Claude può chiederti un documento d'identità: la nuova policy di Anthropic

Anthropic ha aggiunto alla propria privacy policy una sezione chiamata Verification Data, che prevede la possibilità di chiedere a un piccolo gruppo di utenti di Claude di caricare un documento d'identità governativo e un selfie per verificare la propria identità. La modifica è stata introdotta il 17 giugno 2026 e entrerà in vigore l'8 luglio.

La verifica non riguarda la generalità degli utenti, ma un sottoinsieme ristretto: account segnalati per potenziali violazioni ma non bannati, ai quali viene offerto un percorso di appello invece della sospensione definitiva. La procedura si applica agli utenti consumer dei piani Free, Pro e Max, mentre i clienti business, enterprise e API restano esclusi.

Cosa viene raccolto, e da chi

I dati richiesti sono diversi e di natura sensibile. La policy elenca l'immagine del documento d'identità governativo e le informazioni che vi compaiono, come numero del documento e data di nascita; l'immagine dell'utente in forma di foto o video; i template di geometria facciale, che in alcune giurisdizioni possono essere considerati dati biometrici; e l'esito della verifica. Sono accettati passaporti, patenti, ID statali o provinciali e carte d'identità nazionali in originale fisico, non in versione digitale, screenshot o fotocopia.

A gestire la procedura non è direttamente Anthropic, ma Persona Identities, società di San Francisco specializzata in verifica KYC. Il dettaglio che pesa è la proprietà: Persona è finanziata da Founders Fund, il fondo di venture capital co-fondato da Peter Thiel, lo stesso fondo che figura tra gli investitori di Anthropic. La verifica biometrica tramite Persona, peraltro, era già attiva su Claude in forma limitata da aprile, prima dell'aggiornamento formale della policy.

Dove finiscono i dati, e i precedenti

I dati di verifica vengono archiviati sui server di Persona, non su quelli di Anthropic. L'azienda stabilisce i limiti di conservazione ma non ha comunicato i tempi effettivi di cancellazione. Un altro cliente di Persona, Roblox, dichiara di cancellare le immagini degli utenti subito dopo l'elaborazione, mentre per Claude non risulta un termine equivalente. Vi è poi più di un dubbio sulla reale riservatezza dei dati raccolti, poiché quanto conservato da Persona sembrerebbe essere esposto a richieste di accesso da parte del governo statunitense.

Discord aveva scelto Persona per la verifica dell'età a febbraio, salvo poi fare marcia indietro dopo le proteste degli utenti proprio per i legami della società con Thiel. Sul fronte legale, l'Illinois Biometric Information Privacy Act classifica i template di geometria facciale come dati biometrici e prevede sanzioni da 1.000 a 5.000 dollari per violazione: nel 2021 Facebook chiuse una class action fondata su quella legge con un patteggiamento da 650 milioni di dollari.

Sulla tempistica, il portavoce di Anthropic Thariq Shihipar ha precisato che la policy non è collegata al rilascio di Fable o Mythos. Per chi usa Claude da utente consumer, in pratica, il punto operativo è circoscritto: la richiesta di documento e selfie scatta soltanto in caso di account già segnalato, come alternativa al ban, e i dati restano in mano a un fornitore terzo i cui tempi di cancellazione, per ora, non sono stati resi noti.