META PAGA: QUANDO 18 MILIARDI NON SONO ABBASTANZA

A fine agosto Meta, l’azienda che controlla Instagram, Facebook e Whatsapp, ha patteggiato una sanzione da 18 miliardi di dollari con 29 stati federali degli Stati Uniti. Gli stati avevano accusato Meta di aver progettato Facebook e Instagram per creare dipendenza nei bambini e aver ingannato poi gli utenti sui rischi associati all’uso delle piattaforme.

Le reazioni immediate dell’opinione pubblica sono state di gioia e grande positività, in quanto sembrava che per la prima volta era stata comprovata la responsabilità delle piattaforme nella salute psico-fisica degli utenti, un fatto che era sempre risultato difficile da riconoscere nei tribunali.

Il patteggiamento richiesto da Meta è cospicuo e può spingere a credere che la vicenda segni un passo storico nel processo di regolamentazione dei giganti tech, soprattutto dal punto di vista reputazionale. Ma ci sono diversi aspetti da considerare.

Meta pagherà  18 miliardi di dollari in dieci anni. Una cifra che, letta isolatamente, sembra raccontare una sconfitta colossale per Zuckerberg. Se però allarghiamo lo sguardo, osservando cosa ha ottenuto Meta e la reazione degli operatori di Borsa, la storia potrebbe essere esattamente opposta.

Source: Wikimedia Commons

In prima istanza, il procedimento che avrebbe dovuto stabilire fino a che punto Facebook e Instagram siano stati progettati consapevolmente per favorire un utilizzo compulsivo da parte di bambini e adolescenti non arriverà a una sentenza.

Infatti, Meta ha sì raggiunto un accordo con una coalizione bipartisan di quasi tutti gli Attorney General statunitensi, cioè dei principali responsabili legali e procuratori dei singoli stati federali, ma non ha ammesso alcuna responsabilità sulle accuse mosse. Meta ha così chiuso un contenzioso estremamente pericoloso pur accettando una serie di modifiche alle proprie piattaforme destinate alla protezione dei minori.

Allo stato attuale delle cose, le misure che Meta si impegna a mettere in atto per la tutela dei minorenni sono:

• limite di utilizzo di 2 ore rimovibile dai genitori
• accesso bloccato alle piattaforme da mezzanotte alle 6
• notifiche bloccate dalle 8 alle 15, tranne per quelle provenienti dalle chat personali
• possibilità di disattivare la riproduzione automatica dei video e l’algoritmo di raccomandazione dei contenuti

LE RAGIONI DELLA VITTORIA

La vittoria di Meta può essere spiegata tramite tre livelli di lettura: economico-finanziario, giuridico e informatico.

Il livello economico-finanziario è quello più immediatamente comprensibile e verificabile. Innanzitutto, affermare che Meta dovrà pagare 18 miliardi di dollari è tecnicamente inesatto. Il gruppo dovrà garantire il pagamento di 12,7 miliardi di dollari in dieci anni e pagare i restanti miliardi tramite l’implementazione di misure mirate alla tutela dei minori (sia in termini di privacy che di esperienza d’uso delle piattaforme) .

La cifra fa certamente impressione, ma bisogna leggerla nella sua reale proporzione economica. 12 miliardi distribuiti su dieci anni equivalgono a circa 1,2 miliardi di dollari l’anno, che, rapportati al fatturato annuale del gruppo, rappresentano un costo assolutamente assorbibile.

Il mercato sembra aver compreso perfettamente questo passaggio, tanto che alla notizia dell’accordo il titolo Meta è cresciuto di circa il 4% nelle contrattazioni pre-market, comportamento singolare per una società che dovrebbe avere appena subito una delle più importanti sconfitte della propria storia – come direbbe un saggio: “fa ridere, ma anche riflettere“.

Oltretutto, la domanda che bisognerebbe porsi è: “perché un colosso come Meta ha accettato di pagare una simile cifra?“. La risposta si costruisce su due direzioni: da un lato è ragionevole pensare che Meta abbia accettato di pagare un costo moderato ora piuttosto che doverne pagare uno maggiore più avanti; dall’altro, negare ogni responsabilità formale pone Meta in una condizione di immutata stabilità giuridica, in quanto ha impedito la creazione di un pericoloso precedente giurisprudenziale.

A livello giuridico, la strategia di Meta ha seguito la medesima linea: meglio un danno controllabile oggi che uno imprevedibile domani. In più, il contesto giudiziario in cui Meta si stava muovendo era connotato da un alto tasso di rischio. Nel marzo 2026, infatti, una corte californiana aveva condannato Google e Meta la pagamento di 6 milioni di dollari a una donna come risarcimento per i danni che aveva subito dall’utilizzo delle piattaforme.

