Statistiche privacy intelligenza artificiale 2026: 7 chatbot su 9 si addestrano sulle tue chat senza chiedere

Sette chatbot di IA su nove si addestrano sulle tue chat senza chiedere

Ogni statistica sulla privacy dell'IA qui sotto l'abbiamo aperta presso l'azienda, l'autorità o il gruppo di ricerca che l'ha pubblicata. La colonna della data indica quando è stato condotto un sondaggio o raccolto il dato, non quando qualcuno lo ha ripetuto.

Ogni riga ha una propria base. Pew interroga gli adulti americani, Ipsos le persone in 32 paesi e KPMG i dipendenti. Cyberhaven misura ciò che il personale dei suoi clienti sposta negli strumenti di IA, e IBM studia solo le organizzazioni che hanno subito una violazione. I conteggi degli incidenti coprono ogni tipo di danno causato dall'IA, legato alla privacy o no.

Quali chatbot di IA usano le tue conversazioni per l'addestramento?

Sei dei nove si addestrano sulle chat del pubblico finché non lo disattivi: ChatGPT, Gemini, Perplexity, Vibe di Mistral, Grok e DeepSeek. Anche Meta AI si addestra sulle chat, e non offre alcun interruttore nelle impostazioni. Anthropic fa scegliere a ogni utente di Claude. Microsoft dice che la sua app Copilot aggiornata non usa le chat per addestrare i modelli di base. Il 7 ottobre 2026 abbiamo letto le pagine di aiuto e di policy di ciascuna azienda.

Su Grok abbiamo dovuto prendere una decisione. SpaceXAI, l'azienda dietro Grok, dice che "può usare i tuoi contenuti" per l'addestramento e che sei tu a controllarlo, ma non indica alcun default. La pagina di aiuto di X definisce la propria impostazione di Grok una disattivazione facoltativa. La privacy policy di DeepSeek elenca l'addestramento tra le finalità. I suoi termini d'uso, aggiornati l'ultima volta il 27 marzo 2026, dicono che puoi "rinunciare disattivando" un'impostazione chiamata "Migliora il modello per tutti".

Nell'aprile 2025 Meta ha comunicato agli europei che le interazioni con Meta AI "saranno usate anche per addestrare e migliorare i nostri modelli", e ha detto che è così che li aveva addestrati altrove fin dal lancio. Dal 16 dicembre 2025 usa quelle chat anche per scegliere i post e gli annunci che le persone vedono, nella maggior parte delle regioni. Meta dice che più di 1 miliardo di persone usa Meta AI ogni mese.

Due aziende si sono mosse in direzioni opposte nel giro di un anno. Anthropic ha iniziato a chiedere agli utenti di Claude di consentire l'addestramento nell'agosto 2025, e TechCrunch ha riferito che l'interruttore mostrato agli utenti esistenti era preimpostato su attivo. Microsoft è andata nella direzione opposta. La sua app Copilot, aggiornata il 18 agosto 2026, dice che prompt, risposte e file "non vengono usati per addestrare i modelli di base". Chi usa ancora la vecchia app Copilot mantiene la vecchia regola, che addestra sulle chat a meno che non si rinunci. Trovi di più su entrambe le aziende nelle nostre statistiche su Claude e statistiche su Gemini.

I piani aziendali a pagamento sono la vera linea di divisione. OpenAI dice che per impostazione predefinita non si addestra sul traffico di ChatGPT Business, Enterprise, Edu o API, e Anthropic dice lo stesso di Claude for Work e della sua API. Anche l'API di Gemini di Google si divide così: la sua pagina dei prezzi dice che i contenuti del livello gratuito sono "usati per migliorare i nostri prodotti" e quelli del livello a pagamento no. Whizi, che pubblica questa pagina, non usa i tuoi prompt, file o chat per addestrare modelli di proprietà di Whizi, ma ogni messaggio arriva comunque al fornitore del modello che scegli, come spiega la nostra pagina su dati e privacy. Per le impostazioni vere e proprie, fornitore per fornitore, vedi il confronto dei chatbot di IA più privati.

Per quanto tempo i chatbot di IA conservano le tue chat?

La maggior parte dei chatbot di IA conserva le tue chat finché non le elimini o non chiudi l'account. Cinque dei nove lo dicono in parole semplici: OpenAI, SpaceXAI, Perplexity, Mistral e DeepSeek, che conserva gli input delle chat "finché hai un account". Google è l'unica dei nove a indicare una scadenza predefinita per la sua app attuale: 18 mesi. Puoi ridurla a 3. Anche la vecchia app Copilot di Microsoft conserva le conversazioni per 18 mesi.

