--- title: "Cittadinanza digitale: l’intelligenza artificiale tra potenzialità e rischi" url: "https://docs.andreadicoste.site/cittadinanza-digitale-l-intelligenza-artificiale-tra-potenzialita-e-rischi" status: "published" password_protected: false hide_from_home: false workspace: "andreadicoste" published_at: "2026-06-24T00:10:44.142Z" --- # Cittadinanza digitale: l’intelligenza artificiale tra potenzialità e rischi L’intelligenza artificiale non è solo una moda tecnologica: è una delle trasformazioni più importanti del nostro tempo. Sta cambiando il modo in cui studiamo, lavoriamo, scriviamo, programmiamo, analizziamo dati, produciamo contenuti e prendiamo decisioni. Usata bene, l’AI può aiutare l’umanità ad accelerare la ricerca scientifica, migliorare la medicina, semplificare il lavoro ripetitivo, rendere più accessibili informazioni complesse e permettere anche a persone giovani o con pochi mezzi di trasformare idee in progetti concreti. Il punto più interessante è che sta cambiando anche il ruolo dell’essere umano. In passato il lavoratore era spesso colui che eseguiva direttamente ogni singola attività: scrivere, cercare, progettare, programmare, correggere, organizzare. Con l’AI, invece, l’uomo può diventare sempre di più un “orchestratore”: una persona capace di coordinare piccoli agenti intelligenti, dare istruzioni, verificare i risultati, correggere gli errori e trasformare la propria creatività in prodotto. Non significa che l’uomo diventa inutile, ma che il suo valore si sposta: meno esecuzione meccanica, più direzione, giudizio, responsabilità e visione. ![](https://naoifidaaulsemyimkyv.supabase.co/storage/v1/object/public/media/edbc3557-e636-43e1-a777-9b6e6c8e3327/7063401a-9c4f-4d0d-af1c-cc3ac5b1f83e/407105e4-c50b-434d-a66b-d655c2ef99fd.png) Questa possibilità è enorme. Uno studente può costruire un sito, un’app, un documento, un server personale o una ricerca complessa molto più velocemente di prima. Un imprenditore può prototipare un’idea in pochi giorni. Un medico può essere aiutato nell’analisi di grandi quantità di dati. Un insegnante può creare materiali personalizzati. L’AI, quindi, non è solo una macchina che “ruba lavoro”: può diventare uno strumento di potenziamento umano. Ma proprio perché è potente, l’intelligenza artificiale porta anche rischi. Il tema centrale della cittadinanza digitale è questo: non rifiutare la tecnologia per paura, ma usarla con consapevolezza, conoscendo i propri diritti, i propri dati e le regole che proteggono l’utente. # AI e dati personali: il caso della memoria Molti sistemi di AI moderni hanno funzioni di memoria. Questo significa che possono ricordare alcune informazioni dell’utente per personalizzare le risposte future: preferenze, obiettivi, progetti, stile di scrittura, interessi o dettagli utili. In sé, questa funzione può essere considerata a rischio relativamente basso quando riguarda informazioni generiche e controllabili: ad esempio “preferisco risposte sintetiche”, “sto lavorando a un progetto scolastico”, “uso un certo stack tecnologico”. La memoria, però, non deve essere confusa con una totale perdita di controllo. Nei sistemi più seri l’utente può vedere, modificare, disattivare o cancellare le memorie salvate; può anche usare chat temporanee o impostazioni che limitano l’uso delle conversazioni per migliorare i modelli. OpenAI, ad esempio, dichiara che l’utente può gestire le memorie, cancellarle o disattivarle dalle impostazioni, e che i controlli dati permettono di decidere se le conversazioni possono contribuire al miglioramento dei modelli. ![](https://naoifidaaulsemyimkyv.supabase.co/storage/v1/object/public/media/edbc3557-e636-43e1-a777-9b6e6c8e3327/7063401a-9c4f-4d0d-af1c-cc3ac5b1f83e/e73d600d-822c-4bc0-9729-b523d877a9b6.webp) Dal punto di vista giuridico, qui entra in gioco il GDPR — Regolamento UE 2016/679, cioè la normativa europea sulla protezione dei dati personali. Il GDPR tutela l’utente attraverso principi come liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità, sicurezza e responsabilizzazione del titolare del trattamento. In pratica, una piattaforma non dovrebbe raccogliere più dati del necessario, dovrebbe