CYBER
2026.07.27

CYBER — Settimana 27/07–02/08 2026

TL;DR

Arrivano i primi numeri sul divieto australiano under-16: a tre mesi, più di otto minori su dieci usano ancora una piattaforma vietata e metà non è mai stata sottoposta a una verifica dell’età. Nella stessa settimana New York e Illinois scelgono la strada opposta (non chiudere la porta ma smontare il feed) e il Senato USA sposta il fronte su chatbot e giocattoli con AI. Il collo di bottiglia di tutta la regolazione dei minori online non è la norma: è l’age assurance, e per ora non regge.

🛡️ CYBER — Settimana 27/07–02/08 2026

TL;DR: Arrivano i primi numeri sul divieto australiano under-16: a tre mesi, più di otto minori su dieci usano ancora una piattaforma vietata e metà non è mai stata sottoposta a una verifica dell’età. Nella stessa settimana New York e Illinois scelgono la strada opposta (non chiudere la porta ma smontare il feed) e il Senato USA sposta il fronte su chatbot e giocattoli con AI. Il collo di bottiglia di tutta la regolazione dei minori online non è la norma: è l’age assurance, e per ora non regge.

🔴 Segnale forte

Il divieto australiano incontra la realtà: la legge c’è, la verifica no

Il divieto australiano di social media per gli under-16, entrato in vigore a dicembre 2025, è stato per otto mesi l’esperimento naturale su cui mezzo mondo regolatorio ha proiettato le proprie aspettative. Questa settimana sono arrivati i primi dati indipendenti, ed è un risultato scomodo per entrambi i fronti del dibattito.

L’eSafety Commissioner ha pubblicato il primo report di valutazione a tre mesi, basato su 803 minori tra 10 e 15 anni e i loro genitori, con dati di baseline raccolti tra novembre e dicembre 2025 e follow-up tra marzo e aprile 2026. La quota di under-16 che dichiara di usare almeno una piattaforma soggetta a restrizione è scesa dall’85,9% all’81,5%. Il possesso di un account su una piattaforma vietata è calato più nettamente, dal 52,4% al 42,1%. Detto altrimenti: più di otto minori su dieci continuano a usare Instagram, TikTok o Snapchat, anche senza account proprio.

Il dato che conta di più, però, non è la percentuale di uso ma il meccanismo: metà dei ragazzi intervistati dichiara che una piattaforma soggetta a restrizione non ha mai chiesto loro di verificare l’età. Le piattaforme hanno rimosso o limitato circa 4,7 milioni di account entro metà gennaio e altri 300.000 accessi entro inizio marzo, numeri imponenti che però convivono con un sistema di controllo che, per larga parte, si ferma all’autodichiarazione. L’eSafety ha aperto indagini formali su cinque piattaforme (Facebook, Instagram, Snapchat, TikTok, YouTube) e ha dichiarato di stare preparando una possibile azione di enforcement, segnalando però di essere frenata da poteri istruttori limitati.

Da qui il secondo movimento della settimana. Il governo australiano ha in discussione un rafforzamento che raddoppia la sanzione massima a 99 milioni di dollari australiani e amplia i poteri di acquisizione documentale del regolatore. Il 28 luglio X ha depositato una memoria al Senato australiano sostenendo che obbligare soggetti fuori dall’Australia a produrre documenti solo perché “affiliati” a una società confligge con i principi del diritto internazionale e mette a rischio la comity tra ordinamenti. È il primo conflitto di giurisdizione esplicito su una norma di protezione dei minori: non si contesta il merito della tutela, si contesta il perimetro del potere.

Il contesto rende la lettura più netta. Il 16 luglio Ofcom aveva pubblicato il suo rapporto statutario sull’uso dell’age assurance nel Regno Unito, con un esito quasi speculare: tutti i primi dieci siti porno del Regno Unito hanno introdotto controlli dell’età efficaci, e la maggioranza dei primi cento, mentre le grandi piattaforme social continuano a non far rispettare i propri stessi limiti di età minima, affidandosi a sistemi proprietari di inferenza che Ofcom non riconosce come “altamente efficaci”. La quota di minori che incontra una verifica dell’età robusta è salita dal 25% al 43% tra luglio 2025 e gennaio 2026: un progresso reale, ma ancora minoritario.

Cosa se ne ricava, su tre livelli. Per chi lavora con i minori: la domanda “tuo figlio è su Instagram?” ha smesso di essere binaria: l’uso senza account (visione di contenuti condivisi, profili di amici, browser) è ora la modalità dominante e sfugge a qualsiasi controllo formale. Per chi fa policy: la variabile critica non è la soglia d’età ma la verificabilità, e finché l’age assurance resta autodichiarata la norma produce numeri di compliance senza produrre effetto. Per i genitori: il divieto non ha sostituito la mediazione familiare, l’ha soltanto spostata di un passo.