Eliminare una chat non cancella ogni copia. OpenAI, Anthropic e SpaceXAI dicono che una chat eliminata lascia i loro sistemi entro 30 giorni. Anthropic conserva le chat de-identificate nelle sue pipeline di addestramento fino a cinque anni quando l'addestramento è attivo. Google conserva fino a tre anni le chat che i suoi revisori leggono, scollegate dal tuo account, anche dopo che elimini la tua attività.

Nemmeno la rinuncia vale a ritroso. "I dati di addestramento raccolti in precedenza non possono essere eliminati o rimossi", dice Perplexity. Anthropic dice che i tuoi dati restano nei modelli già addestrati. Anche un pollice in su può annullare una rinuncia: OpenAI dice che un feedback può inviare "l'intera conversazione" all'addestramento, e Anthropic conserva i feedback fino a cinque anni.

Anche un tribunale può bloccare una cancellazione. Nel maggio 2025 un magistrate judge statunitense ha ordinato a OpenAI di conservare i log di output di ChatGPT che altrimenti avrebbe eliminato, nella causa per copyright del New York Times. OpenAI dice che quell'obbligo è terminato il 26 settembre 2025. Nel novembre 2025 lo stesso giudice ha ordinato a OpenAI di consegnare 20 milioni di log de-identificati di ChatGPT, e un giudice distrettuale ha confermato l'ordine nel gennaio 2026, come hanno riferito Bloomberg Law e l'ABA Journal.

Quanto sono preoccupate le persone per l'IA e la privacy?

La maggior parte degli americani si aspetta che l'IA renda i propri dati meno al sicuro. Il Pew Research Center ha rilevato che il 71% degli adulti americani pensa che l'IA renderà meno sicure le proprie informazioni personali, e solo il 3% pensa che le renderà più sicure. Ha intervistato 5,119 adulti dal 17 al 23 febbraio 2026 (Pew). Nello stesso sondaggio, il 59% non era sicuro che le aziende americane svilupperanno e useranno l'IA in modo responsabile. E il 67% aveva poca o nessuna fiducia nella capacità del governo di regolamentarla.

Gli americani vogliono anche avere voce in capitolo. Nel giugno 2025, il 61% degli adulti americani ha detto a Pew che vorrebbe più controllo su come l'IA viene usata nella propria vita, 6 punti in più rispetto al 2024 (Pew). I dati del 2023 di Pew circolano ancora molto. In quell'anno, il 70% degli americani che avevano sentito parlare di IA aveva poca o nessuna fiducia nelle aziende per un uso responsabile, e l'81% di chi la conosceva si aspettava che le proprie informazioni personali venissero usate in modi sgraditi (Pew).

Non preoccupano solo gli americani. Ipsos ha chiesto a 23,532 adulti in 32 paesi, tra il 20 marzo e il 3 aprile 2026, se si fidano delle aziende che usano l'IA per proteggere i loro dati personali. In media il 47% era d'accordo. Negli USA era il 34%, in Canada il 27% e in Francia il 26%. In media nei 32 paesi, il 50% ha detto che i prodotti e i servizi di IA lo rendono nervoso. Negli USA era il 64%.

KPMG e la University of Melbourne hanno intervistato 48,340 persone in 47 paesi tra novembre 2024 e gennaio 2025. Di queste, l'82% era almeno moderatamente preoccupato di perdere privacy o proprietà intellettuale a causa dell'IA. Il sondaggio 2023 dello IAPP su quasi 5,000 consumatori in 19 paesi ha rilevato che il 57% vede l'uso dei dati personali da parte dell'IA come una minaccia significativa per la privacy (IAPP).

Quanti dati sensibili i dipendenti inseriscono negli strumenti di IA?

Circa metà dei dipendenti che usano l'IA al lavoro ha inserito informazioni aziendali in strumenti di IA pubblici. KPMG e la University of Melbourne hanno rilevato che il 48% aveva caricato informazioni aziendali, come dati finanziari, di vendita o dei clienti, in strumenti di IA pubblici. E il 70% usava strumenti gratuiti e pubblicamente disponibili. La base sono i dipendenti di quell'indagine in 47 paesi che usano l'IA al lavoro (PDF del rapporto).

I fornitori che osservano questo traffico dicono che la quota sta salendo. Cyberhaven, che vende software di sicurezza dei dati, ha rilevato che il 10.7% dei dati aziendali inseriti dai dipendenti negli strumenti di IA a marzo 2023 era sensibile. È salito al 27.4% un anno dopo e al 34.8% nel suo rapporto di aprile 2025 (Cyberhaven). Nel rapporto di febbraio 2026 ha contato invece ogni interazione, e ha trovato dati sensibili nel 39.7% dei movimenti di dati verso strumenti di IA, mentre il 32.3% dell'uso di ChatGPT al lavoro passava da account personali.

