Legge KIDS UE e sicurezza online: Safegram per i bambini

Punti chiave

• Il 17 settembre 2026 la Commissione europea ha presentato la proposta di Legge KIDS UE; si tratta di una proposta legislativa, non ancora di una legge definitiva dell'UE.
• Il testo suggerisce di impedire ai minori di 13 anni di possedere account sui social media e fissa a 15 anni l'età comune in tutta l'UE per l'apertura indipendente di un profilo, con un approccio graduale per le fasce intermedie.
• I fornitori di servizi dovranno dimostrare che le piattaforme utilizzate dai minori siano adeguate all'età e seguano il principio di "sicuro per progettazione".
• Il quadro normativo va oltre i social media convenzionali, includendo alcuni giochi online e chatbot o compagni basati sull'IA.
• L'Irlanda sta già applicando il proprio Codice per la Sicurezza Online: l'8 settembre 2026, la Coimisiún na Meán ha avviato la sua prima indagine formale ai sensi del Codice, esaminando l'implementazione della verifica dell'età e del parental control su X.

Un cambiamento significativo nel dibattito europeo sulla sicurezza online

Per anni, gran parte del dibattito sulla sicurezza online dei minori si è concentrato sulle impostazioni parentali, sulla moderazione dei contenuti e sulla capacità delle singole piattaforme di intervenire dopo che il danno si era già verificato. La proposta della Legge KIDS UE punta invece verso un modello strutturale: i servizi utilizzati dai bambini dovranno dimostrare che la tutela è stata integrata nel design stesso del prodotto, seguendo il principio del sicuro per progettazione.

Secondo la Commissione europea, la proposta si basa su un approccio per età graduale, sulla sicurezza online, su sistemi di verifica età che preservino la privacy e su un'applicazione più rigorosa delle norme. La Commissione ritiene che i minori di 13 anni non debbano avere account sui social media, mentre i 15 anni diventerebbero l'età standard in cui un minore può agire in autonomia. Gli obblighi precisi e la formulazione finale potrebbero subire variazioni durante l'iter legislativo dell'UE, di cui Safegram segue attentamente gli sviluppi.

Perché il "sicuro per progettazione" è fondamentale

Il concetto di safe by design (sicuro per progettazione) sposta il baricentro della responsabilità. Invece di affidarsi esclusivamente alla capacità di un bambino di riconoscere un pericolo, o a un genitore che deve scovare controlli nascosti, ci si aspetta che il prodotto riduca i rischi prevedibili fin dall'inizio. Ciò influisce sulle impostazioni predefinite, sui permessi di contatto, sui sistemi di raccomandazione basati su IA, sulle notifiche, sulla verifica dell'età e sul modo in cui vengono presentate le funzionalità potenzialmente dannose.

L'Irlanda sta già passando dalle regole all'azione

La proposta europea arriva mentre il regime di sicurezza online irlandese entra in una fase operativa più incisiva. L'8 settembre 2026, la Coimisiún na Meán ha avviato la sua prima indagine formale ai sensi dell'Online Safety Code irlandese, riguardante X. Il regolatore ha espresso preoccupazioni circa l'efficacia dei meccanismi di verifica dell'età e dei controlli parentali.

L'apertura dell'indagine non costituisce di per sé l'accertamento di una violazione. Si tratta di un processo regolatorio formale per verificare la conformità. Questa distinzione è essenziale: un'informazione corretta deve separare l'avvio di un'indagine dalle conclusioni finali.

Verifica dell'età senza trasformare internet in un posto di blocco dell'identità

La verifica dell'età è uno dei punti più complessi perché vede scontrarsi due obiettivi legittimi: proteggere i minori e tutelare la privacy di tutti. L'approccio europeo emergente non prevede semplicemente la raccolta di più dati identificativi. La Commissione descrive esplicitamente la verifica dell'età rispettosa della privacy come un pilastro della sua strategia.

Un'implementazione corretta è quindi importante quanto la norma stessa. I sistemi dovrebbero richiedere il minimo delle informazioni necessarie, proteggerle adeguatamente ed evitare che i controlli sull'età si trasformino in una profilazione superflua. I regolatori e i fornitori di tecnologia dovranno dimostrare che la protezione dei minori e la minimizzazione dei dati possono coesistere.

Le regole si estendono oltre i social media

Uno degli aspetti più rilevanti della proposta della Legge KIDS UE è la sua ampiezza. La Commissione descrive un quadro rivolto ai servizi digitali a rischio e ai sistemi di IA. Le analisi pubblicate indicano che la copertura si estende a social media, piattaforme di condivisione video, giochi online, chatbot IA e compagni virtuali, con alcuni obblighi che toccano anche gli app store e i sistemi operativi.

