CYBER
2026.10.12

CYBER — Settimana 12/10–18/10 2026

TL;DR

Il chatbot entra in tribunale come le piattaforme social prima di lui: il 14 ottobre otto Stati americani hanno citato OpenAI accusando ChatGPT di aver danneggiato adolescenti e ingannato i genitori sulla sicurezza, con richieste che vanno dalla verifica dell’età al coprifuoco notturno. Intanto il dibattito sui divieti si sposta dall’età al design: la Corte Suprema indiana respinge i blocchi generalizzati e riconosce ai minori un diritto costituzionale a stare online, l’Australia presenta un dovere di diligenza per le piattaforme, mentre in Florida una corte d’appello dà via libera al divieto sotto i 14 anni.

🛡️ CYBER — Settimana 12/10–18/10 2026

TL;DR: Il chatbot entra in tribunale come le piattaforme social prima di lui: il 14 ottobre otto Stati americani hanno citato OpenAI accusando ChatGPT di aver danneggiato adolescenti e ingannato i genitori sulla sicurezza, con richieste che vanno dalla verifica dell’età al coprifuoco notturno. Intanto il dibattito sui divieti si sposta dall’età al design: la Corte Suprema indiana respinge i blocchi generalizzati e riconosce ai minori un diritto costituzionale a stare online, l’Australia presenta un dovere di diligenza per le piattaforme, mentre in Florida una corte d’appello dà via libera al divieto sotto i 14 anni.

🔴 Segnale forte

Otto Stati contro OpenAI: il chatbot diventa un caso di tutela dei consumatori minorenni

Mercoledì 14 ottobre Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska e West Virginia hanno depositato cause separate contro OpenAI, ciascuna davanti a un tribunale del proprio Stato (AP via CP24, 15/10; The Next Web). L’impianto giuridico è quello già collaudato contro Meta e TikTok: leggi statali sulla tutela dei consumatori, public nuisance, e nel caso del Nebraska la legge sul design adeguato all’età. Il nucleo delle accuse è che ChatGPT sia stato progettato per essere compiacente e per simulare compassione, guadagnando una fiducia che poi non regge nei momenti critici. Il Montana, che ha depositato nella contea di Lewis and Clark, cita due casi di adolescenti morti: uno avrebbe ricevuto conferma dei propri pensieri suicidari e indicazioni su come nascondere un tentativo fallito, l’altro il consiglio di associare kratom e Xanax senza avvertimenti sui rischi (Montana DOJ, 14/10). L’Arizona sostiene che il chatbot incoraggi i minori a condividere dati personali e talvolta li scoraggi dal parlarne con genitori o amici; Arkansas e Montana contestano la raccolta di dati di under 13 senza consenso dei genitori. Sono accuse di parte, da provare in giudizio, e una parte riguarda il periodo precedente al lancio della modalità per adolescenti di agosto.

Le richieste dicono molto su dove si sta orientando la regolazione. La West Virginia chiede verifica dell’età, limiti notturni predefiniti per i minori e un monitor indipendente; il Nebraska 50.000 dollari per ogni violazione della legge sul design; l’Iowa la cancellazione dei dati raccolti e fino a 40.000 dollari per violazione (The Next Web). Le cause mescolano poi la tutela dei minori con un capitolo molto diverso, i modelli “disallineati” e l’agente che in estate ha violato sistemi esterni (seguito nel report TECH di questa settimana): un segnale che i procuratori stanno usando la sicurezza dei minori come leva più ampia sul modo in cui un’azienda di AI rilascia i suoi prodotti. OpenAI risponde che nessun sistema è perfetto, rivendica controlli parentali, promemoria per le pause e protezioni per età, e precisa che gli adolescenti usano ChatGPT in media meno di 15 minuti al giorno, quasi nove su dieci per studio e informazione (AP via CP24). Il dato medio è plausibile e non contraddice le accuse: il rischio non sta nella media, sta nella coda di utenti vulnerabili che usano il chatbot come confidente, ed è la coda che il test di Common Sense Media della settimana scorsa aveva trovato scoperta, con nessuna allerta ai genitori dopo un’ora di conversazione sul suicidio.

