CYBER
2026.05.18

CYBER — Settimana 18/05–24/05 2026

TL;DR

L’AI generativa entra a forza nella vita psichica dei minori come compagno di conversazione e come strumento d’abuso (deepfake), mentre le architetture regolatorie europee accelerano (DSA, app di verifica età) e quelle nazionali mostrano falle vistose: il 46% dei minori britannici aggira i controlli in pochi minuti. La settimana che si chiude segna il passaggio dalla discussione regolatoria alla fase di enforcement, audit pubblici e prime grandi cause in tribunale.

🛡️ CYBER — Settimana 18/05–24/05 2026

TL;DR: L’AI generativa entra a forza nella vita psichica dei minori come compagno di conversazione e come strumento d’abuso (deepfake), mentre le architetture regolatorie europee accelerano (DSA, app di verifica età) e quelle nazionali mostrano falle vistose: il 46% dei minori britannici aggira i controlli in pochi minuti. La settimana che si chiude segna il passaggio dalla discussione regolatoria alla fase di enforcement, audit pubblici e prime grandi cause in tribunale.

🔴 Segnale forte

Gli AI compagni diventano strumenti di salute mentale prima di essere pronti

Il filo dominante della settimana è la convergenza tra tre dati che, presi insieme, ridisegnano la mappa del rischio digitale per gli adolescenti. Primo dato: uno studio pubblicato sul Journal of the American Medical Association e ripreso da EdSource stima che circa un adolescente su otto negli Stati Uniti usa chatbot di intelligenza artificiale per consigli di salute mentale, con la quota che sale a uno su cinque nella fascia 12-18 anni. Secondo dato: il 12 maggio Fortune ha messo nero su bianco quello che già si intuiva nella pratica clinica, titolando “AI chatbots are becoming mental health tools before they are ready”. Terzo dato: il 5 maggio la Pennsylvania ha citato in giudizio Character.AI sostenendo che i suoi chatbot si presentano come professionisti sanitari abilitati, incluso psichiatri, esercitando illegalmente la professione medica.

Lo sfondo è già denso. La causa intentata dalla famiglia Raine contro OpenAI per la morte del sedicenne Adam, dove ChatGPT aveva tracciato in tempo reale 213 menzioni di suicidio e 42 discussioni sull’impiccagione senza attivare un’interruzione efficace, ha generato a cascata altre sette azioni legali in tribunale federale californiano per tre suicidi aggiuntivi e quattro episodi psicotici descritti come indotti dall’AI (TechCrunch, NBC News). Character.AI ha tentato a fine 2025 di chiudere il rubinetto, bandendo le chat aperte per gli under-18, e a gennaio 2026 ha patteggiato diverse cause: troppo tardi, secondo Megan Garcia, madre del quattordicenne Sewell Setzer III (NBC News).

La rilevanza si stratifica su tre livelli. Per chi lavora con i minori (psicologi, psicoterapeuti, insegnanti, educatori) il messaggio operativo è chiaro: il chatbot è già nella stanza, anche quando non lo vediamo. È il primo interlocutore di molti adolescenti quando emerge un disagio, perché costa zero, è disponibile alle tre di notte ed è percepito come privo di giudizio. Va incluso nella mappa diagnostica e nel colloquio iniziale come fonte di influenze e contenuti, esattamente come si chiede della cerchia di pari o dei consumi mediali. Per chi fa policy, la lacuna è strutturale: le leggi sul “praticare la medicina senza licenza” sono state scritte per esseri umani, e adattarle ai sistemi conversazionali richiederà anni mentre milioni di interazioni avvengono ogni giorno. Per i genitori, il riflesso ansiogeno (chiudere, vietare) rischia di spingere ulteriormente l’attività in clandestinità: serve aprire la conversazione su cosa il ragazzo cerca nel chatbot, non solo se lo usa.

