Come configurare la sicurezza e la privacy di Gemini in Chrome

Informatec Digital » Risorse » Come configurare la sicurezza e la privacy di Gemini in Chrome

Se la privacy ti preoccupa ma non vuoi rinunciare ai vantaggi dell'intelligenza artificiale , la chiave è imparare a configurare correttamente Gemini in Chrome e negli altri servizi associati. Questa guida ti mostrerà, passo dopo passo, quali dati vengono memorizzati, come vengono utilizzati, quali controlli hai a disposizione come utente e amministratore in Google Workspace e come ottimizzare i filtri di sicurezza dell'API di Gemini per ridurre i rischi nei progetti più complessi.

Cos'è Gemini in Chrome e perché influisce sulla tua privacy?

Gemini in Chrome è l'integrazione diretta dell'assistente AI di Google nel browser , accessibile tramite un'icona a forma di scintilla nella parte superiore. Da questo pannello laterale, è possibile porre domande sulla pagina aperta, richiedere riepiloghi o spiegazioni, oppure attivare la modalità vocale Gemini Live per parlare con l'assistente in tempo reale.

Affinché tutto ciò funzioni, Gemini ha bisogno di accedere a determinati dati contestuali : il contenuto della scheda che stai visualizzando, la lingua del browser, in alcuni casi il microfono e, a seconda delle impostazioni, parte della tua attività di navigazione. È qui che entrano in gioco i controlli di sicurezza e privacy: se li lasci con le impostazioni predefinite, è facile che vengano memorizzate più informazioni di quelle che desideri.

Google stessa presenta Gemini in Chrome come un passo avanti verso gli " agenti IA " , ovvero assistenti in grado di comprendere cosa accade sullo schermo, collegare informazioni provenienti da più pagine e, in futuro, persino eseguire azioni per conto dell'utente (compilare moduli, confrontare prodotti, ecc.). Maggiore è l'autonomia, più diventa importante essere molto chiari su cosa viene salvato, per quanto tempo e per quale scopo.

Requisiti di base e attivazione di Gemini in Chrome

Prima di addentrarci nelle impostazioni sulla privacy, è utile esaminare i requisiti minimi per utilizzare Gemini in Chrome con le protezioni aziendali standard di Google Workspace. Questo ti aiuterà a capire perché a volte la funzionalità non è disponibile.

Per gli utenti di organizzazioni (ambienti aziendali o educativi) , Gemini in Chrome è disponibile di default se il tuo account ha accesso all'app Gemini e la tua edizione di Google Workspace è tra quelle supportate. Inoltre, Google richiede che l'utente:

• Accedi a Chrome con il tuo account (solitamente da Workspace) dagli Stati Uniti.
• Avere più di 18 anni.
• Utilizza l'inglese come lingua principale di Chrome (almeno nella fase iniziale di implementazione).
• Sfoglia da Windows, macOS o iOS (La compatibilità con altri sistemi potrebbe essere disponibile in seguito).

A livello personale, l'integrazione di solito compare gradualmente nella versione stabile di Chrome o nei canali Beta/Dev/Canary, con opzioni nel menu Impostazioni all'interno di sezioni come "Innovazioni AI" o "AI in Chrome". Se non visualizzi l'icona a forma di scintilla, potrebbe essere necessario aggiornare il browser oppure la funzionalità potrebbe non essere ancora disponibile nella tua regione o lingua.

La configurazione iniziale avviene tramite le impostazioni del browser : una volta attivato Gemini in Chrome, vedrai il pulsante Spark nella barra superiore. Da lì, puoi avviare la procedura guidata di configurazione, concedere autorizzazioni specifiche (come l'accesso al microfono) e regolare gradualmente il livello di accesso ai contenuti dei siti web.

Gemini e i tuoi dati: cosa viene memorizzato e come viene utilizzato

Il fulcro della privacy di Gemini risiede nell'opzione "Salva attività" presente nelle app Gemini. Questa impostazione determina se le conversazioni e i contenuti che condividi con l'IA vengono memorizzati nel tuo account Google a medio e lungo termine, oppure se, al contrario, vengono conservati solo per un brevissimo periodo necessario al funzionamento del servizio.

