Il controllo età più semplice di Discord non funziona nel Regno Unito

Cosa cambia questa settimana

Questa settimana Discord inizia a classificare ogni account in uno di tre gruppi, adulto, adolescente o non confermato, usando segnali che già possiede invece di un documento che l'utente deve consegnare. Oltre il 90 per cento degli account sarà classificato senza che nessuno debba fare nulla, in base a da quanto tempo esiste l'account, a quali server e giochi è collegato e a quanto è attivo. Per gli adulti non cambia nulla. Gli adolescenti mantengono messaggi e chiamate vocali ma perdono l'accesso a server con restrizioni di età e immagini sensibili, e il loro profilo resta visibile solo agli amici. Gli account non confermati ricevono le stesse restrizioni degli adolescenti finché il sistema, o l'utente stesso, non risolve l'ambiguità.

La violazione che questo redesign vuole evitare

Il primo tentativo di Discord di verificare l'età, annunciato a febbraio 2026, chiedeva agli utenti un documento d'identità o un selfie video tramite un fornitore terzo, e si è arenato nel giro di poche settimane. Quello stesso fornitore aveva già esposto foto di documenti e selfie di verifica di circa 70.000 utenti in una violazione avvenuta pochi mesi prima, il che significava che l'azienda chiedeva esattamente la categoria di dati appena trapelata. Discord ha abbandonato quel fornitore, rinviato il lancio globale alla seconda metà del 2026 e ricostruito il sistema per confermare la maggior parte delle persone senza mai chiedere un documento. Chi deve ancora confermare l'età può ora farlo tramite un controllo carta con Stripe, un segnale di età dell'app store o una scansione del volto sul dispositivo che, secondo Discord, non lascia mai il telefono.

Il vuoto che il lancio non copre

Il modello a segnali d'account che evita il caricamento alla maggior parte degli utenti non funziona nel Regno Unito né in Australia, dove la stessa descrizione del lancio fornita da Discord afferma che lo strumento di stima non è al momento disponibile, anche se i controlli di età sono già partiti in entrambi i paesi per legge locale. Quel vuoto coincide con una posizione che il regolatore britannico Ofcom ha messo per iscritto nel 2026: stimare l'età di un utente dai suoi schemi comportamentali, invece di verificarla con un documento o un mezzo di pagamento, non soddisfa la soglia di prova che l'Online Safety Act richiede a una piattaforma delle dimensioni di Discord. Un metodo costruito per funzionare quasi ovunque senza chiedere nulla si ferma proprio al confine dove un regolatore ha già scritto che una simile stima non basta.

Cosa questo prepara per ogni altra piattaforma

Discord ha costruito il suo modello a segnali d'account per non ripetere la violazione di febbraio, non per soddisfare un regolatore, e come risultato gestisce ora due prodotti diversi in due contesti legali diversi, uno basato sull'inferenza ovunque la legge lo consenta, e uno basato sul documento ovunque non lo consenta. Qualsiasi piattaforma che scommetta sui segnali comportamentali per evitare di chiedere un documento agli utenti incontrerà lo stesso vuoto a forma di Regno Unito, e anche le linee guida dell'UE sulla verifica dell'età nel quadro del Digital Services Act si stanno muovendo verso la richiesta di prove più solide. La lezione per chi costruisce controlli di età o identità in un prodotto è che il metodo più economico da realizzare è raramente quello che ogni mercato lascerà pubblicare.

Da leggere ora: Le loot box per i minori sono ora illegali nella bozza di legge della stessa UE  |  Il convenuto è chi ha progettato Grok, non la piattaforma