Facciamo un esercizio. Pensa a quante volte, installando un'app, hai toccato "Consenti" senza nemmeno leggere cosa stavi autorizzando. Il microfono, la fotocamera, la posizione, i contatti, le foto. È un gesto automatico, veloce, quasi fastidioso da interrompere. Eppure, in quel "Consenti" dato di fretta, c'è il nocciolo di un tema che merita una riflessione seria: ci fidiamo dei nostri dispositivi molto più di quanto loro, forse, meritino.

Il permesso che diamo e poi dimentichiamo

Prendiamo un esempio concreto e quotidiano. Un'app di messaggistica ti chiede l'accesso al microfono: giustissimo, serve per registrare i messaggi vocali. Tu acconsenti, ed è ragionevole. Il punto però è che quel permesso, una volta dato, non vale solo mentre registri un vocale: resta attivo. L'app potrebbe tecnicamente accedere al microfono anche in altri momenti — e lo stesso vale per la fotocamera, per la posizione, per la rubrica dei contatti.

Nella stragrande maggioranza dei casi le app serie non ne abusano. Ma il concetto di fondo resta: abbiamo distribuito per casa e in tasca una serie di "orecchie" e "occhi" sempre potenzialmente attivi, e abbiamo smesso di farci caso. È da qui che bisogna partire.

Prima sgombriamo il campo da un mito

C'è una convinzione diffusissima: "il telefono mi ascolta, perché parlo di una cosa e cinque minuti dopo mi arriva la pubblicità." È un'esperienza che hanno fatto in tanti, ed è comprensibile crederci. Ma va detto con onestà: la ricerca indipendente più ampia sul tema non ha trovato prove di app che accendano il microfono di nascosto per spedire l'audio delle nostre conversazioni. Uno studio universitario americano ha analizzato oltre 17.000 app senza trovarne una sola che lo facesse. (Ha però scoperto app che registravano di nascosto lo schermo del telefono — ma questa è un'altra storia.)

Allora perché quella pubblicità sembra "leggerci nel pensiero"? Perché, molto più semplicemente, non hanno bisogno di ascoltarti: gli basta quello che gli regali ogni giorno. La tua posizione, la cronologia di ciò che cerchi, cosa compri, con chi sei in contatto, cosa guardano le persone vicine a te. Incrociando questi dati si ottengono previsioni così precise da sembrare magia — o spionaggio. In realtà è profilazione, ed è spesso più inquietante dell'ascolto, proprio perché gliel'abbiamo data noi, volontariamente.

Però il microfono non è del tutto innocente

Detto del mito, veniamo alla realtà, che ha comunque i suoi lati scomodi. Perché alcune cose, documentate, sono successe davvero:

  • Gli assistenti vocali si attivano "per sbaglio". Amazon stessa ha ammesso che i microfoni dei suoi dispositivi a volte si accendono sentendo suoni simili alla parola di attivazione, registrando frammenti di conversazione non voluti.
  • Quelle registrazioni, in alcuni casi, sono state ascoltate da persone in carne e ossa. Revisori incaricati di "migliorare" gli assistenti hanno ascoltato spezzoni di registrazioni reali degli utenti.
  • Apple ha chiuso una causa con un accordo da 95 milioni di dollari proprio in relazione alle attivazioni accidentali di Siri — pur negando di aver mai venduto quei dati o di averli usati per la pubblicità.
  • Sono esistite app che usavano il microfono per "riconoscere" l'audio della TV che stavi guardando, allo scopo di profilare i tuoi gusti.

E c'è una tendenza recente che vale la pena notare, perché indica la direzione. All'inizio del 2025 Amazon ha eliminato, sui suoi altoparlanti Echo, l'opzione che permetteva di non inviare al cloud le registrazioni vocali: le nuove funzioni basate sull'intelligenza artificiale girano sui server dell'azienda, e così sempre più di ciò che diciamo esce dal dispositivo e viaggia in rete. Di recente il tema è stato ripreso anche dal divulgatore Marco Camisani Calzolari, che ha invitato a fare attenzione a ciò che diciamo agli assistenti vocali. Non è paranoia: è semplicemente sapere come funzionano gli strumenti che teniamo in cucina o sul comodino.

Lo scambio: "gratis" non è mai davvero gratis

Fin qui, una buona parte di tutto questo rientra in uno scambio che, a conti fatti, molti di noi accettano: diamo i nostri dati, in cambio riceviamo servizi comodi e gratuiti. Mappe che ci guidano, assistenti che rispondono, app che ci semplificano la vita. Le aziende, con quei dati, costruiscono fatturati enormi. È un patto sbilanciato — loro guadagnano miliardi su informazioni che noi cediamo gratis — ma almeno è un patto con un interlocutore noto, che ha una reputazione da difendere, regolamenti da rispettare (in Europa il GDPR non scherza) e sanzioni da temere.

