È il giorno che i colossi del porno cercavano di rimandare da mesi. Dal 1° febbraio 2026, Pornhub, YouPorn, XVideos, Stripchat, XHamster e tutti i siti pornografici con sede in altri Paesi dell’Unione Europea devono adeguarsi all’obbligo italiano di verifica dell’età. Niente più accesso libero, niente più autocertificazioni farsa con un clic sul pulsante “ho più di 18 anni”. Chi non si adegua rischia multe fino a 250.000 euro e l’oscuramento del sito dal territorio italiano.

L’annuncio arriva direttamente da AGCOM, l’Autorità per le Garanzie nelle Comunicazioni, che conferma l’entrata in vigore della seconda fase dell’obbligo stabilito dal Decreto Caivano e dalla delibera 96/25/CONS dello scorso maggio. Una stretta che l’Italia aveva già applicato ai siti con sede nel nostro Paese e quelli extra-UE dal 12 novembre 2025, ma che ora si estende ai grandi player europei che finora avevano beneficiato di una finestra di tre mesi aggiuntiva.

Perché l’obbligo scatta solo oggi per i siti europei

La doppia scadenza — 12 novembre 2025 per i siti italiani ed extra-UE, 1° febbraio 2026 per quelli con sede in altri Stati membri — non è un rinvio di comodo. È il risultato di un equilibrio giuridico preciso che tiene conto del principio del “Paese di origine” previsto dal diritto dell’Unione Europea e dal Digital Services Act.

AGCOM ha dovuto notificare formalmente alle autorità competenti degli altri Paesi membri l’elenco dei siti soggetti all’obbligo, rispettando le procedure di coordinamento europeo. La lista è stata pubblicata il 31 ottobre 2025, e da quel momento sono decorsi i tre mesi previsti per consentire le comunicazioni necessarie e garantire il rispetto delle regole comunitarie.

Il risultato pratico? Piattaforme come Pornhub, YouPorn e RedTube (gestite da Aylo Freesited Ltd con sede a Cipro), XVideos e XNXX (Repubblica Ceca), Stripchat e XHamster (entrambe a Cipro) hanno avuto tempo fino a oggi per implementare sistemi di verifica conformi alle prescrizioni italiane. Da questo momento, AGCOM può esercitare pienamente i propri poteri di vigilanza e sanzione anche su di loro.

Come funziona il sistema del doppio anonimato

Il cuore della normativa italiana è il cosiddetto meccanismo del “doppio anonimato”, pensato per bloccare i minori senza creare database sensibili di utenti che visitano siti pornografici. Un equilibrio delicato tra tutela dei più giovani e privacy degli adulti.

Il processo funziona così: l’utente che tenta di accedere a un sito 18+ viene reindirizzato verso un fornitore terzo di verifica dell’età — una banca, un operatore telefonico, una società specializzata certificata. Questo soggetto verifica l’identità e l’età dell’utente (tramite documento, confronto biometrico, o altri metodi approvati) e genera un token digitale anonimo: un codice crittografato che certifica semplicemente “questo utente è maggiorenne”, senza contenere nome, cognome, data di nascita o altri dati identificativi.

Con quel token, l’utente torna al sito pornografico e ottiene l’accesso. Il punto cruciale: il sito sa che chi sta entrando è maggiorenne, ma non sa chi è; il fornitore terzo sa chi ha chiesto la verifica, ma non sa per quale sito la sta usando. Doppio anonimato, appunto.

AGCOM vieta esplicitamente l’uso di SPID e Carta d’Identità Elettronica per questa verifica, proprio perché nella loro configurazione standard l’identity provider potrebbe tecnicamente conoscere il sito visitato, rompendo il doppio anonimato. Vietati anche i sistemi di stima dell’età tramite riconoscimento facciale o analisi di un selfie, metodi già usati in Francia e Regno Unito ma considerati troppo invasivi e imprecisi.

L’app europea T-Scy e il futuro del portafoglio digitale

Il sistema italiano è pensato come un ponte temporaneo verso una soluzione europea unificata. La Commissione UE sta già sperimentando un’applicazione ufficiale chiamata T-Scy, sviluppata dal consorzio formato da Scytales AB (Svezia) e Deutsche Telekom (Germania) con un investimento di 4 milioni di euro.

L’app è attualmente in fase di test in cinque Paesi pilota: Italia, Francia, Spagna, Grecia e Danimarca. AGCOM punta a renderla operativa sul territorio italiano entro la fine del 2026, ma l’obiettivo di medio termine è più ambizioso: integrare la funzione di verifica dell’età direttamente nell’EUDI Wallet, il Portafoglio di Identità Digitale Europeo previsto per il 2026.

Una volta a regime, questo wallet conterrà patente, carta d’identità, certificati sanitari e — appunto — l’attestazione di maggiore età, accessibile tramite autenticazione biometrica (impronta digitale o scansione dell’iride) direttamente dallo smartphone. Il token verrà generato automaticamente al momento del bisogno, senza dover ogni volta passare attraverso un intermediario esterno.

Nel frattempo, in Italia, si lavora all’integrazione della funzione nell’IT Wallet, il portafoglio digitale nazionale che dovrebbe confluire nell’app IO già utilizzata per numerosi servizi pubblici. La timeline prevede una disponibilità nella primavera 2026, anche se i tempi tecnici di sviluppo e testing potrebbero allungare leggermente i tempi.

