Introduzione: la stanza in cui nessuno ti guarda non esiste più
Martedì, 23:14. Il termostato registra che il riscaldamento è rimasto a 19 °C invece di abbassarsi: qualcuno è ancora in piedi. L'altoparlante del soggiorno ha annotato tre attivazioni del microfono nel corso della serata — due delle quali falsi positivi, con i pochi secondi di audio annessi. Il robot aspirapolvere ha completato la mappatura del corridoio e ora sa che un mobile è stato spostato. Il videocitofono ha ripreso quattro passaggi davanti alla tua porta, tra cui quello della tua vicina alle 19:40. E la lampadina della camera da letto si è spenta alle 23:51.
Nessuno di questi apparecchi è una spia. Ciascuno offre un servizio reale. Ma messi insieme, scrivono ogni giorno un diario di bordo straordinariamente preciso: gli orari in cui ti alzi e vai a dormire, le tue assenze, la composizione del nucleo familiare, la frequenza delle visite che ricevi, la planimetria esatta della tua abitazione e — in certi casi — frammenti di ciò che si dice in casa tua.
La casa era storicamente l'ultimo spazio in cui non si veniva misurati. Non è più così, e il passaggio è avvenuto senza alcuna decisione consapevole: un regalo di Natale, un dispositivo offerto dal fornitore di energia, un abbonamento di telesorveglianza, un robot in promozione. Questa guida fa l'inventario onesto di ciò che esce davvero da casa tua, di ciò che la legge impone ai produttori e delle impostazioni che cambiano qualcosa — senza pretendere di vivere a lume di candela.
Che cosa sa davvero di te ciascun dispositivo
L'inventario, stanza per stanza
I produttori comunicano la funzione. L'aspetto interessante è invece il dato derivato: ciò che si può dedurre da un uso banale.
| Dispositivo | Dato grezzo raccolto | Che cosa se ne deduce |
|---|---|---|
| Altoparlante / assistente vocale | Parola di attivazione, estratti audio, cronologia delle richieste | Composizione del nucleo familiare, lingua, interessi, orari, presenza di bambini |
| Termostato connesso | Temperatura, presenza, programmazioni orarie | Orari di sveglia e di riposo, assenze, vacanze, lavoro da casa |
| Videocitofono o telecamera | Flusso video, rilevamenti di movimento con marca temporale | Visitatori, ritmi di vita, vicinato, corrieri, andirivieni |
| Robot aspirapolvere | Mappatura LiDAR, ostacoli, superfici | Planimetria dell'abitazione, numero di stanze, arredamento, metratura reale |
| Televisore connesso | Contenuti visualizzati (ACR), applicazioni, durata | Abitudini culturali, opinioni, orari, presenza di bambini |
| Contatore intelligente | Curva di carico elettrico | Presenza, elettrodomestici utilizzati, orari di doccia o di cottura |
| Orologio / bilancia connessa | Peso, sonno, frequenza cardiaca, cicli | Dati sanitari ai sensi dell'articolo 9 del GDPR |
| Lampadine e prese smart | Orari di accensione, scenari | Occupazione stanza per stanza |
Presa singolarmente, ogni riga sembra innocua. Il problema è la correlazione: una curva di carico elettrico incrociata con gli orari di illuminazione e i rilevamenti del videocitofono restituisce un ritratto comportamentale che nessun questionario riuscirebbe a farti compilare.
Il caso particolare dell'ascolto
È la paura numero uno, e merita una risposta precisa. Gli assistenti vocali di largo consumo funzionano con un rilevamento locale della parola chiave: il dispositivo ascolta in permanenza, ma in linea di principio trasmette solo a partire dall'attivazione. Il vero tema sono i falsi rilevamenti — una parola somigliante, un dialogo di una serie televisiva — che inviano qualche secondo di conversazione privata verso un server, talvolta ascoltati in seguito da annotatori umani per migliorare il riconoscimento.
Non è un punto teorico: la CNIL e diverse autorità europee hanno lavorato su questo tema a partire dal 2019, dopo la scoperta di campagne di trascrizione umana di estratti vocali presso vari grandi fornitori. Da allora le piattaforme hanno reso opzionali questi programmi e aggiunto cronologie consultabili. Conclusione pratica: disattiva il contributo al miglioramento dei servizi e cancella regolarmente la cronologia vocale nelle impostazioni dell'account. Non è un'opzione nascosta: esiste presso tutti i grandi operatori.
Il caso particolare del robot aspirapolvere
Un robot di fascia alta integra un telemetro laser e costruisce una planimetria quotata della tua abitazione. Questa mappa viene archiviata nel cloud del produttore per consentire il controllo a distanza. Studi di ricercatori hanno dimostrato che una mappatura domestica permette di dedurre la metratura, il tenore di vita approssimativo, la presenza di bambini e l'arredamento. Episodi di fuga di immagini catturate da robot dotati di telecamera sono peraltro stati documentati dalla stampa tecnologica statunitense. Verifica dunque se il tuo modello offre una modalità di funzionamento senza cloud o la cancellazione della mappa, e privilegia all'acquisto un robot aspirapolvere senza telecamera quando questa funzione non ti serve.
