Quando i dispositivi smart perdono il supporto: cosa smette di funzionare e cosa può fare chi li possiede

Quando un dispositivo smart arriva a fine supporto finisce una di due cose, a volte entrambe. Il produttore smette di distribuire aggiornamenti del firmware e di sicurezza, quindi il dispositivo continua a funzionare ma diventa ogni mese più rischioso. Oppure il produttore spegne il servizio cloud da cui il dispositivo dipende, e il dispositivo perde funzioni o smette del tutto di funzionare, per quanto l’hardware sia ancora in buono stato.

Quale dei due esiti ti tocca dipende da quanta parte del prodotto vive sui server del produttore. Un termostato con i tasti continua a scaldare la casa; una telecamera che trasmette solo attraverso il cloud del fornitore diventa un fermacarte. Questa guida raccoglie casi documentati, cosa può fare chi possiede il dispositivo e cosa richiede la legge.

Cosa finisce davvero quando finisce il supporto?

“Fine del supporto” è un insieme di servizi distinti, che possono cessare in date diverse:

Aggiornamenti di sicurezza e del firmware. Le vulnerabilità scoperte dopo restano aperte. Di solito il dispositivo continua a funzionare.
Il servizio cloud. Accesso remoto, programmazioni, automazioni, notifiche e tutto ciò che viene elaborato sui server del fornitore.
L’app. Anche un dispositivo capace di funzionare in locale può restare senza modo di essere configurato quando l’app lo abbandona.
Le integrazioni. Le skill degli assistenti vocali e i collegamenti con i partner spesso spariscono per primi.
Assistenza clienti e sostituzioni. Le unità guaste non vengono più sostituite.

Un dispositivo che svolge in locale la sua funzione principale degrada con gradualità. Un semplice terminale di un servizio cloud no.

Cosa è successo a dispositivi reali?

Cinque casi recenti, ciascuno tratto dalla pagina di supporto del produttore, mostrano la gamma degli esiti.

Prodotto	Cosa è finito	Cosa ha continuato a funzionare
Allarme Google Nest Secure	Cloud, app e aggiornamenti	Nulla di utile; Google sconsiglia di continuare a usarlo
Telecamere Hive View, HomeShield	Tutto, il 1° agosto 2025	Nulla
Nest Learning Thermostat, 1ª e 2ª generazione	Collegamento all’app e aggiornamenti, dal 25 ottobre 2025	Il controllo sul dispositivo stesso
Belkin Wemo (modelli Wi-Fi)	App e cloud, dal 31 gennaio 2026	Le unità già configurate in Apple HomeKit; i modelli Thread
Diffusori Bose SoundTouch	Funzioni cloud, dal 6 maggio 2026	Controllo locale dall’app, Bluetooth, AirPlay, Spotify Connect, AUX

La pagina di supporto di Nest Secure dice che il sistema d’allarme non si collega più al cloud, non funziona nell’app Google Nest, non può inviare notifiche di allarme e non riceverà più aggiornamenti software o di sicurezza. La pagina delle novità di prodotto di Hive afferma che le telecamere e l’allarme HomeShield avrebbero smesso di funzionare alla fine del periodo di supporto, il 1° agosto 2025, dopo che l’hub Nano 1 aveva perso il collegamento ai server il 1° agosto 2023.

Gli altri tre casi sono finiti meglio perché i prodotti avevano una via locale. La pagina di Google sul Nest Learning Thermostat di prima e seconda generazione dice che dal 25 ottobre 2025 le unità non funzionano più nelle app Nest e Home e non ricevono più aggiornamenti software o di sicurezza, ma si possono ancora comandare dal termostato. L’avviso di Belkin su Wemo ha chiuso il supporto cloud e app per alcuni prodotti il 31 gennaio 2026; i dispositivi già configurati con Apple HomeKit continuano a funzionare in locale, i modelli basati su Thread non sono interessati e chi ha prodotti ancora in garanzia può avere diritto a un rimborso. Bose ha rinviato la chiusura di SoundTouch dal 18 febbraio al 6 maggio 2026, ha distribuito un aggiornamento dell’app che comanda i diffusori sulla rete locale e ha pubblicato la documentazione della SoundTouch Web API perché sviluppatori indipendenti possano costruire i propri strumenti. Le preselezioni e la navigazione musicale nell’app hanno smesso di funzionare.

La lezione riguarda l’architettura: i sopravvissuti avevano una via locale, un ecosistema esistente come HomeKit oppure un’API documentata.

Perché un dispositivo non supportato diventa un problema di sicurezza?

Il dispositivo che funziona ancora ma non riceve aggiornamenti è l’esito più pericoloso, perché nulla ti costringe ad accorgertene. Ogni vulnerabilità pubblicata dopo l’ultimo aggiornamento resta sfruttabile, su un dispositivo che sta sulla rete di casa accanto a portatili e telefoni e che può avere una telecamera, un microfono o il controllo di una porta. I dispositivi connessi senza patch sono la materia prima delle botnet come Mirai, cresciuta cercando proprio questo tipo di hardware trascurato.

