Hai mai cliccato su “Sì, ho più di 18 anni” per accedere a un sito per adulti? Dal 12 novembre 2025, quel semplice click non basterà più. L’AGCOM ha pubblicato l’elenco di 48 piattaforme che dovranno implementare sistemi di verifica dell’età reali, ponendo fine all’era dell’autocertificazione.
Non si tratta di un giro di vite moralista. È l’attuazione di una norma europea che l’Italia ha recepito attraverso il Decreto Caivano, con un obiettivo dichiarato: impedire che i minori accedano a contenuti pornografici online. Ma quanto sarà davvero efficace? E soprattutto, chi ci ha già provato cosa ha scoperto?
Quando la legge incontra la realtà digitale
Il provvedimento si inserisce nel quadro dell’articolo 13-bis del Decreto Caivano, approvato nel 2023, che impone ai gestori di siti che diffondono contenuti pornografici di verificare la maggiore età degli utenti. Non è una novità assoluta nel panorama europeo: la Francia ha già tentato questa strada. E proprio l’esperienza francese dovrebbe far riflettere.
In Francia, dove leggi simili sono entrate in vigore nell’estate 2025, l’83% dei principali siti pornografici continua a non applicare alcun controllo reale. I pochi che hanno implementato verifiche si sono trovati di fronte a sistemi facilmente aggirabili con montaggi di documenti falsi o, più semplicemente, con l’uso di VPN. ProtonVPN ha registrato un aumento del 1000% nelle iscrizioni dalla Francia in soli 30 minuti dopo il blocco di Pornhub nel paese.
La domanda sorge spontanea: l’Italia farà meglio?
Come funzionerà (in teoria) il sistema italiano
Dal 12 novembre, chi tenterà di accedere ai 48 siti nella lista AGCOM troverà uno sbarramento obbligatorio: sarà indirizzato a un portale di identificazione gestito da un ente terzo, indipendente e autorevole. Il processo dovrà essere ripetuto a ogni singolo accesso, senza memorizzazioni permanenti.
Il sistema prevede il cosiddetto “doppio anonimato”: il soggetto che verifica l’età non conosce il sito di destinazione e la piattaforma non riceve informazioni personali sull’utente. In teoria, un equilibrio perfetto tra tutela dei minori e privacy degli adulti. Sulla carta, impeccabile.
Per semplificare la procedura, la Commissione Europea ha sviluppato un’app, T-Scy, testata in cinque Paesi tra cui l’Italia, che consente di ricevere automaticamente il token sul proprio smartphone. Dal 2026 l’app dovrebbe integrarsi nel portafoglio digitale europeo, permettendo di certificare l’età attraverso impronte digitali o riconoscimento facciale.
Chi finisce nella lista
L’elenco comprende i colossi del settore: Pornhub, YouPorn, RedTube, Stripchat, XNXX, XVideos, LiveJasmin e molti altri. Ma c’è un nome che sorprende: OnlyFans.
La piattaforma di contenuti generati dagli utenti si trova in una zona grigia. Non è tecnicamente un “sito pornografico” nel senso tradizionale, ma ospita milioni di contenuti espliciti caricati direttamente dai creator. Includerla nella lista significa riconoscere una realtà: la distinzione tra piattaforme social e siti per adulti si è fatta sempre più sfumata.
Le crepe nel muro digitale
Parliamoci chiaro: quanto è difficile aggirare questo sistema? Molto meno di quanto i legislatori vorrebbero ammettere.
Pornhub e le sue piattaforme sorelle hanno completamente bloccato l’accesso dalla Francia piuttosto che implementare il sistema di verifica richiesto. La loro posizione è netta: la verifica dell’età dovrebbe avvenire a livello di dispositivo (Apple, Google, Microsoft), non a livello di singolo sito. Un punto di vista che solleva questioni tecniche rilevanti, ma che di fatto lascia gli utenti davanti a due scelte: rinunciare o trovare un modo per aggirare il blocco.
La seconda opzione è, oggettivamente, banale. Un VPN gratuito installato in pochi minuti consente di simulare una connessione da qualsiasi paese senza restrizioni. È perfettamente legale utilizzare un VPN. In Francia, i fornitori di VPN hanno visto le loro vendite esplodere del 1000% dopo l’introduzione delle restrizioni.
