L’Europa sta costruendo una nuova infrastruttura per verificare l’età degli utenti online. Ufficialmente nasce per proteggere i minori da pornografia, gioco d’azzardo, contenuti violenti, adescamento e piattaforme progettate per catturare attenzione e dati. Ma dietro la promessa di una rete più sicura si apre una questione molto più ampia: chi controllerà l’accesso al web? Chi stabilirà quali contenuti richiedono una soglia d’età? E soprattutto, una tecnologia nata per “dire soltanto se sei maggiorenne” potrà restare confinata a questo scopo, oppure diventerà il primo tassello di un sistema più vasto di identificazione digitale, profilazione e accesso condizionato ai servizi online? La domanda non è se i minori vadano protetti. La domanda è quale prezzo civile, tecnico e politico siamo disposti a pagare per farlo.
La nuova promessa europea: dimostrare l’età senza rivelare l’identità
La nuova app europea per la verifica dell’età online viene presentata come una soluzione semplice: l’utente deve poter dimostrare di avere l’età richiesta per accedere a determinati servizi digitali, senza consegnare a ogni sito nome, cognome, data di nascita, documento, indirizzo o altri dati personali. La Commissione europea sostiene che lo strumento permetterà di provare, inizialmente, di essere maggiorenni per accedere a contenuti e servizi riservati agli adulti, come pornografia, gioco d’azzardo, acquisto di alcol e altre aree soggette a limiti legali. Il progetto viene collegato all’attuazione del Digital Services Act e alla protezione dei minori online.
La scansione temporale è importante. Il blueprint della soluzione è stato reso disponibile il 14 luglio 2025; il 15 aprile 2026 la soluzione è stata dichiarata “feature ready”, cioè tecnicamente pronta per essere adattata dagli Stati membri e dagli operatori di mercato. La Commissione precisa anche che la tecnologia è pensata per essere interoperabile con i futuri portafogli europei di identità digitale, i cosiddetti EU Digital Identity Wallet, che dovranno essere messi a disposizione in tutti gli Stati membri entro la fine del 2026.
Sulla carta, il principio sembra ragionevole: invece di caricare la carta d’identità su decine di piattaforme private, l’utente riceverebbe una credenziale digitale che dice soltanto “sì, questa persona ha più di 18 anni” oppure “no, non ha l’età richiesta”. Non verrebbe: comunicata la data di nascita esatta; consegnata una copia del documento; aperto, almeno nelle intenzioni dichiarate, un canale di tracciamento tra cittadino e sito visitato. Il manuale tecnico del portafoglio digitale europeo parla infatti di “selective disclosure”: confermare una soglia d’età senza rivelare più informazioni del necessario.
Il punto, però, è proprio questo: quando una tecnologia entra nell’ordinamento pubblico non conta soltanto ciò che promette al debutto. Conta ciò che rende possibile nel tempo.
La protezione dei minori come leva politica e tecnologica
La protezione dei minori online è uno dei temi più potenti del dibattito digitale contemporaneo. È difficile opporsi, in linea di principio, a una misura che promette di impedire a bambini e adolescenti di accedere a contenuti pornografici, violenti, estremisti, predatori o manipolativi. La Commissione europea richiama espressamente fenomeni come bullismo, design dipendente, grooming e contenuti illegali o dannosi. L’app, secondo la narrazione istituzionale, dovrebbe consentire alle piattaforme di verificare l’età senza accumulare dati sensibili sugli utenti.
Ma proprio perché l’obiettivo è moralmente forte, il rischio è che ogni discussione tecnica venga percepita come una forma di sabotaggio della tutela dei minori. È una dinamica già vista: quando una misura viene presentata come necessaria per proteggere bambini, sicurezza nazionale, salute pubblica o ordine sociale, lo spazio del dissenso si restringe. Non perché le preoccupazioni siano false, ma perché diventano argomento totale.
Il problema non è negare che esistano rischi reali. Esistono eccome. L’esposizione precoce a contenuti pornografici, la pressione degli algoritmi sociali, l’adescamento, il cyberbullismo, l’autolesionismo amplificato da certe community, la dipendenza da scroll infinito e notifiche sono fenomeni documentati e politicamente esplosivi. Reuters ha riportato, nel maggio 2026, che la Commissione europea sta intensificando il confronto con piattaforme come TikTok, Meta e X anche sul tema dei design manipolativi e dei possibili limiti all’uso dei social da parte dei minori.