Questo riflette la realtà della vita digitale dei ragazzi. Un giovane può passare dalla messaggistica ai video, dal gaming ai contenuti dei creator fino all'IA conversazionale in un solo pomeriggio. Un quadro di sicurezza focalizzato su una sola categoria lascerebbe lacune pericolose.

Il ruolo di Safegram: presente e futuro

La direzione dei prodotti di Safegram si fonda su partecipazione verificata, privacy e comunità sicure. Le funzionalità attuali di Safegram includono chat crittografata end-to-end, livelli di verifica per utenti e aziende, il Safegram Exchange, strumenti per creator/business e controlli dell'account orientati alla sicurezza.

L'architettura per la sicurezza di adolescenti e famiglie di Safegram è progettata per garantire una netta separazione tra la scoperta/messaggistica di adulti e minori, accessi basati sull'età e notifiche di sicurezza per la famiglia, senza però dare ai familiari accesso al contenuto dei messaggi privati (tramite l'integrazione con Didit per l'identità). I singoli elementi possono evolversi di pari passo con l'implementazione tecnica e i requisiti normativi.

Altri concetti e roadmap di Safegram non devono essere confusi con gli attuali requisiti normativi né descritti come attivi a livello universale, a meno che non siano confermati nell'app di produzione. L'obiettivo di Safegram è continuare ad adattare il proprio modello di sicurezza all'evoluzione delle norme europee, degli standard tecnici e delle aspettative degli utenti.

Cosa devono monitorare le famiglie e le piattaforme

La Legge KIDS UE è attualmente una proposta legislativa. Il Parlamento europeo e il Consiglio la esamineranno e la legge finale potrebbe differire dal testo della Commissione. Le famiglie dovrebbero quindi essere cauti di fronte a titoli che descrivono ogni misura proposta come già legalmente vincolante.

Per le piattaforme, tuttavia, la direzione generale è già tracciata. Il Digital Services Act, l'Online Safety Code irlandese e la proposta di Legge KIDS UE puntano tutti verso una maggiore responsabilità per le scelte di design che hanno un impatto sui minori.

Domande Frequenti (FAQ)

La Legge KIDS UE è già in vigore?

No. La Commissione europea ha adottato la proposta il 17 settembre 2026. Deve seguire l'iter legislativo dell'UE prima di diventare legge definitiva e le sue disposizioni potrebbero cambiare.

I social media saranno vietati a tutti i minori di 15 anni?

La proposta della Commissione descrive un approccio graduale: i bambini sotto i 13 anni non dovrebbero avere account social, mentre i 15 anni sarebbero l'età standard UE per l'apertura indipendente. Il quadro include un regime intermedio più supervisionato per i primi anni dell'adolescenza.

Cosa significa "sicuro per progettazione"?

Significa considerare i rischi prevedibili per la sicurezza durante la progettazione del servizio e delle sue impostazioni predefinite, invece di affidarsi solo all'utente per proteggersi dopo il lancio.

La proposta include i chatbot basati su IA?

Sì. Il materiale della Commissione specifica che la proposta riguarda i servizi digitali e i sistemi di IA ritenuti rischiosi; le analisi includono chatbot e compagni virtuali tra le categorie coperte.

Cosa sta succedendo attualmente in Irlanda?

La Coimisiún na Meán sta applicando il quadro di sicurezza online irlandese. L'8 settembre 2026 ha avviato la prima indagine formale su X riguardante la verifica dell'età e il parental control. Un'indagine non equivale a una condanna per violazione.

La verifica dell'età implica caricare un documento ovunque?

Non necessariamente. La Commissione identifica la verifica dell'età che preserva la privacy come un principio cardine. Sarà importante seguire lo sviluppo degli standard tecnici e dei metodi pratici (come quelli offerti da Didit).

Riferimenti alle fonti

• Commissione europea, Shaping Europe’s Digital Future — “EU KIDS Act to restrict social media platforms’ access to children in the EU”, 17 settembre 2026 (aggiornato il 22 settembre 2026).
• Commissione europea — Proposta per la Legge KIDS UE, “EU Keeping Internet Digital Spaces Accountable and Trustworthy”, 17 settembre 2026.
• Coimisiún na Meán — “Investigation commenced into X under Online Safety Code”, 8 settembre 2026.
• Coimisiún na Meán — Materiali sull'Online Safety Framework.
• Commissione europea — Principi comuni G7 per la protezione dei minori online, 29 maggio 2026.