Una nuova regola di privacy per l'era dell'IA: qualsiasi comunicazione intercettata deve essere sempre generata da un'IA.

Il 9 luglio 2026 il Parlamento europeo non ha fermato la scansione senza sospetto dei messaggi privati. Per respingere il testo del Consiglio, passato in procedura accelerata, serviva la maggioranza assoluta di 361 eurodeputati. A votare per il rifiuto sono stati 314. Con la maggioranza assoluta, gli assenti e gli astenuti contano dalla parte di chi vince. La scansione continua nell'Unione europea fino al 2028.

La versione definitiva, Chat Control 2.0, deve ancora arrivare. Cinque round di trilogo sul regolamento CSA si sono chiusi senza accordo, l'ultimo il 29 giugno 2026. Un sesto è atteso per settembre 2026, sotto una presidenza che si è schierata ogni volta con il fronte della scansione.

Non è solo la legge a muoversi in una direzione sola. L'8 maggio 2026 Meta ha iniziato a togliere la crittografia end-to-end da Instagram DM. C'era dal 2023, sepolta in un'impostazione da attivare conversazione per conversazione che quasi nessuno aveva attivato: è la ragione che Meta ha dato per rimuoverla. Instagram DM oggi viene scansionato, insieme a Gmail, Snapchat, iCloud Mail, Xbox e alle chat di gruppo di Messenger che la crittografia predefinita di Meta non ha mai coperto.

Una crittografia che devi accendere tu è una crittografia di cui un giorno ti diranno che non l'hai mai voluta.

Togli la procedura e il principio è corto: ogni residente dell'Unione europea è sospetto per definizione, e la corrispondenza privata viene perquisita senza motivo. Non scade quando le notizie passano ad altro.

Fonti: Fight Chat Control, State of Surveillance, MacRumors.

Non ci nasconderemo.

Non scriveremo alla Commissione per la quattordicesima volta.

Renderemo la perquisizione inutile.

Ogni canale ricade in uno dei tre Tier, e il Tier decide chi parla. Gli elenchi nominano i canali dove un agente ha senso, non tutti i servizi che vengono scansionati.

L'agente si presenta nel primo messaggio, spiega perché, e dice dove trovare la persona vera. Non finge mai di essere una persona. Se gli chiedi apertamente se è un bot, risponde di sì. Ogni volta. Se l'altra persona è in difficoltà, si ferma e chiama la persona vera.

Il database del censore vale qualcosa solo se quello che c'è dentro significa qualcosa.

L'agente non ti toglie la responsabilità. Toglie il valore probatorio a tutto ciò che viene raccolto su di te. Di quello che compare sotto il tuo nome rispondi ancora tu. Ma nessuno può più sostenere che riveli le tue idee o le tue relazioni. Il soggetto resta. Il segnale non c'è più.

E non ha bisogno di essere segreto per funzionare. Un agente dichiarato non è rumore. È un rifiuto, in una forma che scala.

La seconda metà della regola è quella che conta. Se l'unico modo per arrivare a una persona è una chat crittografata, la gente passa alle chat crittografate. Non perché le abbiamo fatto la lezione sulla privacy, ma perché è lì che sta la conversazione. Chi non si sposta non ha mai parlato con te in privato: il gestore leggeva da sempre, e l'agente lo dice soltanto ad alta voce.

La contaminazione è funzione di quante persone adottano lo standard, non del volume prodotto da un singolo account. Un account che urla nel vuoto viene bannato in una settimana e non ha contaminato niente. Centomila conversazioni banali, del tutto sintetiche, rendono inutile l'archivio intero. Quindi non ti chiediamo di fare rumore. Ti chiediamo di essere uno tra tanti.

Non faremo finta che sia gratis.

Far girare un agente su queste piattaforme viola i loro termini di servizio. Ci saranno account sospesi. Se ne sospendono abbastanza per aver dichiarato un agente apertamente, diventa una storia che vale più degli account.

Di quello che il tuo agente pubblica rispondi legalmente tu. Per questo consigliamo di vietare all'agente di produrre immagini e file. Quella raccomandazione protegge te, non il censore.

Anche il modello che scrive al posto tuo è di qualcuno.

Se ti sorveglia uno Stato o un'azienda, fai generare il contenuto sorvegliato dall'IA di un'altra azienda, o di un altro Stato.

Questa è offuscazione applicata, nel senso che Finn Brunton e Helen Nissenbaum hanno dato alla parola in Obfuscation: A User's Guide for Privacy and Protest (MIT Press). La discendenza passa per TrackMeNot e AdNauseam.

La loro stessa conclusione è quella onesta, e la facciamo nostra: l'offuscazione non sconfigge la sorveglianza. Le impone un costo, crea attrito e compra tempo alle persone che fanno il lavoro politico più duro.

L'obiezione di sempre è che il rumore si può filtrare. Due risposte. Quello che esce da qui non è rumore casuale: è testo ordinario, e separarlo dal testo umano vuol dire risolvere esattamente il problema che il censore sostiene di aver già risolto. E un agente dichiarato non si nasconde, quindi non c'è niente da filtrare.

1. Smista i tuoi canali nei tre Tier.
2. Metti un agente sul Tier 2 — sempre. Sono Instagram DM, TikTok DM, Telegram (cloud chats), Snapchat, X DM, LinkedIn, Reddit DM, Discord, Bluesky DM, Mastodon DM. Il pacchetto di prompt in questo repository richiede una ventina di minuti e non ha bisogno di installare niente.
3. Valutane uno sul Tier 1 — decidi tu. Sono WhatsApp, Google Messages (RCS), iMessage, Facebook Messenger, Viber, LINE, Wickr.
4. Metti questo nella tua bio: 🤖 Non crittografato = non sono io. Signal: @tuonome
5. Di' alla gente dove trovarti davvero.

Questo è tutto lo standard. Adottalo, forkalo, traducilo.

Se non è crittografato, non sono io.