Quando i Giganti Tech Dettano Legge: La scomoda verità sull'API Prompt di Google
Quando i Giganti della Tech Dettano Legge: La scomoda realtà del Prompt API di Google
Da sempre, il web si basa su un'idea semplice: gli standard web devono essere di tutti, non di aziende che vivono di pubblicità. Quel principio ha appena subito un duro colpo.
Google ha lanciato il Prompt API. Un tool per far girare modelli AI direttamente nel browser. Sembra comodo, no? Il guaio sta nel modo in cui l'hanno fatto uscire. E nel suo vero significato, oltre la retorica promozionale.
Un Processo di Standard che Non C'è Stato
Ricordiamo come funzionano gli standard web. Esistono W3C, Mozilla e WebKit per tenere il web aperto e interoperabile. Niente monopolio di una sola azienda. Per questo i dati di geolocalizzazione non dipendono dai termini di Maps. Oppure, per embeddare un video, non firmi clausole corporate.
Poi arriva il Prompt API di Google. Mozilla, WebKit e il W3C TAG alzano la voce con obiezioni serie. La replica? "Grazie per i pareri. Lo pubblichiamo lo stesso."
La scusa? "Interesse degli sviluppatori."
Le prove? Un thread di commenti con tre risposte (una fuori tema), più downvote che upvote, e un numero misterioso da un sondaggio anonimo. Rilasciato da chi vive di popolarità di questa feature. Un circolo vizioso.
L'API che Hai Ricevuto (Non È Aperta Come Promettevano)
Google l'ha venduta come interfaccia standard per l'AI. In realtà, è un accesso esclusivo al loro Gemini Nano. Niente standard aperto. Solo un canale verso il modello proprietario di Google.
Cambia tutto. Usi il Prompt API? Accetti le policy di Google sui contenuti vietati. Il tuo codice si porta dietro termini di servizio. Né il linter né la code review te li segnalano. Ma ci sono.
Pensa se:
- La Geolocation API imponesse licenza Google Maps per avere coordinate
- Le immagini embeddate venissero con clausole "HTML Standard™"
- Ogni API standard richiedesse revisione legale aziendale prima di codificare
Non è così che girano gli standard web. Fino a oggi.
Il Modello Scaricato Senza Permesso
Utenti Chrome, avete notato un download da 4GB di recente? È Gemini Nano, ora dentro il browser. Senza opt-in. Senza scelta. Lo cancelli? Chrome lo rimette a posto in silenzio.
La spec dice: "Eccezione una tantum". Modelli futuri? Servono consensi espliciti. Ma quello di Google? È il default. Scritto nelle regole che Google ha creato.
Intanto, altre feature AI di Chrome – aiuto scrittura, riassunti pagine, suggerimenti – girano sui server Google. Niente locale. Il confine tra "on-device" e "raccolta dati" resta sfocato ad arte.
Perché Conta: Privacy e Oltre
Il download forzato spreca banda. Le policy per l'API rompono la filosofia degli standard. Ma la privacy è il punto che brucia di più.
Il fingerprinting browser è già un incubo. Tracciano risoluzione schermo, font installati, fuso orario. Ora aggiungi "modello AI specifico, data release, utenti selezionati". Diventi unico al 100%.
Peggio: ogni sito può lanciare prompt al modello senza chiederti nulla. La tua CPU. Il tuo modello. Le tue risorse. A disposizione di chiunque visiti.
Google dice: "Fidatevi, è ok". Stessa azienda che ha pagato miliardi in multe privacy e cause per inganni sui dati.
Cosa Cambia per gli Sviluppatori
Se sviluppi per web, rifletti bene:
- Accetti termini altrui usando questa API, letti o no
- Sei tu responsabile se violi le policy Google
- I tuoi utenti non scelgono se far girare il modello
- Si crea un precedente per feature future
Il Quadretto Generale
Non si tratta di AI nei browser in sé. Bella o brutta che sia, è un altro discorso. Qui conta come si decidono le cose quando un'azienda domina il browser principale.
Gli standard web sono nati da lezioni storiche: un solo controllore rovina tutto. Non è ideologia. È fatto. Per questo abbiamo processi condivisi.
Bypassarli perché "controllo il browser e lo integro" è un problema serio. Che tu ami o odi Gemini Nano, che creda o no all'AI on-browser, il fallimento del processo tocca tutti.
Da NameOcean, crediamo negli standard aperti. I domain sono la base del web proprio perché non li controlla nessuno da solo. Man mano che il web cresce, questo vale di più.
Quando scegli hosting o infrastruttura, chiediti: questa azienda rispetta gli standard aperti? O si fa le sue regole?
Pare che ora sia possibile.
Tu che ne pensi? Il Prompt API è un'innovazione utile nonostante i costi, o un precedente pericoloso? Dimmi la tua.