Ofcom solleva dubbi sull'approccio di age assurance di Pornhub

Il regolatore delle comunicazioni del Regno Unito, Ofcom, ha aperto un'indagine formale per stabilire se Aylo, la società madre di Pornhub, stia rispettando i propri obblighi legali ai sensi dell'Online Safety Act. Al centro dell'indagine c'è una domanda specifica: il sistema di age assurance a livello di dispositivo di Aylo può davvero qualificarsi come "altamente efficace" ai sensi della legge, o l'azienda ha implementato un metodo che appare conforme sulla carta senza i test a supporto?

Non è la prima volta che Ofcom rivolge la propria attenzione a Pornhub. Come riportato nel nostro precedente articolo sull'indagine di Ofcom sulla verifica dell'età di Pornhub nel Regno Unito, il regolatore stava già esaminando se la piattaforma stesse facendo abbastanza per tenere i minori lontani dai contenuti per adulti. Questo ultimo sviluppo affina tale scrutinio concentrandosi specificamente sul metodo tecnico che Aylo ha scelto di utilizzare: verificare il dispositivo di un utente anziché verificare la singola persona che vi accede.

Perché l'age assurance a livello di dispositivo solleva questioni sulla privacy

I controlli dell'età a livello di dispositivo funzionano contrassegnando un dispositivo come appartenente a un adulto, spesso tramite impostazioni, controlli degli app store o altri segnali legati all'hardware stesso, anziché confermare l'identità o l'età della persona specifica che lo utilizza in un dato momento. In superficie, questo approccio può sembrare meno invasivo delle scansioni faciali, del caricamento di documenti d'identità o dei controlli tramite carta di credito, poiché non richiede necessariamente di consegnare documenti personali sensibili ogni volta che qualcuno visita un sito.

Ma proprio questa comodità è ciò che ha attirato la preoccupazione normativa. L'Online Safety Act del Regno Unito stabilisce un livello di "altamente efficace" per l'age assurance, il che significa che le piattaforme devono dimostrare che i loro metodi distinguono in modo affidabile gli adulti dai minori, non solo in teoria ma attraverso test rigorosi e prove concrete. Se un dispositivo può essere condiviso, preso in prestito o configurato in modo da aggirare la salvaguardia prevista, l'affidabilità dell'intero sistema viene messa in discussione. La preoccupazione di Ofcom, in breve, è se Aylo abbia testato questo metodo in modo sufficientemente approfondito prima di implementarlo, o se abbia dato priorità a una soluzione più leggera che potrebbe non reggere allo scrutinio.

C'è anche una più ampia tensione sulla privacy insita in tutti i dibattiti sull'age assurance, indipendentemente dal metodo specifico. I metodi di verifica più forti, come i controlli d'identità o le scansioni biometriche, tendono a raccogliere più dati sensibili, il che crea i propri rischi se tali dati vengono gestiti male o violati. I metodi più deboli, come i contrassegni a livello di dispositivo, possono proteggere meglio la privacy ma non riescono effettivamente a impedire ai minori di accedere a contenuti riservati. Regolatori e piattaforme stanno ancora cercando di stabilire dove si collochi il punto di equilibrio accettabile, e questo caso è un chiaro esempio di quella tensione in corso che si manifesta in tempo reale.

Il pattern più ampio: leggi sull'età e comportamento degli utenti

La situazione di Aylo non esiste in isolamento. I requisiti di verifica dell'età si stanno diffondendo in diversi paesi, e i metodi di conformità che le piattaforme scelgono hanno conseguenze reali su come le persone usano internet. Come abbiamo dettagliato nella nostra copertura su come le leggi sulla verifica dell'età stanno guidando l'adozione di massa delle VPN, quando le piattaforme rafforzano i controlli di accesso, una parte significativa degli utenti si limita ad aggirarli usando VPN anziché completare il processo di verifica. Questo spostamento crea una propria serie di effetti a catena, dai pattern di traffico che si spostano verso angoli meno regolamentati di internet a domande sul fatto che gli obiettivi di sicurezza originali vengano effettivamente raggiunti.

Questa dinamica mette piattaforme come Aylo in una posizione difficile. Scegli un metodo di age assurance troppo permissivo, e i regolatori bussano alla porta, come sta accadendo ora. Scegline uno troppo aggressivo o invasivo, e gli utenti potrebbero abbandonare completamente la piattaforma in favore di soluzioni alternative. L'indagine di Ofcom è, per molti versi, un caso di prova su quanto rigorosamente verrà definito e applicato il concetto di "altamente efficace" in futuro.

Cosa significa per te

Se usi Pornhub o piattaforme simili nel Regno Unito, questa indagine è un promemoria del fatto che i sistemi di age assurance che incontri online sono ancora in grande evoluzione. Ciò che è considerato conforme oggi potrebbe essere ritenuto insufficiente domani, e le aziende stanno attivamente adattando i loro metodi in risposta alla pressione normativa. Vale anche la pena ricordare che nessun metodo di age assurance, che sia basato sul dispositivo, sull'identità o biometrico, è privo di compromessi tra efficacia e privacy. Capire quali dati raccoglie un metodo di verifica, e come vengono archiviati, è una domanda ragionevole da porsi prima di completare qualsiasi controllo dell'età online.

Punti chiave

L'indagine di Ofcom sul metodo di age assurance a livello di dispositivo di Aylo sottolinea quanto il panorama della conformità rimanga incerto ai sensi dell'Online Safety Act del Regno Unito. Per gli utenti quotidiani, i passi pratici sono semplici: restare informati su quali metodi di verifica dell'età vengono effettivamente utilizzati sulle piattaforme che visiti, essere cauti su quali dati personali richiede qualsiasi controllo dell'età, e riconoscere che uno scrutinio normativo come questo fa parte di un processo più lungo volto a capire come bilanciare la sicurezza dei minori con ragionevoli protezioni della privacy. Questa storia è probabilmente tutt'altro che conclusa, e come Ofcom si pronuncerà sui metodi di Aylo potrebbe stabilire un precedente per gli standard di age assurance ben oltre una singola piattaforma.