Robot aspirapolvere e privacy nel 2026: Local Data Mode di DJI, Matter, Valetudo e Home Assistant

Il robot aspirapolvere è probabilmente il dispositivo più indiscreto di casa. Mappa ogni stanza e molti modelli recenti hanno una fotocamera, a volte un microfono. A febbraio 2026 un appassionato che voleva guidare il suo DJI ROMO con un controller da console si è ritrovato a vedere i dati di migliaia di robot altrui. Il 29 ottobre DJI ha risposto con un Local Data Mode (modalità dati locali) per il ROMO 2, che conserva mappe e immagini sul robot.

Quanto può essere davvero «locale» un robot aspirapolvere a fine 2026, e quanto costa ogni opzione in funzioni, impegno e garanzia? Ecco i cinque livelli di controllo locale disponibili oggi, da un interruttore nell'app alla sostituzione completa del cloud del produttore, con il punto di vista di Home Assistant per ciascuno.

In breve

• Il Local Data Mode di DJI (ROMO 2, tramite aggiornamento) memorizza ed elabora mappe, immagini e dati di navigazione sul robot e scollega l'app DJI Home da internet. Serve comunque la connessione alla prima accensione per creare la mappa.
• Matter è la strada locale più semplice per pulire stanza per stanza, ma copre solo i comandi di base. Mappe, zone vietate e impostazioni della base restano nell'app del produttore.
• L'integrazione ufficiale Roborock di Home Assistant parla con il robot in locale, ma ha ancora bisogno del cloud Roborock. Togli internet e il robot blocca la sua API locale.
• Esistono opzioni senza cloud: Roborock Local Server emula il cloud senza root, Valetudo lo sostituisce su Dreame, MOVA, Roborock e altri modelli con root. Entrambe richiedono competenze tecniche.
• Negli Stati Uniti i nuovi modelli prodotti all'estero non possono più ottenere l'autorizzazione FCC, e la scelta si restringe.

Perché il robot aspirapolvere è l'anello debole

Gli incidenti si susseguono. Come ha raccontato The Verge a febbraio, Sammy Azdoufal ha usato il token del proprio ROMO e ha scoperto che i server DJI rispondevano per circa 7.000 robot. Video e audio in diretta, planimetrie e controllo remoto erano esposti: il backend MQTT di DJI verificava che fosse un utente valido, non quale robot fosse suo. DJI ha corretto il problema l'8 e il 10 febbraio e poi ha accettato di pagargli 30.000 dollari.

Non è un caso isolato. The Verge ricorda i robot Ecovacs dirottati nel 2024 e test coreani del 2025 che hanno segnalato debolezze nell'accesso alla fotocamera su un Dreame X50 Ultra e rischi di furto di foto su Ecovacs e Narwal. Il punto debole erano l'autorizzazione e la quantità di dati nel cloud, non la cifratura. Meno dati invia il robot, meno ne possono trapelare.

Cosa cambia davvero il Local Data Mode di DJI

Secondo l'annuncio di DJI del 29 ottobre, il Local Data Mode:

• scollega l'app DJI Home da internet; mappe, immagini e dati di navigazione vengono salvati ed elaborati in locale;
• mantiene navigazione ed evitamento ostacoli offline, e permette di avviare una pulizia e rimandare il robot alla base;
• si attiva in DJI Home, in Impostazioni dispositivo > Impostazioni di sicurezza, dopo un aggiornamento firmware. Arriva prima sul ROMO 2, poi sui futuri ROMO;
• ha un limite: alla prima accensione il ROMO si collega comunque a internet per creare la mappa.

Si aggiunge alle altre impostazioni privacy di DJI:

• codice o SMS monouso per vedere la fotocamera;
• dati di fotocamera, voce e Wi-Fi condivisi solo con consenso, e un'opzione On-Site Photo disattivabile;
• cifratura end-to-end quando il robot è online;
• cancellazione automatica delle foto più vecchie di 14 giorni e ripristino di fabbrica che elimina tutto.

