CYBER — Settimana 22/06–28/06 2026
L’Australia raddoppia le sanzioni e potenzia il proprio garante per il divieto di social agli under 16, ma i dati mostrano che la stragrande maggioranza dei minori resta online: è la settimana in cui il divario tra norma scritta ed efficacia reale diventa il vero tema. Sullo sfondo, gli Stati Uniti rilanciano l’age verification federale con il KIDS Act mentre l’UE consolida l’enforcement contro Meta e prepara l’app europea di verifica dell’età. Il filo conduttore: si legifera con la velocità dell’emergenza, ma la conformità misurabile resta indietro.
🛡️ CYBER — Settimana 22/06–28/06 2026
TL;DR: L’Australia raddoppia le sanzioni e potenzia il proprio garante per il divieto di social agli under 16, ma i dati mostrano che la stragrande maggioranza dei minori resta online: è la settimana in cui il divario tra norma scritta ed efficacia reale diventa il vero tema. Sullo sfondo, gli Stati Uniti rilanciano l’age verification federale con il KIDS Act mentre l’UE consolida l’enforcement contro Meta e prepara l’app europea di verifica dell’età. Il filo conduttore: si legifera con la velocità dell’emergenza, ma la conformità misurabile resta indietro.
🔴 Segnale forte
Australia raddoppia le multe sul divieto under 16 — ma l’85% dei minori è ancora online
Il 27 giugno il governo australiano ha annunciato un giro di vite sull’applicazione del proprio divieto, primo al mondo, di account social per i minori di 16 anni. Due le mosse: il raddoppio della sanzione massima per le piattaforme inadempienti, da 49,5 a 99 milioni di dollari australiani (oltre 68 milioni di dollari USA), e l’ampliamento dei poteri della eSafety Commissioner, che potrà ora imporre alle aziende di dimostrare con evidenze concrete come stiano impedendo agli under 16 di aprire un account. Il primo ministro Anthony Albanese è stato esplicito: le big tech “non stanno facendo abbastanza” per conformarsi (Bloomberg, Fortune).
Il contesto. Il divieto è in vigore dal dicembre 2025 e copre le piattaforme age-restricted (Facebook, Instagram, Snapchat, TikTok, X, YouTube, Reddit e altre). Il governo rivendica un risultato apparentemente solido: oltre cinque milioni di account under 16 rimossi, disattivati o limitati dall’entrata in vigore della norma. Ma è qui che la narrazione si incrina. Una charity ha rilevato che il 61% dei ragazzi tra 12 e 15 anni continua ad avere accesso ai social; uno studio dell’Università di Newcastle stima che oltre l’85% degli adolescenti australiani under 16 sia ancora attivo sulle app (Engadget, Wikipedia – Online Safety Amendment). Cinque milioni di account chiusi e, contemporaneamente, la quasi totalità dei minori ancora connessa: i due dati non si contraddicono, raccontano la stessa cosa da angoli opposti. Chiudere account non equivale a togliere accesso, perché restano VPN, account secondari, dispositivi condivisi e dichiarazioni d’età false.
L’implicazione per chi lavora con i minori. Questo è il caso-studio più nitido della distanza tra il gesto legislativo e l’effetto comportamentale. Per psicologi ed educatori il messaggio è duplice: il divieto formale non sostituisce il lavoro relazionale ed educativo sulla presenza online dei ragazzi, e anzi rischia di spostarli verso spazi meno presidiati e meno tracciabili. Per chi fa policy, l’Australia offre il primo banco di prova empirico su scala nazionale: un divieto è efficace solo quanto la sua verificabilità, e l’aumento delle sanzioni colpisce le piattaforme ma non risolve il problema tecnico dell’accertamento dell’età. Per i genitori, infine, la lezione è che nessuna norma esterna sostituisce la mediazione domestica: la rimozione dell’account ufficiale può creare un falso senso di sicurezza mentre l’attività si sposta altrove. Va aggiunta una cautela metodologica: le stime sulla persistenza dell’uso provengono da survey autoriferite e da campioni di organizzazioni con posizioni nel dibattito, e vanno lette come ordini di grandezza più che come misure definitive.
