Tenere un diario con l'IA è sicuro? Cosa controllare prima

Cosa controllare prima di fidarti di un diario con IA?

Non fermarti alla promessa generica che un'app prende sul serio la privacy. Scopri se le pagine sono criptate durante l'invio e sui server, se qualcuno può leggerle, se vengono usate per addestrare i modelli e come funziona la cancellazione. Una spiegazione affidabile si capisce senza una laurea in legge.

Contano anche le tue abitudini. Un dispositivo solo tuo, una password robusta e diversa dalle altre e protezioni dell'account come l'autenticazione a due fattori riducono rischi che nessun servizio di diario può gestire al posto tuo.

• Chi può accedere a una pagina?
• Il contenuto del diario viene usato per addestrare i modelli?
• Puoi esportare i tuoi dati e cancellarli in modo definitivo?
• Quale fornitore di modelli elabora il testo, e cosa conserva?

Come riconoscere una buona risposta da una cattiva

La maggior parte delle app di diario con IA risponde a queste domande da qualche parte nell'informativa sulla privacy o nelle pagine di aiuto. Una volta che sai cosa cercare, di solito è facile distinguere una risposta affidabile da una debole.

Da dove arriva davvero la maggior parte dei problemi di privacy?

Lo scenario che le persone immaginano è una violazione dei dati dell'azienda. Quello che succede davvero è l'anteprima di una notifica sulla schermata di blocco, un portatile condiviso, un familiare che conosce il tuo codice o un telefono passato a qualcuno già sbloccato.

Sono anche i rischi del tutto sotto il tuo controllo, quindi sono il posto migliore dove spendere i primi cinque minuti: un codice di sblocco sul dispositivo, le anteprime disattivate e una password che non usi da nessun'altra parte.

Quanta protezione serve davvero al tuo diario?

Non tutte le pagine hanno lo stesso peso. Una nota su una bella passeggiata e una nota su una diagnosi medica non richiedono la stessa cura, e trattarle allo stesso modo di solito significa essere o inutilmente rigidi o troppo esposti.

Un approccio che funziona è scrivere liberamente le riflessioni di tutti i giorni e gestire in modo diverso i pochi argomenti davvero delicati: meno dettagli che identificano le persone, oppure un posto completamente diverso. Non mettere mai in un diario password, credenziali bancarie o informazioni mediche di un'altra persona.

Scegli quanto condividere in modo proporzionato

Non devi stabilire che un'app è perfettamente sicura prima di scrivere una sola frase. Comincia con riflessioni meno delicate, impara a usare le impostazioni ed evita dettagli come password, credenziali bancarie o informazioni mediche private di un'altra persona.

Aiuta anche notare come risponde l'azienda a una domanda diretta. Risposte chiare e precise sono un buon segnale; una non risposta gentile a «usate le mie pagine per l'addestramento?» ti dice qualcosa che la pagina promozionale non ti dirà.

La privacy non è un'impostazione unica valida per tutti. È l'equilibrio tra ciò che vuoi condividere e le protezioni che un servizio sa dimostrare con chiarezza.

È sicuro tenere un diario su ChatGPT?

ChatGPT è abbastanza sicuro per una conversazione occasionale se controlli due impostazioni, ed è meno adatto come diario a lungo termine. In modo predefinito, le chat normali possono essere usate per migliorare i modelli di OpenAI. Puoi disattivarlo in Impostazioni, Controlli dati, «Migliora il modello per tutti», e la Chat temporanea tiene una conversazione fuori dalla cronologia e fuori dall'addestramento.

Il problema più grande è la struttura. Il tuo diario finisce nello stesso account delle domande di lavoro, dei programmi di viaggio e di tutto il resto, sparso in conversazioni che non riaprirai. L'ordinanza del tribunale del 2026 su venti milioni di conversazioni di ChatGPT, descritta più sotto, ricorda che un assistente generico non è stato pensato come diario privato.

Un diario dedicato tiene le tue pagine in un unico posto, separate da tutto il resto che chiedi a un assistente. Reflectize è un diario con IA: conserva la sostanza delle tue pagine e ci torna sopra invece di dimenticarle una dopo l'altra, cosa utile solo se le pagine stanno insieme e non in chat sparse.

