CYBER
2026.07.13

CYBER — Settimana 13/07–19/07 2026

TL;DR

Bruxelles alza il tiro: il report del Panel speciale sulla sicurezza dei minori online, pubblicato lunedì 13 insieme a un Eurobarometro che fotografa 4,5 ore online al giorno di scuola e un adolescente su tre che si sente stressato dai social, sposta il baricentro dalla verifica dell’età alla logica del safe by design e allarga il perimetro agli AI companion. Mentre l’Europa prepara la proposta legislativa dopo l’estate, Meta inizia a notificare ai genitori i segnali di autolesionismo emersi nelle chat con la sua AI, e l’Australia scopre che più dell’85% degli under 16 continua a usare i social nonostante il divieto.

🛡️ CYBER — Settimana 13/07–19/07 2026

TL;DR: Bruxelles alza il tiro: il report del Panel speciale sulla sicurezza dei minori online, pubblicato lunedì 13 insieme a un Eurobarometro che fotografa 4,5 ore online al giorno di scuola e un adolescente su tre che si sente stressato dai social, sposta il baricentro dalla verifica dell’età alla logica del safe by design e allarga il perimetro agli AI companion. Mentre l’Europa prepara la proposta legislativa dopo l’estate, Meta inizia a notificare ai genitori i segnali di autolesionismo emersi nelle chat con la sua AI, e l’Australia scopre che più dell’85% degli under 16 continua a usare i social nonostante il divieto.

🔴 Segnale forte

L’Europa smette di chiedere “quanti anni hai” e inizia a chiedere “sei sicura, questa piattaforma?”

Lunedì 13 luglio la Commissione europea ha pubblicato il report finale del Panel speciale sulla sicurezza dei minori online, voluto da von der Leyen nel discorso sullo Stato dell’Unione 2025 e riunitosi tre volte tra marzo e giugno. Lo ha fatto insieme a un Flash Eurobarometro che dà la misura del problema e alla comunicazione ufficiale della Commissione. È il segnale dominante della settimana, e non tanto per i numeri quanto per lo spostamento concettuale che propone.

I dati fanno da sfondo. I ragazzi europei passano 4,5 ore online in un giorno di scuola e 6,1 ore nel weekend, con il 14% degli adolescenti oltre le dieci ore al giorno davanti agli schermi. Un ragazzo su tre dice che i social lo lasciano stressato, triste o escluso. Sul fronte della percezione pubblica, il cyberbullismo guida la lista delle preoccupazioni (71% dei cittadini), seguito da grooming e sfruttamento sessuale (70%), esposizione a contenuti dannosi come violenza, autolesionismo o estremismo (69%), uso improprio dei dati dei minori (69%) e design che crea dipendenza (60%). Il 63% degli europei vuole regole UE che fissino un’età minima per l’accesso ai social.

Il cuore politico, però, sta nella raccomandazione centrale del Panel, ben sintetizzata da TechPolicy.Press: le piattaforme dovrebbero dimostrare che i loro servizi sono sicuri prima di renderli disponibili ai minori, esattamente come un produttore di beni fisici è responsabile della sicurezza del prodotto prima di metterlo sul mercato. È il rovesciamento dell’onere della prova: non più il minore (o il genitore, o il regolatore) a dover dimostrare che un danno è avvenuto, ma la piattaforma a dover dimostrare in anticipo di essere sicura. Ed è un perimetro che si allarga: le raccomandazioni non coprono solo i social convenzionali ma ciò che il report chiama “social media plus”, ovvero qualunque servizio digitale con funzionalità inadatte all’età o che creano dipendenza. Dentro ci finiscono le piattaforme di gaming, i servizi di messaggistica e — dettaglio non banale — gli AI companion, accanto ai soliti Facebook, Instagram, TikTok, YouTube e Snapchat.

Per chi lavora con i minori questo è il punto da leggere con attenzione. La cornice del safe by design sposta la conversazione educativa: se la responsabilità della sicurezza è strutturale e a monte, il lavoro di insegnanti e psicologi non è più solo “insegnare al ragazzo a difendersi” ma anche saper riconoscere quando l’ambiente digitale è progettato contro il suo benessere, e nominarlo. Per chi fa policy, la Commissione ha confermato che presenterà le proprie proposte legislative dopo l’estate: la finestra dei prossimi mesi decide se il safe by design diventa obbligo o resta principio. Per i genitori, il messaggio implicito è di sollievo e insieme di allerta: l’Europa riconosce che la responsabilità non può ricadere tutta sulle spalle della famiglia, ma il divario tra principio annunciato e norma applicabile resta ampio.

