I controlli sull'età si stanno diffondendo nel Regno Unito, in diversi stati degli USA e nell'UE, e sempre più persone sono chiamate a dimostrare la propria età prima di poter accedere a un sito web o a un'app. Il metodo utilizzato conta molto. I principali rischi per la privacy della verifica dell'età tramite IA dipendono da ciò che un sistema raccoglie, per quanto tempo lo conserva e chi altro può vederlo. Questa guida confronta i tre approcci che i lettori hanno più probabilità di incontrare: la stima dell'età basata su selfie, il caricamento del documento e i token di prova dell'età.

Come funzionano i controlli dell'età basati su selfie, documento e token

Stima tramite selfie. Si scatta una foto o si registra un breve video, e il software analizza il volto per stimare una fascia d'età. La distinzione chiave è tra stima dell'età facciale e riconoscimento facciale. La stima cerca di rispondere a una sola domanda: questa persona sembra più grande di una determinata soglia? Il riconoscimento cerca di rispondere a una domanda diversa: chi è questa persona? Un sistema di stima non ha bisogno di conoscere il tuo nome, anche se il modo in cui è costruito e gestito determina se conserva qualcosa su di te in seguito.

Caricamento del documento. Si fotografa un documento governativo e il servizio ne legge la data di nascita. Molti sistemi chiedono anche un selfie per confermare che il documento appartenga a te. Di solito questo è il modo più diretto per stabilire un'età esatta, ma comporta i documenti più sensibili.

Token di prova dell'età. In questo caso, una parte fidata conferma la tua età una volta sola ed emette un token che dice soltanto che soddisfi una soglia, ad esempio avere più di 18 anni. Il sito web riceve la risposta sì-o-no, non la tua data di nascita, il tuo nome o il tuo documento. I token sono progettati in modo che una piattaforma possa apprendere l'unico fatto di cui ha bisogno e nulla di più.

Quali dati personali raccoglie ciascun metodo

Le differenze nella raccolta dei dati sono il modo più chiaro per confrontare questi metodi.

  • Stima tramite selfie: un'immagine o un video del volto e la stima dell'età risultante. A seconda della progettazione del fornitore, l'immagine può essere elaborata e scartata, oppure conservata. Questa scelta è una decisione politica e ingegneristica, quindi vale la pena leggere l'informativa sulla privacy del fornitore.
  • Caricamento del documento: un'immagine del documento, che in genere contiene il tuo nome completo, la data di nascita, la foto e il numero del documento. Se si aggiunge un confronto tramite selfie, stai anche consegnando un'immagine del volto collegata a quell'identità.
  • Token di prova dell'età: il minimo. Il verificatore può gestire i tuoi documenti o il tuo volto durante il controllo iniziale, ma il servizio che stai cercando di utilizzare vede solo la conferma che hai superato il controllo.

In breve, il caricamento del documento crea la serie più ricca di dati identificativi, la stima tramite selfie si colloca nel mezzo, e i token sono costruiti per divulgare il meno possibile al sito web finale.

Dove si annidano i limiti di accuratezza e i rischi per la privacy

La stima dell'età facciale è una congettura statistica, non una certezza. Le persone vicine a un'età limite possono essere bloccate o lasciate passare per errore, e spesso è necessario un passaggio di riserva, sovente un controllo del documento, quando la stima non è chiara. Ciò significa che un controllo tramite selfie può comunque finire con un caricamento del documento, quindi la via più invasiva non è sempre evitata.

I rischi per la privacy derivano soprattutto da ciò che accade intorno al controllo:

  • Conservazione: immagini o documenti conservati più a lungo del necessario diventano un bersaglio se un fornitore subisce una violazione.
  • Collegamento: se un registro di verifica può essere collegato ai tuoi account o alla tua navigazione, un controllo dell'età diventa una forma di tracciamento.
  • Ampliamento dello scopo: i dati raccolti per confermare l'età potrebbero essere riutilizzati per altri scopi, a meno che regole o contratti non lo impediscano.
  • Esposizione a terzi: molti siti esternalizzano i controlli, quindi i tuoi dati possono passare attraverso un'azienda di cui non hai mai sentito parlare.

I critici della verifica dell'età, compresi i gruppi per i diritti digitali, sostengono che le tutele devono limitare il modo in cui i fornitori utilizzano i dati che raccolgono. Per un utente comune è difficile confermare se un dato sistema mantenga queste promesse, ed è per questo che ridurre al minimo ciò che consegni è l'approccio più sicuro.

Quali metodi riducono al minimo la tua esposizione

In base a ciò che ciascun metodo raccoglie, i token di prova dell'età lasciano l'impronta più piccola presso il servizio che stai visitando, perché il sito apprende solo che hai superato il controllo. La stima tramite selfie può essere un'opzione intermedia ragionevole quando il fornitore dichiara che le immagini vengono elaborate ed eliminate anziché conservate. Il caricamento del documento è il più ricco di dati e merita la maggiore cautela.

Il contesto normativo sta cambiando rapidamente. La proposta dell'UE sulla sicurezza dei minori potrebbe spingere le piattaforme verso la verifica dell'età, e i rischi per la privacy della verifica dell'età dell'EU Kids Act vale la pena di essere compresi prima che tali controlli diventino routine.

Cosa significa per te

Potrebbe non spettarti scegliere il metodo, ma spesso puoi scegliere quanto condividere. Quando un servizio offre opzioni, scegli quella che rivela meno. Verifica se il verificatore è un'azienda separata e leggi ciò che dichiara in merito all'eliminazione dei dati. Diffida di qualsiasi richiesta di un documento quando basterebbe un controllo più leggero, e ricorda che una VPN non elimina la necessità di superare un controllo dove è richiesto; cambia solo la tua posizione apparente.

Indicazioni pratiche

  • Preferisci i token di prova dell'età o i controlli sul dispositivo quando vengono offerti.
  • Se utilizzi un controllo tramite selfie, cerca una dichiarazione chiara che le immagini vengano eliminate dopo l'elaborazione.
  • Carica un documento solo come ultima risorsa, e solo a un fornitore di cui hai letto la politica di conservazione.
  • Evita, quando possibile, di riutilizzare lo stesso account di verifica su servizi non correlati.
  • Tieni d'occhio le nuove norme, poiché i controlli obbligatori renderanno queste scelte più comuni.

Per vedere come le prossime norme europee potrebbero rendere obbligatori i controlli e cosa ciò significa per i tuoi dati, leggi la nostra spiegazione su l'EU Kids Act e i suoi rischi per la privacy della verifica dell'età tramite IA.