Ricerca inversa di immagini: chi può trovarti da una foto

Risorsa aggiuntiva per la lezione “Riconoscimento facciale e ricerca per immagini” — corso Anonimato Online

Quando fai una ricerca inversa di immagini sulle tue foto, le guardi come potrebbe guardarle uno sconosciuto: non come ricordi, ma come collegamenti. La stessa foto profilo su due account può unire un nickname al tuo nome vero, e la tecnologia di riconoscimento facciale può a volte collegare foto diverse dello stesso volto. Questa risorsa spiega come funzionano entrambe, ti fa controllare le tue foto in 15 minuti e tiene le contromisure su un piano realistico.

A. Perché conta

In questo corso la privacy è decidere che cosa gli altri sanno di te; l’anonimato è poter agire senza che ciò che fai venga ricondotto a chi sei. Le foto stanno proprio su questa linea. Un account con un nickname su un forum può non dire nulla di te, finché non mostra la stessa immagine del tuo profilo professionale.

Spesso è del tutto innocuo. Gli amici ti riconoscono, ed è il motivo per cui hai una foto profilo. La domanda qui è più precisa: quali tue foto fanno da ponte tra contesti che preferiresti tenere separati? Una ricerca inversa di immagini sulle tue foto ti dà una prima risposta.

Cosa dicono le fonti

Il Comitato europeo per la protezione dei dati (EDPB), che riunisce le autorità europee come il Garante, descrive il riconoscimento facciale come «una tecnologia probabilistica che può riconoscere automaticamente le persone». Nelle sue linee guida del 2023 sull’uso di questa tecnologia da parte delle forze dell’ordine spiega che il sistema ricava dal volto «una rappresentazione digitale» chiamata modello e la confronta con altri modelli. Ricorda anche, citando l’Agenzia dell’UE per i diritti fondamentali, che una quota di errori relativamente piccola può comunque portare a segnalare per sbaglio centinaia di persone.

In Italia il Garante per la protezione dei dati personali, l’autorità che vigila sul rispetto del GDPR, è intervenuto proprio su questo tipo di raccolta. Con un provvedimento del 10/02/2022, reso noto il 09/03/2022, ha sanzionato per 20 milioni di euro Clearview AI, una società statunitense che offre un servizio di ricerca per volti. Secondo il comunicato, la società dichiarava di possedere un database di oltre 10 miliardi di immagini di volti, estratte da fonti web pubbliche «come siti di informazione, social media e video online».

Il Garante ha ritenuto illecito il trattamento, anche dei dati biometrici, e ha parlato di «un vero e proprio monitoraggio biometrico» di persone che si trovano in Italia. Ha ordinato alla società di cancellare i dati delle persone in Italia e ne ha vietato l’ulteriore raccolta. Altre autorità europee sono arrivate a conclusioni simili: secondo l’EDPB, nel 2024 l’autorità olandese ha inflitto alla stessa società una sanzione complessiva di 30,5 milioni di euro, anche perché non aveva risposto a due richieste di accesso delle persone interessate.

B. Concetti chiave

Cinque idee che spiegano come una foto diventa un collegamento, e dove sono i limiti.

Ricerca inversa: trovare la stessa immagine

Una ricerca inversa usa un’immagine al posto delle parole. Carichi una foto o incolli il suo indirizzo, e il motore di ricerca cerca le pagine che usano la stessa immagine, o immagini simili. Microsoft descrive il suo strumento così: la ricerca visiva «ti permette di cercare sul web usando un’immagine invece del testo» (traduzione nostra).

Perché ti riguarda: Se la stessa foto profilo compare su due account, una ricerca inversa può metterli uno accanto all’altro. È il modo più semplice in cui una foto collega dei profili, e non richiede nessuna tecnologia particolare.

Ricerca facciale: trovare lo stesso volto

Il riconoscimento facciale fa un passo in più. Non confronta l’immagine, confronta il volto: i suoi tratti vengono trasformati in un modello numerico e messi a confronto con una raccolta di volti noti. Quando il sistema cerca una persona in un’intera banca dati, l’EDPB parla di «identificazione 1:molti»; in linea di principio, una tua foto diversa, scattata anni dopo, può dare un risultato.

Il GDPR, il regolamento europeo sulla protezione dei dati, chiama «dati biometrici» i dati ottenuti da un trattamento tecnico specifico delle caratteristiche fisiche che permettono di identificare una persona in modo univoco. Precisa però, nel considerando 51, che una fotografia diventa un dato biometrico solo quando è trattata con un dispositivo tecnico specifico. I motori di ricerca facciale sono servizi costruiti proprio su questo passaggio, di solito con immagini raccolte in giro per il web.

