L’Ue ha deciso come Google deve aprire i dati
La Commissione europea pubblica misure vincolanti per Google, specificando un algoritmo di anonimizzazione per condividere i dati di ricerca con concorrenti e chatbot AI.
L’algoritmo di anonimizzazione multilivello definito dalla Commissione stabilisce esattamente come fluiranno i dati
Non è un annuncio da leggere in diagonale. La Commissione europea ha pubblicato ieri l’altro due serie di misure di specifica vincolanti per Google ai sensi del Digital Markets Act, e dentro c’è qualcosa di più interessante di una nuova sanzione: un algoritmo. Un metodo di anonimizzazione multilivello, messo a punto a porte chiuse insieme a esperti di privacy interni ed esterni, che stabilisce esattamente come i dati di ricerca generati dal 60% degli utenti UE che usa un dispositivo Android potranno fluire verso concorrenti e chatbot AI. Non un generico obbligo di “condividere i dati”, ma una riprogettazione del gateway attraverso cui quei dati escono da Google.
L’architettura della condivisione: non è carità, è ingegneria
Come si passa da una multa miliardaria a un flusso di dati regolato? La risposta sta nel dettaglio tecnico delle misure. Il primo pacchetto riguarda la condivisione dei dati di ricerca e definisce un metodo a più strati per anonimizzare le query prima che lascino il perimetro di Google: uno schema pensato per impedire la re-identificazione degli utenti mantenendo comunque un segnale utile a chi costruisce un motore di ricerca alternativo o un assistente conversazionale. Non è un dettaglio da manuale di compliance: è la parte più delicata dell’intera operazione, perché ogni layer di anonimizzazione insufficiente rischia di trasformarsi in una falla, mentre ogni layer troppo aggressivo rischia di rendere i dati inutili per chi li riceve. La Commissione ha scelto di specificarlo essa stessa, invece di lasciare a Google la discrezionalità sull’implementazione.
Il secondo tassello è economico ma non meno tecnico: una formula per calcolare il prezzo dei dati condivisi e un processo trasparente per accedervi. In pratica, non basta più bussare alla porta di Google e sperare in un accordo commerciale negoziato caso per caso: le misure fissano criteri verificabili, pensati per evitare che il prezzo diventi esso stesso una barriera all’ingresso mascherata da listino. È qui che si vede la differenza tra una sanzione simbolica e un intervento infrastrutturale: la Commissione non ha chiesto a Google di aprire una porta, ha specificato il protocollo con cui quella porta deve funzionare. E tra i soggetti esplicitamente ammessi a bussare ci sono anche i chatbot AI con funzionalità di ricerca, equiparati di fatto ai motori di ricerca tradizionali come destinatari legittimi dei dati condivisi. Se l’infrastruttura della ricerca è ora un layer regolato, resta da capire quanto del castello costruito da Google in un decennio di dominio su Android sopravviverà intatto.
L’assedio infinito: 4,34 miliardi e una sentenza
Prima di entrare nel codice delle nuove regole, vale la pena guardare indietro. L’Europa ci ha messo otto anni per arrivare a questo punto: già nel 2018 la Commissione aveva imposto a Google una multa record di 4,34 miliardi di euro, contestando accordi che costringevano i produttori di telefoni a preinstallare Google Search, Chrome e Google Play sui dispositivi Android, impedendo di fatto l’uso di sistemi concorrenti. Google ha fatto ricorso, e appena lo scorso 2 luglio la Corte di giustizia dell’UE ha respinto definitivamente l’appello, confermando una multa da 4,1 miliardi di euro. Il paradosso, però, è che le stesse regole del Digital Markets Act che ora aprono i dati di ricerca di Google stanno bloccando qualcun altro: Apple ha annunciato lo scorso giugno che non potrà distribuire Siri AI nell’Unione Europea con il rilascio di iOS 27 e iPadOS 27, proprio a causa degli obblighi del DMA. Stessa cornice normativa, effetti opposti: forza Google ad aprirsi, congela Apple. Chi vuole costruire oggi un motore di ricerca o un chatbot in Europa si muove dentro questa tensione.
Il dataset diventa piattaforma: cosa cambia per chi cerca
Dimenticate le multe: la vera partita si gioca ora sulle API di accesso ai dati. Con un bacino potenziale pari al 60% degli utenti Android nell’UE, le misure aprono uno spazio competitivo che finora esisteva solo dentro i server di Mountain View. Per uno sviluppatore che oggi lavora su un motore di ricerca verticale o su un assistente AI, la differenza non è cosmetica: significa poter costruire su segnali di query reali, anonimizzati con un metodo pubblico e sottoposto a scrutinio, invece di dover addestrare tutto da zero o affidarsi a fonti di dati parziali. Henna Virkkunen, vicepresidente esecutiva della Commissione, ha sintetizzato l’obiettivo politico dell’operazione dicendo di sperare “di vedere emergere alternative a Google Search e ai servizi AI di Google come Gemini“, affinché gli utenti nell’UE possano godere di una maggiore scelta di servizi.
Resta però una domanda aperta, quella che la provocazione tecnica lascia sul tavolo: se i dati di ricerca diventano la moneta di scambio di questo nuovo mercato regolato, chi controllerà il tasso di cambio? La formula di pricing decisa dalla Commissione fissa i criteri, ma l’implementazione concreta — quanto costerà davvero accedere a un flusso di query anonimizzate, quanto sarà granulare il dato, quanto velocemente Google dovrà aggiornare l’infrastruttura tecnica — è terreno ancora da percorrere. La battaglia per la ricerca online, insomma, non si combatte più sulle home page preinstallate dei telefoni Android, ma sull’accesso alle query anonimizzate che le alimentano. Per chi sviluppa, l’UE ha appena aperto un layer di dati che fino a ieri era di proprietà esclusiva di Google.
