Per anni il dibattito sulla verifica dell’età online è stato dominato da una domanda apparentemente semplice: come impedire ai minori di accedere ai contenuti destinati agli adulti?

È una questione legittima. Ed è una questione che, negli ultimi anni, ha smesso di essere soltanto politica per trasformarsi in un obbligo normativo. Negli Stati Uniti oltre venticinque Stati hanno già introdotto leggi che impongono sistemi di “strong age verification” per l’accesso ai siti che ospitano materiale considerato inadatto ai minori. In Europa il tema è ormai al centro dell’implementazione del Digital Services Act, dell’AI Act e dei futuri sistemi di identità digitale, mentre anche in Italia l’AGCOM ha già definito il quadro regolatorio destinato a cambiare il settore nei prossimi mesi.

Fin qui, nulla di sorprendente.

La domanda davvero interessante, però, è un’altra.

Quanto costa questa verifica, non in termini economici ma in termini di utenti che decidono semplicemente di rinunciare?

È una domanda che finora aveva ricevuto soprattutto risposte teoriche. Si parlava di privacy, di libertà individuale, di sicurezza dei dati, ma mancavano dati sperimentali capaci di misurare il comportamento reale delle persone.

Uno studio pubblicato nel gennaio 2026 dal CyLab Security and Privacy Institute della Carnegie Mellon University prova finalmente a colmare questo vuoto. E i risultati meritano attenzione non soltanto da parte di legislatori e giuristi, ma soprattutto di chi opera professionalmente nell’intrattenimento per adulti.

Lo studio non misura le opinioni. Misura i comportamenti.

La differenza è sostanziale.

Molte ricerche chiedono alle persone cosa pensano della verifica dell’età. Questa, invece, osserva cosa fanno quando si trovano davvero davanti a una richiesta di verifica.

I ricercatori hanno coinvolto 1.635 partecipanti, reclutati attraverso inserzioni pubblicate su Meta, Reddit e TrafficJunky, una piattaforma pubblicitaria largamente utilizzata dai siti per adulti. Agli utenti veniva proposto di guardare alcuni filmati romantici e compilare un breve questionario universitario. Prima di accedere ai contenuti, però, venivano sottoposti casualmente a uno dei sette diversi sistemi di verifica dell’età predisposti per l’esperimento.

L’aspetto metodologicamente più interessante è che i partecipanti non sapevano che quello fosse il vero oggetto della ricerca.

Credevano che la verifica dell’età fosse semplicemente un passaggio necessario prima dello studio. In realtà, era proprio il loro comportamento davanti a quella schermata a costituire il dato che i ricercatori volevano osservare.

È un dettaglio importante, perché riduce uno dei limiti tipici delle indagini basate sui questionari: la differenza tra ciò che le persone dichiarano e ciò che fanno realmente.

I numeri raccontano una storia molto diversa da quella immaginata

I risultati sono impressionanti.

Con il tradizionale checkbox di autocertificazione, quello che per anni ha accompagnato l’ingresso nella maggior parte dei siti per adulti, il 99,2% degli utenti completa l’accesso.

Quando invece viene richiesto il caricamento di un documento d’identità, il tasso di completamento precipita tra il 22% e il 27%, a seconda della variante utilizzata.

Se alla scansione del documento viene aggiunto anche un controllo di “liveness”, cioè un breve video selfie con movimenti del volto per verificare che la persona sia realmente presente, il dato scende ulteriormente fino al 17,9%.

L’analisi dell’età tramite intelligenza artificiale basata sul volto raggiunge un completamento del 51,5%, mentre un sistema basato sull’analisi dell’indirizzo email arriva all’86%, rimanendo comunque ben distante dalla semplicità del vecchio checkbox.

Tradotti in termini aziendali, questi numeri significano una cosa molto semplice.

Ogni passaggio aggiuntivo introdotto nel processo di accesso rappresenta una perdita di utenti.

Non sappiamo quanto questi valori possano essere trasferiti automaticamente al mercato reale. Gli stessi autori invitano alla prudenza e definiscono i risultati preliminari, ancora in attesa della peer review finale.

Ma il segnale è difficile da ignorare.

Non è solo la privacy

L’interpretazione più immediata sarebbe attribuire tutto alla paura di condividere dati personali.

Lo studio mostra una realtà più articolata.

I ricercatori hanno chiesto ai partecipanti quanto si sentissero a proprio agio con ciascun sistema di verifica.

Anche tra coloro che avevano completato con successo la procedura, tra il 53% e l’80% dichiarava di sentirsi almeno “abbastanza a disagio” con tutti i sistemi diversi dalla semplice autocertificazione.

Tra chi invece aveva abbandonato la procedura, la percentuale saliva fino all’83-93%.

Le motivazioni raccolte nelle risposte aperte aiutano a capire meglio il fenomeno.

Alcuni utenti temono che fotografie del documento possano essere conservate o riutilizzate. Altri fanno riferimento alla crescente diffusione dei deepfake e dei furti di identità. Altri ancora dichiarano semplicemente di non voler distribuire copie del proprio documento a decine di fornitori diversi, ciascuno con sistemi di sicurezza sconosciuti.

Non emerge quindi soltanto una questione di privacy.

Emerge soprattutto un problema di fiducia.