I rischi reali, ordinati per probabilità
Distinguere la minaccia spettacolare da quella probabile evita paranoie inutili.
Molto probabile — lo sfruttamento commerciale. I tuoi utilizzi alimentano profili pubblicitari e modelli di raccomandazione. È il modello economico dominante, in particolare sui televisori connessi, il cui riconoscimento automatico dei contenuti (ACR) identifica ciò che compare sullo schermo, anche da una chiavetta HDMI esterna.
Probabile — la fuga presso il fornitore. Un archivio di account clienti compromesso e circolano indirizzi, numeri di telefono, a volte flussi video. La famiglia non può farci nulla: il rischio è presso il fornitore.
Mediamente probabile — l'uso domestico distorto. Telecamera interna consultata da un coniuge, cronologia vocale letta da una persona vicina, geolocalizzazione condivisa «per sicurezza» che diventa uno strumento di controllo. Nei fatti è lo scenario più frequentemente segnalato alle associazioni di aiuto alle vittime.
Poco probabile ma grave — l'intrusione tecnica. Dispositivi mai aggiornati, password predefinite, porte aperte. Le campagne di botnet IoT sfruttano massicciamente questo terreno. L'ANSSI ricorda regolarmente che gli oggetti connessi costituiscono l'anello debole di una rete domestica.
Tieni a mente la gerarchia: il rischio non è quasi mai «un pirata informatico ti spia», ma «un'azienda ti profila» e «qualcuno della tua cerchia vi accede».
Che cosa ti garantisce la legge (e che cosa non garantisce)
La base del GDPR
Un oggetto connesso che tratta dati personali rientra pienamente nel Regolamento generale sulla protezione dei dati. Concretamente, il produttore ti deve:
- un'informazione chiara sulle finalità e sui tempi di conservazione;
- un consenso libero per tutto ciò che non è necessario al servizio — la pubblicità mirata non è mai «necessaria»;
- un diritto di accesso ai tuoi dati e un diritto alla cancellazione;
- la portabilità di ciò che hai fornito;
- la sicurezza per impostazione predefinita e fin dalla progettazione (articolo 25).
La CNIL pubblica schede specifiche sugli assistenti vocali, le telecamere e i dispositivi della casa connessa: è la fonte francese di riferimento, gratuita e leggibile.
Telecamere e videocitofoni: la regola che sorprende
Puoi riprendere la tua proprietà. Non hai il diritto di riprendere la strada pubblica, il pianerottolo condominiale, l'ingresso del vicino o il suo giardino. Un videocitofono mal orientato è un illecito, e il tema alimenta una quota crescente delle controversie di vicinato. Il rimedio è semplice: imposta le zone di rilevamento in modo da escludere tutto ciò che non è casa tua, ed esponi un'informativa visibile se i visitatori vengono ripresi.
Le novità europee
Due testi cambiano le carte in tavola nel medio termine. Il Data Act europeo, applicabile a partire da settembre 2025, impone che l'utilizzatore di un oggetto connesso possa accedere ai dati generati da quell'oggetto e trasferirli a terzi — di che cosa rompere gli ecosistemi chiusi. Il Cyber Resilience Act, adottato nel 2024, imporrà progressivamente ai prodotti connessi venduti nell'Unione requisiti di sicurezza e una durata minima di supporto in termini di aggiornamenti. Quest'ultimo punto è decisivo: un oggetto non aggiornato è un oggetto pericoloso, e l'obsolescenza software era finora la norma.
Il piano d'azione: cinque livelli, dal più semplice al più impegnativo
Livello 1 — L'inventario (30 minuti)
Apri l'interfaccia di amministrazione del tuo router e fai l'elenco dei dispositivi connessi. La maggior parte delle famiglie scopre da due a quattro apparecchi dimenticati: un vecchio tablet, una stampante, una console, un oggetto di un ex coinquilino. Tutto ciò che è connesso senza essere utilizzato va disconnesso. Annota il risultato su un quaderno cartaceo — un semplice quaderno con copertina rigida è più che sufficiente per tenere aggiornati l'elenco, i modelli e le date degli aggiornamenti.
Livello 2 — Le impostazioni che contano (una serata)
Per ciascun dispositivo rimasto, cerca sistematicamente questi cinque punti:
- Password unica — mai quella predefinita, mai riutilizzata.
- Autenticazione a due fattori sull'account del produttore, soprattutto per le telecamere.
- Disattivazione del contributo al miglioramento del prodotto (audio, diagnostica, statistiche d'uso).
- Rifiuto della profilazione pubblicitaria nelle impostazioni sulla privacy.
- Cancellazione della cronologia (vocale, video, mappatura) e riduzione del periodo di conservazione al minimo proposto.
Sui televisori, cerca in particolare la voce relativa al riconoscimento dei contenuti: porta nomi variabili a seconda dei marchi, spesso mimetizzata dietro una dicitura che promette «raccomandazioni personalizzate».
