Verifica dell’età sui social media: il report Ofcom

Punti chiave

• Ofcom identifica l'abbinamento di documenti d'identità con foto, le informazioni bancarie, i servizi di identità digitale e la stima dell'età tramite tratti somatici come metodi potenzialmente molto efficaci a 16 anni. [1][2]
• La stima di circa 150.000 sedicenni e diciassettenni nel Regno Unito privi di passaporto o patente di guida non rappresenta un conteggio degli utenti respinti. [1]
• Una verifica proporzionata richiede informazioni chiare, alternative ove appropriato e una modalità per correggere un risultato errato. I controlli dell'identità e dell'età non sostituiscono misure di sicurezza più ampie. [2][3]

Quattro metodi, diversi compromessi

L'abbinamento dell'ID fotografico confronta un documento con la persona che lo presenta. I controlli basati sui dati bancari utilizzano le informazioni sull'età detenute da un istituto finanziario previo consenso dell'utente. I servizi di identità digitale possono consentire a una persona di verificarsi una volta e presentare nuovamente una credenziale dell'età in seguito. La stima dell'età facciale deduce l'età da un volto piuttosto che leggere una data di nascita stabilita. [1]

Ognuno presenta dei vincoli. È necessario l'accesso a documenti o registri idonei e alcuni percorsi dipendono da precedenti verifiche dell'identità. Le stime facciali possono essere incerte in prossimità di una soglia. Ofcom descrive un approccio di "età di sfida" (challenge age): cercare prove più solide quando la stima è troppo vicina al limite, piuttosto che trattarla come una risposta infallibile. Un particolare fornitore o implementazione non è automaticamente approvato solo perché utilizza uno di questi metodi. [1][2]

La valutazione considera accuratezza, robustezza, affidabilità ed equità, insieme ad accessibilità e interoperabilità. Questi criteri sono utili se presi insieme: un sistema che respinge ingiustamente persone idonee non ha risolto il problema dell'accesso solo perché rileva molti utenti minorenni. [2]

Le mani esaminano una semplice carta d'identità accanto a un telefono. Illustrazione editoriale generata dall'IA; non è una fotografia di un evento specifico o di un partecipante alla ricerca.

Cosa mostra — e cosa non mostra — la stima dei 150.000

Ofcom cita prove che suggeriscono che circa 150.000 giovani di 16 e 17 anni nel Regno Unito non possiedono né un passaporto né una patente di guida. La nota attribuisce la stima ai dati di CitizenCard tratti da un sondaggio non rappresentativo di 8.459 intervistati in quella fascia d'età. Indica una possibile barriera all'accesso; non è un censimento della popolazione, un tasso di rifiuto misurato o una previsione che ognuno di questi adolescenti sarà escluso. [1]

Ofcom rileva inoltre l'esistenza di carte d'identità alternative per la prova dell'età, comprese alcune opzioni gratuite accreditate PASS. La loro esistenza è rilevante, ma un progettista dovrebbe comunque testare il percorso effettivo che una persona può completare. Il fatto che "esista un altro documento" non stabilisce che ogni utente lo possieda già o possa ottenerlo immediatamente. [1]

Si immagini, a titolo illustrativo, una persona che ha appena compiuto 16 anni, sembra più giovane a un sistema di stima e non ha un documento d'identità adatto a portata di mano. Un servizio utile spiega perché il primo risultato è stato inconcludente, offre un'alternativa consentita e fornisce una via per contestare gli errori. Chiedere a tutti più dati solo perché alcuni utenti hanno bisogno di un'alternativa crea un diverso rischio per la privacy. Questo esempio non è un risultato misurato su alcuna piattaforma specifica.

Due giovani adulti confrontano informazioni su un telefono in un caffè. Illustrazione editoriale generata dall'IA; non è una fotografia di un evento specifico o di un partecipante alla ricerca.

Una risposta sull'età non deve diventare un dossier sull'identità

L'Information Commissioner’s Office del Regno Unito afferma che la garanzia dell'età dovrebbe essere necessaria e proporzionata ai rischi. In alcune situazioni, registrare se una soglia è stata superata può essere sufficiente; raccogliere un documento ufficiale può essere eccessivo quando è appropriato un metodo meno intrusivo. Le informazioni sulla verifica dell'età non dovrebbero essere riutilizzate in modo incompatibile. [3]

La soluzione di verifica dell'età dell'UE è progettata attorno a una distinzione correlata: dimostrare il superamento di una soglia di età senza rivelare altre informazioni personali al servizio richiedente. La Commissione afferma che il suo progetto (blueprint) è diventato operativo il 15 aprile 2026 e può essere adattato dagli Stati membri e dagli operatori di mercato. La prontezza tecnica non equivale a una diffusione universale o a una garanzia su ogni implementazione. [4]

Per gli utenti, le domande pratiche sono: chi riceve il documento o l'immagine del volto, cosa apprende l'app richiedente, per quanto tempo vengono conservati i dati e come può essere contestato un errore. Un badge di verifica dall'aspetto familiare non risponde a queste domande da solo.

