Dove vengono davvero elaborati i dati della vostra casa intelligente
Quando abbassate l'intensità di una lampada dallo smartphone o chiedete a un assistente vocale di chiudere le tapparelle, probabilmente immaginate che il comando resti nel vostro soggiorno. Nella maggior parte degli ecosistemi domotici non è così. L'istruzione viaggia verso un server remoto, viene elaborata lì e torna indietro come segnale per il dispositivo. Significa che l'azienda che gestisce quel server, e lo Stato le cui leggi si applicano a quell'azienda, sanno a che ora vi svegliate, quando uscite di casa e per quanto tempo restate in vacanza. Secondo le stime del settore, una famiglia europea con una domotica di base – un termostato, un paio di prese smart e una telecamera – genera ogni mese diverse migliaia di richieste di rete verso server esterni. Moltiplicato per gli oltre ottanta milioni di abitazioni connesse dell'Unione europea, il volume di dati domestici che ogni giorno lascia il continente è notevole, e una parte consistente non serve nemmeno al corretto funzionamento dei dispositivi. IFTTT, la piattaforma di automazione più conosciuta al mondo, esegue le sue regole, le cosiddette applet, su server propri negli Stati Uniti. Home Assistant, l'alternativa open source, fa girare la stessa logica su un piccolo computer collegato al router di casa, senza che i dati escano dalle mura domestiche. La differenza non è solo tecnica ma giurisdizionale, e decide chi può accedere legalmente alle vostre abitudini, con quale ordine di un giudice e con quali garanzie.
Perché la giurisdizione dei dati conta nella domotica
Un termostato intelligente rivela quando una casa è vuota. Una serratura connessa registra ogni entrata e uscita. Una telecamera di sicurezza configurata male può trasformarsi in un flusso video accessibile a terzi. Nessuno di questi dati è banale; messi insieme, descrivono le routine di una famiglia con una precisione che pochi social network raggiungono. Per questo la domanda «dove viene elaborato?» conta quanto «funziona bene?». L'indice di democrazia dell'Economist Intelligence Unit (EIU) misura in 167 paesi, tra l'altro, il funzionamento del governo, le libertà civili e il pluralismo politico. Non è un indicatore di privacy in senso stretto, ma è un buon segnale dell'esistenza di tribunali indipendenti, autorità di protezione dei dati operative e rimedi concreti nel caso in cui un'azienda abusi delle vostre informazioni. I paesi sotto 6,0 – regimi ibridi o autoritari – raramente offrono queste garanzie, qualunque cosa dica l'informativa sulla privacy del produttore. Democratic Market applica questa soglia a ogni componente di un prodotto, e nella domotica ciò include il software che lo governa. Una lampadina prodotta in Europa ma gestita da un'app che invia telemetria a un server dalla giurisdizione poco chiara non soddisfa lo standard. L'hardware è solo metà dell'equazione; l'altra metà è il luogo in cui vive il cervello del sistema.
Home Assistant e le alternative democratiche sopra la soglia EIU
Home Assistant è il progetto di riferimento per chi vuole una casa intelligente senza consegnare i propri dati a terzi. È software libero, sostenuto dalla Open Home Foundation, una fondazione senza scopo di lucro con sede nei Paesi Bassi (Paesi Bassi: 8,88), e gira su un piccolo computer all'interno dell'abitazione, di solito un Raspberry Pi o il dispositivo ufficiale Home Assistant Green. Ogni automazione viene eseguita in locale: se cade la connessione Internet, luci, prese e valvole termostatiche continuano a rispondere alle regole già programmate. Lo sviluppo è finanziato in gran parte da Nabu Casa, la società dei fondatori del progetto, che vende un servizio opzionale di accesso remoto. Il punto chiave è che si tratta di un'opzione e non di un requisito: il controllo della casa avviene comunque in locale anche quando ci si abbona. Per chi non vuole costruirsi un server, Homey offre un approccio guidato. L'hub è progettato dall'azienda olandese Athom di Enschede, controllata dal 2024 dal gruppo sudcoreano LG; anche la Corea del Sud si colloca chiaramente sopra la soglia di 6,0, e le regole di base di Homey vengono eseguite localmente sul dispositivo. Un'altra opzione locale è Hubitat, sviluppato negli Stati Uniti (7,85): pur avendo lo stesso paese d'origine di IFTTT, la sua architettura è radicalmente diversa, perché il controller vive in casa dell'utente e non inoltra le automazioni a un server esterno.
