Cerca “chatbot IA privato” oggi ed ecco cosa ti becchi: un muro di tutorial che ti dicono di installare una cosa chiamata Ollama, scaricare un file modello da 20 GB e — non sto scherzando — “avere possibilmente una scheda video decente”. Per una persona normale, che vuole solo evitare che il suo lavoro finisca in un set di addestramento, quel consiglio non serve a niente. È come rispondere a “come tengo privati i miei messaggi?” con “prima costruisciti la tua rete telefonica”.
Allora ti do la risposta che i risultati di ricerca ti negano. L’IA privata, nel 2026, non richiede nessuna installazione. Esistono chatbot che apri nel browser adesso — senza installare, senza account, niente da configurare — e che non si addestrano su quello che scrivi. Uno di questi, di un’azienda di cui milioni di persone si fidano già per la posta cifrata, ha ricevuto un aggiornamento enorme il 30 giugno. E non compare nella maggior parte di quelle liste dei “migliori IA privati”, il che è un po’ strano, perché è probabilmente il più facile di tutta questa pagina.
Ecco cosa vuol dire davvero “IA privata”, le opzioni facili, i due settaggi che sistemano ChatGPT e Gemini in una trentina di secondi, e l’unica regola che conta più di tutto il resto.
Cosa vuol dire davvero “IA privata”
Parte della confusione è che “privato” viene usato per tre cose completamente diverse. Non sono la stessa cosa, e sapere quale ti stanno dando è tutto il gioco.
La maggior parte dei consigli sull’“IA privata” in giro parla di quella terza colonna — far girare un modello in locale sulla propria macchina. È davvero l’opzione più privata. Ma è anche quella che il 99% delle persone non farà mai, perché è scomoda, lenta e, sì, aiuta avere una buona scheda video.
La buona notizia è che quasi non ti serve mai. Per la roba di tutti i giorni — scrivere una mail, riassumere un documento, fare una domanda stupida che non vuoi nella cronologia — la colonna di mezzo fa il lavoro. Il cloud cifrato ti dà privacy vera senza nessun mal di testa. E la prima colonna, “solo spegnere l’addestramento”, è un singolo interruttore sugli strumenti che usi già.
Le opzioni facili, senza installare niente
Due nomi coprono la maggior parte delle persone. Nessuno dei due ti chiede di scaricare niente.
Proton Lumo 2.0
Se hai sentito parlare di Proton, probabilmente è stato per la posta cifrata o la VPN. Stessa azienda, stesse leggi svizzere sulla privacy, adesso puntate sull’IA — e, tanto per cambiare, è un’azienda europea, non un colosso americano. Lumo è il loro chatbot privato, e il Lumo 2.0 è arrivato il 30 giugno 2026 — un salto vero, non una toppa.
Cosa ottieni nella versione gratis: un chatbot con quella che Proton chiama crittografia ad accesso zero, ed è questa la parte importante. Le tue conversazioni salvate sono cifrate in modo che nemmeno Proton possa leggerle. Le tue chat non vengono usate per addestrare il modello. Niente di quello che dici viene registrato, e niente finisce agli inserzionisti. Gira su infrastruttura europea, con modelli aperti invece di una scatola nera. C’è pure una modalità fantasma (Ghost Mode): ogni traccia della conversazione sparisce quando chiudi la finestra — zero cronologia, zero residui.
L’aggiornamento 2.0 è quello che trasforma Lumo da curiosità per fissati della privacy a strumento di tutti i giorni. Adesso gestisce le immagini — ne carichi una da analizzare, o gliene fai generare una. Ha una memoria, quindi si ricorda il contesto da una chat all’altra (cifrata, ovviamente). Fa ricerca sul web in tempo reale con le fonti, così le risposte non restano bloccate nel passato. Ed è diventato parecchio più sveglio: secondo Proton, la versione top segna più del doppio della vecchia su un indice di intelligenza standard. Testate come Smartworld l’hanno definito senza mezzi termini “il chatbot che nemmeno Proton può spiare” — che poi è il punto.
La versione gratuita basta alla maggior parte delle persone. Se vuoi chat illimitate, i Progetti e i modelli più capaci, il Lumo Plus costa 9,99 euro al mese con pagamento annuale (12,99 se paghi mese per mese). C’è anche un piano Professional per team che lavorano su roba riservata. Ma puoi partire gratis, nel browser, nel tempo che ci metti a leggere questa frase.
