CYBER
2026.03.02

🛡️ CYBER — Settimana 02/03–08/03 2026

TL;DR

L’ondata legislativa sui minori digitali raggiunge il culmine su entrambe le sponde dell’Atlantico: il Congresso USA avanza contemporaneamente KOSA e GUARD Act (ban dei chatbot AI per minori), mentre l’Australia fa i conti con i 4,7 milioni di account rimossi dal suo ban social under-16. Intanto UNICEF denuncia 1,2 milioni di minori vittime di deepfake sessualizzati nell’ultimo anno, e nuova ri…

🛡️ CYBER — Settimana 02/03–08/03 2026

TL;DR: L’ondata legislativa sui minori digitali raggiunge il culmine su entrambe le sponde dell’Atlantico: il Congresso USA avanza contemporaneamente KOSA e GUARD Act (ban dei chatbot AI per minori), mentre l’Australia fa i conti con i 4,7 milioni di account rimossi dal suo ban social under-16. Intanto UNICEF denuncia 1,2 milioni di minori vittime di deepfake sessualizzati nell’ultimo anno, e nuova ricerca collega l’addiction da smartphone a deficit nella cognizione sociale adolescenziale.

🔴 Segnale forte

La corsa legislativa globale per blindare i minori da AI e social: tre continenti, una direzione

La settimana si chiude con un’accelerazione senza precedenti. Il 6 marzo il House Energy and Commerce Committee ha avanzato il pacchetto KIDS Act — 12 proposte di legge in un solo voto (28-24), tra cui il SAFEBots Act che obbliga i provider di chatbot AI a rivelare ai minori che stanno parlando con una macchina, vieta ai chatbot di fingersi professionisti e impone l’inserimento di numeri di crisi quando un minore menziona il suicidio. In parallelo, il GUARD Act al Senato punta direttamente al divieto di accesso ai “companion AI” per gli under-18, con sanzioni fino a 100.000 dollari per violazione. Lo Stato di New York ha avanzato l’S9051 in partnership con l’Attorney General Letitia James, e lo Stato di Washington sta regolamentando le interazioni AI-minori con obbligo di notifica ogni ora per gli utenti minorenni.

Ma il fronte più caldo resta il KOSA. La versione House, promossa dal Rep. Bilirakis, ha indebolito il “duty of care” che era il pilastro della versione Senato: i Democratici denunciano la preemption federale che smorzerebbe le protezioni statali più forti. L’esito politico è incerto — la Washington Times parla di “path to passage appears grim” — ma il segnale è chiaro: la regolamentazione dell’interazione AI-minori non è più un tema futuro.

Sul versante europeo, la Commissione sta esplorando l’obbligo di consenso genitoriale per l’accesso ai social media nella fascia 13-16 anni, mentre l’eSafety Commissioner australiana ha inviato legal notices alle aziende che forniscono AI companion chiedendo conto delle misure di sicurezza per i minori.

Per chi lavora con i minori: il panorama normativo sta cristallizzando un principio: i chatbot AI richiedono regolamentazione specifica e separata da quella social media. Insegnanti e psicologi devono prepararsi a un contesto in cui strumenti come Character.AI, Replika o chatbot generici saranno soggetti a restrizioni per età. Per i genitori: l’age verification diventerà concreta — la FTC ha emesso una policy statement COPPA che incentiva esplicitamente le tecnologie di verifica dell’età, promettendo di non sanzionare chi raccoglie dati ai soli fini di verifica.

Fonti:

📡 Altri fili

Il processo Zuckerberg: il primo CEO tech di fronte a una giuria per danni ai minori

Il processo bellwether a Los Angeles prosegue dopo la storica testimonianza di Zuckerberg del 18 febbraio. La querelante, una ventenne, sostiene che Instagram l’ha “agganciata” da bambina provocando ansia, dismorfismo corporeo e ideazione suicidaria. L’accusa ha mostrato un documento interno Meta che recitava: “if we want to win big with teens, we must bring them in as tweens.” Il caso è il primo di oltre 2.325 cause consolidate — famiglie, distretti scolastici, governi statali e federali — e il suo esito plasmerà il contenzioso social media-minori per anni. Intanto Meta, TikTok e Snap hanno accettato valutazioni indipendenti sulla sicurezza teen tramite il programma Safe Online Standards (SOS) della Mental Health Coalition, una mossa difensiva evidente ma potenzialmente utile come benchmark standardizzato.

