Negli ultimi giorni un messaggio sta rimbalzando nei gruppi WhatsApp con un avvertimento drammatico: a partire da una certa data, l'intelligenza artificiale di Meta avrebbe accesso a tutte le conversazioni, potendo leggere i messaggi, visualizzare i numeri di telefono e recuperare informazioni personali dai dispositivi. La soluzione proposta? Attivare immediatamente la funzione "Privacy avanzata della chat". Il messaggio ha tutti i tratti della classica catena di Sant'Antonio: urgenza artificiale, tono allarmistico, istruzioni da eseguire subito e invito alla condivisione massiva. Il fact-check pubblicato da Open il 7 giugno 2026 ha chiarito che si tratta di una bufala che confonde due funzioni tecniche del tutto diverse.
🔐 Perché Meta AI non può leggere le chat
Ogni conversazione su WhatsApp, individuale o di gruppo, è protetta dalla crittografia end-to-end basata sul Signal Protocol sviluppato da Open Whisper Systems. Il funzionamento è descritto nel whitepaper tecnico ufficiale dell'applicazione: le chiavi private vengono generate e custodite direttamente sui dispositivi degli utenti, mentre i server di WhatsApp non vi hanno accesso. In termini pratici, anche se Meta volesse leggere il contenuto delle conversazioni, non potrebbe farlo a livello strutturale. I messaggi viaggiano cifrati da un dispositivo all'altro e i server fungono da semplice corriere di pacchi sigillati.
L'analisi della Electronic Frontier Foundation ha confermato che nessuna impostazione utente può modificare questa architettura, perché la protezione è collocata a monte rispetto a qualsiasi funzione applicativa. La stessa policy ufficiale di WhatsApp lo ribadisce in modo netto: le IA possono leggere soltanto ciò che viene condiviso con loro, mentre i messaggi personali restano cifrati end-to-end.
🤖 Cos'è davvero Meta AI dentro WhatsApp
Meta AI è il chatbot di intelligenza artificiale integrato in WhatsApp dall'aprile 2024 e aggiornato nel giugno 2025 con la funzione di riepilogo dei messaggi non letti. Il suo funzionamento è quello di un contatto separato: risponde soltanto quando l'utente lo interpella direttamente, scrivendo @MetaAI all'interno di un gruppo oppure aprendo la chat dedicata. Non monitora passivamente le conversazioni e non legge i messaggi a cui non è esplicitamente destinatario.
A supporto delle nuove funzioni di intelligenza artificiale, Meta ha sviluppato anche Private Processing, un ambiente cloud confidenziale annunciato ad aprile 2025 per elaborare le richieste degli utenti senza esporne il contenuto né a Meta né a terzi. È un livello di protezione aggiuntivo, costruito proprio per i casi in cui la crittografia end-to-end del messaggio originale non è applicabile per natura del servizio richiesto.
🛡️ Cosa fa davvero la "Privacy avanzata della chat"
La funzione "Advanced Chat Privacy" è stata introdotta da WhatsApp il 23 aprile 2025. Non è un'impostazione globale dell'account, ma un'opzione che si attiva chat per chat, pensata in particolare per i gruppi in cui le conversazioni hanno natura sensibile e dove non si conoscono personalmente tutti i partecipanti, come i gruppi di supporto sanitario o le organizzazioni comunitarie.
Quando l'opzione è attiva, produce questi effetti:
- blocca l'esportazione della conversazione fuori da WhatsApp da parte degli altri membri
- impedisce il download automatico di foto e video sul rullino dei dispositivi
- disabilita l'uso dei messaggi per funzioni AI, ad esempio i riepiloghi automatici dei messaggi non letti
Ci sono però aspetti che la funzione non copre, ed è importante chiarirli per evitare aspettative sbagliate. Non protegge da una "lettura remota" di Meta AI, semplicemente perché quella lettura non avviene. Non modifica in alcun modo la crittografia end-to-end, che resta strutturale e indipendente da qualsiasi impostazione. Non impedisce gli screenshot, che restano sempre tecnicamente possibili. L'obiettivo dichiarato da Meta è proteggere le conversazioni dall'azione di altri membri del gruppo, non da un'intelligenza artificiale che non ha mai avuto accesso ai contenuti.
⚖️ Il quadro giuridico: GDPR, trasparenza e disinformazione
La vicenda tocca due principi cardine del Regolamento generale sulla protezione dei dati. L'art. 5 GDPR richiede correttezza e trasparenza del trattamento, mentre l'art. 13 GDPR impone informative chiare, comprensibili e accessibili sui trattamenti effettuati. La diffusione di catene virali che attribuiscono funzioni inesistenti a strumenti reali compromette la percezione corretta delle misure di sicurezza adottate dai titolari, alimenta panico ingiustificato e finisce per svuotare di senso il consenso informato richiesto dalla normativa.
A questo si aggiunge l'obbligo di trasparenza previsto dall'AI Act per i sistemi di intelligenza artificiale che interagiscono con persone fisiche: gli utenti devono essere messi nelle condizioni di sapere quando stanno dialogando con un'IA e a quali condizioni. Il principio di accountability sancito dall'art. 24 GDPR richiede inoltre ai titolari di adottare misure idonee a spiegare in modo comprensibile il funzionamento dei propri sistemi, anche quelli basati su intelligenza artificiale.
🇮🇹 Il contesto italiano: il caso AGCM e Meta AI su WhatsApp
Sul versante italiano, l'integrazione tra Meta AI e WhatsApp ha già attirato l'attenzione delle autorità. A dicembre 2025 l'Autorità Garante della Concorrenza e del Mercato ha imposto a Meta di sospendere le clausole contrattuali che escludevano i chatbot di intelligenza artificiale concorrenti dalla piattaforma di messaggistica. Nel gennaio 2026 Meta ha annunciato che l'Italia sarebbe stata esclusa dal divieto sui chatbot rivali, introducendo contestualmente una tariffa di circa 0,0572 euro per messaggio a carico degli sviluppatori di chatbot terzi che vogliano operare su WhatsApp nel mercato italiano.
È un quadro che mostra come l'integrazione tra IA e servizi di messaggistica diffusi sia ormai un tema regolatorio caldo, con implicazioni che attraversano antitrust, protezione dei dati e tutela del consumatore.
📌 Distinguere per non confondere
La distanza tra la realtà tecnica e la percezione veicolata dalle catene virali è il punto centrale di questa vicenda. Confondere la crittografia end-to-end con una funzione di controllo dei membri del gruppo significa non comprendere né l'una né l'altra. La capacità di riconoscere come funzionano davvero le tecnologie usate ogni giorno resta lo strumento più efficace contro il panico digitale, ma anche contro l'effetto opposto: chi viene smentito una volta su un allarme infondato tende a sottovalutare quelli reali. La differenza la fa l'informazione verificata e la trasparenza con cui le piattaforme spiegano cosa fanno davvero le loro funzioni.
#metaai #whatsapp #catenadisantantonio