La domanda scomoda è un’altra: se il problema sono modelli di business costruiti sulla cattura dell’attenzione, sulla profilazione e sull’esposizione prolungata degli utenti, è sufficiente introdurre un cancello d’età? Oppure il cancello rischia di diventare un alibi, lasciando intatta l’architettura economica che produce il danno?
Dal controllo dei contenuti al controllo degli accessi
La verifica dell’età online non è un semplice pop-up in più. È un’infrastruttura di accesso. Significa introdurre, in modo più o meno visibile, una nuova regola: prima di entrare in alcuni spazi digitali, devi dimostrare una caratteristica personale.
Oggi la caratteristica è l’età. Domani potrebbe essere la residenza geografica, lo status professionale, la patente, il diritto a ricevere un beneficio pubblico, l’idoneità a un servizio, la condizione sanitaria in un contesto specifico, l’appartenenza a una categoria protetta, la maggiore età rafforzata per certi contenuti politici o finanziari. Non perché tutto questo sia già scritto. Ma perché la logica tecnica è la stessa: una credenziale digitale, un soggetto che la emette, un servizio che la richiede, un utente che deve dimostrare qualcosa prima di accedere.
La Commissione afferma che la soluzione potrà essere adattata anche ad altre soglie, per esempio 13+, 16+, 18+ o 65+. Questa flessibilità è presentata come vantaggio. E in molti casi può esserlo: si pensi agli sconti per anziani, ai servizi per giovani, all’accesso a eventi, alla firma digitale, ai servizi bancari. Ma ogni flessibilità tecnica è anche una possibilità di espansione politica.
Nessuna tecnologia pubblica nasce nel vuoto. Nasce dentro rapporti di potere, interessi industriali, pressioni normative, lobbying, emergenze mediatiche e priorità geopolitiche. L’identità digitale europea, di cui la verifica dell’età è un caso d’uso, non è soltanto una comodità amministrativa. È una delle colonne del nuovo spazio digitale europeo: pagamenti, servizi pubblici, sanità, istruzione, mobilità, contratti, piattaforme private, accessi transfrontalieri.
L’Europa dice di voler costruire un modello alternativo sia al capitalismo digitale statunitense, fondato sulla piattaforma privata, sia al controllo digitale autoritario di matrice cinese. La sua terza via si chiama regolazione, interoperabilità, privacy, diritti fondamentali. Ma proprio questa ambizione pone una domanda: può una grande infrastruttura d’identità, anche se progettata con buone intenzioni, restare immune dalla tentazione di diventare infrastruttura di governo del comportamento?
La parola chiave è “anonimato”, ma va presa sul serio
La Commissione insiste su un punto: l’app sarebbe anonima, open source, utilizzabile su qualsiasi dispositivo e costruita per non tracciare gli utenti. La dichiarazione ufficiale del 15 aprile 2026 afferma che la soluzione consente di provare l’età senza rivelare altre informazioni personali e che il codice aperto potrebbe permettere anche ad altri Paesi e partner di adottarla.
È un passaggio rilevante. Se davvero l’applicazione implementa prove crittografiche robuste, minimizzazione dei dati, assenza di logging, separazione tra emittente della credenziale e sito visitato, verificabilità pubblica del codice e indipendenza da fornitori opachi, allora il rischio di sorveglianza diretta può essere ridotto.
Ma “ridotto” non significa “annullato”. L’anonimato non è uno slogan, è un’architettura. Dipende da dettagli che il cittadino medio non può controllare: chi emette la credenziale, dove viene conservata, quali log vengono generati, chi audita il codice, chi certifica gli attori coinvolti, quali metadati transitano, se i siti possono correlare richieste successive, se il wallet dialoga con altri servizi, se il dispositivo dell’utente è già compromesso da identificatori pubblicitari o fingerprinting.
Una verifica d’età può non rivelare il nome e tuttavia lasciare tracce indirette. Può non comunicare la data di nascita e tuttavia diventare un passaggio obbligatorio in un ecosistema dove ogni accesso “sensibile” viene mediato. Può non essere una carta d’identità digitale in senso stretto e tuttavia educare milioni di persone all’idea che navigare significhi dimostrare preventivamente il diritto a entrare.
