L'anno scorso, un ospedale tedesco è stato multato di 460.000 euro per una violazione del GDPR. La causa non era una fuga di dati nel senso tradizionale del termine. Un membro del personale aveva usato Google Translate per tradurre le cartelle cliniche dei pazienti dal turco al tedesco. La storia clinica del paziente, la diagnosi e le note di trattamento erano state inviate ai server di Google per l'elaborazione.

L'ospedale ha sostenuto che la traduzione fosse necessaria per la cura del paziente. L'autorità di controllo ha ritenuto che l'invio di dati sanitari identificabili a un'azienda tecnologica statunitense senza consenso esplicito violasse l'articolo 9 del GDPR. L'autorità ha avuto la meglio.

Questo non è un caso limite. È il risultato logico di un semplice fatto che la maggior parte delle persone ignora: ogni volta che usi un traduttore basato su cloud, il testo che traduci viene inviato e processato sui server di qualcun altro.

Cosa Succede al Tuo Testo Tradotto

Quando digiti o parli in Google Translate, i dati viaggiano verso i server di Google, vengono elaborati dal loro sistema di traduzione automatica neurale, e il risultato viene restituito al tuo dispositivo. La privacy policy di Google afferma che possono usare questi dati per "migliorare i servizi Google."

Cosa significa "migliorare i servizi" in pratica? Significa che il testo tradotto può essere usato per addestrare i futuri modelli di traduzione. Significa che i pattern nelle tue traduzioni vengono analizzati. Significa che i dati esistono sui server di Google, soggetti alla legge statunitense, incluse eventuali richieste governative di accesso ai dati.

Microsoft Translator adotta un modello simile. iTranslate instrada le richieste attraverso API cloud. DeepL elabora sui propri server (dichiarano di eliminare i dati dopo la traduzione, ma i dati lasciano comunque il tuo dispositivo).

Per traduzioni occasionali, "cosa significa questa voce del menu", è un compromesso accettabile. Per qualsiasi cosa sensibile, non lo è.

Il Problema delle Traduzioni Sensibili

Considera cosa le persone traducono concretamente:

Informazioni mediche — Pazienti che traducono sintomi, diagnosi, prescrizioni, referti di laboratorio
Documenti legali — Contratti, moduli per l'immigrazione, comunicazioni con i tribunali
Comunicazioni aziendali — Trattative, discussioni strategiche interne, termini finanziari
Messaggi personali — Conversazioni private con familiari, partner romantici, amici
Rapporti con le istituzioni — Moduli fiscali, domande di visto, comunicazioni con i servizi sociali

Ognuna di queste categorie riguarda informazioni che le persone ragionevolmente si aspettano rimangano private. Ognuna di esse viene regolarmente elaborata attraverso servizi di traduzione cloud da milioni di persone che non si rendono conto di dove stiano andando i propri dati.

Un sondaggio Cisco del 2024 ha rilevato che il 48% dei dipendenti incolla dati aziendali riservati in strumenti di intelligenza artificiale, inclusi i servizi di traduzione. Uno studio separato di Cyberhaven ha scoperto che l'11% dei dati incollati in ChatGPT (che condivide concetti infrastrutturali con i traduttori cloud) era riservato.

Il problema non è che Google o Microsoft stiano facendo qualcosa di malevolo. Il problema è che l'architettura stessa crea rischi. I dati in transito possono essere intercettati. I dati archiviati possono essere violati. I dati su server di terze parti sono soggetti a giurisdizioni legali che non hai scelto.

L'Alternativa On-Device

La traduzione on-device elimina completamente questa categoria di rischio non inviando mai i dati da nessuna parte.

Il concetto è semplice: invece che il tuo telefono sia un client che invia testo a un server cloud, i modelli di traduzione girano direttamente sul processore del tuo telefono. Il riconoscimento vocale avviene in locale. Il testo viene tradotto in locale. Le immagini acquisite dalla fotocamera vengono elaborate in locale. Nulla lascia il dispositivo.

Fino a poco tempo fa, questo non era pratico. I modelli di traduzione erano troppo grandi e i telefoni erano troppo lenti. Le cose sono cambiate. I telefoni moderni sono dotati di unità di elaborazione neurale (NPU) in grado di eseguire modelli AI quantizzati a velocità di produzione. Modelli come Gemma (2 miliardi di parametri), Whisper e Parakeet offrono una qualità paragonabile ai servizi cloud, mantenendosi nella memoria del telefono.

Traverba è costruito interamente su questa architettura. Tutte le 108 lingue, il riconoscimento vocale, l'OCR con fotocamera, la traduzione dello schermo e persino le conversazioni di gruppo via Bluetooth funzionano senza alcuna connessione server. La garanzia di privacy non è una promessa nella policy ("non guarderemo i tuoi dati"). È una garanzia architetturale: i tuoi dati non possono fisicamente lasciare il tuo dispositivo perché non esiste alcun server a cui inviarli.

