Cancella il legame. L'inferenza resta.

La settimana scorsa ho sostenuto che il dato non vale niente, la previsione sì. Questa settimana parto dall'inferenza che non puoi cancellare: quella sulle persone e sulle organizzazioni a cui sei collegato.

Puoi revocare il consenso a ciò che hai condiviso. Non puoi revocarlo a un grafo, perché il grafo si forma con il comportamento di tutti gli altri. La rubrica dei tuoi colleghi, i check-in del tuo partner, un dispositivo che continua a comparire sulla tua stessa rete Wi-Fi: ognuno di questi segnali appartiene a qualcun altro; insieme, però, definiscono la tua posizione nella rete. Le mappe delle reti sociali sono strumenti di potere asimmetrico perché chi detiene la mappa può agire sulla rete, mentre chi ne fa parte vede soltanto l'interfaccia.

Il grafo è uno specchio a senso unico

Un grafo sociale è fatto di nodi e legami. Su una piattaforma commerciale i nodi sono utenti, inserzionisti, editori e aziende; i legami sono messaggi, follow, transazioni, dispositivi condivisi, compresenze ricorrenti. Per attribuire un valore economico a una relazione non è necessario mostrarla. Una relazione che la piattaforma non ti mostra mai può comunque diventare un attributo da monetizzare.

La scala non è una nota a margine. DataReportal conta 5,79 miliardi di identità attive sui social media ad aprile 2026, 294 milioni in più rispetto a un anno prima. Identità, non persone: secondo i dati GWI citati nello stesso rapporto, un utente attivo utilizza in media circa 6,5 piattaforme al mese. La frammentazione viene spesso interpretata come un limite alla visibilità di ogni singola piattaforma. Accade il contrario. Più la rete di una persona è dispersa tra servizi diversi, più diventa prezioso chi riesce a ricomporne i frammenti. L'ho scritto a proposito delle interfacce in Chi controlla la risposta controlla la rete; vale anche per le relazioni.

Chi può vedere il grafo, chi può modificarlo e chi può vendere le decisioni che ne ricava?

La domanda è tutta qui, e sulle piattaforme di oggi la risposta alle tre parti è lo stesso soggetto. Che ti piaccia o no, i tuoi dati alimenteranno l'AI. Il grafo aggiunge una clausola ancora più scomoda: l'AI si alimenta anche dei dati che gli altri producono su di te.

L'AI trasforma la mappa in un motore di inferenza

L'analisi tradizionale delle reti descrive i legami osservati. Il machine learning li tratta come materiale di addestramento: un modello di link prediction stima la probabilità di una connessione non osservata sulla base di vicini comuni, comunità condivise e posizione nella struttura. La domanda non è più soltanto chi è collegato, ma chi è probabilmente collegato anche se il legame non è visibile, quali account appartengono alla stessa persona, con quale gruppo si sta coordinando un determinato attore.

Ne derivano due conseguenze. La prima: l'inferenza nasce, per costruzione, da un grafo incompleto, quindi cancellare un legame visibile non cancella ciò che il modello ha già inferito. Smetti di seguire qualcuno, elimini un contatto, lasci un gruppo: la tua posizione nella rete resta leggibile, e dai nodi che rimangono il modello può ricostruire il legame che hai tolto. La seconda: l'anonimizzazione incontra lo stesso problema. Rimuovi nomi e campi del profilo, e un nodo resta identificabile dalla forma del suo vicinato. La topologia del grafo è una firma.

È questa, per me, la differenza più importante rispetto alla raccolta tradizionale di dati. La raccolta chiede che cosa sia stato registrato. Il grafo chiede che cosa si possa dedurre dalle relazioni, e il legame inferito diventa un secondo livello di dati: lo crea la piattaforma, descrive una persona che non lo ha mai fornito e, nella maggior parte dei casi, resta invisibile proprio alla persona che descrive.

Il diritto ha già capito che cosa rivela un legame

Le corti europee sono arrivate a questo punto prima che la tecnologia lo rendesse evidente.

Nella causa OT (C-184/20, 2022), la Corte di giustizia ha stabilito che la pubblicazione del nome del coniuge o del partner di un funzionario pubblico è un trattamento di categorie particolari di dati. Non perché il nome, in sé, sia sensibile, ma perché può rivelare l'orientamento sessuale attraverso un'operazione intellettuale di confronto o deduzione. La Corte, in altre parole, ha tutelato il legame per ciò che consente di dedurre. È la tesi del grafo, tradotta in diritto, quattro anni fa.