La differenza è sottile ma decisiva: privacy dei dati non equivale automaticamente a libertà d’accesso.
Il precedente offline non basta a spiegare il salto digitale
I sostenitori della misura usano spesso un paragone immediato: in un negozio fisico, se vuoi comprare alcol o tabacco, mostri un documento; online dovrebbe valere lo stesso principio. È una metafora efficace, ma incompleta.
Nel mondo fisico il controllo è episodico, locale, spesso non registrato. Un barista guarda la carta d’identità e, nella maggior parte dei casi, non conserva una traccia permanente del controllo. Nel mondo digitale, invece, il controllo può diventare automatizzato, ripetibile, scalabile, standardizzato, integrato nei flussi di accesso e potenzialmente misurabile. Anche quando il sistema è progettato per non registrare dati personali, resta il fatto che l’atto di accesso viene trasformato in una procedura tecnica.
Una lettera firmata da 438 ricercatori ed esperti di sicurezza e privacy, pubblicata nel marzo 2026, riconosce la necessità di proteggere i minori, ma avverte che introdurre meccanismi su larga scala per il controllo dell’età può generare danni maggiori dei benefici se non vengono compresi a fondo effetti tecnici e sociali. Gli autori distinguono tra verifica dell’età basata su documenti, stima tramite biometria e inferenza tramite comportamento online, sottolineando che ciascun approccio presenta rischi specifici.
Il nodo è qui: una cosa è controllare l’età in un contesto limitato. Un’altra è creare un’infrastruttura generalizzabile per autorizzare o negare accessi digitali.
Il Digital Services Act e la nuova responsabilità delle piattaforme
Il contesto normativo non va ignorato. Il Digital Services Act ha introdotto obblighi più stringenti per le piattaforme online, soprattutto quelle accessibili ai minori. Le linee guida pubblicate dalla Commissione adottano un approccio basato sul rischio e chiedono alle piattaforme di garantire un alto livello di privacy, sicurezza e protezione dei minori, evitando però misure sproporzionate o limitazioni indebite dei diritti dei bambini. Le linee guida sono volontarie, ma saranno usate come riferimento per valutare la conformità all’articolo 28 del DSA.
In teoria, dunque, il sistema non dovrebbe essere cieco. Non ogni piattaforma è uguale. Un social network usato da adolescenti, un sito pornografico, una piattaforma di gaming, un marketplace che vende alcolici, un forum politico, un’app educativa e un servizio sanitario non presentano gli stessi rischi. La proporzionalità dovrebbe impedire che la verifica dell’età diventi un martello da usare su qualunque chiodo.
Ma la storia della regolazione digitale insegna che gli obblighi nati per i grandi attori finiscono spesso per influenzare l’intero ecosistema. Le piattaforme più grandi hanno risorse legali e tecniche per adeguarsi; quelle piccole rischiano di affidarsi a fornitori terzi, modelli standardizzati, soluzioni preconfezionate. Così una misura pensata per proteggere può produrre concentrazione di mercato: chi controlla l’infrastruttura di verifica diventa un intermediario inevitabile.
Qui emerge una contraddizione. L’Europa vuole ridurre il potere delle grandi piattaforme, ma ogni nuovo strato regolatorio può aumentare la dipendenza da soggetti certificati, soluzioni proprietarie, provider di identità, consulenti, cloud, wallet, sistemi di compliance. La protezione diventa mercato. La sicurezza diventa servizio. La fiducia diventa licenza.
Il rischio dell’esclusione digitale
Ogni infrastruttura digitale obbligatoria produce anche esclusione. Chi non ha uno smartphone aggiornato? Possiede documenti compatibili? Vive in condizioni di marginalità? Non vuole o non può usare un wallet digitale? Ha paura di associare la propria identità, anche indirettamente, a determinati accessi online? Utilizza dispositivi condivisi? Migrante, apolide, anziano, tecnicamente fragile?
L’Europa promette una soluzione semplice e accessibile. Ma la semplicità dichiarata dall’alto non sempre coincide con l’esperienza concreta dal basso. La burocrazia digitale spesso si presenta come inclusiva, ma nella pratica sposta il costo sugli utenti: aggiornare dispositivi, installare app, comprendere autorizzazioni, custodire credenziali, superare errori tecnici, fidarsi di procedure che non si capiscono.
