MS sta rinnovando il modo in cui Windows 11 gestisce la sicurezza dei minori e la privacy degli account, integrando la verifica dell'età direttamente nel sistema operativo.
In precedenza, ogni volta che un'app o un gioco doveva limitare i contenuti per adulti, rispettare leggi sulla sicurezza dei minori come il COPPA o gestire le transazioni in-app, doveva effettuare autonomamente la verifica dell'età. Ciò poteva comportare la richiesta della data di nascita, dei dati di pagamento, di controlli dell'identità eseguiti da terze parti oppure il ricorso a una semplice casella di autocertificazione poco affidabile con la dicitura: “Ho almeno 18 anni.”
Invece di richiedere agli utenti di fornire queste informazioni alle singole app, le prossime API a livello di sistema di Windows 11 comunicheranno alle applicazioni registrate una fascia d'età, come 13–15 anni o 18+, insieme a uno stato che indicherà se l'età dell'utente è stata verificata in modo indipendente.
MS afferma che ciò aiuterà gli sviluppatori ad adattare i contenuti, limitare le funzionalità e applicare i controlli parentali senza dover raccogliere o conservare le date di nascita degli utenti, mentre le autorità di regolamentazione di Regno Unito, UE e Stati Uniti spingono per leggi più severe sulla verifica dell'età online.
Che cosa sono i nuovi segnali di età di Windows 11 e che cosa vedranno le app?
Come riportato per la prima volta da Windows Latest, la documentazione ufficiale di MS sui segnali di età afferma: “Le API Windows Age forniscono alle app un meccanismo rispettoso della privacy per determinare la fascia d'età e lo stato di verifica dell'età dell'utente connesso.”
In termini pratici, un'app può porre due domande: a quale fascia d'età appartiene l'utente e se tale fascia è stata verificata in modo indipendente.
Le app non ricevono la data di nascita dell'utente. MS afferma che un segnale di età non rivela direttamente l'età esatta o la data di nascita dell'utente. Al contrario, GetUserAgeRangeAsync restituisce una di cinque fasce d'età.
Il risultato 18+ utilizza INT32_MAX come limite superiore. Un gioco o un'app multimediale non ha bisogno di sapere che una persona ha esattamente 14 anni e otto mesi; deve soltanto determinare se l'utente si trova al di sotto di una determinata soglia. Il sistema basato sulle fasce di MS è progettato proprio a questo scopo.
Il secondo segnale riguarda la verifica dell'età. Un'altra API, GetAgeVerificationStatusAsync, può restituire uno dei seguenti stati:
- Verificato
- Non verificato
- Rifiutato
- Temporaneamente non disponibile
- Non applicabile
Questi valori indicano se l'età dell'utente è stata verificata in modo indipendente dal provider di identità. L'API è disponibile sia per i soggetti proprietari sia per quelli di terze parti.
La fascia d'età e la verifica dell'età non sono la stessa cosa. Un account può avere una fascia d'età associata senza che quest'ultima sia stata verificata in modo indipendente.
MS afferma che la sua piattaforma Digital Safety convalida l'identità dell'app chiamante prima di restituire valori significativi e che le app devono prima essere registrate sulla piattaforma.
Pertanto, non tutte le app installate su un PC possono accedere al segnale di età dell'utente. I casi d'uso previsti includono contenuti generati dagli utenti, funzionalità social, acquisti in-app e contenuti multimediali classificati per un pubblico adulto.
Perché MS lo sta facendo ora?
La documentazione di MS afferma che le API sono destinate ad aiutare le app a rispettare le normative sulla sicurezza dei minori, ma la pressione normativa va ben oltre Windows.
Regno Unito
Le autorità di regolamentazione britanniche vogliono che le piattaforme identifichino quali utenti sono minori. Ai sensi dell'Online Safety Act, Ofcom richiede che i sistemi di verifica dell'età siano altamente efficaci in termini di accuratezza tecnica, solidità e affidabilità.
Il rapporto di Ofcom di luglio 2026 sull'utilizzo della verifica dell'età esclude inoltre la deduzione dell'età per l'applicazione dei limiti minimi, poiché funziona soltanto dopo che un minore ha utilizzato un servizio abbastanza a lungo da consentire di dedurne l'età.
Unione europea
L'UE predilige una prova dell'età rispettosa della privacy. L'approccio della Commissione europea alla verifica dell'età evita di costringere i servizi a raccogliere informazioni identificative non necessarie.
La sua soluzione, nota come mini wallet, consente agli utenti di dimostrare di avere più di 18 anni senza condividere ulteriori informazioni. Può inoltre essere adattata ad altre soglie, come 13+ o 65+.
Stati Uniti
Gli Stati americani stanno già promuovendo obblighi a livello di sistema operativo, guidati dal Digital Age Assurance Act del 2026 della California, presentato ad agosto. La legge renderebbe i fornitori di sistemi operativi la fonte principale dei segnali di età per le app e determinati siti web.
Il disegno di legge non propone una carta d'identità nazionale, poiché esclude esplicitamente l'obbligo di utilizzare documenti d'identità governativi o scansioni biometriche.
Anche la dichiarazione programmatica della FTC sul COPPA di febbraio 2026 ha affermato che l'ente non avrebbe intrapreso determinate azioni coercitive relative alla raccolta di dati per la verifica dell'età quando tali dati vengono utilizzati esclusivamente per determinare l'età, non vengono conservati più a lungo del necessario e sono adeguatamente protetti.
