EU Kids Act stringe sui minori, Meta rafforza AI anti-CSAM e scuole

📌 In Sintesi

• La Commissione raccoglie osservazioni sul Kids Act fino al 26 novembre, portando nel negoziato europeo limiti di età, age assurance e safety-by-design.
• Meta introduce nuovi sistemi AI contro CSAM, reti predatorie e pubblicità che indirizzano verso contenuti illegali fuori dalle piattaforme.
• Instagram estende negli Stati Uniti il School Partnership Program a quasi 17.000 scuole, facendo entrare direttamente istituti, studenti verificati e genitori nella governance del social.

L’Unione europea apre la fase di confronto sul Kids Act proprio mentre Meta accelera sulla sicurezza dei minori con nuovi sistemi AI contro lo sfruttamento sessuale e una rete scolastica sempre più integrata in Instagram. I tre sviluppi raccontano la stessa battaglia da due lati opposti. Bruxelles vuole trasformare la protezione dei ragazzi da promessa aziendale a obbligo verificabile, imponendo limiti di età, safety-by-design e controlli indipendenti. Meta, dal canto suo, mostra strumenti, numeri e partnership per sostenere che le proprie piattaforme stanno già evolvendo. Il punto politico diventa quindi semplice: chi deve decidere quando un social è abbastanza sicuro per un minore, la piattaforma o il regolatore?

La consultazione sul Kids Act chiude il 26 novembre

La Commissione europea ha aperto la raccolta di osservazioni sul Kids Act fino al 26 novembre 2026, coinvolgendo minori, genitori, tutori, insegnanti, educatori e le stesse piattaforme interessate dalla proposta. Il feedback confluirà nel materiale che Bruxelles presenterà a Parlamento e Consiglio durante il negoziato legislativo. Non si tratta quindi di una legge già definitivamente applicabile, ma della proposta adottata dalla Commissione a settembre, costruita attorno a una scelta che cambia il rapporto tra piattaforme e minori: accesso progressivo in funzione dell’età, sistemi di verifica che non possono più ridursi alla data di nascita autodichiarata e obblighi di progettazione sicura. Il precedente approfondimento sull’EU Kids Act mostra perché Bruxelles non stia costruendo soltanto una nuova soglia anagrafica, ma un modello nel quale le piattaforme devono assumersi una quota maggiore della responsabilità che per anni è stata scaricata su famiglie e utenti.

Leggi anche: Kids Act, l’UE cambia le regole dei social: niente account personali sotto i 15 anni

Bruxelles vuole eliminare il design che trattiene i minori

La parte più incisiva del Kids Act è il safety-by-design. La proposta interviene sul modello attraverso cui social, piattaforme video, giochi e servizi digitali cercano di aumentare permanenza e interazione dei ragazzi, portando sotto scrutinio meccanismi come scroll continuo, autoplay, notifiche persuasive, streak, sistemi di raccomandazione e altre tecniche capaci di favorire un uso compulsivo. Il principio politico è più importante del singolo divieto: non dovrebbero più essere genitori e autorità a dimostrare, dopo il danno, che una determinata architettura ha prodotto effetti nocivi. Per i maggiori operatori europei il modello tende invece verso piani di conformità, audit e dimostrazione preventiva della sicurezza del servizio. La svolta arriva dopo una lunga stagione nella quale la protezione dei minori è diventata prioritaria soltanto quando autorità e tribunali hanno iniziato a imporre limiti concreti alle piattaforme, trasformando quello che veniva presentato come semplice controllo parentale in una questione di responsabilità del prodotto.

Meta interviene sul terreno più grave: CSAM, reti predatorie e pubblicità

Meta sceglie intanto di mostrare i propri progressi nel contrasto allo sfruttamento sessuale dei minori. Nell’aggiornamento pubblicato il 7 ottobre la società descrive nuovi Large Language Model destinati a individuare il cosiddetto signposting, cioè annunci apparentemente innocui che utilizzano segnali indiretti per condurre gli utenti verso CSAM o attività illegali ospitate fuori dalle piattaforme. Il sistema viene affiancato da un’analisi più profonda delle destinazioni dei link, nuove scansioni AI dei contenuti pubblicitari, sistemi contro la ricreazione degli account rimossi e persino un agente AI di red teaming incaricato di cercare punti deboli nelle difese della società prima che vengano sfruttati su larga scala. Meta dichiara inoltre che tra gennaio e giugno 2026 sono stati trattati 33,2 milioni di contenuti legati allo sfruttamento sessuale minorile su Facebook e Instagram, oltre il 97% dei quali individuati prima di una segnalazione degli utenti. Numeri rilevanti, ma che restano metriche prodotte dalla stessa azienda e misurano contenuti sottoposti ad azione, non vittime, reti criminali o episodi indipendenti. Il tema pesa ancora di più dopo l’accordo statunitense che ha costretto Meta a introdurre nuove restrizioni strutturali per gli utenti adolescenti.

