Il KIDS Act dell'UE mira a riregolamentare Internet per i bambini.

La proposta di limite di età per i social media ha attirato la maggior parte dell'attenzione, ma la portata della legislazione è molto più ampia. La proposta riguarda direttamente gli algoritmi di raccomandazione, lo scorrimento infinito, le notifiche, i contatti con sconosciuti, l'uso della fotocamera e della geolocalizzazione, gli acquisti online, i chatbot e la verifica dell'età.

KIDS è l'acronimo di Keeping Internet Digital Spaces Accountable and Trustworthy (Mantenere gli spazi digitali di Internet responsabili e affidabili). La Commissione europea lo presenta come la prossima fase della regolamentazione europea dello spazio digitale, dopo il Digital Services Act (DSA) e l'Artificial Intelligence Act (AIA). È importante sottolineare che il KIDS Act dell'UE non è ancora una legge. Si tratta di una proposta di regolamento (COM(2026) 681), che deve essere esaminata dal Parlamento europeo e dal Consiglio dell'UE. La procedura è attualmente solo in fase preparatoria e il Parlamento europeo non ha ancora designato una commissione competente o un relatore.

Dalle raccomandazioni alle regole che potrebbero essere punite

L'UE non parte da zero in materia di protezione dei minori online. Il Digital Services Act (DSA) impone già alle piattaforme accessibili ai minori di garantire un elevato livello di privacy, sicurezza e protezione. È inoltre vietata la pubblicità mirata ai minori basata sulla profilazione. Nel luglio 2025, la Commissione ha pubblicato ulteriori linee guida per la tutela dei minori, relative alla progettazione che crea dipendenza, alla violenza online, ai contenuti dannosi, ai contatti indesiderati e alla verifica dell'età. Queste linee guida rappresentano un passo importante, ma restano non vincolanti.

Il Parlamento europeo ha quindi chiesto un approccio molto più rigoroso nel novembre 2025. I deputati europei hanno sostenuto un limite di età europeo comune di 16 anni per l'accesso autonomo ai social network, alle piattaforme video e agli assistenti virtuali basati sull'intelligenza artificiale, con accesso consentito tra i 13 e i 16 anni con il consenso dei genitori. Il Parlamento ha inoltre chiesto di intervenire contro lo scorrimento infinito, la riproduzione automatica, gli algoritmi di raccomandazione, i meccanismi simili al gioco d'azzardo e altre forme di progettazione volte ad aumentare il coinvolgimento degli utenti.

Lo scorso anno, la presidente della Commissione Ursula von der Leyen ha annunciato la creazione di un gruppo di esperti dedicato alla sicurezza online dei minori. Il gruppo, composto da esperti di salute, psicologia, neuroscienze, informatica, diritti dei minori e alfabetizzazione digitale, nonché da rappresentanti dei giovani, ha presentato la sua relazione finale a luglio. Sulla base di questo lavoro, la Commissione ha elaborato a settembre il KIDS Act.

È necessario distinguere tra le diverse proposte europee: come già accennato, nel novembre 2025 il Parlamento europeo ha approvato un limite di 16 anni per l'accesso autonomo al conto, mentre la Commissione, nella proposta KIDS Act presentata, propone un accesso autonomo al conto a partire dai 15 anni.

Minori di 13 anni: nessun account disponibile; ragazzi di 13 e 14 anni: account con funzionalità limitate.

La parte più comprensibile della proposta è quindi la fascia d'età. I bambini di età inferiore ai 13 anni non dovrebbero avere un proprio account sui social network e sulle piattaforme video. Per alcuni servizi video specificamente pensati per i bambini più piccoli, un genitore potrebbe abilitare un utilizzo limitato tramite il loro account. In tal caso, la ricerca e la personalizzazione dei contenuti verrebbero disabilitate e l'utilizzo sarebbe limitato nel tempo.

Per i ragazzi di 13 e 14 anni sarebbe possibile creare un account limitato, sotto la supervisione di un genitore o tutore. La supervisione dei genitori sarebbe obbligatoria, l'utilizzo giornaliero limitato a un massimo di un'ora e i genitori avrebbero la possibilità di monitorare i nuovi contatti e determinate impostazioni. Un account autonomo, senza tale supervisione, sarebbe consentito a partire dai 15 anni, secondo la proposta.