Mantenere separate le giurisdizioni

La valutazione di ottobre di Ofcom informa la restrizione annunciata dal Regno Unito sui social media per i minori di 16 anni. L'autorità di regolamentazione ha dichiarato che si prevedono regolamenti dettagliati entro la fine del 2026, seguiti da una consultazione sulle linee guida. La valutazione in sé non costituisce il regolamento finale. [1][2]

Non deve essere descritta come una norma irlandese o valida per tutta l'UE. La Commissione descrive separatamente una proposta di EU KIDS Act e il suo lavoro sulla verifica dell'età. Una proposta non è un divieto comune sull'età già convertito in legge. Negli Stati Uniti, il COPPA federale riguarda le informazioni personali dei bambini, principalmente sotto i 13 anni; la dichiarazione di politica sulla verifica dell'età della FTC di febbraio 2026 stabilisce le condizioni per uno specifico approccio esecutivo. Non si tratta del modello britannico esportato negli Stati Uniti. [4][5]

Un adulto esamina un telefono e un laptop a una scrivania. Illustrazione editoriale generata dall'IA; non è una fotografia di un evento specifico o di un partecipante alla ricerca.

Il varco è solo l'inizio

L'enfasi di Safegram sulla fiducia e sul controllo dell'utente rende questa distinzione rilevante per le proprie scelte di progettazione. Un segnale di identità non dovrebbe mai essere offerto come prova che la stima dell'età sia priva di errori, che i ricorsi siano equi o che il feed sia sicuro. Tali risultati devono essere valutati separatamente, su Safegram come su qualsiasi altro servizio.

Una valutazione seria dovrebbe esaminare l'accettazione e il rifiuto errati, l'accesso alle alternative, la conservazione dei dati sensibili e ciò che accade dopo la registrazione. Gli strumenti di segnalazione, i controlli sui contatti e le raccomandazioni più sicure rimangono importanti anche dopo che qualcuno ha superato il controllo iniziale. Nessun metodo di verifica dell'età sui social media è completamente resistente all'elusione, avverte Ofcom. [2]

Prima di condividere un documento d'identità o l'immagine del volto, leggere la spiegazione delle finalità, della conservazione e delle alternative. Per informazioni sulla piattaforma Safegram, visitare safegram.com (https://safegram.com/). Questa è un'analisi editoriale, non una certificazione di alcun fornitore di controlli dell'età né una consulenza legale individuale.

Domande frequenti

Cos'è l'age assurance?

Un termine ombrello per approcci che stimano o stabiliscono l'età di un utente o se una soglia è stata raggiunta. La verifica (verification) e la stima (estimation) sono metodi diversi al suo interno. [2][3]

Quali metodi ha identificato Ofcom per i 16 anni?

Abbinamento di documenti d'identità con foto, informazioni bancarie, servizi di identità digitale e stima dell'età facciale, soggetti a un'implementazione efficace. [1][2]

Ogni utente deve caricare un passaporto?

Dalla valutazione non deriva alcuna conclusione universale. I percorsi disponibili e le prove alternative variano; alcuni utenti idonei potrebbero comunque aver bisogno di un documento d'identità con foto adatto. [1][2]

150.000 adolescenti sono già stati esclusi?

No. La stima citata riguarda i giovani di 16 e 17 anni nel Regno Unito senza passaporto o patente e proviene da un sondaggio non rappresentativo. Non è un conteggio delle esclusioni. [1]

Un controllo dell'età può proteggere la privacy?

Può essere progettato per ridurre al minimo i dati e rivelare solo il risultato della soglia ove appropriato. Il fornitore effettivo, la conservazione e l'implementazione necessitano comunque di un esame attento. [3][4]

La valutazione del Regno Unito crea una regola per l'Irlanda o gli Stati Uniti?

No. Le proposte del Regno Unito, le iniziative dell'UE e le norme sulla privacy dei minori negli Stati Uniti hanno ambiti legali diversi. La valutazione Ofcom stessa non è una legislazione finale. [1][4][5]