Instagram rimuove la crittografia end to end dai messaggi diretti. La notizia è di pochi giorni fa, e il modo in cui è stata comunicata dice già molto. Un aggiornamento silenzioso nella pagina di supporto, un pop up in app per gli utenti coinvolti, una portavoce di Meta che spiega a The Verge che “pochissime persone la utilizzavano”. Dall’8 maggio 2026, le chat crittografate su Instagram cesseranno di esistere. Chi ne aveva fatto uso è invitato a scaricare i propri contenuti prima della scadenza, aggiornando l’app se necessario. Fine della storia. O meglio: inizio di una riflessione che quella storia la contiene tutta.

Il paradosso della funzione nascosta

Partiamo da un fatto che molte testate hanno giustamente evidenziato: la crittografia end to end su Instagram non è mai stata attiva di default. A differenza di WhatsApp, dove ogni messaggio è protetto automaticamente dalla cifratura end to end fin dal 2016, su Instagram la funzione era opt in, disponibile solo in alcune aree geografiche, e richiedeva di avviare una conversazione separata. La dovevi cercare, conoscere, attivare manualmente. In pratica, era un segreto custodito da pochi.

Quando Meta dice che “pochissime persone la utilizzavano”, sta descrivendo un fallimento di design, non una prova di irrilevanza. Se nascondi una funzione e poi la elimini perché nessuno la usa, non stai facendo pulizia: stai cancellando un diritto che non hai mai voluto davvero offrire. La crittografia end to end su Instagram è stata un esperimento di facciata, lanciato nel 2021 come parte della “visione incentrata sulla privacy” che Mark Zuckerberg aveva annunciato nel 2019 con grande enfasi retorica. La stessa visione che prometteva di trasformare tutte le piattaforme Meta in spazi di comunicazione sicura e privata.

Sette anni dopo, quella visione si rivela per quello che molti sospettavano fin dall’inizio: una narrazione strategica, non un impegno strutturale.

A chi serviva davvero

Ed è qui che il discorso si complica. Perché la crittografia end to end, per quanto poco diffusa su Instagram, era utilizzata. E la domanda cruciale è: da chi?

Le organizzazioni per la tutela dei minori e le forze dell’ordine hanno da anni un argomento ricorrente: la crittografia impedisce di individuare la circolazione di materiale pedopornografico (CSAM) e rende più difficile intercettare i predatori che adescano minori online. Il National Center for Missing and Exploited Children (NCMEC) ha segnalato un calo netto nelle segnalazioni dopo l’introduzione della crittografia di default su Messenger e Facebook, e ha stimato che fino al 92% delle segnalazioni di CSAM da Facebook e l’85% da Instagram potrebbero andare perse con la cifratura completa. Sono numeri che pesano, e che non è possibile ignorare.

Su Instagram, piattaforma dove il contatto tra adulti e minorenni è strutturalmente più facile (ricerche interne di Meta hanno rivelato che il 28% dei minori riceveva richieste di messaggi da adulti sconosciuti), la crittografia end to end poteva funzionare come uno scudo per chi aveva qualcosa da nascondere. Non solo: essendo opt in, la sua stessa attivazione segnalava un’intenzione di riservatezza che, in certi contesti, non era affatto innocua.

Questo è il nodo. La funzione era utile e giusta in linea di principio, ma il suo utilizzo reale, su quella piattaforma specifica, era in parte distorto. Chi la attivava consapevolmente spesso non era l’attivista, il giornalista, il dissidente politico: era più facilmente chi voleva sottrarsi a qualsiasi forma di controllo, compreso quello legittimo.

La falsa dicotomia

Sarebbe però un errore gravissimo accettare la narrazione secondo cui privacy e sicurezza sono in conflitto strutturale. È la stessa falsa dicotomia che alimenta il dibattito europeo sul cosiddetto “Chat Control”, il regolamento dell’UE sulla prevenzione degli abusi sessuali sui minori, che nel 2026 è entrato nella fase decisiva dei triloghi tra Commissione, Parlamento e Consiglio. Il testo attuale del Consiglio ha eliminato l’obbligo di scansione dei messaggi crittografati, ma mantiene aperte porte preoccupanti sulla scansione volontaria e sulla verifica dell’età, che secondo i critici – dalla Electronic Frontier Foundation alla Global Encryption Coalition – rischiano di normalizzare la sorveglianza di massa sotto altra forma.

La crittografia end to end non è il problema. Il problema è l’assenza di strumenti efficaci che proteggano i minori senza distruggere la privacy di tutti gli altri. Tecnologie come PhotoDNA, che scansionano contenuti noti di abuso senza rompere la cifratura, esistono e funzionano. L’hashing client side – il confronto dell’impronta digitale di un’immagine prima che venga crittografata – è una pista percorribile. Quello che manca non è la tecnologia: è la volontà politica e aziendale di investirci.

Cosa ci racconta davvero questa scelta

La rimozione della crittografia da Instagram va letta nel contesto più ampio delle strategie di Meta. Proton, l’azienda svizzera nota per i suoi servizi di posta crittografata, ha fatto notare che la decisione solleva interrogativi su come verranno trattati i messaggi privati in futuro: se potranno essere analizzati per la pubblicità, usati per addestrare modelli di intelligenza artificiale, o condivisi con terze parti. A dicembre 2025, Meta ha già dichiarato che le interazioni con Meta AI all’interno delle conversazioni private possono essere utilizzate per annunci mirati.

Instagram viene consolidata come piattaforma orientata alla visibilità e all’interazione commerciale, mentre WhatsApp resta il contenitore “pulito” della privacy. La crittografia non è stata tolta perché inutile: è stata tolta perché incompatibile con il modello di business che Meta ha scelto per Instagram.

Quindi la decisione di Meta non riguarda solo una funzione rimossa, ma l’idea stessa di cosa debba essere la comunicazione privata nell’era delle piattaforme: un diritto da proteggere, o una variabile da ottimizzare.

Il fatto che la crittografia su Instagram fosse usata male da alcuni non è un argomento valido per toglierla a tutti, ma solo per riprogettarla meglio. E il fatto che Meta non l’abbia mai resa disponibile per tutti è, forse, la risposta più onesta che Zuckerberg abbia mai dato sulla sua “visione incentrata sulla privacy”: non era mai stata davvero la sua.

E adesso cosa si fa?

Nel caso specifico di Instagram non esiste un workaround. La crittografia end to end su Instagram viene dismessa lato server: non c’è versione dell’app da congelare, impostazione nascosta da attivare, trucco da forum Reddit che la tenga in vita. Dall’8 maggio, semplicemente, non esisterà più.

Meta suggerisce di spostarsi su WhatsApp, dove la E2EE resta attiva di default. Anche Messenger la mantiene per le chat personali uno a uno, anche se non per i gruppi. È la risposta aziendale: restate nel nostro ecosistema, cambiate solo stanza.

Chi preferisce uscire dall’ecosistema ha alternative concrete. Signal resta il riferimento per la messaggistica crittografata: protocollo open source, nessuna raccolta di metadati, gestito da una fondazione no-profit. Threema, svizzera, non richiede nemmeno un numero di telefono per la registrazione. Per la posta elettronica, Proton Mail offre crittografia end to end di default ed è situata in Svizzera, fuori dalla giurisdizione sia statunitense che europea in materia di sorveglianza.

La scelta non è tecnica, è politica. Ogni volta che spostiamo una conversazione su una piattaforma che rispetta la crittografia per design – non come opzione nascosta, non come esperimento da abbandonare – stiamo facendo una cosa molto semplice: decidere che la nostra comunicazione privata ci appartiene. E che non è in vendita.