Secondo patch LED, obiezione CNIL senza risposta

Due scappatoie, due patch, dieci settimane di distanza

Meta ha chiuso una seconda scappatoia nel LED indicatore di cattura di Ray-Ban Meta il 27 agosto 2026, dopo che si è scoperto che chi indossava gli occhiali poteva avviare una registrazione, coprire poi la luce, e continuare a filmare senza alcun segnale visibile per chi lo circondava.

Alex Himel, vicepresidente AR di Meta, ha annunciato il fix su Threads. Coprire il LED prima dell'avvio di una registrazione era già bloccato da mesi, quella via restava chiusa. La nuova scappatoia funzionava perché coprire il LED durante una registrazione in corso non fermava la fotocamera, nascondeva solo l'avviso. L'aggiornamento del 27 agosto cambia questo: la fotocamera ora smette di registrare nell'istante in cui il LED viene coperto mentre una registrazione è già in corso.

Questo è il secondo patch sulla privacy per il LED di cattura in meno di due mesi. Un aggiornamento precedente, distribuito all'incirca a giugno o luglio 2026, aveva chiuso una scappatoia più fisica: chi trapanava la scocca del LED per rimuoverla dalla montatura manteneva fino ad allora una fotocamera funzionante senza alcun indicatore. Quell'aggiornamento disattivava del tutto la fotocamera se la scocca del LED veniva rimossa. Himel ha detto che Meta continuerà a "distribuire aggiornamenti come questo per assicurarsi che il LED di cattura possa avvisare in modo affidabile chi si trova nei paraggi quando vengono catturate foto o video".

Ciascuno dei due fix risponde a un modo specifico in cui le persone aggiravano la luce. Nessuno dei due risponde a ciò che i regolatori francesi avevano già detto sulla luce in sé, due mesi prima del più recente dei due fix.

È anche la seconda volta in poche settimane che l'indicatore di cattura di Ray-Ban Meta attira attenzione oltre i fix di Meta stessa. Una denuncia precedente del gruppo tedesco HateAid, riportata il 15 agosto 2026, riguardava un mercato di modifiche distinto che permetteva di aggirare via software le restrizioni della fotocamera degli occhiali, una questione diversa dalle scappatoie firmware chiuse qui.

Un fix per l'affidabilità, non per il consenso

Il CNIL francese aveva detto a Meta a giugno 2026 che il LED di cattura "ha una portata limitata e quindi appare insufficiente" come modo per avvisare i terzi, e che chi indossa gli occhiali deve ottenere un consenso reale prima di filmare altre persone, indipendentemente da come si comporta l'indicatore.

Questa dichiarazione è arrivata prima di entrambi i patch descritti sopra. Non era una risposta alla scappatoia del trapano né a quella durante la registrazione in corso, il CNIL aveva già detto che l'approccio di fondo non funziona come consenso, prima che venisse corretta nessuna delle due scappatoie. L'obiezione del CNIL non è che il LED possa essere ingannato, è che anche un LED perfettamente funzionante non equivale al consenso della persona filmata.

La Germania aggiunge un secondo filone, distinto. Il garante per la protezione dei dati di Amburgo ha indicato che gli occhiali potrebbero già violare le norme tedesche contro le apparecchiature di registrazione nascoste, una lettura che non dipende nemmeno dall'affidabilità del LED. Alcuni eurodeputati italiani hanno sollevato una preoccupazione ulteriore a marzo 2026, questa volta su appaltatori in Kenya che revisionano i filmati catturati dagli occhiali, indirizzata al DPC irlandese, il regolatore capofila UE di Meta.

Nessuno di questi filoni chiede se il LED possa essere ingannato. Ciascuno pone una domanda diversa: chi acconsente, chi revisiona il materiale, e sotto quale legge. Rendere il LED più difficile da ingannare non risponde a nessuna di esse.

Cosa dovrebbero capire le aziende UE e del Regno Unito da questi tempi

Le aziende europee e britanniche che testano o adottano Ray-Ban Meta o smart glasses simili nel commercio al dettaglio, nella logistica di magazzino, nel lavoro sul campo o nel contatto con i clienti stanno usando un dispositivo la cui categoria legale è ancora in fase di definizione.

Un aggiornamento firmware che rende il LED di cattura più difficile da ingannare è un miglioramento tecnico autentico. Non è una risposta di conformità alla questione del consenso sollevata dal CNIL a giugno, e non tocca né la questione tedesca sulle apparecchiature di registrazione nascoste né l'indagine del DPC irlandese sulla revisione in Kenya. Un'azienda che considera "Meta ha corretto di nuovo il LED" come prova che il problema del consenso dei terzi sia risolto si affida a un'affermazione che il regolatore capofila UE di Meta ha già respinto per iscritto.

Il rapporto dell'EDPB su come categorizzare gli smart glasses secondo la legge UE è atteso entro la fine dell'estate 2026, la stessa finestra in cui Meta dovrebbe lanciare la sua nuova generazione di occhiali al Meta Connect del 23 settembre 2026. Un'azienda che sta testando ora la generazione attuale dovrebbe aspettarsi che le regole per l'intera categoria, non solo per questo modello, cambino nelle settimane successive a quel lancio, e dovrebbe costruire la propria pratica sul consenso dei terzi e sul trattamento dei dati su ciò che CNIL e Amburgo hanno già detto, non su ciò che il LED fa oggi.

Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.

Nessuno ci paga per questo. Niente pubblicità, nessun paywall, gratis per tutti. Crediamo semplicemente che capire cosa sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagare per saperlo.

Se oggi questo articolo vi ha dato qualcosa, diteci di continuare. Seguiteci, lasciate un like o scrivete un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.

Da leggere ora: Una modifica da 50 dollari elude la regola tedesca  |  Il fisco francese è esente dalle proprie multe GDPR