Fonti: eSafety — Early days, early insights (three-month report) · The Conversation · Bloomberg · Engadget · U.S. News / Reuters su X · Ofcom — Use of Age Assurance Report 2026

📡 Altri fili

Gli stati americani non chiudono la porta: smontano il feed

Mentre l’Australia difende il modello dell’accesso negato, negli Stati Uniti si consolida un modello alternativo che lascia entrare i minori ma cambia le regole di ciò che trovano dentro.

Il 29 luglio New York ha pubblicato nel State Register le regole definitive del SAFE for Kids Act, che entreranno in vigore il 25 gennaio 2027. Senza consenso dei genitori, gli under-18 non possono ricevere feed personalizzati algoritmicamente: vedono i contenuti degli account che seguono, in sequenza fissa (per esempio cronologica). Vietate le notifiche tra mezzanotte e le 6. Le piattaforme devono adottare tecnologie di age assurance certificate, pena 5.000 dollari per violazione. La norma si applica alle “Addictive Online Platforms”, definite in modo operativo: piattaforme dove gli utenti spendono almeno il 20% del tempo su feed algoritmici, misurato su sei mesi.

Il 31 luglio l’Illinois ha seguito con il Children’s Social Media Safety Act firmato dal governatore Pritzker, approvato all’unanimità in entrambe le camere: impostazioni privacy restrittive per default, limitazione dei feed algoritmici, notifiche disattivate tra le 22 e le 7, protezione della geolocalizzazione precisa, limiti alle transazioni in valuta digitale. La disposizione più interessante è quella sull’age assurance: deve funzionare senza documento d’identità né riconoscimento facciale, con verifica a livello di sistema operativo del dispositivo. Entrata in vigore nel 2028.

È una divergenza di modello sostanziale, non una sfumatura. L’approccio australiano regola chi entra; quello di New York e Illinois regola cosa succede dentro, spostando il bersaglio dal tempo di esposizione all’architettura persuasiva. Sul piano della prova scientifica il secondo è terreno più solido: il design (autoplay, notifiche notturne, feed infinito) ha meccanismi causali più identificabili del semplice conteggio delle ore.

Fonti: Ufficio del Governatore NY · NY Attorney General · Capitol News Illinois · CBS Chicago

Il fronte si sposta: dai social ai chatbot, dai chatbot ai giocattoli

Il Senate Commerce Committee ha convocato per il 5 agosto una sessione su cinque disegni di legge dedicati ai minori online. Solo uno riguarda i social media come li intendiamo: lo SCREEN Act (S. 737) sulla verifica dell’età per i siti pornografici commerciali, già parte del pacchetto KIDS Act approvato dalla Camera. Gli altri quattro sono il Kids Online Safety Act (S. 1748), lo Youth AI Privacy Act (S. 4199) che limita l’uso dei dati dei minori da parte dei chatbot, il CHATBOT Act (S. 4407) che imporrebbe account familiari per la gestione parentale dell’uso dei chatbot, e il Children’s Artificial Intelligence Toy Safety Act (S. 5171).

L’ultimo merita attenzione perché apre una categoria nuova. La regolazione dei giocattoli con chatbot integrato è già partita a livello statale: la California ha approvato una moratoria quadriennale su vendita e produzione, il Maryland ha previsto valutazioni pre-mercato, divieto di contenuti sessuali, violenti o emotivamente manipolativi e sanzioni fino a 50.000 dollari per violazione, con divieto esplicito di commercializzare questi oggetti come compagni emotivi, sostituti genitoriali o supporti psicologici. Quest’ultimo punto è il più rilevante clinicamente: sposta il perimetro dalla protezione dai contenuti alla protezione dalla natura della relazione proposta.

Il contesto è la FTC inquiry aperta su sette aziende (Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap, xAI) sui chatbot companion e i minori, e le cause per morte ingiusta contro Character.AI e Google avviate a mediazione a gennaio 2026. Meta, dal canto suo, ha esteso a luglio un sistema di alert che notifica ai genitori supervisori quando la conversazione di un adolescente con Meta AI contiene linguaggio riconducibile ad autolesionismo o suicidio, mostrando contestualmente al minore risorse di crisi.

Va detto con precisione: l’evidenza empirica sull’effetto dei companion chatbot sugli adolescenti è ancora sottile, fatta soprattutto di casi clinici, cause legali e survey di prevalenza d’uso. La regolazione qui sta correndo davanti alla ricerca, il che è comprensibile viste le poste in gioco, ma va tenuto presente quando si leggeranno i primi studi.