Cosa ha scoperto la ricerca sulle app per la salute mentale?

Il quadro onesto è peggiore di quello della pubblicità e migliore di quello del panico. A maggio 2026 alcuni ricercatori hanno esaminato venticinque app Android molto diffuse per la salute mentale e la terapia, e hanno scoperto che ognuna conteneva almeno un tracker non dichiarato nella propria informativa sulla privacy. Il sessantotto per cento non dichiarava almeno la metà dei tracker trovati al loro interno. Un'app ne conteneva venti e non ne nominava nessuno.

I test eseguiti mentre venti di quelle app erano in funzione hanno mostrato che ognuna contattava almeno un dominio di tracciamento o di analisi di terze parti che non compariva da nessuna parte nella sua informativa. Il quarantotto per cento citava fornitori di IA di terze parti, alcune nominando direttamente le aziende, altre nascondendosi dietro formule come «servizi di IA».

Un'altra ricerca va nella stessa direzione. L'azienda di sicurezza Oversecured ha analizzato dieci app Android per la salute mentale con oltre 14 milioni di download complessivi e ha trovato più di 1.500 vulnerabilità in tutto, 54 delle quali classificate ad alta gravità: in app che contengono trascrizioni di sedute, registri dell'umore, orari dei farmaci e segnali di autolesionismo. Il settore ha un problema reale, e si concentra nelle app gratuite che guadagnano con la pubblicità.

Il rischio che quasi nessuno considera

Chi valuta un'app per il diario di solito pensa agli attacchi informatici. Il rischio più realistico sono le procedure legali, e il 2026 lo ha reso concreto.

Il 5 gennaio 2026 il tribunale federale degli Stati Uniti per il distretto meridionale di New York ha confermato le ordinanze che obbligavano OpenAI a consegnare venti milioni di conversazioni di ChatGPT rese anonime, nella causa sul diritto d'autore intentata da alcuni editori di notizie. Il giudice Sidney Stein ha confermato l'intero campione invece dell'insieme più ristretto, filtrato per parole chiave, proposto da OpenAI. Venti milioni erano circa lo zero virgola cinque per cento delle sue conversazioni registrate.

La lezione vale oltre la singola azienda. Le conversazioni con un software sono normali prove elettroniche. Non godono di alcuna tutela speciale: né del segreto professionale che copre uno psicoterapeuta, né di quello che copre un avvocato. E quando arriva un ordine di conservazione, le conversazioni che una persona credeva di aver cancellato possono essere conservate comunque, perché una volta che una causa coinvolge il fornitore la cancellazione è una promessa del prodotto, non una garanzia fisica.

Questo non è un motivo per non scrivere. È un motivo per sapere che un diario non è uno spazio protetto dalla legge, e per tenere il materiale più delicato in un posto davvero solo sul tuo dispositivo, se per te questa differenza conta.

Come ridurre il rischio?

In ordine, più o meno, di quanta protezione dà ciascuna abitudine rispetto allo sforzo.

• Paga il prodotto. Le app gratuite per la salute mentale sono più spesso quelle che guadagnano con la pubblicità e la condivisione dei dati. Un abbonamento allinea il modello di business con la tutela del tuo materiale.
• Controlla l'impostazione sull'addestramento il giorno stesso in cui installi l'app, non dopo. Che le tue pagine servano a migliorare il modello di qualcun altro di solito dipende da un interruttore, e di solito è impostato a favore dell'azienda.
• Usa il dettaglio meno identificativo che rende ancora utile la pagina. Le iniziali vanno bene. Spesso basta indicare il ruolo: il mio capo, mia sorella.
• Tieni una tua copia esportata. Ti protegge se l'azienda scompare, e significa che potresti cancellare l'account domani senza perdere niente.
• Tratta come un caso a parte tutto ciò che riguarda la salute, la situazione migratoria o i problemi legali di altre persone. Sono informazioni loro oltre che tue, e non hanno scelto loro dove finiscono.