Duck.ai
L’altra opzione davvero facile è Duck.ai, di quelli di DuckDuckGo. Il trucco è diverso e piuttosto furbo: non costruisce un modello proprio. Si mette tra te e modelli tipo GPT e Claude, e ti toglie l’identità prima di passare la domanda. Nessun account, nessuna mail, niente. Dal lato del fornitore di IA, la richiesta sembra arrivare da DuckDuckGo — non da te. Le chat non finiscono su un server, non vengono usate per l’addestramento, e ci hanno pure aggiunto la chat vocale cifrata quest’anno, dove l’audio viene buttato quando hai finito.
La differenza, se vuoi essere preciso: Duck.ai ti dà accesso a modelli forti e conosciuti nascondendo chi fa la domanda. Lumo ti dà la garanzia di cifratura più rigida sul contenuto in sé. Entrambi sono molto più privati che scrivere in un ChatGPT loggato con i settaggi di default. Prendi Lumo se ti sta più a cuore la cifratura. Prendi Duck.ai se vuoi i modelli famosi senza il tracciamento.
Il settaggio da 30 secondi per ChatGPT e Gemini
Magari non vuoi cambiare strumento, punto. Ci sta. Ti piace ChatGPT, ti piace Gemini, hai la tua cronologia e le tue abitudini. Puoi comunque spegnere l’addestramento — e, onestamente, la maggior parte delle persone non ha idea che questo settaggio esista, né che sia attivo di default.
Su ChatGPT: clicca sul tuo profilo, vai su Impostazioni → Controlli dei dati, trova “Migliora il modello per tutti” e spegnilo. Ecco, tutto qui. Le tue nuove chat smettono di nutrire il mucchio di addestramento di OpenAI. Tieni tutte le altre funzioni e tutta la cronologia. OpenAI lo documenta lei stessa nelle sue FAQ sui Controlli dei dati — è un settaggio ufficiale, non un trucchetto.
Su Gemini: vai su gemini.google.com, apri il menu, vai su Impostazioni e assistenza → Attività e disattiva “Attività delle app Gemini”. Stesso effetto: Google smette di usare le tue conversazioni per migliorare il modello. La documentazione di aiuto di Google ti guida passo passo. Una cosa da sapere: anche Gemini è attivo di default, quindi se non l’hai mai toccato, sta imparando dalle tue chat da sempre.
È tutto qui il settaggio. Due interruttori, gratis entrambi, più lunghi da trovare che da spostare.
Cosa significa per te
Non tutti hanno bisogno della stessa cosa qui. Guarda in quale gruppo rientri.
Se sei solo curioso sulla privacy e non vuoi metterti a fare un progetto: sposta i due interruttori qui sopra sugli strumenti che usi già, e sei al 90% del percorso. Non pensarci troppo. Non devi cambiare app né imparare niente di nuovo.
Se maneggi le informazioni di altre persone — un commercialista con i numeri dei clienti, un’infermiera vicino ai dati dei pazienti, un avvocato con i fascicoli, qualcuno delle risorse umane con i dati dei dipendenti: è qui che il cloud cifrato si guadagna il posto. Fai quel lavoro in Proton Lumo, dove il contenuto è cifrato e mai usato per l’addestramento. È la differenza tra “dovrebbe andare bene” e “è davvero protetto”, e nel tuo mestiere questa differenza ha un nome e una responsabilità GDPR attaccata dietro.
Se vuoi zero tracciamento ma comunque i modelli buoni: Duck.ai. Ottieni risposte di livello GPT con l’identità tolta. Nessun account da creare, niente da ricordare.
Se gestisci una piccola attività e il tuo team usa l’IA: parti dal presupposto che qualcuno stia già incollando roba dell’azienda in un ChatGPT personale. Anticipalo. Indirizza le persone verso uno strumento privato o, come minimo, spiega loro l’interruttore dell’addestramento. Un pomeriggio di “ecco come usiamo l’IA qui” batte lo scoprire dopo che il tuo listino prezzi sta in un set di addestramento da qualche parte.
Se sei davvero in una situazione delicata — giornalista, attivista, con materiale davvero sensibile: la colonna di mezzo è buona, ma la terza esiste per un motivo. L’IA sul dispositivo è l’unica soluzione in cui le tue parole non lasciano mai la tua macchina. Sì, è quella scomoda. Per la maggior parte delle persone è esagerata. Per te, magari, è proprio il punto.