Harmonic Security conta invece i prompt, e arriva più in basso. Ha trovato dati sensibili nell'8.5% dei prompt alla fine del 2024, e i dati dei clienti ne costituivano il 45.77% (Harmonic). LayerX, un'azienda di sicurezza dei browser, ha scritto nell'ottobre 2025 che "il 77% degli utenti incolla dati negli strumenti di GenAI", e l'82% di quegli incolla veniva da account non gestiti.

Succede anche a casa. Cisco ha rilevato che il 30% degli utenti di IA generativa inserisce informazioni personali o riservate negli strumenti, anche se l'84% teme che ciò che digita possa diventare pubblico. Ha interpellato 2,600 consumatori in 12 paesi, a giugno 2024. Il nostro elenco di cosa non incollare mai in un chatbot di IA copre il lato sicuro di questa abitudine.

Allo stesso tempo, le aziende allentano le regole. Nel benchmark 2026 di Cisco su più di 5,200 addetti IT, sicurezza e privacy, la quota di organizzazioni con divieti totali sull'IA e limiti su ciò che il personale può digitare nell'IA generativa è scesa dal 28% al 7% in un anno. E il 90% ha detto che i propri programmi sulla privacy sono cresciuti a causa dell'IA.

Quanti incidenti e violazioni di privacy legati all'IA ci sono?

L'AI Incident Database ha registrato 362 incidenti di IA nel 2025, contro i 233 del 2024, riporta lo Stanford AI Index 2026. È un aumento del 55% secondo i nostri calcoli, dopo un aumento del 56.4% l'anno precedente. Il database conta ogni tipo di danno causato dall'IA, non solo quelli sulla privacy, e il suo elenco pubblico conteneva più di 1,700 incidenti il 7 ottobre 2026 (AI Incident Database). Le risposte sbagliate sono un problema a parte, trattato nelle nostre statistiche sulle allucinazioni dell'IA.

Anche la privacy è una parte importante di ciò che monitora l'OECD. Il suo AI Incidents and Hazards Monitor, costruito a partire da notizie di stampa, elencava 18,123 incidenti e rischi il 7 ottobre 2026. Di questi, circa 7,577, ovvero il 41.8% secondo il nostro conteggio, sono contrassegnati con il principio OECD sull'IA "Privacy & data governance". Una voce può avere più di un tag.

Una quota crescente delle violazioni subite dalle aziende colpisce ormai i loro sistemi di IA. Il rapporto IBM Cost of a Data Breach 2026 ha esaminato 602 organizzazioni che hanno subito una violazione tra marzo 2025 e febbraio 2026. Più del 20% ha subito una violazione contro modelli o applicazioni di IA, e il 92% di queste non aveva adeguati controlli di accesso all'IA. Un anno prima IBM indicava queste quote al 13% e al 97% (IBM 2025). Il rapporto IBM 2025 ha anche rilevato che un'organizzazione su cinque ha subito una violazione legata alla shadow AI, gli strumenti che il personale usa senza approvazione. Chi aveva molta shadow AI ha pagato in media $670,000 in più per violazione.

Alcuni chatbot hanno fatto trapelare chat da soli. Un bug di ChatGPT a marzo 2023 potrebbe aver mostrato i dati di pagamento dell'1.2% degli abbonati a ChatGPT Plus attivi in una finestra di nove ore, ha detto OpenAI. I numeri completi delle carte non sono stati esposti. A luglio 2025 Fast Company ha trovato quasi 4,500 conversazioni di ChatGPT condivise nei risultati di Google, e OpenAI ha ritirato l'opzione che le rendeva reperibili. Un mese dopo, Forbes ha riferito che Google aveva indicizzato più di 370,000 conversazioni di Grok.

Quali autorità hanno multato aziende di IA per dati personali?

L'autorità italiana per la protezione dei dati, il Garante, ha multato almeno tre produttori di chatbot da dicembre 2024. Ha multato OpenAI per 15 milioni di € per ChatGPT in quel mese, per addestramento senza base giuridica, mancata notifica di una violazione di marzo 2023 e assenza di verifiche dell'età. Un tribunale di Roma ha annullato quella decisione il 18 marzo 2026 (sentenza). Ha stabilito che il Garante non aveva competenza ai sensi delle regole del GDPR sullo sportello unico, e non si è pronunciato sugli altri motivi di OpenAI.