Il problema è ancora più delicato quando riguarda i minori. Se un adolescente cerca informazioni su sessualità, salute, identità personale, dipendenze, violenza domestica o disagio psicologico, un sistema di age gate potrebbe impedirgli l’accesso a risorse utili oppure spingerlo verso canali meno sicuri, VPN, siti pirata, piattaforme non europee, dark pattern ancora più opachi. Non tutti i contenuti “adulti” sono uguali. Non tutto ciò che riguarda il corpo, la sessualità o il conflitto sociale è pornografia o danno.
Una regolazione intelligente dovrebbe distinguere. Una regolazione pigra tende invece a bloccare.
La vera partita: social media, pornografia, gioco d’azzardo e identità
I primi ambiti citati sono prevedibili: pornografia, gioco d’azzardo, acquisto di alcol, contenuti riservati agli adulti. Il manuale tecnico europeo menziona anche gaming, beni soggetti a limiti d’età, accesso a luoghi come nightclub o festival e servizi pubblici age-gated.
Questo allargamento mostra che non siamo davanti a una soluzione “per siti pornografici”, ma a un modello di verifica trasversale. Il gioco d’azzardo online, ad esempio, è già un settore dove identità, antiriciclaggio, limiti d’età e tracciabilità economica sono fortemente intrecciati. L’integrazione con un wallet europeo potrebbe semplificare controlli, ridurre frodi e proteggere minori. Allo stesso tempo, potrebbe normalizzare un ambiente in cui l’accesso a servizi digitali privati passa sempre più da credenziali riconosciute pubblicamente.
La pornografia è l’altro caso simbolico. È il terreno più facile su cui ottenere consenso, perché la protezione dei minori appare incontestabile. Ma è anche il terreno più rischioso per testare infrastrutture di controllo: molti adulti, pur avendo pieno diritto ad accedere a contenuti legali, potrebbero non volere alcuna interazione tra documento, app pubblica, wallet e siti visitati. Anche la sola percezione di poter essere tracciati può avere un effetto di raffreddamento sulla libertà individuale.
Poi ci sono i social media. Qui la partita è ancora più politica. Diversi Paesi stanno discutendo soglie minime di accesso, divieti per under 15 o under 16, consenso parentale rafforzato. Nel maggio 2026 Reuters ha segnalato che vari governi, dall’Australia ad alcuni Paesi europei, stanno andando verso limitazioni più dure per l’accesso dei minori ai social, mentre l’UE lavora anche sul Digital Fairness Act e su possibili regole contro design manipolativi e dipendenza.
A questo punto l’app di verifica dell’età non è più solo un lucchetto per contenuti vietati. Diventa lo strumento operativo per politiche molto più ampie: limitare, graduare, condizionare, monitorare o impedire l’accesso a interi ambienti digitali.
La questione geopolitica: sovranità digitale o burocrazia dell’accesso?
L’Europa cerca da anni di costruire una sovranità digitale. Non possiede le grandi piattaforme social statunitensi, non domina l’hardware, non controlla i principali ecosistemi cloud, non ha un campione globale paragonabile a Google, Apple, Meta, Amazon, Microsoft, TikTok o Tencent. La regolazione è quindi diventata il suo principale strumento geopolitico.
Con GDPR, DSA, DMA, AI Act e identità digitale europea, Bruxelles non crea solo regole interne: prova a esportare standard. In questo senso l’app per la verifica dell’età è un tassello di una strategia più ampia. Se il modello europeo diventa lo standard per provare attributi personali senza rivelare identità completa, potrebbe influenzare anche altri mercati. La Commissione sottolinea infatti l’open source e la possibilità che partner esterni adottino la soluzione.
È la faccia positiva della sovranità digitale: meno dipendenza da società private extraeuropee, più controllo pubblico, più privacy by design, più interoperabilità. Ma esiste anche una faccia problematica: quando l’accesso alla rete viene mediato da standard pubblici, certificazioni e wallet, il cittadino rischia di trovarsi dentro una burocrazia invisibile, dove il diritto di navigare dipende da sistemi che non conosce, non governa e non può contestare facilmente.
