Introduzione: lo striscione che non state portando
Decidete di andare a manifestare un sabato pomeriggio. Non avete nulla da nascondere: il diritto di manifestare è garantito dalla Costituzione, ricordato ogni anno dal Conseil constitutionnel e dal Conseil d'État. Camminate per due ore, tornate a casa, non avete commesso alcun reato.
Eppure, tra il momento in cui avete cliccato «Mi interessa» su un evento e quello in cui avete pubblicato una foto del corteo, avete prodotto una quantità impressionante di dati: un identificativo di dispositivo captato dalle antenne del quartiere, un indirizzo IP su un gruppo di discussione, una donazione di 15 € a un'associazione, un viaggio in car pooling pagato online, uno scatto in cui si distingue il volto di tre persone che, invece, non desideravano comparire.
Il GDPR colloca le opinioni politiche, sindacali, filosofiche e religiose tra i dati sensibili dell'articolo 9 — esattamente allo stesso livello dei dati sanitari di cui abbiamo già parlato qui. Questa classificazione non è decorativa: significa che il legislatore europeo ritiene che una fuga di informazioni su questo terreno possa costare un lavoro, un alloggio, un rapporto familiare, talvolta di più.
Questa guida non parla né di clandestinità né di disobbedienza. Si rivolge a chiunque si impegni legalmente — in un sindacato, in un'associazione ambientalista, in un collettivo di quartiere, in una manifestazione autorizzata — e desideri che tale impegno non diventi una voce permanente nel proprio fascicolo digitale.
Ciò che il vostro telefono racconta del vostro sabato
L'aggancio alle celle: la traccia più banale e più pesante
Un telefono acceso dialoga in permanenza con le antenne, anche senza chiamate né navigazione. Ogni scambio lascia una registrazione presso l'operatore: identificativo dell'abbonato (IMSI), identificativo hardware del dispositivo (IMEI), antenna utilizzata, marca temporale.
In Francia, i decreti attuativi del codice delle poste e delle comunicazioni elettroniche impongono agli operatori la conservazione di determinati dati di traffico e di localizzazione per un anno ai fini della lotta alla criminalità, in un quadro che la Corte di giustizia dell'Unione europea ha più volte ridefinito (sentenze La Quadrature du Net, 2020, poi 2022). Risultato pratico: se un'indagine riguarda un luogo e una fascia oraria, è tecnicamente possibile stilare l'elenco dei telefoni presenti. Si parla in questo caso di richiesta dei dati di «aggancio alle celle».
Non per questo siete chiamati in causa. Ma il vostro numero, quello sì, è comparso in un file — e questa informazione non si cancella con un colpo di spugna.
Wi-Fi e Bluetooth: fari che si dimenticano
Uno smartphone con il Wi-Fi attivo diffonde regolarmente richieste di ricerca di reti. I sistemi recenti rendono casuale l'indirizzo MAC per limitare il tracciamento, ma la protezione è disomogenea a seconda delle impostazioni e delle versioni. Il Bluetooth, dal canto suo, serve a decine di beacon commerciali installati nei centri urbani.
Regola semplice: in un contesto sensibile, un telefono utile è un telefono in modalità aereo, con Wi-Fi e Bluetooth disattivati separatamente, non semplicemente sospesi dalla modalità aereo.
Le applicazioni, quel chiacchiericcio di fondo
La maggior parte delle applicazioni continua a scambiare dati in background: meteo, social network, app di trasporto. Ognuna registra una posizione con data e ora. Un'app per la corsa lasciata attiva durante un corteo disegna letteralmente il percorso della manifestazione su una mappa, talvolta pubblicata per impostazione predefinita.
Prima della mobilitazione: prepararsi senza esporsi
L'iscrizione all'evento
Confermare la propria presenza su un social network crea un'associazione pubblica e duratura tra la vostra identità anagrafica e una causa. Questi elenchi sono già stati sfruttati, in Francia come altrove, da giornalisti, datori di lavoro curiosi e gruppi ostili.
Meglio optare per:
- un'informazione ricevuta tramite un canale chiuso (mailing list, messaggistica cifrata) piuttosto che un clic pubblico;
- un account dedicato all'impegno militante, distinto da quello personale — è l'applicazione diretta della compartimentazione che abbiamo già descritto;
- per gli organizzatori, una dichiarazione in prefettura fatta a nome di una struttura, non di una singola persona fisica.