E i minori, quelli che la legge vorrebbe proteggere? Se un sedicenne sa scaricare un’app di social media, sa sicuramente scaricare una VPN. Il presidente dell’autorità francese Arcom ha sostenuto che i bambini tra i 10 e i 13 anni, che sono la priorità, non sanno “mobilizzare” un VPN. Un’affermazione che chiunque abbia figli digitalmente nativi troverebbe quantomeno ottimistica.
Le sanzioni: cosa rischiano i siti
AGCOM ha stabilito un sistema di sanzioni graduali. Nei casi più gravi, l’Autorità potrà ordinare l’oscuramento temporaneo o permanente dei siti accessibili dall’Italia. Prima dell’oscuramento, ci sarà una diffida con 20 giorni per mettersi in regola.
Ma qui emerge un altro problema: l’AGCOM può oscurare siti che operano dall’Italia. Per i giganti internazionali che hanno server in decine di paesi, la situazione diventa complessa. Possono semplicemente bloccare l’accesso dall’Italia, come ha fatto Pornhub in Francia, lasciando gli utenti davanti a contenuti bloccati o VPN come unica alternativa.
Tutela reale o teatro della sicurezza?
La vera domanda è: stiamo costruendo una protezione efficace o un sistema simbolico facilmente aggirabile?
I sostenitori della misura citano i due milioni di minori francesi che regolarmente accedono a contenuti pornografici. Un numero che dovrebbe allarmare. Ma il punto è: questo provvedimento ridurrà davvero quella cifra, o semplicemente spingerà quegli stessi minori verso VPN, piattaforme non regolamentate o contenuti espliciti su social media tradizionali che non rientrano nelle nuove regole?
Gli esperti sottolineano che le misure tecnologiche da sole raramente raggiungono pienamente gli obiettivi di protezione. Iniziative educative sulla literacy digitale, guida genitoriale e software di monitoraggio potrebbero complementare ed aumentare l’efficacia delle soluzioni di verifica dell’età.
Il precedente francese non è incoraggiante. L’83% dei principali siti francesi non applica la legge, e quelli che lo fanno vedono un’emorragia di utenti verso alternative non regolamentate o VPN. Il risultato paradossale? Meno controllo, non più protezione.
Il nodo della privacy (e del trust)
C’è poi la questione fiducia. Chiedere agli utenti di caricare documenti d’identità o effettuare riconoscimenti facciali per accedere a contenuti per adulti significa creare enormi database di informazioni sensibili. Chi gestisce questi dati? Con quali garanzie? Quanto sono sicuri da potenziali violazioni?
Il “doppio anonimato” promesso è un buon principio, ma richiede un’architettura tecnica impeccabile e provider di verifica assolutamente affidabili. Ogni anello debole della catena diventa un potenziale rischio per milioni di utenti.
Verso dove andiamo
Il 12 novembre segnerà un punto di svolta, almeno formale. Ma sarà l’inizio di una protezione reale dei minori o l’ennesimo esempio di come la regolamentazione fatica a tenere il passo con la realtà digitale?
La risposta probabilmente sta nel mezzo. Alcune famiglie più attente troveranno un freno in più all’accesso facilitato. I minori meno esperti potrebbero effettivamente incontrare un ostacolo. Ma chi è davvero determinato – e parliamo della fascia d’età più a rischio, quella adolescenziale – troverà alternative in pochi click.
Forse la vera lezione sta altrove: la tecnologia da sola non può sostituire educazione, dialogo e consapevolezza. Possiamo erigere tutti gli sbarramenti digitali che vogliamo, ma se non affrontiamo il tema della sessualità nell’era digitale con onestà e strumenti educativi adeguati, ci ritroveremo con barriere inefficaci e ragazzi che imparano a navigare il web proprio per aggirarle.
Il 12 novembre cambierà qualcosa. Quanto? Lo scopriremo nei prossimi mesi, quando avremo dati reali su implementazione, elusione e, soprattutto, impatto effettivo sui comportamenti. Nel frattempo, l’esperienza francese ci ricorda che tra legge e realtà digitale c’è spesso un gap che nessuna delibera può colmare con un semplice provvedimento.
Fonti:
