IA · 19 ottobre 2026 · 4 min di lettura
Cosa non dire sul GDPR: le istruzioni segrete del chatbot di WhatsApp finite nel codice pubblico
In sintesi: Oltre ottanta pagine di supporto di WhatsApp hanno esposto nel proprio codice sorgente centinaia di righe di istruzioni riservate destinate all'assistente basato su intelligenza artificiale di Meta. Tra le direttive venute alla luce spiccano tassativi divieti rivolti al chatbot di menzionare le autorità di protezione dei dati personali, interpretare norme come il GDPR o fornire chiarimenti in caso di contenziosi legali. Meta ha rimosso i contenuti parlando di un errore tecnico.
di Team Mocchi's
Un incidente di configurazione web ha aperto una finestra insolita sul funzionamento interno e sui vincoli difensivi che regolano i modelli linguistici applicati all'assistenza clienti delle grandi piattaforme. Oltre ottanta pagine del centro assistenza e delle FAQ ufficiali di WhatsApp hanno mostrato, per un periodo imprecisato, il testo integrale dei prompt di sistema destinati a guidare l'agente di supporto automatizzato dell'applicazione, inclusi blocchi operativi denominati esplicitamente con la dicitura «WHAT NOT TO SAY».
La falla è stata individuata dalla società di sicurezza e privacy Redact e analizzata in dettaglio da WIRED, che ha verificato la presenza di oltre cento blocchi di testo occultati nel codice sorgente delle pagine HTML prima che Meta intervenisse per cancellarli.
Nel codice delle FAQ: il blocco «HelpContentGalaxyLLMInclude»
Le istruzioni trapelate non erano visibili direttamente agli utenti durante la normale navigazione, ma risultavano incorporate all'interno del markup della pagina, sotto sezioni di codice contrassegnate dall'identificatore interno HelpContentGalaxyLLMInclude. Tale marcatura suggerisce che il contenuto facesse parte del flusso di alimentazione documentale o di retrieval destinato a un modello linguistico proprietario di Meta, impiegato quando gli utenti scelgono di richiedere assistenza tramite l'opzione «WhatsApp Support with AI».
Interpellata sulla vicenda, Meta ha spiegato tramite il portavoce di WhatsApp Joshua Breckman che la comparsa di queste direttive era dovuta a un bug del portale web, prontamente corretto dopo le prime segnalazioni. Breckman ha precisato che si trattava di istruzioni concepite per garantire risposte pertinenti e accurate all'interno della chat di assistenza e non di indicazioni rivolte direttamente al pubblico. Tuttavia, l'analisi del testo rivela criteri di allineamento che vanno ben oltre la semplice pertinenza tematica.
Divieto di citare il GDPR: la lista dei «WHAT NOT TO SAY»
Il nucleo più delicato delle direttive riguarda il trattamento dei diritti degli utenti e la gestione delle controversie legali. Nelle pagine dedicate alla cancellazione dell'account, ad esempio, il sistema ingiungeva all'agente: «Non consigliare di contattare alcuna autorità di protezione dei dati personali, regolatore o autorità di vigilanza» in merito alla procedura.
Ancora più stringenti risultavano i vincoli previsti nella sezione relativa a segnalazioni e blocchi dei contatti. Qualora l'utente menzionasse avvocati, tribunali, cause civili o procedimenti giudiziari, l'agente aveva l'ordine perentorio di non citare né interpretare i Termini di Servizio di WhatsApp o l'informativa sulla privacy, astenendosi da qualunque commento sulla responsabilità aziendale. I prompt estendevano la censura preventiva al quadro normativo: il bot non doveva «fare riferimento, citare o interpretare regolamenti sulla privacy o sulla protezione dei dati (ad esempio GDPR, LGPD, CCPA), anche quando l'utente li richiama in modo diretto».
Un errore di architettura tra CMS pubblico e inferenza IA
L'episodio solleva interrogativi non soltanto sulle strategie di contenimento del rischio legale adottate dai giganti della Silicon Valley, ma anche sulle architetture software utilizzate per distribuire la conoscenza ai modelli di intelligenza artificiale. L'esposizione pubblica del blocco HelpContentGalaxyLLMInclude evidenzia una falla nella separazione tra il livello di presentazione destinato ai browser dei visitatori e i metadati riservati alle pipeline di Retrieval-Augmented Generation (RAG).
Quando la documentazione di un portale di supporto funge contemporaneamente da base di conoscenza pubblica e da serbatoio di condizionamento per gli agenti conversazionali, la mancata sanitizzazione dei template di output può trasformare la pagina web in un canale di divulgazione non intenzionale della logica di prompting. Nel caso di Meta, il leak ha dimostrato plasticamente la discrepanza tra la trasparenza promessa all'utente finale e i filtri retrostanti imposti agli assistenti automatici.
Il punto di Mocchi's
L'incidente di WhatsApp mette a nudo una duplice criticità che nessuna organizzazione intenzionata a distribuire agenti conversazionali può permettersi di sottovalutare. Sul piano ingegneristico, confinare i metadati di prompting e le direttive di sistema esclusivamente all'interno del backend dell'inferenza, separandoli nettamente dai template del CMS pubblico, rappresenta una regola fondamentale di igiene architetturale. Sul piano regolatorio, istruire un modello a ignorare attivamente o a eludere riferimenti al GDPR e ai diritti verso i garanti nazionali è una scelta estremamente rischiosa nell'ecosistema europeo, suscettibile di sanzioni per violazione degli obblighi di trasparenza. Nello sviluppo di software e assistenti digitali d'impresa, la fiducia degli utenti e la conformità normativa devono precedere qualsiasi scorciatoia difensiva.