WhatsApp lancia la modalità Incognito per le chat con Meta AI

Quando si parla con un assistente AI, ogni domanda lascia una traccia. Chi gestisce il servizio può vedere cosa hai scritto, usarlo per migliorare i propri modelli, e in alcuni casi farlo rivedere da persone in carne e ossa. Meta vuole cambiare questa dinamica su WhatsApp, e lo fa con una funzione che si chiama Incognito Chat: sessioni temporanee con il suo assistente AI che scompaiono alla chiusura e che, secondo l'azienda, vengono elaborate in un ambiente a cui nemmeno Meta stessa può accedere.

Il rollout è graduale e coprirà sia WhatsApp sia l'app separata di Meta AI nei prossimi mesi. Secondo Meta, le sessioni in modalità Incognito scompaiono di default alla chiusura e la conversazione non viene conservata tra una sessione e l'altra — una scelta che impedisce all'assistente di "ricordare" informazioni sensibili, al contrario di quanto avviene con la funzione memory che altri chatbot stanno invece adottando come punto di forza.

WhatsApp e l'AI: un cortocircuito da risolvere

WhatsApp ha costruito la propria reputazione sulla cifratura E2EE, un meccanismo per cui i messaggi tra due persone sono leggibili solo dai partecipanti alla chat — non dalla piattaforma, non da intermediari. Ma integrare un assistente AI in questo contesto crea un problema strutturale: per rispondere a una domanda, il modello deve elaborare il testo da qualche parte, e in quasi tutti i servizi attuali quel "qualche parte" sono i server del fornitore. Incognito Chat nasce per risolvere questa contraddizione: mantenere la comodità di avere l'AI dentro WhatsApp senza che Meta veda il contenuto di ciò che le chiedi.

Dal punto di vista pratico, la funzione si attiva tramite una nuova icona nelle conversazioni individuali con Meta AI. Una volta dentro la sessione Incognito, si fanno domande e si ricevono risposte come al solito; quando si esce, i messaggi spariscono e l'assistente riparte senza memoria di quella conversazione. Niente contesto accumulato, niente cronologia.

Tre livelli di privacy che non sono la stessa cosa

Per capire cosa promette davvero Incognito Chat, è utile distinguere tre concetti che nell'uso quotidiano si confondono spesso. Il primo è la cifratura end-to-end delle chat tra persone: protegge i messaggi mentre viaggiano da un dispositivo all'altro, rendendoli illeggibili anche alla piattaforma. È una proprietà del canale di comunicazione. Il secondo è la temporaneità dei messaggi — le chat effimere che si cancellano dopo un certo tempo: qui i messaggi spariscono dall'interfaccia, ma il provider potrebbe averli comunque elaborati o conservati temporaneamente per ragioni tecniche. È una proprietà dell'esperienza d'uso, non dell'infrastruttura. Il terzo livello, quello di Incognito Chat, riguarda l'architettura stessa: non solo la chat scompare, ma l'elaborazione avviene in un ambiente progettato per impedire accessi dall'esterno, inclusi quelli interni a Meta.

La chat scompare, ma la vera novità è dove e come avviene l'elaborazione

Il meccanismo alla base si chiama Private Processing: un sistema cloud che esegue il modello AI all'interno di un TEE, ovvero un'area protetta sia a livello hardware che software, isolata dal resto del sistema. Questo approccio appartiene alla categoria del confidential computing: l'obiettivo è proteggere i dati non solo quando sono salvati o in transito, ma anche mentre vengono elaborati — il momento più delicato, perché è lì che il modello deve vedere il testo per generare una risposta.

Meta descrive Private Processing con alcune caratteristiche precise. L'infrastruttura è progettata per essere stateless, cioè non conserva i messaggi oltre la durata della sessione. Incorpora meccanismi di forward security — in pratica, anche se qualcosa venisse compromesso in futuro, non dovrebbe essere possibile risalire alle richieste passate. E punta sulla verifiable transparency: ricercatori e utenti tecnici dovrebbero poter verificare, tramite meccanismi di attestazione e registri pubblici, che il sistema stia eseguendo esattamente il software dichiarato. È un passaggio importante: sposta la conversazione dalla fiducia cieca a qualcosa di più vicino al principio "fidati ma verifica".

