Google sposta la fiducia dentro il silicio

Il confidential matching sposta il matching dentro un’enclave hardware, dove nemmeno la piattaforma vede i dati in chiaro

C’è un punto in cui i dati first-party lasciano il perimetro dell’inserzionista e incontrano la piattaforma pubblicitaria. Per anni quel punto è stato presidiato da policy, contratti e promesse. Nei giorni scorsi Google ha deciso di spostarlo dentro un’enclave hardware: il confidential matching, il primo utilizzo della confidential computing nei prodotti Ads, arriva con numeri che misurano il vantaggio di chi integra i segnali first-party. La documentazione ufficiale di Google Ads riporta che chi passa al Tag Gateway registra in media un +14% di conversioni osservate.

Il punto d’incontro si sposta nel silicio

Il confidential matching non è una funzionalità incrementale. In un flusso tradizionale, l’inserzionista condivide i dati con la piattaforma, che li elabora sui propri server: la sicurezza è affidata a policy, accordi contrattuali e alla reputazione del vendor. Con la confidential computing, il matching avviene all’interno di un ambiente di esecuzione isolato — un’enclave hardware — in cui nemmeno l’operatore della piattaforma può accedere ai dati in chiaro mentre vengono elaborati. La protezione diventa una proprietà fisica del calcolo, non una promessa.

L’ironia è quasi involontaria: per anni la fiducia tra advertiser e piattaforma è stata una questione di dichiarazioni. Ora la garanzia è scritta nel silicio. Non è una sfumatura. La scelta di Google — definita dal post ufficiale sul confidential matching come il primo utilizzo della tecnologia nei prodotti Ads — segnala che il confine tra i dati dell’inserzionista e l’infrastruttura della piattaforma è diventato un problema di architettura, non di conformità.

Ma cosa significa in pratica per chi ha dati first-party da integrare? I numeri raccontano l’adozione.

Il delta misurabile: 14%, 23%, 13%

Se il modello di fiducia cambia, la domanda per chi gestisce campagne è immediata: quante conversioni in più? La documentazione offre una risposta puntuale. Collegare le proprietà Google Analytics agli account Google Ads o Google Marketing Platform è correlato a un aumento del 23% delle conversioni e a una riduzione del 10% del costo per conversione. Gli inserzionisti che configurano conversioni multi-sorgente con Data Manager registrano un aumento mediano del 13% delle conversioni attribuite.

E non finisce qui. In media, chi fa offerte sul valore di conversione e implementa le Conversioni avanzate ottiene un ROAS incrementale dell’8% nelle campagne Google Search; chi applica i segnali delle liste Customer Match registra un aumento medio delle conversioni del 5,3%. Gli inserzionisti che hanno configurato Google tag gateway per gli advertiser hanno registrato un aumento dell’11% nei segnali.

Data Manager non nasce con il confidential matching. Google lo aveva introdotto l’11 ottobre 2023 per semplificare la gestione dei dati di prima parte, in un contesto in cui meno di un terzo dei marketer accede e integra in modo coerente ed efficace i dati di prima parte attraverso i canali — il dato citato nel post di annuncio di Google Ads Data Manager. Tre anni dopo, lo stesso strumento è diventato il veicolo con cui Google misura il delta del nuovo approccio.

Due architetture a confronto: TEE contro CAPI

Google non è sola nel campo dell’integrazione dei segnali first-party. La Conversions API di Meta collega i dati di marketing dell’inserzionista — eventi web, app, messaggistica business e conversioni offline — dai server, dalle piattaforme web, dalle app mobile o dal CRM ai sistemi Meta, per ottimizzare il targeting, ridurre il costo per risultato e misurare i risultati.

La differenza di impostazione è netta. Il confidential matching sposta il calcolo in un’enclave di tipo TEE, in cui il dato non è mai esposto nemmeno all’operatore della piattaforma. La CAPI affida la connessione a un canale server-to-server: il perimetro di sicurezza resta governato da policy e configurazioni, più che dall’hardware. Non è una critica — è una filosofia diversa di gestire lo stesso problema.

I protagonisti del settore hanno già preso posizione. Come sintetizza Brett Cella in un articolo di AdExchanger, le CAPI sono «praticamente essenziali» per i brand che vogliono ottenere precisione e personalizzazione, migliorare misurazione e performance e restare conformi.

Per chi costruisce pipeline di dati marketing, il confidential matching non è un’opzione di compliance: è un cambio di architettura. La fiducia non è più un disclaimer, è un componente dello stack. La domanda non è più «quanto segnale condividi», ma «in quale hardware giri il matching».