Meta sospende il suo programma di tracciamento del mouse dei dipendenti a causa di timori per la sicurezza dei dati

      L'Iniziativa sulle Capacità del Modello, che registra i movimenti del mouse e le battute da tastiera per addestrare l'IA di Meta, è stata messa in pausa dopo che dati sensibili dei dipendenti sono stati lasciati accessibili a tutta l'azienda.

      Meta ha sospeso un programma che osserva i propri dipendenti mentre lavorano. Lunedì 22 giugno 2026, l'azienda ha dichiarato che interromperà lo strumento interno che traccia i movimenti del mouse e l'attività digitale del personale per addestrare i propri modelli di IA, mentre indaga su come un insieme di dati sensibili dei dipendenti sia finito leggibile da chiunque in azienda.

      Lo strumento è l'Iniziativa sulle Capacità del Modello, o MCI, lanciata ad aprile 2026. Come riportato in precedenza sul software, cattura i movimenti del mouse, i clic e le battute da tastiera dei dipendenti con sede negli Stati Uniti, con occasionali screenshot, e alimenta il tutto nei modelli di Meta come dati di addestramento.

      L'idea è insegnare ai sistemi di IA come i lavoratori umani navigano effettivamente nei compiti. L'effetto collaterale, a quanto pare, era un notevole insieme di informazioni personali esposte.

      La pausa segue le rivelazioni, tratte da documenti esaminati da Reuters, che i dati sensibili dei dipendenti erano accessibili involontariamente a tutto il personale di Meta.

      Il materiale esposto includeva conversazioni private, dati sulle prestazioni e trascrizioni, il tipo di registri che sono già abbastanza scomodi quando detenuti dalle risorse umane, per non parlare della loro visibilità in un'intera forza lavoro.

      L'ironia è difficile da ignorare. Un programma costruito per raccogliere i dettagli su come i dipendenti lavorano, fino al movimento del cursore, non è riuscito a mantenere i dettagli risultanti lontani dai dipendenti stessi che stava osservando.

      L'esposizione non è stata una violazione da parte di un attaccante esterno, ma un problema di autorizzazioni, il tipo di misconfigurazione interna che trasforma un dataset di sorveglianza in un armadietto aperto, e uno per cui Meta è chiaramente responsabile, dato che l'azienda ha progettato e gestito la raccolta stessa.

      Meta non ha contestato il contenuto.

      “Abbiamo progettato con attenzione questo programma con salvaguardie per la privacy e, mentre non abbiamo indicazioni al momento che alcun dato sia stato accesso in modo improprio dai dipendenti di Meta, lo stiamo sospendendo mentre indaghiamo,” ha dichiarato la portavoce Tracy Clayton.

      L'azienda ha rifiutato di dire per quanto tempo durerà la pausa, il che lascia il programma sospeso senza una data di riapertura dichiarata.

      L'MCI è stato controverso all'interno di Meta fin dall'inizio, e non solo per quanto riguarda la sicurezza. La raccolta ha suscitato proteste da parte dei dipendenti che si sono opposti a essere sorvegliati da un software progettato per apprendere da loro, una tensione acuita dalla sua introduzione prima dei tagli al personale.

      Nel tentativo di attenuare il conflitto, Meta ha successivamente offerto un pulsante di pausa che consente ai lavoratori di disattivare il tracciamento per 30 minuti alla volta, una concessione che è riuscita a sottolineare quanto fosse altrimenti costante il monitoraggio.

      L'esposizione legale è emersa come un problema più grande rispetto ai mugugni in ufficio. Registrare le battute da tastiera e gli screenshot di dipendenti identificabili si scontra direttamente con il regime di protezione dei dati europeo, e il programma è stato segnalato per una probabile collisione con il GDPR, che stabilisce un alto standard per il trattamento dei dati personali e considera il consenso sul posto di lavoro come precario, data la disparità di potere tra datore di lavoro e personale.

      Una fuga di dati che ha reso i registri sensibili ampiamente accessibili è precisamente il fallimento che tali regole sono scritte per prevenire.

      Per ora i cursori non vengono più registrati, almeno non dall'MCI. Meta ha dichiarato che indagherà, non ha detto per quanto tempo e non ha indicato se il programma tornerà nella sua forma attuale, in una versione ridisegnata, o non tornerà affatto. Quelle risposte, come i dati che hanno portato alla pausa, vengono mantenute interne.