Gemini legge i tuoi SMS? La protezione di Google Messaggi

Sì, ma non tutti i messaggi indistintamente. Google ha annunciato una nuova Protezione avanzata facoltativa per Google Messaggi: quando è attivata, Gemini può valutare nel cloud il contesto di conversazioni con mittenti sconosciuti per individuare truffe che emergono dopo più scambi. L’elaborazione remota usa Private AI Compute, un ambiente protetto descritto da Google. Il rilascio è progressivo e al 15 ottobre 2026 non esiste un calendario pubblico paese per paese che confermi l’arrivo per tutti in Italia.

Analisi editoriale di Rocco Caiazza, fondatore di ScelgoIo, con oltre vent’anni di esperienza nella Grande Distribuzione. Redatto e verificato: 15 ottobre 2026. Analisi documentale, senza prove su dispositivo.

Un messaggio arriva da un numero sconosciuto: all’inizio sembra una normale offerta di lavoro, poi chiede di spostare la conversazione, versare denaro o aprire un collegamento. Google vuole individuare anche le truffe che emergono dopo più messaggi, quando il destinatario ha già cominciato a fidarsi del mittente. Il cambiamento, annunciato il 14 ottobre 2026, è sostanziale: per alcune analisi Google Messaggi potrà affiancare al riconoscimento sul telefono i modelli Gemini nel cloud, attraverso un ambiente che l’azienda definisce protetto.

La domanda non è soltanto se gli avvisi diventeranno più efficaci. È anche quale parte della conversazione viene elaborata, dove avviene l’analisi e che cosa può sapere Google. Per rispondere occorre separare funzioni diverse, spesso presentate sotto l’unica etichetta di intelligenza artificiale.

01 Che cosa Google ha annunciato davvero il 14 ottobre

La novità è una modalità chiamata Enhanced protection, cioè protezione avanzata. Non sostituisce da zero il filtro antispam: aggiunge un livello per riconoscere truffe che si costruiscono gradualmente, soprattutto quando il mittente non è fra i contatti. Google ne prevede il rilascio nelle settimane successive all’annuncio: è un’impostazione facoltativa da attivare (opt-in), non un nuovo controllo cloud imposto a tutti. Dunque alla data di questo articolo il lancio è annunciato, non dimostrato come già completato su ogni Android.

Le aggiunte principali sono tre. La prima è un’analisi del contesto con modelli Gemini cloud in Private AI Compute. La seconda è un controllo più evoluto dei link sospetti con Gemini Nano eseguito sul telefono e segnali aggiornati dal web. La terza è una schermata di avvertimento pensata per rallentare il clic su collegamenti ricevuti da numeri sconosciuti. Non sono la stessa tecnologia: hanno requisiti hardware differenti e sollevano questioni di trattamento dei dati differenti.

Le date contano Il rilevamento di conversazioni fraudolente esisteva già. A marzo 2025 Google annunciava Scam Detection con analisi sul dispositivo; a febbraio 2026 ne descriveva l’espansione. La notizia specifica del 14 ottobre 2026 è l’aggiunta facoltativa di modelli cloud alla protezione avanzata.

02 Gemini legge davvero i nostri messaggi?

Per valutare una truffa che emerge dopo diversi scambi, un sistema deve riconoscere il contenuto rilevante della conversazione: richieste di denaro, cambi improvvisi di argomento, riferimenti a credenziali e pressioni psicologiche. Nel descrivere la nuova funzione, Google dice espressamente che i suoi modelli possono valutare il contesto di messaggi mentre si conversa con un mittente sconosciuto. Dire che non viene analizzato alcun testo sarebbe quindi fuorviante.

È altrettanto scorretto affermare che un dipendente Google legga tutte le chat. La società descrive un processo automatizzato e protegge i dati con cifratura e un ambiente dedicato. Fra l’analisi automatica di materiale necessario al riconoscimento e l’accesso umano ordinario ai messaggi c’è una differenza fondamentale. Tuttavia, la documentazione pubblica esaminata non fornisce una lista esaustiva di ogni campo trasmesso per ogni singolo avviso: senza quella lista non si può dichiarare precisamente quanti messaggi precedenti siano inclusi.

La differenza che spesso sfugge: leggere sul telefono non è leggere nel cloud

Con un modello on-device, il testo viene elaborato dal processore dello smartphone. Non occorre inviare quella conversazione a un servizio remoto per ottenere il risultato del modello locale. Con la nuova opzione cloud, invece, è prevista l’elaborazione di dati della conversazione in una infrastruttura remota isolata. La promessa di Google è che neppure Google possa accedere al contenuto trattato nell’ambiente riservato. È una precisa dichiarazione di progettazione della privacy, non la stessa cosa della totale assenza di trasmissione.