Perché adesso e perché su WhatsApp

Il tempismo non è casuale. Il tipo di domande che le persone rivolgono agli assistenti AI sta cambiando: sempre meno ricerche generiche, sempre più questioni personali — salute, finanze, relazioni, decisioni complesse. L'AI sta diventando un posto dove si elaborano pensieri difficili, non solo dove si cercano informazioni. In questo contesto, la consapevolezza di lasciare tracce ha un peso diverso, e quasi tutti i grandi servizi hanno dovuto fare i conti con domande scomode su come i contenuti vengano conservati, usati per addestrare i modelli o revisionati da esseri umani.

WhatsApp offre a Meta un vantaggio enorme in termini di distribuzione: l'assistente non deve convincere nessuno a scaricare una nuova app, perché è già dentro uno strumento che centinaia di milioni di persone usano ogni giorno. Ma porta con sé anche un problema: WhatsApp in Europa vive sotto una lente regolatoria molto rigida sulla privacy, e la promessa di un'AI riservata non può essere solo un messaggio di marketing. Il margine di tolleranza agli equivoci è basso, soprattutto perché Meta in altri contesti ha dichiarato che le interazioni con i propri sistemi AI possono essere usate per migliorare i modelli.

Meta sceglie il cloud ma promette che elaborare i tuoi dati lì è sicuro come farlo sul tuo telefono

Sul mercato, la mossa è anche una risposta a una tendenza che si sta consolidando: la privacy sta diventando un vantaggio competitivo per l'AI, non solo un obbligo di legge. Alcuni concorrenti orientati alla privacy puntano su minimizzazione dei dati, elaborazione locale sul dispositivo e sincronizzazione cifrata gestita dall'utente — meno enfasi sull'hardware sicuro nel data center, più enfasi sul non raccogliere dati identificativi in primo luogo. Meta percorre la strada opposta: tenere tutto nel cloud per garantire la potenza e l'uniformità del modello, ma rendere quell'elaborazione tecnicamente simile, per livello di protezione, a qualcosa che avviene sul dispositivo personale dell'utente.

I limiti che contano

Al lancio, la modalità Incognito è solo testuale: niente immagini caricate o generate. Non è un dettaglio marginale — la gestione delle foto è molto più complessa da rendere trasparente in termini di privacy, perché un'immagine può contenere identità, metadati e contesto ambientale. Partire dal testo consente a Meta di fissare un perimetro più controllabile, sia tecnicamente che nella comunicazione.

In parallelo, l'azienda sta lavorando a Side Chat, una funzione che permetterebbe di fare domande private all'assistente dentro i gruppi senza che gli altri partecipanti vedano la richiesta. Il tema non è solo privacy: è anche ergonomia sociale. Oggi chiedere a un AI in un gruppo espone il gesto — si vede che hai chiesto, si vede cosa hai chiesto. Rendere la domanda "laterale" trasforma l'AI da oggetto pubblico a strumento personale che vive dentro un contesto collettivo. Ma apre una questione delicata: quanto contesto del gruppo deve vedere il bot per rispondere in modo utile? Se vede poco, risponde in modo generico. Se vede molto, cresce la superficie di rischio.

La privacy in un sistema reale è quasi sempre una somma di strati, e alcuni restano fuori dal perimetro di qualsiasi promessa. Il dispositivo è il primo: se lo smartphone è compromesso da malware, ha backup non cifrati o notifiche visibili sul blocco schermo, nessuna architettura cloud può proteggere la conversazione. Poi c'è la telemetria: anche se i contenuti non vengono conservati, restano segnali come la frequenza d'uso, la durata delle sessioni, il tipo di funzione invocata. Non sono "la chat", ma sono dati che contribuiscono a costruire un profilo comportamentale. Infine c'è l'implementazione nel tempo: i TEE e i meccanismi di attestazione sono ingegneria complessa che va mantenuta con aggiornamenti hardware e software, e che deve reggere anche quando cambiano componenti e dipendenze.

Incognito Chat è una funzione facile da capire, e proprio per questo rischia di essere interpretata come "WhatsApp è diventata completamente privata". Il successo dipenderà da quanto Meta saprà evitare quell'equivoco, rendendo chiari i confini tra ciò che la funzione protegge davvero e ciò che resta fuori — attraverso documentazione pubblica, audit indipendenti e una comunicazione che non scarichi tutta la complessità sull'utente.