App con IA e privacy: come controllare autorizzazioni e dati

Il fatto che un’app integri l’intelligenza artificiale non permette, da solo, di concludere quali dati raccolga, dove li elabori o per quanto tempo li conservi. Le risposte dipendono dall’app, dalle sue impostazioni, dal sistema operativo e dalle condizioni pubblicate dal fornitore. Senza identificare un’app specifica e una determinata versione, non c’è motivo di attribuire a tutte le app con IA lo stesso trattamento delle informazioni.

Per questo, la guida non annuncia un cambiamento recente e non presenta un elenco di app come se le loro pratiche fossero equivalenti. L’obiettivo è più circoscritto e pratico: mostrare quali documenti consultare prima di installare un’app o continuare a usarla, come modificare alcuni accessi dal telefono e quali sono i limiti di queste verifiche. La scheda di uno store è un punto di partenza, non una verifica indipendente.

Su Google Play, apri la scheda dell’app e cerca la sezione Sicurezza dei dati, oltre alla descrizione e al nome dello sviluppatore. La scheda può fornire informazioni dichiarate dal fornitore sulla raccolta e sull’uso dei dati; da sola, però, non dimostra cosa accade in ogni interazione né consente di verificare tecnicamente tutte le affermazioni. Controlla di aver aperto la scheda dell’app corretta e che lo sviluppatore corrisponda al fornitore che ti aspetti.

Nell’App Store, Apple presenta informazioni sulla privacy fornite da chi pubblica le app. La sua documentazione spiega come consultare queste etichette e indica che gli utenti possono gestire gli accessi tramite i controlli per la privacy del dispositivo. Le informazioni dello store descrivono le dichiarazioni degli sviluppatori in un formato definito; non equivalgono a un’ispezione completa del servizio. Se una funzione di IA dipende da servizi esterni, la sola scheda potrebbe non chiarire quali contenuti vengono inviati a tali servizi né a quali condizioni.

Dopo aver installato l’app, controlla le autorizzazioni nelle impostazioni del sistema. Su iPhone, la documentazione di Apple spiega come controllare da Impostazioni l’accesso delle app alle informazioni e alle funzioni disponibili, come posizione, foto, microfono o fotocamera. I nomi e i percorsi esatti possono variare in base alla versione di iOS; se i menu non corrispondono, cerca la sezione dedicata alla privacy o la pagina della singola app.

Anche Android consente di gestire le autorizzazioni dalle impostazioni del dispositivo. La guida ufficiale di Android consiglia di concedere solo gli accessi necessari e di controllare cosa richiede ogni app. Negare un’autorizzazione può limitare una funzione — per esempio, allegare un’immagine se l’app non può accedere alle foto — ma non permette di dedurre tutto il trattamento dei dati che l’utente ha già scelto di condividere all’interno dell’applicazione. Autorizzazione di sistema e uso dei contenuti all’interno del servizio sono questioni collegate, ma distinte.

L’informativa sulla privacy e i termini del servizio possono spiegare le categorie di dati, le finalità, i fornitori coinvolti nel trattamento, i periodi di conservazione e le modalità per esercitare i propri diritti o chiedere la cancellazione. Cerca con attenzione questi argomenti e verifica che il documento riguardi l’app e il Paese o la regione applicabili. Se il testo distingue tra i dati necessari al funzionamento e quelli utilizzati per personalizzazione, pubblicità o miglioramento dei modelli, annota la differenza invece di considerare ogni raccolta un’unica categoria.

Per una funzione basata sull’IA, controlla se la documentazione parla di testi, immagini, audio o altri file inviati; se questi dati servono a fornire la funzione o anche ad altri scopi; e quali opzioni offre per limitare o eliminare le informazioni. Non dare per scontato che un’opzione di cancellazione nell’app elimini tutti i registri del fornitore o di terzi: la documentazione può prevedere eccezioni, tempi o condizioni. Se non trovi una risposta chiara, questa mancanza delimita ciò che puoi verificare; non dimostra che i dati siano raccolti o utilizzati in un modo specifico.

Una verifica ragionevole combina fonti con funzioni diverse: la scheda dello store, l’informativa del fornitore e i controlli del sistema operativo. Le pagine di assistenza Apple descrivono le etichette sulla privacy e le impostazioni di accesso; la documentazione Android offre raccomandazioni di sicurezza per chi sviluppa app. Nessuna di queste pagine generali conferma le pratiche attuali di una specifica app. Per farlo occorre consultare la documentazione propria dell’app e, se la questione è importante, chiedere chiarimenti al fornitore.

Prima di decidere, puoi organizzare la verifica così:

• Identità: conferma il nome dell’app e chi la pubblica.
• Dichiarazioni: controlla le sezioni sulla privacy dello store e, se indicata, la data o la versione dell’informativa.
• Accessi: confronta le autorizzazioni concesse con le funzioni di cui hai davvero bisogno.
• Trattamento: cerca quali dati vengono elaborati, per quali finalità, per quanto tempo e quali opzioni di controllo o cancellazione sono descritte.
• Dubbi: annota le informazioni non spiegate ed evita di trasformare una deduzione in un fatto.

Una verifica preventiva può aiutare a individuare richieste di accesso che non sembrano necessarie per l’uso previsto, a trovare informazioni sui dati e a scoprire i controlli disponibili. Se un’app chiede fotocamera, microfono, contatti o posizione, valuta se la funzione richiede davvero quell’accesso e se il sistema consente di concederlo solo mentre l’app è in uso. Puoi anche decidere di non fornire contenuti sensibili se non comprendi le condizioni applicabili al servizio di IA.

Da una scheda dello store o da un elenco di autorizzazioni, da sole, non puoi stabilire se ogni dichiarazione venga rispettata in tutti i casi, come si comporti ciascun fornitore esterno o quale trattamento riceverà una conversazione specifica. Per rispondere servono prove e documentazione specifiche che qui non sono disponibili. La conclusione prudente è verificare ciò che ogni fonte dichiara davvero, modificare gli accessi che controlli e indicare esplicitamente ciò che resta da confermare. Senza identificare un’app, non è possibile formulare una valutazione specifica della privacy né affermare che si sia verificata una novità generale.