CYBER
2026.09.28

CYBER — Settimana 28/09–04/10 2026

TL;DR

L’Europa accelera sui divieti per età (Regno Unito sotto i 16 da marzo 2027, Grecia sotto i 15 da gennaio, consultazione aperta sul KIDS Act fino al 26 novembre), proprio mentre la ricerca più ampia mai pubblicata sul tema, un’umbrella review su quasi tre milioni di bambini in JAMA Pediatrics, conferma associazioni piccole e soprattutto eterogenee: per un adolescente su tre i social aumentano lo stress, per uno su sette lo riducono. Sul fronte dei rischi concreti il segnale più netto viene dalle immagini sessuali generate con l’AI: in Italia i minori identificati in deepnude passano da 125 a 592 in un anno secondo Meter, e la Florida chiede al giudice di vietare ChatGPT ai minorenni.

🛡️ CYBER — Settimana 28/09–04/10 2026

TL;DR: L’Europa accelera sui divieti per età (Regno Unito sotto i 16 da marzo 2027, Grecia sotto i 15 da gennaio, consultazione aperta sul KIDS Act fino al 26 novembre), proprio mentre la ricerca più ampia mai pubblicata sul tema, un’umbrella review su quasi tre milioni di bambini in JAMA Pediatrics, conferma associazioni piccole e soprattutto eterogenee: per un adolescente su tre i social aumentano lo stress, per uno su sette lo riducono. Sul fronte dei rischi concreti il segnale più netto viene dalle immagini sessuali generate con l’AI: in Italia i minori identificati in deepnude passano da 125 a 592 in un anno secondo Meter, e la Florida chiede al giudice di vietare ChatGPT ai minorenni.

🔴 Segnale forte

I divieti per età entrano in calendario, la ricerca risponde che la media non racconta nessuno

In sette giorni il calendario europeo dei divieti si è riempito. Il 27 settembre, dal palco della conferenza laburista di Liverpool, la ministra della Cultura britannica Lisa Nandy ha confermato che il divieto di social media per gli under 16 entrerà in vigore a marzo 2027, con TikTok, Snapchat, YouTube, Instagram, X, Reddit, Twitch e Threads nella lista iniziale e la possibilità per le piattaforme di uscirne dimostrando di essere sufficientemente sicure; Ofcom dovrà definire entro fine ottobre cosa significa “highly effective age assurance” (JOE, 27/09; Cybernews). La consultazione governativa ha raccolto oltre centomila risposte, con l’85% dei genitori convinto che i rischi superino i benefici, e Nandy ha definito il divieto una “tappa intermedia”, formula contestata dalla Free Speech Union (FSU, 02/10). Il 4 ottobre la Grecia ha confermato che legifererà un divieto sotto i 15 anni dal 1° gennaio 2027, con ambienti dedicati per i 13-15enni (consenso dei genitori, un’ora al giorno, blocco notturno, niente messaggi da sconosciuti) e la verifica dell’età affidata all’app statale Kids Wallet, che trasmette alla piattaforma solo il segnale d’età (Greek Reporter, 04/10). E il 2 ottobre la Commissione europea ha aperto la raccolta di feedback sul KIDS Act, con scadenza il 26 novembre e partecipazione esplicitamente aperta anche a bambini, genitori e insegnanti (Commissione europea, 02/10).

Negli stessi giorni è uscita la sintesi più ampia disponibile sull’altro piatto della bilancia. Il 28 settembre JAMA Pediatrics ha pubblicato un’umbrella review dell’Università di Calgary che riaggrega 23 meta-analisi, per un totale di 2.817.252 bambini e ragazzi in 64 Paesi (JAMA Pediatrics, doi 10.1001/jamapediatrics.2026.4339). L’esposizione agli schermi si associa a rendimento scolastico (r=−0,15) e competenze linguistiche (r=−0,14) più bassi e a più problemi internalizzanti (r=0,10; per i soli social r=0,09) ed esternalizzanti (r=0,11); nessuna associazione con le funzioni esecutive. Gli esperti interpellati dal Science Media Centre britannico parlano di effetti nell’ordine dell’1% della varianza, ricordano che quasi tutti gli studi primari sono trasversali e che i titoli della stampa inglese (“lo schermo pesa più della povertà”) vanno molto oltre i dati (Science Media Centre, 28/09).

