Microsoft Advertising e la trasparenza illusoria: quando i dati erodono la privacy

Dietro le promesse di controllo pubblicitario di Microsoft si nasconde una sorveglianza sempre più invasiva, alimentata da algoritmi che minacciano la privacy degli utenti.

Se c’è una cosa che le Big Tech sanno vendere meglio dei loro prodotti, è l’illusione del controllo.

Siamo nel gennaio 2026 e Microsoft Advertising ha appena svelato una serie di aggiornamenti alla sua piattaforma pubblicitaria che, sulla carta, promettono agli inserzionisti il Santo Graal del marketing: capire esattamente quanto sono “visibili” rispetto alla concorrenza.

Ma se grattiamo via la patina dorata dei comunicati stampa e dei termini rassicuranti come “Share of Voice” (quota di voce), quello che emerge è il solito, vecchio meccanismo di estrazione dati, ora potenziato da algoritmi predittivi che rendono la privacy un concetto sempre più sbiadito.

Non stiamo parlando di semplici aggiustamenti tecnici. Microsoft ha deciso di aprire il rubinetto delle metriche avanzate, portando in superficie dati che prima erano sepolti nelle API o accessibili solo tramite query complesse. La novità principale riguarda l’integrazione della Impression Share (quota di impressioni) e della Click Share (quota di clic) direttamente nelle campagne Performance Max (PMax).

Per i non addetti ai lavori, PMax è quella “scatola nera” basata sull’intelligenza artificiale dove l’inserzionista inserisce soldi e creatività, e l’algoritmo decide dove, come e a chi mostrare l’annuncio.

Fino a ieri, l’inserzionista doveva fidarsi ciecamente. Oggi, Microsoft offre qualche numero in più, ma il prezzo di questa trasparenza apparente è un’invasività ancora maggiore nella vita digitale degli utenti.

Il tempismo è perfetto, o sospetto, a seconda di quanto siate cinici. Mentre l’Europa cerca faticosamente di far rispettare il GDPR e discute di regolamentare l’AI Act, le piattaforme pubblicitarie corrono nella direzione opposta, affinando strumenti che richiedono una sorveglianza costante del comportamento online per funzionare.

Per calcolare una “quota di clic” persa, l’algoritmo deve sapere esattamente non solo cosa ha fatto l’utente, ma cosa avrebbe potuto fare.

E qui inizia il vero problema.

La dittatura delle metriche (e chi paga il conto)

Analizziamo cosa significano davvero queste nuove metriche. Quando Microsoft vi dice che avete perso una certa quota di impressioni “perché il budget era insufficiente” o “perché il ranking dell’annuncio era basso”, non vi sta facendo un favore; vi sta manipolando psicologicamente.

È la gamification della spesa pubblicitaria.

Introducendo queste metriche visibili a livello di interfaccia utente, Microsoft sta aggiungendo nuove funzionalità di Share of Voice, opzioni URL per gruppi di asset e obiettivi di acquisizione clienti per spingere gli inserzionisti in una corsa al rialzo perpetua.

Il meccanismo è perverso. Se so che il mio concorrente sta ottenendo il 20% delle visualizzazioni che avrei potuto avere io, sarò incentivato a spendere di più per coprire quel gap. Ma affinché Microsoft possa fornirmi questo dato con precisione millimetrica, deve aver tracciato l’intera “torta” delle interazioni possibili.

Deve sapere che l’utente Mario Rossi, alle 14:00, ha cercato un volo per Londra e che, pur essendo un mio potenziale cliente, è stato intercettato da un’altra azienda.

Questo livello di granularità cozza violentemente con i principi di minimizzazione dei dati sanciti dall’articolo 5 del GDPR. Non stiamo raccogliendo dati strettamente necessari; stiamo raccogliendo dati per alimentare una statistica comparativa che serve a gonfiare i profitti della piattaforma.

È legittimo chiedersi: l’utente ha mai acconsentito a essere una pedina in questo gioco di “quote di mercato”? La risposta, sepolta in chilometri di Termini e Condizioni che nessuno legge, è tecnicamente sì, ma eticamente è un sonoro no.

E mentre gli inserzionisti si preoccupano di ottimizzare il loro “Click Share”, nessuno si chiede quale sia la “Privacy Share” rimasta agli utenti.

Spoiler: è vicina allo zero.

Ma l’ironia suprema risiede nel fatto che, per anni, ci hanno detto che l’automazione serviva a semplificare la vita. Ora scopriamo che l’automazione serve principalmente a giustificare budget più alti. E non è finita qui, perché il modo in cui questi dati vengono presentati nasconde un’altra trappola.