La domanda geopolitica diventa allora: l’Europa sta costruendo un’alternativa democratica al capitalismo della sorveglianza, oppure sta edificando una forma più elegante, regolata e legalmente rassicurante di controllo dell’accesso digitale?
Sicurezza tecnica: open source non significa automaticamente sicuro
Il fatto che una soluzione sia open source è positivo. Permette audit indipendenti, riduce il rischio di backdoor nascoste, consente alla comunità tecnica di analizzare codice, protocolli e vulnerabilità. Ma l’open source non basta.
Un sistema può avere codice pubblico e implementazioni nazionali differenti. Può avere librerie sicure e configurazioni deboli; avere crittografia robusta e interfacce utente ingannevoli; avere standard ben scritti e fornitori che li applicano male. Può non tracciare formalmente gli utenti ma essere inserito in ecosistemi di dispositivi, browser, app e piattaforme che già tracciano moltissimo.
Inoltre, la sicurezza non riguarda solo il furto di dati. Riguarda la resilienza contro abusi istituzionali, pressioni politiche, ampliamenti normativi, dipendenza da pochi provider, esclusione degli utenti non conformi, errori di classificazione, false richieste di verifica, phishing, spoofing dei wallet, furto del dispositivo, coercizione familiare o sociale.
Se l’app diventa un passaggio frequente, diventerà anche un bersaglio. I criminali informatici cercheranno di imitare schermate, rubare credenziali, ingannare utenti, creare falsi portali di verifica. Le piattaforme cercheranno scorciatoie. Gli Stati potrebbero avere incentivi a integrare nuove funzioni. Le aziende potrebbero chiedere attributi aggiuntivi “per sicurezza”. È così che molte infrastrutture nascono minimaliste e diventano, nel tempo, sistemi multifunzione.
Il paradosso dell’efficacia: i minori aggireranno davvero il sistema?
Un’altra domanda cruciale riguarda l’efficacia. Se un minore motivato può aggirare il blocco usando VPN, documenti di adulti, account condivisi, siti non conformi, mirror, app straniere, reti alternative o strumenti pirata, quanto sarà realmente protettiva l’infrastruttura? E se invece il sistema diventa molto rigido, quanti adulti verranno costretti a identificarsi più spesso del necessario?
È il paradosso classico della regolazione digitale: le persone più vulnerabili o meno competenti obbediscono ai cancelli; gli utenti più smaliziati li aggirano. Il risultato può essere una protezione parziale dei minori più controllati dalle famiglie e una migrazione dei minori più esposti verso ambienti ancora meno regolati.
Questo non significa che ogni age gate sia inutile. Significa che la verifica dell’età deve essere una misura tra molte, non il pilastro unico della sicurezza online. Servono responsabilità algoritmica, divieto di design manipolativi, moderazione seria, educazione digitale, strumenti parentali non invasivi, limiti alla profilazione commerciale dei minori, canali di segnalazione efficaci, trasparenza sugli algoritmi di raccomandazione, sanzioni reali alle piattaforme che monetizzano il danno.
Se invece si punta tutto sull’età, si rischia di trasformare un problema industriale in un problema anagrafico.
Il controllo dei genitori non può sostituire il controllo delle piattaforme
Un’altra ambiguità riguarda la responsabilità. Molte misure di verifica dell’età spostano il peso su famiglie e utenti: sei tu che devi dimostrare, configurare, autorizzare, bloccare, controllare. Ma i danni più gravi dell’ambiente digitale non nascono solo dall’accesso a un singolo contenuto. Nascono da modelli di raccomandazione, incentivi pubblicitari, design comportamentale, raccolta dati, notifiche, metriche sociali, monetizzazione dell’attenzione.
Un minore può essere formalmente autorizzato a usare una piattaforma e trovarsi comunque dentro un ecosistema tossico. Può non vedere pornografia e subire cyberbullismo. Può non accedere al gioco d’azzardo e sviluppare dipendenza da loot box, scommesse travestite da meccaniche ludiche, trading gamificato, influencer marketing o contenuti estremi.
La verifica dell’età protegge da alcune soglie. Non ripara l’ambiente.
