Controlli dell'età nel Regno Unito e boom delle VPN: cosa ha rivelato il rollout dell'Online Safety Act
Quando gli obblighi di verifica dell'età dell'Online Safety Act britannico sono entrati in vigore il 25 luglio 2025, il primo effetto misurabile non è comparso sulle piattaforme per adulti, ma negli store di app. Nel giro di pochi giorni, le applicazioni VPN hanno invaso le classifiche di download britanniche, e i fornitori hanno segnalato picchi di iscrizioni del tipo di solito associato ai blackout di internet. Sedici mesi dopo, l'episodio è un caso di studio documentato di come la verifica dell'età cambia il modo in cui i comuni strumenti di privacy vengono usati, venduti e controllati.
Il picco di luglio 2025
Le regole impongono a siti e app con contenuti pornografici — così come alle grandi piattaforme come Reddit, X e Bluesky — di applicare agli utenti britannici controlli dell'età altamente efficaci, tramite stima dell'età dal volto, verifica dei documenti d'identità o controllo della carta. TechCrunch ha riferito che circa 6.000 siti pornografici avevano segnalato la propria conformità prima della scadenza, e ha notato che gli utenti si scambiavano già consigli per aggirare i controlli con documenti falsi, selfie da videogiochi o VPN. La reazione del pubblico è stata immediata. Secondo la BBC, tre giorni dopo il lancio la mattina del lunedì metà delle dieci app gratuite più scaricate dall'App Store di Apple nel Regno Unito erano VPN, e Proton VPN ha dichiarato che le iscrizioni quotidiane dal Regno Unito erano salite di circa l'1.800 % nel fine settimana. Un'app gratuita generica, chiamata Free VPN, era sesta in classifica; il suo vicepresidente dell'ingegneria ha riferito di un aumento significativo di nuovi utenti britannici. «Molte di queste VPN gratuite sono piene di problemi», ha detto alla BBC l'esperto di cibersicurezza del BCS Daniel Card, avvertendo che tali app possono agire come broker di dati. Il bilancio di fine anno di Proton colloca l'episodio britannico in compagnia insolita. L'azienda ha registrato un aumento del 1.200 % delle iscrizioni VPN dopo l'entrata in vigore della legge, accanto al picco del 35.000 % in Afghanistan durante il blackout di settembre dei talebani e all'aumento del 5.500 % in Iran durante il conflitto di giugno, descrivendo il Regno Unito come parte di un notevole nuovo schema nelle democrazie occidentali che comprende anche Stati Uniti, Spagna e Francia.Cosa dice davvero Ofcom sulle VPN
La posizione di Ofcom è più ristretta di quanto gran parte dei commenti suggerisca. Il regolatore non concede licenze ai fornitori di VPN e non ha il potere di vietarle; i suoi obblighi gravano sui servizi nel perimetro della legge, che devono applicare verifiche dell'età altamente efficaci e non possono ospitare contenuti che incoraggino i minori a eluderle. Il primo rapporto statutario di Ofcom sulla verifica dell'età, pubblicato a luglio 2026, ha contato oltre 69 milioni di controlli dell'età in un campione di 32 servizi tra luglio e dicembre 2025 — un aumento di ventitre volte rispetto ai sei mesi precedenti. I dieci siti pornografici più visitati sono conformi; a giugno 2026, 64 della top 100 applicavano controlli dell'età e altri dieci bloccavano semplicemente gli utenti britannici. Il regolatore ha aperto 23 indagini su 88 servizi per adulti, e sette fornitori di 24 siti sono stati sanzionati, tra cui multe da 1,35 e 1 milione di sterline. Sull'elusione, il tracker di ricerca di Ofcom registra che circa un adulto britannico connesso su cinque (22 %) ha usato una VPN, che l'1 % ha ammesso di averla usata specificamente per aggirare i controlli dell'età, e che tra i ragazzi di 13-15 anni la quota è del 6 % — piccole percentuali di basi di utenti enormi. Secondo la stessa ricerca, circa sette adulti britannici connessi su dieci hanno già incontrato un controllo dell'età, e Ofcom ha pubblicato lavori sul rilevamento delle VPN e sulle strategie di elusione. L'orizzonte politico continua a muoversi: il Regno Unito prepara un divieto dei social media per gli under 16, con possibili restrizioni di età dal 2027, una valutazione di Ofcom in Parlamento entro fine ottobre 2026 e un rapporto sugli store di app entro gennaio 2027.Censura per conformità
I gruppi per i diritti sostengono che i costi più profondi arrivano prima di qualsiasi multa. La posizione della Electronic Frontier Foundation, ribadita dopo che la Corte suprema degli Stati Uniti ha convalidato la legge texana sulla verifica dell'età a giugno 2025, è che nessun metodo di verifica dell'età è insieme rispettoso della privacy e del tutto accurato — e che i controlli obbligatori costruiscono database di documenti e dati biometrici che aspettano solo di essere violati. Gli attivisti descrivono la dinamica risultante come censura per conformità: le piattaforme bloccano troppo o si ritirano piuttosto che rischiare sanzioni.«È sorveglianza vestita da sicurezza.» — EFF, sulle proposte di obbligare i siti a bloccare gli utenti VPNIl rischio di fuga di dati indicato da questi avvertimenti si è materializzato nella stessa settimana in cui i controlli britannici sono partiti: la fuga di dati dall'app Tea ha esposto circa 72.000 immagini, tra cui circa 13.000 selfie di verifica e fotografie di documenti — un incidente che Proton ha citato come contesto del picco di iscrizioni nel Regno Unito.
Altrove, lo stesso copione
Il rollout britannico si inserisce in un quadro più ampio di esperimenti di verifica dell'età, ciascuno con la propria ondata di elusione.- Negli Stati Uniti, 23 stati avevano approvato leggi sulla verifica dell'età per i contenuti per adulti entro agosto 2025, con altri due entrati in vigore a fine settembre; dopo che la Corte suprema ha mantenuto la legge del Texas (FSC v. Paxton), Pornhub ha continuato a geobloccare gli stati coinvolti invece di verificare l'età.
- In Francia, quando Pornhub è stato bloccato nel 2025, Proton ha riferito un balzo dell'1.000 % delle iscrizioni in mezz'ora.
- Legislatori del Wisconsin e del Michigan sono andati oltre, proponendo che siti o fornitori di internet rilevino e blocchino il traffico VPN — un approccio che l'EFF giudica impraticabile, poiché i siti non hanno modo di sapere se una connessione VPN viene da Milwaukee, dal Michigan o da Bombay.