OpenAI Dots su messaggi del telefono e iCloud: cosa si sa finora e quali dati vede

Cosa sono i messaggi dal telefono di OpenAI Dots, e cosa è confermato a inizio novembre 2026?

Nella settimana dal 26 al 30 ottobre 2026 OpenAI ha introdotto la possibilità di scrivere al proprio dot via iMessage o via RCS su Android. Secondo le note di rilascio di OpenAI è una beta per ChatGPT Pro negli Stati Uniti, limitata a conversazioni uno a uno fatte di testo, foto e messaggi vocali. La documentazione conferma: "Texting is rolling out in beta to ChatGPT Pro users in the U.S.".

La pagina prodotto di Dots scrive invece ancora "Texting your dot is coming next": la documentazione tecnica è più avanti della pagina commerciale. Secondo MindStudio, blog di un concorrente che non rimanda a fonti OpenAI, la distribuzione è "inconsistent" e parte dagli account Pro con numero statunitense.

Le altre funzioni pensate per il telefono, secondo le note di rilascio:

Il contesto. Dots è stato lanciato il 29 settembre 2026 secondo DigitalOcean, che vende un'alternativa ed è quindi parte in causa. Secondo Borncity gira su GPT-6 Astra, e il 2 novembre GPT-6.1 Terra per Dots è stato annunciato su X, senza data né prezzo.

Dots legge gli SMS e le altre conversazioni del telefono?

Secondo le fonti disponibili, no. Il messaggio è un canale con cui l'utente scrive al dot, e la documentazione non parla di lettura degli SMS. Engadget riporta questa frase di OpenAI: "You're the only one who can text your dot, and your dot can only text you." Secondo DataNorth, società di consulenza e quindi fonte secondaria, il dot "gets no access to your other conversations".

Il canale però non è isolato dal resto dell'account: la memoria del dot è condivisa tra ChatGPT e i messaggi (Engadget). E il telefono è solo un'interfaccia: il dot lavora su "its own computer and browser" nel cloud, separato dai dispositivi (documentazione Dots). Per un confronto con quanto è emerso su un altro agente, ho scritto di Grok Bot 1.0 su Teams, Tasks e SMS.

Dove passano i messaggi inviati al dot, e cosa non dice OpenAI su Linq?

I messaggi passano da Linq, un fornitore esterno, oltre che dalla piattaforma usata, iMessage o RCS (Engadget). OpenAI dichiara di aver svolto test di penetrazione "extensive" (stessa fonte), ma secondo DataNorth la nota di OpenAI non dice cosa vede Linq, dove tratta i messaggi né per quanto li conserva.

La mancanza di informazioni non è un incidente e non va letta come tale. Prima di mandare dati di clienti o condizioni contrattuali, però, un'azienda deve sapere chi li tratta, in quale ruolo e dove: le verifiche sono nella guida su AI e GDPR in azienda. Finché il quadro non è documentato, il canale si presta a promemoria e richieste generiche, non a dati riservati.

Cosa fanno i plugin iCloud Mail, Calendar e Contatti collegati a ChatGPT e a Dots?

Secondo 9to5Mac, in un articolo del 27 ottobre 2026 poi aggiornato, i plugin iCloud Mail e Calendar sono disponibili su tutti i piani di ChatGPT, su web, desktop e iOS, e sono compatibili con Dots.

Cosa possono fare, secondo Notebookcheck, che cita l'help center di OpenAI:

• Mail: cerca e legge i messaggi, gestisce le bozze, invia email.
• Calendar: crea e modifica eventi.
• Contatti: sola lettura.

Funzionano solo con indirizzi @icloud.com, @me.com e @mac.com (stessa fonte). Le caselle su dominio aziendale restano fuori; possono rientrarci invece le caselle personali usate anche per lavoro: inoltri dalla posta aziendale, preventivi di fornitori, appuntamenti con clienti. L'accesso passa da una password specifica per app di Apple (9to5Mac), e le fonti consultate non indicano modi per limitarlo a singole cartelle o mittenti.

Dots è presentato come "always-on agent" (prezzi ChatGPT): un plugin collegato va trattato come un accesso attivo anche quando l'utente non sta chattando. I controlli previsti sono due. Le Custom Rules possono consentire un'azione, chiedere l'approvazione o bloccarla (pagina prodotto). Prima delle azioni che toccano gli account o condividono informazioni, una revisione automatica decide se procedere, chiedere l'approvazione o lasciare il passaggio all'utente (documentazione). MindStudio racconta una regola su Slack non rispettata con costanza: è un singolo caso riportato da un concorrente, ma ricorda che una regola in linguaggio naturale non equivale a un permesso tecnico. Un agente che legge posta da mittenti esterni è anche esposto alla prompt injection, come mostrano le falle emerse nel bug bounty di Meta Muse.

Perché scollegare iCloud da ChatGPT non basta, e come si revoca davvero l'accesso?