In Meta contro Bundeskartellamt (C-252/21, 2023), la Grande Sezione ha stabilito che combinare i dati di un utente Facebook con quelli provenienti da Instagram, WhatsApp e siti di terzi richiede un consenso separato e liberamente prestato, perché l'utente non può ragionevolmente aspettarsi che il gestore del social network tratti dati diversi da quelli generati sulla rete stessa. La Corte ha tracciato il confine sull'aggregazione: è proprio quella a trasformare frammenti separati in una mappa.

Il diritto è arrivato al legame e all'aggregazione. Non ancora all'inferenza che ti descrive usando i legami degli altri.

È qui che resta il vuoto. Il GDPR ti riconosce il diritto di accedere ai tuoi dati e di contestare una decisione automatizzata. Non ti offre però una vista delle caratteristiche del grafo che hanno prodotto un punteggio, della soglia di confidenza dietro un'associazione inferita o dell'origine di un legame che non sei stato tu a dichiarare. Un data broker può costruire un profilo relazionale su di te che non puoi ispezionare con nulla che assomigli alla facilità con cui è stato assemblato. Puoi venire a conoscenza dell'esito. Quasi mai del legame che lo ha prodotto.

Capovolgere la mappa

Lo stesso metodo, in mano a chi acquista, serve a individuare il gatekeeper. È il doppio uso della mappa, ed è qui che questo pezzo smette di parlare di privacy e comincia a parlare di acquisti e dipendenze.

Prendi una stazione appaltante europea che acquista un servizio basato sull'AI. Disegna la mappa dei contratti e l'ente si trova al centro: aggiudica, può recedere. Disegna invece la mappa delle dipendenze — hosting, accesso al modello, pipeline dei dati, identità, aggiornamenti — e al centro si sposta un altro nodo: il fornitore di infrastruttura che si interpone tra l'appaltatore principale e il servizio del modello. Se puoi sostituire l'appaltatore principale ma non puoi migrare modello, dati o infrastruttura senza passare dallo stesso intermediario, autorità formale e controllo effettivo non coincidono più. Il primo incassa il contratto visibile; il secondo la dipendenza ricorrente.

[Immagine: tavola 2 — mappa dei contratti vs mappa delle dipendenze]

Un comunicato stampa racconta una partnership diversificata. Il grafo mostra un unico intermediario che collega quasi tutti i partecipanti. L'ho definita un'esposizione, non una strategia, e il grafo è il modo per misurarla.

Se rimuovere un attore costringe tutti gli altri a rinegoziare l'accesso, quell'attore esercita più potere di quanto lasci intendere il suo fatturato.

Quattro domande da farsi prima di fidarsi di una mappa, o prima di entrare a farne parte:

• Chi firma? La mappa dei contratti: autorità formale, diritto di recesso, il nodo che aggiudica.
• Chi non puoi sostituire? La mappa delle dipendenze: hosting, modello, pipeline, identità, e quale singolo nodo le attraversa tutte.
• Che cosa rappresenta ogni legame? Un contratto, un flusso di dati, un amministratore in comune, una somiglianza inferita. Non sono relazioni intercambiabili, e una classifica di centralità non vale nulla se non sai quale definizione di legame l'ha prodotta.
• Che cosa succede se rimuovi un nodo? Ricalcola la rete. Se il gatekeeper scompare dopo una piccola modifica ai criteri di inclusione, era un artefatto metodologico. Se la sua rimozione costringe tutti a rinegoziare, era reale.

L'asimmetria non sta nell'esistenza dei grafi. Sta in chi può costruirli e usarli. Piattaforme, broker e Stati dispongono di mappe su scala di popolazione delle persone che vi compaiono; quelle persone vedono soltanto un'interfaccia. Chi acquista potrebbe costruire una mappa dei propri fornitori, e nella maggior parte dei casi non lo fa. Nei mercati dell'AI, chi si prende la rendita si decide sul percorso tra i partecipanti, non sul prodotto. E quel percorso è un grafo.

Puoi cancellare ciò che hai condiviso. Non puoi cancellare ciò a cui sei collegato.

Fonti

• CGUE, C-184/20, OT contro Vyriausioji tarnybinės etikos komisija (1° agosto 2022)
• CGUE, C-252/21, Meta Platforms e altri contro Bundeskartellamt (4 luglio 2023)
• DataReportal, utenti social nel mondo (aprile 2026)

Fabio Lauria CEO & Founder, ELECTE

Ogni settimana esploriamo l'AI senza l'hype — con dati, analisi e una prospettiva indipendente.