Hardware europeo che funziona in locale
La lezione è che un buon punteggio EIU del paese d'origine è condizione necessaria ma non sufficiente: bisogna anche verificare se il modello dei dati è locale o centrato sul cloud. La Germania (8,80) offre un buon esempio con Dresden Elektronik, produttore della chiavetta ConBee che crea reti Zigbee locali in innumerevoli installazioni di Home Assistant, e con eQ-3, le cui valvole termostatiche Homematic IP si possono gestire senza cloud. L'Italia ha a sua volta attori interessanti: Shelly, marchio del gruppo bulgaro Allterco molto diffuso nei quadri elettrici italiani, offre relè e prese con API locali documentate e funzionamento senza cloud; BTicino, del gruppo Legrand, produce sistemi domotici con integrazioni Zigbee; e diversi installatori italiani usano protocolli aperti come KNX, nato in Europa e completamente locale. La Svezia (9,39) e la Danimarca (9,28) non hanno una grande piattaforma domotica nazionale, ma i loro produttori di hardware sono ben integrati: l'hub Dirigera e le lampadine di IKEA funzionano nativamente con Home Assistant senza passare da server di terzi. Con lo standard Matter, che prevede il controllo locale tramite Thread e Wi-Fi, la scelta si amplia ogni anno, e oggi è possibile costruire una casa intelligente completamente locale e democraticamente tracciabile con dispositivi in gran parte europei.
IFTTT e il rischio del cloud centralizzato
IFTTT non è una piattaforma opaca né malevola. La sede di San Francisco opera sotto la legge statunitense, e con 7,85 punti gli Stati Uniti rientrano pienamente nella fascia richiesta da Democratic Market. Il problema non è il paese, è l'architettura. Ogni applet – la ricetta che collega, per esempio, la serratura all'illuminazione – gira sui server centrali dell'azienda, non in casa vostra. Le conseguenze sono pratiche. Quando i server di IFTTT vanno in tilt, come è successo più volte dal 2019, le automazioni smettono di funzionare anche se i dispositivi restano accesi e connessi alla rete locale. Quei server appartengono inoltre a una società statunitense soggetta al CLOUD Act, che può essere obbligata a consegnare dati alle autorità americane indipendentemente da dove siano conservati. Anche il modello di business è cambiato più volte: nel 2020 il piano gratuito è stato limitato a tre applet, poi a due, e gli utenti con configurazioni complesse si sono ritrovati dietro un muro a pagamento. A ciò si aggiungono ristrutturazioni e tagli di personale dalla fondazione nel 2010, che aumentano l'incertezza sulla continuità di qualsiasi automazione dipendente dai suoi server. Una piattaforma ospitata in casa, invece, non scompare solo perché l'editore cambia proprietà.
La categoria più rischiosa: dispositivi economici sul cloud Tuya
Oltre a IFTTT, meritano attenzione ecosistemi ancora meno trasparenti. Molte prese, lampadine e sensori economici venduti sui marketplace e nelle catene di elettronica in tutta Europa si appoggiano dietro le quinte alla piattaforma cloud Tuya, con sede in Cina (Cina: 1,94), molto al di sotto della soglia di 6,0. Questi prodotti raramente portano il marchio Tuya: sono venduti con nomi commerciali diversi, e solo l'app o un'analisi del traffico di rete rivelano dove finiscono i dati. La legge cinese sull'intelligence nazionale del 2017 obbliga le aziende a collaborare con i servizi di sicurezza senza un controllo giudiziario indipendente. Anche se acquistato su un sito di e-commerce italiano, un dispositivo di questo tipo vede quindi bloccata la sua componente software secondo le regole di Democratic Market, esattamente come qualsiasi altro componente di origine non democratica. Per i dispositivi già acquistati esiste però una via d'uscita: molti prodotti basati su Tuya possono essere riprogrammati con firmware liberi come Tasmota o ESPHome, oppure collegati in locale via Zigbee, separandoli del tutto dal server del produttore. Serve un minimo di dimestichezza tecnica, ma è un'alternativa sensata al conferimento in discarica.
