Sicurezza degli adolescenti sui social: l'EU KIDS Act

Punti chiave

• Il 17 settembre 2026 la Commissione europea ha presentato la proposta dell'EU KIDS Act. Si tratta di una proposta legislativa, non di una legge già in vigore.
• Regole sull'età proposte: nessun account sui servizi di social networking interessati sotto i 13 anni; account limitati e supervisionati dai genitori tra i 13 e i 14 anni; account indipendenti dai 15 anni.
• La proposta riguarda sia il design del prodotto che l'età: contatti di estranei con minori, meccanismi di feed che creano dipendenza, impostazioni di privacy predefinite e compagni IA rischiosi.
• In un sondaggio irlandese del 2026, solo l'11% dei genitori i cui figli avevano visto contenuti autolesionistici era a conoscenza di tale esposizione. Si tratta di un dato condizionale, non dell'11% di tutti i genitori.
• Genitori e adolescenti possono fornire feedback mentre i legislatori dell'UE esaminano la proposta; i canali informativi della Commissione indicano il 3 dicembre 2026 come termine ultimo per l'invio.

Un nuovo limite di età è solo metà della storia

Immaginate un quattordicenne che chiede di aprire un nuovo account sui social media questo fine settimana. La risposta corretta è sì, no, o solo con un genitore? Secondo la proposta dell'EU KIDS Act della Commissione europea, la risposta per i servizi interessati sarebbe molto più strutturata: un giovane di 13 o 14 anni potrebbe utilizzare un account limitato configurato e supervisionato da un tutore, mentre un account indipendente inizierebbe generalmente a 15 anni. I bambini sotto i 13 anni non avrebbero account sui social media su tali servizi. [1][2]

La distinzione è importante per le famiglie, poiché i titoli sulla sicurezza online spesso riducono una proposta complicata alla frase "divieto dei social media". Il testo della Commissione del settembre 2026 non cerca semplicemente di escludere chiunque abbia meno di 15 anni. Propone un modello graduale e, cosa altrettanto importante, il dovere di modificare i servizi con cui i bambini interagiscono. Il Parlamento e il Consiglio europeo devono esaminare la proposta prima che qualsiasi legge definitiva possa entrare in vigore. [1][2]

Non si tratta di una politica astratta. L'Irlanda osserverà la HSE Children First Awareness Week (settimana di sensibilizzazione sui minori) dal 12 al 18 ottobre 2026, incentrata sulla collaborazione per la salvaguardia dei minori. Nello stesso mese, genitori, educatori, designer e adolescenti hanno l'opportunità concreta di plasmare le regole proposte dall'UE. [3][4]

Cosa succederebbe a 12, 14 e 16 anni?

Sotto i 13 anni: nessun account di proprietà di bambini sui social network interessati. La proposta consente una via d'accesso ristretta, gestita dai genitori, a servizi di video-sharing specificamente adatti ai bambini, con adeguate tutele. Questa non è un'esenzione generale per le comuni app social.

A 13 o 14 anni: un tutore potrebbe stabilire un "mini account" limitato sui servizi qualificati, con contatti supervisionati, strumenti genitoriali e un limite di tempo giornaliero proposto non superiore a un'ora.

Dai 15 anni: un adolescente potrebbe creare un account indipendente, ma le piattaforme avrebbero comunque l'obbligo di garantire protezioni di safety-by-design (sicurezza fin dalla progettazione) per i minori. Le regole si concentrano su determinati servizi di social networking e video-sharing con caratteristiche rischiose, mentre altre disposizioni raggiungono giochi online, sistemi di IA e app store. L'ambito preciso potrebbe cambiare durante i negoziati. [2]

I dati irlandesi mostrano perché ai genitori serve più di una regola di iscrizione

La ricerca nazionale di Coimisiún na Meán, pubblicata il 10 settembre 2026, ha coinvolto 1.002 bambini tra i nove e i 17 anni e un genitore o tutore per ogni bambino. Il lavoro sul campo di Ipsos B&A si è svolto tra luglio 2025 e gennaio 2026. Circa il 74% dei bambini ha dichiarato di usare uno smartphone quasi tutti i giorni e il 60% ha riferito di avere un account sui social media. Uno su tre ha affermato che un'esperienza online lo ha turbato almeno una volta nell'anno precedente. [5]

Il dato più rivelatore riguarda ciò che i genitori non hanno visto. Tra i bambini che hanno dichiarato di essersi imbattuti in contenuti autolesionistici nell'anno precedente, solo l'11% dei loro genitori o tutori ne era a conoscenza. Per coloro che hanno riferito di essere stati trattati male online, la consapevolezza dei genitori era del 26%. Queste cifre descrivono i relativi sottogruppi in un sondaggio abbinato genitore-figlio; non devono essere interpretate erroneamente come la quota di tutti i genitori irlandesi. [5]

Il rapporto non può affermare che una singola app abbia causato tali esperienze. Può, tuttavia, dire alle famiglie e ai team di prodotto qualcosa di urgente: affidarsi al fatto che un bambino segnali ogni incontro spiacevole non è una strategia di sicurezza completa. Né leggere ogni messaggio privato offre una risposta semplice o proporzionata. Anche i bambini hanno diritti alla privacy e alla partecipazione.

