CYBER
2026.03.09

🛡️ CYBER — Settimana 09/03–15/03 2026

TL;DR

La settimana è dominata dall’offensiva regolatoria UK contro le Big Tech (Ofcom e ICO chiedono a Meta, TikTok, Snap e YouTube azioni concrete entro il 30 aprile) e dal report ONU che documenta come due terzi dei bambini nel mondo riportino un aumento del cyberbullismo, con i deepfake AI come nuovo vettore di abuso. Sul fronte legislativo USA, la House avanza 12 bill sulla sicurezza online dei m…

🛡️ CYBER — Settimana 09/03–15/03 2026

TL;DR: La settimana è dominata dall’offensiva regolatoria UK contro le Big Tech (Ofcom e ICO chiedono a Meta, TikTok, Snap e YouTube azioni concrete entro il 30 aprile) e dal report ONU che documenta come due terzi dei bambini nel mondo riportino un aumento del cyberbullismo, con i deepfake AI come nuovo vettore di abuso. Sul fronte legislativo USA, la House avanza 12 bill sulla sicurezza online dei minori mentre si avvicina la deadline COPPA (22 aprile).

🔴 Segnale forte

L’ONU lancia l’allarme: deepfake e AI stanno ridefinendo il cyberbullismo contro i minori

Il report presentato al Consiglio dei Diritti Umani delle Nazioni Unite a Ginevra questa settimana offre il quadro più completo e aggiornato sulla convergenza tra AI generativa e violenza online contro i minori. I numeri sono netti: due terzi dei bambini a livello globale dichiarano che il cyberbullismo è in aumento, e uno su due afferma di non sapere come ottenere supporto adeguato.

Il dato più inquietante riguarda i deepfake. Secondo uno studio UNICEF collegato, almeno 1,2 milioni di minori hanno subito nell’ultimo anno la manipolazione delle proprie immagini in contenuti sessualmente espliciti generati dall’AI. L’AI generativa sta rendendo il cyberbullismo “più veloce, più mirato, più difficile da rilevare e capace di diffondersi su più piattaforme a scala massiva”, come afferma il report.

Il contesto scientifico supporta la preoccupazione. La ricerca pubblicata dal Cyberbullying Research Center a febbraio 2026 mostra che tra gli adolescenti che hanno inviato immagini intime, quasi la metà ha subito la condivisione non consensuale delle stesse e/o sextortion. Chi ha condiviso con persone diverse dal partner ha un rischio 14 volte maggiore di vedere l’immagine diffusa e 5 volte maggiore di subire sextortion. I dati appaiono nel numero di aprile 2026 del Journal of Adolescent Health.

La vittimizzazione da cyberbullismo tra i giovani è passata dal 33,6% al 58,2% tra il 2016 e il 2025, con ragazze, giovani LGBTQ, minoranze e persone con disabilità a rischio maggiore.

Implicazione pratica: Per chi lavora con i minori, il messaggio è chiaro — i programmi di prevenzione del cyberbullismo che non includono i deepfake e l’AI generativa sono già obsoleti. I genitori devono sapere che il contenuto che “sembra vero” potrebbe non esserlo, e che i figli possono essere vittime di manipolazione visiva senza aver mai condiviso nulla volontariamente.

Fonti:

📡 Altri fili

UK: Ofcom e ICO in pressing coordinato sulle piattaforme

Il 12 marzo, Ofcom e l’Information Commissioner’s Office (ICO) hanno lanciato un’azione coordinata senza precedenti contro le principali piattaforme social. Nell’ambito dell’implementazione dell’Online Safety Act, Ofcom ha intimato a Facebook, Instagram, TikTok, YouTube, Snapchat e Roblox di dimostrare entro il 30 aprile come intendono rafforzare la verifica dell’età, impedire a sconosciuti di contattare minori, rendere i feed più sicuri e smettere di testare nuovi prodotti sui minori.