03 Come funziona tecnicamente Private AI Compute

Google presenta Private AI Compute come un’infrastruttura per usare modelli Gemini più potenti mantenendo protezioni paragonabili, nei propri obiettivi, a quelle dei modelli locali. La documentazione indica una combinazione di cifratura, verifica remota dell’ambiente di esecuzione (remote attestation) e isolamento hardware. Il calcolo avviene su infrastruttura Google, non sul processore del telefono.

C’è un limite metodologico da esplicitare: queste sono caratteristiche dichiarate dal fornitore. Un articolo editoriale non può trasformarle in una prova indipendente che ogni versione della funzione sia immune da bug, attacchi o configurazioni errate. Per una verifica esterna approfondita servirebbero documentazione implementativa specifica del servizio, analisi delle comunicazioni e valutazioni di sicurezza riproducibili.

I dati rimangono cifrati anche mentre l’intelligenza artificiale li usa?

Nel trasferimento e nell’isolamento possono essere impiegate forme di cifratura, ma un modello deve poter operare sui dati dentro l’ambiente di calcolo autorizzato. La formulazione corretta non è “Gemini ragiona su testo indecifrabile”: è che, secondo Google, l’elaborazione avviene all’interno di uno spazio protetto dove l’accesso dall’esterno è limitato. La distinzione è importante per capire che cosa garantisce il progetto e che cosa richiede fiducia nella sua implementazione.

04 Quali messaggi e collegamenti possono essere analizzati

L’annuncio parla specificamente di conversazioni con mittenti non conosciuti. È il contesto naturale delle truffe di lavoro, investimenti fasulli, finte consegne, messaggi che imitano una banca e richieste urgenti da sconosciuti. Non viene però pubblicato un catalogo definitivo di parole che attivano la funzione: sarebbe inoltre poco sensato aspettarselo da un sistema progettato per distinguere modelli di comportamento, non soltanto parole vietate.

Sui link il funzionamento è distinto: Google afferma che Gemini Nano sul dispositivo combinerà l’analisi con segnali web in tempo reale per valutare anche URL non ancora classificati come pericolosi. Un sito nuovo non è automaticamente fraudolento, e un sito già noto non è automaticamente affidabile. La funzione cerca di migliorare il giudizio prima del clic, non di certificare la sicurezza di Internet.

Protezione	Dove avviene	Che cosa sappiamo
Antispam di base	Pattern analizzati sul telefono; URL inviati a Google per verifica, se presenti	Filtri, segnalazioni e verifica di URL secondo le impostazioni
Scam Detection locale	Sul dispositivo	Valuta sequenze conversazionali sospette
Enhanced Scam Detection	Anche Private AI Compute	Contesto di conversazioni con mittenti sconosciuti
Link con Gemini Nano	Analisi locale + segnali web	Avvisi per URL potenzialmente rischiosi
Chat diretta con Gemini	Servizio distinto	Richieste inviate volontariamente all’assistente

05 Privacy: quali informazioni possono arrivare a Google?

Qui serve leggere due documentazioni senza sovrapporle. La guida sulla protezione antispam esistente precisa che i modelli locali analizzano i messaggi, che gli URL presenti possono essere inviati a Google per la verifica e che alcuni contenuti non cifrati possono essere elaborati temporaneamente per individuare spam. La nuova protezione avanzata, invece, dichiara l’uso di un ambiente cloud isolato per analizzare il contesto. Sono due meccanismi diversi e non si può prendere la descrizione di uno come garanzia universale dell’altro.

Google dichiara che Private AI Compute protegge i dati dalla consultazione da parte di terzi e persino del gestore dell’infrastruttura. Rimangono domande legittime: quali frammenti sono sufficienti per il rilevamento? Quali metadati di funzionamento sono prodotti? Come si potrà verificare dall’esterno che l’implementazione sia coerente con la descrizione? Senza risposte tecniche specifiche e controlli indipendenti, è più serio lasciare queste domande aperte che insinuare sorveglianza generalizzata.

Cosa succede quando segnali un messaggio come spam?

La segnalazione volontaria è una terza situazione, distinta sia dall’antispam ordinario sia dalla nuova analisi con Private AI Compute. Nelle note all’annuncio Google specifica che, scegliendo di segnalare un SMS come spam, il messaggio e il suo contenuto vengono inviati a Google per l’analisi. È una scelta dell’utente: non va confusa con l’attivazione automatica della protezione avanzata. Fonte: Google, nota 2 dell’annuncio del 14 ottobre 2026.