Perché ti riguarda: Usare foto diverse in posti diversi allenta molto il primo tipo di collegamento, molto meno il secondo. Per questo qui le contromisure servono a ridurre ciò che si può raccogliere, non a promettere il controllo.

Collegabilità: la foto come ponte

Un ponte è qualsiasi dettaglio che compare in due contesti e permette di collegarli. Con le foto il ponte può essere l’immagine stessa, il tuo volto o ciò che c’è intorno: una stanza riconoscibile, la maglia di una squadra, la stessa vista dalla tua finestra.

Perché ti riguarda: Una singola foto raramente è un problema da sola. Il rischio nasce dalla combinazione: una foto che unisce un account con pseudonimo a uno con il tuo nome si porta dietro tutto ciò che c’è in entrambi.

Che cosa impara di te lo strumento di ricerca

Cercarti significa consegnare una foto a un servizio di ricerca. Microsoft avverte, nella sua guida in inglese, che le foto che fornisci possono essere usate per migliorare i servizi di elaborazione delle immagini di Bing. Google, nella sua guida, segnala che può conservare gli indirizzi delle immagini che cerchi quando cerchi con un link. Ogni servizio ha le sue regole.

Perché ti riguarda: Quando ti controlli, usa foto che sono già pubbliche, e prima di caricare qualcosa di più personale leggi come ogni strumento descrive ciò che conserva.

Nessun risultato non vuol dire introvabile

Ogni strumento cerca nel proprio indice, costruito a modo suo. TinEye, un altro motore di ricerca inversa, spiega per esempio di non indicizzare le immagini dei social network come Facebook o LinkedIn. Un risultato vuoto da uno strumento dice solo che quello strumento, oggi, non ha trovato nulla.

Perché ti riguarda: Usa almeno due strumenti e leggi il risultato come una fotografia del momento. Ti mostra dove le tue foto compaiono di sicuro, non ogni posto in cui potrebbero essere.

C. Un esempio concreto: i tre profili di Giulia

Giulia ha 29 anni e usa i social soprattutto per restare in contatto con gli amici. Ha tre vite online che si incontrano poco: un account personale per gli amici, un profilo professionale con nome e cognome e un nickname su un forum italiano di fotografia analogica, dove pubblica i suoi rullini e ogni tanto una recensione critica di qualche negozio di fotografia.

Le piace un ritratto scattato alla festa di compleanno di un’amica, e con il tempo è diventato la sua foto quasi ovunque. Una sera, incuriosita da una chiacchierata sulla ricerca facciale, lo ha passato in due strumenti di ricerca inversa.

I risultati erano ordinari, ma istruttivi. La foto compariva sul profilo professionale, sull’account del forum e sulla vecchia pagina di un evento in cui un’amica l’aveva taggata. Chiunque avesse trovato il suo nickname sul forum poteva arrivare, con una sola ricerca, al suo nome e al suo datore di lavoro.

Che cosa è cambiato quando Giulia ha controllato le sue foto

Giulia non si è spaventata e non ha cancellato i suoi account. Ha preso tre decisioni:

• Ha sostituito l’immagine del forum con la foto di una vecchia macchina fotografica, così il suo nickname non porta più il suo volto.
• Ha tenuto il ritratto sul profilo professionale, dove essere riconosciuta è proprio lo scopo.
• Ha reso il suo account personale visibile solo agli amici e ha chiesto all’amica che gestiva la pagina dell’evento di togliere il tag.

Ha accettato che il ritratto possa esistere ancora in posti che non ha trovato, e che i servizi di ricerca facciale possano avere foto più vecchie. Ciò che ha cambiato è il ponte più evidente: quello che qualsiasi lettore curioso del forum poteva attraversare in un minuto.

D. Provaci tu: una ricerca inversa di immagini sulle tue foto (15 minuti)

Quattro passi brevi, con foto di te già pubbliche. Cerca solo te stesso: passare in questi strumenti il volto di altre persone solleva questioni di consenso, e le regole sull’uso di questi strumenti variano da Paese a Paese.