La proposta non vieta tutti i contenuti online destinati ai minori di 15 anni, né la soglia di età si applica in modo uniforme a tutti i siti web. Riguarda principalmente i social network e le piattaforme video con determinate caratteristiche di rischio, come la raccomandazione di contenuti personalizzati, i contatti aperti tra gli utenti, la visualizzazione continua di contenuti o altre funzionalità che consentono un utilizzo prolungato.

La maggior parte delle modifiche sarebbe nascosta all'interno delle funzionalità stesse dell'applicazione.

Il limite di età è l'aspetto politicamente più visibile della proposta, ma è probabile che gli utenti notino maggiori cambiamenti nell'uso quotidiano delle app. Il KIDS Act introduce il principio della sicurezza fin dalla progettazione. Per i minori, i servizi dovrebbero essere impostati di default su un livello più elevato di privacy e sicurezza.

La geolocalizzazione e altre funzionalità di tracciamento verrebbero disattivate per impostazione predefinita. Lo stesso varrebbe per l'accesso al microfono e alla fotocamera, la sincronizzazione dei contatti, i suggerimenti per i nuovi account e alcuni tipi di notifiche push. Le notifiche non dovrebbero interferire con il sonno e lo studio. I profili dei minori sarebbero più protetti e gli estranei non potrebbero avviare facilmente una conversazione diretta con un bambino.

La proposta riguarda anche i sistemi di raccomandazione. Un minore dovrebbe poter influenzare le raccomandazioni, reimpostare il profilo di raccomandazione e utilizzare almeno una versione del sistema senza profilazione. La Commissione intende inoltre limitare le funzionalità che incoraggiano l'utilizzo continuativo, tra cui lo scorrimento infinito, i vari premi per il ritorno all'applicazione e meccanismi simili.

Regole speciali si applicherebbero ai contatti. Il bambino non dovrebbe comparire nei suggerimenti ad altri utenti come possibile nuovo contatto. L'aggiunta ai gruppi richiederebbe il consenso e il blocco di un altro utente dovrebbe essere semplice e anonimo.

Per la prima volta, anche i chatbot e gli assistenti virtuali basati sull'intelligenza artificiale sono sotto esame.

La Commissione ha esteso il campo d'azione ben oltre i tradizionali social network. Le categorie coperte includono servizi social online, piattaforme video, app store, giochi online, sistemi operativi, assistenti virtuali basati sull'intelligenza artificiale e chatbot conversazionali in generale. Sono escluse alcune enciclopedie senza scopo di lucro, archivi scientifici, servizi didattici scolastici e piattaforme di sviluppo open source.

Nel caso dei chatbot, la Commissione intende limitare in modo specifico la progettazione che potrebbe creare dipendenza emotiva nei bambini. Il sistema non dovrebbe simulare relazioni interpersonali in modo da aumentare tali rischi. Nel caso di minori, il chatbot non dovrebbe inoltre trasferire automaticamente il contenuto delle conversazioni precedenti nelle interazioni successive. Prima dell'introduzione, sarebbe necessario effettuare test di rischio sui bambini e, successivamente, monitorare eventuali effetti dannosi.

Se un chatbot è integrato in un social network o in un gioco, non dovrebbe essere attivato automaticamente né promosso attivamente ai bambini.

Giochi e app store avranno le proprie regole

I giochi online rappresentano un altro ambito delicato, poiché combinano comunicazione tra utenti, acquisti, premi e utilizzo a lungo termine. Il KIDS Act impone agli sviluppatori di adottare misure per prevenire l'uso eccessivo o compulsivo, fornire impostazioni predefinite più sicure e proteggere da contatti indesiderati. Per i minori di 13 anni, l'accesso ad alcune funzionalità sarebbe vincolato a strumenti di controllo parentale.

Anche gli app store dovranno cambiare il loro comportamento. Ogni app dovrebbe essere classificata in base all'età secondo una metodologia resa pubblica. Lo store non dovrebbe consentire a un bambino di accedere o acquistare un'app se questa è contrassegnata come inappropriata per la sua età.

Come verrà effettuata la verifica dell'età?

Se l'UE vuole far rispettare i limiti di età, il solo campo della data di nascita non è sufficiente. La Commissione prevede pertanto l'utilizzo di un sistema europeo di verifica dell'età. Il suo nucleo tecnico è stato presentato nel luglio 2025 e da aprile di quest'anno la soluzione è pronta per essere adottata dagli Stati membri. È inoltre collegata ai portafogli di identità digitale europei, che gli Stati membri dovranno offrire entro la fine di quest'anno.