Cosa non può fare l’IA privata (e l’unica regola)
Essere onesti sui limiti conta più del discorsetto di vendita.
“Privato” non è “invisibile”. Anche il miglior chatbot cifrato elabora le tue parole su un server da qualche parte per risponderti. Crittografia ad accesso zero vuol dire che l’azienda non può leggere la tua cronologia salvata — non che la tua richiesta si teletrasporti. Se ti serve che letteralmente niente lasci il tuo dispositivo, quello è solo l’IA in locale.
Gli strumenti per la privacy sono spesso un passo indietro sull’intelligenza pura. Il Lumo 2.0 ha colmato buona parte del divario, ma i modelli di frontiera assoluta restano i giganteschi dei grandi laboratori. Scambi un po’ di capacità per tanta privacy. Per il lavoro di tutti i giorni lo scambio è facile. Per i compiti al limite, sappi a cosa rinunci. (I primi utenti trovavano Lumo un po’ troppo prudente — rifiutava richieste innocue. La 2.0 ha allentato la presa, ma tanto vale restare coi piedi per terra.)
Un chatbot privato non intercetta i tuoi errori. Se incolli una cosa che non dovresti, la cifratura la protegge in transito — ma l’hai comunque digitata. Lo strumento non può “de-vedere” una password che gli hai dato, né disfare un documento caricato nel posto sbagliato.
I settaggi possono resettarsi, e i valori di default favoriscono l’azienda. Spegnere l’addestramento oggi non garantisce che un aggiornamento non cambi le cose di nascosto. Controlla i tuoi settaggi sui dati ogni tanto. I default sono tarati sul vantaggio dell’azienda, non sul tuo — non è un complotto, è solo il business.
Nessuno strumento sostituisce il buon senso su cosa è tuo da condividere. Dati dei clienti, dettagli personali di qualcun altro, piani riservati di un datore di lavoro — il chatbot non sa che quella roba non è tua da consegnare. Tu sì.
Il che mi porta all’unica regola che vale più di ogni settaggio e ogni app di questa pagina:
Non incollare mai dati davvero sensibili in nessun chatbot — privato o no.
Il motivo è semplice: anche con un ottimo strumento per la privacy, perché rischiare? Meglio oscurare. Scrivi “il mio cliente” invece del nome. Usa “[numero di conto]” come segnaposto e ci metti quello vero tu dopo. L’IA fa il ragionamento; i segreti te li tieni tu. Questa singola abitudine ti protegge più di qualsiasi interruttore.
Se ti preoccupano anche le truffe e la sicurezza del tuo account — i finti download di ChatGPT e il phishing che gira nel 2026 — quello è un altro problema con un’altra soluzione. L’abbiamo trattato in ChatGPT è sicuro nel 2026?, che parla di proteggere il tuo account invece della privacy dei tuoi dati. Leggi anche quello; sono due metà dello stesso stare al sicuro.
In conclusione
L’IA privata è diventata facile e non se n’è accorto quasi nessuno, perché i risultati di ricerca ti mostrano ancora tutorial sulla GPU. Non ti serve niente di tutto quello. Apri Proton Lumo o Duck.ai in un browser per privacy vera senza installare niente. Oppure sposta due interruttori per far smettere ChatGPT e Gemini di addestrarsi su di te. E poi, qualunque cosa tu scelga, tieni la roba davvero sensibile completamente fuori dalla casella.
È tutto qui. Scegline uno, prenditi due minuti, fatto.
Vuoi diventare bravo sul serio a usare questi strumenti — privati o no — invece di limitarti a smanettarci? Parti dal nostro corso Fondamenti di IA. È fatto per chi vuole usare l’IA al lavoro con sicurezza, da zero, senza gergo. Le prime due lezioni sono gratis e parti in trenta secondi.
Fonti:
- Lumo 2.0: l’IA privata più potente — Proton
- Privacy di Lumo: niente log, crittografia ad accesso zero — Proton
- Il chatbot che nemmeno Proton può spiare: Lumo 2.0 sfida ChatGPT — Smartworld
- Proton presenta Lumo 2.0, l’assistente IA su privacy e infrastruttura europea — 01net
- Niente log, niente dati condivisi: Lumo è l’anti-ChatGPT — Everyeye Tech
- FAQ sui Controlli dei dati — Centro assistenza OpenAI
- Disattivare l’Attività delle app Gemini — Assistenza Google
- Duck.ai — Chat IA privata di DuckDuckGo
