Le app di fidanzate IA sono sicure? Privacy, fughe di dati e rimedi

Un'app di fidanzata IA sente cose che la maggior parte delle persone non dice mai ad alta voce: solitudine, fantasie, preoccupazioni per la salute, il nome del capo che detesti. Quel testo resta sui server di un'azienda. Una parte viene letta dai moderatori, usata per addestrare i modelli o condivisa con partner pubblicitari, e una parte è già finita in rete.

Niente di tutto ciò significa che non puoi usare queste app. Significa che dovresti trattare ogni messaggio come qualcosa che un giorno potrebbe essere letto da un estraneo con il tuo indirizzo email accanto, e configurare il tuo account in modo che, se succede, non sia possibile risalire a te.

Quindi, le app di fidanzate IA sono sicure? Qui sotto: cosa ha rilevato la più approfondita revisione indipendente di queste app, cosa hanno mostrato da allora autorità di controllo e violazioni di dati, cosa dicono le app stesse di fare con le tue chat e la configurazione che limita i danni.

Le app di fidanzate IA sono sicure da usare?

Abbastanza sicure se parti dal presupposto che le tue chat potrebbero finire in rete e tieni fuori la tua vera identità; non sicure se le tratti come un diario. Le app conservano la cronologia completa delle chat, diverse la usano per addestrare i modelli e almeno due servizi di compagnia hanno esposto messaggi e foto degli utenti. Il resto di questa guida mostra i precedenti e la configurazione che limita i danni.

Cosa ha scoperto Mozilla analizzando 11 chatbot romantici

Nel febbraio 2024 il team *Privacy Not Included della Mozilla Foundation ha pubblicato un'analisi di 11 chatbot IA romantici e di compagnia, in concomitanza con San Valentino. Da allora Mozilla ha chiuso la guida *Privacy Not Included e le vecchie pagine ora reindirizzano altrove, quindi il rapporto sopravvive come copia archiviata¹ e nella copertura della stampa. Tutte e 11 le app hanno ricevuto l'etichetta di avvertimento "*Privacy Not Included", il marchio con cui Mozilla segnala una categoria tra le peggiori che abbia mai esaminato.

Secondo il riassunto dei risultati di Infosecurity Magazine², le app messe insieme contavano oltre 100 milioni di download su Google Play e:

• Il 90% o vendeva i dati degli utenti, o li condivideva per la pubblicità mirata, o nelle informative sulla privacy non diceva abbastanza da escluderlo.
• Il 54% non permetteva agli utenti di cancellare i propri dati personali.
• Il 73% non pubblicava nulla su come gestisce le vulnerabilità di sicurezza.
• Il 64% non forniva informazioni chiare sulla crittografia.
• Il 45% consentiva password deboli.

Misha Rykov, ricercatore di Mozilla, è stato netto: "Le fidanzate IA non sono tue amiche." Jen Caltrider, direttrice della guida, ha detto che una delle cose più inquietanti della categoria era "la possibilità di manipolare i propri utenti."

Tracker, password e addestramento

L'articolo di The Next Web sullo studio³ aggiunge i dettagli che sono rimasti impressi. Una app, Romantic AI, ha inviato almeno 24,354 tracker pubblicitari nel giro di un minuto di utilizzo. Dieci app su 11 non hanno superato gli standard minimi di sicurezza di Mozilla, che includono l'obbligo di una password robusta; alcune accettavano password come "11111111." Mozilla ha dichiarato che Replika registrava testi, foto e video pubblicati dagli utenti e condivideva "sicuramente", e "forse" vendeva, dati comportamentali agli inserzionisti. Solo una app su 11, Genesia AI, offriva un modo funzionante per tenere le tue chat fuori dall'addestramento dell'IA.

Quella recensione ha ormai quasi tre anni e le policy cambiano, quindi considerala una fotografia delle abitudini del settore, non un giudizio su una singola app oggi. Più avanti vediamo cosa dicono due policy attuali.

