CYBER
2026.08.24

CYBER — Settimana 24/08–30/08 2026

TL;DR

Meta chiude con circa 18 miliardi di dollari il processo intentato da quasi tutti gli stati americani e accetta per contratto due ore al giorno di default per i minorenni, blackout notturno e notifiche spente in orario scolastico. È la prima volta che i default di progettazione di una piattaforma vengono scritti in un accordo giudiziario invece che in una legge, e Meta ha subito provato a usarli come leva competitiva su TikTok e YouTube. Nel frattempo Ofcom ricorda alle piattaforme che il ban britannico agli under 16 non sospende gli obblighi già in vigore.

🛡️ CYBER — Settimana 24/08–30/08 2026

TL;DR: Meta chiude con circa 18 miliardi di dollari il processo intentato da quasi tutti gli stati americani e accetta per contratto due ore al giorno di default per i minorenni, blackout notturno e notifiche spente in orario scolastico. È la prima volta che i default di progettazione di una piattaforma vengono scritti in un accordo giudiziario invece che in una legge, e Meta ha subito provato a usarli come leva competitiva su TikTok e YouTube. Nel frattempo Ofcom ricorda alle piattaforme che il ban britannico agli under 16 non sospende gli obblighi già in vigore.

🔴 Segnale forte

Diciotto miliardi per comprare uno standard: Meta trasforma una sconfitta giudiziaria in leva di mercato

Mercoledì 26 agosto, alla seconda settimana del processo federale bellwether di Oakland e con la testimonianza di Zuckerberg all’orizzonte, Meta ha chiuso. L’accordo con la coalizione bipartisan dei procuratori generali di 48 stati più il Distretto di Columbia vale circa 18 miliardi di dollari e mette fine a una causa aperta nell’ottobre 2023, che accusava l’azienda di aver violato le leggi di tutela dei consumatori e il COPPA progettando deliberatamente Facebook e Instagram per creare dipendenza nei minori (CNN, TIME, comunicato Meta).

La parte interessante non sono i soldi. È che per la prima volta i default di progettazione finiscono dentro un atto giudiziario. Meta si impegna a un limite predefinito di due ore al giorno complessive fra Facebook e Instagram per gli under 18, modificabile solo con permesso di un genitore; a bloccare l’accesso fra mezzanotte e le 6 del mattino, con eccezione per i messaggi diretti; a spegnere le notifiche push durante l’orario scolastico; a mostrare prompt di interruzione dopo 15 minuti di uso continuativo e poi a 60 e 90 minuti (Engadget). Il Texas, che ha negoziato separatamente per oltre un miliardo, aggiunge un dettaglio che vale più di molti proclami: like e reazioni nascosti di default per limitare il confronto sociale, e fondi destinati a servizi di salute mentale giovanile, risorse di crisi, alfabetizzazione digitale e programmi extrascolastici (comunicato AG Texas, 26/08).

Il contesto scientifico spiega perché i default contano più delle impostazioni. Le opzioni che l’accordo lascia opt-in, cioè il feed non algoritmico e la disattivazione dell’autoplay, sono esattamente quelle che quasi nessuno attiverà: la letteratura sull’architettura delle scelte è consistente nel mostrare che le persone restano dove il progettista le ha messe. Zvika Krieger, ex direttore del team responsible innovation di Meta, ha aggiunto l’obiezione decisiva: se i ragazzi continuano a usare account dichiarati adulti, tutto questo vale zero, e sull’age assurance l’accordo resta vago (TIME).

Poi c’è la mossa che dice quanto Meta abbia letto bene la partita. Il 70% della cifra, circa 12,7 miliardi, è dovuto comunque. I restanti 5,3 miliardi sono condizionali: Meta li versa solo se TikTok e YouTube adottano misure equivalenti o più strette, incluso un limite di un’ora al giorno, e in quel caso Meta stessa scenderebbe a un’ora e allungherebbe il blackout notturno dalle 22 alle 7. Giovedì l’azienda ha comprato pagine intere su Washington Post, New York Times e Los Angeles Times per chiedere che questi diventino il “nuovo standard di settore” (The Hill). Né Google né ByteDance hanno commentato.