Quando l'impostazione "Salva attività" è abilitata

Se mantieni attiva l'opzione di salvataggio delle attività, la maggior parte delle tue interazioni con Gemini viene memorizzata nella cronologia delle attività dell'app Gemini. Questo include:

• Conversazioni e messaggi di testo che invii a Gemini da Chrome o dall'app.
• File, video, screenshot e foto che carichi o condividi con l'assistente.
• Audio, registrazioni e trascrizioni da Gemini LiveCioè le tue interazioni vocali.
• Informazioni sui siti web visitati con Gemini abilitatoModelli di utilizzo del prodotto e dati sulla posizione (posizione generale del dispositivo, indirizzo IP e, in alcuni casi, indirizzi di casa o di lavoro associati al tuo account Google).

Google utilizza questa attività registrata per diversi scopi : per fornirti il ​​servizio, migliorarlo e addestrare i suoi modelli di intelligenza artificiale generativa, nonché per rilevare abusi o comportamenti che potrebbero danneggiare Google, i suoi utenti o il pubblico. A tal fine, si avvale dell'aiuto di revisori umani e fornitori di servizi.

I dati sottoposti a revisione umana vengono separati dal tuo account prima di essere analizzati e conservati per un massimo di 3 anni. Inoltre, le registrazioni audio e i dati di Gemini Live non vengono utilizzati di default per migliorare i servizi Google, a meno che tu non scelga esplicitamente di abilitare questa funzione nella tua regione e nelle impostazioni. A seconda delle tue preferenze e della tua posizione geografica, parte di questa attività potrebbe essere utilizzata anche per personalizzare la tua esperienza.

La buona notizia è che hai ancora un notevole controllo : l'attività generata con Gemini viene eliminata automaticamente dopo 18 mesi, a meno che tu non modifichi questo periodo. Puoi modificarlo a 3 o 36 mesi, o persino impostare la disattivazione dell'eliminazione automatica. Ancora più importante, puoi accedere alla sezione "Attività nelle app di Gemini" per rivedere, eliminare elementi specifici o disabilitare completamente l'opzione di salvataggio dell'attività in qualsiasi momento.

Quando l'impostazione "Salva attività" è disabilitata

Se scegli di disattivare il salvataggio delle attività in Gemini, le tue conversazioni future non saranno più associate alla cronologia e non verranno utilizzate per addestrare i modelli di intelligenza artificiale di Google, a meno che tu non invii esplicitamente un feedback.

Ciononostante, per ragioni tecniche e di sicurezza, Google conserva le conversazioni per 72 ore . Questo breve periodo consente a Gemini di garantire la continuità delle risposte, elaborare i commenti e proteggere il servizio rilevando abusi o attività dannose.

Ci sono diverse sfumature importanti da tenere a mente quando si disabilita il salvataggio delle attività:

• Le vecchie conversazioni che sono già state esaminate dai fornitori di servizi non vengono eliminate.perché vengono memorizzati senza essere collegati al tuo account Google. Questi dati vengono conservati fino a 3 anni.
• Alcune app connesse non saranno più disponibili Se questa impostazione è disattivata, è perché hanno bisogno di accedere alla tua cronologia o ai tuoi dati per funzionare in modo integrato.
• Altri controlli di Google, come "Attività web e app" o "Cronologia delle posizioni"Possono continuare a memorizzare dati di navigazione e di posizione derivati ​​da altri servizi (ricerche, Maps, ecc.), anche se hai limitato l'attività di Gemini.
• Le applicazioni connesse o i servizi esterni che interagiscono con Gemini conservano i dati che ricevono in base alle rispettive informative sulla privacy. Se elimini una conversazione nel feed attività di Gemini, ciò non significa che verranno eliminate anche le informazioni già trasmesse a tali servizi.

In breve, disabilitare "Salva attività" riduce la registrazione a lungo termine delle tue conversazioni con Gemini , ma non rende l'intera esperienza anonima. È un passaggio consigliato se la privacy è una priorità per te, a patto che tu accetti le limitazioni che potrebbe imporre ad alcune funzionalità o integrazioni.

