Una pratica d'affitto, una domanda di sussidio, un rimborso: quasi sempre bisogna allegare dei documenti. Il gesto è ormai universale — appoggi il foglio sul tavolo, apri un'app di scansione, inquadri, confermi. In pochi secondi una carta d'identità o una busta paga diventa un PDF nitido e perfettamente dritto.
Ciò a cui si fa meno caso, invece, è dove quell'immagine viene elaborata, dove viene conservata e chi altro può accedervi. Per loro natura, le app di scansione vedono passare i documenti più sensibili di una vita. La loro storia recente merita qualche minuto di attenzione.
Cos'è successo a CamScanner?
CamScanner, dello sviluppatore cinese INTSIG, è una delle app di scansione più scaricate al mondo: oltre 500 milioni di installazioni su Android (Google Play). Nell'agosto 2019 i ricercatori di Kaspersky vi hanno scoperto, dentro una libreria pubblicitaria integrata nell'app, un componente malevolo in grado di scaricare ed eseguire altri programmi: pubblicità invasive, abbonamenti a pagamento sottoscritti all'insaputa dell'utente (Securelist). L'app contava allora più di 100 milioni di download. Google l'ha rimossa dal Play Store; lo sviluppatore ha dato la colpa a una rete pubblicitaria di terzi, ha eliminato il componente, e l'app è tornata pochi giorni dopo (Android Authority).
Nel giugno 2020 il governo indiano ha messo al bando CamScanner insieme ad altre 58 app cinesi, accusandole di trasmettere «in modo surrettizio» i dati dei loro utenti a server situati fuori dall'India (governo indiano). La decisione era anche geopolitica. Ma ricorda un fatto semplice: la vecchia informativa sulla privacy di CamScanner indicava che i suoi server potevano trovarsi «in Cina o in qualsiasi altro paese» (INTSIG).
L'ultima analisi dell'app condotta dall'associazione francese Exodus Privacy, nel settembre 2026, vi rileva 14 tracker — tra cui quelli di Facebook, Google AdMob, AppsFlyer e Pangle, la rete pubblicitaria di ByteDance — e 38 autorizzazioni richieste, tra cui la posizione precisa (Exodus Privacy). Exodus precisa che un'analisi di questo tipo rileva la presenza di questi componenti, non la loro attività reale.
E le app dei grandi nomi?
Adobe Scan salva i documenti nel cloud di Adobe: la documentazione spiega che «Salva PDF» converte la scansione e poi la carica nello spazio di archiviazione cloud di Adobe (Adobe). Nel 2021 una risposta sul forum ufficiale di Adobe affermava che nell'app non esisteva un'opzione diretta per disattivare questa archiviazione, pur suggerendo di salvare il file sul dispositivo (forum Adobe). Le condizioni di Adobe prevedono inoltre un'analisi automatizzata dei contenuti archiviati — ne abbiamo parlato nel dettaglio in Adobe Acrobat online è sicuro?.
Microsoft Lens non esiste più. Microsoft ha ritirato l'app dagli store nel febbraio 2026, e dal 9 marzo 2026 non consente più nuove scansioni (Microsoft). Ora Microsoft indirizza gli utenti verso la funzione di scansione di OneDrive, che salva i documenti nel suo cloud, e verso l'app Microsoft 365 Copilot (Thurrott).
Google offre due scanner. Quello di Google Drive salva il documento in una cartella di Drive, quindi nel cloud (guida Google). Quello dell'app Files by Google, lanciato nel 2024, conserva i PDF sul dispositivo, in una cartella dedicata (Android Central); stando allo stesso sito, si basa, come quello di Drive, sullo scanner di documenti di ML Kit, che secondo Google funziona interamente sul telefono (Google ML Kit).
