ChatGPT e i cookie: il nodo irrisolto del consenso per l'addestramento AI

Quando apri ChatGPT per la prima volta e accetti i cookie, probabilmente pensi di stare regolando solo la tua esperienza di navigazione. In realtà, quel click — o meglio, la tua assenza di azione se semplicemente usi il sito — contribuisce automaticamente a alimentare uno dei modelli di intelligenza artificiale più potenti al mondo, con i tuoi messaggi, le tue domande e i tuoi dubbi. Questo è il punto di partenza di un dibattito sempre più urgente nel panorama europeo: il consenso all'uso dei dati personali per l'addestramento delle IA, e il diritto, sempre più invocato, a uscire da quel processo.

Il caso ChatGPT: dati italiani senza un "sì" esplicito

ChatGPT raccoglie miliardi di interazioni ogni giorno. Tra queste, ci sono quelle degli utenti italiani che, navigando con i cookie accetpati o ignorati, vedono i propri input diventare parte del flusso di dati utilizzato per il perfezionamento del modello. Non si tratta di un processo trasparente: non esiste un banner che ti chieda specificamente «Accetti che i tuoi messaggi vadano a formare ChatGPT?». Il consenso è implicito, selettivo e spesso del tutto inconsapevole.

OpenAI ha chiarito nella sua informativa privacy che i dati raccolti possono essere utilizzati per migliorare i propri servizi e addestrare nuovi modelli. Questa prassi, seppur legittima nella forma attuale del GDPR, solleva interrogativi profondi quando si parla di dati potenzialmente sensibili, scelte personali e informazioni che riflettono la sfera più intima dell'utente. Molti cittadini italiani ignorano che il loro dialogo con ChatGPT possa lasciare una traccia nei dataset di allenamento.

Il nuovo diritto all'oblio digitale europeo

Con l'entrata in vigore del cosiddetto "Right to Opt-Out" nel Digital Services Act e nelle sue articolazioni successive, l'Unione Europea ha riconosciuto il diritto dei cittadini a opporsi all'uso dei propri dati personali per finalità di ricerca e sviluppo, inclusi i modelli di intelligenza artificiale. Per gli utenti italiani, questo significa che teoricamente esiste già uno strumento legale per chiedere la rimozione dei propri dati dai processi di addestramento delle IA.

La norma stabilisce che i Big Tech e i provider di servizi digitali devono offrire meccanismi chiari, accessibili e gratuiti per consentire agli utenti di esercitare il proprio diritto di opt-out. OpenAI ha attivato una sezione dedicata nel centro assistenza, ma il processo non è né immediato né privo di attriti. Gli esperti di privacy sottolineano che, se da un lato la norma esiste, dall'altro la sua applicazione concreta rimane problematica: non sempre gli utenti ricevono una conferma certa della rimozione, e i tempi di risposta possono variare significativamente.

• Il diritto all'oblio per l'addestramento IA è riconosciuto a livello europeo, ma la sua efficacia pratica dipende dalla buona fede dei provider.
• OpenAI offre un modulo di richiesta di rimozione, ma non garantisce una conferma tracciabile in tutti i casi.
• Altri competitor europei come DeepSeek e i modelli open source stanno adottando policy diverse, talvolta più trasparenti, talvolta meno rigorose.

Come esercitare il tuo opt-out: guida pratica

Se sei un utente italiano e desideri che i tuoi dati non siano utilizzati per l'addestramento di modelli come ChatGPT, ecco i passi concreti da seguire:

Innanzitutto, visita la pagina ufficiale della privacy di OpenAI e accedi alla sezione dedicata alle richieste di rimozione dati. Compila il modulo indicando in modo chiaro il tuo desiderio di opt-out per finalità di training. Allegate, se possibile, le interazioni specifiche che desiderate vengano rimosse. Successivamente, monitorate lo stato della vostra richiesta nei prossimi 30 giorni lavorativi e salvate una copia della conferma per eventuali reclami futuri presso il Garante della Privacy italiano.

Il Garante ha già avviato ispezioni e sanzioni contro diversi player del settore tech per mancata trasparenza nel trattamento dei dati. I cittadini italiani possono segnalare eventuali violazioni tramite il portale istituzionale, contribuendo a creare un precedente che potrebbe rafforzare l'applicazione concreta del diritto all'oblio. Ricordate che il consenso, per essere valido ai sensi del GDPR, deve essere libero, specifico, informato e inequivocabile — condizioni che raramente si applicano pienamente al trattamento dei dati per l'addestramento delle IA.

Il futuro del consenso digitale: tra trasparenza e sfida

Il dibattito sul consenso per l'addestramento delle IA è destinato a crescere, anche perché i modelli diventano sempre più capaci di reproduire contenuti e stili personali. I giuristi europei stanno studiando nuove direttive che potrebbero rendere il "diritto all'oblio digitale" uno standard obbligatorio per tutti i provider che operano nell'UE, indipendentemente dalla loro sede legale.

Per gli utenti italiani, la lessons learned è chiara: prestare attenzione alle informative privacy, esercitare i propri diritti quando possibile e mantenere un approccio critico verso i servizi digitali che utilizzano i nostri dati come materia prima. La privacy non è solo un'impostazione da configurare una volta, ma un diritto dinamico da difendere quotidianamente.

Takeaway pratico

Esercita il tuo diritto all'oblio: se non vuoi che i tuoi messaggi alimentino ChatGPT, invia una richiesta formale tramite il modulo privacy di OpenAI e conserva la conferma. Diffida del consenso implicito e leggiti sempre le informative privacy prima di utilizzare qualsiasi servizio AI. La trasparenza è il primo passo per proteggere i tuoi dati personali nell'era dell'intelligenza artificiale.