Controlli sulla privacy consigliati nell'app e nell'ecosistema Gemini

Gemini non è solo per Chrome: è disponibile anche su Android, sul web e si connette ad altri servizi Google . Se desideri proteggere adeguatamente le tue informazioni personali, vale la pena esaminare alcune impostazioni aggiuntive che possono fare una grande differenza. Ad esempio, dai un'occhiata a estensioni come il filtro dei contenuti generato dall'IA , che può aiutarti a filtrare ciò che vedi nel tuo browser.

1. Disattivare l'estensione Google Workspace in Gemini

Se utilizzi Google Drive, Documenti, Fogli o qualsiasi altro strumento di Workspace , potresti non voler consentire a Gemini di accedere direttamente a tali documenti, anche se Google garantisce di non utilizzarli per addestrare i modelli senza la tua autorizzazione.

Per definire un confine chiaro, disattiva l'estensione Google Workspace nell'app Gemini :

• Apri l'app Gemini sul tuo dispositivo mobile o la versione web.
• Tocca la tua immagine del profilo e vai su "Estensioni".
• Cerca l'opzione "Google Workspace" e disattivala.

Questa modifica impedisce all'IA di leggere direttamente documenti personali o professionali , il che è particolarmente importante se gestisci informazioni riservate, dati dei clienti o contratti sensibili.

2. Limitare l'accesso ai dispositivi intelligenti

Se la tua casa è dotata di dispositivi connessi come telecamere, altoparlanti, lampadine o prese intelligenti , Gemini potrebbe interagire con essi tramite estensioni di controllo.

Per ridurre il rischio di accessi non autorizzati, si consiglia di esaminare l'estensione di gestione dei dispositivi nell'app Gemini:

• Apri Gemini e torna su “Estensioni”.
• Individua l'opzione "Controllo dispositivo" o qualcosa di simile..
• Disattivalo se non vuoi che Gemini gestisca i tuoi elettrodomestici.

Questo ha senso non solo per la privacy, ma anche per la sicurezza fisica : si riduce al minimo la possibilità che una configurazione errata o un errore possano consentire azioni sulla propria abitazione senza un'adeguata supervisione.

3. Disattivare la registrazione delle attività Gemini dall'app

Oltre a Chrome, Google memorizza la cronologia delle interazioni con Gemini in una sezione specifica del tuo account chiamata "Attività delle app Gemini". Questa sezione raccoglie conversazioni, comandi e altri dati che l'assistente utilizza per apprendere e personalizzare le risposte.

Se desideri evitare questa memorizzazione continua, puoi interromperla completamente dall'interno dell'app stessa :

• Apri Gemini e tocca la tua immagine del profilo.
• Vai su "Attività app Gemini".
• Nel menu a discesa delle impostazioni, seleziona "Disabilita".

In questo modo, si limita significativamente la quantità di dati che Google memorizza sulle conversazioni con l'IA . Rimarrà comunque un breve periodo di conservazione tecnica (72 ore) per garantire il funzionamento del sistema, ma tali informazioni non verranno più accumulate nella cronologia a lungo termine.

4. Blocca l'accesso di Gemini ai tuoi dati personali da altre app

Gemini può sfruttare le informazioni provenienti da altri servizi Google (Gmail, Calendar, posizioni recenti, ecc.) per fornirti risposte più personalizzate, il che a volte è molto utile ma anche piuttosto invadente.

Se non desideri che l'IA analizzi le tue email , i tuoi eventi o la cronologia dei tuoi viaggi , puoi disabilitare l'utilizzo delle opzioni legacy di Google Assistant:

• Apri l'app Gemini.
• Tocca la tua immagine del profilo e vai su "Impostazioni".
• Accedi alle “Opzioni dell’Assistente Google in Gemini”.
• Disattivare "Usa le opzioni dell'Assistente Google".

Questo interrompe il collegamento tra Gemini e molte delle fonti di dati personali che l'Assistente classico utilizzava per fornire risultati personalizzati. Perderai un po' di comodità, ma guadagnerai in tranquillità.

5. Evita argomenti delicati nelle tue conversazioni con l'intelligenza artificiale

Anche con le impostazioni di privacy al massimo, è sempre consigliabile usare il buon senso . Nessun assistente basato sull'intelligenza artificiale è il luogo adatto per condividere password, dati bancari, informazioni mediche altamente sensibili o dettagli che potrebbero compromettere la propria sicurezza fisica.

