Sicurezza

IA Compagna e Minori: Leggi, Audit, Controlli, Segnalazione 2026

Guida su IA compagna e minori: legge federale 1466A, UK CJA 2009 s62, Direttiva UE CSA, audit a 7 criteri, controlli parentali, segnalazione NCMEC.

Questa è l'unica guida su bestgirlfriend.ai senza nessun pulsante di affiliazione, ed è una scelta voluta. Sotto questo paragrafo non c'è un pulsante "Prova", nessuna piattaforma promossa, nessuna offerta. La linea che squalifica un'app sulla protezione dei minori non può dipendere da una commissione, e la pagina che documenta quella linea non può poi passare di nascosto ai lettori un elenco di app il cui stato rispetto a essa non abbiamo verificato a parte. I pulsanti in fondo a questa pagina portano solo alle hotline di segnalazione (NCMEC, IWF e InHope), perché se è il tema IA compagna e minori che ti ha portato qui, quello è il passo successivo.

Guarda, è quasi un anno che curo le app di compagnia per adulti, e il messaggio che ci arriva più spesso in casella dai genitori non è "è sicura per me". È mio figlio adolescente ne ha scaricata una la settimana scorsa, cosa faccio. Quella domanda merita più di un paragrafo. Questa pagina risponde alla versione più ampia, con le leggi, con i criteri di audit a livello di piattaforma che un genitore o un giornalista possono verificare davvero, con gli strumenti parentali che funzionano nel 2026 e con le vie di segnalazione che esistono quando qualcosa è già andato storto.

Il materiale CSAM generato dall'IA è illegale nel 2026?

Sì. Il materiale pedopornografico generato dall'IA è reato in ogni giurisdizione in cui opera bestgirlfriend.ai, inclusi gli Stati Uniti (18 USC § 1466A), il Regno Unito (Coroners and Justice Act 2009 §62, Protection of Children Act 1978), l'Unione Europea (Direttiva CSA 2011/93/UE come modificata a maggio 2024), il Canada (Codice penale §163.1) e l'Australia (Criminal Code Act 1995 §273.5). Nessuna eccezione.

Ultima revisione: maggio 2026

La convergenza internazionale su questo punto è insolitamente netta. Le leggi scritte all'inizio degli anni 2000 (quando la preoccupazione era l'immagine disegnata a mano o renderizzata al computer) usavano già un linguaggio abbastanza ampio da arrivare ai contenuti generati dall'IA man mano che la tecnologia emergeva. Il PROTECT Act statunitense del 2003 (Pub. L. 108-21) copre esplicitamente le raffigurazioni "indistinguibili da" un minore a prescindere da come siano state prodotte. Il CJA 2009 britannico arriva alle "prohibited images" definite dalle caratteristiche visive, non dalla provenienza. La modifica del maggio 2024 alla Direttiva CSA dell'UE chiude qualsiasi ambiguità residua aggiungendo le "immagini realistiche" prodotte con qualsiasi mezzo, intelligenza artificiale inclusa.

L'esposizione penale è uniforme su tutto lo spettro delle condotte: produzione, possesso, distribuzione, ricezione e, nella maggior parte delle giurisdizioni, anche accesso, visione o adescamento. Le pene scalano con la condotta, ma i minimi sono pesanti in ogni mercato che copriamo. Negli Stati Uniti, un minimo obbligatorio di cinque anni per ricezione o distribuzione ai sensi del § 2252A. Nel Regno Unito, dieci anni di reclusione per i reati più gravi della Schedule 13. In Germania, fino a dieci anni ai sensi del §184b dello Strafgesetzbuch.

La risposta netta è una buona notizia per il lavoro editoriale e per il giornalismo. Non serve scrivere "nella maggior parte delle giurisdizioni" né distinguere Paese per Paese. La linea è la stessa, tracciata presto, ribadita da allora, e la variante IA ci rientra.

Cos'è il 18 USC § 1466A?

Il 18 USC § 1466A è la legge federale statunitense che punisce le rappresentazioni visive oscene dell'abuso sessuale su minori, incluse le raffigurazioni disegnate, dipinte, generate al computer e generate dall'IA. Promulgata con il PROTECT Act del 2003, prevede fino a 30 anni per la produzione e un minimo obbligatorio di 5 anni per la ricezione o distribuzione.

L'articolo 1466A fu la risposta del Congresso alla sentenza [Source: Ashcroft contro Free Speech Coalition · verified 2026-05-26] della Corte Suprema nel 2002, che bocciò il più ampio Child Pornography Prevention Act del 1996 per eccessiva ampiezza. Dove la legge del 1996 arrivava a qualsiasi immagine che "sembra essere" di un minore, il § 1466A arriva alle raffigurazioni visive oscene e a quelle "indistinguibili da" un minore reale, una formulazione costituzionale che ha retto a ogni impugnazione frontale da allora. Il testo della sottosezione operativa è su uscode.house.gov, e il rimando definitorio nel § 2256 rende esplicita la copertura dell'IA.

