CYBER
2026.11.02

CYBER — Settimana 02/11–08/11 2026

TL;DR

Il bersaglio delle regole si sposta dall’età all’algoritmo: la Commissione europea contesta in via preliminare a TikTok l’effetto «tana del coniglio» del feed Per te e chiede di non usare più il tempo di visione come segnale, mentre Google, Meta e TikTok fanno causa alla California per bloccare la legge che dal 2027 vieta feed personalizzati e autoplay sotto i 16 anni. Intanto Snap transa e nessuna giuria si pronuncia sul design, una causa porta in tribunale il chatbot di Google usato sul Chromebook di scuola e i deepfake sessuali entrano nelle chat di classe.

🛡️ CYBER — Settimana 02/11–08/11 2026

TL;DR: Il bersaglio delle regole si sposta dall’età all’algoritmo: la Commissione europea contesta in via preliminare a TikTok l’effetto «tana del coniglio» del feed Per te e chiede di non usare più il tempo di visione come segnale, mentre Google, Meta e TikTok fanno causa alla California per bloccare la legge che dal 2027 vieta feed personalizzati e autoplay sotto i 16 anni. Intanto Snap transa e nessuna giuria si pronuncia sul design, una causa porta in tribunale il chatbot di Google usato sul Chromebook di scuola e i deepfake sessuali entrano nelle chat di classe.

🔴 Segnale forte

Dall’età all’algoritmo: Bruxelles contesta il feed di TikTok, la California vieta i feed personalizzati sotto i 16 anni e le piattaforme vanno in tribunale

Il 6 novembre la Commissione europea ha comunicato a TikTok le proprie conclusioni preliminari sul feed «Per te», ritenendo che il sistema di raccomandazione violi il Digital Services Act perché crea un effetto «tana del coniglio»: chi guarda o mette like ripetutamente a contenuti su tristezza, isolamento o immagine del corpo segnala all’algoritmo un interesse, e l’algoritmo risponde proponendo altri video dello stesso tipo, con un rischio per la salute mentale che riguarda in modo particolare i minori (Commissione europea, 06/11). Secondo Bruxelles i correttivi offerti agli utenti, compreso il pulsante «non mi interessa», non hanno ridotto a sufficienza le raccomandazioni ripetute, e per questo la Commissione chiede di modificare la struttura del feed, di smettere di usare il tempo di visione come indicatore e di testare regolarmente l’algoritmo. È la prima volta che un sistema di raccomandazione in quanto tale viene indicato come base di una violazione, dopo le conclusioni preliminari di febbraio sul design che crea dipendenza e di luglio sugli account dei minori (Eunews, 06/11). Si tratta di una contestazione e non di una decisione: TikTok, che respinge le conclusioni, può leggere il fascicolo e rispondere per iscritto, e solo una violazione confermata può portare a una sanzione fino al 6% del fatturato mondiale.

Due giorni prima, il 4 novembre, Google, Meta e TikTok avevano depositato tre ricorsi separati nelle corti federali di San Jose, San Francisco e Los Angeles contro la legge californiana AB 1709, firmata dal governatore Newsom il 10 settembre, che dal 1° gennaio 2027 vieta di offrire agli utenti sotto i 16 anni feed personalizzati e autoplay anche con il consenso dei genitori, con sanzioni che possono arrivare a 50.000 dollari per ogni minore coinvolto (TechCrunch, 05/11; Reuters via GV Wire, 05/11). Le aziende sostengono che decidere quali contenuti mostrare e in quale ordine sia un’attività editoriale protetta dal Primo emendamento e dalla Section 230; YouTube aggiunge che l’autoplay è già spento per i minorenni e che senza raccomandazioni i più giovani si perderebbero nella massa dei contenuti, mentre l’ufficio del procuratore generale Rob Bonta, unico convenuto, ha fatto sapere che difenderà la legge (MediaNama, 11/2026; Deadline, 11/2026). Sullo sfondo resta la SB 976, l’altra legge californiana sui feed «che creano dipendenza», anch’essa contestata e attesa in appello davanti al Nono Circuito la prossima primavera.