In generale, si consiglia di considerare le conversazioni con Gemini come potenzialmente pubbliche : è meglio non dire nulla che non vi sentireste a vostro agio a condividere su un modulo online affidabile. In questo modo, anche se qualcosa dovesse andare storto o le politiche dovessero cambiare in futuro, l'impatto sulla vostra privacy sarà molto minore.

In che modo un amministratore controlla l'utilizzo di Gemini in Chrome?

In ambito aziendale o scolastico, gli amministratori di Google Workspace svolgono un ruolo chiave nel decidere chi può utilizzare Gemini, come viene salvata la cronologia delle conversazioni e in che misura Gemini è abilitato in Chrome all'interno dell'organizzazione.

Attivare o disattivare l'app Gemini per gli utenti

Dalla console di amministrazione di Google, l'amministratore può attivare o disattivare il servizio Gemini a livello globale o per singola unità organizzativa. Il flusso di lavoro generale è il seguente:

• Accedi alla console di amministrazione.
• Vai al menu "IA generativa > App Gemini".
• Accedere alla sezione “Stato del servizio”.
• Configura se il servizio è abilitato o disabilitato per tutti o per gruppi specifici.

Esiste anche un'opzione per consentire a tutti gli utenti di accedere all'app Gemini, indipendentemente dalla loro licenza , selezionando la casella "Consenti a tutti gli utenti di accedere all'app Gemini, indipendentemente dalla licenza". Questa opzione può essere utilizzata in scenari di test o implementazioni progressive.

Le modifiche allo stato del servizio non sono immediate : secondo Google, possono essere necessarie fino a 24 ore per la loro propagazione, sebbene spesso vengano implementate in meno tempo. È importante tenerne conto prima di annunciare nuove funzionalità al team.

Controlla la cronologia chat di Gemini

Una delle impostazioni più delicate per le aziende è la cronologia delle conversazioni . Dalla console, l'amministratore può accedere alla sezione "Cronologia conversazioni Gemini" e decidere come gestire questo aspetto.

Le opzioni di base prevedono l'attivazione o la disattivazione della cronologia tramite la casella di controllo "Abilita cronologia conversazioni Gemini". Se abilitata, è possibile configurare un periodo di conservazione automatico per le conversazioni di 3, 18 o 36 mesi (18 mesi è il valore predefinito).

Disabilitare la cronologia riduce la quantità di informazioni conversazionali memorizzate , il che è più adatto alle organizzazioni soggette a rigide normative sulla privacy o a quelle che desiderano semplicemente minimizzare i rischi. Tuttavia, ciò comporta la perdita di alcune funzionalità di continuità a lungo termine e di personalizzazione.

Le modifiche a questa configurazione possono richiedere fino a 48 ore per essere completate , pertanto è consigliabile pianificarle e comunicarle internamente, soprattutto se influiscono sui flussi di lavoro basati sull'uso intensivo dell'intelligenza artificiale.

Disabilita solo Gemini in Chrome utilizzando i criteri di Chrome Enterprise

Alcune organizzazioni desiderano continuare a utilizzare l'app Gemini e le sue versioni web e mobile, ma non vogliono consentire l'utilizzo di Gemini in Chrome a causa del contesto aggiuntivo necessario per visualizzare ciò che accade nel browser.

In questi casi, è possibile utilizzare i criteri "GeminiSettings" in Chrome Enterprise , che consentono di disabilitare Gemini solo in Chrome, mantenendo l'accesso all'app in altri ambienti. Ciò impedisce agli utenti di avere l'assistente integrato nel browser, ma consente loro di continuare a utilizzare Gemini in modo più controllato in altri ambienti.

È importante essere consapevoli delle certificazioni di conformità che Gemini in Chrome non supporta ancora , come HIPAA (BAA), vari standard SOC, le ISO di sicurezza e privacy più comuni, FedRAMP High e BSI C5:2020. Per i clienti con BAA firmati, Gemini in Chrome viene bloccato automaticamente per prevenire violazioni delle normative sanitarie statunitensi e, per ambienti più restrittivi, si dovrebbero prendere in considerazione alternative come Private AI Compute.