La legge è già stata usata in processi specifici sull'IA, e questo conta per capire quanto vada presa sul serio. Nel 2024 il Dipartimento di Giustizia statunitense ha incriminato un imputato in Wisconsin per aver prodotto migliaia di immagini sessuali di minori generate dall'IA usando fine-tune di Stable Diffusion, il primo caso § 1466A di ampia risonanza incentrato proprio sulla generazione tramite IA. Il comunicato stampa del DOJ sull'incriminazione è la sintesi pubblica di riferimento. Casi simili sono seguiti nel Regno Unito ai sensi del CJA 2009 §62 e in Spagna ai sensi della modifica del 2024 all'articolo 189 del Codice penale spagnolo.

L'ho visto online l'argomento per cui la generazione tramite IA sarebbe in qualche modo una scappatoia perché "nessun minore reale è stato coinvolto". Non lo è. Le leggi guardano alla raffigurazione, non al metodo di produzione, e i tribunali che contano le hanno lette così. L'imputato in Wisconsin si trova ora in un procedimento federale di fronte allo stesso minimo di legge che avrebbe se avesse distribuito materiale fotografico.

Ultima revisione: maggio 2026

Perché bestgirlfriend.ai esclude le piattaforme IA compagne con personaggi che sembrano minori?

Ogni personaggio IA presentato come minore (per età dichiarata, estetica da uniforme scolastica o segnali indiretti come 'barely legal', 'schoolgirl' o 'teen') rientra o sfiora il 18 USC § 1466A e le leggi equivalenti nel mondo. Escludiamo automaticamente queste piattaforme, a prescindere dal rapporto commerciale, dalla commissione o dalle dichiarazioni della piattaforma. Su questo non si tratta.

L'esclusione è più ampia della portata letterale di qualsiasi singola legge, e quell'ampiezza è voluta. La linea penale è netta ma stretta; la nostra linea editoriale sta più indietro perché il costo di sbagliare è asimmetrico. Una piattaforma che permette a un utente di generare l'immagine di un minore sessualizzato (anche una sola volta, anche con un trucco di prompt-engineering) espone quell'utente a responsabilità penale grave ed espone i nostri lettori a un danno che non possiamo riparare. Per questo non linkiamo la piattaforma, non la nominiamo in titoli che potrebbero portarle traffico di ricerca e non elenchiamo i suoi concorrenti come alternative senza un audit a parte di quei concorrenti.

L'esclusione copre anche i segnali indiretti, perché le leggi stesse li coprono. La giurisprudenza britannica sul Protection of Children Act 1978 e sul CJA 2009 §62 ha stabilito più volte che conta l'età apparente, non quella dichiarata, e che i segnali contestuali (uniforme, ambientazione, proporzioni del corpo, linguaggio di marketing) sono ammissibili per accertare l'età apparente. I procuratori statunitensi applicano la stessa logica sotto il § 1466A. Il disclaimer "tutti i personaggi hanno 18+" di una piattaforma non sopravvive al contatto con una libreria di personaggi dove ognuno indossa un'uniforme scolastica ed è descritto come "studentessa timida del primo anno".

La maggior parte di chi recensisce in questo giro non lo dice mai ad alta voce. Si concentrano su quale app genera le immagini più belle, quale ha la memoria di conversazione più lunga, quale ha il prezzo mensile più basso. Quelle cose le valutiamo anche noi. Ma il nostro audit a sette criteri viene prima, e qualsiasi piattaforma che non lo passa non entra nemmeno in catalogo. Su questo sito non troverai mai una tabella comparativa che contiene di nascosto una piattaforma bocciata sulla protezione dei minori. Quella è la linea.

Com'è fatta una piattaforma IA compagna pulita sul fronte della protezione dei minori?

Una piattaforma pulita impone un filtro 18+ su ogni personaggio, blocca i termini riferiti a minori nei filtri di prompt e output, vieta i modificatori di ringiovanimento, rimuove i preset con uniforme scolastica e marcatori giovanili, verifica le librerie di personaggi ogni trimestre, pubblica la propria policy di sicurezza e instrada le segnalazioni a NCMEC, IWF o InHope.

La pulizia è osservabile, ed è proprio il punto su cui abbiamo costruito l'audit. Il flusso di creazione del personaggio rifiuta le età minorili all'input. La pipeline di generazione immagini blocca i prompt che contengono termini riferiti a minori e filtra gli output con un classificatore prima di mostrarli. La libreria di personaggi (visibile a chiunque senza nemmeno un account) non contiene nessun personaggio il cui testo o presentazione visiva legga come under 18. La pagina di sicurezza è pubblicata, datata e include un contatto diretto. Il canale di segnalazione è a un clic dall'interfaccia di chat, non sepolto in un footer né dirottato su un modulo di assistenza generico.