I regolatori hanno iniziato ad agire

L'Italia ha bloccato Replika nel 2023 e ha multato la società che la produce nel 2025

Il 3 febbraio 2023 il Garante per la protezione dei dati personali italiano ha ordinato a Luka Inc., la società statunitense dietro Replika, di interrompere il trattamento dei dati degli utenti italiani⁴. Secondo il Garante, l'app non aveva un vero controllo dell'età (in fase di registrazione venivano richiesti solo nome, indirizzo email e genere), esponeva a rischi i minori e le persone emotivamente fragili e trattava i dati in modo illecito ai sensi del GDPR.

Due anni dopo il Garante ha chiuso la vicenda. Con un provvedimento del 10 aprile 2025, annunciato il 19 maggio 2025⁵, ha multato Luka per 5 milioni di euro. Ha rilevato che, già al momento del blocco del 2023, l'azienda non aveva individuato una base giuridica per il trattamento dei dati degli utenti, aveva un'informativa sulla privacy inadeguata e non prevedeva alcuna verifica dell'età, pur dichiarando che i minori erano esclusi. Anche il controllo dell'età oggi adottato da Luka è stato ritenuto carente sotto diversi aspetti. Il Garante ha inoltre aperto un'istruttoria separata su come viene addestrato il modello di IA generativa alla base di Replika, comprese le categorie di dati utilizzate e l'eventuale anonimizzazione. La sintesi del Comitato europeo per la protezione dei dati⁶ elenca gli articoli del GDPR coinvolti, tra cui le norme sulla trasparenza e sulla protezione dei dati fin dalla progettazione (privacy by design).

Un reclamo alla FTC e uno studio della FTC negli Stati Uniti

A fine gennaio 2025 il Tech Justice Law Project, la Young People's Alliance ed Encode hanno presentato un reclamo alla Federal Trade Commission⁷ chiedendo di indagare su Replika. Il reclamo riguarda soprattutto marketing e design, non i dati: denuncia affermazioni sulla salute prive di fondamento, testimonianze false e funzioni pensate per favorire la dipendenza emotiva. TIME⁸ ha riportato che descrive anche richieste di upgrade che compaiono nei momenti emotivamente o sessualmente carichi di una chat. È una petizione, non un accertamento, e Replika non ha risposto alle richieste di commento di TIME.

L'11 settembre 2025 la FTC ha inviato ordini a sette aziende che gestiscono chatbot di compagnia⁹, tra cui Character.AI, Meta, OpenAI, Snap e xAI. Tra le altre cose, ha chiesto come trattano le informazioni personali e se usano o condividono le informazioni personali ottenute dalle conversazioni degli utenti con i chatbot. Si tratta di uno studio, non di un'azione di enforcement, ma mostra dove i regolatori vedono il rischio. La nostra guida alle leggi sui compagni IA tratta il lato dei controlli dell'età e delle leggi statali.

Le app di fidanzate IA sono state hackerate?

Sì. Muah.ai ha perso prompt legati a 1,9 milioni di indirizzi email nel 2024, e altre due app di compagnia hanno lasciato 43 milioni di messaggi su un server aperto nel 2025.

Muah.ai, 2024

Muah.ai vendeva compagni IA "senza censura". Nell'ottobre 2024 404 Media ha riportato¹⁰ che un hacker si era impossessato di un grande database delle interazioni degli utenti con il sito, descrivendolo come "un pugno di progetti open source tenuti insieme con il nastro adesivo". I prompt, che descrivono nel dettaglio le fantasie sessuali degli utenti, erano legati a indirizzi email, e 404 Media ha dichiarato che molti sembravano account personali con nomi reali. Ha trovato anche molti prompt che cercavano di creare giochi di ruolo di abuso sessuale su minori, il che è illegale.

Have I Been Pwned, il servizio di notifica delle violazioni, elenca la violazione¹¹ a settembre 2024, con 1,9 milioni di indirizzi email esposti insieme a prompt IA e feticismi sessuali. Ha segnalato la violazione come sensibile, quindi solo il titolare di un indirizzo può verificare se è presente. Uncensored.now approfondisce cosa conservano le chat IA NSFW e la violazione di Muah.ai (nostro articolo).