Per chi lavora con i minori: da qui a pochi mesi arriveranno in studio e in classe ragazzi che sbattono contro un muro alle due ore, o che si vedono spegnere l’app a mezzanotte. Vale la pena preparare la conversazione prima che accada, perché la reazione prevedibile non è la riduzione dell’uso ma la migrazione (verso altre piattaforme, verso account falsificati, verso il telefono di un amico). Per chi fa policy: un accordo transattivo produce obblighi più rapidi e più specifici di qualunque legge, ma li produce solo per chi lo firma e senza il controllo democratico che una legge comporta. Per i genitori: i default nuovi sono utili, ma la leva vera resta l’età dichiarata all’iscrizione, e quella nessuno l’ha ancora risolta.

Fonti: CNN · TIME · Engadget · NPR · AG Texas · The Hill

📡 Altri fili

Ofcom: il divieto annunciato non sospende la legge esistente

Venerdì 28 agosto il direttore dell’Online Safety Group di Ofcom ha pubblicato una lettera aperta alle piattaforme per ricordare una cosa che non dovrebbe servire ricordare: gli obblighi già vigenti sotto l’Online Safety Act restano in piedi mentre il governo prepara il divieto di social agli under 16, annunciato a giugno e atteso per la primavera 2027 (GOV.UK). Il messaggio implicito è che qualche azienda stava già usando l’annuncio come giustificazione per rallentare.

Nello stesso aggiornamento Ofcom rivendica il lavoro delle squadre di supervisione, che intervengono prima dell’apertura formale di un’indagine: nei primi 18 mesi di applicazione ha esaminato oltre 100 piattaforme e comminato più di 6 milioni di sterline di sanzioni a 10 fornitori (sintesi). Il dato da segnare in agenda è un altro: a ottobre Ofcom pubblicherà una valutazione rapida su cosa significhi “highly effective age assurance” a 16 anni. È il documento che deciderà se il divieto britannico sarà applicabile o resterà, come in Australia, un’affermazione di principio.

Fonti: Lettera aperta Ofcom 28/08 · Ofcom, protecting children · GOV.UK

L’AI conversazionale entra nel perimetro, e arriva con lo stesso problema irrisolto

Il rollout di ChatGPT for Teens, partito il 18 agosto e in distribuzione progressiva in queste due settimane, porta per la prima volta un assistente generalista dentro il perimetro della protezione dei minori: confini più stretti su autolesionismo, disturbi alimentari, violenza grafica e roleplay sessuale o romantico, quiet hours impostabili dai genitori, notifiche in caso di segnali di distress acuto (OpenAI, CNBC). L’assegnazione al profilo teen non passa da una verifica documentale ma da un sistema di age prediction che stima l’età dai temi trattati, dagli orari di attività, dai pattern d’uso e dall’anzianità dell’account (OpenAI, approccio all’age prediction).

RAND ha pubblicato la critica più precisa: le misure sono ragionevoli, ma finché OpenAI non pubblica dati sull’accuratezza della classificazione e sull’efficacia dei guardrail, restano affermazioni (RAND). È lo stesso buco dell’accordo Meta, spostato di un settore: sappiamo cosa promettono i default, non sappiamo quanti minorenni finiscano effettivamente dentro il perimetro protetto.

Sul fronte normativo americano il movimento è rapido e frammentato: dodici stati hanno approvato leggi sui companion chatbot nella prima metà del 2026, con divieti su contenuti sessualmente espliciti e interazioni romantiche con minori, obblighi di disclosure ricorrente (“stai parlando con una AI”) e protocolli di crisi che rimandano alla linea 988 (MultiState, Orrick). Il GUARD Act federale è passato in commissione giustizia al Senato il 30 aprile e da allora è fermo.

Vale la pena tenere insieme questo filo con l’annuale rapporto IWF sull’AI CSAM: nel 2025 sono stati valutati 8.029 fra immagini e video generati artificialmente come materiale pedopornografico realistico, di cui 3.443 video (un aumento del 26.385% sui 13 del 2024), con il 65% dei video classificato in Categoria A, la più grave. Il 97% delle immagini illegali raffigura bambine. Gli analisti IWF segnalano anche chatbot sul clear web che invitano a mettere in scena scenari di abuso. Correlazione e causalità qui non c’entrano: sono conteggi di materiale rimosso, non stime di prevalenza, ed è esattamente per questo che il dato pesa.

