Due decisioni, nessuna multa e una data a gennaio

La Commissione europea ha adottato due decisioni vincolanti contro Google il 16 luglio 2026, e nessuna delle due è una punizione. Una riguarda Google Android e le impone di aprire tredici funzioni di sistema agli assistenti IA concorrenti. L'altra riguarda Google Search e obbliga Alphabet a condividere i dati su query, visualizzazioni, clic e ranking che raccoglie per calibrare i propri risultati. Sono entrambe decisioni di specificazione, adottate undici giorni prima del termine di legge del 27 luglio.

La distinzione conta più di quanto la cronaca lasci intendere. Il comunicato della Commissione è esplicito: i procedimenti di specificazione sono distinti dalle indagini per inottemperanza, non mirano a valutare se il gatekeeper si sia conformato e per questo non prevedono multe. La Commissione ha aperto questi procedimenti il 27 gennaio 2026 di propria iniziativa, sotto un titolo che descriveva l'operazione come un aiuto a Google per conformarsi. Sei mesi dopo ne è uscito un manuale di istruzioni, non una sanzione.

È questa la parte da rileggere due volte. Alphabet è soggetta agli obblighi del Digital Markets Act dal 7 marzo 2024. Quello che è cambiato oggi è che la vaghezza è finita. L'articolo 6, paragrafo 7 del DMA ha sempre imposto un'interoperabilità effettiva; l'articolo 6, paragrafo 11 ha sempre imposto l'accesso ai dati di ricerca. Bruxelles ha ora messo per iscritto che cosa significano quelle frasi in termini di funzioni, di campi di dati e di date, ed è questo che permetterà di farle valere più avanti.

La parola che manca nei titoli è vendere

Google non è stata obbligata a regalare i propri dati di ricerca. I documenti del fascicolo fissano un prezzo: i beneficiari pagano soltanto i costi incrementali che Alphabet sostiene per condividere i dati, più una remunerazione ragionevole del capitale investito, con un margine ulteriore possibile in circostanze eccezionali. L'assetto dura cinque anni ed è poi rinegoziabile. Esistono tre campioni di prova perché l'acquirente possa guardare prima di impegnarsi: uno piccolo a titolo gratuito, uno sintetico e un campione del 5% a determinate condizioni.

Ciò che viene offerto è più granulare di quanto la parola condivisione lasci intendere. L'obbligo copre i dati su query, visualizzazioni, clic e ranking raccolti per ottimizzare i servizi di ricerca di Google, consegnati ogni giorno, a livello di singolo record, tramite API, con una disponibilità di almeno cinque anni. I metadati della query comprendono marca temporale, posizione, lingua, identificativo del dispositivo, metodo di inserimento e punto di accesso da cui è partita la ricerca, che include esplicitamente la barra degli indirizzi di Chrome, Google Lens, Circle to Search e Gemini stesso. Il traffico non valido è escluso. L'anonimizzazione è stratificata ed è contrattuale oltre che tecnica: identificativi diretti soppressi, query lunghe e rare soppresse, posizione e tipo di dispositivo generalizzati, un tetto di tredici mesi alla conservazione in capo al destinatario, nessuna condivisione a valle, nessun tentativo di reidentificazione e un audit indipendente prima che chiunque ottenga l'accesso.

La descrizione corretta, quindi, non è che Bruxelles abbia aperto l'indice di Google. Gli ha dato un prezzo. Esiste ora un mercato all'ingrosso regolamentato dei dati di ricerca europei con un solo fornitore, una tariffa a costo maggiorato, un regime di audit all'ingresso e una durata di cinque anni. Anche Alphabet tiene una mano sul rubinetto: può valutare se la condivisione con un terzo specifico comporti gravi rischi per la cibersicurezza e per la protezione dei dati. La Commissione, dal canto suo, si è riservata il diritto di modificare le regole di anonimizzazione se una valutazione indipendente le giudicherà sbagliate.

La hotword è il terreno di pregio

Sul fronte Android, la partita si gioca sull'istante in cui il telefono inizia ad ascoltare. L'elenco pubblicato dalla Commissione conta tredici funzioni distribuite su quattro temi, e le prime due sono quelle che valgono. Gli assistenti concorrenti devono poter eseguire il rilevamento della hotword sempre attivo con parole di attivazione proprie e personalizzate, attraverso il chip di elaborazione del segnale dedicato del telefono, in contemporanea con la hotword di Google già presente, e deve funzionare a schermo spento e con il dispositivo in modalità risparmio energetico. Devono ottenere anche la pressione prolungata del tasto home, che oggi è, nelle parole della Commissione, spesso associata a Circle to Search di Alphabet.

Il resto dell'elenco è il contesto che serve a un assistente per essere utile e non decorativo. Accesso centralizzato ai dati delle app conservati sul dispositivo, suggerimenti proattivi del tipo che Pixel offre con Magic Cue, dati ambientali da microfono, fotocamera, schermo e altoparlanti, automazione dello schermo attraverso la stessa interfaccia Computer Control che usa Gemini, integrazione strutturata con Gmail, Calendar, Drive, Photos, Maps e YouTube, accesso ai modelli di sistema che girano sul dispositivo, memoria preferenziale per quei modelli e il permesso di restare in esecuzione in background. L'accesso deve essere gratuito, documentato e disponibile su ogni dispositivo Google Android, compresi quelli costruiti da altri produttori.