Livello 3 — Separare le reti (un'ora)
È il gesto più efficace e il più trascurato. Crea una rete wi-fi ospiti sul tuo router e collegaci tutti gli oggetti connessi. Computer, telefoni e dischi di backup restano sulla rete principale. Risultato: un oggetto compromesso non può più raggiungere i tuoi file personali. Se il tuo router non lo consente correttamente, un router wi-fi con rete ospiti acquistato in aggiunta risolve la questione per una cifra modesta.
Livello 4 — Staccare fisicamente (cinque minuti)
Niente sostituisce l'interruttore. Una presa smart con timer permette di spegnere un altoparlante o una telecamera interna nelle ore in cui non serve a nulla. Per le webcam dei computer e per alcune telecamere, un copri-webcam adesivo resta il dispositivo più affidabile sul mercato: non si aggiorna, non si può violare e costa meno di un caffè. E se parti per le vacanze, stacca la spina: la casa non ha bisogno di essere loquace durante la tua assenza.
Livello 5 — L'alternativa locale (un fine settimana)
Per chi vuole spingersi oltre, esiste un ecosistema di domotica locale in cui i dati non escono dall'abitazione. Soluzioni aperte permettono di gestire luci, tapparelle, termostati e sensori senza account cloud, appoggiandosi a protocolli come Zigbee, Z-Wave o Matter in locale. Il biglietto d'ingresso è un piccolo computer del tipo nano-computer Raspberry Pi e una chiavetta di comunicazione radio. Non è alla portata di tutti, ma è oggi l'unica configurazione in cui si può affermare che la casa non parla con nessuno.
Gli angoli ciechi di cui non si parla mai
Gli ospiti
I tuoi amici, la babysitter, l'idraulico non hanno acconsentito a essere registrati. Una telecamera interna che riprende una persona impiegata a domicilio pone un vero problema giuridico: la sorveglianza permanente di un dipendente sul luogo di lavoro è vietata, e l'abitazione diventa luogo di lavoro nel momento in cui vi si impiega qualcuno. Avvisa, oppure spegni.
I bambini
Un altoparlante nella cameretta di un bambino registra le richieste di un minore che non ha la minima idea di che cosa sia un'informativa sulla privacy. I giocattoli connessi dotati di microfono sono peraltro stati ritirati dal mercato in diversi Paesi europei dopo gli allarmi dei regolatori. Per ascoltare storie o musica, un altoparlante audio senza microfono offre lo stesso servizio senza produrre il minimo dato.
Il trasloco e la rivendita
Un oggetto rivenduto senza un ripristino completo porta con sé la cronologia, le mappe, talvolta le credenziali del wi-fi. Prima di qualsiasi rivendita o donazione: ripristino delle impostazioni di fabbrica e rimozione del dispositivo dall'account del produttore — entrambe le operazioni, l'una non sostituisce l'altra.
L'abitazione in affitto
Un proprietario non può installare telecamere all'interno di un alloggio affittato, né nelle parti private di un affitto turistico. Anche le piattaforme lo vietano negli spazi interni. Se ne scopri una, fotografa, segnala e ricorda che la violazione dell'intimità della vita privata è un reato penale.
E quando bisogna dire qualcosa senza esporsi
Capita di scoprire un dispositivo problematico: una telecamera del vicino puntata sulla tua finestra, un oggetto connesso dimenticato in un alloggio condiviso, un'apparecchiatura installata da terzi senza alcuna informazione. Segnalare frontalmente espone talvolta a ritorsioni di vicinato o a un conflitto familiare duraturo.
In queste situazioni, un messaggio slegato dalla tua identità permette di lanciare l'allarme, chiedere una rimozione o aprire un dialogo senza mettere il proprio nome in prima linea. È precisamente l'uso di un invio di SMS anonimo: esporre un fatto, lasciare che l'altro reagisca e riservarsi la possibilità di passare alla via ufficiale — raccomandata, denuncia o segnalazione alla CNIL — se nulla si muove.
Da ricordare
- I tuoi oggetti connessi non ti spiano singolarmente; insieme, descrivono la tua vita con una precisione che non accetteresti da nessun questionario.
- I tre gesti a maggior rendimento: rete wi-fi ospiti, cancellazione delle cronologie, disattivazione della pubblicità mirata in ogni applicazione.
- Il rischio più frequente è domestico e relazionale, non criminale.
- Una telecamera deve riprendere soltanto casa tua; un videocitofono mal orientato è un illecito.
- Il Data Act e il Cyber Resilience Act rafforzano i tuoi diritti: all'acquisto, guarda ormai la durata del supporto software come guardi la garanzia.
La casa connessa non è da rifiutare in blocco. Chiede semplicemente ciò che non abbiamo mai imparato a chiederle: a che cosa serve questo apparecchio, con chi parla e che cosa succede se lo stacco? In nove casi su dieci, la risposta all'ultima domanda è: assolutamente nulla.
Fonti e risorse: CNIL (schede «objets connectés», «assistants vocaux» e «caméras et vidéosurveillance chez soi»), ANSSI (raccomandazioni per la messa in sicurezza della rete domestica), Regolamento (UE) 2016/679 (GDPR), Regolamento (UE) 2023/2854 detto Data Act, Regolamento (UE) 2024/2847 detto Cyber Resilience Act.