Sicurezza fin dalla progettazione significa cambiare il prodotto, non solo la privacy policy

La proposta della Commissione chiede alle piattaforme di considerare l'architettura del danno: chi può avvicinare un adolescente, come i feed raccomandano i contenuti, cosa succede quando un bambino cerca di uscire e se un compagno IA è progettato per coltivare una dipendenza emotiva. Il materiale esplicativo descrive restrizioni sullo scorrimento infinito senza interruzioni, notifiche che attirano l'attenzione, incentivi alle serie (streak), contatti non richiesti da parte di estranei e certi schemi manipolatori di raccomandazione per i minori. [2]

Questo cambia l'approccio progettuale. Una piattaforma che disabilita per impostazione predefinita la scopribilità degli adolescenti da parte degli adulti risolve un problema diverso rispetto a una che offre un pulsante "blocca" facile da trovare dopo che un adulto ha già stabilito un contatto. Un feed con un'opzione non basata sulla profilazione offre un tipo di scelta diverso da un feed che ottimizza silenziosamente ogni clip successiva per il coinvolgimento. Nessuno dei due approcci garantisce la sicurezza, ma ciascuno può ridurre i percorsi attraverso i quali avvengono interazioni rischiose.

Sopra: Un team di prodotto digitale esamina concetti di interfaccia. Le tutele devono essere integrate nei percorsi utente ordinari piuttosto che sepolte nelle impostazioni. Illustrazione editoriale generata da IA; logo originale Safegram utilizzato senza alterazioni.

Il design orientato agli adolescenti di Safegram fornisce un esempio di questa filosofia preventiva: il suo approccio descritto separa le interazioni tra adolescenti dagli account degli adulti, limita la scoperta e la messaggistica degli utenti adolescenti da parte degli adulti e fornisce notifiche di sicurezza familiare senza dare ai genitori l'accesso routinario ai contenuti delle chat private. Queste scelte di design parlano direttamente della distinzione tra prevenire un contatto e monitorarlo a posteriori. Non sono la prova che alcuna piattaforma abbia eliminato i rischi e non stabiliscono la conformità a una legislazione che non è stata ancora approvata.

Le reti consolidate hanno vantaggi reali: operazioni di segnalazione mature, notevoli risorse ingegneristiche, team di ricerca e la scala per testare le funzioni di sicurezza. Gli strumenti di supervisione genitoriale di Meta, il Collegamento Famigliare di TikTok e le esperienze supervisionate di YouTube illustrano investimenti esistenti sostanziali. Variano anche in base al prodotto, al tipo di account e all'età, richiedendo alle famiglie di comprendere diversi sistemi di impostazioni separati. Per un nuovo arrivato più piccolo come Safegram, l'opportunità competitiva è costruire fin dall'inizio confini coerenti per identità, età, comunità e contatti sia nella scoperta social che nel commercio, senza pretendere di eguagliare già la loro scala o le loro prestazioni di sicurezza.

La verifica dell'età può proteggere i bambini senza raccogliere i documenti di tutti?

La preoccupazione per la privacy è reale. Una regola sull'età che richieda alle persone di inviare documenti di identità a ogni piattaforma social potrebbe creare nuovi database di informazioni sensibili e scoraggiare la partecipazione legittima. La Commissione afferma che la sua proposta favorisce metodi di verifica dell'età indipendenti e certificati: un servizio riceverebbe la conferma che una soglia di età è stata raggiunta, piuttosto che l'identità di una persona, la data di nascita completa o la scansione di un documento. [2]

Questa ambizione dipende dall'attuazione e dal controllo. Regolatori e difensori della privacy dovranno esaminare accuratezza, accessibilità, minimizzazione dei dati, sicurezza, rimedi per classificazioni errate e se le persone senza identità digitale abbiano una via gratuita. La spiegazione della Commissione europea afferma che gli Stati membri fornirebbero almeno un modo gratuito per dimostrare l'età. Una promessa di design rispettoso della privacy ha significato solo se testata in modo indipendente.

