Il progetto di legge COM(2026) 681 sulla protezione dei bambini online, presentato dalla Commissione europea il 17 settembre 2026, sta causando l’incertezza sulle reti decentralizzate. Poiché la proposta, che stabilisce limiti di età rigorosi e requisiti di account per le piattaforme di social media, potrebbe anche applicarsi agli operatori di istanza di Mastodon, il Fediverse affronta significative interruzioni tecniche e organizzative.
Nessuna esenzione per piccoli server e open source
A differenza del Digital Services Act (DSA), il progetto KIDS Act non contiene alcuna esenzione per le micro e le piccole imprese. Esso copre i servizi della società dell’informazione fintanto che mostrano specifiche caratteristiche di rischio, come la capacità di interagire con gli sconosciuti. Questo vale per Mastodon. Le parti interessate non sono il progetto software stesso, ma piuttosto gli operatori dei singoli server (instanze). Se i server hobbisti puramente privati senza intenti commerciali cadono interamente sotto questa definizione rimane irrisolti nel progetto di testo.
Una cosa è chiara, tuttavia: utilizzare il software open source non fornisce l’immunità dai requisiti. L’articolo 2 esenta solo enciclopedie online come Wikipedia o piattaforme di sviluppo puro codice sorgente. Chiunque rientra nell’ambito di applicazione del regolamento deve verificare l’età dei nuovi utenti ai sensi dell’articolo 29; i conti esistenti devono essere ricontrollati entro sei mesi dopo l’effetto della legge e possono essere disattivati solo se la verifica dell’età non funziona.
Protocollo Conflitto: AttivitàPub e conti limitati
Lo ostacolo tecnico primario non risiede nel processo di verifica dell’età stesso. Ai sensi dell’articolo 28, la verifica è intesa a procedere senza identificare direttamente l’individuo. L’UE prevede di implementare interfacce open source basate su prove di conoscenza zero, metodi crittografici che verificano un’età minima senza rivelare nomi o date di nascita.
Problemi sorgono con le regole di condotta operativa post-registrazione. L’articolo 6 vieta i conti per i bambini di età inferiore ai 13 anni e i mandati di conti limitati per i 13 e 14 anni, completi di consenso dei genitori e di un tempo massimo di utilizzo quotidiano di un’ora. Qui, i requisiti si scontrano direttamente con il protocollo decentralizzato ActivityPub: i post pubblicati sono, di default, accessibili pubblicamente attraverso il protocollo. In termini tecnici, i conti privi di verifica dell’età non sarebbero più autorizzati a utilizzare questo stato senza soluzione di continuità.
Limiti di controllo in una rete Federated
Nelle reti centralizzate, un singolo operatore di piattaforma applica tutte le regole attraverso i propri server. Nel Fediverse, invece, i server indipendenti scambiano i dati l’uno con l’altro. Una volta che un server inoltra un post dell’utente a un’altra istanza, il server originario perde il controllo su come quel software di terze parti visualizza o ridistribuisce il contenuto. La legge proposta, tuttavia, assume che le piattaforme possono controllare costantemente l’uso a valle.
Anche le guardie di sicurezza colpiscono i confini tecnici in altri modi: mentre un server Mastodon potrebbe chiudersi dalla rete più ampia, creando così notevoli effetti collaterali o trasformando l’istanza in un silo di dati isolato. Inoltre, la prevenzione di screenshot e download attraverso la rete rimane tecnicamente impraticabile.
Outlook per operatori e utenti
La proposta legislativa 2026/0286 (COD) non incide immediatamente sul Fediverse. Il testo sta attualmente navigando il processo legislativo e rimane soggetto a revisioni del Parlamento europeo e del Consiglio. Tuttavia, gli operatori di istanze europee devono prepararsi a integrare i sistemi di verifica dell’età in futuro e limitare rigorosamente la visibilità dei conti non verificati. Per gli utenti in Germania, partecipare a reti federate senza la conferma di età precedente è probabile che diventi molto più restrittivo andare avanti.
Fonti: Heise – News