Chattee Chat e GiMe Chat, 2025

Nell'ottobre 2025 Malwarebytes ha riportato¹² una ricerca di Cybernews su due app di compagnia di uno sviluppatore di Hong Kong, Imagime Interactive. Un server senza alcuna autenticazione aveva esposto 43 milioni di messaggi e più di 600.000 immagini e video di oltre 400.000 utenti, insieme a registri degli acquisti, indirizzi IP e identificativi dei dispositivi. Nomi ed email non c'erano, ma gli ID dei dispositivi e gli indirizzi IP possono essere incrociati con violazioni precedenti per identificare le persone. Nessuno ha dovuto hackerare nulla: i dati erano semplicemente stati lasciati aperti.

Lo schema è lo stesso in entrambi i casi. Aziende piccole, ingegneria scarsa e i dati più sensibili che una persona possa produrre conservati accanto a qualcosa che la identifica.

Le app di fidanzate IA usano le tue chat per addestrare l'IA?

Alcune lo dicono apertamente: Candy AI può usare i tuoi dati per addestrare i suoi modelli, e Replika usa "piccole porzioni" di messaggi anonimizzati per i propri sistemi. La maggior parte delle app di compagnia conserva l'intera cronologia delle tue conversazioni, sia perché il personaggio possa "ricordarsi" di te, sia perché i log hanno valore. Cosa succede dopo dipende dall'azienda, e lo scopri solo leggendo l'informativa sulla privacy. Ecco cosa dicono oggi due delle app che recensiamo.

Replika

L'informativa sulla privacy di Replika¹³ (ultimo aggiornamento: 28 ottobre 2026) afferma che "piccole porzioni" di messaggi e contenuti possono essere rese anonime e usate internamente per addestrare i sistemi di sicurezza e migliorare il chatbot, e che questi dati non vengono usati per addestrare modelli linguistici di terze parti. Condivide identificatori del dispositivo, dati di attività e di acquisto con partner pubblicitari tra cui Meta, Google e AppsFlyer; per gli utenti statunitensi dichiara che questo conta come una "vendita" di dati personali, a cui puoi opporti tramite la pagina "Your Privacy Choices" o un segnale Global Privacy Control. Dichiara di non condividere mai le tue conversazioni con questi partner pubblicitari. La cronologia dei testi viene conservata per 24 mesi e foto, video e voce per 12 mesi finché l'account è aperto; i dati del profilo vengono eliminati entro 60 giorni dalla chiusura dell'account, mentre i documenti finanziari sono conservati per 10 anni. La nostra recensione di Replika si occupa dell'app in sé.

Candy AI

L'informativa sulla privacy di Candy AI¹⁴ (aggiornata il 19 ottobre 2026; il gestore è EverAI Limited, a Malta) afferma che i tuoi dati possono essere usati per "addestrare e sviluppare i nostri modelli di IA e le nostre tecnologie di moderazione" e che la preparazione dei dataset di addestramento può includere la revisione umana di interazioni anonimizzate con i compagni IA. I suoi fornitori di moderazione e di modelli linguistici "possono ricevere il contenuto dei tuoi messaggi". I dati dell'account vengono conservati per tre anni dopo l'ultima attività e quelli finanziari per dieci anni. Leggi la nostra recensione di Candy AI per il resto.

Ci sono due cose da ricordare. Primo, "anonimizzato" e "de-identificato" hanno un peso enorme: una chat in cui citi la tua città, il tuo lavoro e il nome del tuo ex è difficile da anonimizzare. Secondo, i registri dei pagamenti sopravvivono a tutto il resto. Anche dopo aver eliminato un account, il fatto che la tua carta abbia pagato quell'azienda resta agli atti per dieci anni.

Come usare un'app di fidanzata IA senza esporti

Separa l'account dalla tua identità

• Usa un indirizzo email che non usi per nient'altro. La fuga di dati di Muah.ai è stata dannosa perché i prompt erano legati a indirizzi email reali. Un indirizzo nuovo, senza il tuo nome, spezza quel collegamento.
• Usa una password lunga e unica, generata da un gestore di password. Mozilla ha scoperto che molte di queste app accettano password deboli. Se puoi, evita di accedere con Google o Apple, perché collega l'account alla tua identità principale.
• Dai al personaggio una versione falsa di te. Non usare il tuo vero nome, il datore di lavoro, la scuola, la via o i nomi di persone reali della tua vita. L'app non ne ha bisogno per funzionare.
• Non inviare mai il tuo volto o foto che ti identificano. Foto e messaggi vocali vengono conservati, e nella fuga di dati di Chattee centinaia di migliaia di immagini stavano su un server aperto.
• Lascia fuori i dettagli sulla salute. La stessa policy di Replika chiede agli utenti di non condividere nelle chat informazioni sulla salute o dettagli sulla vita sessuale. Segui questo consiglio con ogni app.

