CYBER
2026.07.20

CYBER — Settimana 20/07–26/07 2026

TL;DR

Uno studio svedese di coorte a cinque anni rompe il fronte del panico: il tempo passato sui social in adolescenza, da solo, non predice depressione o ansia in età adulta. Arriva mentre l’apparato regolatorio globale, dagli app store texani alla verifica dell’età europea, si costruisce proprio sull’assunto opposto. Il divario tra ciò che la ricerca misura e ciò che la policy presume è il segnale della settimana.

🛡️ CYBER — Settimana 20/07–26/07 2026

TL;DR: Uno studio svedese di coorte a cinque anni rompe il fronte del panico: il tempo passato sui social in adolescenza, da solo, non predice depressione o ansia in età adulta. Arriva mentre l’apparato regolatorio globale, dagli app store texani alla verifica dell’età europea, si costruisce proprio sull’assunto opposto. Il divario tra ciò che la ricerca misura e ciò che la policy presume è il segnale della settimana.

🔴 Segnale forte

La “dose” non basta più: uno studio svedese sgancia il tempo-schermo dal danno di lungo periodo

Il 21 luglio la rivista Journal of Adolescent Health ha pubblicato online uno studio di coorte del Karolinska Institutet che merita attenzione proprio perché va controcorrente. I ricercatori hanno seguito oltre 5.500 studenti svedesi di 15-16 anni intervistati nella primavera 2017 e ne hanno ricontattati poco più di 3.000 cinque anni dopo, misurando i sintomi di depressione e ansia in età adulta. Il risultato: il tempo autoriferito passato sui social a 15-16 anni mostrava solo deboli associazioni grezze con la salute mentale successiva, associazioni che sparivano una volta aggiustato per lo stato di salute mentale precedente e per i fattori confondenti. La conclusione degli autori è netta: la durata dell’uso, da sola, non predice il disagio successivo, e serve invece guardare al tipo e al contesto d’uso (Karolinska Institutet; MedicalXpress).

Va detto con precisione ciò che lo studio dice e ciò che non dice. Non dice che i social siano innocui. Dice che la metrica più usata dal dibattito pubblico e da molte norme, le “ore al giorno”, è un predittore povero se la si isola dalla storia clinica pregressa e dal tipo di attività online. È lo stesso avvertimento, letto da un’altra angolazione, che emerge dallo studio britannico SCAMP dell’Imperial College (dati 2014-2018): là oltre le tre ore quotidiane si osservava un rischio maggiore di depressione e ansia, ma il meccanismo dominante era la riduzione del sonno, non un effetto diretto e misterioso dello schermo (Imperial College London). Due studi che sembrano contraddirsi, in realtà convergono su una cosa: il tempo è un proxy, e ciò che conta è cosa quel tempo sottrae (sonno, relazioni, movimento) e cosa quel tempo contiene (contenuto, interazione, contesto).

Qui la triangolazione con la normativa diventa scomoda. Come vedremo, l’intera architettura regolatoria che si sta costruendo tra Stati Uniti, Australia ed Europa poggia in larga parte sull’assunto della dose-risposta: ridurre l’accesso, alzare l’età minima, tagliare le ore. Se la ricerca migliore dice che la dose spiega poco senza il contesto, allora misure costruite solo sull’accesso rischiano di spostare il problema senza toccarne il nucleo. Per chi lavora con i minori, il messaggio operativo è concreto e va comunicato con calma ai genitori: la domanda utile non è “quante ore”, ma “cosa fa online, con chi, e cosa smette di fare quando è online”. Per chi fa policy, è un promemoria che la protezione dei minori non si esaurisce nel gate d’ingresso.

Fonti: Karolinska Institutet, MedicalXpress, Imperial College London (SCAMP)

📡 Altri fili

Chatbot-compagno: l’Italia mette un paletto, i tribunali americani un altro

Mentre il dibattito sui social matura verso la sfumatura, il fronte davvero caldo si è spostato sui compagni conversazionali AI. Il Garante Privacy italiano, con provvedimento del 3 luglio 2026, è intervenuto su un servizio di chatbot-personaggi imponendo un sistema di age assurance attivo durante l’uso: un modello proprietario di stima dell’età affiancato da un verificatore terzo (Persona Identities, Inc.), oltre alle misure già adottate per bloccare gli under 13. Il provvedimento richiede anche di eliminare per i minorenni la possibilità di conversazioni aperte con i personaggi (Garante Privacy, provv. 3 luglio 2026).

Non è un caso isolato. Negli Stati Uniti un giudice federale della Florida ha respinto la tesi che gli output di un’app di compagno AI siano “libera espressione” protetta, lasciando procedere le richieste di risarcimento per morte ingiusta su una linea di product liability: l’AI trattata come prodotto difettoso, non come editore. La FTC ha aperto un’inchiesta su come i compagni AI incidano su bambini e adolescenti, e diverse cause coordinate in California contestano a modelli conversazionali di aver agito, di fatto, da “coach del suicidio” verso utenti vulnerabili (Epstein Becker Green – Health Law Advisor; Fortune).

