Cos'è la verifica dell'età nella pratica? Il parere degli esperti.

Con le normative sempre più stringenti imposte dai governi del Nord del mondo, le aziende si trovano ad affrontare il duplice problema di garantire la conformità alle normative sulla verifica dell'età, tutelare la privacy degli utenti e preservare un'esperienza digitale fluida per gli utenti finali. Un recente webinar del 30 settembre, organizzato da Shufti con il contributo degli esperti dell'Age Verification Providers Association (AVPA), di Goode Intelligence e dell'Information Commissioner's Office (ICO), abbiamo discusso del mondo dinamico della verifica dell'età.

Il panel, moderato da Sofia Perez Flores, membro del consiglio di amministrazione della World Compliance Association, ha visto la partecipazione di Iain Corby, direttore esecutivo di AVPA, Michael Murray, responsabile della strategia normativa presso ICO, Alan Goode, CEO di Goode Intelligence, e Tom Gadsden, vicepresidente della gestione prodotti presso Shufti. I relatori hanno discusso Verifica dell'età insieme alle sue tendenze normative, alla preparazione del settore, alle innovazioni tecnologiche e agli approcci organizzativi efficaci nel panorama della verifica dell'età.

Sviluppi normativi globali e l'imperativo della conformità

Iain Corby ha sottolineato che l'introduzione delle normative sulla verifica dell'età è come uno "tsunami" di leggi in tutto il mondo, che pongono l'accento sulla sicurezza online. La legge britannica sulla sicurezza online (Online Safety Act, OSA) ha imposto controlli sull'età estremamente rigorosi per i contenuti per adulti, i giochi e i siti di social media. In Europa, le normative sui veicoli a guida autonoma sulle grandi piattaforme vengono applicate attraverso il Legge sui servizi digitali (DSA). Altre regole significative sono l'età minima di 16 anni per i social media in Australia, le normative statali sui contenuti per adulti AV negli Stati Uniti e la verifica biometrica in Brasile.

Rispondendo a una domanda chiave sulle preoccupazioni relative alla privacy in conformità con il meccanismo di verifica dell'età, Corby ha sottolineato la necessità di avere standard internazionali. Questi Gli standard possono armonizzare la conformità tra le giurisdizioni, consentendo al contempo le sfumature locali.. L'assenza di tale armonizzazione può portare le aziende a dover gestire decine o addirittura centinaia di requisiti legali diversi all'interno di un determinato mercato.

Corby ha affermato che ogni giorno i loro membri effettuano 10 milioni di verifiche dell'età, il che sottolinea la necessità di semplificare il processo di verifica.

Contrastare l'elusione delle leggi anti-contaminazione tramite le VPN 

Michael Murray ha discusso delle sfide poste dall'uso delle VPN e da altri metodi per eludere i controlli. Ha evidenziato l'abuso delle VPN per aggirare la verifica dell'età. Un sondaggio dell'autorità di regolamentazione dei media del Regno Unito ha indicato che il 22% dei minori di età compresa tra gli 8 e i 17 anni dichiara falsamente di avere 18 anni o più sulle app dei social media. Pur riconoscendo l'abuso delle VPN, Michael ha anche sottolineato che esistono motivi legittimi per utilizzarle, come la privacy o la sicurezza.

Anche se le VPN vengono talvolta utilizzate per aggirare la verifica dell'età, il signor Murray ha sostenuto che la responsabilità di far rispettare i limiti di età rimane in capo all'azienda, nonostante l'esistenza di strumenti per eludere i controlli. Le aziende sono in grado di segnalare gli utenti VPN e condurre controlli più accurati. controlli dell'età per garantire che gli utenti soddisfino i requisiti di età 

Ha raccomandato che aziende e organizzazioni tengano traccia del traffico sospetto, utilizzino verifiche di geolocalizzazione e collaborino con i fornitori di servizi di verifica dell'età per stabilire misure che consentano di raggiungere il risultato desiderato. senza compromettere la privacy. Questa strategia proattiva garantirà il rispetto dei requisiti di conformità senza compromettere l'esperienza digitale sicura degli utenti.

Stato di preparazione del settore e tendenze di mercato

Nel trattare l'imperativo della conformità, Alan ha notato che c'è stato un aumento significativo nell'implementazione dei meccanismi di verifica dell'età da luglio 2024. Le statistiche dell'AVPA hanno mostrato 5 milioni di controlli dell'età aggiuntivi sui siti web pornografici ogni giorno. Questo afflusso di controlli dell'età è stato il risultato dell'implementazione del Legge sulla sicurezza online nel Regno Unito. Goode ha sottolineato che le popolari app per l'identità digitale e la verifica dell'età continuano a dominare le classifiche sia su Google Play che sull'Apple App Store., a testimonianza della forte adozione da parte degli utenti. 

