Il governatore della California Gavin Newsom ha firmato il 10 settembre un ampio pacchetto di leggi sulla sicurezza online dei minori, e le clausole in piccolo hanno un impatto ben più ampio dei teenager che la legislazione intendeva proteggere. Nascosto nelle nuove regole c'è l'obbligo per Apple, Google e altri gestori di piattaforme di verificare l'età di ogni utente, non solo dei minori. Per gli adulti che davano per scontato che i controlli sull'età fossero un problema altrui, questa convinzione non vale più.

Cosa richiedono effettivamente le nuove leggi californiane sulla sicurezza dei minori

Le leggi firmate da Newsom colpiscono alcune delle funzionalità più criticate dei moderni social media e dei prodotti di IA. I feed algoritmici e le funzioni di riproduzione automatica sono ora vietati per gli utenti dei social media sotto i 16 anni, tagliando fuori quei motori di raccomandazione che massimizzano il coinvolgimento e che, secondo i critici, tengono i giovani utenti a scorrere molto più a lungo del previsto. Separatamente, i gestori dei chatbot di IA devono ora integrare protocolli di crisi che si attivano quando un minore mostra segni di ideazione suicidaria durante una conversazione, una risposta diretta alle preoccupazioni sui compagni di IA che interagiscono con adolescenti vulnerabili senza alcuna rete di sicurezza umana.

Già solo queste disposizioni avrebbero reso questa sessione legislativa degna di nota. Ma il tassello più ampio e più consequenziale è l'obbligo di verifica dell'età imposto ai gestori degli app store come Apple e Google. Anziché chiedere alle singole app di verificare l'età al momento della registrazione, la California sposta l'onere a monte, sulle piattaforme che controllano la distribuzione stessa delle app.

Perché la verifica dell'età ora si applica a tutti gli utenti, non solo agli adolescenti

Ecco la parte che cambia il calcolo per gli adulti: per identificare in modo affidabile quali account appartengono ai minori, gli app store hanno bisogno di una conoscenza di base dell'età di ogni utente, non solo di quelli che sono minorenni. Non esiste un modo pratico per verificare che un quindicenne sia un quindicenne senza prima chiedere, e verificare, che un account adulto appartenga effettivamente a un adulto.

Ciò significa che l'infrastruttura di verifica costruita per la protezione degli adolescenti non resta confinata agli account degli adolescenti. A ogni utente che desidera scaricare app, usare piattaforme social o interagire con chatbot di IA su un dispositivo collegato alla California potrà essere chiesto di confermare la propria età come parte della routine di configurazione dell'account, indipendentemente dal fatto che abbia 17 o 47 anni. Questo è il compromesso che i regolatori stanno facendo: controlli di identità più ampi in cambio di paletti più stretti attorno ai minori.

Quali dati raccoglieranno e conserveranno Apple, Google e le piattaforme

La domanda pratica per ogni utente è come si presenta concretamente la verifica dell'età sul retro. I sistemi di age assurance si basano generalmente su una qualche combinazione di date di nascita auto-dichiarate, segnali di cronologia del dispositivo o dell'account e, nelle implementazioni più rigorose, controlli documentali o biometrici. La legge californiana pone l'obbligo di verifica su Apple e Google a livello di app store, il che significa che queste aziende manterranno dati legati all'età associati agli account degli utenti attraverso potenzialmente milioni di interazioni con le app.

Anche quando un sistema evita di richiedere un documento con foto o una scansione del volto, conservare e incrociare i dati sull'età a livello di piattaforma crea un nuovo strato di infrastruttura identitaria che prima non esisteva. Una volta che un app store può confermare la tua fascia d'età, quel segnale può essere richiesto da altre app, sviluppatori di chatbot o servizi che cercano di conformarsi alla stessa legge. Più le piattaforme si costruiscono attorno a uno strato condiviso di verifica dell'età, più quei dati diventano un elemento permanente di come accedi ad app e servizi, non una casella da spuntare una volta sola.

Le VPN o gli strumenti per la privacy possono compensare i nuovi requisiti di verifica

Un istinto naturale per gli utenti attenti alla privacy è ricorrere a una VPN per aggirare i nuovi controlli di identità. Vale la pena essere chiari sui limiti: una VPN cambia la tua posizione apparente e crittografa il tuo traffico, ma non fa nulla per impedire a un app store o a una piattaforma di chiederti di verificare la tua età direttamente attraverso il tuo account, dispositivo o credenziali dell'app. La verifica dell'età applicata al checkout, alla registrazione o a livello di app store opera indipendentemente dal tuo indirizzo IP.

Abbiamo già visto questo schema altrove. Nel Regno Unito, i regolatori che hanno istituito un coprifuoco sui social media per gli adolescenti hanno spinto le piattaforme a integrare specificamente il rilevamento delle VPN, proprio perché gli strumenti per mascherare la posizione venivano usati per eludere le restrizioni basate sull'età. L'approccio della California, che verifica l'età a livello di account o di app store anziché affidarsi unicamente ai segnali di posizione, è un riconoscimento simile del fatto che le VPN da sole non sono una soluzione duratura per le regole basate sull'identità.

Cosa significa questo per te

Se usi dispositivi Apple o Google e vivi in servizi con base in California, o interagisci regolarmente con essi, aspettati di incontrare richieste di verifica dell'età anche da adulto. Non è un rischio futuro ipotetico, è una conseguenza diretta di come è strutturata la nuova legge. La mossa migliore è capire cosa ogni piattaforma sta effettivamente chiedendo prima di conformarti. Le date di nascita auto-dichiarate comportano implicazioni per la privacy diverse dal caricamento di documenti o dalle scansioni biometriche, ed è ragionevole chiedere quale metodo stia usando una determinata app o app store prima di consegnare le informazioni.

La lezione più ampia della legge californiana sulla verifica dell'età e del dibattito sulla privacy è che i controlli di identità avvengono sempre più a livello di infrastruttura, non di app, il che li rende più difficili da aggirare con i soli espedienti tecnici.

Punti chiave

  • Le nuove leggi della California, firmate il 10 settembre, vietano i feed algoritmici e la riproduzione automatica per gli utenti dei social media sotto i 16 anni e richiedono protocolli di crisi per i chatbot di IA destinati ai minori.
  • I requisiti di verifica dell'età si estendono ad Apple, Google e altre piattaforme, il che significa che anche gli utenti adulti dovranno confermare la propria età.
  • Aspettati che i dati relativi all'età vengano raccolti e potenzialmente condivisi tra le app man mano che l'infrastruttura di conformità si espande.
  • Le VPN riguardano posizione e crittografia, non la verifica dell'identità a livello di app store, quindi non proteggeranno gli adulti da questi nuovi controlli.
  • Presta attenzione a come ogni piattaforma verifica l'età: i dati auto-dichiarati comportano un rischio per la privacy molto inferiore rispetto alla verifica documentale o biometrica.