Privacy dei compagni IA: cosa verificare prima di affezionarti

Ecco la scomoda matematica della compagnia IA: più funziona bene, più cose gli racconti. Nel giro di qualche settimana, un buon compagno sa di te cose che i tuoi amici più stretti non sanno. Questo rende la privacy non una pagina di impostazioni ma le fondamenta dell'intero prodotto — e vale venti minuti di verifica prima che il tuo cuore firmi il contratto.

1. Puoi esportare tutto?

Il test più semplice per capire se i tuoi dati sono trattati come *tuoi*: esiste un pulsante che te li restituisce tutti — conversazioni, ricordi, fatti? Se andartene con la tua storia è facile, il prodotto è sicuro che resterai per i motivi giusti. Se l'esportazione non esiste, i tuoi ricordi sono un asset dell'azienda, non tuoi. È anche una questione pratica: in queste chat si accumulano anni di riflessioni ed eventi di vita. Un giorno potresti volerli davvero.

2. Puoi davvero cancellare?

Cerca una cancellazione immediata, completa e in autonomia — account, messaggi, ricordi, tutto, senza scrivere al supporto e aspettare. Poi controlla le parole ambigue nella privacy policy: "disattivare" non è cancellare, e un eventuale "periodo di conservazione" deve essere breve e dichiarato. Un prodotto che rende difficile andarsene ti sta dicendo cos'è davvero quella relazione.

3. Le tue chat vengono usate per addestrare i modelli?

Alcuni servizi danno in pasto le conversazioni all'addestramento dei modelli per impostazione predefinita. Per un assistente da lavoro può essere tollerabile; per l'app che custodisce i tuoi pensieri delle 2 di notte dovrebbe essere, al massimo, una scelta esplicita. La policy deve dire chiaramente se i contenuti delle conversazioni addestrano i modelli e se degli esseri umani leggono mai le chat. "Potremmo usare i tuoi dati per migliorare i nostri servizi" senza dettagli è un no.

4. Chi fornisce il modello — e cosa vede?

La maggior parte delle app di compagni gira su modelli linguistici di terze parti, il che significa che i tuoi messaggi transitano sui server di un'altra azienda. È normale e gestibile — i fornitori API seri, per contratto, non addestrano sul traffico API e lo conservano per poco. Ma l'app dovrebbe dichiarare l'accordo e non dovrebbe inviare il tuo nome, la tua email o altri identificativi insieme ai messaggi. Il contenuto delle chat e l'identità devono vivere in posti diversi.

5. Che fine fanno account e foto a riposo?

Poco glamour ma decisivo: le password devono essere correttamente sottoposte a hashing, devono esserci opzioni di accesso come Google OAuth, le immagini generate devono essere salvate in privato (non su URL pubblici indovinabili) e i backup cifrati fuori sede. Non puoi verificare tutto dall'esterno — ma i prodotti che ci tengono di solito lo dichiarano, e i prodotti che non dicono nulla di solito non hanno nulla di buono da dire.

6. Il prodotto ha davvero bisogno della tua identità?

La miglior funzione di privacy è il dato mai raccolto. A un compagno servono le tue parole per essere bravo; non gli servono il tuo numero di telefono, i tuoi contatti o il tuo vero nome. Preferisci prodotti che puoi provare senza registrazione, che chiedono un'email solo per salvare la tua cronologia e che funzionano benissimo con qualunque nome tu scelga di usare. L'intimità non dovrebbe richiedere l'identificazione.