Rilevatori IA: date, indirizzi, importi e QR nei PDF

Rilevare codici fiscali, numeri di documento ed email è necessario, ma non basta. In provvedimenti, buste paga, cartelle cliniche e sentenze la reidentificazione arriva spesso da una porta laterale: una data di nascita, un indirizzo di residenza completo, un importo che riceve una sola persona o un QR/timbro che rimanda a un servizio di verifica esterno.

Anonimatum include rilevatori IA pensati proprio per questi casi (date, indirizzi, importi, QR/timbri) che funzionano con modelli proprietari nell’UE. In questa guida vediamo *quando* attivarli, come evitare di oscurare troppo e come combinarli con i pattern e la revisione umana.

Date: non sono tutte uguali

La data di un documento («Milano, 12 marzo 2026») può essere innocua. Una data di nascita, di un intervento chirurgico o di una convocazione in questura, combinata con le iniziali o il quartiere, può invece identificare una persona. Un criterio pratico:

• Mantieni le date amministrative necessarie per comprendere l’atto (salvo diversa indicazione della tua policy).
• Quando pubblichi, dai priorità all’oscuramento di date anagrafiche, cliniche o sanzionatorie.
• Controlla le tabelle delle scadenze: a volte il rischio sta nella colonna, non nell’intestazione.

Indirizzi: l’identificativo silenzioso

Negli atti di trasparenza e nelle notifiche l’indirizzo di residenza viene spesso «dimenticato» perché sembra un elemento di contesto. Un portale che oscura il nome ma lascia intatto l’indirizzo continua a esporre la persona. Anche gli indirizzi parziali (via e numero civico senza città) contano, soprattutto nei piccoli comuni.

• Decidi se pubblicare con l’indirizzo omesso, mascherato in parte o sostituito.
• Fai attenzione a carta intestata, piè di pagina e allegati con mappe.
• Se il tuo territorio lo richiede, combina il rilevatore di indirizzi con set di parole di toponimi locali.

Importi: quando il denaro identifica

Un importo, in astratto, non è un dato personale. Lo diventa quando, nel contesto, può riferirsi a una sola persona (un indennizzo particolare, una sanzione, lo stipendio di un ruolo unico, la fattura di un professionista nominato in un’altra pagina). Nelle due diligence gli importi rivelano anche la strategia: chiarisci se il tuo obiettivo è la privacy, il segreto commerciale o entrambi.

QR e timbri: il collegamento fuori dal PDF

Un codice QR può aprire una pagina di verifica con un nome, l’hash di un documento o un portale di prenotazione. Un timbro digitale o una filigrana possono contenere identificativi. Se tratti solo il testo dell’OCR, il codice grafico resta intatto. Per questo serve un rilevatore dedicato e, spesso, zone visive sopra il simbolo.

• Censisci quali QR servono per firma, pagamento, tracciamento o verifica da parte del cittadino.
• Decidi se eliminare il codice, sostituirlo con un segnaposto o nascondere l’area.
• Verifica che dal PDF finale non si possa scansionare il QR originale (prova con il telefono).

Come evitare di oscurare troppo

Attivare tutti i rilevatori «per sicurezza» produce documenti inutilizzabili e resistenze interne. Meglio procedere così:

• Parti da una policy per tipo di documento (provvedimento pubblico ≠ busta paga interna ≠ materiale formativo).
• Usa l’anteprima per mettere in whitelist ciò che deve restare (ad es. le date del procedimento).
• Integra l’IA con pattern personalizzati per i formati locali, non il contrario.
• Misura i falsi positivi su un campione di 20–50 documenti reali prima del rilascio su larga scala.

Combinazione con batch e firme

Negli invii massivi i rilevatori si applicano in modo uniforme: documenta la policy nella coda del batch. Se il PDF è firmato, ricorda che l’anonimizzazione può incidere sulla firma; Anonimatum mostra degli avvisi e, quando il processo lo consente, offre flussi di verifica e nuova firma.

In sintesi per DPO e responsabili

I rilevatori di date, indirizzi, importi e QR non sono funzioni di marketing: sono controlli contro la reidentificazione indiretta. Attivali seguendo una policy, misurali su campioni e rendi obbligatoria l’anteprima. In Anonimatum funzionano con IA locale nell’UE, in linea con il resto dello stack documentale.