Bambini online nel 2026: che cosa fa davvero ogni livello di protezione, VPN comprese
I dati di ricerca mostrano genitori che cercano una "VPN per bambini", e la maggior parte delle pagine che rispondono loro sta vendendo qualcosa di disonesto per omissione. Quindi questa pagina comincia con la frase che quelle pagine omettono: una VPN non è uno strumento di controllo parentale. Non filtra alcun contenuto, non impone alcun orario per dormire, non segnala nulla a nessuno e, installata sul dispositivo del bambino, sconfigge la maggior parte delle altre protezioni che un genitore ha impostato, che è esattamente il motivo per cui un quarto dei britannici di 11-17 anni ne ha usata una entro pochi mesi dall'arrivo dei controlli d'età nel Regno Unito. Quella che segue è la mappa onesta: che cosa fa realmente ogni livello di protezione, dove una VPN appartiene davvero nell'assetto di una famiglia, e che cosa ha cambiato in modo misurabile l'ondata di leggi sulla sicurezza dei minori del 2025-2026.
Che cosa fa davvero ogni livello di protezione?
Ogni strumento dello stack di sicurezza familiare risponde a una domanda diversa. I livelli di filtraggio rispondono a "che cosa può raggiungere mio figlio". Gli account teen delle piattaforme rispondono a "che cosa gli mostra la piattaforma". Una VPN risponde a una domanda che i genitori raramente fanno per i figli: "chi altro può osservare il traffico". Nessun livello fa il lavoro di un altro.
| Livello | Che cosa fa | Che cosa non fa | Chi lo controlla |
|---|---|---|---|
| Parental control del sistema operativo (Apple Tempo di utilizzo, Google Family Link) | Limiti alle app per dispositivo, orari di pausa, classificazioni dei contenuti, approvazione degli acquisti, filtraggio web | Non segue il bambino su altri dispositivi o sui telefoni degli amici; la supervisione si allenta con l'età; i trucchi per aggirarla circolano in ogni cortile di scuola | L'account del genitore |
| Controlli famiglia delle console di gioco | Blocco dei giochi per classificazione d'età, limiti di tempo di gioco e di acquisto, restrizioni alla chat | Nulla fuori dalla console; la chat vocale si sposta sul telefono | L'account console del genitore |
| Filtraggio DNS (resolver per famiglie) | Blocca intere categorie di domini al momento della risoluzione, su qualunque dispositivo che vi punta, gratuito e invisibile | Nessuna distinzione per pagina, nessun report, nessun limite di tempo, e viene aggirato cambiando DNS, con il DoH del browser, o con qualunque VPN, che porta il DNS oltre di esso del tutto | Chi imposta il DNS del dispositivo o del router |
| Controlli famiglia a livello di router | Filtraggio e orari per ogni dispositivo sul Wi-Fi di casa, console e TV comprese | Si ferma alla porta di casa: inutile su dati mobili e altre reti; il traffico VPN cifrato lo attraversa senza essere filtrato | L'amministratore del router, un genitore |
| Filtri di rete dell'ISP | Blocco dei contenuti per adulti su tutta la rete sulla linea di casa, zero configurazione | Blocchi grossolani per eccesso e per difetto; nulla fuori dalla rete; aggirato negli stessi modi | Il titolare del contratto |
| Account teen delle piattaforme (Account Teen di Instagram dal 17 settembre 2024; impostazioni predefinite sotto i 16 anni di TikTok) | Profili privati per default, impostazioni di messaggistica più restrittive, filtri sui contenuti sensibili, modalità sonno, agganci di supervisione parentale, applicati su scala di piattaforma | Dipendono dall'età che il bambino ha dichiarato alla registrazione, e funzionano solo su quella piattaforma | La piattaforma, con abbinamento del genitore |
| VPN sul dispositivo del bambino | Cifra il traffico, nasconde l'attività alla rete locale, protegge sul Wi-Fi pubblico | Non filtra nulla, non blocca nulla, non segnala nulla, non limita nulla, e passa in tunnel oltre filtri DNS, regole del router, filtri dell'ISP e reti scolastiche. L'unica riga che può sconfiggere la maggior parte delle altre | Chi ha in mano il dispositivo |
| VPN sul router di famiglia | Un unico livello di privacy per il traffico di tutta la casa, su ogni dispositivo, che un bambino non può spegnere dispositivo per dispositivo; si combina con il filtraggio proprio del router | Continua a non filtrare alcun contenuto da sola, e non protegge i dispositivi fuori casa | L'amministratore del router, un genitore |
Leggi le due righe sulla VPN una contro l'altra e la regola pratica emerge da sola: dove sta la VPN decide di chi è lo strumento. Sul router di famiglia, sotto il controllo del genitore e accanto a un filtraggio vero, è un livello di privacy per la casa; sul telefono di un adolescente, è, tra le altre cose, un passepartout per le righe dalla tre alla sei. Qualunque pagina che raccomandi una "VPN per bambini" senza dire quella seconda parte non sta descrivendo il prodotto per come il bambino lo userà davvero.
