Un tribunale del Texas ha ordinato a Discord di portare il suo sistema di verifica dell’età in stile britannico e i controlli di sicurezza predefiniti agli utenti dello Stato entro 90 giorni. La sentenza, ottenuta grazie a un’azione legale da parte dell’ufficio del Procuratore Generale del Texas, significa che Discord dovrà ora verificare l’età dei propri utenti texani utilizzando gli stessi strumenti che già impiega nel Regno Unito, tra cui la stima dell’età facciale e la scansione di documenti d’identità governativi.
Non si tratta solo di una vicenda che riguarda Discord. È un primo assaggio di come i singoli Stati, anziché il Congresso, stiano diventando la forza principale che spinge le piattaforme tecnologiche statunitensi verso la verifica obbligatoria dell'identità. Per chiunque utilizzi Discord, o segua l’evoluzione delle leggi sull’età online, i dettagli sono importanti.
Cosa richiede effettivamente l'ordinanza del tribunale del Texas
L'ordinanza concede a Discord una finestra precisa di 90 giorni per implementare la stessa infrastruttura di verifica dell’età realizzata per i regolatori britannici ai sensi dell'Online Safety Act del Regno Unito. Ciò include la verifica dell’età dell’utente al momento dell’iscrizione o dell’accesso all’account e l’attivazione di impostazioni di privacy e sicurezza predefinite più rigorose per gli account identificati come appartenenti a minorenni. La nostra precedente copertura dell’ingiunzione Texas-Discord analizza i termini specifici dell’accordo, compreso come è nata l’ingiunzione temporanea e cosa ha innescato l’azione dello Stato.
Il concetto chiave è semplice: un tribunale statale degli Stati Uniti ha di fatto importato un quadro normativo straniero e lo ha applicato a livello nazionale, utilizzando un’ordinanza legale anziché una nuova legge statale, per costringere una piattaforma a ottemperare entro una scadenza fissa.
Come funziona la verifica dell’età in stile britannico e quali dati raccoglie
Il sistema di verifica dell'età britannico di Discord funziona in genere in due modi. Gli utenti possono sottoporsi alla stima facciale dell’età, in cui un modello di intelligenza artificiale analizza un selfie o un breve video per stimare se una persona soddisfa una soglia di età, oppure possono scansionare un documento d’identità con foto rilasciato dal governo che viene confrontato con un selfie in tempo reale per confermare l’identità e la data di nascita.
Entrambi i metodi richiedono la cessione di dati biometrici o di identità sensibili a Discord o al suo fornitore di verifica, anche se tali dati sono trattati da una terza parte e non conservati a lungo termine da Discord stessa. Per gli utenti comuni, ciò significa che il semplice accesso a un’app di messaggistica ora può richiedere l’invio di scansioni facciali o documenti d’identità, un livello di esposizione dei dati che la maggior parte delle piattaforme sociali non richiedeva fino a pochi anni fa.
Compromessi sulla privacy: sicurezza dei minori contro il rischio di esposizione dei dati
La giustificazione alla base di questi sistemi è proteggere i minorenni da contenuti dannosi e contatti predatori online, un obiettivo che pochi metterebbero in discussione. Ma il meccanismo per raggiungerlo, la raccolta di massa di dati biometrici e di identità di tutti gli utenti, non solo dei minori, crea una nuova esposizione della privacy per chiunque si trovi sulla piattaforma.
Ogni fornitore di verifica dell’età diventa un nuovo potenziale bersaglio per violazioni di dati. Ogni scansione facciale o caricamento di documenti d’identità diventa un nuovo dato che potrebbe essere oggetto di citazione in giudizio, fuga di notizie o riutilizzo. Gli utenti che vogliono semplicemente chattare con gli amici su Discord ora devono valutare se verificare la propria età valga la pena di fidarsi di un’azienda, o del suo partner di verifica, con la scansione della patente di guida o del proprio volto.
Questa tensione, sicurezza contro sorveglianza, è esattamente il motivo per cui gli obblighi di verifica dell’età restano controversi anche tra i sostenitori della sicurezza dei minori. Gli strumenti che individuano i malintenzionati ampliano anche la quantità di dati personali che transitano attraverso sistemi aziendali e di terze parti, spesso con una trasparenza limitata sui periodi di conservazione o sull’uso successivo.
Perché questa decisione potrebbe diventare un modello per altri Stati
Ciò che rende significativa l’ordinanza del Texas è il precedente. Invece di aspettare una nuova legge statale, un tribunale del Texas ha utilizzato un’azione legale esistente per costringere una piattaforma ad adottare un intero quadro di verifica creato per il regime normativo di un altro Paese. Altri Stati che osservano questo risultato hanno ora un esempio concreto di come il contenzioso, e non solo l’attività legislativa, possa obbligare rapidamente le piattaforme a conformarsi alla verifica dell’età.
Se l’implementazione in Texas di Discord procede senza intoppi, ci si aspetti che altri procuratori generali statali perseguano ordinanze simili contro altre piattaforme anziché attendere le proprie legislature. Ciò significherebbe un mosaico di requisiti di verifica specifici per ciascuno Stato che prende forma in tutto il Paese, ciascuno potenzialmente basato su standard tecnici diversi, ben prima che esista una legge federale sulla verifica dell’età.
Cosa significa per te
Se utilizzi Discord in Texas, aspettati di vedere richieste di verifica dell’età apparire entro la finestra di conformità di 90 giorni. Probabilmente ti verrà chiesto di scegliere tra una scansione facciale o il caricamento di un documento d’identità per mantenere l’accesso completo alla piattaforma. I minorenni, o gli account segnalati come tali, vedranno le impostazioni di sicurezza predefinite diventare automaticamente più restrittive.
Prima di completare qualsiasi controllo dell’età, cerca informazioni su quale azienda elabora la verifica, per quanto tempo i dati vengono conservati e se vengono cancellati dopo la conferma dell’età. La documentazione di supporto di Discord stessa dovrebbe illustrare questi dettagli man mano che l’implementazione inizia.
Punti salienti
Gli utenti in Texas dovrebbero prepararsi a controlli dell’età obbligatori su Discord nei prossimi mesi e leggere con attenzione le clausole sulla politica di conservazione dei dati di qualsiasi fornitore di verifica prima di inviare un documento d’identità o una scansione facciale. Chiunque sia preoccupato per l’esposizione dei dati biometrici dovrebbe valutare se una restrizione temporanea dell’account sia preferibile all’invio di documenti sensibili, laddove tale opzione esista. Vale inoltre la pena tenere d’occhio se altri Stati seguiranno l’esempio del Texas, poiché questa ordinanza del tribunale potrebbe finire per plasmare il modo in cui la verifica dell’età verrà implementata a livello nazionale molto prima che arrivi uno standard federale.