Ecco perché la Commissione parla di un “pezzo del puzzle”, non dell’intero puzzle. Il problema è che, nella comunicazione politica, i pezzi semplici diventano facilmente simboli. E i simboli producono consenso più velocemente delle riforme strutturali.
Cosa dovrebbe pretendere un cittadino europeo
Una posizione critica ma equilibrata non deve liquidare l’app come strumento orwelliano né accettarla come progresso inevitabile. Deve porre condizioni.
Primo: il sistema deve essere realmente volontario per gli adulti quando non esiste un obbligo legale proporzionato. Non tutto può diventare “contenuto sensibile” per via amministrativa.
Secondo: la verifica deve rivelare il minimo assoluto. Non “nome più età”, non “data di nascita”, non “documento verificato”, ma solo l’attributo strettamente necessario.
Terzo: devono essere vietati log centralizzati degli accessi. Se un’autorità, un provider o una piattaforma può ricostruire dove e quando un cittadino ha usato la credenziale, l’anonimato è compromesso.
Quarto: codice, audit, standard e implementazioni nazionali devono essere pubblici, verificabili e sottoposti a controllo indipendente.
Quinto: deve esistere un’alternativa non discriminatoria per chi non può o non vuole usare smartphone, wallet o app.
Sesto: ogni estensione d’uso deve passare da dibattito pubblico e base legale chiara. Non si può partire dalla pornografia e arrivare, per inerzia, all’accesso generalizzato ai contenuti politici, informativi o sociali.
Settimo: la protezione dei minori deve colpire anche i modelli di business delle piattaforme, non solo l’età degli utenti.
La linea sottile tra tutela e normalizzazione
La nuova app europea per la verifica dell’età online è uno di quei progetti che non possono essere giudicati con slogan. Può essere uno strumento utile, se resta limitato, trasparente, anonimo, controllabile e proporzionato; ridurre l’esposizione dei minori a contenuti illegali o dannosi; evitare che milioni di utenti debbano inviare documenti a piattaforme private poco affidabili. Può rappresentare un passo avanti rispetto ai sistemi attuali, spesso fondati su autodichiarazioni ridicole o su caricamenti invasivi di documenti.
Ma può anche diventare altro. Può abituare l’opinione pubblica all’idea che l’accesso al web richieda credenziali; rafforzare l’integrazione tra identità digitale pubblica e servizi privati; aprire la strada a nuovi mercati della verifica; essere estesa oltre gli scopi iniziali; produrre esclusione; trasformare la protezione dei minori in una retorica utile a consolidare infrastrutture di controllo.
Il punto decisivo non è la tecnologia in sé. È la governance. Chi: decide; controlla i controllori; può opporsi; impedisce l’espansione degli scopi; garantisce che l’anonimato resti tale; protegge non solo i minori dai contenuti dannosi, ma anche gli adulti da un web a permessi?
La sicurezza dei bambini è una causa seria. Proprio per questo non dovrebbe essere usata come scorciatoia emotiva per evitare il dibattito. Una società libera non protegge i più giovani costruendo cancelli invisibili per tutti. Li protegge imponendo limiti ai poteri economici che progettano dipendenza, pretendendo trasparenza dagli algoritmi, educando alla cittadinanza digitale e impedendo che ogni emergenza diventi occasione per centralizzare nuove forme di controllo.
L’Europa ha davanti una possibilità rara: dimostrare che si può innovare senza sorvegliare, proteggere senza schedare, regolare senza infantilizzare l’intera popolazione. Ma questa promessa resterà credibile solo se i cittadini, i tecnici, i giuristi, i giornalisti e le associazioni civili continueranno a fare domande scomode.
Perché il vero tema non è se un ragazzo di tredici anni debba vedere contenuti per adulti. Su questo la risposta è evidente. Il vero tema è se, nel tentativo di impedirglielo, stiamo costruendo l’infrastruttura con cui domani verrà deciso chi può vedere cosa, quando, come e a quali condizioni.
Fonti
- Finalmente abbiamo l’app per la verifica dell’età online (Wired).
- The EU approach to age verification.
- The Age Verification Manual.
- European age verification app to keep children safe online.
- EU takes aim at TikTok, Meta’s ‘addictive designs’ for teens.
- Commission publishes guidelines on the protection of minors.
Orizzonti Globali © riproduzione riservata