Il Texas fa causa a Meta e WhatsApp per presunta menzogna sulla privacy dei messaggi crittografati
La causa che ha scosso il mondo della crittografia
Nel maggio 2026, il procuratore generale del Texas Ken Paxton ha sferrato un colpo legale a Meta Platforms e alla sua controllata di messaggistica WhatsApp, depositando una causa che mette in discussione le fondamenta stesse della promessa di privacy di WhatsApp. L'atto, depositato presso il tribunale distrettuale della contea di Harrison, sostiene che le aziende hanno ingannato milioni di texani affermando che i loro messaggi sono crittografati end-to-end e inaccessibili—persino a WhatsApp stessa—mentre mantengono sistemi interni che consentono a dipendenti e appaltatori di visualizzare le comunicazioni private.
Non è l'ennesima scaramuccia sulla privacy tecnologica. Colpisce il cuore di ciò che ha reso WhatsApp l'app di messaggistica più popolare al mondo, con oltre 3 miliardi di utenti. Se le accuse saranno confermate, potrebbero ridefinire il modo in cui le dichiarazioni sulla crittografia vengono esaminate nel marketing e cosa significhi la responsabilità per le piattaforme che fanno della privacy un punto di forza.
Cosa contesta il Texas: il cuore della denuncia
La causa, intentata ai sensi del Texas Deceptive Trade Practices Act (DTPA), accusa Meta e WhatsApp di tre violazioni specifiche. Primo, lo stato sostiene che le aziende hanno dichiarato di non essere in grado di accedere alle comunicazioni degli utenti quando, in realtà, potevano e lo facevano. Secondo, si sostiene che abbiano pubblicizzato WhatsApp come un servizio in cui i messaggi "rimangono tra te e chi li riceve—nessun altro, nemmeno WhatsApp (o Meta), può leggerli, ascoltarli o condividerli", il che secondo lo stato è dimostrabilmente falso. Terzo, la denuncia afferma che le aziende non hanno divulgato le loro capacità di accesso con l'intento di indurre gli utenti a utilizzare la piattaforma.
L'atto chiede un'ingiunzione permanente che impedisca a Meta e WhatsApp di accedere al contenuto dei messaggi dei texani senza consenso, oltre a sanzioni civili di 10.000 dollari per violazione. Richiede inoltre spese legali, costi e qualsiasi altro provvedimento il tribunale ritenga opportuno. Non si tratta solo di sanzioni finanziarie—si tratta di imporre trasparenza in un'area dove l'opacità è stata la norma.
Whistleblower e l'indagine del Dipartimento del Commercio
Ciò che dà mordente alla causa del Texas sono le testimonianze dei whistleblower e un'indagine federale precedentemente non riportata. Secondo la denuncia, un agente speciale dell'Office of Export Enforcement del Dipartimento del Commercio ha esaminato le accuse secondo cui dipendenti e appaltatori di Meta potevano visualizzare il contenuto dei messaggi WhatsApp e ha concluso che tali accuse erano "meritevoli". L'agente avrebbe scoperto che "Meta memorizza e può visualizzare i messaggi WhatsApp" e che "Meta può e visualizza e memorizza tutti i messaggi di testo, le fotografie, le registrazioni audio e video" in formato non crittografato.
Ancora più incriminante, la denuncia descrive un sistema di permessi interni a livelli che concedeva diversi gradi di accesso ai contenuti WhatsApp, inclusa una "significativa quantità di lavoratori stranieri/oltreoceano in India". Questo sistema avrebbe consentito a dipendenti e appaltatori di inviare richieste per ottenere il contenuto di messaggi privati, a volte con scarso o nessuno scrutinio. Una denuncia di un whistleblower del 2024 alla Securities and Exchange Commission (SEC) avrebbe descritto lo stesso sistema di accesso interno, dipingendo l'immagine di un'azienda che diceva una cosa in pubblico e ne faceva un'altra a porte chiuse.