L'Irlanda ha già un'età digitale per il consenso di 16 anni in un contesto distinto di protezione dei dati. Ciò non equivale a un divieto universale degli account social sotto i 16 anni. Secondo le regole del GDPR per specifici servizi online, l'età del bambino influisce su quando è necessario il consenso dei genitori laddove il consenso è la base per il trattamento; una proposta di soglia di età per gli account social e le regole sul consenso al trattamento dei dati rispondono a domande legali diverse. [6]

L'Irlanda sta già testando l'efficacia delle regole esistenti

Prima che l'EU KIDS Act diventi legge, gli obblighi irlandesi non restano in attesa. L'8 settembre 2026, Coimisiún na Meán ha aperto la sua prima indagine formale ai sensi dell'Online Safety Code irlandese, esaminando le misure di accertamento dell'età e le disposizioni sul controllo parentale di X. Il regolatore ha affermato che la sola data di nascita inserita dall'utente non costituisce un accertamento dell'età efficace per i contenuti video ad alto rischio pertinenti. [7]

Un'indagine non è un accertamento di illecito. Il caso rende comunque tangibile il cambiamento normativo: le piattaforme devono dimostrare che le tutele funzionano nella pratica, che sono individuabili dalle famiglie e che sono offerte nei punti appropriati del percorso dell'utente. Una pagina di policy ben rifinita non è la stessa cosa di un controllo di sicurezza accessibile.

Cinque domande da porsi prima che tuo figlio si iscriva

Una conversazione familiare pratica può iniziare senza aspettare Bruxelles o un nuovo aggiornamento dell'app. Chiedete: chi può trovare o inviare messaggi a questo account? Il profilo è privato per impostazione predefinita? Il giovane può resettare i consigli o scegliere un feed più semplice? Gli avvisi e le notifiche notturne sono configurabili? Cosa succede se appare qualcosa di inquietante — e il bambino sa come chiedere aiuto senza aspettarsi una punizione?

C'è anche una domanda utile per le piattaforme: queste risposte possono essere comprese durante l'iscrizione, prima che avvenga un'interazione rischiosa? Se gli account adulti possono trovare un profilo adolescente per impostazione predefinita, uno strumento di blocco nascosto sta facendo troppo lavoro. Se una notifica di sicurezza rivela inutilmente la corrispondenza privata, potrebbe creare un diverso problema di fiducia. Un design migliore protegge senza presumere che i genitori debbano accedere a ogni conversazione.

Sopra: Giovani discutono dei confini online con un facilitatore adulto. Controlli di prodotto e conversazioni oneste devono rafforzarsi a vicenda. Illustrazione editoriale generata da IA; logo originale Safegram utilizzato senza alterazioni.

Il sondaggio irlandese ha rilevato che i bambini i cui genitori hanno assunto un ruolo attivo nella loro vita digitale, o hanno imposto alcune restrizioni, avevano meno probabilità di riferire esperienze online spiacevoli. Tale associazione non è una prova di causa ed effetto, e ciò che funziona per un dodicenne può non essere adatto per un diciassettenne. Supporta però un approccio di partnership: impostazioni protettive, adulti informati e bambini che sanno di poter parlare di ciò che incontrano. [5]

La consultazione pubblica è ancora aperta — e i dettagli contano

L'EU KIDS Act è ancora in fase di esame legislativo. La Commissione europea sta cercando feedback da bambini, famiglie, insegnanti, piattaforme e altri soggetti. La sua pagina delle FAQ e della proposta indicano il 3 dicembre 2026 come scadenza per l'invio dei commenti; un precedente notiziario di ottobre menziona anche il 26 novembre nel testo, quindi i potenziali contributori dovrebbero consultare il modulo di consultazione in tempo reale per la data di chiusura effettiva. [1][4]

Le domande che vale la pena presentare sono specifiche: come dovrebbe gestire un account supervisionato dai genitori i coetanei già presenti su piattaforme diverse? Quali restrizioni sui contatti dovrebbero essere obbligatorie? Come si possono correggere gli errori di accertamento dell'età? In che modo i progettisti dimostreranno che le impostazioni di sicurezza predefinite funzionano per i bambini con disabilità? Quali prove dovrebbero richiedere i regolatori alle grandi piattaforme e come dovrebbero le piattaforme più piccole dimostrare una conformità proporzionata?