Che cosa ha davvero cambiato l'ondata di leggi sulla verifica dell'età?
Tra il 2023 e il 2026, la legislazione a tutela dei minori è passata dal principio all'applicazione su tre continenti, e per la prima volta ci sono risultati misurati. La tabella è aggiornata a ottobre 2026.
| Giurisdizione | Misura | In vigore | Effetto documentato |
|---|---|---|---|
| Regno Unito | Codici per i minori dell'Online Safety Act: "age assurance altamente efficace" prima di contenuti per adulti e dannosi; alle piattaforme è vietato incoraggiare l'aggiramento | 25 luglio 2025 | Gli utenti giornalieri di app VPN sono raddoppiati a circa 1,5 milioni, assestandosi a circa 900.000 entro novembre 2025 (DSIT, citando Ofcom), con il governo incapace di dire quanta parte fosse di bambini rispetto ad adulti attenti alla privacy; il tracker di Ofcom ha poi rilevato che il 25 percento degli 11-17enni aveva usato una VPN nei sei mesi successivi all'avvio dei controlli; Ofcom definisce i controlli "non una bacchetta magica" |
| Australia | Divieto dei social sotto i 16 anni su 10 piattaforme indicate, multe fino a 49,5 milioni di dollari australiani; bambini e genitori non responsabili | 10 dicembre 2025 | Circa 4,7 milioni di account sotto i 16 anni rimossi, disattivati o limitati nel primo mese, accanto a segnalazioni di aggiramenti e migrazione verso app non regolamentate |
| Unione Europea | Linee guida DSA sulla protezione dei minori più un prototipo di app di verifica dell'età, ad interim fino al Portafoglio europeo di identità digitale | Linee guida 14 luglio 2025 | Fase pilota; raccomandati account per minori privati per default; ancora nessun dato di applicazione |
| Francia | Legge SREN: Arcom può bloccare i siti per adulti non conformi senza ordine del tribunale; standard di verifica a "doppio anonimato" | Legge maggio 2024; standard ottobre 2024 | Aylo ha ritirato Pornhub, RedTube e YouPorn dalla Francia il 3 giugno 2025 piuttosto che conformarsi; la misurazione preliminare di Arcom ha trovato i francesi di 12-17 anni con il 35 percento di tempo in meno sui siti per adulti misurati anno su anno, una cifra confusa dal fatto che i siti più grandi se n'erano semplicemente andati |
| Stati Uniti, stati | HB 1181 del Texas e analoghi in circa metà degli stati: verifica dell'età sui siti per adulti commerciali | Confermata dalla Corte Suprema il 27 giugno 2025 | La sentenza ha aperto la porta a una verifica dell'età statale più ampia; la lista degli stati cresce ogni mese |
| Stati Uniti, federale | COPPA 2.0: protezioni della privacy estese agli adolescenti 13-16, divieto di pubblicità mirata, pulsante di cancellazione | Non è legge: approvata dal Senato il 5 marzo 2026, bloccata alla Camera | Ancora nessuno; la regola COPPA emendata della FTC dell'aprile 2025 è già in vigore |
Uno schema attraversa l'intera tabella: ogni giurisdizione che ha acceso i controlli d'età ha prontamente misurato un'impennata delle VPN, e nessuna ha una risposta al fenomeno oltre all'ammissione di Ofcom che i controlli non sono una bacchetta magica. La riga del Regno Unito è l'esperimento naturale più pulito finora, e il suo numero più onesto è quello segnalato dagli stessi ricercatori del governo: non hanno potuto determinare se il raddoppio dell'uso delle VPN fosse guidato dai bambini che eludevano i controlli o dagli adulti che rifiutavano di caricare il proprio documento su un sito per adulti. Entrambi i motivi sono reali, e solo uno dei due è un problema che un genitore può risolvere.
