La Commissione europea ha pubblicato un rapporto di 150 pagine in cui si esamina se le piattaforme di social media e altri servizi digitali dovrebbero essere obbligati per legge a verificare l'età dei loro utenti. Il documento valuta i potenziali benefici della protezione dei minori online rispetto ai costi pratici e di privacy della costruzione di sistemi in grado di determinare in modo affidabile l'età di una persona prima che le venga consentito di scorrere, pubblicare o inviare messaggi. È una lettura ponderosa e tecnica, ma la domanda centrale che solleva è semplice: per dimostrare di essere abbastanza grandi da usare una piattaforma, quanta parte della vostra identità siete disposti a consegnare prima?

Questo è importante ben oltre la cerchia politica di Bruxelles. I sistemi di verifica dell'età, una volta costruiti, tendono ad applicarsi a tutti, non solo ai minori che sono progettati per proteggere. Ciò significa che le conclusioni del rapporto potrebbero ridefinire il modo in cui centinaia di milioni di europei adulti accedono alle piattaforme quotidiane.

Cosa propone effettivamente il rapporto della Commissione europea

Il rapporto non fornisce un unico mandato. Invece, delinea il panorama: gli argomenti a favore dell'obbligo per le piattaforme di confermare l'età di un utente prima di concedere l'accesso, e gli argomenti contro il farlo su larga scala. I sostenitori indicano i danni ben documentati che i minori affrontano online, dall'esposizione a contenuti inappropriati a modelli di progettazione manipolativi. I critici, nel frattempo, avvertono che qualsiasi sistema in grado di verificare l'età deve anche essere in grado di identificare la persona dietro l'account, il che è un'impresa molto più grande e rischiosa di quanto sembri.

Ciò che rende notevole questo rapporto è la sua portata. Non si limita ai siti pornografici o alle piattaforme di gioco d'azzardo, dove i limiti di età esistono già in varie forme. Prende in considerazione ampiamente i social media, gli spazi in cui le persone comunicano, si organizzano e si esprimono quotidianamente. Estendere i requisiti di verifica a questi spazi rappresenterebbe un cambiamento significativo nel modo in cui l'adulto medio interagisce con internet, non solo i minori.

Come funzionano i sistemi di verifica dell'età: biometria, controlli dei documenti e conservazione dei dati

La verifica dell'età non è una singola tecnologia. È una categoria che include diversi approcci distinti, ognuno con i propri compromessi. Alcuni sistemi si basano su documenti d'identità rilasciati dal governo, scansionando un passaporto o una patente di guida e confrontando la data di nascita con una soglia. Altri utilizzano software di analisi facciale che stima l'età da una scansione live della telecamera, senza bisogno di documenti, ma raccogliendo comunque dati biometrici. Altri ancora tentano metodi indiretti, come l'analisi del comportamento dell'account o sistemi di garanzia in cui un adulto conferma l'età di un minore.

Ogni metodo richiede la raccolta, la trasmissione e spesso la conservazione di dati personali sensibili, che si tratti di una foto del tuo documento d'identità, una scansione biometrica del tuo viso o dati comportamentali legati alla tua identità. Il rapporto riconosce che nessuno di questi approcci è privo di attriti o infallibile. I controlli dei documenti possono essere falsificati o escludere persone senza documenti d'identità formali. Gli strumenti di stima facciale hanno noti problemi di accuratezza tra diversi gruppi demografici. E ogni metodo introduce un nuovo database, un nuovo fornitore e un nuovo potenziale punto di guasto.

I compromessi sulla privacy: chi detiene i tuoi dati e per quanto tempo

È qui che l'equilibrismo del rapporto si fa serio. Una volta che una piattaforma o un fornitore di verifica di terze parti raccoglie dati biometrici o identificativi, sorgono immediatamente delle domande: per quanto tempo vengono conservati? Chi vi ha accesso? Vengono condivisi con la piattaforma stessa o il processo di verifica avviene tramite un fornitore separato e isolato? Possono essere oggetto di mandato di comparizione, violazione dei dati o riutilizzo per tracciamento non correlato?

Il rapporto non finge che queste siano questioni risolte. Inquadra la conservazione dei dati e il controllo degli accessi come tensioni centrali che qualsiasi mandato dovrebbe risolvere, ma risolverle nella pratica è molto più difficile che descriverle in un documento programmatico. Un sistema di verifica costruito per proteggere i bambini potrebbe facilmente diventare un ricco bersaglio per i ladri di dati o un nuovo strumento di sorveglianza se la supervisione è debole. Più sono sensibili i dati raccolti, che si tratti di modelli biometrici o documenti d'identità scansionati, maggiore è la posta in gioco se qualcosa va storto.

Cosa significa questo per te

Se la verifica obbligatoria dell'età diventasse una pratica standard sulle principali piattaforme social, gli effetti si estenderebbero ben oltre gli adolescenti a cui la politica è rivolta. Probabilmente gli adulti dovrebbero verificare la propria identità, almeno una volta, per continuare a utilizzare account che hanno da anni. Le persone che apprezzano la pseudonimia, giornalisti, attivisti, sopravvissuti ad abusi o semplicemente utenti attenti alla privacy, potrebbero scoprire che l'accesso anonimo o a basso attrito ai social media scompare silenziosamente. L'uso di una VPN per accedere a una piattaforma non aggirerebbe un controllo del documento d'identità o biometrico legato al tuo account, poiché la verifica è progettata per confermare chi sei, non da dove ti connetti.

Ecco perché il design a identità minima è importante come contro-esempio. Servizi di messaggistica come Threema dimostrano che una piattaforma di comunicazione regolamentata e sicura non deve richiedere un numero di telefono, un'email o un documento d'identità governativo per funzionare. Dimostra che privacy e responsabilità non si escludono a vicenda, sono una scelta di design, e i regolatori che valutano i mandati di verifica dell'età farebbero bene a studiare modelli che riducono al minimo la raccolta dei dati piuttosto che espanderla.

Consigli pratici

Il rapporto della Commissione europea è un punto di partenza per il dibattito, non una legge definitiva, ma segnala la direzione verso cui si stanno dirigendo le conversazioni politiche. I lettori dovrebbero osservare come un eventuale mandato definirà i limiti di conservazione dei dati e la supervisione indipendente, poiché questi dettagli determineranno se la verifica dell'età protegge la privacy o la mina. Considera quanta parte delle tue informazioni identificative sei disposto a legare ai tuoi account sui social media e cerca servizi che riducono al minimo la raccolta dei dati per progettazione. Soprattutto, tieniti informato mentre questa politica si sviluppa, perché i rischi per la privacy della verifica dell'età nell'UE discussi in questo rapporto potrebbero presto plasmare il modo in cui tutti, non solo i minori, accedono alle piattaforme che usano ogni giorno.