Fonti: Senate Commerce — annuncio markup · Washington Times · Crowell & Moring su Maryland AI Toy Safety Act · CBS News su FTC · The Hill su Meta

La ricerca sposta il baricentro: non lo schermo, il sonno

Il 30 luglio è stato divulgato uno studio sui primi adolescenti che confronta l’importanza relativa di quattro leve di stile di vita (sonno, attività fisica, alimentazione, riduzione del tempo-schermo) nello spiegare la relazione tra indicatori di salute mentale e due esiti funzionali: rendimento scolastico e funzionamento sociale.

Il risultato: il sonno è di gran lunga il fattore più importante, con un margine ampio rispetto agli altri tre. La riduzione del tempo-schermo, presa isolatamente, spiega molto meno varianza. Ancora più interessante è il moderatore socioeconomico: il peso del sonno nello spiegare il rendimento scolastico è minore nelle famiglie a basso reddito, dove evidentemente altri vincoli strutturali contano di più.

Attenzione al registro epistemico: si tratta di associazioni, non di un esperimento. Lo studio non dimostra che migliorare il sonno migliori la salute mentale; mostra che tra le quattro variabili misurate il sonno è quella che si intreccia più strettamente con gli esiti. Ma la direzione converge con un filone ormai consistente secondo cui buona parte dell’effetto depressivo attribuito al tempo-schermo passa attraverso lo spiazzamento del sonno, non attraverso il contenuto.

Per chi lavora sul campo la traduzione operativa è netta e vale più di molte campagne: in un colloquio con una famiglia, la domanda con il rapporto segnale-rumore migliore non è “quante ore sta sul telefono” ma “a che ora spegne, e dove dorme il telefono”. Non a caso le norme di New York e Illinois convergono proprio lì, sulle notifiche notturne, il punto in cui design della piattaforma e fisiologia del sonno si toccano.

Fonti: Cambridge Core Blog · Screen time e spiazzamento del sonno (PMC) · Screen time e mediatori sonno/attività fisica (Nature HSSC)

Europa: la contestazione a TikTok e l’infrastruttura di verifica che sta nascendo

Sul fronte europeo la settimana si legge in continuità con quella precedente. Il 24 luglio la Commissione ha trasmesso a TikTok le conclusioni preliminari di un’istruttoria DSA sulla sicurezza degli account dei minori: gli account di minori possono essere impostati come pubblici e i contenuti pubblicati da sedicenni e diciassettenni vengono raccomandati a chiunque nel feed For You, esponendoli, secondo Bruxelles, a contatti indesiderati, cyberbullismo e comportamenti predatori. Se la violazione fosse confermata, la sanzione può arrivare al 6% del fatturato globale annuo. TikTok ha ora accesso al fascicolo e diritto di replica scritta.

Sul piano infrastrutturale, il blueprint europeo per la verifica dell’età (il cosiddetto mini-wallet anonimo, basato su selective disclosure) è in sperimentazione in cinque Stati membri: Italia, Francia, Spagna, Danimarca, Grecia, con Cipro e Irlanda in seconda ondata. L’Italia ha scelto di integrarlo nell’IT Wallet dell’app IO: chi ha già attivato il wallet si troverà la verifica dell’età come funzione nativa. In parallelo AGCOM ha adottato il terzo provvedimento di blocco ex art. 13-bis del Decreto Caivano, questa volta contro Escort Advisor.

È il pezzo che manca in Australia e negli Stati Uniti: un’infrastruttura pubblica di verifica dell’età che non costringa a scegliere tra protezione dei minori e sorveglianza degli adulti. Se funziona, cambia i termini di tutto il dibattito; se non funziona, tutte le norme descritte sopra restano scritte sull’acqua.

Fonti: ANSA su contestazione TikTok · Commissione UE — blueprint verifica età v2 · Portale tecnico ageverification.dev · AGCOM / Escort Advisor

⚖️ Monitor normativo

Australia — Pubblicato il primo report di valutazione a tre mesi del divieto under-16 (eSafety). In corso indagini formali su Facebook, Instagram, Snapchat, TikTok e YouTube. In discussione il raddoppio della sanzione massima a 99 milioni di dollari australiani e l’ampliamento dei poteri istruttori del regolatore; memoria critica di X al Senato il 28 luglio.