DJI dichiara inoltre la conformità a ETSI EN 303 645 ed EN 18031, il rating UL Solutions Diamond IoT e un penetration test TÜV SÜD del 2026 sul ROMO P2 senza vulnerabilità critiche, alte o medie, pubblicati nel Trust Center ROMO.

Il ROMO 2 P2 costa 1.299 € e l'A2 100 € in meno (The Verge), e DJI annuncia il supporto Matter. Il nostro parere: è un passo avanti reale, perché arriva dal produttore, senza root né rischi per la garanzia. Ma resta una promessa dell'azienda il cui backend ha ceduto a febbraio, e DJI non chiarisce se Matter resti disponibile in questa modalità. Lo verificheremo prima di consigliarlo per Home Assistant.

I cinque livelli di controllo locale

Ecco le opzioni, dalla meno alla più impegnativa.

Livello	Cos'è	I dati escono?	Impegno / rischio	Cosa perdi
0. App cloud di serie	App del produttore con impostazioni predefinite	Sì: mappe, spesso foto	Nessuno	Niente, ma ti fidi del tutto del produttore
1. Modalità locale del produttore	Local Data Mode di DJI (ROMO 2) o il design on-device di Matic	Pochissimi, secondo il produttore	Un interruttore; prima configurazione online	Accesso remoto (DJI); dipendi dalle sue promesse
2. Matter	Robot abbinato ad Apple Casa, Google Home, Alexa, SmartThings o Home Assistant	Controllo locale; le mappe restano nell'app	Basso	Mappe, zone vietate, impostazioni base e lavaggio
3. Emulazione del cloud	Roborock Local Server (open source)	No, una volta configurato	Alto: dominio proprio, certificato TLS, riscrittura DNS	L'esperienza dell'app ufficiale; solo Roborock
4. Root + Valetudo	Sostituisce il cloud del produttore sul robot stesso	No	Molto alto: smontaggio o UART su molti modelli, rischio di brick	Garanzia di fatto, funzioni del produttore, mappe multipiano

Livello 1: fidarsi di un produttore che tiene tutto sul robot

DJI ora è un'opzione. La startup americana Matic ha costruito tutto il suo messaggio su questa idea. In un post di marzo 2026 afferma che flussi video, audio, planimetria e cronologia restano sul robot. Sulla stessa rete Wi-Fi telefono e robot comunicano direttamente, e l'accesso remoto passa da un relay cifrato il cui codice Matic ha reso open source. Sono dichiarazioni dell'azienda, non audit indipendenti.

Livello 2: Matter, locale ma limitato

Un aspirapolvere Matter si controlla sulla rete locale, quindi un guasto del cloud non ferma le pulizie. In cambio, le funzioni sono ridotte. La guida di Matter Alpha per Apple Casa elenca cosa si ottiene: pulizia completa o per stanza, pausa/ripresa/ritorno alla base, modalità di aspirazione e lavaggio, notifiche. Niente mappe, zone vietate o impostazioni di asciugatura.

Livello 3: Roborock Local Server, senza cloud e senza root

Roborock Local Server è un emulatore open source (HTTPS e MQTT) del cloud Roborock, nato nel progetto python-roborock su cui si basa l'integrazione ufficiale di HA. Gira come componente aggiuntivo di Home Assistant o con Docker, e l'integrazione Roborock vi si collega con Region: Manual. Il problema: servono un dominio tuo, una riscrittura DNS locale e un certificato TLS accettato dal tuo modello. Per la maggior parte delle persone è un progetto da weekend, non un interruttore.

Livello 4: Valetudo, l'opzione difficile e definitiva

Valetudo è un software senza cloud che gira sul robot, con licenza Apache-2.0, mantenuto da Sören Beye dal 2018. Supporta solo i robot della sua lista chiusa (Dreame, MOVA, Roborock, Eureka, alcuni Xiaomi e altri), perché ognuno richiede un exploit per il root. La sua stessa pagina «Why not Valetudo?» avverte che tornare al firmware originale è impossibile e che le mappe multipiano non sono supportate. Il 27 ottobre è comparso sul forum di Home Assistant un fork della community per l'Ecovacs Deebot X1 Omni; l'autore avverte che serve un reflash che può rendere il robot inutilizzabile e che le automazioni della base non sono complete.