I gruppi di discussione: l'anello debole
Un gruppo di 300 membri non è più un gruppo privato: è un elenco telefonico. Tre domande da porsi prima di entrarci:
| Domanda | Perché conta |
|---|---|
| Il mio numero è visibile agli altri membri? | Su diverse app di messaggistica, sì per impostazione predefinita |
| I messaggi si cancellano automaticamente? | Limita lo sfruttamento di un telefono sequestrato o smarrito |
| Chi amministra, e da quale Paese? | Determina la legge applicabile alle richieste giudiziarie |
Signal consente di mascherare il proprio numero dietro un nome utente, Matrix/Element funziona senza alcun numero. Per gli scambi occasionali con un contatto a cui non si desidera far registrare il proprio numero — confermare un punto di ritrovo, avvisare di un ritardo, trasmettere un'informazione a un giornalista — un SMS con mittente nascosto resta lo strumento più semplice: il destinatario riceve il messaggio senza che la vostra utenza compaia, e non avete creato alcun account.
L'attrezzatura: sobrietà anziché gadget
L'equipaggiamento migliore resta quello che non esiste: non portare con sé un computer, lasciare a casa lo smartwatch. Quando un telefono è necessario, molti militanti esperti portano un telefono cellulare di base con una scheda prepagata, riservato alla giornata, senza account associato, senza rubrica completa.
Due accessori all'insegna della sobrietà meritano una menzione:
- una custodia schermante RFID (a volte venduta come custodia di Faraday) che isola dalle onde un telefono o una carta contactless finché vi rimane dentro;
- una batteria esterna compatta, perché un telefono scarico alle 15 vi priva dell'unico mezzo per avvisare una persona cara.
Durante: la strada, le telecamere e i corpi
Ciò che la legge francese autorizza davvero
Il tema è saturo di dicerie. Alcuni punti fermi verificabili:
- La videosorveglianza della pubblica via è disciplinata dal codice della sicurezza interna. Le durate di conservazione consuete sono nell'ordine di un mese, previa autorizzazione prefettizia.
- Il riconoscimento facciale in tempo reale nello spazio pubblico non è autorizzato in Francia per la sicurezza ordinaria. Il regolamento europeo sull'intelligenza artificiale (AI Act), entrato in applicazione per fasi dal 2024-2026, lo vieta in linea di principio con eccezioni ristrette e sottoposte a controllo giudiziario. La CNIL ha pubblicato diversi avvertimenti sulla sperimentazione di algoritmi di «videoprotezione aumentata» — rilevamento di movimenti di folla, di oggetti abbandonati — che è invece stata testata in un quadro legale temporaneo.
- Il fascicolo TAJ (trattamento dei precedenti giudiziari) contiene fotografie e permette confronti facciali a posteriori nell'ambito di indagini. Tanto la CNIL quanto la Défenseure des droits ne hanno criticato più volte il volume e le durate di conservazione.
- Coprirsi il volto: l'articolo R.645-14 del codice penale punisce il fatto di dissimulare volontariamente il proprio volto in prossimità di una manifestazione «al fine di non essere identificato in circostanze che facciano temere turbative dell'ordine pubblico». La legge del 2010 vieta inoltre la dissimulazione del volto nello spazio pubblico, con alcune eccezioni (motivi di salute, ragioni professionali, feste, manifestazioni artistiche). In altri termini: un passamontagna in un corteo teso è un rischio giuridico, una mascherina sanitaria o un berretto e degli occhiali non lo sono negli stessi termini.
Questa guida si ferma dove comincia l'illegalità: l'obiettivo non è sfuggire a un'identificazione legittima, ma evitare di finire per errore in banche dati da cui non si uscirà mai.
Ridurre il proprio segnale, fisicamente
- Modalità aereo attivata già in prossimità del punto di ritrovo; riattivazione occasionale se necessario, in disparte.
- Blocco con codice lungo soltanto, mai con impronta digitale o volto: la giurisprudenza francese sull'obbligo di fornire un codice di sblocco è mutevole, ma uno sblocco biometrico può avvenire in un secondo, senza il vostro consenso, se il dispositivo è fisicamente a portata di mano.
- Cifratura della memoria attivata (predefinita sui dispositivi Android e iOS recenti e aggiornati).
- Notifiche nascoste sulla schermata di blocco: l'anteprima di un messaggio leggibile alle vostre spalle equivale a una perquisizione.
Fotografare senza nuocere
Riprendere la polizia è lecito in Francia; anche la diffusione lo è, fatti salvi il diritto all'immagine e le norme sull'istigazione all'identificazione. Ma il vero rischio documentato da dieci anni a questa parte sono le foto di manifestanti pubblicate da altri manifestanti: volti nitidi, tatuaggi, abbigliamento distintivo, indicizzati dai motori di ricerca e poi sfruttati da sconosciuti.
Alcuni accorgimenti:
- inquadrare di spalle, in campo lungo, oppure sfocare i volti prima della pubblicazione;
- eliminare i metadati EXIF (coordinate GPS, modello del dispositivo, data e ora) prima di qualsiasi invio;
- non pubblicare mai in diretta: la pubblicazione differita spezza la correlazione tra un'immagine e la vostra presenza in un istante preciso.