Funzioni, prezzo e profilo democratico a confronto
Per iniziare vince IFTTT: un'applet si configura in pochi minuti senza alcuna competenza tecnica. Home Assistant ha una curva di apprendimento reale, un'interfaccia più densa e una comunità che risponde nei forum anziché tramite un supporto ufficiale. In cambio integra nativamente oltre duemila dispositivi e servizi, contro le poche centinaia di IFTTT, e consente automazioni condizionali molto più complesse della semplice logica «se questo, allora quello». Sul prezzo, IFTTT Pro costa tra i cinque e i dieci euro al mese a seconda della regione. Home Assistant è gratuito come software, ma richiede un investimento hardware una tantum tra 50 e 120 euro per un Raspberry Pi o un Home Assistant Green. Dopo uno o due anni la soluzione locale risulta più economica e, soprattutto, non dipende da un editore che decida di aumentare i prezzi o chiudere il servizio, cosa già accaduta ad altre piattaforme di automazione in cloud nell'ultimo decennio. Anche il ritmo degli aggiornamenti premia il progetto aperto: una nuova versione circa ogni mese, con integrazioni revisionate dalla comunità, mentre la roadmap di IFTTT è opaca e le integrazioni possono sparire senza preavviso. Sul profilo democratico il confronto è asimmetrico: IFTTT supera la soglia grazie al paese d'origine (7,85) ma centralizza i dati; Home Assistant rende superflua la domanda «quale paese elabora i miei dati?», perché la risposta è: casa vostra. Homey e Hubitat occupano una ragionevole via di mezzo.
La normativa UE 2026 che plasma la casa connessa
Il GDPR resta la base giuridica per qualsiasi dato personale generato da un dispositivo venduto nell'Unione europea, compresa la telemetria d'uso raccolta da molte app di automazione. Dal 12 settembre 2025 si applica inoltre il Data Act, che obbliga i produttori di dispositivi connessi a consentire agli utenti l'accesso ai dati generati dal proprio prodotto e la loro portabilità verso un altro servizio, scardinando il lock-in artificiale con cui alcune piattaforme cloud trattenevano i clienti. A questo si aggiunge il Cyber Resilience Act, pienamente applicabile nel 2027 ma con i primi obblighi di notifica delle vulnerabilità attivamente sfruttate già in vigore dal 2026. Il regolamento impone che ogni prodotto con elementi digitali – sensori, prese, telecamere – riceva aggiornamenti di sicurezza per tutta la sua vita commerciale e che le vulnerabilità note siano comunicate con chiarezza. Per il consumatore significa che una lampadina smart acquistata nel 2026 non può più essere abbandonata dal produttore senza patch. In Italia il Garante per la protezione dei dati personali è intervenuto più volte su telecamere domestiche e dispositivi connessi, l'Autorità Garante della Concorrenza e del Mercato vigila sulle pratiche commerciali scorrette, e l'Agenzia per la Cybersicurezza Nazionale pubblica linee guida sulla sicurezza dei dispositivi IoT. Anche paesi come la Francia (7,99) e l'Irlanda (9,19), sede europea di molte big tech, stanno rafforzando le proprie autorità per vigilare sull'internet delle cose domestico.
