IA nel browser: cosa verificare prima di condividere dati

Un browser può offrire strumenti di intelligenza artificiale per scrivere, riassumere, cercare o interpretare contenuti. Ma il nome della funzione, da solo, non permette di sapere quali informazioni vengono elaborate, se l’operazione avviene sul dispositivo o quale servizio riceve una richiesta. Per valutare il rischio bisogna esaminare ogni funzione separatamente e consultare la documentazione relativa alla versione e al mercato dell’utente. Una descrizione generale può fornire contesto, ma non sostituisce le informazioni specifiche sullo strumento che si intende usare.

La distinzione pratica è tra ciò che fa lo strumento e i dati di cui ha bisogno per farlo. Una funzione che lavora su un testo selezionato potrebbe avere bisogno di quel passaggio; un’altra che risponde a domande su una pagina potrebbe aver bisogno di informazioni tratte dal suo contenuto. Sono possibilità da verificare nella documentazione pertinente, non ipotesi valide per tutti i prodotti. Il materiale disponibile non permette di affermare quali dati invii ciascun browser né di ricostruire in modo affidabile il percorso di una richiesta. Occorre quindi distinguere i fatti confermati dalle domande ancora aperte.

Google mantiene per Chrome una pagina di assistenza aziendale intitolata «Funzioni e norme sull’IA generativa». La sua esistenza conferma che il produttore documenta funzioni di IA e relative norme, ma il materiale di ricerca fornito non include il contenuto sostanziale della pagina. Di conseguenza, non basta per attribuire a Google condizioni specifiche su conservazione, addestramento, elaborazione locale o trasmissione a terzi. La documentazione di Chrome è un punto di partenza, non una prova di dettagli che qui non è stato possibile verificare. È necessario consultare la pagina stessa e verificare a quale versione o contesto si applicano le sue indicazioni, anziché considerare il titolo una prova di uno specifico flusso di dati.

Google pubblica anche una pagina di assistenza di Chrome su privacy e controlli. In quanto documento ufficiale del fornitore, può orientare la verifica delle impostazioni che descrive; da sola, però, non dimostra che ogni controllo generale si applichi a tutti gli strumenti di IA. L’esistenza di una norma o di un’impostazione non equivale a sapere cosa accade in una funzione specifica: deve essere esplicito il rapporto tra la funzione, i dati elaborati e il controllo che dovrebbe limitarli. La pagina sulla privacy di Chrome non stabilisce inoltre, nel materiale consultato, un confronto tra browser. Una pagina generale può illustrare l’approccio del fornitore, ma servono comunque informazioni relative alla singola funzione che si sta esaminando.

Per Firefox, la ricerca segnala una sezione di assistenza dedicata all’intelligenza artificiale, ma non ne fornisce contenuti verificabili né consente di trarre conclusioni sui dati o sugli interruttori disponibili. Non è quindi possibile confrontare responsabilmente le pratiche di Chrome e Firefox sulla base di queste evidenze. Un URL di supporto conferma che esiste documentazione sull’argomento; da solo non dimostra quale funzione sia attiva, quale versione la offra o quali opzioni una persona possa usare nella propria regione. Questi limiti sono importanti: l’esistenza di una pagina di assistenza prova che la documentazione c’è, non quale sia il comportamento tecnico di ogni funzione.

È opportuno effettuare la verifica partendo dalla funzione specifica, non soltanto da una descrizione generale del browser. Cerca il nome dello strumento nell’assistenza ufficiale e controlla se viene spiegato quali informazioni sono inviate, a chi, per quale finalità e per quanto tempo vengono conservate. Se la risposta non affronta uno di questi elementi, annota ciò che manca invece di colmarlo con supposizioni. Registrare brevemente cosa dice e cosa non dice la pagina può essere utile anche per ripetere la verifica dopo un aggiornamento.

Una verifica utile può seguire questi passaggi:

• Individua la funzione e la versione del browser; evita di applicare istruzioni riferite a un’edizione diversa o a un account gestito da un’organizzazione.
• Leggi la sezione sulla privacy e cerca quale testo, pagina, file o contesto viene elaborato quando avvii la funzione.
• Controlla se la documentazione distingue l’elaborazione sul dispositivo da quella sui server e se menziona fornitori esterni.
• Cerca controlli specifici: disattivare la funzione, impedirle di usare i contenuti delle pagine o gestire i dati associati all’account.
• Verifica l’ambito di ogni impostazione e se cambia in base a regione, account o gestione aziendale.
• Se la documentazione non chiarisce conservazione, uso per migliorare i modelli o cancellazione, non interpretare il silenzio come garanzia che tali usi non avvengano.

