La Commissione UE impone a Google di aprire Android agli assistenti IA concorrenti

In sostanza, Google deve rendere accessibili ai rivali undici funzioni di Android finora esclusive. Tra queste, la possibilità per i chatbot di terze parti di essere attivati tramite una parola di attivazione – simile a "Hey Google" – ad esempio per ordinare taxi, ordinare cibo o ottenere informazioni sui luoghi. Anche il funzionamento permanente in background, l'accesso ad altre app di terze parti per l'esecuzione degli ordini nonché la rilevazione e l'analisi del contesto dello schermo rientrano nel catalogo degli obblighi.

Secondo il documento Q&A della Commissione, le applicazioni di terze parti dovranno inoltre essere in grado di "eseguire funzioni agentiche e multi-step esattamente come Gemini". Entro luglio 2028, Android 19 dovrà inoltre riconoscere quando più parole di attivazione vengono pronunciate quasi contemporaneamente, in modo che diversi servizi di IA possano essere attivati in parallelo tramite comandi vocali.

Dati di ricerca per i concorrenti

Il secondo pilastro della decisione riguarda il motore di ricerca di Google. In futuro, Google dovrà condividere dati di ricerca anonimizzati – cioè, ad esempio, le query più frequenti e i numeri di clic – con i concorrenti autorizzati che soddisfano determinati standard di protezione dei dati e di sicurezza. Un secondo procedimento separato si applica ai servizi non basati sull'intelligenza artificiale, che possono anch'essi richiedere una parte di queste funzioni.

Calendario fino al 2028

Già a fine gennaio la Commissione aveva avviato il procedimento di accertamento e aveva concesso a Google un termine di sei mesi. Allora Bruxelles aveva citato come base due specifici obblighi del DMA: l'obbligo di interoperabilità effettiva con le funzioni di Android ai sensi dell'articolo 6, paragrafo 7, del DMA, nonché l'accesso ai dati di ricerca anonimizzati per terzi ai sensi dell'articolo 6, paragrafo 11, del DMA. Le decisioni attuali concretizzano tali obblighi.

Il calendario è serrato. Google deve pubblicare la bozza delle condizioni del programma di ammissione per la consultazione di terzi e della Commissione entro il 1° febbraio 2027, le condizioni definitive entro il 1° maggio 2027. Da tale data Google accetterà le domande di certificazione e dovrà completare entro quattro settimane l'esame volto a verificare se un servizio di IA soddisfa i criteri. L'attuazione delle misure in Android 18 deve avvenire al più tardi entro il 1° agosto 2027; le utilizzatrici e gli utilizzatori dovranno beneficiarne a partire da luglio 2027 con la nuova versione di Android. I dati di ricerca condivisi devono essere forniti da Google ai motori di ricerca autorizzati a partire da gennaio 2027, per cui il gruppo ha circa sei mesi di tempo per l'attuazione.

A garantire la sicurezza dovrà provvedere un filtro a più livelli. "Terzi indipendenti" dovranno in futuro confermare che un'app IA di terze parti soddisfa i criteri di sicurezza. In "circostanze eccezionali", Google può, secondo la Commissione, "definire requisiti di accesso oggettivi e non discriminatori per limitare l'accesso ai terzi che soddisfano determinati standard in materia di protezione dei dati, sicurezza e integrità, vista la sensibilità di alcune di queste funzioni". Tuttavia, Google non può imporre ai terzi requisiti commerciali di portata più ampia. Spetta inoltre alle utilizzatrici e agli utilizzatori decidere, tramite meccanismi di consenso, quali servizi di IA utilizzare e quali funzioni questi possano richiamare.

Misure di sicurezza e controllo degli utenti

La Commissione sottolinea che si applicano tutte le normative UE "che definiscono standard in materia di protezione dei dati e sicurezza, in particolare il GDPR e il Cyber Resilience Act". Ciò dovrebbe evitare che fornitori esterni di IA abusino del profondo accesso al sistema. Teresa Ribera, Executive Vice-President for Clean, Just and Competitive Transition, ha dichiarato: "La nostra decisione aiuterà i concorrenti più piccoli, i motori di ricerca o gli assistenti IA a competere e a offrire queste possibilità di scelta, tutelando al contempo la privacy degli utenti". Ha definito compito della Commissione garantire che "le nostre cittadine e i nostri cittadini possano decidere liberamente".

Henna Virkkunen, Executive Vice-President for Tech Sovereignty, Security and Democracy, ha promosso le nuove possibilità: "Grazie a queste misure, speriamo che nascano nuove alternative alla ricerca Google e ai servizi IA di Google come Gemini, in modo che gli utenti nell'UE possano godere di una più ampia scelta di servizi". Con le misure si intende "promuovere l'innovazione e la diversità nell'Unione Europea e consentire una concorrenza equa nei mercati degli assistenti IA per dispositivi Android e dei motori di ricerca". Ha invitato "tutti gli sviluppatori, grandi e piccoli" a esplorare le nuove possibilità.

Le critiche di Google

Google ha espresso aspre critiche alla decisione. Kent Walker ha dichiarato: "Le decisioni odierne da Bruxelles sul Digital Markets Act (DMA) rischiano di compromettere meccanismi essenziali di tutela della privacy e della sicurezza di milioni di europei". La decisione su Android metterebbe a rischio la sicurezza dei dispositivi "concedendo ad app esterne autorizzazioni sensibili e di vasta portata – e ciò senza le suddette misure di protezione". Google ha inoltre richiamato un avvertimento dell'agenzia UE per la cybersicurezza, secondo cui "gli aspetti fondamentali della sicurezza sono più importanti che mai nell'era dell'IA". Il gruppo ha al contempo sostenuto che gli assistenti IA "possano già accedere in modo sicuro alle funzioni di Android" e che i produttori di smartphone svolgano un ruolo chiave nella loro verifica. Sundar Pichai avrebbe aggiunto, secondo quanto riportato: "Abbiamo più volte offerto soluzioni per proteggere gli utenti e al contempo raggiungere gli obiettivi del DMA, ma queste decisioni ignorano prove ampie di un potenziale danno per gli utenti". Google ha annunciato di voler adeguare le misole nel dialogo e ha chiesto un'attuazione "flessibile". Un'impugnazione giudiziaria non è stata inizialmente annunciata.

La decisione si inserisce in un conflitto che cova da anni tra Bruxelles e la casa madre di Google, Alphabet. La Commissione UE ha già più volte sanzionato Alphabet con multe nell'ordine di miliardi per abuso di posizione dominante – tra cui una pena di 4,1 miliardi di euro per la preferenza accordata ai propri servizi su Android. Nel settembre 2023 Google è stata designata come gatekeeper con otto servizi, tra cui Google Search, Android, Chrome, Google Play, Maps e YouTube; da marzo 2024 il gruppo deve rispettare pienamente gli obblighi del DMA. Android è considerato gatekeeper dal 2023 e da allora deve essere aperto ai