La Commissione sottolinea che, ad esempio, il social network non riceverebbe il documento d'identità, il nome o l'età esatta dell'utente. Il sistema fornirebbe alla piattaforma solo la prova che l'utente soddisfa o meno una determinata soglia di età. La proposta richiede l'utilizzo di tecnologie che forniscano la prova senza rivelare informazioni aggiuntive, i cosiddetti meccanismi di prova a conoscenza zero.

I critici mettono in guardia contro internet che richiederebbe la prova dell'età

L'Electronic Frontier Foundation (EFF) avverte che la verifica diffusa dell'età potrebbe creare un'infrastruttura in cui gli utenti debbano dimostrare qualcosa su se stessi prima di poter accedere a un numero sempre maggiore di servizi online. Secondo l'EFF, un sistema del genere potrebbe violare l'anonimato, la privacy e il diritto di accesso alle informazioni, anche se il meccanismo tecnico è progettato per proteggere i dati personali.

L'EFF richiama inoltre l'attenzione sulla situazione dei bambini che utilizzano internet per accedere a informazioni, supporto o comunità che potrebbero non essere disponibili nel loro ambiente immediato. A loro avviso, l'età come criterio universale non riflette adeguatamente i diversi livelli di maturità. Sottolineano in particolare la possibilità di maggiori ostacoli per i gruppi emarginati e per gli utenti che non possiedono documenti di identità tradizionali. La Commissione, d'altro canto, prevede che ogni Paese debba fornire almeno un'opzione gratuita per la verifica dell'età, anche per gli utenti sprovvisti di identità digitale.

Il secondo problema riguarda i costi. La proposta non prevede un'esenzione generale per le piccole e microimprese. La Commissione giustifica questa scelta affermando che un minore può essere esposto a danni indipendentemente dalle dimensioni del fornitore, ma gli esperti legali avvertono che gli stessi requisiti tecnici e organizzativi possono risultare molto più onerosi per sviluppatori, studi e start-up europee di dimensioni più ridotte.

Le multe possono raggiungere il 6 % di entrate

La supervisione non richiederebbe la creazione di un organismo di regolamentazione europeo completamente nuovo. La struttura esistente del Digital Services Act si applicherebbe alle piattaforme online, mentre la struttura dell'Artificial Intelligence Act si applicherebbe ai sistemi di intelligenza artificiale. La Commissione europea supervisionerebbe direttamente le piattaforme più grandi, mentre le autorità nazionali competenti supervisionerebbero gli altri fornitori contemplati dalla normativa. Per le piattaforme online di dimensioni molto grandi, il fornitore dovrebbe presentare un piano di conformità e un revisore indipendente ne verificherebbe l'adempimento. I costi della verifica sarebbero a carico dell'azienda. La sanzione massima prevista è pari al sei percento del fatturato annuo globale totale.

La Slovenia desidera norme europee comuni, ma si sta aprendo un ulteriore dibattito sull'età

La Slovenia ha risposto con forza alla proposta di un regolamento europeo unico. Il Ministero dell'Interno e della Pubblica Amministrazione sta guidando un gruppo di lavoro interministeriale che sta già preparando una bozza di legge slovena sulla protezione dei minori negli ambienti digitali. Il gruppo comprende esperti nei settori della trasformazione digitale, della sanità, dell'istruzione, della famiglia, della cultura, dei media e di altre autorità competenti. Il gruppo ha già esaminato i limiti di età e ha individuato nei 15 anni un'età adeguata per l'accesso autonomo ai social network, in linea con la soglia di base proposta dalla Commissione.

Tuttavia, le opinioni divergono per la fascia d'età più giovane. Il Ministero dell'Istruzione, della Scienza e della Gioventù ritiene che il primo limite di età per l'utilizzo dei social network dovrebbe essere fissato a 15 anni, non a 13. Questo sarebbe un approccio più rigoroso rispetto alla proposta della Commissione, che consente la creazione di account limitati sotto la supervisione dei genitori tra i 13 e i 15 anni. Allo stesso tempo, il Ministero sottolinea che le sole restrizioni di età non possono risolvere tutti i problemi e che devono essere collegate all'alfabetizzazione e all'educazione digitale e mediatica.

La parte più difficile inizierà dopo che sarà stato concordato il limite di età.

Il passo successivo riguarda le posizioni del Parlamento europeo e del Consiglio. Si prevedono controversie sui limiti di età, sull'ambito dei servizi coperti, sulle esenzioni per i piccoli fornitori e sulla sostenibilità delle misure di verifica dell'età dal punto di vista della privacy.