Nell’ultimo articolo vi ho parlato di come la California, con il suo Digital Age Assurance Act, stia mettendo alle strette gli sviluppatori di sistemi operativi. Se pensavate che l’obbligo di fornire un “segnale di età” tramite API fosse una sfida ardua per il mondo Linux, preparatevi: il Brasile ha appena raddoppiato la posta.
L’entrata in vigore: 17 marzo 2026
Il governo brasiliano ha approvato l’implementazione dello Statuto Digitale per i Bambini e gli Adolescenti (Legge 15.211/2025), noto come Digital ECA. La scadenza per la conformità è fissata per il 17 marzo 2026, una data che le aziende tecnologiche devono considerare come un termine perentorio.
Proprio come in California, l’Art. 12 della legge impone che i sistemi operativi e gli app store dispongano di meccanismi per determinare la fascia d’età dell’utente e forniscano un segnale digitale alle applicazioni affinché possano adattare il proprio comportamento. Tuttavia, c’è una differenza fondamentale che sposta il dibattito dalla semplice conformità alla sorveglianza di massa.
Non più un’autodichiarazione: arriva la biometria facciale
Mentre la legge californiana permette ancora l’autodichiarazione dell’età, il Digital ECA brasiliano è molto più esplicito e invasivo. La normativa menziona l’uso di “metodi avanzati” per la verifica, come la biometria facciale.
Questa evoluzione ha scatenato un acceso dibattito nelle community open source. Se per la California si ipotizzava un’API locale e anonima per proteggere la privacy l’obbligo di raccogliere dati biometrici per provare l’età rende quasi impossibile mantenere l’anonimato digitale.
Un’autorità con nuovi poteri
A vigilare su tutto questo non sarà solo la legge, ma una nuova entità rafforzata: l’ANPD (Autorità Nazionale per la Protezione dei Dati) è stata trasformata nell’Agenzia Nazionale per la Protezione dei Dati, con una maggiore autonomia istituzionale e poteri sanzionatori. Questa agenzia avrà il compito di monitorare prodotti digitali, ambienti interattivi e persino le funzionalità basate su intelligenza artificiale che impattano sui minori.
Conclusione: un effetto domino globale?
Il Brasile non è solo. Sembra che anche il Messico stia preparando legislazioni simili.
Per noi utenti Linux, il rischio è che questi requisiti diventino lo standard de facto. Se i grandi colossi proprietari implementeranno biometria e funzionalità per segnalare l’età a livello globale per semplicità burocratica, la nostra libertà di utilizzare un sistema operativo privo di telemetria e identificazione biometrica potrebbe diventare un lontano ricordo.