Il dato che cambia la lettura arriva però dal Journal of Adolescent Health. Uno studio olandese a diario intensivo ha seguito 479 adolescenti per cento giorni (44.211 osservazioni): l’effetto medio giornaliero dei social sullo stress è trascurabile (β=0,03), ma se si guarda persona per persona l’effetto è positivo, cioè più social uguale più stress, nel 37% dei ragazzi e negativo nel 14,2%, senza che genere, età o resilienza spieghino chi sta in quale gruppo (J Adolesc Health, doi 10.1016/j.jadohealth.2026.07.021). Gli effetti crescono allungando la finestra temporale (β=0,13 su base mensile). Sulla stessa rivista, un’analisi della coorte americana ABCD su 9.747 ragazzi con modello cross-lagged a intercetta casuale suggerisce un meccanismo plausibile: più navigazione sui social a 10 anni predice, entro la stessa persona, un controllo cognitivo più basso due anni dopo (β=−0,06), che a sua volta predice più sintomi depressivi a 14 anni; nelle ragazze si aggiunge una via affettiva diretta (J Adolesc Health, doi 10.1016/j.jadohealth.2026.07.025). Sono dati longitudinali con un ordine temporale chiaro, ma restano osservazionali: dicono che la sequenza è compatibile con un effetto, non che lo dimostrano.

Messi insieme, questi risultati non smontano i divieti ma ne chiariscono il limite. Una misura uniforme per età agisce sulla media, e la media qui è quasi zero perché somma ragazzi per cui i social sono un carico e ragazzi per cui sono una risorsa. La scelta greca e quella europea di prevedere ambienti dedicati per la fascia intermedia, invece di un muro secco, è la più coerente con questa eterogeneità; il modello britannico, con un’unica soglia a 16 anni e uscita dalla lista solo per piattaforme “sicure”, lo è meno.

Per chi lavora con i minori: la domanda clinica utile non è “quanto usa i social” ma “a lui o a lei, i social cosa fanno”, e lo studio olandese suggerisce che la risposta si vede su settimane, non su giornate: un diario di due-tre settimane in seduta o in classe vale più di una stima delle ore. Per chi fa policy: la consultazione sul KIDS Act è aperta fino al 26 novembre ed è il momento per portare dentro il testo misure differenziate (ambienti per fasce, design) accanto alla soglia d’età. Per i genitori: un’associazione dell’1% non è un’assoluzione e non è una condanna; conta osservare il proprio figlio, non la media.

Fonti: JOE, 27/09 · Cybernews · Free Speech Union, 02/10 · Greek Reporter, 04/10 · Commissione europea, 02/10 · JAMA Pediatrics, 28/09 · Science Media Centre, 28/09 · J Adolesc Health, Siebers et al. · J Adolesc Health, Tang et al.

📡 Altri fili

Deepnude di minori: il fenomeno corre più veloce di qualsiasi verifica dell’età

Il 1° ottobre l’Associazione Meter ha diffuso il suo monitoraggio mensile: a settembre 2026 i minori identificati in immagini di nudo generate con l’intelligenza artificiale sono stati 592, contro i 125 di settembre 2025, quasi cinque volte tanto, con casi in Italia, Messico, Spagna e Stati Uniti e immagini di partenza spesso banali, foto di classe, della palestra, post pubblici (Meter, 01/10). Sono dati di monitoraggio di una ONG senza metodologia pubblicata né dettaglio per Paese, quindi un segnale di tendenza e non una stima di prevalenza. Lo stesso giorno la Squadra Mobile di Rimini e la Procura per i minorenni hanno denunciato un ragazzo per aver creato e diffuso in chat falsi nudi di una coetanea, con la Polizia che ha sottolineato come quello che alcuni vivono come scherzo o ritorsione possa configurare un reato grave (ANSA, 01/10).

Sul piano clinico, Child Abuse & Neglect ha pubblicato il 2 ottobre una guida che inquadra le immagini sessuali di minori generate dall’AI come forma di sfruttamento sessuale anche in assenza di contatto, con indicazioni su screening, risposta trauma-informed ed educazione dei caregiver (Child Abuse Negl, doi 10.1016/j.chiabu.2026.108335). Il nodo per la scuola è che autore e vittima sono spesso compagni di classe: l’intervento non può essere solo disciplinare né solo penale, deve tenere insieme la tutela della vittima (che vive il danno come reale anche se l’immagine è falsa) e il lavoro educativo con chi l’ha prodotta, spesso convinto di non aver fatto nulla di serio. Le campagne di sensibilizzazione come la quattordicesima edizione di “Una Vita da Social” della Polizia di Stato, partita da Roma il 28 settembre e centrata su cyberbullismo, sextortion e condivisione non consensuale di immagini, sono utili per dare un nome al fenomeno, ma non sono mai state valutate sugli esiti (NewsIstruzione, 02/10).