La risposta di Meta: 'Categoricamente falsa e assurda'
Meta non è rimasta a guardare. In una dichiarazione in risposta alla causa, la portavoce di Meta Rachel Holland ha affermato: "WhatsApp non può accedere alle comunicazioni crittografate delle persone e qualsiasi suggerimento contrario è falso". Un altro portavoce, Andy Stone, è ricorso ai social media per definire le accuse "categoricamente false e assurde", citando l'uso da parte di WhatsApp del protocollo open source Signal per oltre un decennio come prova che i messaggi sono protetti.
L'azienda sostiene che la sua crittografia è autentica e che qualsiasi suggerimento di accesso è un malinteso o una falsa rappresentazione. Tuttavia, il ricorso della causa a documenti interni e testimonianze di whistleblower suggerisce che lo stato ritiene di avere prove che vanno oltre il semplice malinteso. La domanda ora è se Meta può dimostrare in modo convincente che la sua crittografia è solida come sostiene, o se il processo di discovery rivelerà discrepanze che confermano le accuse del Texas.
Il DTPA: uno strumento potente per la protezione dei consumatori
Il Texas Deceptive Trade Practices Act è una delle leggi sulla protezione dei consumatori più severe del paese, consentendo al procuratore generale di chiedere sanzioni pesanti per pratiche commerciali ingannevoli. Depositando ai sensi del DTPA, l'ufficio di Paxton non cerca solo danni per individui specifici—mira a stabilire un precedente che potrebbe influenzare il modo in cui tutte le aziende tecnologiche che operano in Texas pubblicizzano le loro funzionalità di privacy.
La legge vieta atti o pratiche falsi, ingannevoli o fraudolenti, inclusa la rappresentazione che beni o servizi abbiano caratteristiche, usi o benefici che non possiedono. Lo stato sostiene che le dichiarazioni sulla crittografia di WhatsApp rientrano pienamente in questa categoria. Se il Texas vincerà, potrebbe costringere Meta a cambiare il suo linguaggio di marketing e implementare controlli interni più severi. Più in generale, potrebbe incoraggiare altri stati a intraprendere azioni simili, creando un mosaico di regolamenti che le aziende tecnologiche dovrebbero navigare.
Perché questo conta per gli utenti comuni
Per l'utente medio di WhatsApp, questa causa solleva domande scomode. Se le accuse dello stato sono vere, allora anni di conversazioni private—foto di famiglia, affari, informazioni personali sensibili—potrebbero essere stati accessibili a dipendenti e appaltatori. La fiducia che gli utenti hanno riposto nella crittografia di WhatsApp potrebbe essere stata mal riposta.
Anche se Meta dovesse prevalere, la causa evidenzia una verità cruciale: la crittografia è forte solo quanto l'impegno dell'azienda nei suoi confronti. Gli utenti dovrebbero capire che "crittografia end-to-end" può significare cose diverse nella pratica, e che i metadati—con chi parli, quando e quanto spesso—spesso non sono crittografati. Come consumatori, vale la pena porre domande difficili su ciò che le piattaforme fanno effettivamente con i nostri dati, invece di prendere per buone le dichiarazioni di marketing.
La strada da percorrere: implicazioni legali e industriali
La causa del Texas è ancora nelle sue fasi iniziali. Meta non ha ancora depositato una risposta formale in tribunale, e il processo di discovery potrebbe richiedere mesi o addirittura anni. Ma il caso ha già acceso un dibattito più ampio su crittografia, privacy e responsabilità aziendale. Si unisce a una lista crescente di azioni sulla privacy dei dati intentate dall'ufficio di Paxton contro le principali aziende tecnologiche, segnalando che gli stati sono sempre più disposti a sfidare i giganti della tecnologia sulle promesse di privacy.
A seconda dell'esito, questo caso potrebbe rimodellare il modo in cui le aziende pubblicizzano le funzionalità di crittografia, costringendole a essere più trasparenti su ciò a cui possono e non possono accedere. Potrebbe anche portare a un'azione federale, poiché i legislatori di entrambi gli schieramenti hanno mostrato interesse per la legislazione sulla privacy dei dati. Per ora, tutti gli occhi sono puntati sulla contea di Harrison, dove un giudice deciderà se la promessa di privacy di WhatsApp era un impegno genuino o un'illusione ingannevole.