Cos'è la Verifica dell'Età e Perché si Sta Diffondendo?
La verifica dell'età (AV) si riferisce al processo di conferma che un utente di internet soddisfi una soglia di età minima prima di accedere a determinati tipi di contenuti online. Sebbene i gate di età — semplici prompt con casella di controllo che chiedono agli utenti di confermare la propria data di nascita — esistano da decenni, i governi di tutto il mondo hanno iniziato a introdurre requisiti AV giuridicamente vincolanti e tecnicamente applicabili all'inizio degli anni 2020. Entro il 2026, decine di giurisdizioni hanno approvato o stanno attivamente implementando legislazioni che richiedono alle piattaforme di verificare l'età degli utenti attraverso mezzi solidi e documentati, piuttosto che tramite autodichiarazione.
I principali motori di queste leggi sono le preoccupazioni per la sicurezza dei minori, in particolare riguardo all'esposizione alla pornografia, al gioco d'azzardo, alla pubblicità di alcolici, alle piattaforme di social media e ai videogiochi violenti.
---
Leggi e Regioni Principali
Regno Unito
L'Online Safety Act del Regno Unito, che ha ricevuto il Royal Assent nel 2023, ha imposto obblighi significativi alle piattaforme che ospitano contenuti pornografici e altri materiali soggetti a restrizioni di età. Ofcom, l'autorità di regolamentazione delle comunicazioni del Regno Unito, ha introdotto progressivamente i requisiti di applicazione dal 2024, con la piena conformità attesa dalle piattaforme entro il 2025–2026. Le piattaforme devono implementare metodi di verifica dell'età "altamente efficaci", che Ofcom interpreta come andando ben oltre la semplice immissione della data di nascita.
Unione Europea
Il Digital Services Act (DSA), pienamente applicabile dall'inizio del 2024, richiede alle Very Large Online Platforms (VLOPs) di valutare e mitigare i rischi per i minori. Gli Stati membri stanno inoltre perseguendo le proprie legislazioni supplementari. La Francia è stata particolarmente attiva, con i tribunali che hanno ordinato agli ISP di bloccare i siti pornografici non conformi e con il regolatore ARCOM che sta sviluppando un framework nazionale per la verifica dell'età.
Stati Uniti
Gli Stati Uniti non dispongono di una legge federale unica in materia di AV a partire dal 2026, ma numerosi stati hanno emanato le proprie legislazioni. La legge sulla verifica dell'età della Louisiana (HB 142) è stata una delle prime, richiedendo ai siti web pornografici di verificare l'età degli utenti. Il Texas, la Virginia, lo Utah e oltre una dozzina di altri stati hanno seguito con statuti simili. La Free Speech Coalition ha contestato diverse di queste leggi sulla base del Primo Emendamento, dando origine a un panorama giuridico incoerente tra gli stati. La sentenza della Corte Suprema del 2025 nel caso Free Speech Coalition v. Paxton ha fornito una chiarezza parziale, sebbene l'applicazione rimanga variabile.
Australia
L'Australia ha approvato l'Online Safety Amendment (Social Media Minimum Age) Act alla fine del 2024, vietando ai minori di 16 anni di utilizzare le principali piattaforme di social media e ponendo l'onere della verifica dell'età sulle piattaforme stesse, non sugli utenti o sui genitori. Questa legge è ampiamente considerata una delle restrizioni di età per i social media più severe a livello globale.
Canada e Altri Paesi
Il Canada ha dibattuto una legislazione federale in materia di AV legata al proprio Online Harms Act. Nel frattempo, paesi come Germania, Corea del Sud e Giappone dispongono da tempo di framework per la verifica dell'età legati ai rispettivi sistemi di classificazione dei media.
---
Come Funziona la Tecnologia di Verifica dell'Età
Diversi approcci tecnici vengono utilizzati o proposti per la conformità all'AV:
- Verifica tramite carta di credito o pagamento: Utilizza la titolarità di un conto finanziario come indicatore dello status di adulto. Efficace, ma esclude gli utenti senza conto bancario e solleva preoccupazioni per la privacy.
- Caricamento di un documento d'identità governativo: Gli utenti inviano la scansione di una patente di guida o di un passaporto. Molto accurato, ma crea rischi significativi per la sicurezza dei dati.
- Portafogli di identità digitale: In fase di sviluppo nell'UE nell'ambito del framework eIDAS 2.0, questi strumenti consentono agli utenti di condividere una credenziale di età verificata senza rivelare i propri dati di identità completi.
- Stima dell'età tramite riconoscimento facciale: L'intelligenza artificiale analizza un selfie o un breve video per stimare se un utente supera una determinata soglia di età. Non viene conservato alcun documento d'identità, ma rimangono preoccupazioni riguardo all'accuratezza e ai pregiudizi algoritmici.
- Verifica tramite operatore di rete mobile (MNO): Il gestore mobile dell'utente conferma la sua età sulla base dei dati del conto. Richiede la cooperazione del gestore ed è limitata agli utenti mobili.
---
Implicazioni per la Privacy
La verifica dell'età crea una tensione fondamentale tra la sicurezza dei minori e la privacy degli adulti. Qualsiasi sistema sufficientemente affidabile da soddisfare i requisiti dei regolatori raccoglierà o elaborerà, per definizione, dati personali. I critici sostengono che i database AV centralizzati rappresentano obiettivi significativi per le violazioni dei dati. Esiste inoltre il rischio di function creep — ovvero che i dati raccolti per la verifica dell'età vengano riutilizzati per altre forme di sorveglianza.
Gli approcci che tutelano la privacy, come le zero-knowledge proof e i sistemi di credenziali decentralizzati, sono tecnicamente in grado di confermare l'età senza rivelare l'identità, ma il loro utilizzo su larga scala rimane ancora limitato nel 2026.
---
Come le VPN Interagiscono con la Verifica dell'Età
L'utilizzo di una VPN può modificare la posizione geografica apparente di un utente, consentendo potenzialmente l'accesso a piattaforme bloccate nel paese d'origine dell'utente a causa della mancata conformità alle norme AV. Tuttavia, le VPN non aggirano di per sé i requisiti di verifica dell'età presenti sui siti — se una piattaforma richiede la verifica dell'identità all'accesso, la modifica del proprio indirizzo IP non elimina tale requisito. I regolatori sono sempre più consapevoli di questa distinzione e alcune legislazioni affrontano esplicitamente la questione dell'elusione tramite VPN, prendendo di mira gli app store e i processori di pagamento piuttosto che limitarsi al blocco basato sull'IP.
---