Filtri di sicurezza API Gemini: come regolare il livello di rischio

Se, oltre a utilizzare Gemini in Chrome, sviluppi applicazioni che sfruttano l'API di Gemini , disponi di un ulteriore livello di sicurezza e protezione della privacy: i filtri per i contenuti dannosi. Questi controlli ti consentono di limitare i tipi di risposte che il modello può generare all'interno del tuo prodotto.

Categorie di sicurezza disponibili

L'API Gemini definisce diverse categorie di potenziale danno , che corrispondono al tipo di contenuto che si desidera bloccare o consentire. Le principali sono:

Categoria	Descrizione
molestia	Commenti aggressivi o dannosi rivolti a individui o gruppi, soprattutto quando riguardano identità o attributi protetti.
Incitamento all'odio o alla violenza	Contenuti offensivi, maleducati o osceni e messaggi che potrebbero incitare alla violenza o alla discriminazione nei confronti di determinati gruppi.
Contenuti sessuali espliciti	Riferimenti ad atti sessuali o materiale chiaramente pornografico o osceno.
pericoloso	Contenuti che promuovono, facilitano o incoraggiano attività dannose o illegali.
Integrità civica	Indagini relative a elezioni, processi civici e questioni politiche delicate (principalmente nei modelli precedenti come PaLM 2).

Nei modelli Gemini attuali, solo alcune di queste categorie sono supportate come filtri configurabili: molestie, incitamento all'odio, contenuti sessualmente espliciti e contenuti pericolosi. Altre categorie più specifiche sono ancora utilizzate nei modelli precedenti, come PaLM 2.

Oltre a questi filtri regolabili, sono presenti protezioni integrate che non possono essere disattivate , come quelle relative alla sicurezza dei minori e ad altre forme di danno estremo. Questi contenuti vengono sempre bloccati, indipendentemente dalle impostazioni scelte.

Livelli di probabilità e soglie di blocco

L'API valuta tutti i contenuti in entrata e in uscita, classificando la probabilità che siano pericolosi in quattro livelli: ALTA, MEDIA, BASSA e TRASCURABILE. Il punto chiave è che il sistema decide di bloccare in base alla probabilità, non alla gravità percepita del danno.

Questo significa che frasi apparentemente innocue possono avere un'alta probabilità di essere classificate come dannose , e viceversa. Ad esempio, "Il robot mi ha colpito" potrebbe essere segnalato come più potenzialmente dannoso rispetto a "Il robot mi ha accoltellato" in alcuni contesti, anche se quest'ultima suona più violenta. Ecco perché è fondamentale testare a fondo la configurazione prima di implementarla in produzione (e applicare test automatizzati per i modelli di intelligenza artificiale ).

Per ciascuna categoria è possibile impostare una soglia di blocco utilizzando valori quali:

Soglia (Google AI Studio)	Soglia (API)	Descrizione
attivato	OFF	A questa categoria non si applica alcun filtro di sicurezza.
Non bloccare	BLOCK_NONE	Consenti sempre il contenuto, indipendentemente dalla probabilità che possa essere dannoso.
Blocca piccolo	BLOCK_ONLY_HIGH	Viene bloccato solo quando la probabilità che sia dannoso è elevata.
Bloccare qualcosa	BLOCK_MEDIUM_AND_ABOVE	Si blocca quando la probabilità è media o alta.
Blocca la maggior parte	BLOCCA_BASSO_E_SOPRA	Tutti i contenuti con probabilità bassa, media o alta vengono bloccati.
N/A	SOGLIA_DI_BLOCCO_DANNO_NON_SPECIFICATA	Viene applicata la soglia predefinita del modello.

Se non si specificano soglie, i modelli più recenti generalmente disponibili utilizzano in genere "Non bloccare" come impostazione predefinita , mentre altri modelli applicano "Blocca qualcosa" come impostazione standard. La categoria "Integrità civica" viene gestita in modo diverso, con soglie più elevate in alcuni modelli per limitare i contenuti politicamente sensibili.

