Il servizio di ricerca del Parlamento europeo ha definito le reti private virtuali una "lacuna nella legislazione che deve essere colmata" - e la prima volta che un'istituzione ufficiale dell'UE inquadra le VPN come un problema politico anziche uno strumento di tutela della privacy. Il briefing, pubblicato nel maggio 2026 dal Servizio di ricerca del Parlamento europeo (EPRS), si concentra sulle VPN e la protezione dei minori online, ma le sue implicazioni vanno ben oltre i controlli parentali.
Cosa dice davvero il briefing dell'EPRS
Il documento dell'EPRS, intitolato "Reti private virtuali e protezione dei minori online", e stato preparato per i membri del Parlamento europeo mentre le leggi sulla verifica dell'eta si diffondono in tutta Europa. La sua conclusione principale: le attuali misure di verifica dell'eta - tra cui verifica, stima e autodichiarazione - sono "relativamente facili da aggirare per i minori" tramite VPN. Il briefing non presenta raccomandazioni politiche vincolanti, ma delinea opzioni tra cui la limitazione dell'accesso alle VPN agli utenti che possono dimostrare di avere piu di 18 anni.
Questa impostazione e significativa. Proporre la verifica dell'identita come condizione per l'uso di una VPN obbligherebbe in pratica ogni utente - adulto o meno, attento alla privacy o meno, giornalista o meno - a presentare un documento di identita ufficiale prima di poter cifrare il proprio traffico internet. L'EPRS inquadra questo come misura di protezione dei minori. I difensori della privacy la chiamano un'infrastruttura di sorveglianza travestita da sicurezza per i bambini.
Virkkunen: le VPN "non devono poter aggirare il sistema"
Il briefing dell'EPRS non e apparso nel vuoto. La vicepresidente esecutiva della Commissione europea Henna Virkkunen, parlando al lancio di un'applicazione europea di verifica dell'eta il 1 maggio 2026, ha riconosciuto direttamente che le VPN compromettono il sistema. "Le VPN non dovrebbero essere autorizzate ad aggirare il sistema," ha detto, aggiungendo che affrontare questo problema sarebbe tra i "prossimi passi" che i politici dovranno considerare.
I politici francesi sono stati ancora piu espliciti. Dopo la legge che vieta i social media ai minori di 15 anni, diversi legislatori hanno dichiarato pubblicamente che "le VPN sono le prossime nella lista" - intendendo restrizioni dirette agli strumenti di aggiramento, non solo alle piattaforme.
Il precedente britannico: cosa e successo davvero dopo l'Online Safety Act
Le preoccupazioni dell'UE non sono ipotetiche. Quando l'Online Safety Act britannico e entrato in vigore nel luglio 2025, i download di app VPN sono esplosi. Uno sviluppatore di VPN ha riportato un aumento dell'1.800% nelle registrazioni giornaliere nel primo mese dall'entrata in vigore della legge. Le app VPN hanno occupato brevemente meta dei posti nella top 10 dei download gratuiti dell'App Store britannico. I regolatori avevano imposto controlli sull'eta sui siti per adulti; gli utenti hanno risposto installando strumenti di privacy che hanno reso inefficaci quei controlli.
L'esperienza britannica viene ora citata in tutta Europa come prova che la verifica dell'eta senza controlli sulle VPN e inapplicabile. La logica e: se costruisci un muro ma lasci una porta aperta, il muro e decorativo. Il briefing dell'EPRS utilizza un ragionamento simile, definendo l'aggiramento tramite VPN una "sfida crescente" per qualsiasi sistema di verifica dell'eta.
Chi usa le VPN - e chi colpirebbero davvero le restrizioni
Presentare gli utenti VPN come principalmente minori che aggirano i filtri di eta ignora la base di utenti reale. Le VPN sono usate da giornalisti per proteggere le fonti, da lavoratori da remoto per connessioni aziendali sicure, da dissidenti in stati autoritari, da cittadini comuni in paesi con una forte censura di internet e da milioni di adulti che semplicemente preferiscono che le loro abitudini di navigazione non vengano registrate dal provider o vendute agli inserzionisti.
Richiedere la verifica dell'identita prima dell'accesso a una VPN esporrebbe tutta questa popolazione agli stessi rischi di raccolta dati che le VPN sono progettate per prevenire. Il database di autenticazione stesso diventa un obiettivo di alto valore per gli attacchi. Se un governo o un fornitore compromesso sa chi sta usando una VPN - e quando - la funzione principale della rete e gia compromessa.
Le organizzazioni per la privacy come EFF e Access Now sono coerenti: qualsiasi sistema che richieda controlli sull'identita per l'uso delle VPN crea l'infrastruttura per la sorveglianza di massa delle comunicazioni cifrate, indipendentemente dalla giustificazione dichiarata al momento della sua creazione.
Come si presenta il calendario normativo
Nessuna legislazione UE che prenda di mira le VPN e stata ancora formalmente proposta. Il briefing dell'EPRS e un documento analitico, non una bozza di direttiva. La dichiarazione di Virkkunen segnala un'intenzione politica senza impegnarsi su misure specifiche. Il calendario per qualsiasi legge restrittiva sulle VPN passerebbe attraverso il Parlamento europeo e il Consiglio, richiedendo probabilmente da due a quattro anni per essere attuato.
Ma la direzione conta. Tre anni fa, il dibattito nell'UE riguardava se imporre backdoor nella crittografia. Oggi si discute se richiedere la verifica dell'identita prima che gli utenti possano accedere agli strumenti di crittografia. La portata dell'intervento proposto si e notevolmente ampliata.
L'Online Safety Act britannico ha dimostrato che le leggi sulla verifica dell'eta stimolano l'adozione delle VPN. La risposta proposta dall'UE - limitare l'accesso alle VPN stesse - rappresenterebbe un cambiamento fondamentale nel modo in cui i governi europei trattano gli strumenti di base della privacy su internet. Questo cambiamento e ora documentato in un briefing ufficiale del Parlamento europeo, citato da un commissario europeo in carica e approvato pubblicamente da politici in diversi stati membri.