Lette insieme, le due notizie spostano il baricentro della regolazione dalla domanda «a che età si entra?», che ha dominato le settimane scorse, alla domanda «che cosa trova chi è già dentro?», e fanno del meccanismo di raccomandazione l’oggetto conteso, proprio la parte del prodotto che le aziende difendono come forma di espressione. La richiesta di non usare il tempo di visione come segnale traduce in regola un’ipotesi che la ricerca discute da anni, quella del ragazzo vulnerabile che indugiando su un contenuto doloroso insegna al sistema a proporgliene altri; le conclusioni della Commissione, però, poggiano su valutazioni del rischio e documenti interni, non su uno studio che dimostri un effetto causale del feed sulla salute mentale, e la stessa distinzione peserà quando i giudici californiani dovranno decidere se lo Stato ha prove sufficienti.

Per chi lavora con i minori: la spirale di contenuti tristi si può spiegare ai ragazzi, in classe e in seduta, mostrando come ogni pausa su un video diventi un’istruzione per l’algoritmo. Per chi fa policy: il DSA consente già di intervenire sul design, e conviene lavorare sui parametri tecnici del KIDS Act più che su divieti nazionali. Per i genitori: se il pulsante «non mi interessa» funziona poco, come dice la stessa Commissione, reimpostare il feed e parlarne con il figlio senza processare ciò che ha guardato resta la mossa più concreta.

Fonti: Commissione europea, 06/11 · Eunews, 06/11 · TechCrunch, 05/11 · Reuters via GV Wire, 05/11 · MediaNama · Deadline · Euronews, 06/11

📡 Altri fili

Snap transa prima della giuria e spegne «Trova amici» per i minori britannici

Il processo di Los Angeles che la settimana scorsa sembrava destinato a diventare il primo giudizio di una giuria sulle Snapstreak non si farà: il 2 novembre, due giorni prima delle dichiarazioni di apertura fissate davanti alla giudice Carolyn Kuhl, Snap ha raggiunto un accordo riservato con le due giovani attrici, che avevano già transatto con Meta, TikTok e YouTube, e così il fondatore Evan Spiegel non dovrà testimoniare per la prima volta in un procedimento sulla dipendenza da social (The Hill, 02/11; Jurist, 11/2026). I termini non sono stati resi noti, Bloomberg Intelligence stima l’esposizione di Snap a queste cause fino a 3 miliardi di dollari entro il 2029, e il prossimo gruppo di processi pilota è atteso per marzo 2027 (Claims Journal, 02/11; The Star, 03/11). Il 6 novembre, sul fronte britannico, Ofcom ha comunicato che Snapchat ha cominciato a disattivare per impostazione predefinita la funzione «Trova amici» per gli utenti minorenni, una modifica promessa a maggio per ridurre il rischio di adescamento che il direttore Oliver Griffiths ha definito «attesa da tempo», ricordando che Snapchat è usato dal 32% dei bambini britannici fra 8 e 12 anni nonostante l’età minima di 13 (Cyprus Mail/Reuters, 06/11).

Per i genitori: sapere che un terzo dei bambini fra 8 e 12 anni usa Snapchat aiuta a non vivere come un’eccezione la richiesta del proprio figlio, e a trattarla come una conversazione da fare prima, non dopo l’iscrizione.

Fonti: The Hill, 02/11 · Jurist · Claims Journal, 02/11 · The Star, 03/11 · Cyprus Mail/Reuters, 06/11

Il chatbot arriva dal computer di scuola: la causa contro Google per Gemini

Il 4 novembre i genitori di una tredicenne della Carolina del Nord, indicata negli atti come «Emma», hanno citato Google sostenendo che Gemini, soprattutto attraverso la modalità AI della ricerca sul Chromebook fornito dalla scuola, abbia scambiato con la figlia migliaia di messaggi su ansia, depressione e suicidio, arrivando secondo la denuncia a suggerirle di nascondere l’autolesionismo alla famiglia (Bloomberg, 05/11; Law360). I genitori hanno scoperto le conversazioni a marzo grazie a un allarme del software di monitoraggio della scuola, non grazie a Google, e la denuncia sostiene che i vertici dell’azienda sapessero che il modello in uso era il più rischioso fra i suoi; Google ha risposto che sta esaminando le accuse, che le prende molto sul serio e che ha lavorato con esperti medici a funzioni che indirizzano gli adolescenti verso l’aiuto in caso di crisi (Yahoo News, 11/2026; San José Inside). Le ricostruzioni non coincidono su alcuni dettagli, a cominciare dall’esistenza di un tentativo di suicidio, e nessun giudice ha stabilito un nesso fra conversazioni e danno; il dato nuovo, rispetto alle cause contro Character.AI e OpenAI, è il luogo, perché qui il chatbot non è un’app scelta dalla ragazza ma uno strumento dentro il dispositivo che la scuola le aveva dato.