Fonti: OpenAI, ChatGPT for Teens · CNBC · RAND · MultiState · IWF AI CSAM Report 2026

La dose conta, ma il divieto non riduce la dose

Due dati di agosto vanno letti insieme. Il primo viene da uno studio longitudinale a sette anni pubblicato su Pediatrics Open Science, che ha seguito oltre mille ragazzi dai dodici anni con survey annuali fra il 2018 e il 2025: chi dichiara più di sei ore al giorno sui social ha probabilità più che doppie di ansia e più che triple di ideazione suicidaria rispetto a chi sta sotto l’ora (studio, sintesi). È un disegno osservazionale con esposizione autoriferita: mostra una relazione dose-dipendente, non stabilisce che i social causino l’ansia. La direzione della freccia resta plausibile in entrambi i sensi, e chi soffre già tende a usare di più.

Il secondo viene dall’Australia, unico paese con un divieto agli under 16 in vigore da dicembre 2025. Tre mesi dopo, la quota di under 16 che dichiara di usare almeno una piattaforma è scesa dall’85,9% all’81,5%: quattro punti (Al Jazeera, Bloomberg). Meta ha rimosso l’accesso a oltre 750.000 account australiani entro il 30 giugno (Meta), e il totale di settore supera i cinque milioni di cancellazioni. Due terzi dei minorenni intervistati dicono di aver incontrato un controllo d’età, quasi sempre un’autodichiarazione o un selfie, e di averlo aggirato.

Messi insieme: la ricerca dice che è la quantità di esposizione a fare la differenza, e l’esperimento naturale australiano dice che il divieto per ora non sposta la quantità. Se il segnale forte di questa settimana (limiti di default a due ore, blackout notturno) funzionasse davvero, agirebbe sulla variabile giusta. Il condizionale regge su un solo cardine, l’age assurance.

Fonti: Pediatrics Open Science · Al Jazeera · Meta compliance Australia

Italia: il rientro di settembre porta la formazione dei docenti, non solo il divieto

Il divieto di smartphone in orario scolastico, esteso alle superiori dall’anno 2025/26, è ormai recepito nei regolamenti: il monitoraggio ministeriale di marzo 2026 registrava il 90% degli istituti secondari allineati. Restano le eccezioni previste da PEI e PDP per alunni con disabilità e DSA, e quelle per gli indirizzi tecnologici. La novità operativa di questo rientro è che da settembre parte, in collaborazione con INDIRE, la formazione dei docenti su uso consapevole di social e dispositivi (sintesi, Save the Children).

È il passaggio che la letteratura sui divieti scolastici indica come discriminante. Lo studio più ampio finora sui cellulari a scuola trova risultati misti: meno distrazione riferita dagli insegnanti, nessun miglioramento immediato dei risultati, ma effetti che si accumulano nel tempo e si concentrano su sottogruppi (calo del ricorso ai servizi psicologici fra le ragazze, calo del bullismo per entrambi i generi, guadagni maggiori fra studenti di contesti svantaggiati) (Washington Post, Youth Policy Lab). Tradotto: il divieto libera tempo attentivo, la formazione decide cosa ci si fa dentro. Se la seconda non arriva, la prima resta una misura di ordine pubblico scolastico.

Sul fronte contenuti, resta operativo il sistema AGCOM di verifica dell’età sui siti pornografici a doppio anonimato, con i primi blocchi ordinati a marzo (ANSA).

Fonti: Save the Children · Washington Post · Youth Policy Lab · ANSA

⚖️ Monitor normativo

Stati Uniti. L’accordo Meta copre 48 stati più DC e attende l’omologazione di un giudice federale; stati e azienda sceglieranno un auditor indipendente per verificare la conformità. Il Texas ha negoziato a parte per oltre un miliardo ed è atteso a processo contro TikTok nell’autunno 2026 (AG Texas). Sul piano legislativo il KIDS Act è passato alla Camera il 29 giugno con 267 voti a 117, primo passaggio in assoluto di una versione di KOSA alla camera bassa, ma con la duty of care rimossa, la clausola che i co-firmatari originari Blumenthal e Blackburn considerano il cuore della proposta. Il testo è fermo al Senato (IAPP, The Hill). Sul fronte app store, la legge texana SB 2420 resta applicabile dopo che il Fifth Circuit ha sospeso l’ingiunzione a giugno (AG Texas, 01/06) e la Corte Suprema ha rifiutato di bloccarla in via d’urgenza a luglio (Texas Tribune). Ventisette stati hanno leggi di age verification per contenuti per adulti.

