La protezione dei minori nell’universo digitale entra in una nuova fase, ma il primo terreno di scontro non è quello delle famiglie, delle scuole o delle piattaforme tecnologiche. È quello delle competenze legislative. Mentre diversi governi europei valutano limiti più severi all’accesso ai social network per bambini e adolescenti, la Commissione europea prova a riportare la partita sotto un’unica regia: dodici mesi di pausa per le iniziative nazionali che rischiano di sovrapporsi alle future norme comunitarie.
Il messaggio di Bruxelles è netto. La tutela dei più giovani deve diventare una priorità condivisa, ma non può tradursi in una somma di regole differenti, soglie anagrafiche non coincidenti e obblighi tecnici difficili da conciliare. Il rischio, secondo la Commissione, è che ogni Stato costruisca il proprio sistema di accesso e controllo, costringendo le piattaforme a operare in un mosaico normativo nel quale la protezione dei minori finirebbe per dipendere anche dal Paese in cui si trovano.
A chiarire la posizione dell’esecutivo comunitario è stato Thomas Regnier, portavoce della Commissione europea, intervenendo sul dossier relativo alla proposta austriaca che punta a vietare l’utilizzo dei social network agli under 14. «La Commissione ha deciso di rinviare di 12 mesi qualsiasi progetto di legge nazionale che si sovrapponga alle future norme armonizzate», ha dichiarato, indicando nell’unità del mercato interno una delle ragioni fondamentali della scelta.
La decisione, nelle intenzioni di Bruxelles, serve anche a concentrare le energie politiche sul negoziato relativo all’EU Kids Act, il progetto europeo destinato a definire un quadro comune per la sicurezza dei minori online. L’obiettivo è evitare che le iniziative dei singoli governi procedano a velocità differenti proprio mentre Parlamento europeo e Consiglio sono chiamati a costruire una disciplina condivisa.
Il nodo europeo: proteggere i ragazzi senza moltiplicare le regole
La questione non riguarda soltanto l’opportunità di fissare un’età minima per iscriversi a un social network. Al centro c’è un problema molto più ampio: come garantire standard elevati di protezione in un ambiente digitale che non conosce confini nazionali, nel quale un account può essere aperto in un Paese, utilizzato in un altro e gestito attraverso infrastrutture distribuite in più giurisdizioni.
La Commissione sostiene che la proliferazione di discipline nazionali potrebbe rendere estremamente complessa l’applicazione delle regole. «Non intendiamo frammentare il mercato unico», ha ribadito Regnier, spiegando che la coesistenza di età differenti e normative diverse rischierebbe di rendere «quasi impossibile» per le piattaforme rispettare tutti gli obblighi, con il paradossale risultato di lasciare gli utenti senza un livello adeguato di tutela.
Il ragionamento di Bruxelles si fonda su un principio di uniformità: se la sicurezza dei minori viene affidata a un insieme di prescrizioni nazionali incompatibili, le aziende tecnologiche devono adattare sistemi, procedure di registrazione, verifiche anagrafiche e funzionalità a una pluralità di requisiti. Una simile complessità potrebbe rendere più difficile anche il controllo da parte delle autorità.
È questa la ragione per cui la Commissione ha richiamato le notifiche ricevute da diversi Stati membri. Oltre all’Austria, Regnier ha citato Slovenia, Italia, Belgio e Francia, Paesi nei quali sono state avviate o annunciate iniziative sul rapporto tra minori e piattaforme digitali.
Il rinvio di dodici mesi, tuttavia, va letto con precisione. Non equivale a un divieto generalizzato per gli Stati di occuparsi della sicurezza online, né significa che ogni misura nazionale venga automaticamente cancellata. La posizione espressa dalla Commissione riguarda i progetti legislativi che si sovrappongono alle future norme armonizzate. La portata concreta dello stop dipenderà dunque dall’ambito delle singole iniziative e dal loro rapporto con il quadro europeo in preparazione.
Il punto politico è un altro: Bruxelles vuole impedire che il processo legislativo comunitario venga anticipato da una serie di discipline nazionali destinate, almeno in parte, a entrare in conflitto con la futura regolamentazione comune.
L’Italia e gli altri governi davanti alla stessa scelta
Per l’Italia, come per gli altri Paesi citati dalla Commissione, la questione è destinata a intrecciarsi con il dibattito sulla responsabilità delle famiglie, sull’autonomia degli adolescenti e sul ruolo delle grandi piattaforme.