Passo 1 — Scegli le tue foto (3 minuti)

• Prendi due o tre foto che usi come immagine del profilo: quella del tuo account social principale, di un profilo professionale, di un forum o di un videogioco.
• Annota dove compare ciascuna, per quanto ne sai. Basta un breve elenco su carta o in una nota.
• Non caricare foto private che non hai mai pubblicato. Lo scopo è vedere che cosa c’è già in giro.

Passo 2 — Cerca con un primo strumento (5 minuti)

• Da computer, apri Google e usa la ricerca tramite immagine nella casella di ricerca: carica la foto oppure incolla il suo indirizzo. In Chrome puoi anche fare clic con il tasto destro su un’immagine e cercarla con Google Lens.
• Scorri le pagine che mostrano la stessa immagine, non solo quelle visivamente simili.
• Annota ogni posto in cui compare la tua foto, soprattutto quelli che non ti aspettavi.

Passo 3 — Cerca con un secondo strumento (4 minuti)

• Ripeti la ricerca con la ricerca visiva di Bing (l’icona della fotocamera nella casella di ricerca) oppure con un altro motore di ricerca inversa, come TinEye.
• Confronta i risultati con quelli del primo strumento: ognuno ha il suo indice, quindi raramente coincidono del tutto.
• Aggiungi al tuo elenco i posti nuovi.

Passo 4 — Trova i ponti e cambiane uno (3 minuti)

• Guarda l’elenco e cerchia ogni foto che compare in due contesti che preferiresti tenere separati, come un account con nickname e un profilo con il tuo nome.
• Scegli un solo cambiamento: sostituisci quella foto in un posto, restringi chi può vederla, oppure chiedi a chi gestisce una pagina di toglierla.
• Ricordati il cambiamento che hai fatto e ripeti la ricerca tra qualche mese, per vedere che cosa si è mosso.

Un ponte tolto con consapevolezza vale più della preoccupazione per ogni foto che hai pubblicato.

Già trattato nel corso Sicurezza Online

Nascondere le foto sul telefono: cosa fanno le opzioni integrate
Spiega come nascondere le foto sul tuo telefono con le funzioni integrate e che cosa succede alla loro copia nel cloud; questa risorsa guarda alle foto già pubbliche e a come possono collegare i tuoi profili.

Già trattato nel corso Privacy Online

Oversharing sui social: cosa dicono i tuoi ultimi dieci post
Ti aiuta a controllare che cosa rivelano i dettagli e i tempi dei tuoi ultimi post; questa risorsa guarda alla foto stessa, e al tuo volto, come collegamento tra account diversi.

E. Video, articoli e altre risorse

Prima le fonti istituzionali italiane ed europee, poi le pagine d’aiuto degli strumenti di ricerca, che esistono solo in inglese.

Fonti istituzionali

Garante per la protezione dei dati personali — Riconoscimento facciale: il Garante privacy sanziona Clearview per 20 milioni di euro
Il comunicato del 09/03/2022: immagini raccolte dal web, dati biometrici trattati senza base giuridica, ordine di cancellare i dati delle persone in Italia.
https://garanteprivacy.it/garante/doc.jsp?ID=9751323

Comitato europeo per la protezione dei dati (EDPB) — Dutch Supervisory Authority imposes a fine on Clearview because of illegal data collection for facial recognition
La decisione olandese del 2024 contro la stessa società: dati biometrici senza base giuridica, richieste di accesso senza risposta (testo in inglese).
https://www.edpb.europa.eu/news/dutch-supervisory-authority-imposes-a-fine-on-clearview-because-of-illegal-data-collection-for_it

Comitato europeo per la protezione dei dati (EDPB) — Linee guida 05/2022 sull’uso della tecnologia di riconoscimento facciale nel settore delle attività di contrasto
Che cos’è il riconoscimento facciale, come funziona il confronto tra modelli e perché gli errori contano.
https://www.edpb.europa.eu/system/files/2024-05/edpb_guidelines_202304_frtlawenforcement_v2_it.pdf

Unione europea (EUR-Lex) — Regolamento (UE) 2016/679 (GDPR), testo in italiano
La definizione di dati biometrici (art. 4), il considerando 51 sulle fotografie, i tempi di risposta (art. 12) e il diritto alla cancellazione (art. 17).
https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679

Garante per la protezione dei dati personali — I miei diritti
Come presentare una richiesta al titolare del trattamento e, se serve, un reclamo al Garante.
https://www.garanteprivacy.it/i-miei-diritti