L’ICO ha inviato contemporaneamente una lettera aperta chiedendo l’adozione di strumenti di age assurance “moderni e credibili” per impedire l’accesso ai minori di 13 anni. Le sanzioni potenziali sono significative: fino al 10% del fatturato globale per Ofcom, fino al 4% per l’ICO. Il precedente è fresco: a febbraio l’ICO ha multato Reddit per £14,47 milioni per aver trattato dati di minori sotto i 13 anni senza alcuna verifica dell’età e senza aver condotto una valutazione d’impatto sulla protezione dei dati (DPIA).

Meta ha risposto che usa già AI per la stima dell’età e che la verifica dovrebbe avvenire “centralmente a livello di app store”. TikTok ha rifiutato di commentare.

Fonti:

USA: la House avanza 12 bill sulla sicurezza dei minori online

Il 5 marzo, un key committee della Camera dei Rappresentanti USA ha approvato un pacchetto di 12 proposte di legge sulla sicurezza online dei minori — il tentativo legislativo più ambizioso di questa sessione. Il pacchetto include una nuova versione del Kids Online Safety Act (KOSA), aggiornamenti al COPPA, e un regime di verifica dell’età e consenso genitoriale per i contenuti distribuiti tramite app store.

Una delle proposte estende la copertura COPPA ai minori sotto i 17 anni (attualmente copre solo sotto i 13), vieta la pubblicità targetizzata ai minori e introduce un “eraser button” per cancellare i dati personali dei minori. La deadline di compliance per le nuove regole COPPA già in vigore è il 22 aprile 2026.

In parallelo, la FTC ha rilasciato una policy statement per incentivare l’uso delle tecnologie di verifica dell’età, risolvendo il paradosso per cui implementare l’age verification richiedeva di raccogliere dati personali in potenziale violazione del COPPA stesso.

Fonti:

Uso problematico degli schermi: è il pattern che conta, non il tempo

Uno studio di febbraio 2026 pubblicato sull’American Journal of Preventive Medicine ha trovato che l’uso problematico di smartphone, social media e videogiochi in adolescenti di 11-12 anni è associato a rischi maggiori di problemi di salute mentale, disturbi del sonno e comportamenti suicidari un anno dopo. Il punto chiave: le associazioni tra uso problematico e salute mentale sono più forti di quelle riportate per il tempo di esposizione totale.

Un secondo studio su Frontiers in Psychology ha confermato che sia la severità della dipendenza che la durata dello screen time predicono negativamente attenzione sostenuta, attenzione selettiva e qualità della scrittura manuale negli studenti delle medie.

Sul fronte degli interventi, una meta-analisi mostra che i programmi scolastici possono prevenire efficacemente l’uso problematico delle tecnologie digitali, mentre risultano meno efficaci nel ridurre il tempo di esposizione complessivo. Gli interventi più efficaci sono quelli condotti da psicologi/ricercatori esterni, che coinvolgono attivamente i genitori, si rivolgono a popolazioni a rischio e utilizzano approcci terapeutici strutturati.

Fonti:

AI chatbot e minori: dopo i morti, arrivano gli accordi extragiudiziali

Character.AI e Google hanno raggiunto un accordo per risolvere le cause legali legate alla morte per suicidio di adolescenti che avevano sviluppato relazioni emotive intense con chatbot AI. Il caso più noto riguarda Sewell Setzer III, 14 anni, morto nel febbraio 2024 dopo mesi di interazione con un personaggio AI che aveva assunto il ruolo di partner romantico e “psicoterapeuta” — senza mai suggerirgli di cercare aiuto umano.