Sanzioni durissime: multe e oscuramento

AGCOM non scherza. I gestori di siti e piattaforme che non si adeguano rischiano sanzioni pesanti: fino a 250.000 euro per ogni violazione accertata. Ma la vera deterrenza è un’altra: il blocco completo dell’accesso dal territorio italiano.

La procedura prevede che l’Autorità contesti formalmente la violazione — d’ufficio o su segnalazione di cittadini e associazioni — e diffidi il gestore ad adeguarsi entro venti giorni. Se la piattaforma non si conforma, AGCOM può ordinare ai provider internet italiani di bloccare gli indirizzi IP del sito, rendendolo irraggiungibile per tutti gli utenti che si connettono dall’Italia.

Il blocco resta attivo finché il gestore non ripristina condizioni di fornitura conformi alle prescrizioni. Una mannaia che può tagliare fuori completamente il traffico italiano — uno dei mercati più rilevanti d’Europa per il settore — con conseguenze economiche significative per le piattaforme.

La situazione in Europa: Francia e Germania già avanti

L’Italia non è sola. La Francia ha già messo in campo un sistema simile con la legge SREN, che affida all’authority ARCOM il compito di vigilare sull’applicazione del divieto di esposizione dei minori a contenuti pornografici. Il modello francese ha anticipato quello italiano sul doppio anonimato: il “référentiel technique” del 2024 impone che la verifica non possa essere svolta direttamente dal sito porno, ma debba passare per un prestatore terzo indipendente.

I grandi operatori hanno reagito male. Pornhub ha ridotto o bloccato il traffico francese in segno di protesta contro quella che definisce una “sorveglianza di massa mascherata”. Eppure il sistema è operativo, e chi vuole accedere ai contenuti deve passare attraverso fornitori certificati che generano token anonimi.

La Germania segue un approccio ancora più rigido con il JMStV, il Trattato interstatale sulla protezione dei minori nei media. I contenuti pornografici possono essere messi online solo in aree “closed user group”, accessibili tramite sistemi di verifica dell’età approvati (AVS) che richiedono identificazione forte dell’utente. Un modello più invasivo sul piano della privacy, ma molto efficace nel bloccare i minori.

Il Regno Unito, fuori dall’UE ma sempre attento a questi temi, ha introdotto con l’Online Safety Act del 2023 obblighi simili, ammettendo una gamma più ampia di metodi di verifica — inclusa l’analisi facciale per la stima dell’età e il photo-ID matching — considerati però più rischiosi per la privacy in caso di data breach.

I limiti del sistema: VPN e possibili elusioni

Qui arriva il punto dolente. Un sistema di verifica dell’età basato sulla geolocalizzazione dell’utente — cioè sul fatto che si connette da un indirizzo IP italiano — è facilmente aggirabile con una VPN. Basta installare un’applicazione che maschera l’IP reale e fa sembrare che la connessione provenga da un Paese dove questi controlli non esistono, e l’accesso torna libero.

AGCOM lo sa. Le associazioni di tutela dei consumatori lo sottolineano da mesi. Ma il punto, spiegano dall’Autorità, è che questa normativa non punta a bloccare il 100% degli accessi da parte di minori particolarmente determinati e tecnicamente preparati. L’obiettivo è alzare una barriera che protegga la stragrande maggioranza dei ragazzi — quelli che non sanno cosa sia una VPN, che non cercano attivamente modi per aggirare i controlli, che semplicemente si imbattono in questi contenuti navigando online.

I dati dell’Istituto di Ricerche sulla Popolazione del CNR raccontano perché questa barriera serve: l’88% dei maschi adolescenti italiani e il 40% delle ragazze dichiara di aver visto video pornografici online. Uno su quattro sviluppa l’idea che il sesso implichi la sottomissione della donna all’uomo. Sono numeri che parlano di un’esposizione precoce e incontrollata a contenuti che distorcono la percezione delle relazioni affettive e sessuali.

Il 94% dei 6 milioni di minori italiani tra gli 8 e i 16 anni possiede uno smartphone, ma solo 1,2 milioni di questi dispositivi — meno di uno su cinque — ha un sistema di parental control attivo. La responsabilità educativa resta prima di tutto dei genitori, ma la normativa punta a rendere più difficile l’accesso casuale, quello che avviene per curiosità o per caso durante una navigazione non sorvegliata.

Una rivoluzione che parte dall’Italia

Con l’entrata in vigore dell’obbligo per i siti UE, l’Italia completa il primo capitolo di una rivoluzione normativa che sta ridefinendo l’accesso alla pornografia online in Europa. Non è solo una questione di clic e token: è un cambio di paradigma culturale e tecnologico.

Per decenni, l’unica barriera tra un bambino e contenuti esplicitamente sessuali è stata un pulsante “ho 18 anni” che nessuno verificava. Era una finzione che tutti conoscevano, tollerata perché intervenire sembrava tecnicamente impossibile o politicamente scomodo. Oggi non è più così.

Il sistema non è perfetto. Può essere aggirato, crea attriti nell’esperienza utente, solleva legittime domande sulla privacy. Ma è un tentativo concreto — il primo davvero strutturato a livello continentale — di applicare online le stesse regole che nel mondo fisico impediscono a un minorenne di comprare riviste pornografiche in edicola o entrare in un sexy shop.

Da oggi, i grandi player del settore non possono più ignorare l’Italia. O si adeguano, o escono dal mercato italiano. La palla passa a loro.

Fonti:

• agenparl.eu — comunicato stampa AGCOM 3 febbraio 2026 obbligo verifica età siti UE
• agendadigitale.eu — funzionamento doppio anonimato timeline 12 novembre 31 gennaio