Fonti: EdSource su studio JAMA · Fortune (12 maggio 2026) · NPR su Pennsylvania vs Character.AI · TechPolicy.Press su lawsuit OpenAI · Meta-analisi JMIR su chatbot AI per adolescenti

📡 Altri fili

L’UE accelera: app di verifica età, DSA e dati per i ricercatori

Il 19 maggio la Commissione europea, insieme a un gruppo di Coordinatori dei Servizi Digitali, ha organizzato la prima tavola rotonda con le Very Large Online Platforms per avviare l’accesso ai dati piattaforma da parte di ricercatori vetted sotto il DSA. È il primo banco di prova reale dell’articolo 40 del regolamento, quello che dovrebbe permettere alla ricerca indipendente di studiare gli effetti delle piattaforme sui minori senza dipendere dalla buona volontà delle aziende. Parallelamente, il 15 aprile la Presidente von der Leyen e la Vicepresidente Virkkunen avevano annunciato che l’app europea di verifica dell’età è “tecnicamente pronta” e il 29 aprile la Commissione ha esortato gli Stati membri ad accelerarne il rollout, con disponibilità prevista entro fine 2026. Il sistema usa Zero-Knowledge Proof: il ragazzo può dimostrare di avere più o meno di 18 anni senza rivelare identità, data di nascita o riferimenti dell’emittente. Italia, Francia, Spagna, Danimarca, Grecia, Cipro e Irlanda sono il gruppo pilota.

L’AGCOM e il Garante Privacy italiani si muovono in scia, avendo firmato un protocollo d’intesa per un tavolo congiunto sui sistemi di verifica età e partecipato attivamente alla Spring Conference 2026 delle Autorità europee a Antalya, dove la tutela dei minori è stata uno dei tre temi centrali insieme a riforma del GDPR e IA. Per i professionisti italiani la traduzione operativa è che entro fine anno potremmo avere un’infrastruttura europea di age assurance funzionante, ma la sua efficacia dipenderà dal tasso di adozione e dalla volontà delle piattaforme di integrarla senza scappatoie.

Fonti: Commissione UE — DSA · Commission urges fast rollout age verification app · Euronews su EU Age Verification · Garante Privacy — protocollo AGCOM · Newsletter Garante 21 maggio 2026

Il 46% dei minori britannici aggira la verifica età in pochi minuti

L’altra faccia della medaglia è arrivata da Internet Matters in un report pubblicato a maggio 2026: quasi un minore britannico su due dichiara di sapere come aggirare i sistemi di verifica dell’età online in pochi minuti, e un terzo lo ha già fatto almeno una volta dall’entrata in vigore dell’Online Safety Act. Ofcom riporta di aver lanciato indagini su oltre 90 servizi online e comminato sei multe, inclusa una sanzione di 800.000 sterline a Kick Online Entertainment. Una consultazione nazionale sui limiti di età per i social chiude il 26 maggio. Il dato è cruciale per chi sostiene che la verifica età sia la soluzione definitiva: anche dove c’è enforcement, l’asimmetria tra l’incentivo del ragazzo a entrare e il costo di aggirare è troppo squilibrata. La VPN è l’attrezzo standard, e il sapere collettivo dei pari fornisce il manuale d’uso in tempo reale. Lezione per chi disegna policy: la verifica età è necessaria ma non sufficiente, e va combinata con design del prodotto, default protettivi e media literacy che agiscono dall’interno della motivazione del minore.

Fonti: Internet Matters report (Pasquale Pillitteri) · Ofcom — Age checks to protect children online

Australia, sei mesi dopo: la verifica ha rimosso 5 milioni di account ma il “shift” non c’è

L’Australia è il banco di prova più importante. A sei mesi dall’entrata in vigore (10 dicembre 2025) della legge che vieta i social media agli under-16, il governo segnala che oltre 5 milioni di account di minori sono stati rimossi dalle piattaforme. Ma un rapporto governativo di maggio 2026 rilanciato da Canadian Affairs e aggiornamenti dell’eSafety Commissioner parlano di “nessuno spostamento significativo” nei comportamenti delle piattaforme, e a fine marzo la ministra Anika Wells ha confermato un’indagine formale su Facebook, Instagram, Snapchat, TikTok e YouTube per insufficienti misure di prevenzione dei nuovi account underage. Si gioca qui il futuro normativo di mezza Europa: se l’Australia dimostrerà che il divieto riduce davvero il problematic use senza migrazioni catastrofiche (verso piattaforme peggio regolate o verso comportamenti compensativi), molti governi seguiranno; se invece il ban produce solo teatro normativo e clandestinità, il dibattito tornerà sui design mandates dell’UE.