La richiesta europea impone infatti di distinguere due questioni che nel dibattito pubblico tendono a sovrapporsi. La prima è politica e sociale: quale limite sia opportuno fissare per l’accesso dei più giovani ai social network. La seconda è giuridica e operativa: quale livello istituzionale debba stabilire quel limite e con quali strumenti renderlo effettivo.
Un governo può ritenere necessario intervenire con urgenza, sulla base delle preoccupazioni di genitori, insegnanti ed esperti per gli effetti di alcuni servizi digitali sui più giovani. Bruxelles, dal canto suo, sostiene che un intervento efficace debba inserirsi in una cornice coerente con le regole europee, soprattutto quando riguarda servizi che operano contemporaneamente in tutti gli Stati membri.
La tensione tra queste due esigenze è evidente. Da una parte, la pressione sociale per introdurre misure immediate. Dall’altra, la necessità di negoziare una disciplina comune che non lasci spazi vuoti, non generi contraddizioni e possa essere applicata concretamente.
La Commissione ha indicato la propria priorità senza ambiguità. «Dobbiamo accelerare il lavoro con i co-legislatori, perché la priorità assoluta è approvare il Kids Act», ha affermato Regnier, riferendosi al confronto con Parlamento europeo e Consiglio.
Resta da verificare come questa indicazione si tradurrà nelle procedure legislative e nelle scelte dei singoli governi. Il rinvio non risolve infatti il problema sostanziale: stabilire quali strumenti siano davvero in grado di proteggere i minori senza limitarsi a spostare formalmente in avanti l’età di accesso.
EU Kids Act, che cosa prevede il progetto europeo
Il progetto di regolamento denominato EU Kids Act punta a introdurre un sistema di protezione progressiva, calibrato sull’età degli utenti e applicabile a un insieme ampio di servizi digitali frequentati dai minori.
Il perimetro non si limita ai social network tradizionali. Comprende anche le piattaforme di condivisione video, i videogiochi online, i compagni virtuali e i chatbot basati sull’intelligenza artificiale. Una scelta che riflette la trasformazione dell’esperienza digitale dei ragazzi: la socialità, l’intrattenimento e l’interazione con sistemi automatizzati sono ormai attività che si svolgono su servizi diversi, spesso integrati tra loro.
Secondo l’impostazione illustrata nel progetto, l’accesso dovrebbe essere organizzato secondo fasce d’età, con limiti differenziati e un ruolo specifico affidato ai genitori o ai tutori.
Per i bambini con meno di 13 anni sarebbe previsto il divieto di accesso ai social media. Resterebbe possibile utilizzare servizi di condivisione video appositamente progettati per questa fascia d’età attraverso account gestiti da un genitore o da un tutore.
Tra i 13 e i 14 anni, l’accesso ai social sarebbe consentito attraverso un profilo limitato, gestito da un adulto e caratterizzato da funzionalità ridotte, con un tempo massimo di utilizzo indicato in un’ora al giorno.
A partire dai 15 anni, invece, i ragazzi potrebbero aprire e gestire autonomamente i propri account sui social network.
È importante sottolineare che queste indicazioni appartengono al progetto normativo descritto e non devono essere confuse con un regime già pienamente applicabile in tutta l’Unione. Il contenuto definitivo, le modalità di attuazione e gli eventuali passaggi transitori dipenderanno dall’esito del procedimento legislativo europeo.
La distinzione è essenziale anche per comprendere il significato del rinvio chiesto agli Stati. La Commissione vuole evitare che i governi definiscano in anticipo soglie e procedure destinate a essere disciplinate da un regolamento comune, ma il quadro definitivo dovrà ancora essere costruito attraverso il negoziato tra le istituzioni europee.
Non soltanto l’età: la sfida è rendere i servizi più sicuri
Il dibattito sui divieti rischia di oscurare una delle componenti più rilevanti dell’EU Kids Act: la sicurezza dei servizi fin dalla progettazione.
Stabilire un’età minima può ridurre l’accesso dei più piccoli a determinate piattaforme, ma non elimina automaticamente i rischi per gli adolescenti che possono utilizzarle legalmente. Per questa ragione, il progetto europeo punta a intervenire anche sul funzionamento concreto delle applicazioni, sulle impostazioni predefinite e sui meccanismi che possono favorire un coinvolgimento eccessivo.
Tra gli strumenti indicati figurano la limitazione di funzionalità come lo scorrimento potenzialmente infinito dei contenuti, i sistemi di ricompensa capaci di incentivare la permanenza sulla piattaforma e le notifiche push durante le ore destinate al riposo.
L’obiettivo è intervenire sulle caratteristiche dei servizi, anziché affidare l’intera responsabilità alla capacità del singolo utente di autoregolarsi.