Il Garante ha multato Luka, l'azienda dietro Replika, per 5 milioni di € a maggio 2025 (Garante), e Character.AI per 158,000 € a luglio 2026. Ha anche ordinato a DeepSeek di smettere di trattare i dati degli italiani a gennaio 2025. In Corea del Sud, la Personal Information Protection Commission ha sospeso i nuovi download di DeepSeek dal 15 febbraio 2025. Ad aprile 2025 ha rilevato che DeepSeek aveva inviato i prompt degli utenti a un'azienda di Pechino senza consenso separato (PIPC).

Gli importi più alti di questa pagina vengono da casi sul riconoscimento facciale. L'autorità olandese per la protezione dei dati ha multato Clearview AI per 30.5 milioni di € a settembre 2024 per un database illegale di oltre 30 miliardi di foto (Dutch DPA). Il Texas ha raggiunto un accordo con Meta per $1.4 miliardi a luglio 2024 per dati biometrici che Facebook ha acquisito senza il consenso richiesto dalla legge texana.

Negli USA, la Federal Trade Commission ha inviato a settembre 2025 delle richieste a sette aziende con chatbot di IA di compagnia: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap e xAI. Ha chiesto come usano o condividono ciò che le persone dicono ai bot (FTC). È uno studio, non una sanzione. La Data Protection Commission irlandese ha aperto a aprile 2025 un'indagine sull'uso da parte di X dei post degli europei per addestrare Grok, e a ottobre 2026 non aveva pubblicato alcuna decisione.

Ai sensi dell'AI Act dell'UE, i divieti sulle pratiche di IA vietate si applicano dal 2 febbraio 2025. Violarli può costare a un'azienda fino a 35 milioni di € o al 7% del fatturato annuo mondiale, se superiore (Commissione europea).

Come abbiamo raccolto questi numeri

Abbiamo aperto ogni dato alla sua fonte il 7 ottobre 2026: pagine di aiuto e di policy dei fornitori, decisioni di autorità e tribunali, e il sondaggio o rapporto stesso. Per il conteggio dei default, abbiamo preso i sei chatbot su cui Pew ha interrogato nel sondaggio di febbraio 2026: ChatGPT, Gemini, Copilot, Meta AI, Grok e Claude. Abbiamo aggiunto i due successivi per traffico web nei dati Similarweb di agosto 2026, cioè DeepSeek e Perplexity. Vibe di Mistral c'è come principale voce europea. I dati di mercato dietro questa scelta sono nella nostra pagina sulle quote di mercato dei chatbot di IA. Consideriamo che un chatbot si addestri senza chiedere quando usa le chat del pubblico per l'addestramento e non chiede mai all'utente di scegliere. Claude chiede, anche se TechCrunch ha riferito che l'interruttore mostrato agli utenti esistenti era preimpostato su attivo. Se si conta anche Claude, la cifra è otto su nove.

Cyberhaven, Harmonic, LayerX e IBM vendono tutte prodotti o servizi di sicurezza, quindi indichiamo i loro rapporti come ricerche di fornitori. Abbiamo escluso ciò che non siamo riusciti ad aprire all'origine. Questo ha eliminato cifre senza fonte che la prima pagina dei risultati ripete, come il "~40%" delle organizzazioni con un incidente di privacy legato all'IA e il "~15%" di dipendenti che incollano dati sensibili. Ha eliminato anche i dati globali 2026 di Edelman sulla fiducia nell'IA, il cui rapporto non siamo riusciti ad aprire, e un ordine brasiliano su Grok che abbiamo potuto leggere solo sulla stampa. Ogni numero, la sua formulazione alla fonte e l'URL sono nel nostro registro di ricerca.

Le policy dei chatbot cambiano, quindi leggi la tabella dei default come un'istantanea del 7 ottobre 2026. La ricontrolleremo quando un fornitore cambierà i suoi termini.

Come citare queste statistiche sulla privacy dell'IA

Puoi usare liberamente qualsiasi dato o tabella di questa pagina con un link che rimandi ad essa. Per favore cita anche la fonte originale per i numeri che provengono da altri. Una semplice riga di credito come questa va bene:

Fonte: Whizi Research, "Statistiche privacy intelligenza artificiale 2026: 7 chatbot su 9 si addestrano sulle tue chat senza chiedere", whizi.io/resources/ai-privacy-statistics, aggiornato a ottobre 2026.

Altro della stessa serie: statistiche su ChatGPT, statistiche sul consumo energetico dei data center di IA e statistiche sull'IA nell'istruzione.