Norme sulla verifica dell'età: cosa deve fare davvero chi gestisce un sito di annunci nel 2026

Perché questa non è più una regola che nessuno fa rispettare

Per gran parte dell'ultimo decennio, una legge sulla verifica dell'età per i siti per adulti era qualcosa che si poteva leggere sui giornali e tranquillamente ignorare. I tribunali continuavano a bocciare queste norme applicando lo strict scrutiny, lo standard più difficile da superare per un governo, e chi non aveva mai costruito un sistema di controllo non ne pagava le conseguenze. Le cose sono cambiate il 27 giugno 2025, quando la Corte Suprema degli Stati Uniti ha deciso il caso Free Speech Coalition v. Paxton, confermando con un verdetto di sei voti contro tre una legge del Texas che impone la verifica dell'età per i siti a contenuto sessualmente esplicito. La Corte ha applicato invece lo scrutinio intermedio, uno standard più basso che lo Stato poteva effettivamente soddisfare.

L'effetto pratico si è visto nel giro di pochi mesi. Gli Stati che avevano proposte simili ferme in commissione o bloccate da un'ingiunzione le hanno fatte avanzare, perché la questione costituzionale che prima le paralizzava era ormai risolta. Verso la metà del 2026, circa ventisei Stati avevano in vigore una legge di questo tipo sulla verifica dell'età, con il West Virginia l'ultimo ad aggiungersi a giugno. I tribunali che avevano bloccato leggi simili prima della sentenza Paxton da allora le hanno per lo più lasciate in piedi, compresa una corte d'appello che ha rinviato la contestazione di una legge dell'Indiana quasi identica con l'istruzione di pronunciarsi a favore dello Stato.

Nulla di tutto questo è rimasto confinato agli Stati Uniti. L'Online Safety Act del Regno Unito ha reso applicabile l'age assurance per i contenuti pornografici a partire dal 25 luglio 2025. La Germania è andata oltre: dal 1 dicembre 2025, il suo regolatore dei media ha ottenuto il potere di ordinare a banche e fornitori di pagamento di interrompere l'elaborazione dei pagamenti per un sito che non utilizza un metodo di verifica approvato, raggiungendo piattaforme con sede ovunque nel mondo, purché servano visitatori tedeschi. Tre sistemi giuridici diversi si sono mossi sulla stessa questione nel giro di sei mesi, il che non è tanto una coincidenza quanto il risultato di ciascuno che osservava il successo degli altri.

Se il vostro sito di annunci ha trattato finora la verifica dell'età come una funzionalità da aggiungere solo quando arriva la contestazione di un regolatore, questo piano non funziona più. La contestazione oggi arriva già con una multa allegata, e in più di un Paese la sanzione può raggiungere il vostro conto bancario prima ancora di arrivare nella vostra casella di posta.

Cosa richiedono davvero le leggi, e perché una sola risposta non basta

La maggior parte dei ventisei Stati USA usa un criterio simile: un sito rientra nella legge quando circa un terzo delle sue pagine contiene materiale che sarebbe considerato sessualmente esplicito per un minore. Il Kansas ha fissato la soglia più in basso, a un quarto. Una manciata di altri Stati evita del tutto la percentuale e usa formulazioni più vaghe come "una parte sostanziale dei contenuti," più difficili da pianificare con precisione ma che nella pratica funzionano allo stesso modo: se una quota significativa dei vostri annunci e delle vostre foto vi metterebbe in imbarazzo davanti a un regolatore, è l'intero sito a rientrare nell'ambito della legge, non solo quelle pagine.

Cosa conta come conformità, e cosa succede se non la si rispetta, cambia da Stato a Stato in modi che incidono su come dovreste calcolare il rischio. Texas e Alabama richiedono, oltre al controllo dell'età vero e proprio, un avviso sanitario specifico sul sito, con una formulazione di legge che non si può parafrasare liberamente. Il Tennessee classifica una violazione come reato penale (felony), un livello di esposizione ben diverso da una semplice multa. Kentucky e North Dakota non si affidano affatto a un'agenzia statale per far rispettare la legge: a farlo è invece una causa civile privata, con la legge del Kentucky che fissa i danni a diecimila dollari per violazione, prima delle spese legali.