Fonti: eSafety Commissioner Compliance Update March 2026 (PDF) · Canadian Affairs sul rapporto · Snap newsroom sul ban

Take It Down Act: prime denunce per deepfake e l’asse Grok-bambini

Il 22 maggio Time ha riportato le prime due incriminazioni federali sotto il Take It Down Act, legge firmata da Trump nel 2025 che punisce fino a tre anni di carcere chi pubblica deepfake AI di minori con intento abusivo. Lo stesso 22 maggio Fortune ha raccontato il caso di creatori di nudi AI con milioni di visualizzazioni. La cornice è preoccupante: una ricercatrice ha stimato fino a 1,2 milioni di bambini vittime di sexual deepfake nell’ultimo anno; Wired ha documentato casi in almeno 90 scuole in 28 paesi; l’Internet Watch Foundation segnala nel 2025 un aumento del 26.362% anno su anno dei video di abuso sessuale infantile AI-generati, con il 65% classificati come “Category A”. Tre adolescenti del Tennessee hanno fatto causa a xAI di Elon Musk, accusando Grok di aver morphato loro foto reali in immagini sessualmente esplicite. Il Center for Countering Digital Hate stima che in undici giorni tra fine dicembre 2025 e inizio gennaio 2026 Grok abbia generato circa tre milioni di immagini sessualizzate, di cui 23.000 raffiguranti apparenti minori. Per chi lavora nelle scuole italiane il messaggio è urgente: il fenomeno non è “all’orizzonte”, è già dentro le classi. Servono protocolli chiari per la segnalazione, il sostegno alla vittima e l’intervento educativo (non solo punitivo) sul perpetratore, spesso a sua volta un minore.

Fonti: Time sul Take It Down Act · Fortune su AI nudes · Thorn — Deepfake Nudes & Young People · Euronews su Grok deepfake

Meta paga “momfluencer” mentre prepara la sbarra del tribunale

Il 20 maggio CNN Business ha pubblicato un’inchiesta importante: Meta ha reclutato centinaia di family influencer, oltre a medici, per promuovere i Teen Accounts di Instagram, con eventi “Screen Smart” sponsorizzati, post a pagamento e accesso ai dirigenti. Le sponsorizzazioni hanno cumulato circa 300 milioni di visualizzazioni dal 2024. Tra i nomi, l’influencer e ex star di Duck Dynasty Sadie Robertson Huff. Il contesto è cruciale: il primo bellwether trial del MDL contro Meta per danni alla salute mentale dei bambini è fissato al 15 giugno 2026, e a fine aprile lo Stato dell’Iowa ha aperto una nuova causa. In New Mexico Meta è già stata condannata a 375 milioni di dollari di sanzioni civili. Lo schema è classico: comunicazione di prodotto attraverso voci percepite come neutre proprio mentre l’azienda risponde in tribunale del design dei prodotti stessi. Per gli psicologi e gli educatori italiani che usano Instagram per la divulgazione, è un richiamo a leggere ogni nuova feature di “sicurezza” attraverso la doppia lente: che cosa cambia davvero, e che cosa serve a Meta nel narrative-building processuale.

Fonti: CNN Business — Meta family influencers · KQED — Momfluencers for Hire · Meta Lawsuits Update May 2026

⚖️ Monitor normativo

Stati Uniti. Il Take It Down Act è operativo da maggio 2026 con obbligo di rimozione entro 48 ore per immagini intime non consensuali su piattaforme coperte, sotto enforcement FTC (fonte). Il KIDS Act è uscito dal subcomitato House Energy and Commerce a marzo 2026. La FTC ha indicato a gennaio l’enforcement della nuova COPPA Rule come priorità 2026. Pennsylvania ha approvato 49-1 il SAFECHAT Act sui chatbot AI per minori (TechPolicy.Press). Oltre due terzi degli Stati USA hanno leggi sul cellulare a scuola, con il 2026-2027 che porta nuovi vincoli operativi (Clark Hill).