La crittografia RCS viene eliminata?

No: l’annuncio non afferma che Google disattivi la crittografia end-to-end delle chat RCS protette. Va però compresa la differenza fra la cifratura del trasporto fra partecipanti e l’analisi eseguita sul dispositivo di chi legge: il telefono destinatario deve decifrare il messaggio per mostrarlo e può elaborarlo localmente. Se un servizio facoltativo utilizza dati derivati da quella conversazione nel cloud, la sola presenza di crittografia end-to-end nel canale RCS non risponde da sé alla domanda sul successivo trattamento.

Non confondere L’app Gemini, i suggerimenti contestuali e la protezione anti-truffa possono condividere marchio o tecnologie, ma hanno finalità e regole differenti. Anche le impostazioni di attività dell’assistente Gemini non vanno presentate automaticamente come interruttore di Scam Detection.

06 Quali smartphone sono compatibili e quando in Italia?

La nota tecnica più utile è quella in fondo all’annuncio del 14 ottobre. Per l’analisi cloud in Private AI Compute Google menziona Pixel 6 e successivi, Samsung Galaxy S24 e successivi, Galaxy Z Flip6 e Z Fold6 e successivi, oltre ad altri dispositivi Android dotati di AICore. La dicitura non significa che ogni esemplare di quei modelli abbia già la funzione attiva: sono famiglie previste per il supporto, soggette a rollout, software e disponibilità regionali.

La protezione avanzata dei link con Gemini Nano ha invece requisiti più ristretti: nell’annuncio Google cita Pixel 10 e successivi, Samsung Galaxy S26, Galaxy Z Flip8 e Z Fold8 e altri dispositivi selezionati. I nuovi avvisi prima di aprire certi link sono indicati su Android 6 e successivi. Google specifica che, prima dell’estensione, quegli avvisi erano limitati a determinati paesi oppure a dispositivi con Android Advanced Protection attiva: questo aiuta a spiegare perché alcuni utenti li vedano già e altri no. È dunque impossibile parlare di un solo requisito minimo valido per tutte e tre le novità.

Per l’Italia occorre precisione: la disponibilità generale di Google Messaggi e quella delle altre funzioni Gemini non provano il rilascio italiano della nuova Enhanced protection. La comunicazione del 14 ottobre parla di disponibilità nelle settimane successive ma non offre una data specifica, verificata per tutti gli utenti italiani, di ciascuna componente. Le protezioni Scam Detection precedenti erano già state estese a numerosi mercati. A febbraio 2026 Google riferiva oltre 20 paesi e citava, tra le lingue supportate, inglese, arabo, francese, tedesco, portoghese e spagnolo: in quell’elenco esemplificativo non era menzionato l’italiano. La versione potenziata con Gemini eseguito sul telefono era annunciata per dispositivi di fascia alta negli Stati Uniti, in Canada e nel Regno Unito. Questo non dimostra che l’italiano fosse del tutto assente o che non arriverà la nuova modalità cloud in Italia: il rilascio del 2026 va verificato separatamente. Fonte: Google, 25 febbraio 2026.

Le altre protezioni annunciate per Android

L’annuncio non riguarda soltanto Google Messaggi. Gli avvisi anti-truffa nelle notifiche delle app di chat, inizialmente introdotti su Pixel, saranno estesi entro la fine del 2026 a ulteriori produttori, fra cui HONOR, Motorola, OPPO, OnePlus, realme, vivo e Xiaomi; Google cita anche altri marchi, con disponibilità variabile. Arrivano inoltre protezioni per nascondere campi sensibili durante la condivisione dello schermo su Android 15 e successivi, mentre la protezione dall’inoltro fraudolento delle chiamate è prevista dall’inizio di dicembre 2026 su Pixel e altri dispositivi selezionati. Sono funzionalità distinte, con requisiti e tempi di rilascio differenti. Fonte: annuncio Google, note 5–7.

07 Come controllare le impostazioni di Google Messaggi

Al 15 ottobre 2026 la modalità avanzata è in distribuzione: non è corretto indicare un pulsante universale già visibile a tutti. Per i controlli di base si può comunque seguire la procedura ufficiale di Google Messaggi. Le etichette possono cambiare per aggiornamento e produttore, quindi conviene verificare ciò che viene effettivamente mostrato sul telefono.

