Meta e il limite giuridico della sorveglianza interna

La sospensione del programma di raccolta dati sui dipendenti evidenzia il conflitto tra addestramento AI e tutela della persona.

Meta ha sospeso un programma interno finalizzato alla raccolta di dati sull’attività dei dipendenti, dopo una fuga di informazioni che avrebbe reso accessibili contenuti sensibili a una platea più ampia del previsto. Il programma, secondo le ricostruzioni disponibili, monitorava attività digitali come movimenti del mouse, digitazione, conversazioni, trascrizioni e dati di performance, con l’obiettivo di migliorare sistemi di intelligenza artificiale.

Il caso è rilevante perché sposta il dibattito sull’AI dal rapporto con l’utente finale al rapporto di lavoro. L’impresa che sviluppa modelli avanzati può essere tentata di utilizzare dati interni ad alta qualità, provenienti da lavoratori qualificati e da processi reali. Tuttavia, la raccolta di tali informazioni incontra limiti stringenti: proporzionalità, minimizzazione, trasparenza, sicurezza, finalità determinate e controllo degli accessi.

Il problema non riguarda soltanto la privacy. Quando un datore di lavoro acquisisce informazioni granulari sulle attività dei dipendenti, si crea un rischio di sorveglianza algoritmica. Il confine tra miglioramento del modello e valutazione indiretta della prestazione può diventare opaco. In contesti aziendali complessi, conversazioni, bozze, errori, tempi di lavoro e interazioni possono rivelare dati professionali, personali e persino strategici. La perdita o l’errata condivisione interna di tali dati amplifica il rischio.

Meta ha indicato l’assenza di prove di uso malevolo, ma ciò non elimina il profilo di governance. Un sistema AI non è conforme solo perché produce utilità tecnica. Deve essere progettato con controlli preventivi, accessi limitati, tracciabilità, valutazioni di impatto e regole chiare sul trattamento dei dati. Il caso mostra che la sicurezza non può essere aggiunta dopo la raccolta: deve precederla.

Per le imprese europee, il messaggio è particolarmente forte. Qualunque progetto di AI fondato su dati dei lavoratori deve misurarsi con norme sulla protezione dei dati, disciplina giuslavoristica e obblighi di correttezza. L’efficienza tecnologica non può trasformarsi in una compressione silenziosa della dignità professionale.