Due iniziative europee arrivate quasi in contemporanea indicano con chiarezza la direzione in cui si sta muovendo la tutela dei minori nell’ambiente digitale. Il Comitato europeo per la protezione dei dati ha messo online una piattaforma di materiali didattici sulla privacy per bambini e ragazzi, realizzati dalle autorità di controllo di diversi Paesi. La Commissione europea ha invece avviato l’iter di una proposta di regolamento, chiamata EU KIDS Act, che punta a disciplinare in modo organico i servizi digitali usati dai minori: social network, piattaforme video, giochi online e, novità importante, chatbot e «compagni virtuali» basati sull’intelligenza artificiale.
Le due iniziative hanno una natura molto diversa. La prima è uno strumento educativo, la seconda è una proposta normativa. Messe insieme, però, raccontano lo stesso cambio di approccio. Proteggere i minori in rete non basta più affidarlo al consenso dei genitori e alla buona volontà delle famiglie: diventa un obbligo di progettazione a carico di chi offre i servizi, accompagnato da un lavoro di educazione che coinvolge inevitabilmente la scuola.
La proposta di regolamento
Secondo quanto riportato dalla stampa specializzata, il testo prevede tre fasce di età per l’accesso ai social. Sotto i tredici anni l’accesso è escluso, salvo i servizi video pensati per quell’età e usati attraverso un account gestito da un genitore. A tredici e quattordici anni è previsto un «mini account» sotto il controllo dei genitori, con funzioni limitate e un tetto di un’ora al giorno. Dai quindici anni in su il minore potrà avere un account proprio. Le piattaforme dovranno verificare l’età al momento dell’iscrizione, con strumenti che rispettino la riservatezza, come l’applicazione europea di verifica dell’età, che non conserva documenti né dati biometrici. Sono previste anche impostazioni predefinite a tutela dei minori: limiti allo scorrimento infinito e ai meccanismi di ricompensa, niente notifiche nelle ore di riposo, profili privati, blocco dei contatti non richiesti da parte di estranei, disattivazione dei chatbot e delle funzioni che inducono dipendenza emotiva.
Il punto più significativo, sul piano dei principi, è la chiusura del sistema. Gli strumenti di controllo parentale si aggiungono agli obblighi delle piattaforme, non li sostituiscono: l’onere della tutela non viene scaricato sulle famiglie. Per chi lavora da anni sul contenzioso scolastico è un’impostazione familiare. È la stessa logica per cui la vigilanza sul minore e la prevenzione dei rischi sono doveri organizzativi che gravano su chi gestisce il servizio, e non possono ridursi a un’informativa firmata dai genitori.
Il rapporto con le regole già in vigore
Va detto subito che si tratta di una proposta. Il testo dovrà passare per il Parlamento europeo e il Consiglio, e i contenuti potranno cambiare anche in modo sostanziale. Merita comunque attenzione il rapporto con le soglie già vigenti in Italia. Per l’iscrizione ai servizi digitali il nostro ordinamento, in attuazione dell’art. 8 del GDPR, fissa a quattordici anni l’età a partire dalla quale il minore può prestare da sé il consenso al trattamento dei dati (art. 2-quinquies del Codice privacy). La proposta europea non lavora sul consenso al trattamento ma sull’accesso al servizio e sulle sue modalità, e introduce la soglia dei quindici anni per l’account autonomo. Se il testo dovesse essere approvato in questa forma, sarà necessario un coordinamento attento fra le due discipline, per evitare che famiglie e scuole si trovino davanti a regole diverse per la stessa fascia di età.
C’è poi il capitolo dell’intelligenza artificiale. Il riferimento esplicito ai «compagni virtuali» e alle modalità che inducono dipendenza emotiva dimostra che il legislatore europeo ha messo a fuoco un rischio che fino a poco tempo fa era assente dal dibattito pubblico. Molti ragazzi usano ormai chatbot conversazionali non solo per studiare, ma come interlocutori quotidiani. Il tema entra quindi anche nelle aule, dove sempre più spesso gli strumenti di intelligenza artificiale vengono adottati per fini didattici.
Che cosa cambia per la scuola
La scuola non è destinataria diretta del regolamento, che riguarda gli operatori dei servizi online. Sarebbe però un errore considerarla estranea alla questione. In Italia la prevenzione del cyberbullismo è già un compito istituzionale dell’istituzione scolastica, con la legge n. 71 del 2017, rafforzata dalla legge n. 70 del 2024, e con la figura del docente referente. L’educazione alla cittadinanza digitale è parte integrante dell’insegnamento dell’educazione civica. A questo si aggiungono le indicazioni ministeriali degli ultimi anni sull’uso dello smartphone in classe. È un quadro in cui materiali come quelli messi a disposizione dal Comitato europeo, organizzati per fasce di età e dedicati alla condivisione online, ai giocattoli intelligenti, al cyberbullismo e all’uso sicuro di social e app, possono trovare un utilizzo immediato nella progettazione dei collegi docenti e dei consigli di classe.
C’è poi un aspetto che riguarda la scuola come titolare del trattamento. Piattaforme didattiche, registri elettronici, applicazioni consigliate agli studenti e strumenti di intelligenza artificiale usati in classe trattano dati di minori. Più il diritto europeo alza gli standard per i servizi commerciali, più sarà difficile giustificare l’adozione, da parte di un istituto, di strumenti che quegli standard non rispettano. Non è un’ipotesi astratta. Nella pratica le contestazioni delle famiglie su questi temi nascono spesso proprio da scelte organizzative prese con leggerezza: un’applicazione adottata senza valutarne l’impatto, un gruppo di messaggistica di classe gestito senza regole, una piattaforma esterna imposta senza un’informativa adeguata.
L’iter del regolamento sarà lungo e l’esito non è scontato. Il messaggio di fondo è però già chiaro: la tutela del minore online è responsabilità di chi progetta e organizza il servizio. È un principio che vale per le piattaforme, e che le scuole farebbero bene a considerare come un criterio anche per le proprie scelte.