Il filo è rilevante su tutti e tre i livelli. Per genitori e clinici, il rischio descritto negli atti è specifico: il minore che sposta sull’AI il proprio principale sfogo emotivo, tagliando i legami con adulti di riferimento, in un contesto dove il bot ottimizza l’ingaggio e non la sicurezza. Per la policy, si delinea una strategia a due binari, l’age assurance del regolatore europeo e la responsabilità di prodotto del giudice americano, che aggira lo scudo dell’immunità delle piattaforme.

Fonti: Garante Privacy, Epstein Becker Green, Fortune

La verifica dell’età esce dal porno ed entra negli app store

Il confine di ciò che va “verificato” si sta spostando. Negli Stati Uniti la Corte Suprema ha aperto la strada al Texas per far applicare l’App Store Accountability Act, che obbliga gli store a verificare l’età degli utenti e a ottenere il consenso dei genitori prima che un minore scarichi app o faccia acquisti in-app (Al Jazeera). È un salto concettuale: non più solo il gate sui siti per adulti, ma la verifica al livello dello store come punto di strozzatura per l’intero ecosistema app. Il quadro statunitense resta però un mosaico: almeno una ventina di Stati hanno normato accesso ai social, feed “additivi” o design adeguato all’età, con la nuova legge del Missouri firmata il 9 luglio 2026, tra requisiti in vigore, norme sospese da ingiunzioni e leggi approvate ma non ancora operative (National Law Review; ABC17 News).

In Europa la logica è opposta nel metodo ma simile nell’obiettivo: un’app di verifica dell’età armonizzata a livello UE, che permette di dimostrare la maggiore età senza rivelare dati personali, con pilota in cinque Paesi (Danimarca, Grecia, Spagna, Francia e Italia) e la Commissione che spinge per un rilascio entro fine 2026 (Commissione europea). La tensione da tenere presente, per chi fa policy e per chi educa, è tra efficacia e proporzionalità: la verifica risolve il “chi entra” ma non il “cosa succede dentro”, e ogni sistema di age assurance è a sua volta un trattamento di dati di minori da governare con cura.

Fonti: Al Jazeera, National Law Review, ABC17 News, Commissione europea

Regno Unito: la fase 3 dell’Online Safety Act mette nel mirino i grandi

Il 26 luglio è arrivato un aggiornamento sostanziale sul fronte britannico. Ofcom ha messo in consultazione le proposte per i servizi di Categoria 1 (le piattaforme più grandi e diffuse), la terza fase di attuazione dell’Online Safety Act, mentre il DSIT ha risposto al rapporto parlamentare “Growing Up in an Online World” (Inside Global Tech / Covington). Il dato che colpisce è quello dell’enforcement: Ofcom ha avviato indagini su quasi 100 servizi, con priorità dichiarate sulla protezione dei minori, il contrasto ai contenuti illegali d’odio e la tutela di donne e ragazze dall’abuso di immagini intime (Ofcom). Il registro di categorizzazione, che decide chi ricade negli obblighi più pesanti, è previsto proprio a luglio 2026, con un anno di ritardo sul piano originario. Il modello britannico, basato sui duty of care e sui codici vincolanti, è la sperimentazione più avanzata di regolazione “di sistema” e non solo “di accesso”: è quello che vale la pena osservare per capire se la protezione strutturale funziona meglio del semplice gate.

Fonti: Inside Global Tech, Ofcom

⚖️ Monitor normativo

🧭 Pattern della settimana

La settimana disegna una forbice. Da un lato la ricerca migliore si muove verso la sfumatura: il tempo-schermo perde potere esplicativo quando isolato, il sonno e il contesto d’uso emergono come variabili vere, e uno studio longitudinale robusto arriva a negare l’associazione di lungo periodo che il senso comune dà per scontata. Dall’altro la regolazione accelera nella direzione della restrizione d’accesso: verifica dell’età allo store, divieti per fasce d’età, gate armonizzati. Le due traiettorie non sono per forza in contraddizione, ma non si parlano abbastanza.

Il punto di scollamento è nel dove si colloca il rischio. La ricerca lo sposta dentro l’esperienza: che tipo di contenuto, quale interazione, cosa viene sottratto alla vita offline. La normativa lo colloca all’ingresso: quanti anni hai, puoi entrare o no. È significativo che il fronte più nuovo, quello dei chatbot-compagni, sfugga a entrambe le vecchie categorie: non è “social” e non è “porno”, è una relazione simulata che ottimizza l’ingaggio. Non a caso è lì che convergono lo strumento più raffinato del regolatore europeo (l’age assurance attivo del Garante) e la leva più aggressiva del giudice americano (la responsabilità di prodotto). Quando l’oggetto cambia natura, cambiano anche gli strumenti per governarlo.

La narrativa dominante nel dibattito pubblico resta quella del danno da esposizione. La settimana suggerisce che stia iniziando a incrinarsi, non verso il minimalismo (“i social non fanno niente”) ma verso una domanda più difficile e più utile: proteggere da cosa, esattamente, e con quali strumenti misurabili.

📌 Da tenere d’occhio