Fonti: Report del Panel (PDF) · Comunicazione Commissione 13/07 · Flash Eurobarometro 3677 · Shaping Europe’s digital future · TechPolicy.Press

📡 Altri fili

Gli AI companion entrano ufficialmente nel perimetro della sicurezza minori, e Meta inizia a notificare i genitori

Il fatto che il Panel europeo citi esplicitamente gli AI companion tra i “social media plus” non è teoria: si intreccia con una mossa concreta di Meta annunciata proprio in questi giorni. A partire da metà luglio, se la conversazione di un adolescente con Meta AI suggerisce ideazione suicidaria o autolesionismo, i genitori ricevono una notifica diretta. Il rollout parte da Stati Uniti, Regno Unito, Canada e Australia, con estensione globale prevista entro fine 2026, e si inserisce nell’espansione dei Teen Account su Instagram, Facebook e Messenger.

Il contesto pesa. Nel gennaio 2026 Character.AI e Google hanno accettato di transare le cause intentate da cinque famiglie i cui figli sono morti per suicidio o hanno subito gravi crisi di salute mentale dopo interazioni con chatbot, con altre quattro cause chiuse tra New York, Colorado e Texas. E a luglio 2026 un uomo californiano con disturbo bipolare ha citato OpenAI per “difetto di progettazione” e “mancata avvertenza” riguardo al ruolo di ChatGPT nella sua crisi. La notifica ai genitori di Meta va letta dentro questo clima: è una misura di mitigazione del rischio in un settore che sta scoprendo la propria esposizione legale.

Per chi lavora con i minori, qui c’è un nodo clinico delicato: la notifica automatica al genitore può salvare vite ma può anche rompere la fiducia dell’adolescente proprio nel momento in cui cercava uno spazio (per quanto surrogato e problematico) in cui dire l’indicibile. È una funzione che va accompagnata, non solo attivata.

Fonti: Meta Newsroom · CNN Business · Nolo — cause AI 2026 · K-12 Dive

Regno Unito: si avvicina il primo anniversario dei Children’s Codes, e a fine luglio arriva la pagella sull’age assurance

Il 25 luglio 2026 i Protection of Children Codes dell’Online Safety Act compiono un anno: dal 25 luglio 2025 i servizi user-to-user e di ricerca devono applicare le misure di sicurezza per i minori o dimostrare azioni equivalenti. La settimana che si chiude è il preludio a due scadenze Ofcom di fine mese: la pubblicazione di un report che valuta come i servizi hanno usato l’age assurance e quanto sia stata efficace, e la pubblicazione del registro dei servizi “categorizzati”, da cui scattano obblighi aggiuntivi.

È un banco di prova importante perché il Regno Unito è il laboratorio dove la verifica dell’età viene testata su scala reale, inclusi i siti pornografici: dal 25 luglio 2025 tutti i siti che ospitano pornografia devono usare “highly effective age assurance”, pena sanzioni fino al 10% del fatturato globale o 18 milioni di sterline. Il report Ofcom di fine luglio dirà, per la prima volta con dati, se questi meccanismi funzionano o se restano aggirabili.

Fonti: Ofcom — nuove regole minori · Wiggin — Ofcom 2026-2027 · Ofcom — age checks siti porno · Dentons — milestone 2026-2027

Australia: la legge c’è, ma l’85% degli under 16 continua a usare i social

Il divieto australiano per gli under 16, il primo al mondo, mostra il suo tallone d’Achille. A fine giugno il governo ha annunciato un inasprimento dell’enforcement: sanzioni massime fino a 99 milioni di dollari australiani e nuovi poteri all’eSafety Commissioner per obbligare le piattaforme a documentare le misure adottate. Oltre 5 milioni di account sono stati disattivati da dicembre. Ma il dato che pesa arriva da uno studio osservazionale dell’Università di Newcastle su oltre 400 adolescenti: più dell’85% degli under 16 ha continuato a usare i social nei tre mesi successivi all’entrata in vigore del divieto.

È il grande promemoria empirico della settimana: una norma può disattivare account senza modificare comportamenti. Più di due dozzine di Paesi — tra cui Indonesia, Brasile e Canada — stanno valutando restrizioni analoghe, e la lezione australiana arriva al momento giusto per non replicare l’errore di confondere la conformità formale con l’efficacia reale.

Fonti: Fortune · JURIST — studio Newcastle · NPR · eSafety Commissioner

Stati Uniti: il mosaico delle leggi statali si allarga, ma i tribunali lo frammentano

Negli USA il quadro resta un patchwork in tensione. Dal 1° luglio 2026 è entrata in vigore in Nebraska la LB 383, Parental Rights in Social Media Act, che impone verifica dell’età e consenso parentale per gli under 18. Almeno 20 stati hanno ormai norme su accesso dei minori, feed che creano dipendenza o design adeguato all’età, ma il panorama è spaccato tra leggi in vigore, leggi sospese e leggi approvate ma non ancora efficaci. Le norme di Arkansas, Utah, Ohio, Texas (SCOPE Act) e Louisiana sono state bloccate o dichiarate incostituzionali, quasi sempre su basi di Primo Emendamento. Restano parzialmente operative Florida (HB 3), Mississippi (HB 1126), Tennessee (HB 1891) e il SAFE for Kids Act di New York.