Il denaro, l'adesione, il car pooling: le tracce collaterali
Si dimentica spesso che l'impegno si paga, e che ogni pagamento lascia traccia.
- Una donazione online a un'associazione crea presso il fornitore di servizi di pagamento una riga che associa il vostro nome, la vostra carta e l'oggetto sociale dell'associazione. La ricevuta fiscale, dal canto suo, arriva all'amministrazione — è il prezzo, perfettamente legittimo, della detrazione fiscale.
- Una quota sindacale compare su documenti conservati dall'organizzazione. Il GDPR impone una base giuridica e una sicurezza rafforzata per questi archivi; non tutte le strutture associative sono all'altezza.
- Il tragitto: biglietto ferroviario nominativo, telepedaggio, app di car pooling, monopattino in sharing. Ciascuno registra con data e ora uno spostamento verso una città in cui si teneva, guarda caso, una mobilitazione.
Le risposte non sono eroiche: contanti per le spese della giornata, trasporto pubblico con un titolo di viaggio non nominativo, donazione con assegno o bonifico quando non si cerca la ricevuta fiscale, e soprattutto separazione netta tra l'indirizzo e-mail associativo e quello professionale.
Dopo: fare pulizia ed esercitare i propri diritti
La selezione delle 48 ore
- Trasferire le foto utili su un supporto offline — un disco rigido esterno cifrato va benissimo — poi svuotare la galleria del telefono e il cestino del cloud, che spesso conserva i file per trenta giorni.
- Uscire dai gruppi di discussione diventati inutili; sulle app di messaggistica uscire non cancella la cronologia presso gli altri, ma riduce la vostra esposizione futura.
- Verificare cosa è stato pubblicato su di voi: una ricerca sul vostro nome, una ricerca inversa per immagini a partire da un ritratto recente.
I vostri diritti, concretamente
Il GDPR e la legge Informatique et Libertés vi offrono leve reali:
- Diritto di accesso presso qualsiasi associazione, sindacato o piattaforma che detenga i vostri dati (articolo 15). Risposta dovuta entro un mese.
- Diritto alla cancellazione (articolo 17) quando il trattamento non è più necessario — utile per l'iscrizione a un evento ormai passato.
- Diritto di opposizione alla pubblicazione della vostra immagine su un sito associativo.
- Per gli archivi di polizia (TAJ in particolare), la richiesta passa da un diritto di accesso indiretto esercitato presso la CNIL, che incarica un magistrato di verificare e, se del caso, far rettificare o cancellare. La procedura è descritta passo per passo su cnil.fr; è gratuita e richiede diversi mesi.
Associazioni come La Quadrature du Net, la Ligue des droits de l'Homme o il Syndicat des avocats de France pubblicano regolarmente schede pratiche aggiornate su queste procedure. Per approfondire i concetti, un libro sulla protezione della privacy digitale in francese costituisce una base più solida di un'accumulazione di thread di discussione.
Il cruscotto del militante prudente
| Momento | Gesto minimo | Gesto rafforzato |
|---|---|---|
| G-7 | Non cliccare pubblicamente su «Parteciperò» | Account dedicato, messaggistica cifrata |
| G-1 | Fare il backup e alleggerire il telefono | Preparare un dispositivo secondario prepagato |
| Giorno G | Modalità aereo, codice lungo, biometria disattivata | Telefono lasciato a casa, contatti su carta |
| Giorno G | Foto di spalle, campo lungo | Sfocatura sistematica prima della condivisione |
| G+1 | Svuotare galleria e cestino del cloud | Backup su supporto cifrato offline |
| G+30 | Ricerca del proprio nome online | Richieste di accesso e cancellazione per iscritto |
Conclusione: l'anonimato non è dissimulazione
Esiste una confusione tenace, alimentata in buona e in mala fede: voler restare anonimi significherebbe avere qualcosa da farsi perdonare. La storia dice esattamente il contrario. Il voto segreto, il segreto delle fonti giornalistiche, il segreto medico, la protezione dei whistleblower: le nostre società hanno costruito metodicamente zone di opacità perché una parola interamente tracciabile finisce per tacere da sé.
Un cittadino che esita a firmare una petizione perché teme che il suo datore di lavoro la legga fra dieci anni non è un cittadino protetto. È un cittadino che si autocensura.
I gesti descritti qui — una modalità aereo, un codice lungo, una foto inquadrata di spalle, un messaggio inviato senza rivelare il proprio numero, una richiesta di cancellazione inviata un mese dopo — non hanno nulla a che vedere con la clandestinità. Rimettono semplicemente il cursore dove il diritto lo colloca già: le vostre opinioni vi appartengono, e nulla obbliga a diffonderle a terzi che non le hanno chieste.
Il resto è questione di abitudine. Come le cinture di sicurezza, la sobrietà digitale sembra scomoda per tre volte, poi diventa invisibile.