Questo metodo non presume che ogni funzione invii informazioni o utilizzi la stessa configurazione tecnica. Serve invece a formulare le domande che devono trovare risposta prima di decidere se procedere. Un’impostazione va interpretata nel contesto in cui viene proposta e un’affermazione relativa a uno strumento non va estesa a un altro senza documentazione che lo giustifichi.

I controlli per la privacy possono operare a livelli diversi: una preferenza di personalizzazione, un’autorizzazione a usare determinate informazioni, l’attività salvata in un account oppure la disponibilità di una funzione. Non sono equivalenti. Per esempio, disattivare un’opzione di personalizzazione non dovrebbe essere descritto come disattivare l’IA o impedire ogni trasmissione, a meno che la documentazione non affermi espressamente che produce quell’effetto. Il nome di un’impostazione può suggerirne la finalità, ma per definirne l’ambito è necessario consultare il testo di assistenza pertinente.

Prima di modificare un’impostazione, verifica cosa controlla e come viene salvata la scelta. Su un dispositivo di lavoro, le norme gestite dall’organizzazione possono limitare le opzioni visibili o prevalere sulle preferenze individuali. La pagina aziendale di Chrome è rivolta a un contesto di amministrazione, mentre l’assistenza generale sulla privacy ha un ambito diverso; occorre quindi verificare quale sia pertinente per il dispositivo e per l’account. Le fonti disponibili non permettono di verificare quali interruttori specifici siano presenti oggi né in quali versioni. Non bisogna supporre che un’impostazione descritta in un contesto sia identica in un altro, e il materiale fornito non stabilisce il comportamento attuale di una determinata installazione.

Per prudenza, evita di incollare informazioni sensibili in uno strumento di cui non comprendi il trattamento. Rientrano in questa categoria dati personali, documenti di lavoro o estratti soggetti a riservatezza. Non è un’affermazione secondo cui una particolare funzione conserva queste informazioni o le usa per addestrare modelli; è una raccomandazione di minimizzazione dei dati in attesa di informazioni verificabili sul flusso e sui tempi di conservazione. È possibile seguire questa precauzione senza trarre conclusioni sul funzionamento tecnico dello strumento.

La conclusione supportata è circoscritta: Chrome dispone di documentazione ufficiale sulle funzioni e sulle norme relative all’IA generativa, oltre che di una pagina generale sulla privacy; Mozilla ha una sezione di assistenza dedicata all’intelligenza artificiale. Le fonti fornite non bastano a confermare un cambiamento recente, a precisare tutti i dati elaborati da una determinata funzione o a confrontare le pratiche dei browser. Questo articolo non viene quindi presentato come una notizia relativa a un nuovo annuncio. Individuare pagine ufficiali non equivale a verificare le affermazioni che i lettori potrebbero aspettarsi di trovarvi.

Per decidere, cerca una spiegazione ufficiale che colleghi funzione, dati, destinazione e controlli. Se è disponibile soltanto un’informativa generale sulla privacy, mancano ancora informazioni per valutare un caso specifico. La documentazione del produttore è una fonte primaria per ciò che dichiara, ma un confronto indipendente richiederebbe anche analisi esterne e prove aggiornate che qui non sono state fornite. Quando le informazioni non consentono di stabilire un punto, è più corretto lasciarlo aperto che suggerire che una dichiarazione generale lo chiarisca.

La verifica va ripetuta anche dopo gli aggiornamenti: funzioni, nomi delle impostazioni e disponibilità possono cambiare. Annota la versione e la data della consultazione e conserva il collegamento specifico alla norma applicabile. È un modo semplice per distinguere ciò che è stato confermato da ciò che resta da verificare, senza trasformare una promessa generale o la mancanza di dettagli in una conclusione sul comportamento tecnico. La registrazione rende più precise anche le verifiche successive, perché permette di confrontare le osservazioni con la documentazione disponibile alla data indicata.