Chi Ha Più Bisogno di Traduzioni Private

Operatori sanitari e pazienti — La traduzione medica è uno dei casi d'uso più comuni e tra i più delicati. Un infermiere che usa Google Translate per comunicare con un paziente non anglofono sta trasmettendo informazioni sanitarie protette ai server di Google. Con la traduzione on-device, la conversazione resta nella stanza.

Avvocati e professionisti legali — Il segreto professionale non si estende ai server di terze parti. Tradurre comunicazioni riservate attraverso servizi cloud potrebbe comportare la rinuncia al privilegio. La traduzione on-device mantiene riservate le informazioni privilegiate.

Professionisti aziendali — Segreti commerciali, posizioni negoziali, dati finanziari e piani strategici vengono tradotti regolarmente. La traduzione cloud significa che una copia di queste informazioni esiste al di fuori del controllo della tua organizzazione.

Immigrati e rifugiati — Tra gli utenti più vulnerabili dei servizi di traduzione ci sono le persone che comunicano con le autorità immigratorie, compilano domande di asilo o traducono documenti legali che determinano il loro futuro. Queste persone spesso hanno la minore capacità di valutare i rischi per la privacy e hanno più da perdere dall'esposizione dei dati.

Giornalisti e attivisti — In paesi con preoccupazioni legate alla sorveglianza, la traduzione cloud crea un registro di ciò che stai leggendo e su cui stai comunicando. La traduzione on-device non lascia tracce.

Sopravvissuti alla violenza domestica — Tradurre comunicazioni relative a piani di sicurezza, indirizzi di rifugi o opzioni legali attraverso servizi cloud crea una traccia di dati che potrebbe essere accessibile tramite account condivisi o in sede di accertamenti legali.

L'Aspetto della Conformità Normativa

Per le organizzazioni, le implicazioni in termini di conformità sono chiare:

GDPR (UE) — L'invio di dati personali a server cloud statunitensi richiede adeguate garanzie. La sentenza Schrems II ha invalidato il Privacy Shield, rendendo giuridicamente complessa l'elaborazione cloud statunitense per i dati europei.
HIPAA (Sanità USA) — Le informazioni sanitarie protette elaborate dai servizi di traduzione cloud richiedono un Business Associate Agreement con il fornitore. Google non offre BAA per Google Translate.
FERPA (Istruzione USA) — I dati degli studenti tradotti attraverso servizi cloud potrebbero violare le restrizioni alla divulgazione previste dalla FERPA.
Segreto professionale — Come già osservato, la traduzione cloud di comunicazioni privilegiate crea rischi di rinuncia al privilegio.

La traduzione on-device aggira tutti questi problemi perché nessun dato viene trasmesso a terze parti.

La Questione della Qualità

L'obiezione ovvia: la traduzione on-device sacrifica la qualità per la privacy?

Due anni fa, la risposta era un chiaro sì. I modelli on-device erano notevolmente peggiori di quelli cloud.

Nel 2026, il divario si è ridotto drasticamente. Per le coppie linguistiche più comuni (dall'inglese verso spagnolo, cinese, francese, tedesco, giapponese, coreano, portoghese e arabo), i modelli on-device offrono una qualità che la maggior parte degli utenti non distingue dalla traduzione cloud nell'uso quotidiano. Il divario rimane per le coppie linguistiche rare e per i domini altamente specializzati, ma per il 90% delle esigenze di traduzione reale la qualità on-device è pronta per l'uso in produzione.

Traverba in particolare instrada le lingue verso modelli specializzati (Parakeet per l'inglese, Qwen3 per le lingue CJK, Whisper per una copertura ampia) invece di usare un unico modello universale. Questa ottimizzazione per lingua colma gran parte del divario di qualità residuo.

Cosa Puoi Fare Oggi

Analizza le tue abitudini di traduzione. Cosa stai davvero traducendo? Se include qualcosa di sensibile (medico, legale, finanziario, personale), hai un'esposizione alla privacy.
Prova un traduttore on-device. Traverba è gratuito e funziona offline con 108 lingue. Apple Translate funziona on-device per circa 20 lingue. Testali sui tuoi casi d'uso abituali.
Stabilisci una policy organizzativa. Se gestisci un team, definisci quali strumenti di traduzione sono approvati per quali livelli di riservatezza. La traduzione cloud per contenuti pubblici è accettabile. La traduzione cloud per dati riservati è una violazione della policy che prima o poi si verificherà.
Pensa alle persone per cui traduci. Se traduci per pazienti, clienti, studenti o altre popolazioni vulnerabili, i loro dati meritano la stessa protezione dei tuoi.

Il settore della traduzione sta attraversando la stessa revisione in termini di privacy che hanno attraversato email, messaggistica e ricerca web. La tecnologia per la traduzione privata esiste oggi. La domanda è se scegliamo di utilizzarla.

Traverba è un traduttore on-device gratuito che supporta 108 lingue con piena capacità offline. Nessun dato lascia il tuo telefono. Disponibile su Google Play e App Store. Scopri di più su traverba.com.

Perché la Tua App di Traduzione Non Dovrebbe Inviare Dati ai Server