La questione è particolarmente importante per i minori, che possono avere maggiori difficoltà nel riconoscere e gestire le dinamiche persuasive delle interfacce digitali. Quando una piattaforma è progettata per stimolare continuamente l’attenzione, interrompere l’utilizzo può diventare più difficile, soprattutto se l’esperienza è costruita intorno a notifiche, contenuti raccomandati e ricompense intermittenti.
La proposta contempla inoltre misure per limitare i contatti indesiderati da parte di estranei, rendere privati per impostazione predefinita i profili dei minori e semplificare le funzioni per bloccare o silenziare altri utenti.
Il principio è quello di una protezione incorporata nel servizio. In altre parole, non dovrebbe essere necessario che un genitore individui ogni singola impostazione, conosca tutte le funzioni disponibili e intervenga manualmente per ridurre i rischi. Le piattaforme dovrebbero predisporre configurazioni iniziali più prudenti, adattate alla presenza di utenti minorenni.
Questo approccio sposta il baricentro della tutela. Non basta più chiedere ai ragazzi di usare responsabilmente gli strumenti digitali o alle famiglie di controllarne ogni attività. Diventa necessario interrogarsi anche sulle scelte di progettazione delle aziende che quei servizi li sviluppano e li gestiscono.
Verifica dell’età, la partita decisiva tra sicurezza e privacy
Uno dei passaggi più delicati riguarda la verifica dell’età. Qualunque limite anagrafico, infatti, rischia di restare inefficace se le piattaforme non sono in grado di distinguere in modo attendibile i minori dagli adulti.
La semplice dichiarazione inserita al momento della registrazione non offre garanzie sufficienti: un utente può indicare una data di nascita falsa e accedere comunque a un servizio riservato a una fascia d’età superiore.
Per questo il progetto europeo prevede strumenti di verifica dell’età per i servizi online e per i portali di distribuzione delle applicazioni. Per i social network e le piattaforme di condivisione video, il controllo dovrebbe avvenire già al momento dell’apertura di un nuovo account.
La soluzione, tuttavia, non può tradursi in una raccolta indiscriminata di documenti personali. Verificare che una persona abbia raggiunto una determinata età è cosa diversa dal conoscerne l’identità completa, conservarne i documenti o accumulare informazioni biometriche.
È proprio su questa distinzione che si inserisce il riferimento agli strumenti europei di verifica dell’età progettati per tutelare la riservatezza, evitando di conservare documenti d’identità o dati biometrici nel processo di verifica descritto.
La sfida tecnica consiste nel dimostrare un requisito anagrafico senza trasformare il controllo in un nuovo strumento di tracciamento. Se la protezione dei minori richiede controlli più affidabili, la fiducia degli utenti dipende anche dalla capacità di limitare i dati raccolti e di impedire che informazioni sensibili vengano riutilizzate per finalità differenti.
Resta da capire come questi strumenti saranno integrati nei diversi servizi, quali standard saranno richiesti e come verranno controllati i sistemi di verifica adottati dalle piattaforme. La loro efficacia dipenderà non soltanto dalla disponibilità di tecnologie adeguate, ma anche dall’accessibilità delle procedure, dalla protezione dei dati e dalla capacità di evitare che i controlli diventino un ostacolo sproporzionato per gli utenti legittimati ad accedere.
Le piattaforme dovranno dimostrare di proteggere i minori
L’altro elemento centrale del progetto riguarda la responsabilità delle aziende tecnologiche. La proposta mira a spostare l’onere della dimostrazione della sicurezza, almeno per i soggetti interessati dalle disposizioni previste, verso i fornitori dei servizi.
Per le piattaforme online di dimensioni molto grandi, il principio è particolarmente significativo: non dovrebbe essere sufficiente intervenire dopo che un problema si è manifestato o attendere che un’autorità individui una violazione. Le aziende dovrebbero essere in grado di dimostrare che i propri servizi sono stati progettati considerando i rischi per i minori e che le misure di protezione sono adeguate.
Il cambiamento è rilevante perché affronta una delle principali asimmetrie del mondo digitale. Le piattaforme conoscono il funzionamento dei propri algoritmi, le logiche di raccomandazione, i sistemi di moderazione e gli strumenti di profilazione molto meglio di quanto possano conoscerli le famiglie e, in molti casi, le stesse autorità pubbliche.
Chiedere alle aziende di documentare le proprie scelte significa tentare di rendere verificabili aspetti che spesso restano poco trasparenti all’esterno. Significa inoltre attribuire un peso maggiore alla prevenzione, anziché concentrare la risposta pubblica soltanto sulle conseguenze di comportamenti dannosi.
