Documenti di pianificazione per eventi di lancio Apple sono rimasti accessibili a ex dipendenti molto tempo dopo l’uscita dall’azienda, senza alcuno sforzo deliberato da parte loro. L’anomalia, emersa da un’inchiesta di The Information, getta un’ombra concreta sulla causa in corso tra Apple e OpenAI per furto di segreti commerciali: se i file riservati restano visibili per effetto collaterale di una politica aziendale, la capacità di Apple di dimostrare di aver adottato «misure ragionevoli» di protezione potrebbe indebolirsi proprio quando serve di più.
Come i documenti Apple finiscono per restare in iCloud personali
Al momento dell’assunzione, ogni nuovo dipendente riceve un iPhone, un Mac e un piano iCloud da 2 TB. La prassi, però, incoraggia a usare il proprio ID Apple personale anziché crearne uno nuovo. Il motivo è pratico: un iPhone supporta un solo ID Apple primario per tutte le funzionalità iCloud. Per evitare di portare con sé due telefoni, la stragrande maggioranza dei dipendenti sceglie di collegare l’account personale alla dotazione aziendale.
I documenti interni — creati e condivisi con Pages, Keynote o via iMessage — si mescolano così a foto, chat private e file personali. Apple ha introdotto una cartella «Apple Work» alla fine degli anni 2010, che viene revocata automaticamente quando un dipendente lascia l’azienda. Il problema è che molti documenti scambiati fuori da quella cartella, o intere conversazioni di iMessage, non vengono catturati dal sistema di offboarding. Restano sincronizzati sul dispositivo personale anche dopo la restituzione del badge.
Più di mezza dozzina di ex dipendenti ha raccontato a The Information di aver continuato a ricevere notifiche di aggiornamento su file condivisi, inclusi piani di eventi di lancio. Alcuni hanno dichiarato di essere «terrorizzati all’idea di cancellare i file» per paura di attirare l’attenzione di Apple. L’azienda effettua controlli più approfonditi sui dirigenti di alto livello durante l’uscita, mentre per gli altri dipendenti la verifica è spesso meno estesa, aumentando il rischio che materiale sensibile resti nel limbo degli account personali.
Il caso OpenAI e il cortocircuito della segretezza aziendale
Il 10 luglio 2026 Apple ha citato in giudizio OpenAI e due ex dipendenti, Chang Liu e Tang Tan, con l’accusa di aver deliberatamente sottratto segreti commerciali per aiutare OpenAI a competere nel settore dell’hardware consumer. Secondo la denuncia, Liu avrebbe trattenuto un portatile Apple e sfruttato una rara vulnerabilità di autenticazione per scaricare decine di file riservati dopo il passaggio a OpenAI; Tan si sarebbe inviato documenti confidenziali via email prima di lasciare l’azienda. OpenAI ha negato ogni addebito.
Come ha osservato Nilay Patel, caporedattore di The Verge, in una recente puntata di The Vergecast, le cause per segreto commerciale ruotano quasi sempre attorno alla capacità dell’azienda di dimostrare di aver adottato misure ragionevoli per mantenere la riservatezza delle informazioni. Il fatto che i documenti potessero restare accessibili per puro effetto della configurazione iCloud rischia di incrinare proprio quel pilastro.
Apple ha dichiarato a The Information che la causa contro OpenAI «non riguarda documenti condivisi o archiviati in iCloud» e che l’azienda non persegue ex dipendenti per la presenza accidentale di file riservati nei loro account personali. La precisazione separa nettamente il presunto furto intenzionale dal fenomeno della persistenza involontaria dei dati, ma non cancella la domanda di fondo: quanto è solido il perimetro di sicurezza se bastano le impostazioni predefinite per varcarlo?
Tra precedenti legali e sospetti di strategia
La questione iCloud si inserisce in una sequenza di dispute in cui Apple è stata accusata di sfruttare la confusione tra vita digitale personale e lavorativa per costruire azioni legali. Nel caso Rivos, la startup di chip ha presentato una domanda riconvenzionale sostenendo che Apple «lascia deliberatamente che i dipendenti conservino l’accesso ai file come parte di uno sforzo pianificato per creare una base pretestuosa per fare causa a loro e ai nuovi datori di lavoro».
Altri episodi punteggiano la cronaca. Nel 2023 Apple ha ritirato la causa per segreto commerciale contro Gerard Williams, fondatore di Nuvia, dopo che il tribunale aveva respinto l’accusa di intimidazione mossa da Williams. Nel 2025 l’azienda ha accusato l’ex ingegnere del Vision Pro Di Liu di aver scaricato migliaia di documenti aziendali sul proprio cloud personale poco prima di passare a Snap. In tutti questi casi Apple nega qualsiasi strategia deliberata di offboarding incompleto, ma il filo che lega le vicende — account personali usati per lavoro, file che restano, cause legali — alimenta il sospetto di un cortocircuito strutturale.
L’impatto per i dipendenti e per la protezione dei dati
Per chi lavora in Apple, la scelta di usare un solo ID Apple ha un effetto collaterale concreto: ogni file condiviso con un collega, ogni conversazione su iMessage, può restare incollato alla propria identità digitale anche dopo aver cambiato azienda. Non è un dettaglio tecnico: diversi ex dipendenti hanno scoperto sul proprio telefono documenti di pianificazione di eventi di lancio ancora perfettamente accessibili a mesi di distanza dall’uscita.
Se un tribunale dovesse concludere che la gestione dell’offboarding non costituisce una misura ragionevole di protezione, l’efficacia delle future cause per segreto commerciale di Apple potrebbe ridursi in modo significativo. Con 400 ex dipendenti Apple oggi in OpenAI, la linea tra ciò che è stato preso deliberatamente e ciò che è rimasto per inerzia è più sottile di quanto l’azienda vorrebbe far credere. La vicenda mostra che perfino l’organizzazione più ossessionata dalla segretezza può inciampare sulle conseguenze di una politica pensata per semplificare la vita ai dipendenti.