Una sola clausola fa quasi tutto il lavoro. L'accesso a queste funzioni non può essere subordinato al fatto che l'app ricopra un ruolo predefinito, compreso quello di assistente predefinito. Fino a oggi, la strada per arrivare alle parti utili di Android era vincere lo slot predefinito. La Commissione ha sganciato le funzionalità da quello slot, ed è per questo che l'obiezione di Google è formulata come è formulata. Kent Walker, President of Global Affairs di Google e Alphabet, ha scritto che le decisioni rischiano di minare tutele fondamentali di privacy e sicurezza per milioni di europei, e che la pronuncia su Android minaccia la sicurezza dei dispositivi concedendo ad app esterne permessi sensibili e potenti. La decisione ammette deroghe di sicurezza, ma solo se debitamente giustificate in base a condizioni trasparenti, oggettive, precise e non discriminatorie, che valgano anche per i servizi di Alphabet. Nessun ricorso è stato annunciato.

I chatbot sono acquirenti nominati

La frase che pesa di più nella decisione sulla ricerca è quella che dice chi può comprare. Alphabet non deve escludere imprese terze, nelle parole della Commissione, come le imprese che forniscono chatbot IA con funzionalità di motore di ricerca online, anche quando quel motore di ricerca è fornito come parte di un servizio più ampio. Un motore di risposte che ha dentro una funzione di ricerca è un destinatario ammesso dei dati su clic e ranking di Google. Non è un'interpretazione, è il testo.

Leggetela alla luce di quanto hanno detto le due vicepresidenti esecutive e l'intenzione non è sottile. Teresa Ribera ha presentato la decisione come un aiuto ai concorrenti più piccoli, motori di ricerca o assistenti IA, perché possano competere proteggendo la privacy dell'utente. Henna Virkkunen è stata ancora più diretta: le misure puntano a consentire una concorrenza equa nei mercati degli assistenti IA su Android e dei motori di ricerca, e l'auspicio è vedere alternative emergenti a Google Search e ai servizi IA di Google, come Gemini. Un regolatore che nomina un prodotto preciso che vorrebbe veder sfidato vi sta dicendo di che cosa parla davvero il fascicolo.

Per chiunque riceva clienti dalla ricerca, questo è un cambiamento strutturale e non un adempimento di conformità. Circa sei utenti mobili su dieci nell'Unione europea sono su Android. Da gennaio 2027 il modello che risponde a una domanda sul vostro prodotto potrà essere addestrato e calibrato sullo stesso segnale comportamentale che ha reso buona la risposta di Google, comprato al costo. Farsi trovare smette di essere un'asta unica con un unico regolamento e diventa una pluralità di motori di risposta che attingono a uno stesso flusso concesso in licenza, ciascuno con il proprio ranking sovrapposto. Il fossato competitivo che si sta prosciugando qui non è il telefono. Sono vent'anni di sapere su che cosa la gente ha cliccato.

Che cosa finisce nel vostro piano, e quando

Due date, entrambe dal testo della Commissione. Google deve iniziare a condividere i dati di ricerca con i fornitori ammessi da gennaio 2027. Gli utenti cominciano a beneficiare delle modifiche ad Android a partire da luglio 2027. Nulla di quello che sta in mezzo è pubblico: la sintesi del caso rinvia a condizioni e tempistiche contenute nelle decisioni stesse, che non sono state pubblicate per intero.

Non confondete questo fascicolo con gli altri fascicoli su Google. L'indagine sull'autopreferenza ai sensi dell'articolo 6, paragrafo 5 è un procedimento per inottemperanza a sé stante, ed è quello che può portare una multa. Le decisioni di oggi no. Se Google non le attua, la mossa successiva della Commissione è un caso di inottemperanza ai sensi dell'articolo 6, paragrafi 7 e 11, dove il tetto è il 10% del fatturato mondiale, che sale al 20% in caso di recidiva sullo stesso servizio, più penalità di mora fino al 5% del fatturato mondiale medio giornaliero. La sequenza è questa: prima si specifica, poi si applica. Oggi è andata in scena la prima metà.

L'istruzione pratica è breve. Se la vostra acquisizione dipende da Google, mettete gennaio 2027 nel piano come la data in cui il dato sottostante smette di essere esclusivo, e luglio 2027 come la data in cui il telefono smette di essere preimpostato. Poi fate al vostro fornitore di marketing una domanda sola e inchiodatelo alla risposta: quando gli assistenti potranno comprare i dati di clic, in che cosa misuriamo la visibilità, e chi la misura.

Da leggere ora: Bruxelles ha multato la valutazione dei rischi, non i falsi  |  Bruxelles giudica debole l'audit e lo approva