Il lucchetto di WhatsApp si ferma alla chat con l’IA, e Meta dovrebbe dirlo

Può un solo lucchetto significare due cose diverse all’interno della stessa app? Su WhatsApp, a quanto pare, sì, e sospettiamo che molti non se ne rendano conto.

L’argomento è tornato d’attualità dopo che The Times of India ha pubblicato un articolo di approfondimento intitolato «Le chat con l’IA di WhatsApp non sono tutte crittografate end-to-end». Altre pagine della nostra ricerca dicono lo stesso: NewsBytes riassume che le chat con gli assistenti IA, tra cui Meta AI e agenti di terze parti, non hanno la stessa crittografia end-to-end delle conversazioni personali. La tua chat con un amico resta protetta. I fact-checker sono stati impegnati anche a smontare una catena di messaggi secondo cui Meta AI leggerebbe tutte le tue chat private; secondo Snopes, la crittografia end-to-end resta l’impostazione predefinita per i messaggi privati.

Quindi entrambe le cose sono vere, ed è proprio questo il problema.

Lo spauracchio è falso, ma la confusione è comprensibile

Per prima cosa, siamo onesti: Meta AI non sta leggendo di nascosto il gruppo della tua famiglia. Secondo i fact-checker, vede solo ciò che le invii direttamente o i messaggi in cui qualcuno la tagga. È una distinzione reale e importante, e il panico virale merita la smentita che ha ricevuto.

Ma un mito smontato non equivale a un prodotto chiaro. Nel momento in cui scrivi a un’IA dentro WhatsApp, esci dal territorio su cui il lucchetto ha costruito la sua reputazione. La documentazione che abbiamo esaminato è netta: Meta AI non legge le tue chat crittografate ma, come la mette Vucense, tutto ciò che le invii non è protetto da E2EE. La maggior parte degli utenti sente dire «WhatsApp è crittografato» e, sospettiamo, ne deduce che tutto ciò che c’è nell’app sia coperto. Nulla in questo schema mentale li prepara a una finestra di chat che segue regole diverse.

A nostro avviso, colmare questo divario spetta a Meta, non all’utente. Un marchio costruito per quasi un decennio su un’unica promessa non può guadagnarsi un asterisco in silenzio.

Private Processing è ingegnoso, ma è una promessa da verificare

La risposta di Meta è Private Processing. Secondo il centro assistenza di WhatsApp, richieste e messaggi vengono inviati in forma crittografata tra il tuo dispositivo e Private Processing, Meta e WhatsApp non possono leggerli e al termine della richiesta non viene conservato nulla. Il white paper di Meta descrive un sistema basato su server e su ambienti di esecuzione fidati (Trusted Execution Environments), con l’obiettivo di garantire che i messaggi condivisi non siano disponibili a Meta, a WhatsApp né a nessun altro. Il sistema, afferma, è «pensato per preservare lo stesso livello di privacy offerto dalla crittografia end-to-end». Nota la formulazione: «obiettivo» e «pensato per». Sono dichiarazioni di intenti per un’architettura diversa, e riteniamo che meritino un esame attento più che una fiducia cieca.

C’è anche Incognito Chat con Meta AI, che secondo il centro assistenza non conserva i messaggi dopo che esci. È uno sforzo serio e, se funziona come descritto, è meglio di ciò che offrono la maggior parte dei chatbot. Ma è la descrizione che Meta dà del proprio sistema. Nella documentazione non c’è alcun audit indipendente, quindi la lettura corretta è: promettente, non dimostrato.

Ecco la parte che ci preoccupa. Se una data funzione di IA giri su Private Processing, o se un bot sia un agente di terze parti, non è qualcosa che l’utente medio riesca a capire a colpo d’occhio. Il centro assistenza dice di garantire trasparenza quando le esperienze di IA usano Private Processing. Una trasparenza sepolta in una pagina di supporto non è un’etichetta.

Cosa dovrebbe fare Meta e cosa puoi fare tu nel frattempo

Meta dovrebbe fare la cosa noiosa: un indicatore fisso, in linguaggio semplice, in ogni chat con l’IA che dica esattamente quale protezione si applica. Non «crittografato» come una vaga sensazione, ma una frase che anche un non esperto capisca. I bot di terze parti, in particolare, meritano un trattamento visibilmente diverso da quello dell’assistente di Meta.

Per gli utenti, il nostro consiglio è semplice e prudente per scelta:

• Considera qualsiasi chat con l’IA non privata per impostazione predefinita, anche quando tecnicamente potrebbe essere protetta.
• Tieni fuori dati su salute, denaro e relazioni, a meno che tu non abbia letto cosa vale per quella specifica funzione.
• Non dimenticare i backup: come osserva Firstpost, i backup delle chat richiedono una protezione a parte, e l’app continua a raccogliere dati dell’account e dati tecnici.

Sempre più persone chiedono ai chatbot cose delicate; lo dice la stessa Meta quando presenta Incognito Chat. È esattamente per questo che un marchio vago è una cattiva scommessa. Il lucchetto si è guadagnato la fiducia una conversazione alla volta. Spenderla su una funzione che lavora in modo diverso, senza dirlo a chiare lettere, è il modo per bruciarla.

Verdetto: WhatsApp resta un posto sicuro per parlare con le persone. Parlare lì con un’IA è un’attività diversa e, finché Meta non la etichetta così, conviene comportarsi come se lo fosse.