La Commissione europea ha presentato una proposta di ampia portata per la sicurezza dei minori nota come EU Kids Act, una legislazione che vieterebbe l'uso dei social media ai minori di 13 anni e obbligherebbe le piattaforme a verificare l'età di ogni utente, non solo dei più giovani. Il piano copre social media, videogiochi online e chatbot basati sull'IA, segnando uno dei tentativi più ambiziosi finora di rimodellare il modo in cui i minori interagiscono con internet.

Sebbene l'obiettivo di proteggere i bambini online sia ampiamente sostenuto, le modalità dei requisiti di verifica dell'età dell'EU Kids Act stanno già attirando le critiche dei difensori della privacy, che vedono inquietanti paralleli con altre politiche digitali dell'UE che hanno ampliato la sorveglianza in nome della sicurezza.

Cosa richiederebbe l'EU Kids Act alle piattaforme

Nel suo nucleo, l'EU Kids Act accelererebbe i piani di verifica dell'età in discussione nell'Unione da tempo. Secondo la proposta, alle piattaforme di social media sarebbe vietato consentire agli utenti sotto i 13 anni di creare account. Per gli utenti al di sopra di tale soglia ma ancora minorenni, le piattaforme dovrebbero applicare protezioni aggiuntive, il che significa che i servizi non possono più limitarsi a chiedere agli utenti di autocertificare la propria data di nascita e proseguire.

La portata della legge si estende ben oltre i social media tradizionali. Anche le piattaforme di gioco online e i servizi di chatbot basati sull'IA rientrerebbero nel suo ambito, riflettendo come la vita online dei bambini oggi si estenda ben oltre app come Instagram o TikTok. Per le aziende che operano in tutta l'UE, questo significa costruire o adottare sistemi di verifica dell'età in grado di resistere allo scrutinio normativo, non semplici conferme a casella.

Come la verifica dell'età potrebbe significare scansione di documenti e riconoscimento facciale

La sfida pratica di qualsiasi mandato di verifica dell'età è che richiede alle piattaforme di sapere effettivamente quanti anni ha una persona, e le età autocertificate non sono mai state affidabili. Questo lascia alle aziende una serie ristretta di opzioni: caricamento di documenti d'identità governativi, controlli tramite carta di credito o strumenti di stima biometrica come la scansione facciale dell'età.

Ciascuno di questi metodi comporta un proprio compromesso in termini di privacy. Il caricamento dei documenti richiede agli utenti di consegnare documenti sensibili a servizi di verifica di terze parti. I sistemi di riconoscimento facciale, nel frattempo, analizzano dati biometrici per stimare l'età, sollevando interrogativi su per quanto tempo tali dati vengano conservati, chi vi abbia accesso e se possano essere riutilizzati per altre forme di tracciamento. Anche quando le aziende promettono che i dati vengono eliminati immediatamente dopo la verifica, gli utenti hanno una capacità limitata di confermare tale affermazione.

Questa non è una preoccupazione ipotetica specifica dell'EU Kids Act. Echeggia dibattiti già in corso attorno alla più ampia spinta dell'UE verso un'obbligatoria età minima per i social media, una politica sostenuta dalla Presidente della Commissione Ursula von der Leyen che richiederebbe analogamente alle piattaforme di verificare l'età degli utenti prima di concedere l'accesso.

Perché i difensori della privacy vedono una sovrapposizione con il Chat Control

L'EU Kids Act arriva sullo sfondo di un'altra contestata misura per la sicurezza dei minori: il Chat Control. Tale legislazione, che il Parlamento europeo ha approvato nonostante significative reazioni contrarie, mira a combattere il materiale pedopornografico concedendo alle autorità nuovi strumenti per scansionare le comunicazioni private, una mossa che i critici sostengono minare la crittografia end-to-end per tutti, non solo per gli attori malintenzionati.

I ricercatori sulla privacy hanno avvertito che questo schema, espandere l'infrastruttura di sorveglianza sotto la bandiera della protezione dei bambini, tende a creare strumenti che possono essere riutilizzati ben oltre la loro intenzione originale. Come ha spiegato Vyara Savova, la scansione dei messaggi privati da parte dei fornitori con sede nell'UE non è una possibilità remota ma una direzione politica attiva. I requisiti di verifica dell'età dell'EU Kids Act si inseriscono in questa stessa traiettoria: un'infrastruttura costruita per verificare l'età di un utente potrebbe, in linea di principio, essere estesa per tracciare abitudini di navigazione, collegare account o profilare gli utenti in modi non correlati alla sicurezza dei minori.

Cosa significa per te

Se sei un genitore, l'EU Kids Act segnala che la verifica dell'età probabilmente diventerà un elemento permanente dell'uso delle principali piattaforme online in Europa, non un inconveniente temporaneo. Se sei un utente adulto senza figli, potresti comunque incontrare questi controlli semplicemente perché le piattaforme spesso applicano la verifica dell'età in modo ampio anziché costruire sistemi separati per minori e adulti.

Per i minori che tentano di aggirare le restrizioni, vale la pena capire che una VPN cambia la tua posizione apparente, non la tua età. Una VPN può modificare da quale paese sembrano provenire i tuoi dati, ma non fa nulla per alterare i controlli di verifica dell'età legati al caricamento di documenti, alle scansioni facciali o ai flag a livello di account. Chi spera che una VPN da sola sblocchi l'accesso a piattaforme con restrizioni di età probabilmente rimarrà deluso, poiché la verifica avviene sempre più a livello di account o documento piuttosto che a livello di rete.

Punti chiave

L'EU Kids Act è ancora una proposta, non una legge definitiva, ma la sua direzione è chiara: ci si aspetterà che le piattaforme conoscano l'età dei propri utenti con molta più certezza di prima. Mentre questa legislazione procede attraverso il processo di approvazione dell'UE insieme al Chat Control e al piano sull'età minima per i social media, gli utenti dovrebbero prestare attenzione a come vengono conservati i dati di verifica, chi li elabora e se esiste una supervisione indipendente. Restare informati su queste politiche sovrapposte è il modo migliore per capire cosa sta effettivamente cambiando nella tua privacy online, invece di affidarti a supposizioni su cosa strumenti come le VPN possano o non possano risolvere.