Apple integra uno scanner nelle app Note e File. Il riconoscimento del testo avviene sull'iPhone. Ma una nota scansionata viene sincronizzata con iCloud se la sincronizzazione è attiva e, con la protezione dei dati standard, è Apple a detenere le chiavi di crittografia di Note e iCloud Drive; la crittografia end-to-end scatta solo se si abilita la «Protezione avanzata dei dati» (Apple).
Esistono app che non trasmettono nulla?
Sì, e una di queste è francese. Genius Scan, della società parigina The Grizzly Labs, dichiara che i documenti vengono elaborati «esclusivamente sul tuo dispositivo» — riconoscimento del testo, generazione del PDF, elaborazione dell'immagine — e vengono salvati sui suoi server, situati nell'Unione europea o in un paese che l'UE riconosce come adeguato in materia di protezione dei dati, solo se l'utente crea un account per sincronizzarli (Genius Scan). L'app raccoglie comunque statistiche d'uso, e la sua funzione facoltativa di rinomina automatica fa elaborare da OpenAI il testo della prima pagina.
Anche SwiftScan, l'ex Scanbot, afferma che tutta l'attività legata ai documenti avviene sul dispositivo o presso il servizio di backup scelto dall'utente (Google Play); oggi l'app appartiene a una società californiana.
All'opposto, Tiny Scanner, molto popolare, è pubblicata da una società con sede a Hangzhou, in Cina; la sua scheda sullo store indica una condivisione di dati personali con terzi e la raccolta della posizione, e l'app mette in primo piano la sincronizzazione cloud e funzioni di IA online (Google Play).
Scansionare i documenti senza inviare nulla: il metodo
Per ottenere un PDF pulito non serve installare un'app di scansione.
- Fotografa il documento con la fotocamera del telefono, in piano, ben illuminato, con i quattro angoli nell'inquadratura. La fotocamera non invia niente a nessuno — a patto che il backup automatico delle foto su un cloud sia disattivato, o che tu cancelli gli scatti subito dopo. Disattiva anche la geolocalizzazione nelle impostazioni della fotocamera: altrimenti ogni scatto riporta la posizione GPS del luogo in cui è stato fatto.
- Riunisci le foto in un PDF nel browser con JPG in PDF di PDFKami: le immagini vengono assemblate sul tuo telefono, senza essere caricate da nessuna parte. JPG in PDF incorpora le foto così come sono, metadati compresi: da qui il passaggio precedente.
- Metti una filigrana sui documenti d'identità con destinatario, scopo e data, come raccomanda Cybermalveillance.gouv.fr, il portale pubblico francese di assistenza alle vittime di attacchi informatici (scheda pratica) — con Filigrana PDF, sul tuo dispositivo. Perché serve: Perché mettere una filigrana sulla carta d'identità.
- Comprimi il file se il sito a cui lo invii lo richiede, con Comprimere PDF.
- Elimina le foto originali dalla galleria, e poi anche dal cestino.
Per i documenti d'identità esiste anche una strada ufficiale: France Identité, l'app di identità digitale dello Stato francese, permette di generare un'attestazione d'identità monouso, firmata dal ministero dell'Interno francese, scegliendo destinatario, scopo e durata di validità (service-public.fr). Serve la carta d'identità francese di nuovo formato.
Glossario
Tracker: componente integrato in un'app che raccoglie informazioni sul suo utilizzo, spesso a fini pubblicitari o statistici.
Libreria pubblicitaria (SDK): modulo di codice fornito da una rete pubblicitaria e integrato dallo sviluppatore per mostrare annunci; viene eseguito con le stesse autorizzazioni dell'app.
Riconoscimento del testo (OCR): trasformazione dell'immagine di un testo in testo selezionabile. Può avvenire sul telefono o su un server.
Protezione avanzata dei dati: opzione di Apple che estende la crittografia end-to-end alla maggior parte dei dati di iCloud, tra cui Note e iCloud Drive.
Exodus Privacy: associazione francese che analizza le app Android e ne censisce tracker e autorizzazioni.