L’AI anti-CSAM non dimostra da sola che una piattaforma sia sicura

La tecnologia descritta da Meta sarebbe sbagliato liquidarla come semplice marketing. PhotoDNA, matching di immagini e video, indicatori comportamentali, blocco dei link, classificatori automatici, investigazioni manuali e condivisione degli hash con altri operatori rappresentano strumenti concreti per individuare contenuti e reti predatorie. Ma il punto sollevato dal Kids Act è differente: essere efficaci nella rimozione degli abusi non equivale automaticamente ad avere progettato un ambiente sicuro per i minori. Una piattaforma può bloccare milioni di contenuti illegali e contemporaneamente utilizzare algoritmi, notifiche, raccomandazioni, dinamiche di contatto o meccanismi di engagement che il legislatore considera incompatibili con la protezione preventiva dei ragazzi. È la distanza tra enforcement e architettura. Proprio su questo piano Instagram e Facebook erano già finite sotto pressione europea per il design e i rischi di dipendenza, mostrando perché Bruxelles voglia andare oltre il numero di contenuti eliminati e osservare il comportamento complessivo del prodotto.

Instagram porta direttamente le scuole dentro la piattaforma

La seconda mossa di Meta coinvolge un’area meno drammatica ma strategicamente altrettanto significativa. Nell’estensione dello School Partnership Program annunciata il 29 settembre Instagram dichiara di aver raggiunto quasi 17.000 scuole statunitensi, offrendo agli istituti verificati Channels, School Stories, Notes, segnalazioni con revisione prioritaria e materiali educativi. Per gli studenti delle scuole superiori che superano la verifica attraverso UNiDAYS vengono introdotti directory scolastiche, banner sul profilo, club, team e spazi informativi associati alla comunità dell’istituto. Amministratori ed educatori possono intervenire sugli account e sui contenuti collegati alla scuola, mentre Family Center informa i genitori sulla partecipazione del figlio. Meta prova quindi a trasformare Instagram da piattaforma esterna al sistema scolastico in un’infrastruttura riconosciuta dalla scuola stessa, entrando nello stesso terreno di age assurance, verifica e supervisione sul quale Discord sta costruendo protezioni automatiche per gli adolescenti.

Il conflitto vero è tra autodisciplina e prova di conformità

Letti insieme, i tre sviluppi mostrano una frattura destinata a diventare sempre più evidente. Meta investe in rilevamento automatico, Teen Accounts, parental control, verifica dell’età e partnership con istituzioni scolastiche; Bruxelles sta però costruendo una disciplina nella quale non basta più dimostrare di possedere funzioni di sicurezza. Il Kids Act vuole fissare criteri ex ante su età, interfacce, raccomandazioni, contatti, tempo d’uso e verifiche indipendenti. La piattaforma conserva la capacità tecnica di individuare più velocemente abusi e comportamenti criminali, ma perde progressivamente la possibilità di essere anche il soggetto che stabilisce unilateralmente se le proprie misure siano sufficienti. È lo stesso nodo emerso quando Meta ha accettato negli Stati Uniti nuove regole decennali sull’utilizzo dei social da parte degli adolescenti: una volta che la protezione diventa condizione regolatoria o negoziata, il paradigma passa da “fidatevi dei nostri strumenti” a “dimostrate che i vostri strumenti soddisfano uno standard verificabile”.

Continua con:

WhatsApp introduce i parental control per adolescenti senza leggere le chat

Minori online: Apple rafforza iOS 27, Hong Kong e Filippine cambiano approccio

La sicurezza dei minori diventa finalmente un requisito di prodotto

La convergenza tra Kids Act e iniziative di Meta mostra che il terreno della regolazione si sta spostando. Il problema non è più soltanto rimuovere CSAM, chiudere account predatori o offrire un pannello ai genitori, ma stabilire se l’intera esperienza digitale destinata ai minori sia progettata per ridurre il rischio fin dall’origine. Meta può dimostrare di utilizzare strumenti AI sofisticati e di avere costruito una rete scolastica capillare; l’Unione europea può rispondere che nessuno di questi elementi sostituisce un obbligo giuridico comune, una age assurance rispettosa della privacy e una valutazione indipendente del design. La partita quindi non oppone tecnologia e regolazione, ma due modelli di responsabilità: quello in cui la piattaforma decide, misura e comunica la propria sicurezza e quello in cui deve provarla davanti a un’autorità. La diffusione parallela di Age API, Family Safety e strumenti analoghi negli altri grandi ecosistemi conferma che ormai la protezione dei minori non è più una funzione accessoria: sta diventando una caratteristica strutturale del prodotto digitale.