Stati Uniti — federale — Senate Commerce Committee: sessione del 5 agosto su SCREEN Act (S. 737), KOSA (S. 1748), Youth AI Privacy Act (S. 4199), CHATBOT Act (S. 4407), Children’s AI Toy Safety Act (S. 5171). Il KIDS Act (H.R. 7757), approvato dalla Camera, resta in attesa al Senato, contestato da EFF sul fronte Primo Emendamento e verifica dell’età.

Stati Uniti — stati — New York: regole finali del SAFE for Kids Act pubblicate il 29 luglio, efficacia 25 gennaio 2027. Illinois: Children’s Social Media Safety Act firmato il 31 luglio, efficacia 2028. Virginia: risoluzione che istituisce il 1° agosto come giornata annuale di educazione alla sicurezza online. Ventisei stati richiedono ormai la verifica dell’età per l’accesso ai siti per adulti; Idaho, Oregon e Washington hanno esteso la regolazione ai chatbot companion.

Unione Europea — Conclusioni preliminari della Commissione a TikTok su protezione dei minori ex DSA (24 luglio). Il secondo rapporto annuale sui rischi sistemici, pubblicato a inizio luglio dal Board for Digital Services, individua tra i rischi sistemici le scelte di design — interfacce e sistemi di raccomandazione che favoriscono comportamenti simil-additivi. Blueprint di verifica dell’età in pilota in cinque Stati membri.

Regno Unito — Report statutario Ofcom sull’age assurance (16 luglio): conformità alta nel settore adulti, bassa nei social. Terza fase di implementazione dell’Online Safety Act avviata il 10 luglio con il registro dei servizi categorizzati e la consultazione sugli obblighi aggiuntivi.

Italia — Terzo provvedimento AGCOM di blocco ex art. 13-bis DL 123/2023 (decisione del 7 luglio). Integrazione della verifica dell’età nell’IT Wallet dell’app IO. Il Garante Privacy ha aggiornato la guida strategica per il settore scolastico, con focus su AI a scuola, chat di classe e gestione dei contenuti multimediali, e ha inserito l’uso dell’AI nelle scuole nel piano ispettivo 2026.

🧭 Pattern della settimana

Tre modelli regolatori si stanno separando, e questa settimana lo si vede a occhio nudo. Il modello dell’accesso (Australia: si entra a 16 anni, punto), il modello del design (New York, Illinois: si entra, ma il feed non è personalizzato e di notte tace), il modello settoriale (Regno Unito, Italia: verifica dell’età obbligatoria dove il contenuto è per definizione vietato ai minori). Non sono varianti dello stesso approccio: presuppongono teorie del danno diverse. Il primo assume che il danno stia nell’esposizione, il secondo nell’architettura persuasiva, il terzo nel contenuto. La ricerca, per ora, sostiene più il secondo del primo.

Il vero collo di bottiglia è l’age assurance, e i dati di questa settimana lo confermano da due direzioni indipendenti. Australia: metà dei minori non è mai stata sottoposta a verifica. Regno Unito: dove la verifica è obbligatoria, ispezionabile e settorialmente circoscritta funziona (siti porno), dove è lasciata all’inferenza proprietaria non funziona (social). Tutte le norme approvate questa settimana (New York con l’age assurance certificata, l’Illinois con la verifica a livello di sistema operativo senza documento) sono tentativi di risolvere esattamente questo problema. È qui che si gioca la partita dei prossimi due anni, non sulle soglie d’età.

Il perimetro si allarga più velocemente di quanto la ricerca riesca a seguire. Nel giro di diciotto mesi il campo è passato dai social media ai chatbot companion e ora ai giocattoli con AI integrata. Il disegno di legge del Maryland che vieta di commercializzare un giocattolo come “compagno emotivo, sostituto genitoriale o supporto psicologico” descrive un rischio che nessuno studio longitudinale ha ancora misurato. È regolazione precauzionale — legittima, ma va nominata per quello che è.

Lo scollamento tra ricerca e narrativa pubblica resta il dato di fondo, e questa settimana si è spostato. Fino a poco fa la frattura era tra chi sosteneva che i social causino la crisi di salute mentale adolescenziale e chi lo negava. Ora il baricentro della ricerca si sta muovendo altrove: dal quanto (dose) al quando e come (sonno, design, vulnerabilità individuale, condizione socioeconomica). Lo studio del 30 luglio dice, in sostanza, che se dovessimo scegliere una sola leva su cui investire con le famiglie non sarebbe la riduzione delle ore di schermo ma la protezione del sonno. Il dibattito pubblico non è ancora arrivato lì, e la policy nemmeno del tutto, ma le clausole sulle notifiche notturne di New York e Illinois sono il primo punto in cui i due mondi si sfiorano.

📌 Da tenere d’occhio