Il contrasto con l’Europa è istruttivo: dove Bruxelles ragiona in termini di responsabilità del prodotto, negli USA la libertà di espressione continua a fare da freno costituzionale a molte delle norme sull’età.

Fonti: State of Surveillance — leggi per stato 2026 · Wikipedia — age verification laws US · Harvard Law Review

⚖️ Monitor normativo

Unione Europea. Il Panel speciale sulla sicurezza dei minori ha consegnato il report finale il 13 luglio; la Commissione presenterà proposte legislative dopo l’estate. In parallelo, l’app europea di verifica dell’età è feature-ready dal 15 aprile 2026, personalizzabile da Stati membri e operatori, con l’obiettivo di renderla disponibile ai cittadini entro fine 2026; consente di provare la maggiore età senza condividere altri dati e sarà interoperabile con i futuri EU Digital Identity Wallet. Prosegue l’intensificazione dell’enforcement DSA, con azioni contro TikTok, Facebook, Instagram, Snapchat, Shein e diversi siti pornografici per carenze nella protezione dei minori e nel design che crea dipendenza.

Regno Unito. Ofcom attende per fine luglio 2026 il report sull’efficacia dell’age assurance e la pubblicazione del registro dei servizi categorizzati. Il 25 luglio i Protection of Children Codes compiono un anno. Le priorità di compliance 2026 restano protezione dei minori, contrasto a contenuti illegali di odio e terrorismo, tutela di donne e ragazze online. Sul fronte legislativo più ampio, il Children’s Wellbeing and Schools Act 2026 — annunciato a giugno — prevede il divieto di account social per gli under 16 a partire dalla primavera 2027.

Australia. Inasprimento dell’enforcement del divieto under 16: sanzioni fino a 99 milioni di dollari australiani e nuovi poteri all’eSafety Commissioner. Indagini in corso su Meta (Facebook e Instagram), Snapchat, TikTok e YouTube.

Stati Uniti. Nebraska LB 383 in vigore dal 1° luglio; almeno 20 stati con norme sui minori online; ampio contenzioso costituzionale che mantiene sospese diverse leggi statali.

🧭 Pattern della settimana

Tre fili convergono su un’unica figura, ed è la più interessante da nominare.

Il primo pattern è la migrazione del baricentro regolatorio dalla verifica dell’età al design del prodotto. Per due anni il dibattito è stato dominato dalla domanda “come impediamo ai minori di entrare?” — age verification, consenso parentale, divieti per fascia d’età. Il report europeo del 13 luglio sposta la domanda a “come rendiamo l’ambiente sicuro per chi entra comunque?”. È una differenza di ontologia regolatoria: la prima logica presidia la soglia, la seconda presidia l’ambiente. E la seconda logica è quella che allarga il perimetro fino agli AI companion e al gaming, perché il safe by design non si ferma alla categoria “social”.

Il secondo pattern è lo scollamento crescente tra conformità formale ed efficacia reale, e l’Australia lo mostra con una nitidezza quasi imbarazzante: 5 milioni di account disattivati e, contemporaneamente, l’85% degli under 16 ancora attivo. Questo dato dovrebbe funzionare da vaccino contro l’illusione che una legge, per il solo fatto di esistere e sanzionare, cambi i comportamenti. È esattamente il punto in cui la narrativa politica (“abbiamo agito”) e la realtà sul campo (“i ragazzi trovano il modo”) si separano — ed è lo spazio in cui il lavoro educativo diventa insostituibile, perché nessuna verifica dell’età sostituisce la competenza di un adolescente a stare in un ambiente digitale.

Il terzo pattern è la normalizzazione degli AI companion come oggetto di policy sui minori. Fino a pochi mesi fa erano un tema di nicchia; oggi entrano simultaneamente nelle raccomandazioni europee, nelle funzioni di sicurezza di Meta e nei contenziosi legali. La velocità con cui una categoria tecnologica passa da “curiosità” a “rischio regolamentato” è essa stessa un segnale: il tempo che intercorre tra l’adozione di massa da parte dei minori e la risposta istituzionale si sta accorciando, ma resta sempre in ritardo rispetto alla realtà che i ragazzi vivono già.

La narrativa dominante del dibattito pubblico, confermata dall’Eurobarometro, resta quella del rischio e della protezione: cyberbullismo, grooming, contenuti dannosi. Dove c’è scollamento tra ricerca e percezione è sul terreno della causalità: gli studi continuano a parlare di associazioni robuste ma correlazionali tra tempo su schermo e sintomi depressivi (oltre le 3-4 ore/die l’incidenza cresce, ma il nesso resta associativo), mentre il discorso pubblico tende a leggerli come nesso causale diretto. Questa scorciatoia è comprensibile ma pericolosa: alimenta soluzioni semplici (il divieto) per problemi che sono multifattoriali.

📌 Da tenere d’occhio