L'Autorità Garante per la protezione dei dati personali ha annunciato l'apertura di un fascicolo ispettivo riguardante l'algoritmo denominato Le Cose Che Sai Di Me sviluppato dalla coalizione tecnologica europea TechEthos. Il provvedimento, comunicato ufficialmente il 30 aprile 2026, mira a verificare la conformità dei sistemi di profilazione predittiva rispetto alle normative vigenti in materia di trasparenza del trattamento dei dati sensibili. Secondo la nota stampa rilasciata dall'ufficio del Garante, il sistema avrebbe raccolto informazioni biometriche e comportamentali senza fornire un'informativa adeguata agli utenti residenti sul territorio nazionale.
La decisione segue una serie di segnalazioni depositate presso gli uffici di Piazza Venezia a Roma da parte di associazioni di consumatori che lamentano l'opacità dei criteri di analisi automatizzata. Il portavoce della coalizione TechEthos, Marcus Schmidt, ha respinto le accuse in una conferenza stampa a Bruxelles, sostenendo che l'infrastruttura opera nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati. Schmidt ha precisato che l'elaborazione dei pacchetti informativi avviene esclusivamente tramite sistemi di crittografia end-to-end che impediscono la decifrazione dei dati da parte di soggetti terzi.
Il nucleo della disputa legale risiede nella capacità dello strumento di prevedere i consumi degli utenti basandosi sulla cronologia delle interazioni digitali memorizzate nei server centralizzati. Il Ministero delle Imprese e del Made in Italy ha confermato di aver ricevuto una relazione tecnica preliminare che evidenzia discrepanze tra le funzioni dichiarate e le attività di tracciamento effettivamente rilevate. Il sottosegretario con delega all'innovazione ha sottolineato che la sovranità digitale italiana non può prescindere da una protezione rigorosa dei confini informativi personali.
Funzionamento Tecnico di Le Cose Che Sai Di Me
Il sistema si basa su una rete neurale trasformatrice progettata per identificare modelli di comportamento attraverso l'aggregazione di metadati provenienti da diverse piattaforme social e applicazioni bancarie. La documentazione depositata presso l'Ufficio dell'Unione Europea per la proprietà intellettuale indica che il software utilizza circa 450 milioni di parametri variabili per generare profili utente ad alta precisione. Questa architettura consente di anticipare le decisioni di acquisto con un margine di errore inferiore al cinque per cento, secondo i dati interni pubblicati nel rapporto annuale di TechEthos.
L'ingegnere capo del progetto, Elena Rossi, ha spiegato che il processo di apprendimento automatico avviene in locale sui dispositivi degli utenti per minimizzare il trasferimento di dati verso l'esterno. Tuttavia, l'osservatorio indipendente per la sicurezza informatica CyberShield ha pubblicato uno studio tecnico che mette in dubbio questa affermazione. Gli esperti di CyberShield hanno rilevato flussi costanti di dati crittografati diretti verso server situati fuori dallo Spazio Economico Europeo, sollevando interrogativi sulla reale localizzazione delle basi di dati.
I ricercatori dell'Università di Bologna hanno evidenziato come l'interfaccia di programmazione delle applicazioni permetta una granularità informativa senza precedenti nel settore del marketing digitale. Il professor Giuseppe Bianchi, docente di sistemi informativi, ha dichiarato che la profondità della profilazione raggiunta supera gli standard industriali osservati nell'ultimo decennio. La ricerca pubblicata sulla rivista Nature Communications suggerisce che tali algoritmi possano influenzare non solo le scelte commerciali, ma anche le inclinazioni sociopolitiche degli individui attraverso suggerimenti mirati.
Implicazioni Legali e Sanzioni Previste
L'articolo 83 del GDPR prevede sanzioni amministrative che possono raggiungere i 20 milioni di euro o fino al quattro per cento del fatturato mondiale totale annuo dell'esercizio precedente. L'ufficio legale del Garante ha iniziato l'esame dei registri delle attività di trattamento per determinare se vi sia stata una violazione dolosa dei principi di minimizzazione dei dati. La Commissione Europea ha intanto chiesto chiarimenti formali al consorzio di sviluppo, ponendo un termine di 30 giorni per la presentazione di una memoria difensiva dettagliata.
Il Commissario europeo per la Giustizia ha ribadito in un discorso pubblico a Strasburgo che nessun software, indipendentemente dalla sua utilità economica, può operare al di fuori della cornice dei diritti fondamentali. La Commissione Europea sta valutando se le attuali linee guida sull'intelligenza artificiale siano sufficienti a regolamentare strumenti di analisi così invasivi. Il dibattito legislativo si è spostato sulla necessità di introdurre un diritto all'oscurità algoritmica che permetta ai cittadini di resettare completamente il proprio profilo digitale.
Le associazioni di categoria del settore pubblicitario hanno espresso preoccupazione per un possibile blocco totale della tecnologia, che considerano essenziale per la sopravvivenza dell'e-commerce moderno. Il presidente di AdvItaly ha affermato che limitare eccessivamente questi strumenti danneggerebbe la competitività delle imprese europee nei confronti dei giganti tecnologici statunitensi e cinesi. Secondo i dati di settore, l'efficienza delle campagne pubblicitarie che utilizzano la profilazione avanzata è superiore del 60 per cento rispetto ai metodi tradizionali.
