Nel novembre 2025 una voce ha fatto il giro dei social: Gmail avrebbe attivato, senza avvisare nessuno, la lettura di tutte le e-mail e di tutti gli allegati per addestrare l'intelligenza artificiale di Google. Era falsa, o meglio, frutto di un equivoco. Ma sollevava una domanda vera. I servizi di posta integrano ormai assistenti capaci di riassumere una conversazione, di rispondere al posto tuo e, in alcuni casi, di riassumere un PDF allegato. La tua busta paga, il contratto d'affitto o la documentazione medica che hai inviato alla tua assicurazione sanitaria possono quindi essere letti da un modello di IA. Dove, da chi, e per farne cosa?
La voce su Gmail del 2025: cosa è successo davvero?
Il 20 novembre 2025 la società di sicurezza informatica Malwarebytes ha rilanciato un'affermazione nata sui social, secondo cui gli utenti di Gmail erano stati «iscritti automaticamente» a un programma che permetteva a Google di leggere i loro messaggi per addestrare la sua IA; due giorni dopo ha pubblicato una rettifica: le impostazioni in questione non erano nuove, e l'addestramento non era dimostrato (Malwarebytes). Google ha smentito: «Non utilizziamo i contenuti del tuo Gmail per addestrare il nostro modello di IA Gemini» (TechRadar).
La sfumatura che resta vera: la guida di Gmail indica che, quando le «funzionalità intelligenti» sono attive, «i tuoi dati potrebbero essere utilizzati per migliorarle» (Guida di Gmail). Migliorare una funzionalità di Gmail e addestrare il modello Gemini non sono la stessa cosa. E, punto importante per chi legge dall'Italia, queste impostazioni sono disattivate per impostazione predefinita nello Spazio economico europeo, di cui l'Italia fa parte, nel Regno Unito, in Svizzera e in Giappone.
Cosa leggono davvero gli assistenti della posta?
Gmail. Nel gennaio 2026 Google ha annunciato nuove funzioni basate su Gemini — riassunti delle conversazioni, aiuto alla scrittura e una casella di posta ordinata dall'IA, ancora in fase di test —, distribuite prima negli Stati Uniti e in inglese (Google). Lo strumento di ricerca approfondita dell'app Gemini, Deep Research, può attingere a Gmail e Drive, PDF compresi, se l'utente lo sceglie (Google). Non abbiamo trovato alcun annuncio ufficiale di un riassunto automatico dei PDF allegati in Gmail. L'elaborazione avviene nel cloud di Google. Google si impegna, per tutti i suoi utenti, a non utilizzare i dati di Gmail per addestrare i suoi modelli di IA generativa senza la loro autorizzazione (Guida di Gmail); per gli account aziendali Workspace, l'impegno compare anche tra le garanzie offerte alle imprese (Google Workspace). C'è un'eccezione, precisata nella stessa pagina della guida: i dati di Gmail che il titolare di un account personale sceglie di condividere con l'app Gemini, per esempio per la funzione «Personal Intelligence», ricadono sotto le regole di quell'app e «potranno essere utilizzati per l'addestramento e il miglioramento dei modelli».
Outlook. Dal 2025 Copilot può riassumere su richiesta gli allegati Word, PowerPoint e PDF nel nuovo Outlook, nella versione web, per dispositivi mobili e per Mac; gli allegati crittografati, in particolare tramite un'etichetta di riservatezza, non sono supportati (Office 365 IT Pros, Microsoft). Per le aziende, Microsoft si impegna a non utilizzare i dati per addestrare i suoi modelli e, per gli utenti europei, a trattarli all'interno dell'Unione europea (Microsoft); questo «limite dei dati» europeo, l'EU Data Boundary, riguarda i clienti aziendali e del settore pubblico (Microsoft). Eccezione: i modelli di Anthropic, che un amministratore può attivare in Copilot, ne sono esclusi; in Europa sono disattivati per impostazione predefinita (Microsoft). Per gli abbonamenti personali, Microsoft dichiara inoltre che il contenuto dei file non viene utilizzato per addestrare i suoi modelli (Microsoft).
