La mossa del Canada verso la restrizione dell'accesso ai social media per gli utenti sotto i 16 anni ha spinto Google e Meta a implementare strumenti di verifica dell'età basati sull'IA su tutte le loro piattaforme. In superficie, questo sembra un semplice provvedimento per la sicurezza dei minori. Sotto la superficie, solleva una questione più complessa per ogni utente, non solo per gli adolescenti: quanti dati personali raccolgono e inferiscono questi sistemi solo per indovinare quanti anni hai?

Come abbiamo trattato nel nostro precedente report sui controlli di età tramite IA di Google e Meta in Canada, il governo federale ha introdotto una legislazione sulla sicurezza digitale volta a tenere i bambini sotto i 16 anni fuori dalle piattaforme di social media. Per conformarsi, le aziende si stanno rivolgendo alla stima automatizzata dell'età invece di affidarsi esclusivamente all'autodichiarazione della data di nascita da parte degli utenti. È qui che entrano in gioco le preoccupazioni sulla privacy legate alla verifica dell'età tramite IA.

Come funziona effettivamente l'IA di stima dell'età di Google e Meta

Invece di chiedere agli utenti di caricare un documento d'identità governativo, entrambe le aziende si affidano a modelli di machine learning che analizzano segnali comportamentali e relativi all'account per stimare l'età. Questo può includere come viene utilizzato un account, con quale tipo di contenuto interagisce e pattern che differiscono tra il comportamento degli utenti adulti e quello dei più giovani. L'obiettivo è segnalare gli account che sembrano appartenere a qualcuno sotto i 16 anni, in modo che le restrizioni della piattaforma possano essere applicate automaticamente, senza richiedere a ogni utente di dimostrare la propria età manualmente.

Questo approccio è attraente sia per i regolatori che per le aziende perché evita l'attrito del caricamento obbligatorio di documenti per l'intera base di utenti. Ma significa anche che l'accuratezza del sistema dipende interamente da quanti dati l'IA ha a disposizione e da quanto bene riesce a interpretarli.

Quali dati raccolgono questi sistemi oltre alla tua data di nascita

La tensione centrale nei dibattiti sulla privacy della verifica dell'età tramite IA è che stimare l'età dal comportamento spesso richiede più dati della semplice verifica di un campo relativo alla data di nascita. Invece di un singolo dato, questi sistemi possono attingere a un'attività dell'account e a pattern di utilizzo più ampi per fare un'inferenza. Ciò significa che il processo di stima dell'età stesso può diventare un nuovo canale di raccolta dati, che opera continuamente in background anziché come controllo una tantum.

Per gli utenti attenti alla privacy, questa è la parte della storia che merita più attenzione di quanta ne riceva normalmente. Una data di nascita è statica e limitata. La profilazione comportamentale è continua e può rivelare molto più di una persona rispetto alla sola età. Quando le piattaforme costruiscono sistemi progettati per inferire qualcosa di sensibile come la fascia d'età di un utente, la pipeline di dati sottostante spesso ha la capacità di inferire anche altre cose.

Accuratezza, bias e rischi di falsi positivi negli algoritmi di stima dell'età

Qualsiasi sistema di IA costruito per stimare un attributo personale da segnali indiretti comporta il rischio di sbagliare. La stima dell'età non fa eccezione. Gli utenti potrebbero essere classificati erroneamente come più giovani o più anziani di quanto siano in realtà, portando all'applicazione di restrizioni errate su account di adulti o, al contrario, a utenti minorenni che sfuggono al rilevamento. Poiché questi modelli sono addestrati su pattern anziché su fatti verificati, gli errori non sono solo possibili, sono una caratteristica strutturale di come funziona la tecnologia.

Questo crea un compromesso nel mondo reale. Stringere l'algoritmo per intercettare più utenti minorenni aumenta il rischio di segnalare falsamente gli adulti. Allentarlo per ridurre i falsi positivi aumenta il rischio di mancare gli utenti minorenni che il sistema era stato costruito per identificare fin dall'inizio. Mentre le restrizioni canadesi sui social media procedono, questo equilibrio rimarrà probabilmente una sfida costante anziché un problema risolto.

Come gli utenti attenti alla privacy possono limitare l'esposizione dei dati derivante dai controlli di età

Sebbene i singoli utenti non possano riscrivere il modo in cui Google o Meta costruiscono i loro sistemi di stima dell'età, ci sono passi che possono ridurre l'esposizione non necessaria dei dati. Rivedere regolarmente le impostazioni sulla privacy dell'account è un buon punto di partenza, in particolare le impostazioni relative al monitoraggio dell'attività, alla personalizzazione degli annunci e alla condivisione dei dati tra i servizi. Limitare la quantità di dati comportamentali che una piattaforma può raccogliere in primo luogo riduce il materiale grezzo con cui questi sistemi di IA devono lavorare.

Gli utenti particolarmente preoccupati per la profilazione dovrebbero anche considerare come la loro più ampia attività online, incluse le abitudini di navigazione legate agli stessi account o dispositivi, possa alimentare questi sistemi. Una VPN non cambierà il funzionamento del modello interno di stima dell'età di una piattaforma, ma può aiutare a limitare la quantità di dati a livello di rete, come la posizione e i segnali basati sull'IP, che vengono collegati alla più ampia impronta digitale di un utente attraverso servizi diversi.

Cosa significa questo per te

Se utilizzi prodotti Google o Meta in Canada, potresti essere già soggetto alla stima automatizzata dell'età senza un prompt specifico che ti chieda di verificare la tua età. Questo rappresenta un allontanamento dal modello tradizionale delle date di nascita autodichiarate e sposta maggior controllo sulla verifica dell'identità verso algoritmi opachi. Anche se non sei un minore e non hai nulla di cui preoccuparti riguardo alle restrizioni della piattaforma, vale la pena capire che i sistemi che prendono queste determinazioni si basano su una raccolta di dati comportamentali che va ben oltre un semplice campo relativo all'età.

Punti chiave

La privacy della verifica dell'età tramite IA sta diventando una questione sempre più importante man mano che i governi spingono le piattaforme verso una conformità automatizzata anziché controlli manuali. Il lancio di Google e Meta in Canada è un'anteprima di quella che potrebbe diventare una tendenza globale più ampia. Leggi la nostra analisi completa sui controlli di età tramite IA di Google e Meta in Canada per il contesto normativo, prenditi qualche minuto per rivedere le tue impostazioni sulla privacy e sulla personalizzazione degli annunci sulle principali piattaforme, e tieni presente che gli strumenti di stima dell'età spesso dipendono dagli stessi dati comportamentali che alimentano la pubblicità mirata. Restare informati su come funzionano questi sistemi è il modo migliore per mantenere il controllo su ciò che condividi, indipendentemente da quanti anni l'algoritmo pensi che tu abbia.