L’Unione Europea si prepara a imporre alle piattaforme social controlli più severi sull’età degli utenti, con sistemi che vanno oltre la semplice autodichiarazione della data di nascita. È un cambio di passo che riguarda milioni di persone e apre una domanda semplice: come si accerta davvero chi c’è dall’altra parte dello schermo? La risposta, in parte, esiste già.
La stretta europea sui social e il precedente australiano
Il Parlamento europeo sta valutando norme che potrebbero vietare l’accesso ad alcune piattaforme ai minori di 13 anni, con una verifica articolata su più livelli. Non basterà più dichiarare la propria data di nascita: entrano in gioco l’analisi dei comportamenti sospetti, la segnalazione da parte della community e, nei casi dubbi, il controllo di moderatori umani.
Il modello di riferimento è quello australiano, in vigore dal dicembre 2025, che ha imposto il divieto di accesso ai social per gli under 16 con sanzioni fino a 28 milioni di euro per le aziende inadempienti. Proprio la stretta che l’Europa prepara sull’età guarda a quell’esperienza, dove la misura ha già spinto molti giovani a cercare scorciatoie, dai profili con età falsa all’uso di VPN.
Il nodo resta sempre lo stesso: verificare un’età o un’identità a distanza è tecnicamente complicato e tocca il terreno delicato della privacy. Riconoscimento facciale, verifica documentale e analisi biometrica promettono precisione, ma aprono il problema di come vengono conservati i dati personali.
Perché l’identità certificata conta più di quanto sembri
La spinta a controllare chi accede ai servizi digitali non nasce solo dalla tutela dei minori, ma anche dai numeri della criminalità informatica. Il report 2025 della Polizia Postale ha contato 51.560 casi trattati, con oltre 27.000 legati al solo cybercrime finanziario: frodi e furti di credenziali costruiti sull’anonimato di chi agisce online.
In questo quadro, un servizio che sa esattamente chi sta registrando parte da una posizione di vantaggio. L’identità certificata funziona come primo filtro tra un ambiente controllato e uno esposto agli abusi. È la ragione per cui, mentre le piattaforme social discutono ancora su come muoversi, altri comparti hanno già risolto la questione a monte.
I settori che la verifica l’hanno già resa obbligatoria
Il caso più maturo in Italia è quello del gioco online regolato. Qui la verifica non è un progetto futuro, ma la porta d’ingresso: prima del primo deposito l’operatore chiede il riconoscimento tramite SPID o documento, e senza quel passaggio non si gioca.
È un requisito di base per i dieci operatori ADM messi in fila tra i migliori casinò del web italiano recensiti da Calcioefinanza.com, dove l’identità verificata viene prima ancora del catalogo di giochi. Lo stesso perimetro è presidiato dall’Agenzia delle Dogane e dei Monopoli: nel bilancio 2025 l’ente ha effettuato oltre 31.000 controlli e oscurato 1.038 siti illegali, mentre il nuovo regime concessorio in vigore dal novembre 2025 ha ridisegnato regole e operatori autorizzati.
Il confronto con i social è istruttivo. Dove l’accesso passa da un’identità certificata, la domanda su chi si nasconde dietro un profilo si pone in termini molto diversi. È un modello che ha un costo, fatto di attriti e di dati richiesti all’utente, ma che dimostra come una verifica seria sia possibile senza spegnere interi servizi.
La stretta europea sui social, insomma, non inventa nulla: prova a portare su piattaforme nate senza filtri un principio che altrove è già infrastruttura. La sfida dei prossimi mesi è applicarlo senza trasformare la tutela in sorveglianza.