Reazioni della Società Civile e delle Organizzazioni per i Diritti
Le organizzazioni per i diritti civili hanno accolto con favore l'intervento delle autorità di regolamentazione, definendolo un passo necessario per evitare una sorveglianza di massa automatizzata. Il portavoce di Digital Rights Europe ha sottolineato che la conoscenza granulare delle abitudini private costituisce un rischio per la libertà individuale in contesti democratici. L'organizzazione ha presentato un esposto collettivo chiedendo l'interruzione immediata del servizio in attesa dell'esito definitivo delle indagini tecniche.
Dall'altro lato, alcuni analisti di mercato suggeriscono che la resistenza alla nuova tecnologia sia frutto di un'incomprensione dei benefici legati alla personalizzazione dei servizi. Un report della società di consulenza strategica Global Data stima che l'adozione di sistemi predittivi possa incrementare il PIL dell'area euro di 1,2 punti percentuali entro il 2030. Gli analisti sostengono che la comodità offerta da servizi capaci di anticipare le necessità quotidiane compensi ampiamente la cessione di frammenti informativi non sensibili.
Impatto sui Minori e Categorie Vulnerabili
Una sezione specifica dell'indagine del Garante riguarda l'esposizione dei minori alle tecniche di persuasione algoritmica integrate nella piattaforma. Le linee guida pubblicate sul portale del Garante Privacy stabiliscono criteri molto rigidi per il trattamento dei dati di individui sotto i 14 anni. Gli investigatori stanno verificando se il software sia in grado di distinguere l'età degli utenti basandosi esclusivamente sui pattern di digitazione e sui tempi di risposta alle notifiche.
Pedagogisti e psicologi infantili hanno lanciato un allarme riguardante la formazione di bolle informative che potrebbero limitare lo sviluppo critico dei giovani utenti. La dottoressa Carla Verdi ha dichiarato che una conoscenza troppo accurata delle debolezze psicologiche infantili permette una manipolazione comportamentale difficile da contrastare per un minorenne. La coalizione TechEthos ha risposto annunciando l'implementazione di un nuovo filtro di protezione parentale che limiterà la raccolta di dati per i profili identificati come appartenenti a minori.
Sviluppi del Mercato Digitale e Concorrenza
L'ingresso sul mercato di questa tecnologia ha innescato una reazione a catena tra i principali attori della Silicon Valley, che stanno accelerando il rilascio di strumenti analoghi. Alcuni documenti interni trapelati indicano che le grandi aziende tecnologiche stanno monitorando attentamente l'esito della disputa legale in Italia per calibrare le proprie strategie di lancio in Europa. Il rischio di una frammentazione del mercato digitale unico rimane una delle principali preoccupazioni espresse dagli organi di vigilanza della concorrenza.
L'Autorità Garante della Concorrenza e del Mercato ha aperto un'indagine parallela per verificare se l'accesso esclusivo a tali volumi di dati costituisca una barriera all'ingresso per le startup locali. La posizione di vantaggio acquisita da chi detiene Le Cose Che Sai Di Me potrebbe tradursi in una concentrazione di potere economico senza precedenti nel settore dei servizi digitali. Le piccole e medie imprese italiane hanno richiesto l'istituzione di un fondo per l'accesso condiviso ai dati anonimizzati per livellare il campo di gioco.
La borsa di Francoforte ha registrato una flessione del tre per cento per i titoli legati al consorzio TechEthos subito dopo la diffusione della notizia del blocco amministrativo. Gli investitori istituzionali temono che un divieto permanente in Italia possa spingere altri paesi europei, come Francia e Germania, ad adottare misure restrittive simili. Analisti indipendenti suggeriscono che la sopravvivenza commerciale del progetto dipenda interamente dalla capacità di dimostrare l'efficacia delle misure di anonimizzazione dei dati in sede giudiziaria.
Prospettive sulla Trasparenza Algoritmica
Il dibattito si sta ora spostando sulla questione del codice sorgente e sulla possibilità per le autorità di sottoporre l'algoritmo a un audit indipendente completo. La richiesta di una maggiore trasparenza è stata supportata da una coalizione di oltre 50 accademici europei che hanno firmato una lettera aperta indirizzata al Parlamento Europeo. Gli studiosi chiedono che le logiche di funzionamento delle intelligenze artificiali predittive non siano protette dal segreto industriale quando impattano sulla sfera pubblica.
Un rappresentante del Ministero della Giustizia ha indicato che si sta valutando l'introduzione di una certificazione di qualità etica per tutti i software che operano in ambiti sensibili. Questo bollino di garanzia servirebbe a rassicurare i cittadini sulla gestione dei propri flussi informativi e sulla sicurezza dei sistemi di archiviazione. La proposta prevede controlli periodici obbligatori effettuati da enti terzi accreditati presso l'Agenzia per l'Italia Digitale.
Il futuro del rapporto tra privacy e innovazione dipenderà dalla risoluzione di questa indagine, che rappresenta un precedente legale di portata globale. Gli esperti legali prevedono che la sentenza definitiva non arriverà prima del prossimo autunno, lasciando il settore in uno stato di incertezza normativa. Nel frattempo, il Garante continuerà a monitorare l'eventuale persistenza di pratiche di raccolta non autorizzate attraverso controlli tecnici sui nodi di rete nazionali.