Fonti: Bloomberg – Australia rafforza l’enforcement · Fortune – Raddoppio sanzioni · Engadget · Wikipedia – Online Safety Amendment
📡 Altri fili
Stati Uniti: il KIDS Act rilancia (e complica) l’age verification federale
Mentre l’Australia stringe sull’enforcement, gli Stati Uniti riaprono la partita federale. I leader della House Energy and Commerce Committee hanno raggiunto un accordo bipartisan per assemblare KOSA e altre misure di sicurezza e privacy dei minori in un pacchetto più ampio, il Kids Internet and Digital Safety Act (KIDS Act). Tra le previsioni più discusse: la spinta a verificare l’età di tutti gli utenti, l’obbligo di policy di moderazione direzionate e nuove regole sulle comunicazioni cifrate (EFF – KIDS Act, Fortune). La Electronic Frontier Foundation ha letto questa traiettoria come una scelta della “sorveglianza sopra la sicurezza”, in continuità con la sua critica alle leggi statali del 2025 (EFF – 2025 in Review). Il quadro statale resta intanto frammentato: 26 Stati impongono ormai la verifica d’età per i contenuti per adulti, mentre la regolazione si estende per la prima volta ai chatbot AI companion, con Idaho, Oregon e Washington che vietano agli operatori di far dichiarare ai bot di essere senzienti o di avviare conversazioni sessuali con minori (National Law Review, MultiState).
Fonti: EFF – KIDS Act · Fortune · MultiState – AI chatbot
L’UE stringe su Meta e prepara l’infrastruttura europea di verifica
Sul fronte europeo l’enforcement del DSA continua a produrre effetti concreti. La Commissione ha contestato in via preliminare a Meta una violazione del Digital Services Act per non aver impedito con misure adeguate l’accesso degli under 13 a Instagram e Facebook: registrazione aggirabile con una data di nascita falsa, strumento di segnalazione degli account minorenni che richiede fino a sette clic e spesso senza esito, valutazione del rischio inadeguata. La Commissione stima che il 10-12% dei bambini sotto i 13 anni usi le due piattaforme, dato che contraddice le valutazioni interne di Meta; in caso di conferma, la sanzione può arrivare al 6% del fatturato mondiale (Commissione UE, CNBC). In parallelo, la Commissione spinge sull’infrastruttura: l’app europea di age verification, tecnicamente pronta, è ora in fase pilota con un gruppo di Stati apripista che la integreranno nei wallet di identità digitale, tra cui Italia, Francia, Spagna, Danimarca, Grecia, Cipro e Irlanda, con disponibilità generale attesa entro fine 2026 (Commissione UE – App, IAPP).
Fonti: Commissione UE – Meta DSA · CNBC · Commissione UE – App age verification
Il nudify entra nell’enforcement: la TAKE IT DOWN Act diventa operativa
La frontiera AI dell’abuso d’immagine passa dalla legge all’applicazione. Dal 19 maggio 2026 è scattato l’obbligo per le piattaforme, previsto dalla TAKE IT DOWN Act statunitense, di disporre di un meccanismo di notice-and-removal che rimuova entro 48 ore le immagini intime non consensuali, comprese quelle deepfake e quelle relative a minori (Wikipedia – TAKE IT DOWN Act, FTC). La Federal Trade Commission ha già inviato diffide ai siti “nudify”, minacciando sanzioni civili fino a 53.088 dollari per violazione, e ad aprile 2026 è arrivata la prima condanna penale, per un uomo dell’Ohio che aveva generato con AI immagini di abuso di adulti e minori del proprio vicinato (Legal News Feed, A&E). Il contesto educativo è allarmante: le analisi sul cyberbullismo 2025-2026 indicano l’image abuse AI-generato come il fenomeno in più rapida crescita, con ondate di episodi nelle scuole statunitensi in cui studenti hanno fabbricato immagini esplicite di compagne, quasi sempre ragazze, diffondendole nei gruppi chat (Research.com).
Fonti: FTC – Enforcement TAKE IT DOWN · Legal News Feed – FTC nudify · Research.com – Cyberbullismo 2026
La ricerca insiste: la misura dello schermo resta il punto debole
Sul fronte scientifico, lo studio longitudinale ABCD continua a fornire l’evidenza più solida sul tema. Un lavoro pubblicato nel 2026 mostra che i bambini di 9-10 anni con maggiore tendenza all’impulsività in stati di forte attivazione emotiva riportano, quattro anni dopo, un uso più problematico dei media a schermo: un predittore precoce, non un effetto generico del “tempo” (ScienceDirect – ABCD). L’uso notturno dello smartphone si conferma associato a minor durata e qualità del sonno e a maggiore stanchezza diurna, e l’uso problematico correla con sintomi depressivi e ansiosi, alimentazione disordinata e abuso di alcol. Ma una ricerca 2026 sulla discrepanza tra uso oggettivo e percepito ribadisce il limite di fondo: gran parte dell’evidenza che orienta le policy poggia su autovalutazioni notoriamente inaccurate (Frontiers). Vale la distinzione cardine: si tratta di associazioni robuste ma correlazionali, e la misura passiva via sensori sta solo gradualmente sostituendo i self-report.