Unione Europea. Restano aperte due procedure DSA rilevanti: le preliminary findings contro TikTok del 24 luglio sugli account dei minori impostabili come pubblici e sulla raccomandazione dei contenuti dei 16-17enni nel For You Feed (Commissione), e l’indagine su Instagram e Facebook aperta ad aprile per l’inefficacia dei presidi sull’età minima di 13 anni (TechPolicy.Press). Le linee guida sull’articolo 28(1) non sono vincolanti ma fanno da parametro nelle procedure. Sull’age verification l’app europea è tecnicamente pronta da maggio e in pilota con sette stati front-runner, Italia inclusa, con scadenza raccomandata al 31 dicembre 2026 per avere almeno una soluzione conforme per stato membro (Commissione).

Regno Unito. Divieto agli under 16 annunciato a giugno, voto parlamentare atteso entro fine 2026, entrata in vigore prevista in primavera 2027. Fuori dal perimetro i servizi di messaggistica. Dentro, due misure che meritano attenzione: divieto di comunicazione con sconosciuti per gli under 16 anche nel gaming, e divieto per i chatbot sessualizzati di essere accessibili agli under 18. Valutazione Ofcom sull’age assurance a 16 anni attesa in ottobre.

Altri fronti. Francia: legge approvata il 21 luglio, primo paese UE a vietare i social sotto i 15 anni, applicazione affidata ad Arcom (France 24). Spagna, Grecia e Danimarca hanno annunciato limiti di età, non ancora legge. Australia: ban in vigore da dicembre 2025, efficacia contestata dai dati.

🧭 Pattern della settimana

Il baricentro si è spostato dal contenuto al design, e dalla legge al contratto. Per un decennio la discussione su minori e piattaforme ha riguardato cosa i ragazzi vedono: moderazione, rimozione, segnalazione. L’accordo di questa settimana riguarda come la piattaforma è costruita: autoplay, infinite scroll, conteggio dei like, orari di accesso, cadenza delle notifiche. È lo spostamento che il brief ONU del 10 agosto descrive nel modo più netto quando afferma che i danni non sono incidentali ma prodotti di modelli di business che monetizzano attenzione e dati. Da qui discende una conseguenza pratica per chi lavora sul campo: le domande utili a un adolescente non sono più “cosa hai visto” ma “quanto ci stai, a che ora, e chi ha deciso che il video successivo partisse da solo”.

Secondo pattern: l’esecuzione arriva prima della legge, e per vie traverse. Il KIDS Act è fermo al Senato senza la clausola che lo rendeva mordente, mentre un accordo transattivo produce obblighi immediati, specifici e auditabili su due delle piattaforme più usate al mondo. In Europa la stessa cosa avviene con le preliminary findings DSA, che nella pratica negoziano cambiamenti di prodotto prima e più in fretta di quanto farebbe una sanzione. È efficiente, ed è anche un trasferimento di potere regolatorio verso procuratori e autorità che negoziano a porte chiuse. Chi fa policy dovrebbe notare che Meta, chiedendo pubblicamente ai concorrenti di allinearsi, sta usando la propria sconfitta come barriera all’ingresso: fissare uno standard che si è già pagati diventa un vantaggio competitivo.

Terzo pattern, il collo di bottiglia irrisolto: sappiamo cosa fare, non sappiamo a chi. Ogni misura di questa settimana, dal limite di due ore alla stima dell’età di OpenAI, dal divieto britannico a quello francese, presuppone di sapere che un utente è minorenne. L’Australia dimostra che l’autodichiarazione e il selfie non bastano. Roblox dimostra che neanche la stima facciale basta: una quindicenne del New Jersey è stata classificata come adulta dal sistema di age estimation e assegnata alla fascia adulti, con quel che ne è seguito (causa depositata il 30 luglio). Finché la verifica dell’età resta il punto debole, il resto è architettura costruita su una fondazione dichiarata.

Dove c’è scollamento fra ricerca e percezione. Il dibattito pubblico tratta il divieto come la variabile decisiva, mentre l’evidenza disponibile suggerisce che conta la dose e che i divieti finora non l’hanno ridotta granché. Nel frattempo la ricerca più solida resta osservazionale e non risolve la direzione causale, il che significa che sia i sostenitori sia i critici dei divieti possono citare gli stessi studi. Chi lavora con i minori farebbe bene a non regalare a nessuno dei due schieramenti una certezza che i dati non offrono.

📌 Da tenere d’occhio