WhatsApp Incognito: l'IA che resta privata

Questa settimana Meta ha presentato Incognito Chat con Meta AI, una modalità che permette di chattare con l'assistente IA dentro WhatsApp senza che le conversazioni restino salvate da nessuna parte. I messaggi spariscono al termine della sessione e, secondo Meta, non sono leggibili nemmeno dai server dell'azienda durante l'elaborazione.

È un annuncio che merita attenzione per due motivi. Primo: WhatsApp è di gran lunga lo strumento di messaggistica più usato dalle aziende italiane, anche per scambi che non dovrebbero mai passare di lì. Secondo: il modo in cui Meta dichiara di proteggere queste chat introduce un'architettura tecnica nuova, e capirla aiuta a decidere se fidarsi o no.

Cosa fa, in pratica

Avvii una chat con Meta AI in modalità Incognito direttamente dentro WhatsApp. Scrivi una domanda, ricevi una risposta in testo. Quando chiudi la sessione, la conversazione viene cancellata. Non puoi caricare immagini né generarne, almeno nella prima versione: solo testo. Devi confermare di essere maggiorenne. Il rollout è graduale su WhatsApp e sull'app Meta AI nei prossimi mesi.

La parte interessante è sotto il cofano. Meta chiama il meccanismo Private Processing: ogni richiesta viene elaborata dentro un Trusted Execution Environment, un'area isolata del server in cui i dati restano cifrati durante il calcolo e a cui, in teoria, non può accedere nessuno – nemmeno Meta stessa.

Trusted Execution Environment: di cosa stiamo parlando

Un TEE è un'enclave hardware dentro il processore. Funziona come una stanza dentro la stanza: il sistema operativo del server vede che ci sono dati che entrano ed escono, ma non riesce a leggere il contenuto. La crittografia non viene rimossa neppure quando il calcolo è in corso.

È una tecnologia che esiste da anni in ambito enterprise (Intel SGX, AMD SEV, Arm CCA) ma raramente viene messa di fronte all'utente finale di una chat di consumo. Il fatto che Meta la usi come argomento di vendita dice due cose: che la pressione regolatoria su privacy e IA è arrivata a un punto in cui anche un colosso pubblicitario deve dimostrare di poter promettere qualcosa di più che "fidatevi"; e che il modello di business basato sull'addestrare i propri assistenti con tutti i dati possibili sta iniziando a trovare resistenza.

Cosa non risolve

Bisogna essere onesti su cosa Incognito Chat non fa.

• Non rende privato l'uso di WhatsApp. I metadati restano: con chi chatti, quando, da dove. Quelli Meta li vede sempre.
• Non si applica alle normali chat con Meta AI. Se chatti con l'IA in una conversazione normale, il funzionamento standard resta in piedi e i tuoi messaggi possono essere usati per migliorare i modelli, salvo opt-out dove disponibile.
• Non è verificabile dall'esterno. Per fidarsi del Private Processing bisogna fidarsi di Meta, dei produttori dei chip e delle implementazioni del TEE. Le enclavi sicure hanno avuto vulnerabilità documentate negli anni.
• Non sostituisce strumenti pensati per dati sensibili aziendali. Mandare un numero di carta, un codice fiscale di un cliente o una password dentro Incognito Chat resta una pessima idea.

Perché interessa a chi gestisce un'azienda

Tre conseguenze pratiche, che vediamo già nei progetti che seguiamo.

1. Si abbassa l'attrito psicologico nell'usare l'IA su contenuti delicati. Fino a ieri molti collaboratori non incollavano testi di lavoro nei chatbot per paura. Da domani, se l'assistente è dentro WhatsApp e si chiama Incognito, lo faranno di più. Bene per la produttività, ma significa che bisogna decidere prima cosa è accettabile mettere lì dentro e cosa no.

2. Cresce la confusione fra strumenti consumer e strumenti enterprise. WhatsApp Business, WhatsApp normale, Meta AI dentro WhatsApp, Meta AI in modalità Incognito: per un dipendente medio sono tutte "la stessa app". Servono policy interne semplici, scritte una volta sola, che dicano chiaramente cosa può passare dentro WhatsApp e cosa no. Non un manuale di sessanta pagine.

3. La privacy diventa un argomento di marketing, non più solo di compliance. Meta vende Incognito Chat come funzione, non come adempimento GDPR. È un segnale che vale anche al contrario: chi costruisce prodotti, applicazioni o gestionali oggi può differenziarsi spiegando come tratta i dati, non solo dichiarandolo nelle note legali.

Cosa fare questa settimana, in concreto

Tre azioni a costo zero che hanno senso indipendentemente da come evolverà Incognito Chat.

1. Stila una mini-policy interna su WhatsApp e IA. Mezza pagina. Cosa si può scrivere e cosa no. Falla leggere a tutti, anche al fornitore esterno che ha la rubrica clienti sul suo telefono personale.
2. Verifica chi ha accesso al WhatsApp aziendale e con quale dispositivo. Numeri condivisi, account multi-device, vecchi telefoni che restano collegati: è lì che si perdono i dati, non nelle architetture esotiche dei TEE.
3. Distingui assistenti pubblici e assistenti dedicati. Per uso casuale, un'IA dentro WhatsApp può andare. Per processi ricorrenti su dati aziendali (preventivi, contratti, anagrafiche clienti) serve uno strumento dedicato, con contratti che dicano nero su bianco dove finiscono i dati.

La nostra lettura

Incognito Chat è un passo nella direzione giusta: ammettere che chattare con un'IA su un'app di messaggistica generalista solleva domande di privacy reali e provare a rispondere con architettura, non solo con disclaimer. Resta uno strumento di consumo, costruito per il grande pubblico.

Per chi gestisce un'azienda il punto di attenzione non cambia: i dati sensibili meritano strumenti pensati per loro, con un perimetro chiaro e una persona responsabile. Le funzioni nuove delle app generaliste sono utili da capire e a volte da usare, ma raramente devono diventare la spina dorsale di un processo di lavoro.

Se vuoi parlarne

Se in azienda usate WhatsApp anche per scambi che forse non dovrebbero passare di lì, o state pensando a quale assistente IA introdurre senza scoprire fra sei mesi che avete regalato a un fornitore esterno mezzo gestionale, è il tipo di conversazione che facciamo volentieri. Si parte dal capire cosa state già scambiando, non da vendere uno strumento. Sai dove trovarci.