Fonti: Meter, 01/10 · ANSA, 01/10 · Child Abuse Negl, 02/10 · NewsIstruzione, 02/10

Chatbot e minori: dalla Florida una richiesta di divieto, dai pediatri una richiesta di prove

Il 28 settembre il procuratore generale della Florida James Uthmeier ha chiesto al tribunale della contea di Highlands un’ingiunzione temporanea contro OpenAI che vieti ChatGPT ai minori residenti nello Stato, blocchi la raccolta di dati degli under 13 senza consenso dei genitori, sospenda il linguaggio “umanizzante” e le tattiche che prolungano l’interazione e imponga una supervisione esterna sulla sicurezza prima di sviluppare nuovi modelli (News4Jax, 28/09; The Decoder). La causa era stata intentata a giugno ed è tornata alla giurisdizione statale l’8 settembre; l’udienza non è ancora fissata.

Il contesto clinico si muove nella stessa direzione ma con un altro passo. JAMA ha pubblicato il 2 ottobre un pezzo intitolato “Più di un bambino su cinque dichiara di usare l’AI per supporto emotivo” (JAMA, doi 10.1001/jama.2026.19502), di cui non siamo riusciti a verificare l’indagine di origine, e il 3 ottobre l’American Academy of Pediatrics ha diffuso un policy statement sull’AI generativa in pediatria che segnala come i modelli linguistici rendano meno in ambito pediatrico che nelle specialità dell’adulto e chiede validazione specifica, monitoraggio post-commercializzazione e trasparenza verso le famiglie (Pediatrics, doi 10.1542/peds.2026-079037). Il KIDS Act europeo, in consultazione, prevede chatbot disattivati di default per i minori. La convergenza è sul principio (il chatbot non è un prodotto neutro per un tredicenne), la divergenza è sullo strumento: divieto per via giudiziaria in Florida, default di prodotto in Europa, evidenze e trasparenza per i pediatri. Per chi fa clinica con adolescenti vale ormai la pena chiedere esplicitamente, all’anamnesi, se e per cosa il ragazzo parla con un chatbot.

Fonti: News4Jax, 28/09 · The Decoder · JAMA, 02/10 · Pediatrics, 03/10

Gaming: eSafety mette in fila le lacune, il Kansas incassa da Roblox

Il 2 ottobre l’eSafety Commissioner australiano ha pubblicato il rapporto di trasparenza sulle piattaforme di gioco (Roblox, Fortnite, Minecraft, Steam), basato sui dati ottobre 2025-marzo 2026 raccolti con le Basic Online Safety Expectations: Valve è l’unica a non usare l’hash-matching per individuare materiale pedopornografico noto, Roblox e Valve addestrano i rilevatori linguistici solo su dati interni e senza aggiornamenti regolari, Minecraft e Fortnite si affidano all’età autodichiarata (Medianet, 02/10; Neos Kosmos, 03/10). In Australia gioca online circa nove ragazzi su dieci fra 8 e 17 anni. Il 29 settembre il procuratore generale del Kansas ha chiuso con Roblox un accordo da 9,8 milioni di dollari in tre anni più 500 mila per una campagna di sensibilizzazione, con impegni su verifica dell’età, account dei genitori collegati, blocco delle chat fra minori e adulti sconosciuti e trasferimenti di Robux sotto i 16 anni solo con approvazione parentale (KCTV5, 29/09). È lo stesso schema visto la settimana scorsa con TikTok in Alabama: le regole di design arrivano per contratto prima che per legge.

Dal lato della prevenzione, uno studio coreano a tre ondate su 1.130 diadi genitore-figlio mostra che il gioco condiviso con un genitore a 6 anni predice funzioni esecutive migliori a 10 e, attraverso queste, meno dipendenza dai media a 14, senza effetto diretto (Cyberpsychol Behav Soc Netw, doi 10.1177/21522715261493720). È osservazionale, ma rafforza un’indicazione semplice per i genitori: la protezione passa più dalla qualità del tempo insieme nell’infanzia che dai controlli imposti in adolescenza.

Fonti: Medianet, 02/10 · Neos Kosmos, 03/10 · KCTV5, 29/09 · State AG Report · CBSN, 29/09

Il cyberbullismo come ponte fra schermo e rischio suicidario

Tre studi della settimana, tutti trasversali, convergono su un punto. Sui 17.232 studenti americani della Youth Risk Behavior Survey 2021, il bullismo elettronico (riferito dal 15,9%) media parzialmente l’associazione fra tempo di schermo elevato (39,2%) e tristezza persistente, ideazione, pianificazione e tentativi di suicidio (J Nerv Ment Dis, doi 10.1097/NMD.0000000000001891). Un’analisi di rete su 622 adolescenti turchi individua nell’ideazione autolesiva il “ponte” più forte fra cybervittimizzazione e depressione, con i messaggi imbarazzanti come nodo principale dal lato della vittimizzazione (Depress Anxiety, doi 10.1155/da/3544219); su 1.500 studenti delle superiori, essere vittima è il correlato più forte del fare il bullo (OR 12,27) (J Child Adolesc Psychiatr Nurs, doi 10.1111/jcap.70077). Per la scuola la lettura pratica è che lo schermo da solo spiega poco, mentre quello che accade nelle relazioni mediate dallo schermo spiega di più; e che vittime e autori sono spesso le stesse persone, il che rende inefficaci gli interventi puramente sanzionatori.

