Negli ultimi mesi, il tema della privacy è tornato al centro del dibattito anche per effetto della diffusione di strumenti come Google Gemini. A riaccendere l’attenzione è un’analisi di Surfshark, che mette in evidenza quanto i chatbot AI possano raccogliere e gestire un numero significativo di dati personali.
Secondo lo studio, Gemini è tra le piattaforme che gestiscono più informazioni: si parla di oltre 20 categorie di dati, che possono includere contenuti delle conversazioni, file caricati, informazioni tecniche sul dispositivo e, in presenza di integrazioni attive, anche dati provenienti da servizi collegati come email, calendario o archiviazione cloud. È importante però chiarire un punto: questi accessi non sono automatici in ogni scenario, ma dipendono da permessi e funzionalità attivate dall’utente.
Conservazione dei dati: cosa succede davvero alle tue chat
Uno degli aspetti più delicati riguarda la gestione nel tempo delle conversazioni. Google spiega che le chat con Gemini possono essere utilizzate per migliorare i servizi e, in alcuni casi, sottoposte a revisione umana.
Anche dopo l’eliminazione manuale, alcuni contenuti selezionati possono essere conservati fino a tre anni, ma solo se utilizzati per controlli di qualità o sicurezza. In condizioni normali, invece, i dati vengono gestiti secondo tempistiche più brevi.
Questo punto è centrale perché spesso viene frainteso: non tutte le conversazioni restano archiviate a lungo, ma una parte può sfuggire al controllo diretto dell’utente.
Sicurezza e rischi: quanto sono reali le minacce
Surfshark e altri ricercatori sottolineano anche i rischi legati alla sicurezza. Tra questi emerge il tema della prompt injection, una tecnica che può indurre l’assistente a interpretare contenuti malevoli provenienti da fonti esterne, come email o documenti.
Si tratta, nella maggior parte dei casi, di scenari dimostrati in ambito di ricerca, non di attacchi diffusi su larga scala. Google ha già introdotto diversi livelli di protezione, ma il rischio non è completamente eliminato, soprattutto quando l’AI è integrata con servizi e dispositivi connessi.
Il quadro che emerge dall’analisi di Surfshark non è allarmistico, ma invita alla cautela. Gemini offre funzionalità avanzate e sempre più integrate nell’ecosistema Google, ma proprio questa integrazione implica un uso più ampio dei dati.
In altre parole, non è uno spazio progettato per contenuti sensibili o riservati. Per questo motivo, la regola più semplice resta anche la più efficace: evitare di condividere informazioni personali critiche e controllare regolarmente le impostazioni di privacy.