Un esempio pratico : se state creando dialoghi per un videogioco con un linguaggio a tratti aggressivo, potreste voler consentire più contenuti classificati come pericolosi o contenenti lievi molestie, ma mantenere filtri rigorosi per i contenuti espliciti di incitamento all'odio o a sfondo sessuale. Regolando le soglie per ciascuna categoria, è possibile raggiungere questo equilibrio senza dare adito ad abusi gravi.

Configurazione su richiesta e feedback di sicurezza

Un altro vantaggio dell'API Gemini è la possibilità di configurare le impostazioni di sicurezza su richiesta . Non è necessaria un'unica configurazione statica per l'intera applicazione; è possibile restringere o allentare i filtri a seconda della fase del flusso utente in cui si trova l'utente.

Quando si effettua una chiamata a generateContent, la risposta include informazioni di sicurezza sotto forma di GenerateContentResponse con campi specifici:

• Feedback rapidoRaccoglie feedback di sicurezza sul messaggio di input (ciò che l'utente ha digitato). Se promptFeedback.blockReason ha un valore, significa che il prompt è stato bloccato per motivi di sicurezza.
• Candidate.finishReason e Candidate.safetyRatingsDescrivono il motivo per cui un candidato alla risposta è stato interrotto e quali valutazioni di sicurezza sono state applicate. Se il finishReason è SAFETY, l'output è stato bloccato ed è possibile esaminare i safetyRatings per vedere in quale categoria rientra e con quale probabilità verrà bloccato.

Questo feedback è molto utile per il debug dell'applicazione, per regolare le soglie e per registrare in modo trasparente i motivi per cui determinati contenuti non sono stati mostrati agli utenti finali, un aspetto sempre più importante alla luce della regolamentazione dell'IA.

Regolazione dei filtri in Google AI Studio e negli SDK

Se lavori in Google AI Studio prima di iniziare a programmare , hai a disposizione un'interfaccia grafica per regolare queste impostazioni senza dover scrivere codice. Dal pannello "Impostazioni di runtime", puoi fare clic su "Modifica impostazioni di sicurezza" e gestire i cursori per categoria.

In AI Studio non è possibile disabilitare completamente la sicurezza , ma è possibile abbassare il livello a "Non bloccare" per una categoria specifica. In tal caso, lo strumento visualizza un promemoria relativo ai Termini di servizio dell'API Gemini, poiché i progetti con impostazioni meno restrittive potrebbero essere soggetti a ulteriori verifiche.

Quando invii una richiesta da AI Studio e il contenuto viene bloccato , accanto a un'icona di avviso viene visualizzato il messaggio "Nessun contenuto". Passando il mouse sopra l'icona e cliccando su "Sicurezza", viene mostrato quale filtro è stato attivato, il che ti aiuta a replicare la configurazione negli SDK.

Negli SDK API ufficiali (ad esempio, nelle chiamate a GenerateContent) , è possibile configurare le impostazioni di sicurezza utilizzando parametri che specificano la categoria di danno (come HARM_CATEGORY_HARASSMENT o HARM_CATEGORY_HATE_SPEECH) e la soglia (ad esempio, BLOCK_LOW_AND_ABOVE per bloccare qualsiasi probabilità diversa da trascurabile). Regolando questi valori per ogni endpoint o percorso nella propria applicazione, è possibile differenziare tra sezioni più permissive (ad esempio, strumenti di test interni) e sezioni pubbliche con filtri più restrittivi.

Come prossimi passi consigliati, Google suggerisce di esaminare la documentazione completa dell'API , la documentazione di HarmBlockThreshold e le linee guida di sicurezza di LLM, nonché strumenti complementari come l'API Perspective, che possono essere utilizzati per creare classificatori di tossicità supportati da queste configurazioni.

Questo intero framework di impostazioni e controlli ti permette di sfruttare Gemini in Chrome e l'API senza compromettere la sicurezza e la privacy: puoi decidere quanto l'IA deve imparare da te, quali dati possono essere condivisi, quale tipo di contenuto la tua applicazione tollererà e per quanto tempo verranno conservate le conversazioni. Con una semplice configurazione iniziale e un po' di buon senso, puoi godere dei vantaggi dell'intelligenza artificiale senza esporre i tuoi dati.