spiegare come li usa e dovrebbe proteggerli con misure adeguate. Il Garante Privacy italiano richiama proprio questi principi fondamentali del trattamento dei dati personali. Quindi il problema non è “l’AI ricorda qualcosa di me” in assoluto. Il problema nasce quando l’utente non sa cosa viene salvato, non può cancellarlo, non ha dato un consenso valido, oppure quando dati sensibili vengono usati per scopi diversi da quelli dichiarati. # Copyright, libri piratati e addestramento dei modelli ![](https://naoifidaaulsemyimkyv.supabase.co/storage/v1/object/public/media/edbc3557-e636-43e1-a777-9b6e6c8e3327/7063401a-9c4f-4d0d-af1c-cc3ac5b1f83e/fd443eaa-0f0f-4b41-8313-00dfb447a470.png) Un altro grande problema riguarda il diritto d’autore. I modelli di AI generativa vengono addestrati su enormi quantità di testo, immagini, codice, audio e altri contenuti. Questo ha aperto una domanda enorme: è lecito usare libri, articoli, immagini o opere creative protette da copyright per addestrare un modello? Negli ultimi anni sono nate molte cause legali. Un caso importante riguarda Nvidia: nel 2024 alcuni autori hanno citato in giudizio l’azienda sostenendo che la piattaforma NeMo fosse stata addestrata usando libri protetti da copyright senza autorizzazione. Reuters ha riportato che gli autori accusavano Nvidia di aver usato le loro opere per addestrare modelli linguistici. Nel 2026 il caso si è aggravato perché, secondo una denuncia modificata citata da diverse testate, i ricorrenti hanno sostenuto che Nvidia avrebbe cercato accesso ad Anna’s Archive, una grande biblioteca “ombra” accusata di contenere milioni di libri piratati. È importante dirlo con precisione: si tratta di accuse in sede giudiziaria, non di una condanna definitiva. Nvidia ha negato le accuse e ha sostenuto che eventuali discussioni interne o contatti non dimostrano l’uso effettivo di specifiche opere protette per addestrare i modelli. Il punto di cittadinanza digitale è chiaro: anche se l’AI produce qualcosa di nuovo, non può nascere ignorando completamente i diritti di chi ha scritto libri, creato immagini, composto musica o prodotto conoscenza. Dietro ogni dataset ci sono persone, lavoro, proprietà intellettuale e diritti economici. In Europa esiste la Direttiva UE 2019/790 sul diritto d’autore nel mercato unico digitale, che disciplina anche il text and data mining, cioè l’estrazione e analisi automatizzata di grandi quantità di testi e dati. L’articolo 4 consente in certi casi il text and data mining, ma permette ai titolari dei diritti di riservarsi l’uso delle proprie opere, anche con strumenti leggibili dalle macchine. A questa si aggiunge l’AI Act — Regolamento UE 2024/1689, la prima grande normativa europea sull’intelligenza artificiale. L’AI Act è entrato in vigore il 1° agosto 2024 e introduce obblighi specifici per i sistemi di AI, soprattutto quelli ad alto rischio e quelli di uso generale. Per i modelli generali, l’articolo 53 prevede obblighi di documentazione, rispetto del diritto d’autore e sintesi dei contenuti usati per l’addestramento. La Commissione europea ha anche pubblicato strumenti e modelli per aiutare i fornitori a rispettare questi obblighi di trasparenza. # Dati personali usati per AI: il problema del consenso ![](https://naoifidaaulsemyimkyv.supabase.co/storage/v1/object/public/media/edbc3557-e636-43e1-a777-9b6e6c8e3327/7063401a-9c4f-4d0d-af1c-cc3ac5b1f83e/0362cab6-3c54-47ad-9937-a9c92a51fb7e.svg) Un altro rischio è l’uso dei dati personali degli utenti. Foto, messaggi, email, documenti, posizione, voce e abitudini digitali possono diventare estremamente preziosi per addestrare o migliorare sistemi di AI. Il problema nasce quando questi dati vengono usati senza una base giuridica chiara, senza consenso, o in modo diverso rispetto a quanto promesso nella privacy policy. Un caso concreto e grave riguarda OkCupid (app d’appuntamenti) e Clarifai (azienda di vision ai). Nel 2026 la Federal Trade Commission statunitense ha accusato Match Group e OkCupid di aver condiviso dati personali di milioni di utenti, incluse circa 3 milioni di foto, con una società di AI/facial recognition, in violazione delle proprie promesse sulla