Texas impone legge su verifica età negli app store: impatti e sfide legali

La Corte Suprema consente l'applicazione della legge sul controllo dell'età in Texas

La Corte Suprema degli Stati Uniti ha permesso al Texas di applicare temporaneamente la sua legge sul controllo dell'età nelle app store mentre continua la controversia legale sulla costituzionalità della legge. La Corte ha emesso un ordine amministrativo che consente alla legge di rimanere in vigore mentre la causa procede nei tribunali inferiori.

Il giudice Clarence Thomas ha scritto in supporto dell'ordine: "A differenza di un commesso di negozio, un operatore di siti web non può guardare i suoi visitatori e stimare le loro età. Senza una richiesta di presentazione di un documento di identità, anche i minori chiaramente sotto i 18 anni potrebbero accedere a contenuti sessuali senza essere rilevati."

La legge in questione, l'App Store Accountability Act, richiede alle app store, come quelle di Google e Apple, di verificare l'età degli utenti, collegare gli account dei minori a un genitore o tutore e ottenere il consenso dei genitori prima che i minori possano scaricare o acquistare applicazioni.

L'ordine della Corte Suprema deriva da una causa presentata dalla Computer and Communications Industry Association (CCIA) e dagli Students Engaged in Advancing Texas (SEAT), che hanno sostenuto che la legge viola i diritti di libertà di espressione. Questi gruppi hanno affermato che la legge "deputizza le app store a controllare sia l'accesso dei minori che degli adulti a grandi quantità di discorsi online".

Matt Schruers, presidente della CCIA, ha commentato che continueranno a perseguire la causa nei tribunali inferiori, dove "dimostreremo come l'App Store Accountability Act del Texas viola il Primo Emendamento".

Sebbene la legge entrerà ora in vigore, la sfida costituzionale sottostante rimane irrisolta e continuerà attraverso il processo di appello federale prima di potenzialmente tornare alla Corte Suprema per una decisione sul merito.

L'impatto della legge

Mentre questo ordine non risolve la legalità di questa legge, permette al Texas di applicare temporaneamente una delle leggi più ampie sul controllo dell'età nelle app store. La decisione dà anche agli altri stati con leggi simili un indicatore chiaro che queste leggi potrebbero rimanere in vigore mentre le sfide legali proseguono.

Al di là del Texas, la causa potrebbe influenzare il modo in cui gli stati regolano la sicurezza online dei bambini in futuro. Se i tribunali alla fine confermano la legge, i legislatori potrebbero sempre più spostare la responsabilità del controllo dell'età dalle singole applicazioni agli operatori centralizzati delle app store come Apple e Google. Se la legge viene abrogata, gli stati potrebbero dover perseguire approcci alternativi o aspettare che il Congresso stabilisca un quadro nazionale per il controllo dell'età.

La controversia legale riflette anche un più ampio dibattito politico sulla identità digitale e la privacy. I sostenitori affermano che il controllo centralizzato dell'età può meglio proteggere i minori online, mentre i contrari sostengono che richiedere agli utenti di verificare la loro identità prima di scaricare applicazioni crea nuovi rischi per la privacy e potrebbe espandere la raccolta di informazioni personali sensibili.

La Banca Centrale Europea avverte dei rischi dell'IA

La Banca Centrale Europea (BCE) ha annunciato che le banche europee hanno quattro mesi per sviluppare contromisure contro i rischi informatici creati dall'intelligenza artificiale (IA). La BCE ha sottolineato che questi sviluppi hanno implicazioni potenzialmente profonde per la riservatezza, l'integrità e la resilienza dei sistemi di informazione e comunicazione delle banche.

La BCE ha istruito le banche europee a proteggere i sistemi accessibili via internet, rafforzare le capacità di monitoraggio, accelerare gli sforzi di mitigazione delle vulnerabilità, modernizzare i sistemi obsoleti, migliorare l'igiene informatica e rafforzare la gestione delle crisi, la risposta agli incidenti e gli sforzi di condivisione delle informazioni.

Con questa direttiva, le banche europee hanno tempo fino al 31 ottobre per presentare i loro piani per affrontare i rischi legati all'IA. Per aiutare in questo sforzo, la BCE ha posticipato un audit separato IT e sta considerando di modificare i programmi di ispezione.

L'impatto della direttiva della BCE

Con ognuna di queste potenze che adottano un approccio proattivo, seppur con livelli diversi di supervisione regolamentare, si sta sviluppando uno sforzo chiaro per garantire che il settore finanziario sia adeguatamente preparato per l'IA. Man mano che ogni governo impone e rivede i controlli implementati e le politiche di gestione del rischio, gli impatti che questi sforzi hanno sul settore finanziario saranno critici.

La direttiva della BCE segna anche un cambiamento più ampio nelle aspettative di supervisione. Il rischio dell'IA non viene più trattato come una preoccupazione futura, ma come parte degli obblighi di cybersicurezza esistenti delle banche. Le organizzazioni dovrebbero aspettarsi che i regolatori valutino sempre più l'IA insieme ai rischi cibernetici tradizionali, tra cui la sicurezza dell'identità, il rischio di terze parti, la risposta agli incidenti e la gestione delle vulnerabilità. Anche le istituzioni finanziarie al di fuori dell'UE potrebbero subire pressioni per adottare controlli simili man mano che le aspettative dei regolatori globali iniziano a coprire.

Indipendentemente dal fatto che i regolatori favoriscano alla fine l'approccio più prescrittivo dell'Europa o i modelli più leggeri che emergono nel Regno Unito e negli Stati Uniti, l'implementazione conterà probabilmente più del linguaggio delle politiche da solo. L'efficacia di questi requisiti dipenderà dal fatto che migliorino misurabilmente la resilienza cibernetica senza rallentare inutilmente l'innovazione tecnologica.