Fonti: ScienceDirect – Predittori ABCD · Frontiers – Uso oggettivo vs percepito
⚖️ Monitor normativo
Australia. Il governo annuncia (27 giugno) il raddoppio della sanzione massima per le piattaforme inadempienti al divieto under 16, da 49,5 a 99 milioni di dollari australiani, e nuovi poteri alla eSafety Commissioner per esigere prove di conformità. Divieto in vigore dal 10 dicembre 2025; oltre cinque milioni di account rimossi o limitati, ma stime indipendenti segnalano una persistenza d’uso molto elevata (Bloomberg, Fortune).
Stati Uniti. Accordo bipartisan alla Camera per il pacchetto KIDS Act, che assembla KOSA e altre misure su sicurezza e privacy dei minori, con spinta alla verifica d’età generalizzata e critiche della EFF sui profili di sorveglianza. Quadro statale frammentato: 26 Stati impongono l’age verification per i contenuti per adulti; nuove leggi statali (Idaho, Oregon, Washington) regolano i chatbot AI companion (EFF, National Law Review). Operativa dal 19 maggio 2026 l’enforcement della TAKE IT DOWN Act, con la FTC attiva contro i siti nudify (FTC).
Unione Europea. Prosegue il procedimento DSA contro Meta sulla mancata protezione degli under 13 (contestazione preliminare, possibile sanzione fino al 6% del fatturato). App europea di age verification in fase pilota con sette Stati apripista, Italia inclusa, disponibilità generale attesa entro fine 2026 (Commissione UE – Meta, Commissione UE – App).
Regno Unito. Resta attivo l’enforcement Ofcom dei Protection of Children Codes (in vigore dal 25 luglio 2025): la verifica d’età “altamente efficace” è obbligatoria per i contenuti prioritari (pornografia, autolesionismo, disturbi alimentari) e le dichiarazioni autocertificate non sono più ammesse. Già comminata una multa di 80.000 sterline a un provider per adulti inadempiente (Ofcom, Digital Watch).
🧭 Pattern della settimana
Il filo dominante di questa settimana è il divario tra norma ed efficacia. L’Australia ce ne offre la versione più cruda: un divieto pioniere, sanzioni raddoppiate, milioni di account chiusi e, nello stesso respiro, la quasi totalità dei minori ancora online. È la dimostrazione empirica che la verificabilità è il vero collo di bottiglia di ogni politica di protezione: senza un’infrastruttura di age assurance affidabile, il gesto legislativo produce titoli ma non comportamenti. Non a caso le tre giurisdizioni più attive convergono sullo stesso problema da direzioni diverse: l’Australia colpisce le piattaforme con le multe, l’UE costruisce un’infrastruttura tecnica privacy-preserving, gli Stati Uniti oscillano tra spinta federale alla verifica e timori di sorveglianza.
Il secondo pattern è la biforcazione filosofica sull’architettura. La domanda non è più “se” verificare l’età, ma “con quale modello”: quello europeo, che separa identificazione e prova anonima dell’età per minimizzare la tracciabilità, contro quello di molte leggi statali USA che la EFF legge come scelta della sorveglianza. Due risposte allo stesso problema che incarnano visioni opposte del rapporto tra Stato, piattaforme e dati dei minori.
Resta infine lo scollamento tra ricerca e percezione pubblica. Mentre il dibattito legislativo corre con la velocità dell’emergenza, la scienza ribadisce che l’evidenza su schermo e sviluppo è solida ma correlazionale, e che persino la misura di base, quanto tempo passa davvero un adolescente online, è ancora inquinata da self-report inaffidabili. Il caso australiano lo conferma a livello di policy: legiferiamo su numeri che le survey misurano male, e poi misuriamo male anche l’efficacia delle leggi che abbiamo scritto.
📌 Da tenere d’occhio
- Efficacia reale del modello australiano — il raddoppio delle multe verrà ora messo alla prova: se la persistenza d’uso under 16 resta sopra l’80%, il caso australiano diventerà l’argomento principale tanto dei sostenitori (“serve più enforcement”) quanto dei critici (“i divieti non funzionano”) in tutto il mondo.
- Iter del KIDS Act al Congresso — l’assemblaggio di KOSA e age verification in un unico pacchetto federale è il vero spartiacque USA: da seguire le tensioni tra protezione dei minori, libertà di espressione e cifratura che ne stanno rallentando il cammino.
- Esito del procedimento DSA contro Meta — un’eventuale decisione di non conformità fisserebbe il primo grande precedente europeo sull’obbligo di impedire l’accesso degli under 13, con un tetto sanzionatorio al 6% del fatturato che ridefinirebbe gli incentivi delle piattaforme.
- Prime cause civili FTC sui siti nudify — dopo le diffide e la prima condanna penale, l’apertura di procedimenti civili misurerà la reale deterrenza della TAKE IT DOWN Act contro l’abuso d’immagine AI-generato tra minori.