Per chi lavora con i minori: il trial sta producendo documenti interni che rivelano le strategie di acquisizione utenti minorenni — materiale utile per la formazione di educatori e genitori. Per la policy: l’esito giuridico determinerà se il “design addictivo” diventa un fondamento di responsabilità civile per le piattaforme.

Fonti:

UNICEF: 1,2 milioni di minori vittime di deepfake sessualizzati — la crisi CSAM generativa

Lo studio UNICEF-ECPAT-INTERPOL su 11 paesi documenta che almeno 1,2 milioni di minori hanno subìto la manipolazione delle proprie immagini in deepfake sessualmente espliciti nell’ultimo anno. I dati del NCMEC CyberTipline sono più drammatici: da 4.700 segnalazioni nel 2023 a oltre 1 milione nei primi nove mesi del 2025, con un incremento del 600%. I predatori utilizzano AI per analizzare il comportamento online dei minori e calibrare strategie di grooming personalizzate, fotografano bambini in contesti pubblici e poi generano CSAM tramite modelli open-source. Quarantacinque stati USA hanno criminalizzato il CSAM generato da AI, ma 5 stati e il District of Columbia restano senza copertura legislativa specifica.

Per chi lavora con i minori: la consapevolezza che le immagini pubbliche dei bambini (anche innocue) possono essere weaponizzate è un messaggio urgente da portare nelle scuole e nelle famiglie. Per la policy: i modelli open-source rappresentano il tallone d’Achille — non è chiaro come regolamentare ciò che non ha un operatore commerciale.

Fonti:

Australia: il ban social under-16 alla prova dei fatti — 4,7 milioni di account rimossi, ma i ragazzi aggirano

Tre mesi dopo l’entrata in vigore (10 dicembre 2025), il ban australiano ha portato alla rimozione di 4,7 milioni di account di minori. Meta da sola ne ha bloccati oltre 500.000. Ma NPR riporta che il ban sta mostrando le crepe attese: adolescenti che usano riconoscimento facciale per riottenere account sospesi, senso di isolamento sociale, migrazione verso piattaforme non regolamentate. I metodi di age verification — selfie con stima facciale, documenti d’identità, dati bancari — sollevano preoccupazioni privacy significative. L’India segue con Karnataka e Andhra Pradesh che puntano a ban simili (under 16 e under 13 rispettivamente), mentre Meta ha risposto dichiarando che i ban sono inefficaci e spingono i minori verso spazi non regolamentati.

Per chi lavora con i minori: il caso australiano è il primo laboratorio reale su scala nazionale. L’isolamento sociale dei teenager esclusi dai social merita attenzione clinica quanto l’esposizione stessa. Per la policy: il dato su 4,7 milioni di account è impressionante, ma la domanda cruciale è se si stia spostando il rischio anziché eliminarlo.

Fonti:

Ricerca: screen time, addiction e cognizione sociale — lo schermo che erode la teoria della mente

Uno studio 2026 pubblicato su Psicologia: Reflexão e Crítica (Sain, Demirci & Bilge) su 293 adolescenti 14-17 anni trova che smartphone addiction e internet addiction correlano negativamente con la capacità di “leggere la mente dagli occhi” — una componente core della teoria della mente. Lo screen time media l’effetto: 18% della varianza per smartphone addiction, 10% per internet addiction. In parallelo, uno studio della Florida Atlantic University classifica il cyberbullismo come adverse childhood experience (ACE), trovando che anche forme sottili (esclusione dalle chat di gruppo) possono scatenare livelli di distress paragonabili al PTSD: il 90% dei teenager ha sperimentato qualche forma di cyberbullismo, che spiega il 32% della varianza nei sintomi traumatici. Il briefing Johns Hopkins del 26 febbraio ha ribadito che il 40% dei bambini 8-12 anni usa social media nonostante l’età minima di 13 anni, e che le piattaforme sono ottimizzate per l’engagement, non per il benessere.

