La Commissione Europea accusa formalmente Meta

      La Commissione Europea ha emesso risultati preliminari secondo cui Meta ha violato gli obblighi del DSA che richiedono di impedire ai minori di accedere alle sue piattaforme, un'accusa precedentemente rivolta solo ai siti di contenuti per adulti. La Commissione Europea ha emesso risultati preliminari secondo cui Meta è in violazione del Digital Services Act per non aver mantenuto i bambini lontani da Facebook e Instagram. Il risultato, emesso mercoledì, segna la prima volta che la Commissione ha applicato questa specifica accusa, il fallimento a livello di piattaforma di prevenire l'accesso ai minori, a una società di social media mainstream, avendo precedentemente riservato tale accusa ai siti di contenuti per adulti. La distinzione è importante. Nel marzo 2026, la Commissione ha emesso risultati preliminari identici contro quattro piattaforme pornografiche – Pornhub, Stripchat, XNXX e XVideo, per aver consentito ai minori di accedere ai loro servizi con un semplice clic che confermava di avere più di 18 anni. L'azione di mercoledì contro Meta applica lo stesso quadro giuridico a una piattaforma che i bambini non solo utilizzano ma a cui si iscrivono. Nonostante richieda agli utenti di avere almeno 13 anni, la verifica dell'età di Meta su Facebook e Instagram si basa principalmente sull'auto-dichiarazione, un meccanismo che ricerche indipendenti hanno costantemente trovato inefficace. Il risultato fa parte delle più ampie procedure formali che la Commissione ha avviato contro Meta nel maggio 2024 riguardo agli obblighi di protezione dei minori ai sensi degli articoli 28, 34 e 35 del DSA. Il risultato specifico di oggi mira all'articolo 28(1), che richiede alle piattaforme di adottare misure appropriate e proporzionate per garantire un alto livello di sicurezza, privacy e protezione per i minori, e di impedire ai bambini al di sotto dell'età minima nazionale applicabile di accedere a un servizio. Il tempismo del risultato è deliberatamente calibrato. Solo due settimane prima, il 15 aprile, la presidente della Commissione Europea Ursula von der Leyen ha presentato un'app di verifica dell'età dell'UE che preserva la privacy, costruita su tecnologia di prova a conoscenza zero, che consente agli utenti di confermare la propria età senza condividere dati personali con le piattaforme. Ursula Von der Leyen è stata esplicita: “Le piattaforme online possono facilmente fare affidamento sulla nostra app di verifica dell'età, quindi non ci sono più scuse. Avremo tolleranza zero per le aziende che non rispettano i diritti dei nostri bambini.” Emittendo il risultato dell'articolo 28(1) contro Meta due settimane dopo il lancio dell'app, la Commissione sta segnalando che l'argomento dell'impossibilità tecnica, l'affermazione che una robusta verifica dell'età è impossibile senza violare la privacy degli utenti, non è più disponibile. L'UE ha offerto una soluzione. Meta non l'ha adottata. Il risultato preliminare è la conseguenza. L'app stessa non è stata priva di problemi. I ricercatori di sicurezza hanno dimostrato che poteva essere elusa entro due minuti dal suo rilascio. Ma la posizione di enforcement della Commissione sembra non essere influenzata da quell'imbarazzo: la domanda rilevante, in termini normativi, non è se l'app sia perfetta, ma se Meta abbia implementato un'alternativa altrettanto robusta. La sua attuale dipendenza dall'auto-dichiarazione e dalla stima dell'età basata sull'IA non sembra soddisfare quel criterio. Una ricerca condotta dal think tank Interface-EU e pubblicata nel 2025 ha testato i flussi di registrazione di tutte le principali piattaforme utilizzate dai bambini nell'UE, inclusa Instagram. La conclusione è stata inequivocabile: tutte le piattaforme studiate hanno consentito a un 14enne simulato di creare un account semplicemente inserendo una falsa data di nascita. Nessun controllo documentale. Nessuna verifica di terze parti. Nessuna frizione oltre a un clic. Il resoconto di Meta sul suo approccio, fornito a TechCrunch al momento dell'apertura delle procedure formali nel 2024, era che utilizza l'età auto-dichiarata combinata con valutazioni dell'IA per rilevare utenti che potrebbero aver mentito e consente alle persone di segnalare account sospetti di minori. L'azienda ha dichiarato che i test interni indicavano di aver bloccato il 96% degli adolescenti che cercavano di cambiare le loro date di nascita da sotto i 18 a sopra i 18 su Instagram. Ma il risultato preliminare della Commissione suggerisce che considera queste misure inadeguate secondo lo standard del DSA di "appropriate e proporzionate". Il precedente stabilito dai risultati delle piattaforme pornografiche è istruttivo. In quel caso, il linguaggio della Commissione era preciso: le piattaforme avevano consentito ai minori di accedere ai loro servizi “con un semplice clic che confermava di avere più di 18 anni.” Lo standard applicato non è la perfezione, ma la sostituzione dell'auto-dichiarazione facilmente eludibile con qualcosa di significativamente più difficile da aggirare. Secondo questo standard, l'approccio attuale di Facebook e Instagram sembra mancare esattamente nello stesso modo. Cosa succede dopo? I risultati preliminari non costituiscono una decisione finale di non conformità. Meta ha ora il diritto di esaminare il fascicolo della Commissione e rispondere per iscritto. Può anche proporre rimedi. Il Consiglio Europeo per i Servizi Digitali sarà consultato in parallelo. Se le opinioni della Commissione vengono infine confermate e viene emessa una decisione di non conformità, Meta affronta una multa fino al 6% del suo fatturato annuale globale, una cifra che, basata sui ricavi di Meta del 2025, rappresenterebbe una potenziale penalità di diversi miliardi di dollari. La Commissione può anche imporre pagamenti di penalità periodici per costringere alla conformità continua. Non c'è una scadenza fissa per la conclusione delle procedure. Ma l'azione di mercoledì si inserisce in un'accelerazione dell'applicazione più ampia che include, lo stesso giorno, risultati preliminari su design additivi e sistemi di raccomandazione. Per Meta, il messaggio cumulativo da Bruxelles è chiaro: il periodo di buona volontà negoziata sta finendo. La Commissione sta ora emettendo accuse formali su più fronti simultaneamente, e le multe non sono più ipotetiche. Meta non aveva risposto pubblicamente all'annuncio di mercoledì al momento della pubblicazione.