Pensa a come paghi

L'estratto conto della tua carta e i registri finanziari dell'azienda riportano entrambi il nome del servizio. Pagare con gli acquisti in-app di Apple o Google tiene i dati della tua carta lontani dallo sviluppatore dell'app, anche se lo store conserva comunque il record. Una carta prepagata è un'altra opzione, ma il Consumer Financial Protection Bureau segnala¹⁶ che una carta prepagata non registrata può offrire meno tutele in caso di smarrimento o furto e potrebbe non funzionare affatto online. Abbonamenti e pacchetti di token sono trattati nella nostra guida a quanto costano le app di fidanzate IA.

Disattiva quello che puoi

Cerca nelle impostazioni dell'app e nella sua informativa sulla privacy l'opzione di rifiuto per pubblicità o "vendita o condivisione" e quella per l'addestramento. Attiva Global Privacy Control nel tuo browser se usi la versione web; Replika, per esempio, dice di rispettarlo. Sul telefono, nega all'app l'accesso a contatti, posizione e libreria foto e disattiva il tracciamento pubblicitario a livello di sistema.

Cancella tutto per bene quando te ne vai

Annullare un abbonamento non cancella nulla. Elimina la cronologia delle chat e poi l'account dall'interno dell'app e, se vuoi una conferma scritta, invia una richiesta di cancellazione al contatto privacy indicato nell'informativa.

Se vivi in California, il California Consumer Privacy Act¹⁷ ti dà il diritto di sapere cosa un'azienda detiene su di te, di farlo eliminare, di opporti alla vendita o alla condivisione e di limitare l'uso delle informazioni sensibili, tra cui rientrano esplicitamente la tua vita sessuale e il tuo orientamento sessuale. Le aziende hanno 45 giorni di calendario per rispondere a una richiesta di cancellazione, prorogabili una sola volta di altri 45. Nell'UE e nel Regno Unito l'articolo 17 del GDPR¹⁸ ti dà un diritto alla cancellazione "senza ingiustificato ritardo" nella maggior parte dei casi. Aspettati delle eccezioni: entrambe le leggi permettono alle aziende di conservare i registri che sono tenute per legge a mantenere, ed è per questo che i dati di pagamento tendono a sopravvivere.

Se te ne vai per via della fatturazione, la nostra guida su come annullare l'abbonamento a un'app di fidanzata IA ti spiega come farlo nell'ordine giusto per non essere addebitato di nuovo.

Se pensi che i tuoi dati siano stati divulgati

Controlla il tuo indirizzo email su Have I Been Pwned; per le violazioni sensibili come quella di Muah.ai ti dirà il risultato solo dopo che avrai verificato di essere il proprietario dell'indirizzo. Cambia la password di quell'account e ovunque tu l'abbia riutilizzata. Preparati a email di estorsione. La FTC mette in guardia¹⁵ da truffatori che sostengono di avere registrazioni della tua navigazione su siti per adulti, a volte citando una vera password di una vecchia violazione per sembrare credibili, e minacciano di inviarle ad amici e familiari se non paghi. Il suo consiglio: non pagare nulla, elimina il messaggio, cambia la password che citano e segnala tutto su ReportFraud.ftc.gov.

In breve

Le app di fidanzate AI si basano sulle tue parole più private, e finora le prove indicano che molte le proteggono male: sicurezza debole, tracciamento intenso, conservazione prolungata dei dati e, in alcuni casi, server aperti. Scegli un'app di cui hai davvero letto la policy, dalle il minor numero possibile di informazioni sulla tua vera identità, paga con un metodo che non ti imbarazza vedere in un estratto conto e, quando hai finito, elimina l'account come si deve. Parti dal presupposto che tutto ciò che scrivi potrebbe essere letto da qualcun altro, e scrivi di conseguenza.