Secondo Notebookcheck, "Disconnecting an iCloud connection in ChatGPT does not revoke its password at Apple", e la password specifica per app non scade. Notebookcheck cita l'help center di OpenAI, che non sono riuscito ad aprire direttamente: il dato viene da questa fonte secondaria. Disconnettere il plugin non cancella nemmeno le chat né le memorie salvate (stessa fonte). Una revoca completa ha quindi tre passaggi:

1. eliminare la password specifica per app creata per ChatGPT, dalla gestione dell'account Apple;
2. controllare in ChatGPT le memorie salvate ed eliminare quelle con informazioni prese dalla posta o dal calendario;
3. cancellare le conversazioni in cui il dot ha riportato contenuti delle email.

Se a collegare una casella con dati aziendali è stato un dipendente, senza autorizzazione e con un account personale, la revoca è solo il primo passo. Le verifiche successive, compresa la valutazione di un'eventuale notifica al Garante, sono descritte in cosa fare quando un dipendente carica dati su un'AI non autorizzata.

I contenuti letti dal telefono e da iCloud possono servire ad addestrare i modelli?

Dipende dal piano. Sulla pagina prezzi di ChatGPT Free, Go, Plus e Pro riportano che i contenuti possono servire ad addestrare i modelli, con "Opt-out available". Per le app collegate, l'help center citato da Notebookcheck dice che OpenAI "may use information accessed from apps to train our models" se l'opzione "Improve the model for everyone" è attiva; Business, Enterprise ed Edu sono esclusi di default.

In pratica, un dipendente con un account personale che collega la propria casella iCloud può esporre all'addestramento anche le email di lavoro che vi arrivano, se non ha disattivato l'opzione. Il problema è la combinazione tra account personale, casella usata per lavoro e impostazione lasciata attiva. La differenza tra account personali e piani business è trattata in ChatGPT e dati riservati.

In Italia c'è un precedente. Con il provvedimento n. 755 del 2 novembre 2024 il Garante ha sanzionato OpenAI con 15 milioni di euro, contestando tra l'altro un addestramento senza adeguata base giuridica. Il Tribunale di Roma, con la sentenza n. 4153/2026 pubblicata il 18 marzo 2026, ha però accolto l'opposizione di OpenAI, e la pagina del Garante non riporta né le motivazioni né l'esito sulla sanzione. Il caso dice che il tema è concreto per le autorità italiane, non quale sia l'esito definitivo.

Un'azienda italiana può usare queste funzioni, e cosa conviene fare con i telefoni dei dipendenti?

I messaggi al dot oggi no: sono una beta per Pro negli Stati Uniti (note di rilascio). Dots su Pro è inoltre riservato a utenti maggiorenni "outside the European Economic Area, United Kingdom, and Switzerland" (documentazione). Business Premium è disponibile nelle regioni supportate da ChatGPT se il workspace è idoneo, e la pagina non lo esclude dal SEE.

Su Enterprise c'è una scadenza: dal 18 novembre 2026 l'accesso a Dots è attivo di default, salvo opt-out del workspace (documentazione). Borncity scriveva di Enterprise disattivato di default nella beta: la documentazione attuale dice altro, e l'amministratore deve decidere prima di quella data. I passaggi sono in come impostare OpenAI Dots.

Sul prezzo, la pagina prezzi ufficiale, consultata il 6 novembre 2026, non mostra cifre e non nomina Business Premium. DigitalOcean riporta 125 $ per utente al mese, 100 $ con fatturazione annuale: è un dato di una parte in causa, non verificato su una pagina ufficiale, e i listini cambiano.

Fonti della tabella: documentazione Dots, prezzi ChatGPT, note di rilascio, 9to5Mac, Notebookcheck.

La colonna da guardare è quella dei plugin: è da lì che passa oggi il rischio più concreto in Italia, non dai messaggi. Le regole minime da scrivere:

• quali account si possono collegare ai plugin di ChatGPT, e con quali piani;
• divieto di collegare caselle personali usate anche per lavoro;
• solo piani approvati dall'azienda per qualunque uso con dati di lavoro;
• una breve formazione su plugin, memorie e revoca delle password specifiche per app.

Se l'uso resta personale e i dati non sono riservati, un piano business in cloud con le impostazioni giuste può bastare. Se invece serve un agente su posta e calendario aziendali, con permessi minimi, approvazione umana e registro delle azioni, si può costruire sui processi dell'azienda, con modelli di frontiera via API, con un modello in locale o con entrambi: è il lavoro descritto in agenti AI personalizzati.

Da dove partire mentre i messaggi di Dots non sono disponibili in Italia?

Si parte da quello che è già attivo, cioè i plugin, e dalla scadenza Enterprise.

1. Fare un censimento. Verificare se qualcuno ha già collegato caselle iCloud a ChatGPT, e con quale piano.
2. Decidere su Enterprise entro il 18 novembre 2026. Opt-out da Dots oppure attivazione con regole e gruppi pilota (documentazione).
3. Aggiornare la policy AI. Aggiungere una voce sui plugin e sulla revoca delle password specifiche per app anche presso Apple.
4. Seguire le note di rilascio. Da lì si capisce quando cambiano disponibilità e condizioni sui dati; questo articolo verrà aggiornato di conseguenza.

Se vuoi capire quali flussi su posta e calendario conviene affidare a un agente, e con quale combinazione di cloud e locale, puoi chiedere una valutazione. Se la strada giusta passa da un ambiente interno, server e software si possono fornire già configurati; se convengono le API o un piano business, lo diciamo con chiarezza.