privacy. Reuters ha riportato che il caso si è chiuso con un accordo e che Clarifai ha dichiarato di aver cancellato le foto e i modelli addestrati su quei dati. Questo dimostra un principio fondamentale: i dati personali non sono “materiale gratuito”. Anche se tecnicamente possono essere raccolti, analizzati e trasformati in dataset, giuridicamente devono essere trattati secondo regole precise. Il GDPR riconosce diritti come accesso, rettifica, cancellazione, opposizione, portabilità e limitazione del trattamento. Inoltre, l’articolo 22 del GDPR tutela l’utente rispetto a decisioni basate unicamente su trattamenti automatizzati, quando producono effetti giuridici o conseguenze significative sulla persona. # Cybersecurity: quando l’AI crea software fragile Un rischio spesso sottovalutato riguarda la sicurezza informatica. Oggi molte app, siti e strumenti vengono generati velocemente con l’aiuto dell’AI. Questo è potente, ma può produrre software fragile se chi lo usa non sa verificare il codice. L’AI può generare login insicuri, API senza protezione, database esposti, chiavi segrete lasciate nel codice, controlli mancanti lato server o sistemi vulnerabili a prompt injection. OWASP, una delle principali organizzazioni mondiali sulla sicurezza applicativa, ha inserito tra i rischi principali delle applicazioni basate su LLM problemi come prompt injection, gestione insicura degli output e possibilità di accessi non autorizzati o data breach. Questo significa che il cittadino digitale non deve solo chiedersi: “Do i miei dati all’AI?” Deve chiedersi anche: “A quale software sto dando i miei dati? Chi lo ha costruito? È sicuro? Ha una privacy policy seria? Usa crittografia? Ha controlli di accesso? Dove sono salvati i dati?” Qui torna il GDPR, in particolare il principio di sicurezza del trattamento. Un’azienda che raccoglie dati personali deve adottare misure tecniche e organizzative adeguate al rischio. In caso di violazione dei dati personali, possono scattare obblighi di notifica all’autorità e, nei casi più gravi, anche agli utenti coinvolti. # Come tutelarsi senza diventare paranoici La soluzione non è sparire da internet o rifiutare ogni AI. Sarebbe irrealistico e anche limitante. La soluzione è imparare a esporre meno dati inutili e a scegliere consapevolmente dove inserirli. Prima regola: non dare all’AI più informazioni del necessario. Per un compito scolastico, un testo o un’idea generica non serve inserire documenti d’identità, indirizzi, dati sanitari, password, codici fiscali, numeri di telefono, email private o conversazioni intime. Seconda regola: controllare le impostazioni. Molte piattaforme permettono di disattivare l’uso delle chat per migliorare i modelli, cancellare cronologie, disattivare la memoria o usare modalità temporanee. Questi strumenti sono importanti perché rendono concreto il principio di controllo previsto dal GDPR. Terza regola: distinguere tra AI cloud e AI locale. Le AI cloud sono potenti e comode, ma i dati passano dai server di un’azienda. Le AI locali o self-hosted, invece, possono girare su un proprio computer o server personale. Il self-hosting può aumentare il controllo, perché i dati restano nella propria infrastruttura. Tuttavia non è magia: serve saper proteggere il server, aggiornare il software, usare password forti, backup, firewall, HTTPS, accessi limitati e possibilmente VPN o tunnel sicuri. Quarta regola: usare dati sintetici o anonimizzati quando possibile. Se bisogna testare un’app, un CRM, un chatbot o un database, è meglio usare nomi finti, email fittizie e informazioni non reali. Questo riduce il rischio in caso di errore o breach. Quinta regola: leggere almeno le parti essenziali delle privacy policy. Non serve diventare avvocati, ma bisogna capire tre cose: quali dati vengono raccolti, per quali finalità vengono usati e se possono essere condivisi con terzi o usati per addestrare modelli. ![](https://naoifidaaulsemyimkyv.supabase.co/storage/v1/object/public/media/edbc3557-e636-43e1-a777-9b6e6c8e3327/7063401a-9c4f-4d0d-af1c-cc3ac5b1f83e/a97bd444-ff44-4131-8615-9342fe277597.png) Questa pagina è visualizzabile online scannerizzando questo qr code, powered by Zeno.