I siti porno esteri hanno tre mesi per adeguarsi: ecco perché non c'è ancora la verifica dell'età in Italia

AGCOM ha ufficializzato l'entrata in vigore della delibera 96/25/CONS, applicativa del Decreto Caivano, che disciplina la verifica dell’età per l'accesso a contenuti pornografici online. La misura punta a limitare l'esposizione dei minori ai siti per adulti e introduce una struttura tecnica basata sul principio del "doppio anonimato". La delibera è effettiva da ieri ma gli utenti sono rimasti sorpresi dal fatto che quasi nessuno dei siti porno indicati abbia applicato le procedure di verifica dell'età richieste, ma c'è una spiegazione.

Secondo il comunicato ufficiale AGCOM, il termine per i gestori stabiliti in Italia scade a sei mesi dall'entrata in vigore della delibera, mentre i portali esteri hanno a disposizione un tempo di implementazione di tre mesi dalla pubblicazione della lista (1° febbraio 2026). Naturalmente i siti porno che fanno più traffico solo quelli ubicati all'estero, per cui bisognerà aspettare ancora un po' di tempo per verificare se la misura ha qualche effetto reale.

La mancata osservanza del termine può comportare l'avvio di procedure sanzionatorie con multe fino a 250.000 euro e la possibilità di interdizione temporanea del sito o piattaforma, con conseguente blocco dell'accesso agli utenti italiani fino alla regolarizzazione.

L'Autorità invita cittadini e associazioni a segnalare eventuali violazioni al proprio portale digitale o tramite posta elettronica certificata, per monitorare l'implementazione delle regole e tutelare la sicurezza degli utenti online.

Il sistema prevede che la verifica sia gestita da un soggetto certificatore terzo, incaricato di rilasciare una prova anonima della maggiore età sotto forma di codice. Nessun dato personale, come documento o fotografia, viene trasmesso direttamente alla piattaforma di destinazione. In questo modo, il gestore del sito riceve solo la conferma dell’età, senza conoscere identità o intenzioni dell’utente.

Come evidenziato da fonti giornalistiche specializzate, però, l'effettiva applicazione pratica della verifica pone ancora molte questioni aperte, dall’efficacia dei sistemi alle garanzie di privacy sul lungo termine. Tra i fornitori più noti e utilizzati ci sono Yoti e VerifyMy, già attivi in alcuni paesi europei e usciti nella lista di AGCOM come possibili soluzioni per le piattaforme italiane.

Ma questi servizi non stanno funzionando nel modo sperato. Il sistema a "doppio anonimato" richiede passaggi complessi che spesso scoraggiano gli utenti e non garantiscono un'effettiva sicurezza. Inoltre, la verifica si basa anche su dati sensibili, inclusa la scansione del volto e l'upload di documenti, con ripercussioni in termini di privacy. Per esempio, l'app Yoti, molto utilizzata, richiede foto di documenti d’identità e selfie per la verifica biometrica, con il rischio di esposizione dei dati.

Inoltre, i meccanismi di controllo possono essere facilmente aggirati. L'uso di VPN rimane il metodo più semplice per superare il sistema, in quanto consente all'utente di mascherare la propria localizzazione geografica ed eludere i blocchi basati sulla geolocalizzazione italiani. Alcuni servizi VPN sono addirittura pubblicizzati come soluzioni per bypassare la verifica dell'età posta dall'AGCOM.

Motivi per cui, nonostante l’entrata in vigore delle regole, l'age verification resta di fatto aggirabile e ancora poco praticabile. Inoltre, la mancanza di un'app o sistema pubblico nazionale unificato rende difficile l'omogenea applicazione della norma, e costringe i siti a rivolgersi a provider privati esterni con conseguenze contrastanti sul piano della sicurezza e tutela dati.