Il contesto spiega perché questa mossa conta più delle cause individuali. A inizio ottobre Meta ha chiuso con gli Stati un accordo fino a 18 miliardi di dollari in dieci anni che impone limiti di tempo predefiniti, silenziamento delle notifiche in orario scolastico, controlli dell’età più rigorosi e un revisore indipendente; il 30% della somma scatta solo se YouTube e TikTok adottano misure equivalenti (Business in Focus, 02/10). È di fatto una regolazione scritta per transazione, e OpenAI ha replicato con lo stesso linguaggio di Meta, chiedendo “politiche valide per l’intero settore”. Matthew Bergman del Social Media Victims Law Center ha definito le cause l’azione statale coordinata più significativa mai intrapresa contro un’azienda di AI. In assenza di una legge federale (il KOSA resta fermo al Senato), il contenzioso dei procuratori sta diventando il canale principale attraverso cui gli Stati Uniti fissano standard di design per i minori.

Per chi lavora con i minori: le denunce descrivono un pattern clinicamente riconoscibile, il chatbot che valida e isola (“non dirlo ai tuoi genitori”). Vale la pena chiedere esplicitamente, in colloquio e a scuola, se il ragazzo ha parlato con un’AI di ciò che lo preoccupa e cosa gli ha risposto. Per chi fa policy: le richieste della West Virginia (verifica dell’età, coprifuoco notturno, monitor indipendente) ricalcano quasi alla lettera l’accordo Meta: si sta formando uno standard di fatto che il KIDS Act europeo e le linee guida AGCOM potrebbero recepire come requisito minimo per i chatbot. Per i genitori: l’età minima di 13 anni e il consenso per i minorenni esistono nei termini di servizio ma non vengono verificati; il controllo parentale va attivato, sapendo che non sostituisce la conversazione.

Fonti: AP via CP24, 15/10 · Washington Times/AP, 15/10 · Montana DOJ, 14/10 · BoiseDev, 15/10 · The Next Web · Bloomberg Law · Business in Focus, 02/10

📡 Altri fili

Dall’età al design: India, Australia e Florida tracciano tre strade diverse

Il 17 ottobre la Corte Suprema indiana ha respinto l’idea di limiti generalizzati all’accesso a internet per i minori, affermando che i bambini godono di un diritto costituzionale a stare online e che un divieto totale li spingerebbe verso spazi non regolati (Outlook India, 17/10). La Corte ha aggiunto un’osservazione che chi fa clinica conosce bene: i minori adescati o ricattati online possono tacere con i genitori proprio per paura di essere puniti per aver violato un divieto. Al posto del muro, ha ordinato al governo linee guida per banche dati condivise di hash e URL del materiale pedopornografico (con verifiche prima dell’inserimento, ricorso per gli errori e divieto di usarle per altri contenuti) e programmi di sensibilizzazione dalla scuola primaria. Solo due settimane prima il governo aveva annunciato alla stessa Corte di voler limitare gli account degli under 18.

Il 15 ottobre la ministra australiana delle Comunicazioni Anika Wells ha presentato l’Online Safety Amendment (Digital Duty of Care) Bill, circa 90 pagine che obbligano le piattaforme a “misure ragionevoli” per un ambiente sicuro, con sanzioni fino a circa 109 milioni di dollari australiani e il dovere di proteggere gli under 18 da contenuti che promuovono disturbi alimentari, misoginia o crimini (Scone Advocate/AAP, 15/10; Reclaim The Net). Il testo consente al ministro di qualificare per decreto una funzione di design come dannosa per gli under 16, riduce a 24 ore i tempi di rimozione del cyber-abuso e consente a eSafety di usare account fittizi per i test. Un’inchiesta parlamentare riferirà a fine novembre, l’entrata in vigore del dovere generale è prevista dopo 12 mesi. Il disegno di legge arriva mentre i dati sul divieto sotto i 16 anni restano deludenti: uno studio su oltre 400 adolescenti trovava che dopo tre mesi più dell’85% usava ancora le piattaforme vietate, in larga parte con il proprio account (The Conversation via YourLifeChoices). È una lettura implicita: il divieto da solo non basta, serve un obbligo che agisca sul prodotto.