Come Democratic Market valuta questa categoria
Per includere una piattaforma domotica su Democratic Market, il nostro team di verifica assistito dall'IA ricostruisce due livelli: l'hardware, cioè dove viene fabbricato il dispositivo fisico, e il software, cioè dove si trova il server che elabora le automazioni, se esiste. Ogni livello viene confrontato con il punteggio EIU del paese corrispondente, e il prodotto viene pubblicato solo se tutti i componenti superano la soglia di 6,0. Per il livello software non basta la sede legale dell'azienda: verifichiamo anche dove sono fisicamente ospitati i data center, perché un'azienda con sede in una democrazia può in teoria esternalizzare i server in un'altra giurisdizione. Quando troviamo uno scostamento di questo tipo, lo segnaliamo esplicitamente nella scheda prodotto invece di nasconderlo dietro un'approvazione generica. Valutiamo inoltre se il dispositivo funziona nelle sue funzioni di base senza connessione Internet, se supporta standard aperti come Zigbee, Z-Wave o Matter e se il produttore si impegna su un periodo minimo di aggiornamenti di sicurezza. Non giudichiamo il modello di business delle piattaforme; verifichiamo la loro catena dei dati con lo stesso rigore che applichiamo a una filiera tessile. La valutazione viene rivista a ogni aggiornamento dell'indice EIU, di norma una volta l'anno, perché lo status democratico di un paese non è mai un timbro definitivo.
Guida pratica per scegliere una piattaforma domotica democratica
Primo passo: prima di acquistare qualsiasi dispositivo, chiedetevi se l'automazione può funzionare in locale o se dipende per forza da un'app con un server proprio. I produttori seri lo indicano nella scheda tecnica o sul sito di assistenza; se l'informazione manca, è un ragionevole campanello d'allarme. Secondo passo: verificate la compatibilità con standard aperti come Zigbee, Z-Wave o Matter, che permettono a dispositivi di marchi e paesi diversi di convivere sotto un unico controller locale come Home Assistant, senza moltiplicare i cloud proprietari. Terzo passo: dimensionate l'hardware in base alla vostra dimestichezza tecnica. Se non avete mai aperto un terminale, un Homey o un Home Assistant Green con configurazione guidata ha più senso di un Raspberry Pi nudo. Quarto passo, il più importante: verificate cosa succede alle vostre automazioni se disdite l'abbonamento o se l'azienda chiude. In un sistema locale la risposta è «continuano a funzionare»; in uno centralizzato quasi mai. Quinta abitudine da adottare: controllate periodicamente i registri di rete del router di casa, funzione presente in molti modelli attuali, per vedere con quali server comunicano davvero i vostri dispositivi. Se notate traffico costante verso indirizzi fuori dall'Unione europea o verso paesi sotto 6,0, è il momento di migrare quel dispositivo su un controller locale o di sostituirlo.
Conclusione: il voto che esprimete automatizzando la vostra casa
Il confronto tra IFTTT e Home Assistant non riguarda quale marchio sia migliore, ma quale rapporto volete avere con i dati della vostra casa. IFTTT, gestito dagli Stati Uniti (7,85), supera la soglia democratica di Democratic Market sul piano della giurisdizione, ma la sua architettura centralizzata porta il controllo fuori dalle vostre mura. Home Assistant, sostenuto da una fondazione olandese (8,88) ed eseguito sul vostro hardware, restituisce quel controllo a chi abita davvero la casa. La nostra raccomandazione pratica per il 2026: se la priorità è la massima privacy e potete dedicare un pomeriggio alla configurazione iniziale, Home Assistant su un Home Assistant Green, abbinato a dispositivi Zigbee IKEA o a relè Shelly con controllo locale, è l'opzione più solida. Se preferite qualcosa di più guidato ma comunque locale, Homey è un compromesso ragionevole. E se decidete di restare su IFTTT per la sua semplicità, fatelo con piena consapevolezza: le vostre automazioni vivono su un server in California, non nel vostro soggiorno. Ogni scelta, come in qualsiasi categoria di Democratic Market, è anche una decisione su quale infrastruttura democratica volete sostenere con il vostro acquisto.