid, che, a seconda dell'istituto, può utilizzare sistemi di autorizzazione che non richiedono la memorizzazione delle credenziali oppure, in alcuni casi, conservarle.

Una volta ottenuto il consenso, il chatbot può consultare il nome della banca e dei rapporti, la loro tipologia, le ultime quattro cifre identificative, i saldi e gli eventuali limiti di credito. Può inoltre leggere fino a 24 mesi di transazioni, compresi importi, date, esercenti, categorie e descrizioni delle operazioni. Per prestiti e investimenti l'accesso riguarda saldi e limiti, non il dettaglio dei titoli posseduti, i tassi o le condizioni contrattuali.

L'accesso è in sola lettura, Personal Finance non consente a Claude di effettuare bonifici, pagare bollette o investire denaro. Le risposte, tuttavia, possono contenere errori. Un saldo potrebbe non essere aggiornato, oppure lo stesso conto, se collegato due volte, potrebbe essere conteggiato due volte nei totali. Per questo Anthropic raccomanda di verificare le cifre importanti attraverso l'app o l'estratto conto della banca.

Quali sono i rischi per la privacy e le possibili truffe

Il saldo indica quanto denaro è disponibile, ma lo storico dei pagamenti può rivelare molto altro, dalle abitudini di acquisto agli spostamenti e ai rapporti economici con altre persone. Alcune operazioni potrebbero persino suggerire aspetti riservati, come visite mediche o donazioni a determinate organizzazioni, sebbene queste deduzioni non siano sempre attendibili.

Il problema non riguarda soltanto un possibile furto, ma è importante sapere pure chi tratta i dati, per quali scopi e quanto a lungo li conserva. Nel caso di Personal Finance sono coinvolti Anthropic, Plaid e i fornitori che ospitano il servizio.

Secondo Anthropic, le conversazioni nell'area Personal Finance non vengono utilizzate per addestrare i modelli AI. Fuori da questa sezione si applicano invece le impostazioni sulla privacy dell'account. Le risposte possono rimanere nella cronologia secondo le regole di conservazione della piattaforma.

Una volta collegati i conti, Claude può consultarli anche nelle chat normali senza chiedere ogni volta il permesso. L'utente può comunque disattivare il connettore Plaid o impostare una conferma prima di ogni accesso. Occorre inoltre prestare attenzione ai link delle conversazioni condivise, attraverso i quali altre persone potrebbero visualizzare dettagli finanziari. Revocare l'autorizzazione impedisce nuove consultazioni, ma non elimina automaticamente le risposte o i documenti già generati.

Se queste informazioni finissero nelle mani sbagliate, potrebbero esserci anche conseguenze economiche. Conoscere la banca utilizzata da una persona o una sua spesa recente, per esempio, aiuterebbe a costruire falsi messaggi di assistenza più credibili. Si tratta comunque di scenari ipotetici, non di frodi documentate legate alla nuova funzione di Claude.

Il caso TeamSystem aiuta a comprendere il problema. La sottrazione di IBAN e dati contabili ha sollevato timori per possibili raggiri mirati. Questi elementi non bastano, da soli, a prelevare denaro, ma potrebbero servire per convincere una vittima a effettuare pagamenti fraudolenti o comunicare le proprie credenziali. Raggiri di questo tipo possono sfruttare il phishing, talvolta accompagnato dallo spoofing, che permette di mascherare l'identità del mittente.

Non solo Claude: le altre AI e come proteggere i propri dati

Negli Stati Uniti anche ChatGPT offre Finances, una funzione introdotta da OpenAI nel maggio 2026 e successivamente estesa agli utenti Free, Go, Plus e Pro. Come Claude, permette di collegare i conti tramite Plaid e ottenere informazioni su saldi, spese, abbonamenti e investimenti, senza poter effettuare pagamenti o trasferimenti di denaro.

Una differenza riguarda il trattamento dei contenuti: per ChatGPT Finances valgono le impostazioni sulla privacy scelte dall'utente, mentre Anthropic esclude dall'addestramento le conversazioni svolte nell'area Personal Finance. Secondo OpenAI, dopo la disconnessione i dati bancari sincronizzati vengono eliminati dai suoi sistemi entro 30 giorni. Le chat e le eventuali memorie finanziarie, che possono contenere obiettivi di risparmio o altre informazioni personali, devono invece essere gestite separatamente.

Con Gemini e altri chatbot è possibile pure caricare manualmente un estratto conto in PDF o un foglio di calcolo e chiedere all'AI di analizzarlo. In questo caso non si autorizza necessariamente un accesso continuativo alla banca, ma si condivide comunque un documento contenente informazioni finanziarie personali. È quindi importante conoscere le condizioni previste dal servizio per il loro utilizzo e la conservazione.

La condivisione di informazioni bancarie con applicazioni esterne, comunque, non nasce con l'AI. In Europa esistono già servizi di open banking che consentono di consultare più conti da un'unica interfaccia, con il consenso del titolare. I prestatori di informazione sui conti sono soggetti alla direttiva PSD2 e, come ricorda la Banca d'Italia, devono essere autorizzati a operare.

Il primo accorgimento per tutelare la propria privacy è condividere soltanto le informazioni necessarie. Per analizzare una categoria di spesa, per esempio, può bastare un prospetto parziale, senza nomi, numeri identificativi o dettagli superflui. Prima di autorizzare un servizio a consultare il conto è inoltre opportuno conoscere quali rapporti verranno inclusi, i limiti di accesso e le modalità per revocare il consenso.

È altresì consigliabile proteggere l'account del chatbot con l'autenticazione a due fattori e rivedere periodicamente le autorizzazioni concesse. Invece, le password dell'home banking e i codici di sicurezza non devono mai essere comunicati al chatbot. Quando il servizio non serve più, poi,  conviene scollegare i rapporti bancari ed eliminare eventuali chat o documenti contenenti dati economici.

non perderti questo articolo

Anthropic vieta comportamenti crudeli verso Claude: perché l’azienda chiede di non insultare l’IA