Naturalmente, l’efficacia di questo modello dipenderà dalla precisione degli obblighi, dalla qualità delle verifiche e dalla capacità delle autorità di accertare se le misure dichiarate corrispondano a una protezione concreta. Una piattaforma può adottare regole formalmente corrette senza che queste producano necessariamente risultati adeguati nella vita quotidiana degli utenti.
Per questo saranno decisive le modalità di applicazione del regolamento, gli strumenti di controllo e le conseguenze previste in caso di inosservanza. La responsabilità delle aziende dovrà tradursi in obblighi verificabili, non soltanto in dichiarazioni di principio.
Il divieto, da solo, non risolve il problema
La discussione europea riporta al centro una domanda che non può essere risolta esclusivamente attraverso una soglia anagrafica: proteggere i minori significa impedire loro di accedere ai social oppure rendere più sicuri i servizi che utilizzano?
La risposta del progetto comunitario sembra puntare su entrambe le direzioni. Da una parte, introdurre limiti progressivi all’accesso in base all’età. Dall’altra, modificare le condizioni di utilizzo, rafforzare la riservatezza, ridurre le sollecitazioni e imporre maggiori responsabilità alle piattaforme.
Le due strategie rispondono a problemi differenti. Un limite anagrafico può ridurre l’esposizione dei bambini più piccoli a servizi non adatti alla loro età, ma richiede sistemi di verifica efficaci. Le misure di sicurezza possono invece proteggere anche gli adolescenti autorizzati a utilizzare le piattaforme, senza eliminare tutti i rischi legati ai contenuti, alle interazioni o ai meccanismi di coinvolgimento.
C’è poi il tema dell’effettiva applicabilità. Un divieto può essere aggirato attraverso account falsi, profili gestiti da terzi o servizi che operano da giurisdizioni differenti. La presenza di regole uniformi potrebbe ridurre le contraddizioni tra Stati, ma non garantisce da sola che ogni utente rispetti i limiti stabiliti.
Anche la dimensione familiare rimane centrale. Gli strumenti normativi possono definire obblighi per le piattaforme e limiti di accesso, ma non sostituiscono l’educazione digitale, il dialogo tra genitori e figli e la capacità di riconoscere situazioni problematiche. Allo stesso tempo, non sarebbe realistico trasferire interamente sulle famiglie la responsabilità di contrastare rischi generati da servizi progettati e gestiti da imprese globali.
La questione, dunque, non è soltanto quanto debbano attendere i ragazzi prima di aprire un account. È quale modello di ambiente digitale l’Europa intenda costruire per loro.
Dodici mesi per una regola comune
Il rinvio chiesto dalla Commissione rappresenta un passaggio politico e normativo destinato a incidere sul calendario delle iniziative nazionali. Bruxelles vuole utilizzare il tempo disponibile per accelerare il negoziato sull’EU Kids Act e arrivare a una disciplina armonizzata, evitando che le singole capitali procedano in ordine sparso.
La scelta solleva però una questione che resta aperta: come conciliare l’esigenza di uniformità con la richiesta di risposte rapide da parte degli Stati che considerano urgente intervenire sui rischi digitali per i minori.
Una regola europea comune potrebbe garantire criteri condivisi, procedure più coerenti e obblighi comparabili per le piattaforme. Ma la sua efficacia dipenderà dalla capacità di tradurre i principi in strumenti applicabili, controllabili e compatibili con i diritti degli utenti.
Il tempo dei dodici mesi, quindi, non sarà decisivo soltanto per stabilire chi possa utilizzare un social network a 13, 14 o 15 anni. Sarà soprattutto il periodo nel quale l’Unione dovrà dimostrare di poter trasformare una preoccupazione diffusa in un sistema di protezione concreto.
La posta in gioco va oltre il mercato unico. Riguarda il rapporto tra libertà individuali e sicurezza, il ruolo delle famiglie, la responsabilità delle imprese e la capacità delle istituzioni di governare tecnologie che evolvono più rapidamente delle leggi.
Bruxelles vuole evitare che l’Europa si divida in una pluralità di regole difficili da applicare. Il vero banco di prova sarà però un altro: dimostrare che una disciplina comune possa essere, allo stesso tempo, rigorosa nella tutela dei minori, efficace nei controlli e rispettosa della privacy. Perché la protezione dei ragazzi online non si misura soltanto dal numero di divieti introdotti, ma dalla capacità di rendere più sicuro l’ambiente digitale nel quale crescono.