Guide degli strumenti di ricerca

Google Search Help — Search with an image on Google
Come cercare con un’immagine caricata, con un link o con Google Lens in Chrome (pagina in inglese).
https://support.google.com/websearch/answer/1325808?hl=it&co=GENIE.Platform%3DDesktop

Microsoft Support — Using Bing Visual Search
Come cercare con un’immagine su Bing e come possono essere usate le foto caricate (pagina in inglese).
https://support.microsoft.com/en-us/bing/using-bing-visual-search

TinEye Blog — How to use TinEye to search for an image
I modi per cercare con un’immagine e quali siti il servizio dice di non indicizzare (pagina in inglese).
https://blog.tineye.com/how-to-use-tineye-search/

Link verificati a novembre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa si colloca nel Framework Cyber Welfare sul pilastro Consapevolezza, livello FL2 – Iniziato: vedere come le tue foto collegano i tuoi profili prima di decidere quali collegamenti tenere.

Competenze

• Fare una ricerca inversa con una foto caricata o con l’indirizzo di un’immagine.
• Confrontare i risultati di due strumenti di ricerca diversi.
• Riconoscere una foto che fa da ponte tra due contesti.

Consapevolezza

• Distinguere tra trovare la stessa immagine e confrontare lo stesso volto.
• Capire che ogni strumento vede solo una parte del web, quindi un risultato vuoto non prova che la foto non ci sia.
• Sapere che un servizio di ricerca può conservare o usare ciò che carichi.

Comportamento Sicuro

• Usare foto diverse, o nessun volto, per gli account che vuoi tenere separati.
• Restringere chi può vedere le tue foto profilo, dove il servizio lo permette.
• Ricontrollare ogni tanto le tue foto, perché copie e account cambiano.

G. Domande su cui fermarti

• Quale dei tuoi account vorresti di più tenere scollegato dal tuo nome vero, e la sua foto lo permette?
• Dove essere riconosciuto dalla tua foto ti aiuta davvero, e dove è diventata solo un’abitudine?
• Se qualcuno trovasse una tua vecchia foto con una ricerca facciale, da quale contesto ti aspetteresti meno che venisse?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente qui.

1. Le tue foto e chi le vede

• MS6 — Rendi privati i tuoi account social dove si adatta al modo in cui li usi, così le tue foto arrivano alle persone che hai scelto e non a chiunque si metta a cercare.
• MS7 — Limita l’accesso ad account, foto e post con le impostazioni privacy, a partire dalle foto profilo e dalle foto in cui sei taggato che compaiono in più posti.
• Usa una foto diversa, o un’immagine senza il tuo volto, per ogni account che vuoi tenere separato dal tuo nome.

Impegno minimo: oggi, sostituisci la foto profilo di un account che preferiresti non collegare al tuo nome vero.

2. Chi può copiarle, e che cosa puoi chiedere di togliere

• R23 — Scegli di seguire solo persone conosciute sui social: il tuo cerchio decide chi ti vede: i contatti che vedono le tue foto di solito possono anche salvarle e condividerle.
• Chiedi a chi gestisce un sito, o a un amico, di togliere una foto o un tag che non hai approvato. Per cancellare le tue foto dalla ricerca facciale puoi chiedere a un’azienda, anche a un servizio di questo tipo, di cancellare i tuoi dati personali (art. 17 del GDPR): secondo il Garante basta un’istanza «senza particolari formalità». Il diritto ha alcune eccezioni, e di regola la risposta deve arrivare entro un mese, prorogabile di due mesi se necessario; se non arriva, puoi rivolgerti al Garante.

Impegno minimo: questa settimana, chiedi di togliere una foto o un tag che collega due parti della tua vita che preferiresti tenere separate.

In breve

• Con una ricerca inversa di immagini sulle tue foto vedi quali immagini collegano i tuoi account tra loro.
• La ricerca inversa trova la stessa immagine; la ricerca facciale prova a riconoscere lo stesso volto, e può sbagliare.
• Ogni strumento vede solo una parte del web, e alcuni conservano o usano ciò che carichi: cerca solo le tue foto già pubbliche.
• Non puoi controllare ogni copia, ma foto diverse per contesti diversi rendono i tuoi profili separati più difficili da unire.

Risorse correlate in questo corso

• Stilometria: come il tuo stile di scrittura può identificarti
• Proteggersi dai deepfake: limitare, accorgersi, agire
• Usare i chatbot in modo anonimo: fin dove si può davvero
• Rimuovere i metadati dalle foto prima di condividerle: la guida

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.