CYBER
2026.03.30

🛡️ CYBER — Settimana 30/03–05/04 2026

TL;DR

OpenAI smascherata come finanziatrice occulta di una coalizione per la child safety nell’AI, mentre l’Australia scopre ‘falle importanti’ nell’applicazione del divieto social per gli under 16. La settimana conferma un pattern: la governance della sicurezza dei minori online si sta spostando dal ‘se regolamentare’ al ‘come implementare’ — e l’implementazione è molto più difficile delle dichiaraz…

🛡️ CYBER — Settimana 30/03–05/04 2026

TL;DR: OpenAI smascherata come finanziatrice occulta di una coalizione per la child safety nell’AI, mentre l’Australia scopre “falle importanti” nell’applicazione del divieto social per gli under 16. La settimana conferma un pattern: la governance della sicurezza dei minori online si sta spostando dal “se regolamentare” al “come implementare” — e l’implementazione è molto più difficile delle dichiarazioni di principio.

🔴 Segnale forte

OpenAI e la coalizione fantasma: quando Big Tech scrive le regole della child safety

La notizia della settimana arriva dal San Francisco Standard: la Parents & Kids Safe AI Coalition — presentata come iniziativa grassroots per la protezione dei minori dall’AI — era in realtà interamente finanziata da OpenAI, con un investimento di 10 milioni di dollari. Il 8 gennaio 2026, tre avvocati dell’azienda avevano fondato un PAC per promuovere la coalizione, il cui sito web non menzionava il legame con OpenAI.

Le organizzazioni per la child safety coinvolte — che avevano ricevuto email a metà marzo invitandole ad aderire — hanno scoperto il finanziamento solo dopo l’adesione. I principi promossi dalla coalizione (age verification, parental controls, divieto di pubblicità targetizzata ai minori) erano sospettosamente allineati con le proposte legislative californiane che OpenAI stessa aveva co-firmato, e che avrebbero protetto le aziende AI dalla responsabilità legale sui propri prodotti.

Il caso è significativo perché rivela una dinamica ricorrente: le big tech non si oppongono più alla regolamentazione sulla child safety — la cooptano. Proporre regole “ragionevoli” diventa un modo per prevenire regolamentazioni più stringenti e per spostare la responsabilità dalle piattaforme ai genitori (parental controls) e agli intermediari (age verification negli app store). Per chi lavora con i minori, il messaggio è: leggere sempre chi finanzia le coalizioni che propongono “soluzioni”, e verificare se le soluzioni affrontano il design addictivo dei prodotti o solo l’accesso.

Fonti:

📡 Altri fili

Australia: il divieto social under 16 alla prova dei fatti

A quasi quattro mesi dall’entrata in vigore (dicembre 2025), il bilancio australiano è misto. L’eSafety Commissioner riporta 5 milioni di account disattivati, ma il governo ha avviato indagini su Facebook, Instagram, Snapchat, TikTok e YouTube per “falle importanti” nell’enforcement: minori che si dichiarano under-age possono ripetere i tentativi di age verification fino a passarli. La Communications Minister Anika Wells ha parlato di “lacune inaccettabili”.

Il caso australiano è il primo stress-test globale di un divieto nazionale, e i risultati confermano ciò che la ricerca suggeriva: il ban è tecnicamente difficile da implementare senza sistemi di age assurance robusti, e rischia di spostare i minori verso piattaforme meno regolamentate. Per i policy maker europei e americani che guardano all’Australia come modello, il messaggio è chiaro: servono standard tecnici precisi, non solo obblighi generici.

Fonti:

Studio SCAMP (Imperial College London): il sonno come mediatore chiave

Lo studio longitudinale SCAMP, pubblicato su BMC Medicine e basato su oltre 2.300 bambini nelle scuole di Londra, conferma che l’uso di social media per oltre 3 ore al giorno in Year 7 (11-12 anni) è associato a maggiori sintomi depressivi e ansiosi in Year 9-10 (13-15 anni), con un effetto più marcato nelle ragazze. Il dato più rilevante per la pratica: l’analisi di mediazione indica che il sonno insufficiente nelle notti scolastiche è il meccanismo chiave che collega social media e sintomi psicologici.

Il team sta ora sperimentando “Scroll Smart”, un programma educativo nelle scuole che combina moderazione dell’uso dei social con igiene del sonno. Per educatori e psicologi, questo studio sposta il focus dell’intervento: non “togli lo smartphone” ma “proteggi il sonno” — un obiettivo più concreto e meno conflittuale con gli adolescenti.

Fonti:

Sexting e sextortion tra adolescenti: i numeri che crescono

Il numero di aprile del Journal of Adolescent Health pubblica nuovi dati sul sexting tra minori. Tra chi ha inviato immagini esplicite, quasi la metà ha subito condivisione non consensuale o sextortion. Il fattore di rischio più forte: inviare immagini a persone fuori dalla relazione sentimentale attuale comporta un rischio 14 volte maggiore di ricondivisione e 5 volte maggiore di sextortion. Circa il 15% dei minori nel campione ha subito sextortion, con un legame documentato con ideazione suicidaria.