Quindi un bambino dovrebbe avere una VPN?
Sul proprio dispositivo, installata da lui: quello non è uno strumento di sicurezza, è la fine del filtraggio della famiglia, e un genitore che ne trova una dovrebbe trattarla come una conversazione su che cosa il bambino stava cercando di raggiungere, non come un problema tecnico. Installata dal genitore, il caso onesto è ristretto e reale: un adolescente che fa i compiti sul Wi-Fi di un bar o della scuola ottiene una protezione genuina da un tunnel cifrato, esattamente la protezione che qualunque adulto ne ricava. L'assetto che mantiene coerenti i livelli è quello nell'ultima riga della prima tabella: la VPN sul router di famiglia, dove cifra il traffico della casa sotto il controllo del genitore, mentre filtraggio e limiti di tempo restano agli strumenti costruiti per quello. In quell'assetto la VPN risponde alla domanda in cui è davvero brava, chi può osservare il traffico della famiglia, e un piano Le VPN che copre 10 connessioni simultanee copre i dispositivi della casa senza mettere uno strumento di aggiramento in tasca a un bambino.
Che cosa fanno davvero i bambini online nel 2026?
La scala che rende tutto questo importante: il sondaggio Pew di fine 2025 ha trovato circa il 40 percento degli adolescenti USA online "quasi costantemente", in calo dal 46 percento di un anno prima, con il 92 percento che usa YouTube e circa uno su cinque su TikTok o YouTube quasi costantemente. La ricerca parallela di Ofcom nel Regno Unito continua a trovare una larga quota di 8-17enni con account social registrati con una falsa età adulta, che è il fatto silenzioso sotto il sistema di account teen di ogni piattaforma: le protezioni agganciate a un'età dichiarata proteggono i bambini che hanno detto la verità. È anche il motivo per cui l'ondata legislativa continua a puntare alla verifica anziché alla dichiarazione, e perché il prossimo campo di battaglia, visibile nella legge californiana sul segnale d'età a livello di dispositivo in vigore dal 2027, sta spostando l'età fuori dal modulo di registrazione e dentro il sistema operativo.
Che cosa cambia adesso
Quattro date per il prossimo aggiornamento di questa pagina. Il secondo anno di monitoraggio dell'age assurance di Ofcom dirà se il dato del 25 percento di adolescenti con VPN era un picco o un pavimento. L'eSafety Commissioner australiano continua a pubblicare numeri di applicazione, e il divario tra account rimossi e abbandoni reali definirà se il modello del divieto sotto i 16 anni si diffonderà. La sorte di COPPA 2.0 alla Camera USA decide se gli adolescenti americani avranno diritti di privacy in stile GDPR. E i segnali d'età a livello di dispositivo dell'AB 1043 californiana cominciano a obbligare le piattaforme nel 2027, il primo test di age assurance sotto il livello delle app. La tabella dei livelli di protezione qui sopra è stabile; la tabella delle leggi non lo sarà, e la terremo datata.
Sull'autore
Redattore del blog di Le VPN
Alan Summers scrive e cura da anni il blog di Le VPN, occupandosi di privacy online, sicurezza informatica e dei modi migliori per sfruttare al massimo una VPN. Segue da vicino le notizie che riguardano la libertà su internet e le trasforma in consigli pratici per i lettori di Le VPN.
Articoli di Alan Summers →
