New York ha finalizzato le sue regole per il SAFE for Kids Act e il quadro di garanzia dell'età che introduce è tra i più dettagliati mai proposti da un'autorità di regolamentazione statale negli Stati Uniti. La governatrice Kathy Hochul e il Procuratore Generale Letitia James hanno annunciato le norme definitive, concepite per limitare i feed di contenuti guidati da algoritmi e le notifiche notturne per i minori, a meno che un genitore non abbia dato il consenso. Le regole entreranno in vigore il 25 gennaio 2027, dando alle piattaforme circa un anno per predisporre sistemi di verifica dell'età conformi.

A rendere degna di nota questa regolamentazione non è solo la scadenza, ma la struttura che la sostiene: un sistema a più livelli che offre alle piattaforme diversi percorsi per determinare l'età di un utente, ciascuno con differenti compromessi in termini di privacy e requisiti probatori.

Tre livelli di garanzia dell'età

Le norme definitive suddividono la garanzia dell'età in tre categorie distinte: stima dell'età, inferenza dell'età e verifica dell'età. La stima si basa in genere su segnali come l'analisi facciale o i dati comportamentali per approssimare la fascia d'età di un utente senza raccogliere un documento d'identità governativo. L'inferenza attinge ai dati esistenti dell'account, ad esempio il modo in cui un utente interagisce con la piattaforma nel tempo, per formulare una determinazione ragionevole. La verifica è il livello più rigoroso e di solito richiede una prova documentale come un documento d'identità o un'altra credenziale verificabile.

Le piattaforme che operano nello stato di New York dovranno scegliere un metodo adeguato al proprio profilo di rischio e alla propria base di utenti, anziché ricorrere in modo generalizzato all'opzione più invasiva. Questo approccio stratificato riflette un cambiamento più ampio in atto nella legislazione statunitense sulla verifica dell'età: le autorità di regolamentazione riconoscono sempre più spesso che non tutte le piattaforme devono raccogliere documenti d'identità per soddisfare un controllo dell'età previsto dalla legge, ma necessitano comunque di qualcosa di più rigoroso di un semplice campo data di nascita che l'utente può compilare senza alcuna verifica.

Questo rispecchia uno schema osservato altrove. In Texas, un accordo ordinato dal tribunale ha recentemente imposto a Discord di adottare verifiche dell'età in stile UK con una tempistica serrata di 90 giorni, mostrando quanto rapidamente le piattaforme possano essere costrette alla conformità una volta fissata una scadenza legale. L'approccio di New York si differenzia per essere stato costruito attraverso un processo di regolamentazione formale con il contributo pubblico, anziché tramite controversie legali, ma la pressione di fondo sulle piattaforme affinché implementino controlli dell'età reali è la stessa.

Perché i difensori della privacy osservano con attenzione

I sistemi di garanzia dell'età comportano intrinsecamente compromessi tra la sicurezza dei minori e la privacy degli utenti. Qualsiasi metodo che stimi o verifichi l'età, tramite analisi biometrica, inferenza comportamentale o controlli dei documenti, richiede alle piattaforme di trattare una certa quantità di dati personali sugli utenti, compresi i minori. Le norme definitive di New York includono requisiti di certificazione e standard tecnici specifici volti a limitare la conservazione e l'uso di tali dati, anche se i meccanismi dettagliati di conformità sono estremamente importanti per il livello di protezione della privacy che si ottiene nella pratica.

Per gli utenti adulti, i requisiti di garanzia dell'età sollevano anche una preoccupazione secondaria: le piattaforme che implementano sistemi di verifica per i minori spesso finiscono per aver bisogno di un modo per confermare che gli utenti adulti siano effettivamente adulti. Ciò può significare controlli d'identità più estesi sull'intera base utenti di una piattaforma, anche per le persone che non hanno alcun interesse per le funzionalità limitate ai minori.

I meccanismi di consenso parentale sono un altro tassello del quadro. In base alle norme definitive, le piattaforme devono predisporre un processo che consenta ai genitori di concedere l'autorizzazione prima che un minore possa accedere a feed personalizzati algoritmicamente o ricevere notifiche durante le ore notturne soggette a restrizioni. Le modalità con cui le piattaforme implementeranno tale flusso di consenso e verificheranno che la persona che lo concede sia effettivamente un genitore, saranno uno dei dettagli di conformità più seguiti nei prossimi mesi.

Cosa significa per te

Se sei il genitore di un minore che utilizza i social media, l'effetto pratico di queste regole si manifesterà gradualmente da qui al gennaio 2027. È prevedibile che le piattaforme che servono gli utenti dello stato di New York inizieranno a implementare richieste di controllo dell'età, dashboard per il consenso parentale e impostazioni di notifica modificate per gli account degli adolescenti ben prima della scadenza. Se sei un utente adulto, potresti anche incontrare richieste di garanzia dell'età più frequenti, poiché le piattaforme costruiranno sistemi che devono distinguere i minori dagli adulti sull'intera base utenti, non solo per gli account segnalati come appartenenti a ragazzi.

Vale la pena prestare attenzione a come una piattaforma implementa il metodo di garanzia dell'età scelto. I metodi di stima e inferenza tendono a richiedere dati meno sensibili rispetto alla verifica completa dei documenti, ma la trasparenza su quali dati vengono raccolti e per quanto tempo vengono conservati dovrebbe essere un'aspettativa di base, indipendentemente dal livello utilizzato.

Punti chiave

Le norme definitive del SAFE for Kids Act di New York stabiliscono uno standard dettagliato e stratificato per la garanzia dell'età a cui è probabile che altri stati facciano riferimento nel redigere le proprie leggi. Le piattaforme hanno tempo fino al 25 gennaio 2027 per conformarsi e il sistema a tre livelli di stima, inferenza e verifica offre loro flessibilità nel soddisfare tale obbligo. Per le famiglie, l'anno a venire è un buon momento per rivedere le impostazioni sulla privacy sulle piattaforme utilizzate dai propri figli e per capire quali opzioni di consenso parentale diventeranno disponibili. Per tutti gli utenti, è un promemoria per leggere le clausole scritte in piccolo quando una piattaforma richiede la verifica dell'età, poiché il metodo scelto determina la quantità di dati personali che effettivamente passa di mano.