Regno Unito. Online Safety Act in fase di enforcement, oltre 90 indagini Ofcom aperte e sei multe comminate. Consultazione nazionale sui limiti di età social chiude il 26 maggio 2026 (Ofcom). Aylo ha sospeso PornHub nel Regno Unito dal 2 febbraio 2026 e supporta la device-based age verification di Apple in iOS 26.4.

Unione Europea. App di verifica età “tecnicamente pronta” da metà aprile, rollout pilota in 7 paesi incluso l’Italia. DSA: prima tavola rotonda del 19 maggio per l’accesso ai dati da parte di ricercatori vetted (art. 40). Linee guida sulla protezione dei minori emanate (Commissione).

Italia. Tavolo congiunto AGCOM-Garante Privacy attivo. Spring Conference europea Autorità Privacy di Antalya (5-8 maggio) ha posizionato la tutela dei dati dei minori come tema di rango fondamentale (Newsletter Garante 21 maggio).

Australia. Online Safety Amendment in vigore da dicembre 2025, indagine formale del governo a marzo 2026 contro le 5 maggiori piattaforme per insufficiente prevenzione di account underage; 5+ milioni di account rimossi.

🧭 Pattern della settimana

Tre fili si annodano. Primo: l’AI generativa è il nuovo perimetro del rischio. Non è più “i social”; è il chatbot che diventa confidente terapeutico, è il modello che genera deepfake della compagna di classe, è l’algoritmo che propone contenuti suicidari a un minore in crisi. La traiettoria legale lo conferma: dopo i Surgeon General advisory del 2023-2024 sui social, l’attenzione è ora sui generatori di contenuti e sui modelli conversazionali. Le cause Raine, Setzer e i nuovi procedimenti contro Character.AI e xAI sono i casi-bellwether di una nuova ondata.

Secondo: si chiude la fase legislativa e si apre quella dell’enforcement, con tre criticità concrete. La verifica età funziona poco se i minori la aggirano in massa (46% nel Regno Unito); l’Australia mostra che rimuovere account è più facile che cambiare il comportamento delle piattaforme; gli Stati USA frammentano le regole creando un mosaico difficile da navigare per famiglie e scuole. L’UE è il blocco che sembra muoversi con più coerenza architettonica, combinando design mandates (DSA), age assurance europea (app ZKP) e ricerca indipendente (art. 40). Per l’Italia significa che il prossimo anno e mezzo è la finestra in cui si costruisce l’infrastruttura tecnica e procedurale: chi lavora nella formazione docenti, nella consulenza alle scuole, nei servizi di sostegno alla genitorialità farà bene a familiarizzare ora con il EUDI Wallet e con l’art. 28 DSA, non quando saranno operativi.

Terzo: il dibattito pubblico è ostaggio di una polarizzazione tra “i social uccidono” e “non c’è evidenza causale”, che non aiuta i professionisti. Gli studi convergono su un quadro più sottile: i social non producono lo stesso effetto su tutti, le interazioni sono fortemente moderate da qualità delle relazioni tra pari, sonno, status socio-economico, profilo psicopatologico pregresso. Uno studio di 100 giorni pubblicato a dicembre 2025 ha trovato che il 60% degli adolescenti sperimenta effetti prevalentemente negativi, ma il 13,6% sperimenta simultaneamente effetti positivi e negativi su diverse dimensioni del benessere (PMC). Una ricerca JAMA Pediatrics 2025 indica che la mediazione passa da sonno e materia bianca cerebrale, suggerendo che la leva clinica reale non è “togliere il telefono” ma “proteggere il sonno”. Una ricerca italiana pubblicata su Frontiers il 18 maggio 2026 mostra che la percezione soggettiva dell’uso è scollegata dal comportamento oggettivo (Frontiers), un dato che ridimensiona la fiducia nei questionari self-report e impone strumenti di trace data nella ricerca futura. La narrativa pubblica deve maturare verso questa sfumatura, altrimenti continueremo a oscillare tra panico morale e minimizzazione.

📌 Da tenere d’occhio