Le parole non sono mai neutre: orientano il modo in cui comprendiamo la realtà, prendiamo decisioni e ci sentiamo parte di una comunità.
Questo glossario nasce per chiarire i concetti fondamentali della cittadinanza digitale: sicurezza, diritti, responsabilità, algoritmi, dati, identità, informazione e partecipazione.
Non è un dizionario tecnico, ma una piccola bussola per abitare consapevolmente la società digitale.
Algoritmo
Serie di istruzioni che consente a una macchina di svolgere un compito o prendere decisioni. Non è neutrale: riflette scelte, priorità e valori di chi lo progetta e di chi ne controlla i dati.
Anonimizzazione
Processo che rende un dato non riconducibile a una persona identificata o identificabile. Nella pratica è rara: molti dataset dichiarati “anonimi” possono essere re-identificati.
Autenticazione
Insieme dei meccanismi che permettono di dimostrare la propria identità nell’accesso a un servizio (password, biometria, SPID, ecc.). Sistemi deboli aumentano il rischio di accessi non autorizzati.
Autodifesa digitale
Insieme di pratiche, strumenti e consapevolezze che consentono alle persone di proteggere identità, dati e libertà nello spazio digitale.
Bias algoritmico
Distorsioni o pregiudizi introdotti nei sistemi automatici che possono produrre discriminazioni o decisioni ingiuste, spesso in modo invisibile.
Biometria
Tecnologie che identificano o autenticano le persone tramite caratteristiche fisiche o comportamentali (volto, impronta, voce). Efficaci, ma altamente invasive.
Capacità di re-identificazione
Possibilità di risalire all’identità di una persona anche a partire da dati apparentemente anonimi. È molto più elevata di quanto comunemente percepito.
Capitalismo della sorveglianza
Modello economico basato sulla raccolta sistematica di dati personali per prevedere, influenzare o orientare comportamenti individuali a fini commerciali, politici o sociali.
Cittadinanza digitale
Capacità di vivere consapevolmente nella società delle piattaforme e degli algoritmi. Non riguarda solo saper usare la tecnologia, ma comprendere come dati, sistemi automatici e servizi online influenzano diritti, scelte e relazioni. Essere cittadini digitali significa sapere proteggersi, esercitare responsabilità e partecipare in modo informato allo spazio pubblico contemporaneo.
Cloud (Cloud computing)
Servizi informatici accessibili via Internet che consentono di archiviare dati ed eseguire applicazioni su infrastrutture remote anziché su dispositivi locali.
Data breach
Violazione di sicurezza che comporta distruzione, perdita, modifica, divulgazione non autorizzata o accesso illecito a dati personali o sensibili.
Data broker
Aziende che raccolgono, combinano e vendono grandi quantità di dati personali. Gli individui raramente sanno di essere profilati o inclusi in questi circuiti.
Dati biometrici
Dati personali derivati da caratteristiche fisiche, fisiologiche o comportamentali uniche, utilizzati per l’identificazione automatica di una persona.
Dark pattern
Tecniche di progettazione ingannevoli utilizzate da siti o applicazioni per spingere gli utenti a compiere azioni non pienamente consapevoli.
Decisione automatizzata
Processo in cui una decisione che incide su una persona è presa da un sistema automatico (es. credito, selezione, valutazione), spesso senza un adeguato controllo umano.
Deepfake
Contenuti audio o video generati o alterati tramite intelligenza artificiale, realistici al punto da risultare difficilmente distinguibili dal reale, usati per manipolare o ingannare.
Digital footprint (impronta digitale)
Insieme delle tracce lasciate online da una persona: ricerche, interazioni, spostamenti, preferenze. Costituisce la sua “ombra digitale”.
Diritto all’oblio
Diritto di ottenere la cancellazione o la deindicizzazione di dati personali non più necessari, illeciti o lesivi della dignità della persona.
Disinformazione
Diffusione intenzionale di informazioni false o fuorvianti con lo scopo di influenzare opinioni, decisioni o comportamenti.
DDoS (Distributed Denial of Service)
Attacco informatico che mira a rendere indisponibile un servizio sovraccaricandolo di richieste provenienti da più sistemi compromessi.
Doxxing
Pratica abusiva e illegale che consiste nella diffusione pubblica di dati personali senza consenso, con finalità di intimidazione, minaccia o esposizione a rischi.
End-to-end encryption (cifratura end-to-end)
Tecnica di protezione dei dati che impedisce a soggetti terzi, incluso il fornitore del servizio, di accedere al contenuto delle comunicazioni.
Firmware
Software di base integrato in un dispositivo che controlla l’hardware e ne consente l’avvio e il funzionamento essenziale.