Oltre ai contenuti per adulti, ha sottolineato che l'applicazione della verifica dell'età sta iniziando a diffondersi in altri settori come i social media, i videogiochi, il gioco d'azzardo online, lo shopping online e l'intrattenimento, e rappresenta una delle principali preoccupazioni per i prodotti e i servizi con restrizioni di età. 

Il relatore ha osservato che le organizzazioni stanno allineando le proprie implementazioni tecnologiche alle raccomandazioni degli enti regolatori, integrando la verifica biometrica, l'autenticazione dei documenti e i requisiti in continua evoluzione nei sistemi esistenti. 

Misure di sicurezza tecnologiche contro le frodi

Poiché i deepfake iperrealistici, le identità sintetiche e gli avatar generati dall'IA stanno diventando sempre più minacciosi, è necessario un solido sistema antivirus che implementi diversi livelli di verifica dell'età.. 

Tom Gadsden, vicepresidente del reparto prodotti di Shufti, ha approfondito gli aspetti tecnici delle sfide sopra menzionate. 

L'aspetto tecnico delle suddette problematiche è stato discusso da Tom Gadsden di Shufti. Ha descritto come Shufti utilizza la stima biometrica dell'età, verifica del documentoe rilevazione del liveness per impedire l'accesso ai truffatori a scapito dell'esperienza utente e della privacy, e al contempo rimanere compatibile con le esigenze specifiche di ciascuna giurisdizione, fornendo meccanismi accurati di verifica dell'età.

Tom ha osservato che è importante testare l'IA su diverse fasce demografiche in modo che nessuno venga discriminato e nessun gruppo possa essere escluso in base alla sua appartenenza a un determinato gruppo. La possibilità di effettuare verifiche in diversi modi, come il riconoscimento facciale, la verifica dei documenti e delle liste elettorali, migliora l'accessibilità e riduce al minimo il tasso di accettazione errata.

Miti e idee sbagliate persistenti

Il gruppo di esperti ha discusso diversi luoghi comuni associati alla verifica dell'età. Il mito più diffuso è che la procedura di verifica permetta alle aziende Regtech di creare "raccolte" di informazioni personali degli utenti.. Iain Corby ha chiarito che la verifica dell'età non è verifica dell'identità:

Ha inoltre discusso dell'importanza della prova a conoscenza zero per sfatare questo mito. Essa garantisce che il fornitore che verifica l'età dell'utente non possa tracciare quale sito specifico l'utente stia visitando, anche se l'utente utilizza i servizi del fornitore per accedere a quel sito. 

Un altro equivoco comune di cui si è discusso è che l'utilizzo di una VPN renda impossibile la verifica dell'età. Sia Corby che Michael Murray hanno osservato che il traffico VPN può essere monitorato e segnalato, e che i fornitori di servizi di verifica dell'età possono, a loro discrezione, richiedere la verifica degli utenti che presumibilmente tentano di aggirare le restrizioni.

Corby ha sottolineato che ciò che può rendere inefficace il processo di verifica dell'età è il fatto che alcune aziende disattivano funzionalità di verifica fondamentali. Ha avvertito:

Ciò sottolinea l'importanza di un'implementazione completa e di un utilizzo attento dei sistemi di verifica dell'età, al fine di garantire la conformità e proteggere gli utenti contemporaneamente.

Conclusione

Migliori webinar evidenziato che la verifica dell'età non è solo un imperativo normativo, ma anche un requisito etico. Le aziende hanno la responsabilità di rispettare le normative e, al contempo, di garantire la privacy degli utenti e di offrire loro un'esperienza senza intoppi. La conformità non è un compito a sé stante, ma deve essere garantita simultaneamente con processi accurati e un'attenta supervisione, inclusa l'applicazione completa di sistemi di verifica dell'età e il monitoraggio di metodi di elusione come le VPN.

Dal punto di vista tecnologico e industriale, l'uso della verifica multilivello, dell'autenticazione biometrica, dell'autenticazione dei documenti e del rilevamento della vitalità rappresenta la strada da seguire per impedire ai minori di accedere a materiale illecito online e per fornire una protezione contro le potenziali minacce di frode senza essere invadente e iniquo. I siti con contenuti per adulti sono all'avanguardia in materia di conformità, e la verifica dell'età sarà richiesta dai social media, dai siti di giochi, dall'e-commerce e dai siti di intrattenimento in base a diverse normative. I sistemi di verifica dell'età, se implementati con successo, aiuteranno le aziende a tutelare i minori, ad adempiere agli obblighi normativi, a mantenere la fiducia degli utenti e a sviluppare un ambiente digitale più sicuro. 

Rimanete all'avanguardia in materia di conformità alla verifica dell'età, scoprite soluzioni efficaci e proteggete i vostri utenti oggi stesso.