1. Aggiorna Google Messaggi dal Play Store e controlla gli aggiornamenti di sistema disponibili.
2. Apri Google Messaggi, tocca la foto profilo o le iniziali e scegli Impostazioni di Messaggi.
3. Entra in Protezione e sicurezza, quando disponibile, e controlla la voce Protezione antispam.
4. Se compare Enhanced protection / Protezione avanzata, leggi la descrizione e le informazioni sui dati prima di scegliere se attivarla.
5. Verifica nuovamente dopo gli aggiornamenti: la mancanza della voce oggi non prova che il telefono sia incompatibile per sempre.

Per sapere se la funzione è già attiva sul tuo telefono servono modello, versione dell’app e controllo diretto delle impostazioni.

08 Che cosa l’AI non può garantire: cinque casi italiani

Immagina un falso SMS sul pagamento di un pedaggio autostradale, una comunicazione apparentemente inviata da un corriere, un sollecito di bolletta, una richiesta di aggiornare lo SPID oppure un’offerta di lavoro che promette un compenso elevato. Tutti questi esempi appartengono a categorie di rischio credibili per un lettore italiano. Non sono risultati di un esperimento: servono a spiegare come ragionare davanti a richieste improvvise.

Un rilevatore può individuare linguaggio urgente, domini sospetti e progressioni tipiche. Non può sempre sapere se un ordine, un appuntamento o un debito siano reali. Un truffatore può cambiare formulazione per eludere il filtro; un messaggio autentico può sembrare anomalo. Per questo, anche un’app che non mostra allarmi non deve essere considerata una certificazione della bontà del testo.

Google non ha pubblicato un tasso di successo verificato indipendentemente per questi scenari in italiano: non possiamo garantire che l’avviso scatti.

• Pedaggi: non pagare attraverso un URL abbreviato ricevuto senza aspettartelo; verifica sull’app o sul sito ufficiale.
• Corrieri: controlla l’ordine dal venditore o dal servizio di spedizione digitando l’indirizzo autonomamente.
• Banche: non comunicare codici temporanei né autorizzare bonifici per “mettere al sicuro” il conto.
• SPID e identità: non caricare documenti o password su pagine raggiunte da SMS allarmistici.
• Lavoro: diffida di chi richiede anticipi, ricariche o investimenti per sbloccare guadagni.

09 Conclusione: più protezione, ma a condizioni da comprendere

Google non sta soltanto aggiungendo una parola di moda al filtro antispam. Il 14 ottobre ha presentato una combinazione diversa di elaborazione locale, valutazione dei link e modelli cloud protetti. È una risposta tecnicamente plausibile alle frodi che iniziano con messaggi innocui e cercano di conquistare fiducia nel tempo. Il salto più interessante, però, è anche quello che richiede maggiore attenzione: spostare nel cloud un’analisi finora descritta soprattutto come locale.

Domande frequenti

Gemini leggerà tutti i miei SMS?

Google presenta la nuova analisi cloud come parte della protezione avanzata facoltativa e parla di conversazioni con mittenti sconosciuti. Non è documentato un accesso generalizzato a ogni SMS da parte dell’assistente Gemini.

I messaggi vengono inviati ai server Google?

Con la modalità avanzata, dati necessari all’analisi del contesto vengono elaborati nel cloud protetto Private AI Compute. Separatamente, l’antispam ordinario può inviare URL per controllarli e, se l’utente sceglie «Segnala spam», il messaggio e il suo contenuto vengono inviati a Google per l’analisi.

Posso usare l’antispam senza la nuova modalità?

L’annuncio descrive Enhanced protection come opzione aggiuntiva. Il filtro antispam esistente ha impostazioni e trattamenti documentati separatamente.

La funzione è già disponibile in Italia?

Al 15 ottobre 2026 Google annuncia un rilascio progressivo nelle settimane successive, senza un calendario italiano unico pubblicato per ogni dispositivo e componente.

Se non ricevo un avviso il messaggio è affidabile?

No. Un rilevatore produce valutazioni probabilistiche e può non riconoscere alcune frodi. Verifica richieste economiche o credenziali tramite canali ufficiali indipendenti.

Approfondisci su ScelgoIo

Se vuoi controllare la sicurezza complessiva del telefono, leggi come verificare gli aggiornamenti di sicurezza Android e iPhone. Per capire come valutare una funzione di protezione annunciata prima del rilascio completo, leggi anche la guida sul parental control di WhatsApp. Consulta anche la nostra politica editoriale e la metodologia per conoscere come distinguiamo analisi documentale e prove dirette.

Trasparenza editoriale Analisi documentale di Rocco Caiazza, verificata il 15 ottobre 2026. Nessun link di affiliazione. Gli esempi italiani sono scenari illustrativi, non prove su dispositivi; la descrizione delle garanzie di Private AI Compute proviene da Google.