Google e Apple offrono già i propri segnali di età
Google Play
Google Play dispone di una API Age Signals. La panoramica di Google sui segnali di età di Play descrive un'API in versione beta che restituisce le seguenti fasce predefinite:
- 0–12
- 13–15
- 16–17
- 18+
Sono inoltre disponibili fasce d'età personalizzate.
Il modello di Google aggiunge un livello relativo allo stato di condivisione. Un risultato può indicare che i segnali di età sono condivisi, non condivisi oppure che è necessaria una verifica. In alcuni Stati americani, gli utenti potrebbero dover verificare la propria età o impostare la supervisione tramite Google Play.
I termini di Google vietano agli sviluppatori di utilizzare questi dati per pubblicità, marketing, profilazione o analisi.
Apple
Apple adotta un approccio leggermente diverso. La sua documentazione sulla fascia d'età dichiarata fornisce agli sviluppatori una fascia d'età basata sui limiti anagrafici richiesti da un'app.
Per i minori inclusi in “In famiglia”, un genitore o tutore può scegliere se condividere sempre le informazioni sull'età, non condividerle mai oppure consentirne la richiesta per ogni singola app.
Apple distingue le informazioni dichiarate dagli utenti o dai tutori da quelle confermate tramite un documento d'identità governativo o un metodo di pagamento. Sottolinea inoltre che gli sviluppatori restano responsabili dell'applicazione delle proprie restrizioni di età.
Come gli sviluppatori Windows utilizzeranno il segnale di età
Sia GetUserAgeRangeAsync sia GetAgeVerificationStatusAsync compaiono nel riferimento dell'API Windows.System.User, insieme alle rispettive pagine di documentazione. Entrambe sono indicate per Windows 11, versione 24H2, e identificate come informazioni preliminari.
Le note di rilascio di Windows SDK di MS affermano che le API non sono ancora abilitate in fase di esecuzione, ma che dovrebbero diventare disponibili nel corso dell'anno:
“Le API dei segnali di età (User.GetUserAgeRangeAsync, User.GetAgeVerificationStatusAsync, UserAgeRange e UserAgeVerificationStatus) sono state documentate prima della loro disponibilità. Non sono ancora abilitate in fase di esecuzione e si prevede che vengano attivate in una versione futura nel corso dell'anno.”
Secondo la guida all'implementazione di MS, il flusso di lavoro per gli sviluppatori è semplice:
- L'app recupera l'utente corrente tramite User::GetDefault().
- Chiama GetUserAgeRangeAsync().
- Windows restituisce una fascia d'età o un valore nullo.
- L'app utilizza il risultato per prendere autonomamente una decisione sui contenuti.
L'app può inoltre chiamare GetAgeVerificationStatusAsync() per ottenere lo stato della verifica. Attualmente, ogni chiamata restituisce una fascia d'età sconosciuta e uno stato non disponibile, quindi la guida di MS invita gli sviluppatori a utilizzare il comportamento normale o il meccanismo di controllo dell'età già esistente finché le API non saranno attivate.
L'API non rende MS responsabile delle restrizioni di età di ogni app. Gli sviluppatori devono comunque decidere come utilizzare il segnale, una limitazione riconosciuta anche da Apple.
Il compromesso sulla privacy è più complesso
Senza un segnale a livello di sistema operativo, un'app che deve distinguere i minori dagli adulti potrebbe essere costretta a creare un proprio sistema di verifica dell'età. Ciò potrebbe comportare la raccolta della data di nascita, di documenti d'identità, di informazioni di pagamento, di stime dell'età basate sul volto o di altre prove.
MS e le altre principali aziende tecnologiche stanno cercando di evitare una situazione in cui ogni app raccolga autonomamente queste informazioni sensibili.
Il compromesso consiste nel trasferire la fiducia verso la piattaforma. Sfortunatamente per MS, Windows ne gode davvero poca. Il sistema operativo diventa l'intermediario che determina o riceve le informazioni relative all'età e decide a quale segnale un'app può accedere.
La documentazione di MS conferma che l'API non restituisce la data di nascita e che l'identità del soggetto chiamante viene convalidata. Tuttavia, non illustra tutti i metodi che MS potrebbe utilizzare per stabilire inizialmente l'età del titolare di un account.
Windows sta trasformando la verifica dell'età in una funzionalità della piattaforma
MS non comunicherà alle app Windows la data di nascita di un utente tramite queste API. L'azienda sta invece sviluppando un segnale di età a livello di sistema operativo che restituisce una fascia d'età e uno stato di verifica separato.
Il Regno Unito vuole una verifica dell'età più efficace, l'UE sta creando un'infrastruttura per dimostrare l'età nel rispetto della privacy, la FTC cerca di ridurre i problemi associati alla verifica dell'età e i legislatori statunitensi stanno valutando un proprio sistema di segnali di età basato sul sistema operativo.
Se ciò finirà effettivamente per migliorare la privacy dipenderà da quanto avviene tra il sistema operativo e l'app. Tuttavia, rispetto alla condivisione della data di nascita o di un documento d'identità con ogni app, un segnale relativo alla fascia d'età rivela chiaramente meno informazioni personali.
Windows Latest dipende da lettori come te. Rendici la tua fonte preferita su Google Discover e Ricerca Google e aiuta il nostro giornalismo indipendente a raggiungere più persone.