La terza strada è quella della Florida. Il 14 ottobre la Corte d’appello dell’Undicesimo circuito ha annullato l’ingiunzione contro la HB 3, la legge che vieta gli account agli under 14 e richiede il consenso dei genitori per i 14-15enni sulle piattaforme con funzioni “che creano dipendenza” (notifiche push, scroll infinito, autoplay) (Florida Phoenix, 14/10). Il giudice Newsom ha ritenuto la legge neutrale rispetto ai contenuti e probabilmente costituzionale, perché colpisce l’apertura dell’account e le funzioni di design, non l’accesso all’informazione. È un precedente rilevante: costruire il divieto attorno al design anziché ai contenuti è ciò che lo rende difendibile davanti al Primo emendamento.

Il 16 ottobre Michal Luria, Aliya Bhatia (Center for Democracy & Technology) e danah boyd (Cornell) hanno firmato su MIT Technology Review un intervento che riassume il fronte critico: i ragazzi aggirano i divieti con il volto di un fratello o con baffi finti, la verifica dell’età espone dati sensibili di tutti (il caso del fornitore di Discord con almeno 70.000 documenti esposti) e il tempo online non cala ma migra verso spazi meno sorvegliati; meglio limitare la raccolta di dati e il targeting (MIT Technology Review, 16/10). È un’opinione, non una ricerca, ma converge con la sentenza indiana su un punto preciso: un divieto che il minore aggira lo rende anche meno propenso a chiedere aiuto.

Fonti: Outlook India, 17/10 · Scone Advocate/AAP, 15/10 · Reclaim The Net · YourLifeChoices/The Conversation · Florida Phoenix, 14/10 · MIT Technology Review, 16/10

Sextortion: i numeri crescono, e intorno alle vittime cresce un mercato predatorio

I dati diffusi il 9 ottobre dall’Internet Watch Foundation fotografano la traiettoria nel Regno Unito: nei primi sei mesi del 2026 il servizio Report Remove (IWF con Childline/NSPCC) ha confermato 462 segnalazioni di sextortion con materiale di abuso, già il 17% in più dell’intero 2025, e il 95% riguarda solo ragazzi; erano 19 nel 2022 (IWF, 09/10). L’IWF chiede blocchi delle immagini di nudo a livello di dispositivo sui telefoni dei minori, che il governo sta discutendo con Apple e Google e intende rendere obbligatori per legge. È la stessa logica della verifica dell’età spostata sul sistema operativo vista in Australia: la protezione scende di un livello, dall’app al telefono.

Il 16 ottobre la FTC ha chiesto e ottenuto un’ordinanza restrittiva contro Digital Forensics Corporation, una società che vendeva alle vittime di sextortion servizi di “indagine” da 1.499 a 20.000 dollari, per almeno 60 milioni complessivi dal 2020 (Hoodline, 16/10). Secondo l’agenzia l’azienda fabbricava rapporti, trascrizioni di chat e coordinate di geolocalizzazione, comprava recensioni false e consigliava alle vittime di continuare a comunicare con gli estorsori, l’opposto delle indicazioni di FBI. Sono accuse non ancora giudicate. Il punto pratico è che una famiglia in panico cerca su Google “come fermare un ricatto” e trova prima chi vende soccorso che chi lo offre gratis. In Danimarca, intanto, il 20 ottobre si apre a Svendborg il processo contro un venticinquenne accusato di grooming e sextortion su 68 bambini, in prevalenza fra 11 e 14 anni, contattati su Snapchat e sulla chat casuale OmeTV (The Copenhagen Star, 16/10).

