La sorveglianza digitale non è una singola telecamera: nasce quando dati provenienti da dispositivi, account, luoghi e sistemi biometrici possono essere collegati.
La sorveglianza digitale viene spesso immaginata come una telecamera che osserva una persona. È una definizione troppo stretta. Nel digitale il controllo diventa potente quando dati raccolti in luoghi e momenti diversi possono essere collegati alla stessa identità.
Telefono, browser, account, pagamenti, telecamere, sensori e sistemi biometrici producono segnali differenti. Presi singolarmente possono dire poco; correlati nel tempo possono descrivere spostamenti, abitudini, relazioni e comportamenti.
Ogni sistema osserva una parte del comportamento. Un sito registra richieste e identificatori. Un’app può conoscere dispositivo, interazioni e posizione se autorizzata. Una telecamera produce immagini. Un sistema di pagamento registra transazioni.
La sorveglianza nasce quando queste osservazioni vengono conservate e rese interrogabili. La quantità conta, ma conta soprattutto la capacità di collegare i dati.
Un dato anonimo è molto meno utile di un dato associato a una persona. Per questo account, numeri di telefono, cookie, identificatori pubblicitari e credenziali sono importanti: funzionano come ponti tra eventi diversi.
La biometria aggiunge un livello ulteriore. Volto, voce o altre caratteristiche fisiche possono permettere di collegare una presenza nel mondo reale a un’identità digitale.
La verifica biometrica uno-a-uno e l’identificazione remota di persone in una folla sono problemi molto diversi. Nel primo caso il sistema verifica se sei la persona che dichiari di essere. Nel secondo cerca un individuo all’interno di una popolazione più grande.
L’AI Act europeo tratta proprio questa seconda categoria come particolarmente sensibile. L’identificazione biometrica remota in tempo reale in spazi pubblicamente accessibili per fini di contrasto è vietata, salvo eccezioni limitate e soggette a condizioni rigorose.
Raccogliere dati non equivale ancora a produrre una decisione. Sistemi statistici e modelli AI possono classificare, rilevare anomalie, riconoscere pattern e assegnare punteggi.
È qui che la sorveglianza può diventare predittiva: non si limita a ricostruire ciò che è accaduto, ma tenta di stimare ciò che potrebbe accadere. Più questa previsione influenza accessi, controlli o sospetti, più diventano importanti trasparenza, possibilità di contestazione e qualità dei dati.
Gran parte del monitoraggio quotidiano avviene dentro piattaforme private. Personalizzazione, antifrode, pubblicità, sicurezza e ottimizzazione del prodotto richiedono raccolta e analisi di segnali.
Questo non rende ogni forma di tracciamento equivalente alla sorveglianza di polizia. Ma mostra perché la distinzione tra “controllo” e “servizio” può diventare sottile quando la stessa infrastruttura conosce identità, posizione e comportamento.
La privacy riguarda chi può conoscere qualcosa di te. La sorveglianza riguarda anche cosa può essere fatto con quella conoscenza.
Un sistema può decidere quali controlli applicare, quale contenuto mostrare, quale transazione bloccare o quale persona segnalare. Il potere nasce nel passaggio dall’osservazione all’intervento.
È lo stesso nodo affrontato nel nostro hub su piattaforme, algoritmi e attenzione: dati e ranking diventano rilevanti quando organizzano opportunità e accessi.
L’AI Act vieta alcune pratiche considerate a rischio inaccettabile: social scoring, alcune forme di manipolazione, scraping indiscriminato di immagini per costruire database facciali, determinate categorizzazioni biometriche e, con eccezioni ristrette, identificazione biometrica remota in tempo reale per fini di contrasto.
Il quadro non elimina la sorveglianza digitale. Stabilisce però che non tutte le applicazioni possono essere trattate come una semplice funzione tecnologica.
La stessa informazione può essere innocua in un contesto e molto potente in un altro. Una posizione isolata dice dove eri; una cronologia di anni può descrivere lavoro, relazioni e routine.
Per questo la sorveglianza moderna va letta come un problema di correlazione. Più sistemi possono essere uniti, più cresce la capacità di ricostruire una persona.
Una singola coordinata racconta poco. Una cronologia di mesi può invece rivelare casa, lavoro, luoghi frequentati, abitudini e relazioni indirette. Lo stesso vale per altri segnali apparentemente banali: orari, reti Wi-Fi, dispositivi vicini e pattern di movimento acquistano significato quando vengono osservati nel tempo.
Quando un sistema automatico classifica milioni di persone, anche un tasso di errore basso può produrre molti falsi positivi. La Commissione europea richiama questo problema proprio parlando di identificazione biometrica: un’accuratezza apparentemente elevata non elimina il rischio quando il sistema viene applicato a folle o popolazioni molto grandi.
Per questo accuratezza, proporzionalità e possibilità di ricorso sono questioni politiche oltre che tecniche.