Documenti trapelati hanno offerto al pubblico un'anteprima del piano della Commissione europea per riformare l'accesso dei minori alle piattaforme online. La proposta, secondo quanto riportato denominata EU Kids Act, limiterebbe gli utenti sotto i 15 anni dall'accesso libero ai social media, alle piattaforme di condivisione video, ai giochi online e ai chatbot basati sull'IA, a meno che non siano in atto specifiche salvaguardie. La misura dovrebbe essere presentata formalmente a breve e rappresenta uno dei tentativi più significativi finora compiuti da un grande organismo di regolamentazione per rimodellare il modo in cui i minori vivono Internet.

Cosa propone l'EU Kids Act trapelato

Secondo il materiale trapelato, l'EU Kids Act non vieterebbe semplicemente ai minori l'accesso a piattaforme come TikTok, Instagram o YouTube. Appare invece inteso a stabilire una base: gli utenti sotto i 15 anni avrebbero bisogno del consenso dei genitori per accedere a molti di questi servizi, e le piattaforme sarebbero tenute a sviluppare funzionalità di "sicurezza by design" specificamente pensate per gli utenti più giovani. Ciò potrebbe significare interfacce semplificate, algoritmi di raccomandazione limitati, restrizioni sui messaggi diretti da sconosciuti o una ridotta esposizione alla pubblicità.

Ciò che rende questa proposta notevolmente più ampia rispetto ai precedenti sforzi per la sicurezza dei minori è la sua portata. Anziché concentrarsi in modo ristretto sui social media, il quadro trapelato si estenderebbe, secondo quanto riportato, anche ai chatbot basati sull'IA e alle piattaforme di gioco online. Ciò riflette quanto rapidamente sia cambiato il panorama online. Un decennio fa, i regolatori si preoccupavano principalmente dei feed social e delle app di messaggistica. Oggi, i minori trascorrono molto tempo interagendo con strumenti di IA generativa e giochi multiplayer che raccolgono dati comportamentali, consentono chat in tempo reale con sconosciuti e utilizzano un design orientato al coinvolgimento simile a quello delle piattaforme social.

Se finalizzato, l'EU Kids Act si unirebbe a un elenco crescente di regolamenti digitali europei, seguendo le orme del Digital Services Act e del GDPR, entrambi già impositivi di obblighi sulle piattaforme per quanto riguarda i dati e i contenuti dei minori. Ma questa proposta va oltre, tentando di tracciare una linea d'età rigida attraverso più categorie di servizi digitali contemporaneamente.

Il compromesso sulla privacy: verifica dell'età su larga scala

Qualsiasi legge che limiti l'accesso in base all'età richiede un modo per determinare effettivamente quanti anni abbia una persona, ed è qui che le implicazioni per la privacy diventano significative. Per far rispettare le restrizioni sugli utenti sotto i 15 anni attraverso social media, giochi e chatbot basati sull'IA, le piattaforme operanti nell'UE dovrebbero probabilmente implementare una qualche forma di tecnologia di verifica o stima dell'età su larga scala.

Ciò potrebbe comportare il caricamento di documenti, scansioni di stima dell'età facciale o servizi di verifica dell'identità di terze parti integrati nei flussi di registrazione di migliaia di app e siti web. Ognuno di questi approcci introduce nuove questioni relative alla raccolta dei dati: quali informazioni vengono raccolte durante la verifica? Per quanto tempo vengono conservate? Chi vi ha accesso e quanto sono ben protette dalle violazioni?

Questa non è una preoccupazione ipotetica. Come dettagliato in un'analisi più ampia sulle leggi sulla verifica dell'età che costruiscono una rete di sorveglianza globale, mandati simili negli Stati Uniti, nel Regno Unito e in Brasile hanno sollevato preoccupazioni tra i ricercatori sulla privacy riguardo all'infrastruttura creata in nome della sicurezza dei minori. Centralizzare i controlli di identità sulle principali piattaforme, anche con buone intenzioni, crea nuovi archivi di dati che potrebbero diventare obiettivi attraenti o essere riutilizzati oltre il loro scopo originale.

L'approccio dell'UE, ancora in forma di bozza trapelata, dovrà confrontarsi con queste stesse tensioni. I regolatori dovranno probabilmente affrontare pressioni per specificare esattamente quali metodi di verifica siano accettabili, come verrà applicata la minimizzazione dei dati e se le piattaforme più piccole dovranno affrontare lo stesso onere di conformità delle grandi aziende tecnologiche.

Come si inserisce in un modello globale

L'EU Kids Act trapelato non esiste in isolamento. I governi di tutto il mondo si stanno muovendo verso regole di accesso più rigorose basate sull'età per le piattaforme digitali, spinte da preoccupazioni riguardo alla salute mentale, allo sfruttamento e al tempo eccessivo trascorso davanti allo schermo dai minori. Ciò che distingue l'approccio riportato dell'UE è il suo tentativo di coprire una gamma così ampia di tipi di tecnologia sotto un unico quadro, anziché approvare regole separate per social media, gaming e strumenti di IA individualmente.

Questa ampiezza è probabilmente intenzionale. I chatbot basati sull'IA in particolare sono emersi rapidamente come una categoria che i regolatori in precedenza avevano poche ragioni di affrontare, e la loro inclusione qui segnala che i responsabili politici dell'UE li considerano funzionalmente simili alle piattaforme social in termini di design orientato al coinvolgimento e raccolta dati.

Cosa significa per te

Per i genitori e i tutori nell'UE, l'eventuale approvazione del Kids Act potrebbe significare nuovi flussi di consenso, controlli dell'età e funzionalità limitate sulle app che i loro figli già utilizzano. Per le piattaforme, significa un significativo lavoro di ingegneria e conformità per costruire esperienze adeguate all'età e sistemi di verifica che soddisfino i regolatori senza alienare gli utenti adulti attraverso un'eccessiva frizione.

Per gli utenti comuni, anche quelli al di fuori dell'UE, questa proposta merita un'attenta osservazione. Le principali piattaforme spesso applicano i cambiamenti normativi a livello globale anziché costruire sistemi separati per regione, il che significa che i requisiti di verifica dell'età introdotti in Europa potrebbero eventualmente plasmare il design dei prodotti altrove. È anche un'anteprima di come i governi siano sempre più disposti a regolamentare i chatbot basati sull'IA accanto a piattaforme più consolidate, un segno che questa tecnologia è ormai considerata sufficientemente mainstream da meritare lo stesso scrutinio dei social media.

Punti chiave operativi

L'EU Kids Act trapelato è ancora una bozza, e i dettagli probabilmente cambieranno prima della presentazione formale. I lettori dovrebbero attendere la proposta ufficiale per vedere come verrà effettivamente implementata la verifica dell'età e quali protezioni dei dati l'accompagneranno. I genitori possono iniziare a rivedere le impostazioni sulla privacy e i controlli parentali già disponibili sulle piattaforme che i loro figli utilizzano, poiché molte delle funzionalità di sicurezza in discussione esistono già in forma limitata. E chiunque sia preoccupato per la tendenza più ampia verso i controlli di identità obbligatori online dovrebbe prestare attenzione a come questi sistemi gestiscono la conservazione e la sicurezza dei dati, poiché l'efficacia della legislazione sulla sicurezza dei minori dipenderà in ultima analisi da quanto responsabilmente venga costruita e protetta l'infrastruttura di verifica sottostante.