Questa forbice, che va da un semplice obbligo burocratico a un'accusa penale fino a una causa civile dai danni potenzialmente illimitati, significa che un'unica policy aziendale del tipo "controlliamo tutti allo stesso modo" non vi copre davvero. State gestendo ventisei regimi di conformità separati che condividono solo il nome, e il modo onesto di affrontarli è una checklist per ogni Stato raggiunto dal vostro traffico, non un interruttore globale che si attiva una volta e si considera risolto.

La stessa frammentazione esiste anche all'estero, solo in una forma diversa. Ofcom, il regolatore britannico, accetta diversi metodi di verifica, tra cui documento fotografico, controllo della carta di credito e stima facciale dell'età, e si aspetta che gli operatori ne scelgano uno "altamente efficace," non semplicemente presente. Il regolatore tedesco mantiene invece un elenco specifico di fornitori certificati e approvati, e un metodo che soddisfa Ofcom non è automaticamente incluso in quella lista. Un unico fornitore di verifica integrato una volta sola difficilmente soddisferà tutti i mercati che servite: verificate il metodo approvato per ciascuna giurisdizione prima di dare per scontato che la casella sia già spuntata.

L'esposizione ora va oltre la multa in sé

Ofcom non ha avuto remore a usare il potere che le è stato conferito. AVS Group Ltd è stata multata per un milione di sterline nel dicembre 2025 per controlli inadeguati su diciotto siti per adulti che gestiva. Kick Online Entertainment SA è stata multata per ottocentomila sterline nel febbraio 2026 per la stessa mancanza, più una sanzione separata per non aver risposto in tempo alla richiesta di informazioni del regolatore. Verso la metà del 2026, Ofcom aveva emesso almeno sette multe di questo tipo contro operatori diversi, comprese tra cinquantamila e un milione e trecentocinquantamila sterline, e il ritmo di nuovi casi non ha rallentato.

Anche la definizione di ciò che conta come servizio per adulti si sta allargando più in fretta di quanto la maggior parte degli operatori si aspetti. Nel gennaio 2026, Ofcom ha aperto un'indagine formale su X per il chatbot Grok, che generava immagini sessualizzate su richiesta, e una indagine separata su un servizio di compagnia basato su IA chiamato Joi.com. Nessuno dei due gestisce un sito di annunci in senso tradizionale; entrambi sono stati considerati soggetti allo stesso obbligo per via di ciò che il loro output produceva effettivamente. La definizione di "contenuto per adulti" data da un regolatore si sta spostando verso ciò che un servizio produce, non verso come un sito si autodefinisce.

È qui che l'esposizione smette di essere solo una voce legale e comincia a toccare l'account che avete già faticato tanto a far approvare. Il potere tedesco di bloccare i pagamenti ne è la versione più evidente: un acquirer che scopre carenze nella verifica dell'età in un mercato ha tutte le ragioni per trattare quella scoperta come già tratta un picco di chargeback, perché dal suo punto di vista si tratta dello stesso tipo di segnale di rischio. Aspettatevi che la conversazione sull'underwriting inizi a includere la verifica dell'età come domanda standard già nel prossimo ciclo di rinnovo, allo stesso modo in cui oggi vi chiede già della vostra policy di moderazione.

La parte scomoda è che nessuna di queste multe è stata inflitta a operatori che non avevano fatto nulla. Diversi avevano già una qualche forma di controllo dell'età attiva; i regolatori l'hanno trovata troppo facile da aggirare con un clic, oppure non hanno trovato prove che ne fosse mai stata verificata l'efficacia dopo il lancio. Un passaggio di verifica che esiste solo sulla carta, ma che non è mai stato messo alla prova contro il modo in cui un sedicenne reale proverebbe ad aggirarlo, vale quasi zero, ed è esattamente la lacuna che queste indagini continuano a trovare.

Quanto costa davvero controllare l'età

Sono tre i metodi principali attualmente in uso, e hanno prezzi molto diversi tra loro. La stima facciale dell'età, in cui una foto produce un'età stimata senza bisogno di documenti, è la più economica: un fornitore pubblica un listino di dieci centesimi a controllo, con un controllo documentale disponibile sulla stessa integrazione per quindici centesimi e un pacchetto identità più completo per trentatré centesimi. La verifica dell'identità basata su documenti offerta da un fornitore più grande costa, secondo le tariffe pubblicate, quasi un dollaro e cinquanta a controllo, mentre un fornitore di fascia media indica sul proprio listino self-service un intervallo che va da ottanta centesimi a poco più di due dollari a seconda del tipo di controllo, a cui si aggiunge un minimo mensile che va da ben sotto i cinquanta dollari fino a poco più di duecento.