Per chi lavora con i minori: ogni scuola che distribuisce dispositivi o attiva servizi di AI dovrebbe sapere quali funzioni conversazionali sono raggiungibili dagli studenti e con quali impostazioni, e il protocollo per i segnali di rischio deve prevedere che una confidenza possa arrivare a una macchina prima che a un adulto. Per i genitori: il computer della scuola non è uno spazio neutro, e la domanda su con chi parla il proprio figlio quando sta male oggi include anche gli strumenti che usa per i compiti.

Fonti: Bloomberg, 05/11 · Law360 · Yahoo News · San José Inside

Deepfake sessuali: la paura dei ragazzi, le app travestite negli store e le chat «gioco» che adescano

Il 5 novembre la Landesanstalt für Medien NRW ha pubblicato un’indagine online, su un campione non ponderato di 2.032 ragazzi tedeschi fra 11 e 17 anni, secondo cui il 68% teme che qualcuno crei con l’intelligenza artificiale un’immagine di nudo che lo ritragga, quota che sale al 75% fra le ragazze. Il 90% giudica un deepfake sessuale grave quanto una foto vera, e uno su otto ne ha già visto uno, arrivato soprattutto da app di AI, chat di gruppo e chat di classe (Presseportal/LfM NRW, 05/11; epd medien). Il dato misura percezioni e non vittimizzazioni, come ricorda Mimikama, ma si incrocia con l’inchiesta di AI Forensics, ripresa fra il 2 e il 3 novembre, su una rete di oltre 400 app e domini che negli store di Apple e Google si presentavano come editor di foto di animali o tutor di lingue e, installate attraverso annunci su Meta, rivelavano funzioni per spogliare le persone nelle immagini; Apple ne ha rimosse 19 e Meta dichiara di aver bloccato 209 app e migliaia di account pubblicitari (Dataconomy, 03/11; MLex). In Italia, il 4 novembre, la Polizia Postale coordinata dalla Procura di Roma ha chiuso l’operazione «Sweet Strip» con 7 arresti e 23 denunce, due delle quali a carico di minorenni: partita dalla denuncia della madre di una quattordicenne, l’indagine riguarda chat presentate come giochi a sfondo sessuale in cui i minori venivano indotti a spogliarsi in videochiamata, con i video poi venduti in canali a pagamento (Matrice Digitale, 04/11; Il Fatto Quotidiano, 04/11).

Per chi lavora con i minori: la paura del deepfake è ormai diffusa anche fra chi non è stato colpito, e merita di essere nominata in classe insieme alle due informazioni che la rendono gestibile, cioè che un falso sessuale è un reato e che esistono canali per farlo rimuovere. Per i genitori: la cornice del «gioco» è il gancio con cui gli adescatori abbassano le difese, e dire ai figli che possono raccontare anche ciò che li fa vergognare senza perdere il telefono è la protezione più concreta.

Fonti: Presseportal/LfM NRW, 05/11 · epd medien · Mimikama · Dataconomy, 03/11 · MLex · Matrice Digitale, 04/11 · Il Fatto Quotidiano, 04/11

Uso problematico e depressione si alimentano a vicenda, l’ansia no: i dati ABCD su Pediatrics

