Accesso ai siti pornografici: il sistema italiano per la verifica della maggiore età. Scartato lo SPID

Come anticipato qualche settimana fa, entro la fine dell'anno l'accesso ai contenuti pornografici online in Italia sarà regolato da un nuovo sistema di verifica dell'età, stabilito dall'Autorità per le Garanzie nelle Comunicazioni (AGCOM). Con la delibera n. 96/25/CONS, approvata l'8 aprile, sono stati delineati i tratti della disciplina tecnica e procedurale volta a impedire ai minori di accedere a materiale per adulti disponibile in rete.

Il provvedimento si applica a tutti i siti web e le piattaforme di condivisione video che diffondono contenuti pornografici accessibili dall'Italia, indipendentemente dal luogo in cui sono stabiliti. L'AGCOM redigerà una lista ufficiale dei soggetti obbligati a conformarsi, aggiornata periodicamente e trasmessa alla Commissione europea.

Il sistema introdotto si fonda su un principio cardine: la tutela della privacy. La verifica dell'età dovrà avvenire nel rispetto del cosiddetto "doppio anonimato", secondo cui il soggetto che rilascia la prova dell'età non deve sapere quale sito l'utente vuole visitare, né il sito deve essere in grado di identificare l'utente. Per questo motivo, sono esclusi strumenti come lo SPID, che trasmettono metadati contenenti il dominio del sito visitato e non garantiscono la compartimentazione tra i soggetti coinvolti.

I metodi ammessi per la verifica dell'età si dividono in tre categorie: la semplice autodichiarazione (non ammessa), la stima basata su tecnologie come l'intelligenza artificiale (ammessa solo con alti standard di precisione), e la verifica tramite fonti certificate, considerata la più affidabile. Quest'ultima prevede il rilascio di una prova dell'età, fisica o digitale, che non contenga informazioni personali e possa essere utilizzata per dimostrare la maggiore età senza rivelare l'identità dell'utente.

I fornitori dei sistemi di verifica dovranno essere indipendenti dai siti che distribuiscono contenuti per adulti, e non potranno conservare alcun dato personale. Le modalità di verifica potranno includere strumenti come QR code o app, a condizione che l'intera operazione si svolga all'interno del dispositivo dell'utente, senza scambi di dati con terze parti.

Dal punto di vista tecnico, il sistema dovrà essere sicuro, accessibile e inclusivo. Sono previste misure contro tentativi di aggiramento, come l'utilizzo di video preregistrati o software automatizzati, e dovrà essere garantita la compatibilità con disabilità sensoriali e cognitive. L'accesso sarà possibile solo dopo una nuova verifica in caso di inattività superiore a 45 minuti, e non sarà consentita la memorizzazione permanente delle credenziali.

Sebbene l'AGCOM riconosca che nessun sistema possa essere totalmente immune da elusioni - ad esempio tramite VPN - resta fermo l'obbligo per i gestori di implementare misure efficaci e di non promuovere o favorire in alcun modo strumenti per bypassare i controlli.

Il nuovo regolamento, che entrerà in vigore sei mesi dopo la sua pubblicazione, sarà soggetto a una clausola di revisione automatica, per garantirne l'allineamento con le future linee guida europee previste dal Digital Services Act. In attesa di un framework tecnico comune a livello UE, l'Italia si dota così di una prima architettura normativa per contrastare l'accesso dei minori ai contenuti pornografici online.