Il TAKE IT DOWN Act (in vigore da maggio 2025) affronta il versante della rimozione: le piattaforme hanno tempo fino al 19 maggio 2026 per implementare il sistema notice-and-removal entro 48 ore. Ma la prevenzione resta il punto debole — e richiede interventi educativi specifici sul consenso digitale e sulla valutazione del rischio relazionale, non generiche lezioni sui “pericoli di internet”.

Fonti:

Interventi scolastici sul digitale problematico: cosa funziona?

Una systematic review pubblicata su Frontiers in Education (Ots, Arro, Aus & Oppi, 2026) analizza cinque trial controllati con circa 10.000 partecipanti sugli interventi scolastici per l’uso problematico delle tecnologie. I programmi più efficaci sono quelli selettivi e basati su competenze: peer education, counselling orientato alle soluzioni, sostituzione comportamentale attraverso il gioco. I fattori di successo: goal setting, sostituzione comportamentale e coinvolgimento tra pari.

In parallelo, una meta-analisi correlata su PMC conferma che i divieti rigidi dello schermo aumentano il conflitto senza migliorare gli esiti di salute mentale. L’approccio più promettente combina collaborazione, prevedibilità e skill-building — non proibizione.

Fonti:

⚖️ Monitor normativo

White House AI Framework (20 marzo 2026) — Il National Policy Framework for Artificial Intelligence include raccomandazioni esplicite sulla child safety: age assurance per piattaforme AI accessibili ai minori, strumenti per il parental control, limiti alla raccolta dati e alla pubblicità comportamentale, estensione delle protezioni COPPA ai sistemi AI. Il Framework punta anche alla preemption delle leggi statali, creando potenziale conflitto con gli stati che hanno già legiferato (California, Maryland, Utah, Texas). Associazioni per la child safety lo considerano un primo passo insufficiente.

FTC e COPPA — La FTC ha emesso a febbraio un policy statement che incentiva l’uso di tecnologie di age verification garantendo che non perseguirà gli operatori che raccolgono dati al solo scopo di verificare l’età. Un safe harbor de facto per chi implementa age assurance.

Age verification — il mosaico statale USA — Circa metà degli stati USA richiede qualche forma di age gating. Otto stati vietano o richiedono consenso genitoriale per account social dei minori (Alabama si è aggiunta a febbraio 2026). Ma ogni legge è diversa, creando un puzzle di compliance per le piattaforme e un argomento per la preemption federale.

TAKE IT DOWN Act — La deadline per le piattaforme per implementare il sistema di rimozione NCII/deepfake entro 48 ore scade il 19 maggio 2026. La U.S. Sentencing Commission sta raccogliendo input sulle linee guida penali per i deepfake.

Congresso USA — La wave legislativa federale include KOSA (Kids Online Safety Act), COPPA 2.0, App Store Accountability Act e GUARD Act. L’age verification resta il punto più contenzioso: la Harvard Law Review ha pubblicato un’analisi che argomenta per l’intermediate scrutiny (non strict scrutiny) per le leggi di age verification, un passaggio che potrebbe facilitarne la sopravvivenza costituzionale.

🧭 Pattern della settimana

Tre pattern si consolidano questa settimana.

Il primo è lo spostamento dalla proibizione alla progettazione: lo studio SCAMP non dice “togli i social” ma “proteggi il sonno”; la systematic review sugli interventi scolastici conferma che i ban rigidi non funzionano mentre gli approcci basati su competenze sì; l’AAP ha già spostato le sue linee guida dalla quantità alla qualità del tempo-schermo. La direzione è chiara, ma il dibattito pubblico resta ancorato alla narrativa “social = veleno”.

Il secondo è la crisi di implementazione normativa: l’Australia mostra che un divieto nazionale è facile da annunciare e difficile da far rispettare. Gli USA stanno creando un mosaico incoerente di leggi statali che il White House Framework vorrebbe risolvere con la preemption federale — ma senza standard tecnici vincolanti. L’Europa, con il DSA in fase di enforcement, osserva.

Il terzo è il conflitto di interessi strutturale: OpenAI che finanzia una coalizione per la child safety non è un incidente — è un modello. Le big tech stanno investendo nella governance della sicurezza dei minori per influenzarne la direzione: verso soluzioni che spostano la responsabilità sugli utenti (age verification, parental controls) e lontano dal redesign dei prodotti (algoritmi di raccomandazione, dark patterns, metriche di engagement). Chi lavora nel campo educativo e clinico deve saperlo leggere.

📌 Da tenere d’occhio