Nemmeno un dispositivo il cui cloud si è spento è automaticamente sicuro: il suo firmware può ancora rispondere sulla rete locale e non verrà mai corretto. Il consiglio di Google per Nest Secure è di smettere di usarlo.

Cosa puoi verificare prima dell’acquisto?

Il momento più economico per affrontare la fine del supporto è alla cassa.

Cerca un periodo di supporto dichiarato, meglio se con una data di fine. Nel Regno Unito il produttore è obbligato a pubblicarlo e le norme UE lo richiederanno (vedi sotto). Se il periodo non è indicato, presumi quello più breve plausibile. In una verifica del 2024 su 184 prodotti smart, lo staff della FTC ha rilevato che quasi l’89% non diceva per quanto tempo avrebbe ricevuto aggiornamenti software. Uno studio sui negozi online europei ha trovato la stessa lacuna nel punto vendita. La voce periodo di supporto di sicurezza spiega il termine.
Preferisci il controllo locale. I dispositivi che funzionano con Matter, Apple HomeKit, un’API locale documentata o un hub come Home Assistant hanno una strada che non passa dai server di un’unica azienda.
Separa la funzione principale dagli extra. La visione da remoto può richiedere un cloud; accendere il riscaldamento no.

Cosa puoi fare quando arriva l’avviso?

L’ordine dei passi spesso conta.

Annota cosa smette di funzionare e quando. Distingui la data di fine degli aggiornamenti da quella di fine del cloud.
Fai le migrazioni prima della scadenza. L’avviso di Belkin è un esempio chiaro: la configurazione in HomeKit andava fatta prima del 31 gennaio 2026, perché dopo non era più possibile.
Richiedi ciò che ti viene offerto. Rimborsi, crediti e sconti sull’aggiornamento hanno di solito condizioni e scadenze proprie.
Cerca una via locale. API pubblicate, integrazioni di Home Assistant e firmware della community ancora mantenuti possono tenere in vita l’hardware.
Isola ciò che tieni. Se un dispositivo non supportato resta in uso, mettilo su una rete separata o sulla rete Wi-Fi ospiti, oppure bloccane l’accesso a internet dal router. La segmentazione di rete limita ciò che un attaccante può raggiungere attraverso di esso.
Dismettilo nel modo giusto. Ripristina le impostazioni di fabbrica, rimuovi il dispositivo dal tuo account e portalo a un punto di raccolta RAEE.

Cosa richiede oggi la legge?

Nessuna norma in UE, Regno Unito o Stati Uniti obbliga un’azienda a tenere acceso un servizio cloud a tempo indeterminato. Le regole si concentrano sugli aggiornamenti di sicurezza e sull’obbligo di dire agli acquirenti per quanto tempo li riceveranno.

Diritto dei consumatori UE. In base alla direttiva sulla vendita di beni, articolo 7, paragrafo 3, il venditore di beni con elementi digitali deve fare in modo che il consumatore sia informato e riceva gli aggiornamenti, compresi quelli di sicurezza, necessari a mantenere i beni conformi, per il periodo che il consumatore può ragionevolmente aspettarsi. La richiesta si rivolge al venditore.

Cyber Resilience Act. Il Cyber Resilience Act, regolamento (UE) 2024/2847, si applica integralmente dall’11 dicembre 2027. L’articolo 13, paragrafo 8, fissa un periodo di supporto di almeno cinque anni, o pari al tempo di utilizzo previsto se più breve. L’articolo 13, paragrafo 19, richiede che la data di fine, almeno mese e anno, sia indicata al momento dell’acquisto, e chiede ai produttori di avvisare gli utenti quando il supporto finisce, se tecnicamente possibile. Gli aggiornamenti di sicurezza devono essere gratuiti.

Regno Unito. In base ai regolamenti sulla sicurezza dei prodotti del regime PSTI, in vigore dal 29 aprile 2024, i produttori di prodotti connettibili per consumatori devono pubblicare un periodo di supporto definito e possono estenderlo ma non ridurlo.

Stati Uniti. Non esiste una regola federale generale. Lo staff della FTC ha avvertito che non dichiarare la durata del supporto può, a seconda dei fatti, violare il Magnuson-Moss Warranty Act per i prodotti venduti con garanzia scritta, oppure l’FTC Act se il produttore ha lasciato intendere per quanto tempo il prodotto sarebbe rimasto utilizzabile. Il registro del Cyber Trust Mark, volontario, è pensato per mostrare una data di fine supporto. La guida alla normativa sulla sicurezza IoT approfondisce tutti questi regimi.

Per continuare

La normativa sulla sicurezza IoT spiega per intero CRA, PSTI e Cyber Trust Mark.
I negozi online europei dicono di rado per quanti anni un dispositivo IoT riceverà aggiornamenti mostra come i periodi di supporto compaiono, o non compaiono, nel punto vendita.
La guida a Home Assistant tratta il modo più diffuso di tenere i dispositivi sotto controllo locale.
Gestione dei dispositivi e aggiornamenti over the air mostra cosa serve al produttore per distribuire aggiornamenti per anni.

Argomenti: fine del supporto, aggiornamenti di sicurezza, smart home, diritti dei consumatori, Cyber Resilience Act, PSTI, domande di tutti i giorni