Si può accettare, questo scambio. Ma la parola chiave è accettarlo consapevolmente, non subirlo per inerzia. Sapere cosa stiamo dando, e a chi, è già metà del lavoro.

Il punto davvero serio: non le aziende, ma chi sfrutta le falle

Ed eccoci al cuore del discorso, quello che dovrebbe preoccuparci di più. Perché un conto è cosa fa dei tuoi dati un'azienda sotto i riflettori, vincolata dalle leggi. Un altro, molto diverso, è cosa potrebbe farne qualcuno che agisce nell'ombra, al di fuori di ogni regola.

Pensiamoci: in tasca e in casa abbiamo microfoni, telecamere e sensori di posizione potenzialmente sempre raggiungibili. Finché il sistema regge, sono al sicuro. Ma basta una falla — un difetto non ancora corretto nel sistema operativo, una vulnerabilità in un'app, un programma-spia installato di nascosto — e quegli stessi strumenti possono trasformarsi in una cimice puntata contro di te. Non è fantascienza: esistono veri e propri software-spia (il cosiddetto stalkerware) venduti per controllare di nascosto il telefono di un'altra persona — ascoltarne l'ambiente, leggerne i messaggi, seguirne gli spostamenti. E ogni falla scoperta e non aggiornata è una porta lasciata aperta a chi quelle falle le va a cercare.

Qui non si parla di pubblicità un po' invadente: si parla di sorveglianza, furto di identità, ricatti, danni economici concreti. È un rischio che riguarda i privati, ma a maggior ragione chi su quei dispositivi gestisce dati di lavoro, clienti, conti.

Cosa possiamo fare, concretamente

La buona notizia è che non serve diventare paranoici né buttare via gli smartphone. Bastano alcune abitudini sensate, che riducono moltissimo il rischio:

  1. Rivedi i permessi delle app. Nelle impostazioni di privacy del telefono puoi vedere, app per app, chi ha accesso a microfono, fotocamera, posizione e contatti. Togli l'accesso a chi non ne ha davvero bisogno: un gioco o una torcia non hanno motivo di accedere al microfono o alla rubrica.
  2. Diffida dei permessi sproporzionati. Se un'app banale chiede accessi che non c'entrano nulla con la sua funzione, è un campanello d'allarme. Spesso è il segno che il suo vero "prodotto" sei tu.
  3. Tieni aggiornati sistema operativo e app. È la regola più noiosa e la più importante: gli aggiornamenti servono soprattutto a chiudere le falle di sicurezza. Un dispositivo non aggiornato è una porta lasciata aperta.
  4. Installa app solo dagli store ufficiali. Evita i file "scaricati da chissà dove": sono uno dei canali preferiti per infilare software-spia.
  5. Gestisci gli smart speaker con criterio. Spegni il microfono (hanno un tasto apposta) quando non ti serve, rivedi periodicamente le registrazioni salvate e, se vuoi, cancellale. Per le webcam, un semplice coprizione fisico è il sistema più sicuro del mondo.
  6. Fai ogni tanto "pulizia". Disinstalla le app che non usi più: ognuna è una porta in meno da sorvegliare.

In conclusione

I dispositivi smart sono utili, comodi e non vanno demonizzati: nessuno qui sta dicendo di tornare al telefono a disco. Il punto è un altro, ed è una questione di consapevolezza: la fiducia che diamo a questi oggetti dovrebbe essere una scelta informata, non un automatismo. Sapere cosa concediamo, a chi, e come ridurre i rischi non è paranoia — è la stessa, sana prudenza con cui la sera chiudiamo a chiave la porta di casa senza per questo sentirci assediati.

Noi di System-i aiutiamo privati e aziende a mettere in sicurezza i propri dispositivi e la propria rete: rivedere i permessi, configurare le cose per bene, tenere tutto aggiornato e protetto, e capire dove si annidano i rischi concreti. Se vuoi fare un punto sulla sicurezza dei tuoi dispositivi — a casa o in ufficio — scrivici: un controllo fatto oggi vale molto più di un rimpianto domani.

Fonti e approfondimenti

Per correttezza, ecco i riferimenti sui fatti citati in questo articolo:

  • Money.it — il telefono ci ascolta davvero? Cosa dicono gli studi (nessuna prova di ascolto segreto per pubblicità).
  • Geopop — Amazon rimuove l'opzione per non inviare al cloud le registrazioni di Alexa (marzo 2025).
  • Smartworld — gli Echo non elaborano più i comandi in locale: tutto al cloud.
  • Studio accademico (arXiv) — i dati delle interazioni con gli smart speaker usati per inferire interessi e servire pubblicità mirata.
  • Panda Security — assistenti domestici (Echo, Google Home, HomePod): quanto sono sicuri.

Nota: questo articolo ha finalità informative e divulgative. Impostazioni, funzioni e politiche sulla privacy dei vari dispositivi cambiano nel tempo e possono variare da Paese a Paese: verifica sempre le opzioni aggiornate nel tuo dispositivo.