New York chiude le regole sulla verifica dell'età nei social: cosa cambia a gennaio

New York ha finito di scrivere le regole che decideranno come funzionano i social media per tutti i residenti dello Stato, non solo per i minori. L'ufficio della procuratrice generale ha pubblicato i regolamenti definitivi del SAFE for Kids Act il 28 luglio 2026. Compaiono sullo State Register il 29 luglio e la legge entra in vigore 180 giorni dopo, il 25 gennaio 2027. Da quella data una piattaforma dovrà accertare che un utente sia maggiorenne prima di poter mostrargli un feed algoritmico.

Che cosa limita davvero la legge

Lo Stop Addictive Feeds Exploitation for Kids Act è stato firmato nel giugno 2024, e i due anni successivi sono serviti a redigere i regolamenti. La bozza è uscita a settembre 2025, questa è la versione finale.

L'obiettivo è ciò che il regolamento chiama feed che crea dipendenza: un flusso personalizzato dall'algoritmo che raccomanda contenuti sulla base dei dati raccolti sull'utente, senza fine, in gran parte da account che non ha mai seguito e fuori dall'ordine cronologico. Una piattaforma ricade nella legge se ospita contenuti generati dagli utenti e questi trascorrono almeno il 20 per cento del tempo in feed di quel tipo.

Per un utente sotto i 18 anni l'impostazione predefinita diventa un feed cronologico degli account che ha scelto di seguire. Il cambiamento al feed finisce qui. Il regolamento è esplicito: il minore conserva pieno accesso alla piattaforma e ai suoi contenuti, e la piattaforma non può escluderlo perché rifiuta la versione algoritmica.

La seconda restrizione riguarda gli orari. Le piattaforme non possono inviare notifiche agli utenti sotto i 18 anni tra mezzanotte e le 6 del mattino senza consenso dei genitori.

È uno strumento diverso dai divieti puri per età minima che si stanno diffondendo altrove. Australia, Francia, Malaysia e altri hanno scelto di vietare del tutto ai minori di avere un account, e su questo teniamo un elenco aggiornato dei paesi che vietano i social media ai bambini. New York non vieta nulla. Toglie il motore di raccomandazione e le notifiche notturne, lasciando l'account intatto.

Perché riguarda anche gli adulti

È questo che i riassunti brevi in circolazione appiattiscono in "i newyorkesi dovranno verificare l'età". L'obbligo è dell'azienda. Ma un adulto a New York che voglia mantenere funzionante il feed di raccomandazioni dovrà, in pratica, superare una verifica dell'età poco prima o poco dopo gennaio 2027.

Come deve funzionare la verifica dell'età

Le regole non impongono un metodo unico, e in questo si distinguono dalla maggior parte delle leggi statali degli ultimi due anni.

• Scelta del metodo: la piattaforma può usare l'immagine caricata di un documento, oppure verificare un indirizzo email o un numero di telefono e incrociarli con altri segnali legati all'età, oppure adottare un approccio del tutto diverso, purché soddisfi le soglie di accuratezza fissate dal regolamento.
• Nessun monopolio del documento: deve essere offerto almeno un metodo che non richieda un documento rilasciato dallo Stato. Chi non vuole consegnare il passaporto a un social network deve avere un'altra strada.
• Accuratezza dimostrata: i metodi vanno testati ogni anno e i risultati conservati per almeno dieci anni.
• Minimizzazione dei dati: si può usare soltanto la quantità minima di dati necessaria ad accertare l'età.
• Cancellazione immediata: tutto ciò che viene raccolto per determinare l'età o ottenere il consenso dei genitori non può essere usato per altri scopi e deve essere cancellato o reso anonimo subito dopo aver assolto la sua funzione.

Il meccanismo del consenso e ciò che non rivela

Il minore che desidera le funzioni limitate deve richiederle in modo esplicito e accettare che un genitore venga avvisato. Il genitore, per dare il consenso, affronta a sua volta una verifica dell'età. Entrambe le parti possono ritirarlo in qualsiasi momento.

Un dettaglio merita attenzione perché è inusuale in questa categoria di leggi: la procedura non è pensata per consegnare al genitore un registro di ciò che il figlio cerca o di ciò che gli interessa. Il consenso copre la funzione, non la sorveglianza dell'attività del minore.

Sanzioni

La procuratrice generale può agire contro le piattaforme inadempienti e chiedere sanzioni civili fino a 5.000 dollari per violazione, oltre ad altri rimedi. Presentando le regole, la procuratrice generale Letitia James ha dichiarato che la legge "guida il paese nel tenere i nostri bambini al sicuro online". La governatrice Kathy Hochul è stata più netta: la salute mentale dei bambini "non è in vendita".

La tensione sulla privacy che nessuno ha risolto

Gli estensori newyorkesi hanno chiaramente cercato di rispondere all'obiezione classica contro la verifica dell'età, e il risultato è più curato della media: nessun documento statale obbligatorio, cancellazione imposta, uno standard esplicito di accuratezza, nessuna esclusione dei minori che rifiutano. Rispetto alle leggi che si limitano a pretendere il caricamento di un documento, è un miglioramento reale.

La tensione di fondo però resta, e nessuna formulazione la elimina. Per verificare che una persona abbia più di 18 anni, una piattaforma deve raccogliere qualcosa che la identifichi, anche solo per un istante. La regola di cancellare subito quei dati è una promessa sul comportamento, e la sua applicazione poggia su verifiche successive e non su un'architettura che renda impossibile la conservazione. I critici sostengono dal 2024 che requisiti del genere sollevano questioni sul Primo Emendamento e spingono le piattaforme verso sistemi di identità per impostazione predefinita. Leggi analoghe in altri Stati sono state impugnate ripetutamente, e la posizione del settore non cambia: uno strato di verifica dell'età è inevitabilmente anche uno strato di identificazione.

Che cosa succede di solito dopo

Nelle giurisdizioni che hanno già attivato i controlli sull'età si vede uno schema ricorrente. Quando l'obbligo di verifica è entrato in vigore in Missouri, la domanda di VPN nello Stato è salita bruscamente nel giro di giorni, come già nel Regno Unito e altrove. A New York a gennaio è probabile lo stesso, e le ragioni sono miste: una parte sono minori che aggirano una restrizione, molti altri sono adulti che semplicemente non vogliono consegnare dati identificativi a un social network per continuare a usare un prodotto che usano da anni.

Vale la pena essere precisi su cosa fa qui una VPN, perché il marketing in questi momenti è di solito trascurato. Una VPN cambia la posizione apparente di una connessione, e questo può incidere sul fatto che una regola regionale venga applicata o meno a una sessione. Non nasconde un account già legato a un'identità verificata e non serve ad annullare un controllo già superato. Un'esposizione onesta deve reggere entrambe le metà.

Conclusione