Google prepara memoria AI privata tra dispositivi: più continuità, ma la verifica resta decisiva

Google DeepMind ha presentato un aggiornamento di Private AI Compute che dovrebbe permettere a un assistente di ricordare contesto tra telefono, computer e altri dispositivi senza rendere leggibili a Google i dati memorizzati. L’idea risolve un problema pratico: un sistema utile deve ritrovare una conversazione o un documento, ma la memoria cloud può trasformarsi in un archivio sensibile. La posta in gioco è quindi la fiducia, non solo la comodità.

Il progetto è descritto come architettura tecnica in evoluzione. Google afferma che le chiavi restano sotto il controllo dei dispositivi, pubblica un registro del software server per verificare che non sia stato alterato e richiama un audit indipendente. Una prima analisi esterna riporta il disegno come una memoria pianificata, non come una prova che ogni percorso operativo sia già privo di rischio.

Che cosa è successo

Private AI Compute è pensato per eseguire elaborazioni cloud in un ambiente isolato, con protezioni che finora Google aveva associato soprattutto al calcolo senza memoria persistente. L’aggiornamento aggiunge un livello capace di conservare informazioni personali e riutilizzarle quando l’utente cambia dispositivo. Google invita ricercatori e comunità privacy a esaminare il technical brief, le prove di sicurezza e i protocolli di verifica.

La società non presenta una data generale di disponibilità né una lista completa dei dati che ogni prodotto potrà ricordare. Il modello di protezione dipende dal fatto che il dispositivo verifichi il software prima di inviare dati personali e che le chiavi non siano esposte al servizio. L’audit citato è un elemento di evidenza, ma non sostituisce una valutazione indipendente dell’implementazione finale e dei suoi aggiornamenti.

Il punto che rischia di passare inosservato

La parola ‘privata’ descrive una proprietà tecnica circoscritta, non una promessa che nessuno possa inferire nulla. Metadati, log, errori, notifiche, account collegati e dispositivo compromesso possono restare fuori dal perimetro crittografico. Per un’organizzazione la domanda decisiva sarà quali dati entrano nella memoria, per quanto tempo, con quale diritto di cancellazione e chi può revocare l’accesso.

La memoria AI può diventare continua senza essere automaticamente trasparente: la fiducia nasce da chiavi, codice verificabile, audit e controlli dell’utente.

Che cosa cambia per imprese e professionisti

Per studi professionali e PMI che usano assistenti tra più dispositivi, la funzione potrebbe ridurre il lavoro ripetitivo ma ampliare la superficie dei dati personali. Prima di abilitarla servono una classificazione delle informazioni, regole su account aziendali e personali, tempi di conservazione e un percorso per esportare o cancellare la memoria. Il beneficio operativo va misurato insieme al rischio di riuso fuori contesto.

Per chi valuta fornitori AI in ambito GDPR, l’annuncio è un invito a chiedere documentazione verificabile invece di fermarsi all’etichetta privacy. Contratti e DPIA dovrebbero distinguere contenuto, metadati, chiavi, telemetria e subfornitori, indicando chi risponde quando un aggiornamento cambia l’architettura. Anche un sistema tecnicamente solido resta fragile se l’utente perde il controllo del dispositivo.

Che cosa osservare adesso

Da osservare sono la pubblicazione completa del technical brief, i risultati dell’audit, il perimetro dei prodotti che adotteranno la memoria e le prove ripetibili della verifica del software. Sarà altrettanto importante capire come Google gestirà backup, recupero dell’account, revoca da remoto e richieste di cancellazione nelle giurisdizioni europee.

Le fonti

Google DeepMind, 23 settembre 2026 · NEXSIGHT AI WIRE, 24 settembre 2026

Questa analisi della redazione ANPAI aiuta a leggere fatti e conseguenze operative. Non sostituisce una valutazione tecnica o legale riferita a un caso specifico.