GDPR
Regolamento europeo sulla protezione dei dati personali, basato sui principi di liceità, trasparenza, minimizzazione e sicurezza, a tutela dei diritti delle persone.
Governo algoritmico
Delegazione di funzioni decisionali o gestionali a sistemi algoritmici che influenzano processi sociali, economici o amministrativi.
Hacker
Persona con competenze avanzate in informatica e sicurezza dei sistemi. Può operare per finalità etiche, di ricerca o criminali.
Identità digitale
Insieme dei dati e delle informazioni che rappresentano una persona online. Una volta compromessa, è difficile da ricostruire.
Inferenza
Processo mediante il quale un sistema di IA deduce informazioni o previsioni a partire da dati esistenti, anche se non esplicitamente forniti.
Log di sistema
Registrazioni tecniche delle attività di un sistema. Utili per la sicurezza, ma rischiose se gestite in modo improprio.
LLM (Large Language Model)
Modelli di intelligenza artificiale addestrati su grandi quantità di dati linguistici per generare testi e risposte.
Machine learning
Tecniche che permettono ai sistemi di apprendere dai dati. Errori o distorsioni nei dati producono decisioni errate.
Metadati
Dati che descrivono altri dati (chi, quando, come, con chi). Spesso rivelano più informazioni del contenuto stesso.
Minimizzazione
Principio che impone di raccogliere solo i dati strettamente necessari rispetto alle finalità perseguite.
NIS2
Direttiva europea sulla sicurezza delle infrastrutture digitali essenziali, che rafforza la protezione ma aumenta anche la complessità organizzativa.
Query
Richiesta strutturata inviata a un sistema informatico per ottenere o analizzare informazioni.
Profilazione
Elaborazione automatizzata di dati personali per costruire modelli predittivi sul comportamento di una persona.
Profilazione comportamentale
Analisi dei dati digitali per dedurre abitudini, preferenze, emozioni e pattern di comportamento.
Prompting
Tecnica di formulazione delle richieste a un’IA per orientarne l’output. È il linguaggio operativo dei modelli generativi.
Reti neurali
Modelli matematici ispirati al funzionamento del cervello umano, in grado di apprendere schemi complessi dai dati.
Revenge porn
Diffusione non autorizzata tramite smartphone o internet a scopo di vendetta da parte del partner di messaggi, foto o video di contenuto sessuale esplicito, spesso prodotti per il sexting.
Sexting
L’invio di messaggi, foto o video di contenuto sessuale esplicito tramite smartphone o internet a un partner.
Sicurezza democratica
La sicurezza democratica è la capacità di una società libera di proteggere non solo le proprie istituzioni, ma anche la qualità dello spazio pubblico, la fiducia tra cittadini, la libertà di informarsi, il diritto di partecipare e la possibilità di comprendere le tecnologie che orientano decisioni, comportamenti e relazioni. Nell’era degli algoritmi, la sicurezza democratica non coincide con il controllo. Coincide con la consapevolezza, la resilienza civile, l’autodifesa digitale e la tutela delle condizioni che permettono a una comunità di restare libera, informata e capace di scegliere.
Sicurezza sistemica
La sicurezza sistemica è la capacità di un Paese, di una comunità o di un’organizzazione di resistere a crisi complesse che coinvolgono più ambiti insieme: digitale, energia, sanità, economia, ambiente, informazione e coesione sociale. Non protegge solo singoli apparati: protegge la continuità della vita collettiva.
Social engineering
Tecniche di manipolazione psicologica finalizzate a ottenere informazioni o accessi. Il fattore umano è l’anello più vulnerabile.
Social scoring
Sistema di valutazione delle persone basato sull’analisi dei loro dati e comportamenti, con effetti su diritti e opportunità.
Società algoritmica
Una società in cui decisioni, opportunità e relazioni sono sempre più influenzate da sistemi automatici che analizzano dati. Gli algoritmi non si limitano a organizzare informazioni: orientano comportamenti, accesso ai servizi e percezione della realtà.
Sorveglianza algoritmica
Monitoraggio continuo tramite sistemi automatici che analizzano comportamenti e movimenti.
Sorveglianza predittiva
Utilizzo di modelli probabilistici per anticipare comportamenti e intervenire preventivamente, sulla base di correlazioni statistiche.
Supply chain digitale
Catena di fornitori, software e componenti da cui dipende un sistema digitale. L’anello più debole compromette l’intera filiera.
Teoria dei giochi applicata all’IA
Uso di modelli matematici per simulare interazioni strategiche tra agenti umani o artificiali.
Trattamento dei dati
Qualsiasi operazione effettuata su un dato personale: raccolta, conservazione, utilizzo, analisi o cancellazione.
Zero-trust
Principio di sicurezza secondo cui nessun accesso è considerato affidabile per default: ogni richiesta deve essere verificata.