Il “black Box” si apre (ma solo per chiedervi soldi)

Le campagne Performance Max sono state, fin dalla loro introduzione, l’esempio perfetto di opacità algoritmica. L’inserzionista rinuncia al controllo in cambio di risultati promessi dall’AI.

Le critiche sono state feroci: come faccio a sapere se sto spendendo bene i miei soldi se non so dove finiscono i miei annunci? Microsoft sembra rispondere a queste critiche introducendo opzioni per personalizzare gli URL a livello di gruppo di asset e definire obiettivi specifici per l’acquisizione di nuovi clienti.

Sembra una vittoria per il controllo umano, vero? Non proprio. Queste nuove opzioni sono briciole.

La piattaforma utilizza asset generati automaticamente che, secondo i dati diffusi, portano a un aumento del CTR del 5% grazie agli asset generati automaticamente, ma resta il fatto che la logica decisionale è interamente in mano alla macchina. L’aggiunta di “obiettivi di acquisizione clienti” è particolarmente insidiosa dal punto di vista della privacy.

Per distinguere un “nuovo cliente” da uno “esistente” in tempo reale durante un’asta pubblicitaria, la piattaforma deve incrociare i dati di navigazione attuali con lo storico degli acquisti passati, spesso integrando dati di prima parte (caricati dall’azienda) con i segnali comportamentali raccolti da Microsoft.

Si crea così un profilo ibrido, estremamente dettagliato, che segue l’utente ovunque. È il tipo di profilazione che il Garante della Privacy osserva con estrema diffidenza, ma che viene venduta come “ottimizzazione”.

L’inserzionista crede di “mirare” meglio, ma in realtà sta solo alimentando il database di addestramento dell’IA di Microsoft. Ogni conversione, ogni clic, ogni mancata impressione educa l’algoritmo a essere più efficiente nell’estrarre valore — non necessariamente per il cliente, ma sicuramente per il gestore della piattaforma.

E se pensate che questo sia inquietante, aspettate di leggere con chi si sono alleati per rendere questo tracciamento ancora più “preciso”.

La precisione che inquieta: il caso Epsilon

Se le metriche interne non bastassero, Microsoft ha deciso di alzare la posta collaborando con giganti del data brokering. La recente partnership con Publicis Media Exchange (PMX) ed Epsilon è la ciliegina su questa torta indigesta.

L’obiettivo dichiarato è il “targeting di precisione dell’audience”. Le parole chiave sono “autenticità” e “inclusività”, termini nobili che vengono sistematicamente svuotati di significato per giustificare la sorveglianza commerciale.

Epsilon è nota per possedere database immensi sui consumatori. Integrando questi dati con l’ecosistema Microsoft, la promessa è di trovare clienti che non sapevate nemmeno di poter raggiungere. I risultati dei primi test pilota nel settore viaggi sono stati sbandierati con orgoglio:

Ha generato un ROAS [Ritorno sulla Spesa Pubblicitaria] 2 volte superiore rispetto alle audience in-market tradizionali e ha identificato un 42% di nuova audience targettizzabile netta.

— Microsoft Advertising, Publicis PMX & Epsilon, gennaio 2026

Analizziamo quel “42% di nuova audience”. Significa che quasi la metà delle persone intercettate non rientrava nei parametri tradizionali di tracciamento. Erano invisibili, o quasi.

Ora, grazie all’incrocio di dati tra la collaborazione con Epsilon per il targeting preciso dell’audience e i segnali di Microsoft, sono finiti nel mirino.

È qui che il conflitto di interessi diventa palese. Da un lato, Microsoft si presenta come paladina della privacy con strumenti per la gestione del consenso; dall’altro, costruisce infrastrutture che rendono quel consenso una farsa, permettendo l’identificazione di utenti attraverso strati di dati di terze parti così complessi che nessun utente medio potrebbe mai comprenderne la portata, figuriamoci opporvisi consapevolmente.

Stiamo assistendo a una sofisticazione tale del tracciamento che le normative attuali rischiano di diventare obsolete prima ancora di essere applicate.

La domanda che dovremmo porci non è se queste nuove funzionalità aumenteranno il ROI delle aziende, ma se siamo disposti ad accettare che la nostra “quota di voce” come cittadini venga ridotta al silenzio, mentre la nostra “quota di clic” viene venduta al miglior offerente.

In un mondo dove ogni movimento del mouse è una merce, la vera trasparenza non è un grafico su una dashboard pubblicitaria: è smettere di essere spiati.