America.gov risponde con Gemini e Grok e passa loro la vostra area approssimativa

Il 29 settembre Donald Trump ha firmato un ordine esecutivo che crea America.gov, un unico punto d'accesso ai servizi federali statunitensi, e il sito è andato online lo stesso giorno. Al posto dei menu offre una casella per le domande, a cui risponde un chatbot di IA basato su Google Gemini e su Grok di xAI. Secondo l'informativa sulla privacy del sito, questi modelli possono ricevere l'area approssimativa dell'utente, stimata dal suo indirizzo IP.

Il chatbot ricava le risposte da 29.000 siti governativi caricati in anticipo nella piattaforma. Chiedere un passaporto, confrontare i prezzi dei farmaci o cambiare nome presso tutte le agenzie in una volta non è ancora possibile: queste funzioni sono indicate come «in arrivo nel 2027». L'Office of Management and Budget ha 90 giorni per comunicare alle agenzie come collegarsi al portale.

Cosa arriva a Google e a xAI

Un portavoce della Casa Bianca ha detto a The Register che nessun messaggio degli utenti viene trasmesso a Gemini o a Grok. L'informativa sulla privacy pubblicata dalla General Services Administration (GSA), l'agenzia federale per i servizi generali, è più prudente. Vi si legge che la GSA condivide le informazioni fornite dall'utente con i fornitori che gestiscono il servizio. I fornitori di IA lavorano con accordi di Zero Data Retention, non conservano né i prompt né le risposte e per contratto non possono vendere i dati, creare profili pubblicitari o addestrare modelli con essi. L'informativa aggiunge che ai fornitori può essere inviata la vostra «area generica (ad esempio la città o la regione)». Il sito non chiede il GPS.

Alcuni dati restano nel portale stesso. Le risposte generate rimangono fino a due ore in una cache di Cloudflare, indicizzate da un hash della domanda e non dal suo testo. I log di sicurezza di Cloudflare con gli indirizzi IP vengono conservati 12 mesi, le misurazioni operative con identificatori pseudonimi 90 giorni. Se cliccate sul pollice in su o in giù, la valutazione, il commento e la risposta dell'IA vengono salvati per un anno.

Alcuni dettagli sfuggono facilmente. L'input vocale usa il riconoscimento vocale del browser, quindi in Chrome l'audio può andare a Google e in Safari ad Apple. Una domanda che finisce nella barra degli indirizzi resta nella cronologia del browser. Si può caricare un PDF per farselo spiegare: il testo viene estratto nel browser e il classificatore open source Rampart cerca di eliminare numeri di previdenza sociale, numeri di telefono e indirizzi e-mail. La stessa GSA chiede comunque agli utenti di non caricare documenti con dati personali.

Cosa cambia quando arriverà l'accesso con account

Per ora America.gov funziona senza account. L'ordine esecutivo descrive il passo successivo: accedere, cercare nelle banche dati federali e completare le pratiche tramite la chat. Lo stesso ordine stabilisce che il punto d'accesso unico non deve diventare un sistema federale centralizzato di registri sugli americani e che i fascicoli delle agenzie su una persona sono consultabili solo nei limiti consentiti dalla legge. Come sarà nella pratica dipenderà dalle indicazioni dell'OMB.

Il sito avverte gli utenti che più la domanda è specifica, migliore è la risposta. Il suo esempio è quello di una donna di 67 anni dell'Ohio che indica l'età, lo Stato, la data del pensionamento e la situazione del marito rispetto a Medicare. Per un servizio di assistenza è utile. Per la privacy vale la vecchia regola valida per qualsiasi assistente di IA: bastano le circostanze, senza nome, numeri di documento o indirizzo, ed è meglio non allegare carte con dati personali finché il filtro lavora solo «al meglio delle possibilità» («best-effort»).

Mikey Dickerson, ex amministratore dello US Digital Service, ha detto a FedScoop che il chatbot risolve «il 5% più facile» del problema. Il restante 95% sono agenzie che definiscono gli stessi termini in modo diverso e non condividono la titolarità dei propri programmi.