Per chi lavora con i minori: il dato sulla teoria della mente è clinicamente rilevante — la capacità di decodificare le emozioni altrui è un prerequisito per la regolazione sociale dell’adolescente. Per la ricerca: attenzione a non sovrainterpretare correlazioni deboli (gli autori stessi lo segnalano), ma il meccanismo screen time → riduzione interazioni faccia-a-faccia → deficit ToM è biologicamente plausibile.

Fonti:

⚖️ Monitor normativo

USA — Federale: Il Senato ha approvato all’unanimità un emendamento alla privacy dei minori che estende le protezioni COPPA sotto i 17 anni. La FTC ha emesso una policy statement che crea un safe harbor per le tecnologie di age verification usate ai fini COPPA. Il pacchetto KIDS Act (12 proposte, incluso SAFEBots Act) è passato in commissione House il 6 marzo.

USA — Statale: Il Michigan ha presentato il pacchetto “Kids Over Clicks” (SB 757-760): divieto di feed addittivi e pubblicità targetizzata per under-16, regolamentazione chatbot AI. Il Kansas ha approvato l’age verification per tutti i download di app (34-6 al Senato). Il Nebraska attiva il 1° luglio 2026 l’obbligo di consenso parentale per under-18 su social media.

UE: L’Action Plan Against Cyberbullying della Commissione (10 febbraio) prevede un’app EU-wide per le vittime, piani nazionali coordinati e formazione docenti. Nuovi requisiti dell’AI Act diventano effettivi nel 2026. Si valuta l’obbligo di consenso genitoriale 13-16 anni per social media e AI companion.

Australia/Asia-Pacifico: L’eSafety Commissioner ha inviato legal notices ai provider di AI companion. India: Karnataka (ban under-16) e Andhra Pradesh (ban under-13) in fase di implementazione.

🧭 Pattern della settimana

Questa settimana cristallizza tre dinamiche convergenti. La prima: la regolamentazione AI per minori sta emergendo come categoria normativa autonoma, separata dalla regolamentazione social media. Il GUARD Act, il SAFEBots Act, le leggi statali su Washington e New York — tutti puntano specificamente ai chatbot AI, non ai social media tradizionali. È un riconoscimento che l’interazione one-to-one con un agente conversazionale presenta rischi qualitativamente diversi dallo scroll passivo di un feed.

La seconda dinamica: il modello “ban totale” australiano incontra la realtà, e la realtà è fatta di aggiramento tecnologico, isolamento sociale e migrazione verso spazi non regolamentati. Questo non significa che il ban sia fallito — 4,7 milioni di account rimossi sono un dato reale — ma che l’approccio proibizionista puro ha limiti strutturali. Il dibattito si sposta verso modelli ibridi: age-appropriate design, duty of care, default sicuri.

La terza: il gap tra l’esplosione del CSAM generativo e la capacità di risposta normativa e tecnologica si sta allargando. I numeri UNICEF (1,2 milioni di vittime di deepfake sessualizzati) e NCMEC (1 milione di segnalazioni in 9 mesi) indicano un problema che cresce esponenzialmente. Le leggi che criminalizzano il CSAM generato da AI esistono in 45 stati USA, ma la prosecutione effettiva è un’altra questione, soprattutto quando i modelli sono open-source e i server offshore.

Il filo rosso? La narrativa dominante nel dibattito pubblico sta passando da “i social media fanno male ai ragazzi?” a “come progettiamo ambienti digitali sicuri?” — un salto concettuale significativo che apre spazio per interventi strutturali piuttosto che per guerre culturali.

📌 Da tenere d’occhio