Home Assistant / compatibilità: cosa offre ogni strada

• Integrazione Roborock ufficiale. Polling locale ogni 30 secondi con ripiego sul cloud; mappe e routine passano dal cloud. La documentazione è chiara: non si può bloccare internet, perché offline il robot blocca la sua API locale.
• Pulizia per area. Da Home Assistant 2026.3, l'azione vacuum.clean_area associa i segmenti del robot alle tue aree HA. Funziona con Matter, Ecovacs e Roborock: «pulisci la cucina dopo cena» diventa una sola automazione. Di più nella nostra guida a Home Assistant 2026.
• Matter. Aggiornamenti immediati e vero funzionamento offline, con meno entità. Serve un controller Matter: vedi il nostro confronto tra hub Matter.
• Valetudo. Rilevamento automatico MQTT in HA e una scheda mappa dedicata. È l'integrazione locale più ricca, al prezzo più alto.

Qualunque sia la scelta, isola il robot su una rete IoT o una VLAN. La nostra guida alla sicurezza di HAOS 18.4 spiega perché conta quest'autunno.

Stati Uniti: la FCC cambia la lista

Il 28 luglio 2026 la FCC ha aggiunto gli «advanced robotic devices» prodotti all'estero alla sua Covered List. I nuovi modelli non possono più ottenere l'autorizzazione salvo approvazione condizionata. I modelli già autorizzati e i robot già acquistati non sono interessati. Consumer Reports chiarisce il perimetro:

• robot mobili controllabili da remoto oltre i 2 kg (4,4 lb) con la base;
• aggiornamenti firmware consentiti fino al 1° gennaio 2029 per i robot già autorizzati.

Per questo The Verge ritiene improbabile un lancio del ROMO 2 negli USA. Lì la scelta «prima il locale» si limita ai modelli già autorizzati. Pensi di comprare durante il Black Friday? Leggi prima la nostra guida per preparare il Black Friday 2026.

Per chi?

• Vuoi privacy senza smanettare: una modalità locale del produttore (DJI ROMO 2 in Europa) o un design on-device come quello di Matic negli USA. Accetti di fidarti delle promesse del produttore.
• Usi Apple Casa, Google Home o Alexa: scegli un robot con Matter e tieni l'app del produttore per le mappe.
• Hai Home Assistant e un Roborock: parti dall'integrazione ufficiale e da vacuum.clean_area. Passa a Roborock Local Server solo se DNS e certificati non ti spaventano.
• Vuoi zero cloud, per sempre: compra un modello della lista ufficiale Valetudo, non uno «simile», e accetta il root, il rischio per la garanzia e l'assenza del multipiano.

Domande frequenti

Il Local Data Mode di DJI funziona completamente offline?

In gran parte sì. Una volta attivato, DJI dice che mappe, immagini e dati di navigazione restano sul robot e che puoi avviare pulizie e rimandarlo alla base offline. Serve internet alla prima accensione per creare la mappa e, dato che l'app non passa più da internet, non contare sul controllo fuori casa.

Posso togliere internet al mio Roborock e continuare a usare Home Assistant?

Non con l'integrazione standard: la documentazione di Home Assistant indica che il robot blocca la sua API locale se non raggiunge i server Roborock. Matter o Roborock Local Server sono i due modi per fare a meno del cloud ufficiale.

Matter basta per controllare un robot aspirapolvere?

Per l'uso quotidiano spesso sì: avvio, stop, ritorno alla base, stanze e potenza. Per mappe e zone vietate servirà ancora, di tanto in tanto, l'app del produttore.

Valetudo fa decadere la garanzia?

Il root di solito richiede di aprire o modificare il robot, e la documentazione di Valetudo dice che tornare al firmware originale è impossibile. Consideralo una scelta definitiva.