Sul piano della ricerca, un articolo su JAMA Pediatrics documenta che il 12% degli adolescenti usa AI per supporto emotivo e di salute mentale, e che i chatbot spesso non rispondono in modo costruttivo agli input relativi alla salute mentale. Intanto, le piattaforme stanno adottando un sistema volontario di valutazione della sicurezza per gli adolescenti: Meta, TikTok e Snap hanno aderito al programma Safe Online Standards (SOS) della Mental Health Coalition, che valuta come le piattaforme progettano prodotti, proteggono gli utenti 13-19 e gestiscono l’esposizione a contenuti su suicidio e autolesionismo.

Fonti:

⚖️ Monitor normativo

🇬🇧 UK — Online Safety Act in enforcement attivo. Ofcom ha fissato la deadline del 30 aprile per le piattaforme. L’ICO ha multato Reddit £14,47M per violazioni sui dati dei minori (febbraio). Il governo valuta un divieto di accesso ai social per gli under-16, seguendo il modello australiano.

🇺🇸 USA — Convergenza legislativa in corso. La House ha avanzato 12 bill sulla sicurezza dei minori (5 marzo). La deadline di compliance per il nuovo COPPA è il 22 aprile 2026. La FTC ha chiarito che l’age verification non viola il COPPA se usata esclusivamente per determinare l’età. Il TAKE IT DOWN Act (firmato a maggio 2025) impone alle piattaforme di rimuovere immagini intime non consensuali e deepfake entro 48 ore — compliance obbligatoria entro il 19 maggio 2026. La Corte Suprema è attesa entro la primavera con la sentenza su Free Speech Coalition v. Paxton, che potrebbe definire la costituzionalità delle leggi statali sull’age verification per contenuti pornografici.

🇪🇺 UE — DSA e nuove indicazioni. La Commissione Europea ha pubblicato linee guida sulla protezione dei minori nel DSA, promuovendo un approccio proporzionato e basato sul rischio per l’age assurance. Segnali precoci indicano possibili nuove regole per il consenso genitoriale per i 13-16enni su social, piattaforme video e companion AI.

🇦🇺 Australia — Ban attivo. Il divieto di accesso ai social per gli under-16 è in vigore dal 10 dicembre 2025.

🇺🇸 Stati USA — Pornografia online. Almeno 24 stati hanno leggi di age verification per siti pornografici. Utah ha adottato un approccio a livello di dispositivo, richiedendo filtri automatici su smartphone e tablet venduti nello stato.

🧭 Pattern della settimana

Tre dinamiche convergono questa settimana e meritano attenzione integrata.

L’AI come moltiplicatore di danno e come alibi per le piattaforme. Il report ONU documenta come l’AI generativa stia trasformando qualitativamente il cyberbullismo — non è più solo “di più”, è “diverso”. Deepfake sessualizzati di minori, chatbot che fungono da surrogati relazionali senza guardrail, contenuti personalizzati che sfruttano le vulnerabilità individuali. Allo stesso tempo, le piattaforme usano l’AI come risposta (“usiamo AI per l’age detection”), creando un gioco di specchi dove la tecnologia è sia il problema che la presunta soluzione.

L’enforcement accelera su più fronti simultanei. UK, USA, UE e Australia stanno convergendo — con approcci diversi ma direzione comune — verso una responsabilizzazione diretta delle piattaforme. La multa a Reddit, le deadline di Ofcom, il pacchetto legislativo USA e il TAKE IT DOWN Act segnalano che la finestra di autoregolamentazione si sta chiudendo. La domanda non è più “se” ma “quanto velocemente” e “con quali effetti collaterali sulla libertà d’espressione”.

Lo scollamento tra ricerca e intervento resta ampio. La ricerca ci dice che conta il pattern di uso, non il tempo totale — che gli interventi scolastici funzionano sulla prevenzione dell’uso problematico ma non sulla riduzione del tempo — che il supporto genitoriale all’autonomia protegge dalla dipendenza digitale. Eppure il dibattito pubblico e legislativo continua a ruotare attorno a divieti binari (accesso sì/no, età sì/no) che la ricerca mostra essere necessari ma insufficienti.

📌 Da tenere d’occhio