Queste sono domande migliori rispetto a chiedersi se internet possa essere reso sicuro solo da un campo per la data di nascita. L'Europa sta decidendo se la protezione dell'infanzia online debba essere integrata nel sistema — e se le piattaforme, piuttosto che le famiglie, debbano farsi carico di una parte maggiore dell'onere di dimostrare che il sistema funzioni, migliorando la sicurezza degli adolescenti sui social.

FAQ: EU KIDS Act e famiglie italiane

L'EU KIDS Act è già legge in Italia?

No. Al 17 ottobre 2026 è una proposta legislativa della Commissione europea. La sua forma finale e l'entrata in vigore dipendono dal processo legislativo dell'UE. Le leggi vigenti italiane ed europee sulla sicurezza online e sulla protezione dei dati rimangono rilevanti.

Un quattordicenne sarebbe bandito dai social media?

Non in modo assoluto secondo la proposta. I servizi interessati potrebbero consentire un account limitato creato e supervisionato da un tutore per i ragazzi di 13 e 14 anni. Gli account indipendenti inizierebbero generalmente a 15 anni.

Un genitore deve caricare il passaporto su ogni piattaforma social?

Non secondo il modello dichiarato dalla Commissione. Propone prove dell'età che rispettino la privacy tramite servizi certificati indipendenti, anziché consegnare un documento d'identità a una piattaforma. Le tutele pratiche rimangono soggette alle norme finali e all'attuazione.

L'età del consenso digitale in Italia significa che i social media sono illegali sotto i 16 o 14 anni?

No. L'età del consenso digitale riguarda il consenso al trattamento dei dati dei minori in circostanze particolari. È legalmente distinta dall'età minima per un account su una piattaforma o dalla proposta dell'EU KIDS Act.

La legge coprirebbe i compagni IA e i giochi online?

Sì. La proposta include requisiti di safety-by-design relativi a giochi, app store e alcuni compagni/chatbot IA, oltre alle regole sull'età per determinati servizi social e di condivisione video.

Quando potrebbero iniziare i requisiti dell'EU KIDS Act?

Non c'è una data di inizio definitiva perché la proposta non è stata ancora approvata. Evitate di considerare i limiti di età proposti come obblighi legali attuali.

Dove possono inviare feedback i genitori e gli adolescenti?

Utilizzate il link alla consultazione sull'EU KIDS Act della Commissione europea tra le fonti ufficiali qui sotto. Le FAQ aggiornate della Commissione indicano il 3 dicembre 2026; controllate il modulo di invio per eventuali aggiornamenti.

Cosa possono fare ora i lettori

Questa settimana, avviate una conversazione calma e pratica sugli account social dei vostri ragazzi. Controllate i comandi più importanti — contatti, scopribilità, scelta del feed, segnalazioni e privacy — e lasciate che sia il giovane a spiegare cosa lo aiuta a sentirsi al sicuro. Se siete genitori, educatori, giovani o sviluppatori di app, leggete la proposta dell'UE e contribuite alla consultazione finché le regole possono ancora cambiare. Seguite Safegram News per report chiari sulle decisioni tecnologiche e politiche che plasmano le comunità digitali.

Fonti e approfondimenti

[1] Commissione Europea, ‘Proposal for EU KIDS Act’, 17 settembre 2026 (aggiornato il 13 ottobre 2026): https://digital-strategy.ec.europa.eu/en/library/proposal-eu-kids-act-eu-keeping-internet-digital-spaces-accountable-and-trustworthy

[2] Commissione Europea, ‘The KIDS Act explained’ (aggiornato l'8 ottobre 2026): https://digital-strategy.ec.europa.eu/en/faqs/kids-act-explained

[3] HSE, ‘HSE Children First Awareness Week’, 12–18 ottobre 2026: https://healthservice.hse.ie/staff/upcoming-awareness-days/

[4] Commissione Europea, ‘Commission seeks feedback on EU KIDS Act’, 2 ottobre 2026 (aggiornato il 14 ottobre): https://digital-strategy.ec.europa.eu/en/news/commission-seeks-feedback-eu-kids-act

[5] Coimisiún na Meán / Ipsos B&A, ‘Online Safety and Children’s Digital Lives’, sondaggio nazionale pubblicato il 10 settembre 2026, pp. 9–12 e 159–161: https://www.cnam.ie/app/uploads/2026/09/CnaM_OnlineSafetyandChildrensDigitalLives.pdf

[6] Garante per la protezione dei dati personali (Italia), ‘Minori e social network’: https://www.garanteprivacy.it/temi/minori

[7] Coimisiún na Meán, ‘Investigation commenced into X under Online Safety Code’, 8 settembre 2026: https://www.cnam.ie/investigation-commenced-into-x-under-online-safety-code/