Fonti: J Nerv Ment Dis, 02/10 · Depress Anxiety, 26/09 · J Child Adolesc Psychiatr Nurs

⚖️ Monitor normativo

UE. Aperta il 2 ottobre la raccolta di feedback sul KIDS Act (COM(2026) 681), aperta a tutti fino al 26 novembre (Commissione europea; portale Have your say). Nessuna nuova azione DSA sui minori nella settimana.

Regno Unito. Divieto social under 16 confermato per marzo 2027 (JOE). Il 30 settembre Ofcom ha notificato un avviso provvisorio di violazione a Web Prime Inc (anysex, fapality, mylust, xcafe, yourlust) per assenza di verifica dell’età efficace e mancata risposta a una richiesta di informazioni; avviso analogo per Porntrex, mentre First Time Videos ha pagato una sanzione da 80 mila sterline e bloccato gli utenti britannici (Ofcom, 30/09; MLex).

Grecia. Confermato il divieto social under 15 dal 1° gennaio 2027 con verifica tramite Kids Wallet (Greek Reporter, 04/10).

Stati Uniti, contenzioso. Nel procedimento coordinato di Los Angeles (JCCP) la giudice Carolyn Kuhl ha respinto il 29 settembre la richiesta di Meta di annullare le citazioni: Mark Zuckerberg e Adam Mosseri dovranno testimoniare nel processo che parte il 28 ottobre contro Meta, Google e Snap (Xira, 29/09). Nell’MDL federale 3047 la giudice Gonzalez Rogers ha disposto processi separati per i distretti scolastici di Tucson e Charleston (selezione della giuria dal 3 febbraio 2027); al 1° ottobre le cause pendenti erano 3.824, il maggiore incremento mensile finora (MDL Update). Florida contro OpenAI e Kansas con Roblox nei fili sopra.

Brasile. L’ANPD ha inserito la protezione di bambini e adolescenti fra le quattro priorità di vigilanza 2026-2027, in attuazione dell’ECA Digital (Legge 15.221/2025) (Brasil em Folhas, 02/10).

Piattaforme. Il 29 settembre Meta ha esteso il programma Instagram School Partnership: le scuole possono pubblicare contenuti dedicati e ottenere revisione più rapida delle segnalazioni, gli studenti verificati ricevono un badge visibile solo ad altri studenti e follower approvati, i genitori sono avvisati via Family Center; circa 17 mila scuole aderenti (Meta, 29/09).

Italia. Nessun provvedimento di AGCOM o del Garante Privacy sui minori nella settimana, nessun avanzamento parlamentare documentato sul disegno di legge sui minori e i social.

🧭 Pattern della settimana

Il primo pattern è uno scollamento di scala. La politica ragiona per soglie uniformi (13, 15, 16 anni), la ricerca più solida della settimana dice che gli effetti medi sono piccoli e che la variabilità fra individui è il vero dato. Non è una contraddizione insanabile: un divieto può essere ragionevole per motivi di principio o di prudenza anche con effetti medi piccoli. Ma andrebbe presentato così, e non come risposta a un danno dimostrato, altrimenti la prima valutazione deludente rischia di screditare anche le misure di design che hanno basi più solide.

Il secondo pattern è che i rischi più concreti si stanno spostando verso ciò che nessuna soglia d’età intercetta. I deepnude si fanno con foto di classe e app che non chiedono età; il chatbot è dentro strumenti di studio; il gioco online è il luogo in cui molti bambini incontrano adulti sconosciuti, e il rapporto eSafety mostra che proprio lì la verifica dell’età è più debole. Il terzo è lo strumento: dopo TikTok in Alabama, Roblox in Kansas e la Florida contro OpenAI, negli Stati Uniti le procure statali stanno scrivendo le regole di design per via contrattuale e giudiziaria, mentre il Congresso resta fermo. L’Europa fa lo stesso lavoro per via legislativa, più lenta ma con audit e sanzioni uniformi.

Il filo comune per chi lavora con i ragazzi: spostare l’attenzione dal tempo alla funzione e alla relazione. Che cosa fa per lui quel mezzo, con chi lo mette in contatto, che cosa succede quando qualcosa va storto.

📌 Da tenere d’occhio