Apple Mail. Apple Intelligence riassume i messaggi sul dispositivo oppure tramite il suo «Private Cloud Compute», dove i dati, secondo Apple, non vengono né archiviati né resi accessibili all'azienda (Apple). Nel giugno 2026 Apple ha annunciato di voler estendere questo cloud privato a server di Google Cloud, affermando di mantenere il pieno controllo del software (Apple); l'estensione ha sollevato interrogativi sul perimetro delle verifiche indipendenti (WebProNews). Apple non precisa, funzione per funzione, cosa viene elaborato e dove.
Il vero rischio non è quello che pensi
L'addestramento dei modelli sulle tue e-mail è stato smentito da tutte e tre le aziende, per quanto riguarda gli assistenti integrati nei loro servizi di posta. Due rischi, invece, sono ben reali.
Un documento letto da un'IA è un documento elaborato altrove. Salvo elaborazione sul dispositivo, riassumere un PDF significa inviarlo, almeno temporaneamente, ai server del fornitore — aziende statunitensi soggette al CLOUD Act. Per un documento riservato è un trattamento in più, su server che non controlli.
Un documento può contenere istruzioni nascoste. Gli assistenti leggono tutto il testo di un documento, compreso quello che un essere umano non vede. Nel luglio 2025 0DIN, il programma di bug bounty di Mozilla, ha pubblicato la dimostrazione di un ricercatore: un'e-mail contenente un testo invisibile (carattere di dimensione zero, bianco su bianco) poteva indurre il riassunto di Gemini a mostrare un falso avviso di sicurezza con un numero di telefono fraudolento (0DIN). Nel giugno 2025 Microsoft ha annunciato di aver corretto «EchoLeak», una vulnerabilità critica che permetteva, con una semplice e-mail trappola, di esfiltrare dati tramite Copilot senza alcuna azione da parte dell'utente (NVD, Simon Willison). La stessa tecnica si infila anche nei PDF: nel 2025 alcuni ricercatori hanno nascosto in articoli scientifici istruzioni invisibili destinate alle IA incaricate di valutarli (The Register). Non abbiamo trovato attacchi pubblici mirati specificamente ai PDF allegati in Gmail o Outlook; il rischio è dimostrato per analogia.
Cosa dicono in Francia la CNIL e gli ordini professionali?
In Francia la CNIL, l'autorità per la protezione dei dati personali, raccomanda, per gli usi professionali dell'IA generativa, di scegliere una modalità di implementazione sicura, «ad esempio privilegiando il ricorso a sistemi locali, sicuri e specializzati», e di non condividere mai informazioni riservate con un servizio destinato al grande pubblico (CNIL, CNIL, in francese). Il suo programma di lavoro per il 2026 prevede di sottoporre a consultazione pubblica un progetto di raccomandazione sulla sicurezza degli scambi di dati personali, in particolare tramite posta elettronica (CNIL, in francese). Il Conseil national des barreaux (CNB), l'organismo nazionale che rappresenta gli avvocati francesi, ricorda nella sua guida del 2024 che «l'avvocato non deve mai comunicare dati coperti dal segreto professionale» a questi strumenti (CNB, in francese). Per qualsiasi impresa vale l'obbligo generale di sicurezza del GDPR: adottare misure «adeguate» contro ogni accesso non autorizzato ai dati personali, come ricorda LegalPlace, società francese di servizi legali online (LegalPlace, in francese), in particolare per i dati sanitari, sensibili per natura (LegalPlace, in francese).
E in Italia? Il Garante per la protezione dei dati personali è tra le autorità europee più attive sull'IA: nel marzo 2023 ha bloccato provvisoriamente ChatGPT, contestando fra l'altro a OpenAI l'assenza di una base giuridica per raccogliere dati personali allo scopo di «addestrare» gli algoritmi, e nel luglio 2025 ha invitato chi carica referti medici sulle piattaforme di IA generativa a verificare nell'informativa privacy se quei documenti vengono cancellati o conservati per addestrare gli algoritmi (Garante privacy, Garante privacy). Il Garante ha anche ricordato che il diritto di opporsi all'uso dei propri dati per l'addestramento dell'IA, riconosciuto dal GDPR, si può esercitare anche nei confronti di sistemi come quelli di OpenAI, DeepSeek e Google (Garante privacy). E puoi sempre chiedere a un titolare del trattamento, per esempio il servizio di posta che usi, di accedere ai dati che ti riguardano: deve risponderti entro un mese, prorogabile di altri due se le richieste sono complesse o numerose, e se la risposta non arriva o non ti soddisfa puoi presentare reclamo al Garante (Garante privacy).
