Il 1° giugno 2026 la Malesia ha iniziato ad applicare uno dei sistemi di verifica dell'età sui social media più severi del sud-est asiatico. Ai minori di 16 anni è ora legalmente vietato creare o accedere a account di social media su Facebook, Instagram, TikTok e YouTube; ogni utente adulto deve inoltre verificare la propria identità tramite documenti emessi dal governo prima che le piattaforme possano concedere l'accesso.
Come funzionano le nuove regole
La Malaysian Communications and Multimedia Commission (MCMC) ha implementato il divieto nell'ambito di due nuovi strumenti normativi: il Children's Protection Code (CPC) e il Risk Mitigation Code (RMC). In base a queste regole, le piattaforme di social media che operano in Malesia devono richiedere ai nuovi utenti di verificare la propria età utilizzando documenti ufficiali, nello specifico la carta d'identità nazionale della Malesia (MyKad), un passaporto valido o la piattaforma governativa MyDigital ID.
Il processo di verifica va oltre il semplice caricamento di un documento. Il sistema MyDigital ID abbina la scansione del documento al riconoscimento facciale automatizzato e alla rilevazione della presenza in vita (liveness detection), confermando che la persona che crea l'account corrisponda all'identità sull'ID inviato. Le piattaforme devono rifiutare i tentativi di registrazione da parte di chiunque non riesca a superare questo processo, creando di fatto un posto di blocco biometrico all'ingresso dei social media.
Anche i titolari di account esistenti sono tenuti a verificare retroattivamente la propria identità. La legge si applica a tutti gli utenti, non solo alle nuove registrazioni. Le aziende che non implementano sistemi di verifica conformi rischiano sanzioni fino a RM10 million, pari a circa 2,5 milioni di dollari USD.
L'obiettivo dichiarato: proteggere i minori online
Le autorità malesi hanno presentato la legislazione come una misura di protezione dei minori, citando preoccupazioni relative a predatori online, cyberbullismo, esposizione a contenuti dannosi e agli effetti psicologici documentati dell'uso non regolamentato dei social media sugli adolescenti. Il ministro del Digitale Gobind Singh Deo e la MCMC hanno inquadrato la legge come parte di un più ampio quadro di sicurezza digitale, piuttosto che come un tentativo di censura.
La Malesia si unisce così all'Australia, al Regno Unito, alla Francia e a un numero crescente di paesi che si sono mossi verso la verifica obbligatoria dell'età per i social media. Il divieto dei social media per gli under 16 in Australia, approvato alla fine del 2024, è il parallelo più stretto: proibisce allo stesso modo ai minori l'accesso alle principali piattaforme e attribuisce la responsabilità dell'applicazione alle società stesse.
Chi viene penalizzato dalla legge
Prima che la legge entrasse in vigore, ARTICLE 19 e oltre 70 organizzazioni della società civile malese hanno presentato un'obiezione formale al governo, chiedendo il ritiro del piano. Le loro preoccupazioni si concentrano su diversi gruppi che subiscono danni sproporzionati dalla verifica obbligatoria dell'ID:
- Residenti LGBTQ+: la Malesia criminalizza le relazioni omosessuali sia in base al diritto penale federale sia in base alla legislazione della Shariah a livello statale. I social media hanno funto da canale critico di comunicazione e supporto per i malesi LGBTQ+ che non possono essere aperti nella loro vita offline. La divulgazione obbligatoria dell'identità alle piattaforme aziendali crea un registro documentato dell'uso della piattaforma a cui le autorità potrebbero accedere o che potrebbe essere trapelato in una violazione dei dati.
- Residenti non documentati e apolidi: la Malesia ospita una popolazione significativa di migranti privi di documenti e individui apolidi, tra cui molti nati nel paese ma che non hanno mai ricevuto una documentazione ufficiale. Senza MyKad o un passaporto valido, sono strutturalmente esclusi da qualsiasi piattaforma che richieda la verifica dell'ID.
- Visitatori stranieri: i viaggiatori a breve termine, gli studenti di scambio e i lavoratori con documentazione in sospeso affrontano lacune di accesso che possono durare settimane o mesi.
- Rischio dati per tutti gli utenti: l'invio di documenti d'identità governativi legati alla biometria a società private, molte delle quali con sede fuori dalla Malesia, crea un'esposizione a lungo termine all'uso improprio dei dati, a trasferimenti transfrontalieri non autorizzati e a violazioni di sicurezza. I gruppi della società civile hanno specificamente avvertito che richiedere documenti governativi per l'accesso ordinario ai social media costruisce un'infrastruttura di sorveglianza sotto la bandiera della sicurezza dei minori.
Conformità delle piattaforme e lacune nell'applicazione
Le quattro piattaforme menzionate (Facebook, Instagram, TikTok e YouTube) sono sotto pressione immediata per implementare sistemi conformi o affrontare le azioni sanzionatorie della MCMC. Le piattaforme più grandi hanno i team legali e l'incentivo commerciale per conformarsi in un paese di 33 milioni di persone. I social network più piccoli, le app di messaggistica e le piattaforme di nicchia rimangono fuori dai riflettori immediati, creando un ambiente di applicazione asimmetrico in cui le piattaforme regolamentate assistono a un esodo di utenti mentre le alternative non regolamentate colmano il vuoto.
Questa asimmetria nell'applicazione è un modello costante nelle legislazioni sulla verifica dell'età a livello globale. Quando le principali piattaforme introducono barriere, gli utenti (compresi sia i minori presi di mira dalla legge sia gli adulti attenti alla privacy) migrano verso alternative meno regolamentate o adottano metodi di elusione tecnica.
