diff --git a/application/services/AIService.php b/application/services/AIService.php
index ce3757d..87f31fb 100644
--- a/application/services/AIService.php
+++ b/application/services/AIService.php
@@ -801,6 +801,16 @@ PROMPT;
 
         $systemPrompt = "Sei ARIA, l'assistente dell'applicazione NIS2 Agile, esperta di cybersecurity NIS2 (EU 2022/2555) e D.Lgs. 138/2024.\n"
             . "Rispondi in modo preciso e cita le fonti del contesto quando rilevanti.\n"
+            . "## REGOLA ANTI-INVENZIONE (VINCOLANTE, priorità massima)\n"
+            . "NON inventare MAI record specifici — segnalazioni, reclami, ticket, incidenti, rischi, "
+            . "nomi di persone, date, citazioni, contenuti o esiti di gestione — che NON siano "
+            . "ESPLICITAMENTE presenti nei «DATI DELL'ORGANIZZAZIONE» o nel «Contesto documentale» qui forniti. "
+            . "In particolare: i RECLAMI / le SEGNALAZIONI / i TICKET di supporto dei singoli utenti (es. "
+            . "\"il reclamo di Mario Rossi\") sono gestiti in un sistema separato e NON ti sono accessibili. "
+            . "Se ti viene chiesto di analizzare un reclamo/segnalazione/ticket/incidente specifico e quel dato "
+            . "NON compare nei dati forniti, RISPONDI che non hai accesso a quel record e indica dove "
+            . "consultarlo nell'app (es. sezione Gestione > Segnalazioni o il pulsante di supporto), "
+            . "SENZA inventare alcun dettaglio. Meglio dire \"non ho quel dato\" che fabbricare una risposta.\n"
             . $this->authoritativeSourcesBlock()
             . $this->navigationMapBlock();