Come riprendere il controllo?
Disattiva quello che non ti serve.
- Gmail (web): Impostazioni › Visualizza tutte le impostazioni › Generali › deseleziona «Attiva le funzionalità intelligenti in Gmail, Chat e Meet», poi, più in basso, «Gestisci le impostazioni delle funzionalità intelligenti di Workspace» › disattiva «Funzionalità intelligenti in Google Workspace» (è questa l'impostazione che controlla le funzioni Gemini) e «Funzionalità intelligenti in altri prodotti Google» (Guida di Gmail).
- Outlook (nuovo Outlook, web, Mac, dispositivi mobili): con un account Microsoft personale, Impostazioni › Copilot (Impostazioni rapide su Mac e dispositivi mobili) › disattiva «Attiva Copilot»; la scelta vale su tutti i tuoi dispositivi. Nella versione classica di Outlook per Windows questo interruttore non c'è: bisogna deselezionare «Attiva esperienze che analizzano il contenuto» nelle impostazioni di privacy dell'account (Microsoft). Con un account aziendale o dell'istituto di istruzione, decide l'amministratore.
- Apple Mail (Mac): Mail › Impostazioni › Vista › deseleziona «Riassumi le anteprime dei messaggi» (Apple). Questa impostazione elimina solo i riassunti automatici. Le altre funzioni di Apple Intelligence si disattivano una per una, come spiega Apple (Apple).
Allega meno. La protezione migliore per un documento è non inviarlo per intero. Elimina le pagine inutili, oscura ciò che non è necessario. Un vero oscuramento elimina il testo: un'IA legge senza fatica ciò che un rettangolo nero si limita a coprire (il falso oscuramento).
Cerca il testo nascosto. Un testo invisibile si tradisce spesso con un semplice copia e incolla della pagina in un editor di testo: il bianco su bianco e i caratteri minuscoli ricompaiono. Analizzare un PDF di PDFKami non vede quel tipo di testo, ma ispeziona la struttura del file nel tuo browser, senza inviarlo, e segnala altre trappole che un PDF può contenere: codice JavaScript, file allegati, link esterni, azioni automatiche all'apertura.
Non affidare a un assistente ciò che non affideresti a un estraneo. Per le operazioni comuni su un documento — unire, comprimere, estrarre una pagina, aggiungere una filigrana — non serve alcuna IA. Gli strumenti di PDFKami le eseguono in locale: il file non lascia il tuo computer. Spieghiamo che fine fa un PDF affidato a un assistente in Cosa succede quando carichi un PDF in ChatGPT, Claude o Gemini.
Glossario
Funzionalità intelligenti: impostazioni di Gmail che autorizzano l'elaborazione automatica dei messaggi (smistamento, suggerimenti, riassunti, funzioni Gemini).
Private Cloud Compute: infrastruttura di Apple destinata a elaborare le richieste di IA troppo pesanti per il dispositivo, con garanzie di riservatezza dichiarate.
EU Data Boundary: impegno di Microsoft (in italiano «limite dei dati dell'UE») a trattare e conservare nell'Unione europea e nell'EFTA (Islanda, Liechtenstein, Norvegia, Svizzera) i dati dei suoi clienti europei aziendali e del settore pubblico.
Prompt injection: tecnica che consiste nell'infilare istruzioni, a volte invisibili, in un contenuto letto da un'IA, per deviarne il comportamento.
CLOUD Act: legge statunitense del 2018 che consente alle autorità degli Stati Uniti di esigere da un'azienda americana i dati che detiene, ovunque siano conservati.