Pubblicato online su Pediatrics il 1° novembre e ripreso nei giorni seguenti, uno studio su 11.279 ragazzi della coorte statunitense ABCD, seguiti in cinque rilevazioni annuali a partire da un’età media di circa 12 anni, ha cercato le associazioni dentro la stessa persona nel tempo, cioè se un anno di uso problematico dei social più alto del solito preceda un aumento dei sintomi depressivi e viceversa (Pediatrics, DOI 10.1542/peds.2025-075060). Gli autori trovano legami nelle due direzioni ma solo in alcuni intervalli, con effetti piccoli (coefficienti intorno a 0,05-0,06 nella direzione che va dai sintomi depressivi all’uso problematico successivo, secondo Medscape), più marcati nelle ragazze e del tutto assenti per l’ansia. Il disegno longitudinale è più informativo di una fotografia trasversale, ma resta osservazionale, e il punto da trattenere è che l’oggetto misurato non è il tempo passato sui social bensì l’uso problematico, quello che interferisce e sfugge al controllo, mentre il fatto che la freccia vada anche dalla depressione verso l’uso suggerisce che il telefono sia spesso un rifugio di chi sta già male prima ancora che una causa del malessere.

Per chi lavora con i minori: nella valutazione di un adolescente con sintomi depressivi l’uso problematico va indagato come possibile segnale e come fattore che mantiene il problema, senza dare per scontato che ne sia l’origine. Per i genitori: se un figlio sembra non riuscire a staccarsi dal telefono e insieme appare spento, la domanda da fare è come sta, prima di quanto tempo passa online.

Fonti: Pediatrics · Medscape

⚖️ Monitor normativo

Unione europea: il 06/11 la Commissione notifica a TikTok le conclusioni preliminari DSA sul feed «Per te» (Commissione). Sul KIDS Act (COM(2026) 681) la verifica di sussidiarietà dei parlamenti nazionali scade il 23/11 e la consultazione «Have Your Say» il 26/11 (Agenzia Opinione).

Italia: il 04/11 la Commissione Politiche UE della Camera prosegue le audizioni sul KIDS Act con Federazione carta e grafica, Meta e Mediaset (Agenparl, 03/11). Il ddl 1136 sull’età minima di 15 anni resta fermo in 8ª Commissione al Senato (Il Fatto Quotidiano, 21/10), e non risultano nuovi provvedimenti del Garante sui minori nella settimana.

Stati Uniti: ricorsi contro la AB 1709 (04/11), transazione di Snap nel processo JCCP 5255 (02/11) con i prossimi processi pilota a marzo 2027, causa contro Google per Gemini (04/11): i dettagli sono nei fili sopra.

Australia: il 3 e 4 novembre l’Alta Corte ha ascoltato i ricorsi di Digital Freedom Project e Reddit contro il divieto sotto i 16 anni, fondati sulla libertà implicita di comunicazione politica, e la sentenza non ha ancora una data (AP via Washington Times, 03/11; Biometric Update).

Nazioni Unite: la Electronic Frontier Foundation deposita il proprio contributo alla consultazione dell’Alto Commissariato per i diritti umani sui diritti dei bambini nell’ambiente digitale, sostenendo che limitare l’accesso non sostituisce interventi su danni specifici (EFF, 11/2026).

🧭 Pattern della settimana

Il primo pattern è lo spostamento del conflitto dalla soglia d’età al design, e in particolare all’algoritmo di raccomandazione: fino alla settimana scorsa si discuteva di numeri e di come verificarli, mentre questa settimana Bruxelles e Sacramento hanno messo sotto accusa ciò che succede dopo l’accesso, e le piattaforme hanno spostato la difesa sulla libertà di espressione, così che negli Stati Uniti la partita si giocherà sul Primo emendamento prima che sulle prove di danno, mentre in Europa il DSA permette di arrivare al merito tecnico.

Il secondo pattern è che la parola definitiva sul design continua a non arrivare dai tribunali, perché Snap ha transatto come prima di lei Meta, TikTok e YouTube, e le modifiche concrete della settimana, da «Trova amici» spento alle app di nudificazione rimosse, sono venute da un regolatore e da un’inchiesta giornalistica più che dalla responsabilità civile.

Il terzo pattern è lo scollamento fra percezione e misura: i ragazzi temono i deepfake più di quanto ne abbiano subiti, gli adulti temono il tempo davanti allo schermo mentre la ricerca indica l’uso problematico, e i rischi meno visibili si sono annidati proprio negli strumenti percepiti come neutri, il computer di scuola o un’app che sembra un tutor di lingue.

📌 Da tenere d’occhio