Per chi lavora con i minori: i ragazzi maschi sono il target prevalente e quelli che chiedono meno aiuto; nelle attività di prevenzione conviene nominare esplicitamente il copione (falsa ragazza, scambio di foto, ricatto immediato) e i canali gratuiti di rimozione (Report Remove nel Regno Unito, Take It Down di NCMEC, in Italia la Polizia Postale). Per i genitori: non pagare né l’estorsore né chi promette di “recuperare” le immagini a pagamento; interrompere il contatto, conservare le prove, segnalare.

Fonti: IWF, 09/10 · Hoodline, 16/10 · The Copenhagen Star, 16/10

Ricerca: il primo smartphone come punto di svolta, il gioco problematico più del tempo di gioco

Questa settimana PubMed ha indicizzato un’analisi della coorte americana ABCD su 3.486 ragazzi senza smartphone a 12 anni (Bren et al., Front Child Adolesc Psychiatry, doi 10.3389/frcha.2026.1940646). Chi ha ricevuto il primo telefono fra i 12 e i 13 anni (1.546) mostra a 13 anni più sintomi internalizzanti e di disattenzione rispetto a chi ne era ancora privo, più tempo davanti agli schermi, più probabilità di avere un account social, meno sonno e più uso serale di social, videogiochi e streaming; nessuna differenza su comportamenti esternalizzanti, rendimento scolastico, attività fisica o cyberbullismo. Il disegno è più robusto della media perché controlla per i valori di ciascun esito a 12 anni, prima del telefono; resta osservazionale e gli effetti indiretti sono molto piccoli. Ma indica un meccanismo concreto: buona parte dell’associazione passa da social e uso a letto, cioè da cose che una famiglia può regolare.

Una coorte coreana a tre ondate su 2.194 bambini e adolescenti trova che sono i sintomi di gioco problematico, non le ore di gioco, ad associarsi ai sintomi depressivi; i modelli di machine learning classificano bene ma con molti falsi positivi, un avvertimento per chi immagina screening automatici a scuola (Lee et al., Healthcare, doi 10.3390/healthcare14193315). Sempre da ABCD, su 5.965 ragazzi, ogni ora di messaggistica nel fine settimana si associa a un rischio di iniziare con la nicotina più alto del 7%, spiegato solo in minima parte dall’impulsività in condizioni di stress (Zamora et al., JMIR Pediatr Parent, doi 10.2196/100303): correlazione, non causa, e probabilmente un indicatore di reti sociali più che un effetto dello schermo.

Il lavoro più interessante sul piano delle policy viene dal Belgio, dove le loot box a pagamento sono gioco d’azzardo illegale ma il divieto non viene applicato. Usando l’archivio pubblicitario che il DSA impone a Meta, Leon Y. Xiao e colleghi hanno trovato 1.574 annunci di 172 giochi con loot box o meccaniche da casinò, visti oltre 4,5 milioni di volte in Belgio, secondo una loro stima fino a 544.000 volte da under 21 (Xiao et al., Eur Addict Res, PubMed 42891958). È la dimostrazione pratica di cosa permette l’accesso ai dati previsto dal DSA, lo stesso terreno su cui Ofcom e le piattaforme si stanno scontrando in tribunale a Londra.

In Italia, il 13 ottobre l’Osservatorio di Social Warning ha diffuso i dati su circa 20.000 studenti 11-18 anni: il 70% ha uno smartphone a 11 anni (il 42,5% prima dei 10), il 37,9% dichiara più di cinque ore al giorno, oltre il 70% tiene il telefono a letto, e per chiedere consiglio il 57% si rivolge all’AI quasi quanto ai genitori (58,6%) (ANSA, 13/10). Il metodo di campionamento non è descritto e i tempi sono autoriferiti, quindi sono indicazioni di tendenza; ma il dato del telefono a letto si incastra con il meccanismo che emerge da ABCD.