Alcuni dei nomi più noti del settore non pubblicano affatto un prezzo e negoziano contratto per contratto, quindi trattate qualsiasi cifra che non trovate sulla pagina prezzi ufficiale di un fornitore come un punto di partenza, non come un dato certo. Chiedete un preventivo ad almeno tre fornitori sui vostri volumi reali attesi prima di sceglierne uno, la stessa disciplina che ripaga quando un processore di pagamenti inizia a porre le proprie domande di underwriting. Il minimo mensile spesso conta più del prezzo per singolo controllo per un sito di annunci che non ha ancora raggiunto una scala significativa, perché un piano con un volume incluso può costare meno nel primo anno rispetto a una tariffa per controllo più bassa ma senza alcun minimo garantito.

Non costruitelo internamente. Stimare un'età da una fotografia o convalidare un documento governativo è un problema circoscritto ma carico di responsabilità legale, che un fornitore specializzato ha già risolto, testato contro i tentativi di frode, ed è in grado di difendere quando un regolatore chiede esattamente come funziona il controllo e come è stato validato. È una delle parti dello stack in cui l'istinto di risparmiare costruendo in casa costa di più se le cose vanno storte, perché il conto da pagare per un errore qui è una multa regolatoria, non un ticket di assistenza.

Vale la pena chiarire cosa questo controllo non è. È un requisito diverso da confermare che la persona che pubblica un annuncio sia davvero un adulto consenziente: quel controllo protegge il marketplace dagli inserzionisti fraudolenti, mentre la verifica dell'età protegge dal fatto stesso che un minore possa visualizzare il contenuto. Alla fine, la maggior parte dei siti di annunci ha bisogno di entrambi i controlli attivi in parallelo, spesso tramite fornitori diversi, su pagine diverse, verificando cose diverse in momenti diversi della visita.

Costruire una policy che regga alla prova dei fatti

Iniziate mappando ogni mercato che vi genera traffico significativo rispetto al suo requisito effettivo, non a una vaga sensazione che "ormai lo richiedono quasi tutti." Per ogni Stato USA, per il Regno Unito, per la Germania e per qualsiasi altro Paese tra le vostre principali fonti di traffico, annotate la soglia di contenuto che fa scattare la legge, i metodi di verifica accettati e la classe di sanzione prevista, e fatelo prima di decidere come servire quel mercato, non dopo che una multa spunta cercando il nome del vostro fornitore.

Bloccare geograficamente un mercato invece di adeguarsi ai suoi requisiti è una decisione aziendale legittima, non una mancanza di coraggio, ed è una scelta che diverse piattaforme hanno fatto apertamente per i mercati in cui il rischio sanzionatorio supera il valore del traffico. Se una giurisdizione vi porta solo una piccola quota di visitatori e la sua classe di sanzione è penale o consiste in una causa civile dai danni illimitati, bloccarla mentre valutate il vero costo della conformità è una scelta difendibile, e potete rivederla non appena i numeri o la legge cambiano.

Tenete un registro di ogni evento di verifica: una marca temporale, il metodo usato e il risultato, conservati per tutto il tempo richiesto dalla legge pertinente e non oltre, per quanto riguarda il documento o l'immagine sottostante. I regolatori hanno dimostrato di tollerare un singolo controllo che fallisce; ciò che puniscono è l'incapacità di produrre la prova che un controllo sia mai avvenuto. Un registro che dimostra che il controllo è stato eseguito vale più di un controllo che esiste soltanto sulla carta.

Rivedete l'intera mappa a scadenze fisse, almeno una volta a trimestre, perché la direzione è una sola da quando è arrivata la sentenza Paxton e non mostra segni di inversione. Un mercato che nel 2024 era inapplicabile emette oggi, nel 2026, multe a sette cifre, e il ritmo con cui arrivano nuove leggi statali e nuove azioni dei regolatori significa che una policy scritta un anno fa è probabilmente già superata da qualche parte nel vostro traffico.

Il primo passo concreto, se non avete ancora fatto nulla di tutto questo: scegliete un fornitore di verifica in grado di gestire sia la stima facciale sia il controllo documentale di riserva tramite un'unica integrazione, decidete oggi quali mercati servire con piena tranquillità e quali bloccare geograficamente finché il calcolo non cambia, e mettete la decisione per iscritto prima che una lettera di un regolatore vi costringa a scriverla in condizioni peggiori.