ChatGPT, Claude, Grok: le tue chat finiscono nelle mani dei tracker

Chattare con un assistente IA dà la sensazione di avere una conversazione privata. Con la maggior parte dei servizi, però, ci sono terze parti in ascolto, almeno ai margini. I ricercatori dell'IMDEA Networks Institute di Madrid hanno esaminato nove assistenti nel browser e otto di questi sotto forma di app Android, tra cui ChatGPT, Claude, Gemini, Grok e Perplexity. Ogni servizio ha contattato almeno un'azienda pubblicitaria o di analisi dei dati, e il team ha contato 44 aziende destinatarie. Sei delle nove versioni web e tre delle otto app hanno anche inviato parti delle conversazioni, come il link a una chat, il suo titolo o persino il testo digitato da un utente. I test si sono svolti in Spagna nel maggio 2026. Lo studio è stato accettato al Privacy Enhancing Technologies Symposium e la sua pubblicazione è prevista per luglio 2027.

Cosa arriva davvero ai tracker

Il link a una conversazione è stato il dato divulgato più di frequente, da cinque versioni web, tra cui ChatGPT, Claude e Grok. Può sembrare innocuo, ma non lo è sempre. A seconda del servizio, chiunque abbia quel link può aprire l'intera conversazione. Grok, Gemini e Le Chat di Mistral hanno trasmesso i titoli delle chat, che l'IA genera a partire dalla prima domanda dell'utente. Grok si è spinto oltre tutti gli altri. Sulle pagine condivise, ha inviato uno screenshot e l'ultimo prompt a Google, Meta e TikTok insieme al link e al titolo. L'app Android di Perplexity ha inviato il testo digitato dagli utenti a un servizio di test chiamato Wingify.

Un titolo da solo può dire molto. Se chiedi informazioni sul tuo stipendio e su un mutuo adeguato, il titolo della chat dirà esattamente questo. Nello studio, questo tipo di dati veniva solitamente trasmesso insieme a identificatori associati all'account dell'utente, come un indirizzo email sottoposto a hashing, il che permette di collegare un profilo tra più servizi. "La maggior parte degli utenti non ha modo di sapere che questo sta accadendo, nell'interfaccia non c'è nulla di visibile che li avverta", ha dichiarato Aniketh Girish del team IMDEA.

I ricercatori sottolineano di non avere prove che i destinatari abbiano letto le conversazioni. Un test con link inseriti appositamente mostra però quanto lontano possa arrivare un link. Su Grok, quei link sono stati aperti 70 volte da computer in 14 paesi, in alcuni casi giorni dopo. Claude, Copilot, DeepSeek e Le Chat li hanno aperti una sola volta ciascuno, subito dopo l'invio. A luglio, le conversazioni di Claude apparse nelle ricerche di Google hanno mostrato chiaramente che le chat condivise non rimangono sempre private.

Rifiutare i cookie aiuta, ma solo in parte

Rifiutare i cookie è il primo passo, ed è effettivamente utile. Nello studio, circa tre quarti degli identificatori sono stati trasmessi a terze parti solo dopo un clic su "Accetta tutto". Su Claude, per esempio, il rifiuto ha bloccato il pixel di Meta e l'inoltro lato server a circa 11 servizi attraverso i server di Anthropic. Un blocco degli annunci nel browser non può fermare questo tipo di inoltro, perché non passa mai dal tuo computer. Rifiutare non è comunque una soluzione completa. Dopo un clic su "Rifiuta", l'80,8% dei tracker è rimasto attivo e quattro dei nove servizi gratuiti hanno continuato a raccogliere dati. Sei dei nove servizi hanno continuato a contattare Google Ads. Un piano a pagamento incide poco sui tracker stessi, anche se i ricercatori hanno riscontrato i controlli per la privacy più efficaci nei piani a pagamento anziché nelle versioni gratuite usate dalla maggior parte delle persone.

Sugli smartphone entra in gioco l'ID pubblicità. Perplexity, Grok e Microsoft Copilot lo hanno inviato a terze parti. Le reti pubblicitarie usano questo identificatore per collegare le tue attività su molte app. Su Android 12 e versioni successive, puoi eliminarlo andando in Impostazioni, Privacy, Annunci, quindi "Elimina ID pubblicità". Le app vedranno così soltanto una stringa di zeri. Nello studio, DeepSeek e Meta AI non hanno condiviso il contenuto delle conversazioni con tracker esterni. DeepSeek utilizza però servizi cinesi di fingerprinting. Meta AI invia l'ID Android ai server di Meta.

Fai pulizia nelle chat condivise

Le conversazioni condivise sono quelle su cui puoi intervenire di più, perché con tutti i principali servizi chiunque abbia il link può leggerne il contenuto. ChatGPT elenca tutti i link condivisi in Impostazioni, Controlli dei dati, Link condivisi, dove puoi eliminarne uno o tutti. Claude li conserva in Impostazioni, Privacy, nella sezione "Chat condivise", oppure puoi reimpostare una chat come Privata nel menu Condividi. Google elenca i tuoi link di Gemini su gemini.google.com/sharing e xAI elenca quelli di Grok su grok.com/share-links. Per Perplexity, i ricercatori consigliano di impostare le conversazioni come Private nelle impostazioni di condivisione. Eliminare un link, tuttavia, blocca solo le nuove visite. Le copie e gli screenshot già realizzati da altri rimangono.

Finora, lo studio ha fatto poco per spingere i fornitori ad agire. I ricercatori hanno inviato i risultati alle autorità europee per la protezione dei dati ad aprile e l'autorità spagnola AEPD ha sollevato la questione presso il Comitato europeo per la protezione dei dati a giugno. Il gruppo individua due problemi ai sensi del GDPR. Le informative sulla privacy menzionano i partner pubblicitari, ma non dicono chiaramente che vengono trasmessi anche i dati delle conversazioni, e i ricercatori non ravvisano una base giuridica per tale condivisione. Secondo gli autori, nessuno dei fornitori ha risposto ufficialmente. Perplexity ha rimosso il pixel di Meta già ad aprile, probabilmente a causa di un'azione collettiva negli Stati Uniti. OpenAI menziona i sistemi di tracciamento di terze parti nella propria informativa sulla privacy da metà agosto. A settembre Grok continuava a distribuire link accessibili pubblicamente. Se fai domande su questioni delicate come la salute o il denaro, l'addestramento dell'IA da cui puoi escluderti presso i principali fornitori è solo una parte del quadro. Dove finisce la conversazione stessa conta altrettanto, a maggior ragione ora che OpenAI sta introducendo la pubblicità su ChatGPT.