Nemmeno le rassicurazioni sembrano bastare

I ricercatori hanno voluto verificare anche un’altra ipotesi.

Se il sistema spiegasse chiaramente che i dati vengono utilizzati solo per verificare l’età e successivamente cancellati, gli utenti sarebbero più propensi a completare la procedura?

La risposta, almeno in questo esperimento, è sorprendentemente negativa.

Le diverse formulazioni delle informative sulla privacy non producono differenze statisticamente significative nel tasso di completamento della verifica con documento d’identità. Chi aveva già deciso di non fidarsi continua, nella maggior parte dei casi, a non fidarsi.

È un risultato interessante anche dal punto di vista comunicativo.

Per anni il settore ha dato quasi per scontato che una migliore informazione sulla gestione dei dati personali sarebbe stata sufficiente a rassicurare gli utenti.

Questo studio suggerisce che il problema potrebbe essere molto più profondo.

Il paradosso dell’efficacia percepita

C’è poi un altro dato che merita attenzione.

Ai partecipanti è stato chiesto quanto ritenessero efficace ciascun sistema nel bloccare davvero l’accesso ai minori.

Come prevedibile, il checkbox viene giudicato poco credibile.

Ma ciò che sorprende è che neppure i sistemi più invasivi convincono realmente gli utenti.

Anche il metodo considerato migliore, documento d’identità più verifica di presenza, viene giudicato almeno “abbastanza efficace” soltanto dal 40,5% dei partecipanti.

In altre parole, una parte significativa degli utenti accetta un livello molto elevato di invasività senza essere realmente convinta che quel sacrificio produca risultati proporzionati.

È una combinazione delicata.

Perché una misura percepita come invasiva ma non realmente efficace rischia di perdere consenso da entrambe le parti.

Un dettaglio che rende lo studio ancora più significativo

Gli stessi autori sottolineano un elemento che spesso passa inosservato.

L’esperimento era ospitato dalla Carnegie Mellon University, una delle università più prestigiose al mondo nel campo della cybersecurity e della privacy.

Successivamente, quasi il 69% dei partecipanti ha dichiarato che sapere di avere a che fare con la Carnegie Mellon li aveva fatti sentire più tranquilli nel condividere i propri dati.

Questo significa che i risultati osservati potrebbero perfino essere ottimistici.

Nel mondo reale, infatti, la verifica dell’età viene normalmente richiesta da aziende private, spesso poco conosciute dagli utenti, oppure da società terze specializzate nella verifica dell’identità.

È ragionevole ipotizzare che il livello di fiducia possa essere inferiore.

Gli stessi ricercatori suggeriscono che, in condizioni reali, i tassi di completamento potrebbero risultare ancora più bassi.

Cosa significa tutto questo per il settore adult

Chi lavora nell’intrattenimento per adulti tende a guardare all’Age Verification soprattutto come a un problema normativo.

In realtà è anche un problema di prodotto.

Ogni passaggio aggiuntivo inserito nel percorso che separa un utente dall’accesso ai contenuti introduce inevitabilmente attrito.

Nel commercio elettronico questo principio è noto da anni.

Ridurre anche un solo clic durante il checkout può aumentare sensibilmente le conversioni. È il motivo per cui Amazon ha inventato il “One Click”, perché le piattaforme di streaming cercano di eliminare qualsiasi schermata superflua e perché ogni grande servizio investe continuamente nell’ottimizzazione dell’esperienza utente.

L’Age Verification va nella direzione opposta.

Aggiunge complessità.

Aggiunge tempo.

Aggiunge incertezza.

E lo fa proprio nel momento più delicato del percorso dell’utente: quello immediatamente precedente alla fruizione del contenuto.

Per i professionisti del settore questo significa che la conformità normativa non sarà sufficiente.

Bisognerà anche progettare processi che riducano il più possibile l’attrito, comunichino chiaramente cosa accade ai dati personali e trasmettano fiducia fin dal primo contatto.

La domanda che resta aperta

Lo studio della Carnegie Mellon non dimostra che la verifica dell’età sia sbagliata.

Non dimostra nemmeno che sia inefficace.

Dimostra qualcosa di diverso.

Ogni sistema di verifica ha un costo.

Non soltanto economico.

Ha un costo in termini di esperienza utente, di fiducia e, probabilmente, di conversioni.

È un costo che fino a oggi è stato spesso dato per scontato, semplicemente perché mancavano dati sperimentali.

Ora quei dati iniziano ad arrivare.

La vera sfida dei prossimi anni, quindi, non sarà decidere se introdurre l’Age Verification. Per molti operatori questa decisione è già stata presa dal legislatore.

La sfida sarà capire quale sistema riesca davvero a trovare un equilibrio tra tre obiettivi che sembrano spesso entrare in conflitto: proteggere efficacemente i minori, tutelare la riservatezza degli adulti e consentire a questi ultimi di accedere ai contenuti cui hanno legittimamente diritto senza trasformare ogni ingresso in un percorso a ostacoli.

Per il settore dell’intrattenimento per adulti questa non è una questione teorica. È una variabile destinata a incidere direttamente sul traffico, sulle conversioni e, in ultima analisi, sulla sostenibilità economica di molti modelli di business. Ed è probabilmente questa la riflessione più importante che emerge dal lavoro dei ricercatori della Carnegie Mellon University.