Lo Utah è diventato il primo stato americano a prendere di mira esplicitamente l'uso delle VPN nella sua legislazione, allarmando i difensori dei diritti digitali e i normali utenti di internet. Il disegno di legge del Senato 73 (SB 73), firmato il 19 marzo 2026, rappresenta una grave escalation nel dibattito sulla verifica dell'età online.
Cosa prevede realmente la legge SB 73 dello Utah
La legge impone due obblighi ai siti web. Primo, le entità commerciali che ospitano contenuti "dannosi per i minori" devono trattare qualsiasi utente fisicamente nello Utah come residente dello stato, a prescindere che si connetta tramite VPN, proxy o altri strumenti di anonimato. Secondo, ed è la parte più controversa, è vietato a queste piattaforme fornire istruzioni sulle VPN o mezzi tecnici per aggirare i blocchi geografici dello Utah.
La legge è entrata in vigore il 6 maggio 2026. Tuttavia, a seguito di un ricorso legale di Aylo (società madre di Pornhub), l'applicazione è stata rinviata al 3 settembre 2026. Questa pausa dà tempo per reagire, ma non cambia la legge.
La sfida tecnica di bloccare gli indirizzi IP VPN
Far rispettare le restrizioni geografiche contro gli utenti VPN è tecnicamente quasi impossibile. Non esiste un elenco in tempo reale degli IP VPN. I provider cambiano costantemente gli indirizzi e utilizzano reti residenziali indistinguibili dalle normali connessioni domestiche.
Questo mette i siti web in una posizione insostenibile. Per conformarsi all'SB 73, affrontano tre scelte problematiche:
- Bloccare tutti gli IP VPN sospetti a livello globale: Ciò taglierebbe fuori utenti legittimi (lavoratori da remoto, giornalisti) in tutto il mondo.
- Richiedere la verifica dell'età a ogni visitatore: Questo forza la raccolta inutile di dati in paesi dove non è richiesta.
- Accettare il rischio legale: I siti sono responsabili se scoprono che un utente tramite VPN è nello Utah, anche se non potevano saperlo prima.
L'Electronic Frontier Foundation (EFF) la definisce una "trappola di responsabilità", che incoraggia paradossalmente un tracciamento invasivo per evitare cause legali.
Le preoccupazioni per il Primo Emendamento
Gli esperti legali hanno evidenziato un problema costituzionale: la legge limita la libertà di parola delle aziende. Informare gli utenti sugli strumenti legali per la privacy è protetto dal Primo Emendamento. Vietando queste informazioni, lo Utah mette a tacere i discorsi su tecnologie del tutto legittime.
L'azione legale di Aylo tocca proprio questo punto, che sarà centrale nei tribunali prima del 3 settembre.
Chi viene colpito dal divieto sulle VPN
L'obiettivo dichiarato dell'SB 73 è proteggere i minori, ma i danni collaterali colpiscono molti altri:
- Giornalisti e attivisti: Usano le VPN come strumento di sicurezza di base.
- Vittime di abusi domestici: Nascondono la loro posizione ai maltrattanti, una misura di sicurezza ora ostacolata.
- Lavoratori da remoto e viaggiatori: Le VPN aziendali potrebbero innescare blocchi sui siti web di uso quotidiano.
- Utenti attenti alla privacy: Chi usa le VPN per la sicurezza generale potrebbe essere bloccato da divieti IP indiscriminati.
L'EFF fa notare che internet aggirerà sempre la censura, quindi i minori non verranno fermati, mentre a pagare saranno gli utenti legittimi.
Cosa succede ora agli utenti VPN nello Utah
L'applicazione è prevista per il 3 settembre 2026. I tribunali dovranno bilanciare la protezione dell'infanzia con il Primo Emendamento e l'impossibilità tecnica della conformità.
Se l'SB 73 sopravviverà, potrebbe diventare un modello per altri stati, dimostrando che colpire gli strumenti di privacy online è politicamente fattibile.
Per gli utenti VPN, la legge dello Utah è un'escalation significativa. È la prima volta che il governo USA definisce l'uso delle VPN un problema legislativo, non per la sicurezza informatica, ma come ostacolo al controllo.