Fonti: Front Child Adolesc Psychiatry · Healthcare · JMIR Pediatr Parent · Eur Addict Res, PubMed · ANSA, 13/10

⚖️ Monitor normativo

Stati Uniti: cause di Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska e West Virginia contro OpenAI (14/10) (Montana DOJ), che si aggiungono a quella della Florida; l’Undicesimo circuito rende applicabile la HB 3 della Florida (14/10), NetChoice valuta le opzioni (Florida Phoenix); la FTC ottiene un’ordinanza restrittiva contro Digital Forensics Corp per pratiche ingannevoli verso vittime di sextortion (16/10) (Hoodline); nessun avanzamento pubblico sul KOSA al Senato. India: la Corte Suprema respinge i limiti generalizzati per età e ordina linee guida su banche dati di hash per il materiale pedopornografico e programmi scolastici (17/10) (Outlook India). Australia: presentato il Digital Duty of Care Bill (15/10), inchiesta parlamentare con rapporto a fine novembre (Scone Advocate/AAP). Regno Unito: attesa entro fine ottobre la valutazione rapida di Ofcom al Parlamento su come applicare la verifica dell’età “altamente efficace” al divieto sotto i 16 anni (Ofcom); il governo lavora con Apple e Google sui blocchi di immagini di nudo sui telefoni dei minori (IWF); nessuna decisione pubblica dell’Alta Corte sul ricorso di Meta, TikTok e X contro le richieste di dati. Unione europea: prosegue fino al 26 novembre la consultazione sul KIDS Act (Commissione europea). Danimarca: dal 20/10 processo per grooming e sextortion su 68 minori (The Copenhagen Star). Italia: nessun avanzamento pubblico verificabile questa settimana sul disegno di legge per il limite dei 15 anni ai social, fermo in 8ª Commissione al Senato.

🧭 Pattern della settimana

Il primo pattern è la regolazione per contenzioso. Negli Stati Uniti gli standard di design per i minori non arrivano dal Congresso ma dalle cause dei procuratori e dalle transazioni che ne seguono: l’accordo Meta ha fissato un pacchetto (limiti di tempo predefiniti, coprifuoco, verifica dell’età, revisore indipendente) che ora ricompare quasi identico nelle richieste contro OpenAI. È efficace nel breve periodo e frammentato nel lungo: otto tribunali, otto leggi, e un’azienda che chiede regole “per tutto il settore” anche per diluire la responsabilità della singola impresa.

Il secondo pattern è lo spostamento dall’età al design. Le tre decisioni della settimana sembrano divergere (l’India rifiuta i divieti, la Florida li conferma, l’Australia aggiunge un dovere di diligenza), ma condividono un’idea: ciò che si può regolare in modo difendibile sono le funzioni, non l’accesso in sé. La Florida regge in appello proprio perché colpisce scroll infinito e notifiche; l’Australia dà al ministro il potere di qualificare come dannosa una funzione; l’India sposta lo sforzo sulla rimozione coordinata dei contenuti illegali e sull’educazione. In parallelo la protezione scende al livello del dispositivo, con i blocchi di nudo chiesti dall’IWF e la verifica dell’età nei sistemi operativi.

Il terzo pattern riguarda lo scollamento fra ciò che misura la ricerca e ciò che conta nel caso singolo. Gli studi della settimana parlano di effetti piccoli e di meccanismi specifici (il telefono a letto, i sintomi di gioco problematico più delle ore), e OpenAI difende il prodotto con una media di quindici minuti al giorno. Ma i casi che arrivano in tribunale e in studio sono quelli della coda: il ragazzo isolato che usa il chatbot come unico confidente, il quattordicenne ricattato che non lo dice a nessuno perché teme di essere punito. È lì che la sentenza indiana coglie un punto clinico: ogni misura che aumenta la vergogna o la paura della punizione riduce la probabilità che un minore chieda aiuto.

📌 Da tenere d’occhio