Tuttavia, l’aspetto di maggiore rilevanza rimane – a mio modo di vedere – l’analisi dei danni che un’eventuale sentenza negativa nei confronti di Meta avrebbe potuto causare all’azienda. Una sentenza di questo tipo avrebbe potuto dare il via a una serie di numerosi processi omologhi in tutto il mondo, specialmente in Europa, dove le regole a cui sono sottoposte le piattaforme sono più stringenti. In altre parole, il caso statunitense avrebbe potuto rappresentare il primo anello di una catena giuridica che, alla lunga, avrebbe asfissiato anche un gigante come Meta.

Ma soprattutto, una sentenza di questo tipo avrebbe sancito la responsabilità dell’azienda nella costruzione dannosa per gli utenti dei propri sistemi di engagement.

L’ultimo livello di lettura è quello informatico. Le misure previste dall’accordo sono apparentemente significative, ma contengono un prerequisito tecnologico che non è facile da soddisfare: la verifica dell’età.

Chiedere semplicemente all’utente quanti anni abbia non è evidentemente una soluzione. La sicurezza dell’intero modello dipenderà quindi da come riusciremo a stabilire l’età reale o sufficientemente probabile dell’utente.

Ma più vogliamo essere certi dell’età di una persona, maggiore sarà la quantità o la qualità delle informazioni da raccogliere ed elaborare su quella persona.

Si potrebbe richiedere il documento d’identità, sistemi terzi di verifica, informazioni provenienti dal dispositivo, tecniche di stima dell’età attraverso immagini o caratteristiche biometriche, oppure segnali comportamentali e informazioni già associate all’account per collocare statisticamente l’utente all’interno di una determinata fascia d’età. Esiste anche la possibilità di spostare questa funzione verso altri soggetti tecnologici, affidandola al sistema operativo, agli app store oppure a specifici identity provider.

Ognuna di queste soluzioni genera un diverso modello di rischio e, soprattutto, modifica profondamente il sistema di raccolta di dati personali necessari per utilizzare un servizio online.

Il framework descritto dalle autorità statunitensi contiene almeno un principio importante: il sistema di verifica dell’età non dovrebbe obbligare gli utenti a fornire documenti governativi o altre informazioni sensibili. Questo è un buon punto di partenza, ma indica semplicemente quale strada non percorrere, spostando così il problema senza risolverlo. Un dato raccolto per proteggere un adolescente potrebbe, almeno tecnicamente, diventare domani un ulteriore elemento di profilazione.

La direzione tecnicamente più interessante dovrebbe essere quella di costruire sistemi capaci di attestare un requisito senza necessariamente rivelare l’identità completa dell’utente. Per dirla in altro modo: la piattaforma avrebbe bisogno “solo” di sapere quali utenti non hanno 18 anni, senza necessariamente conoscere la loro età esatta.

Supponendo che si riesca a elaborare un sistema in grado di classificare con un accettabile grado di accuratezza gli utenti minorenni, garantirne la protezione rimarrebbe un compito complesso. Infatti, anche identificati gli utenti minorenni, l’architettura della piattaforma dovrebbe essere costruita in modo da schermare gli utenti minorenni da contenuti dannosi. Conoscere l’età degli utenti non basta.

UNA VITTORIA A METÀ (E PER META)

La capacità di trasformare una vittoria a metà in una vittoria completa, risiede nell’attenzione che andrà dedicata alle caratteristiche dell’architettura delle nuove piattaforme di Meta, altrimenti questa vicenda si trasformerà in una soluzione peggiore del male che voleva risolvere.

Il nodo centrale di questa vicenda è che stiamo cercando di risolvere un problema nato – tra le altre cose – dalla capacità delle piattaforme digitali di conoscere sempre meglio i propri utenti chiedendo alla tecnologia di conoscerli ancora meglio. Il problema, a mio modo di vedere, è che stiamo lasciando ancora troppo spazio etico all’interno di una cornice normativa incompleta e questo è un grande errore perché ci farebbe sfuggire un’opportunità preziosa.

Sappiamo che la legge non può occupare ogni spazio del mondo reale, ma dobbiamo essere il più chiari possibile, perché le aziende tech (ma non solo ovviamente) sono bravissime a occupare le zone grigie lasciate dalla giurisdizione.

Se non contribuiamo alla costruzione di una nuova architettura delle piattaforme, tra qualche anno potremmo scoprire di aver tentato di proteggere i minori costruendo nel frattempo una gigantesca infrastruttura per la classificazione dell’identità digitale di tutti.

A quel punto i 18 miliardi non conterebbero davvero nulla.