Questo audit lo facciamo su ogni piattaforma prima che possa essere inserita. Ogni audit richiede tra i 30 e i 90 minuti a seconda della dimensione del catalogo e della chiarezza della policy. Le piattaforme che lo passano una volta vengono riverificate ogni sei mesi e subito a ogni modifica pubblica della loro libreria di personaggi, della policy di sicurezza o della pipeline di generazione. Quando qualcosa cambia a metà ciclo (una funzione nuova, un flusso di creazione ridisegnato, una pagina di policy cancellata) la riverifica avviene quella settimana, non alla data prevista.

L'audit è binario di proposito. Niente mezzi voti. O una piattaforma soddisfa ogni criterio, o non viene inserita. L'asimmetria dell'errore conta più dell'asimmetria dello sforzo.

Cosa si intende per contenuto che appare di minore?

È un contenuto che raffigura, o sembra raffigurare, una persona sotto i 18 anni in un contesto sessuale, indipendentemente dal coinvolgimento di un minore reale. La categoria copre immagini generate dall'IA, disegni, immagini generate al computer e le 'pseudo-fotografie' secondo la legge britannica. Le leggi nei nostri mercati guardano all'età apparente, non solo a quella dichiarata.

Il vocabolario conta perché la legge lo usa con precisione. Forze dell'ordine, hotline e ricercatori accademici usano "materiale pedopornografico" (CSAM) per il materiale fotografico canonico, ed equivalente, che coinvolge minori reali, e "che appare di minore" o "apparent-minor" per il materiale che raffigura ciò che legge come un minore a prescindere da come sia stato prodotto. Le due categorie hanno lo stesso peso penale nella maggior parte dei nostri mercati; la distinzione è descrittiva, non giuridica. IWF, NCMEC e InHope classificano e rimuovono entrambe le categorie con flussi di lavoro unificati.

Il passaggio alla generazione tramite IA non ha aperto un vuoto di categoria. Ha spinto i volumi (la IWF segnala un aumento anno su anno di materiale generato dall'IA nei rapporti 2023 e 2024) e ha complicato l'infrastruttura di hash-matching su cui le piattaforme contano per scalare la moderazione. Il materiale nuovo generato dall'IA non ha un hash storico contro cui fare match, quindi il rilevamento si è spostato dal solo hash-matching a una classificazione a più livelli che usa filtri sul prompt in entrata, classificatori in uscita e segnali comportamentali.

Quando un lettore chiede "ma come può essere illegale se nessun minore reale è stato danneggiato", la risposta onesta è che la legge ha deciso questa questione due decenni fa e la risposta non è cambiata. La raffigurazione è il danno. Leggi Free Speech Coalition contro Reno (1999) e la successiva risposta del Congresso nel PROTECT Act per il ragionamento costituzionale.

Come moderano le piattaforme le immagini generate dall'IA per proteggere i minori?

Le piattaforme conformi sovrappongono più controlli: classificatori sul prompt in entrata che bloccano i termini riferiti a minori, classificatori in uscita che filtrano le immagini generate, librerie di personaggi a lista chiusa senza preset di minori, code di revisione umana per gli output segnalati e hash-matching contro PhotoDNA o i feed Thorn Safer. Nessun singolo livello basta da solo.

La difesa a più livelli è il consenso tra i team di sicurezza in questa categoria. La Tech Coalition (tra i cui membri ci sono Google, Microsoft, Meta, Discord e i principali fornitori di modelli di immagini) ha pubblicato nel 2024 un documento quadro che raccomanda un minimo di tre livelli di moderazione indipendenti per ogni piattaforma che gestisce immagini IA generate dagli utenti. PhotoDNA di Microsoft è il servizio di hash-matching canonico, gratuito per l'uso non commerciale e largamente adottato da hotline e piattaforme. La suite Thorn Safer estende la classificazione ai contenuti generati dall'IA con classificatori addestrati su pattern di CSAM sintetico.

Le piattaforme che mettono in campo un solo livello non passano il nostro audit. Affidarsi solo alle segnalazioni degli utenti non passa il nostro audit. Una pagina di policy che promette moderazione senza nominare il meccanismo tecnico non passa il nostro audit. L'audit è tecnico perché le modalità di fallimento sono tecniche: un modello affinato su dati impropri genererà output impropri a prescindere da quanto siano chiari i termini di servizio della piattaforma.

Quando leggo una pagina di sicurezza che dice "abbiamo solide misure di protezione" e si ferma lì, per me è bocciatura. Quando la pagina dice "facciamo hash-matching PhotoDNA su tutte le immagini generate, classificatori in uscita addestrati sulla pipeline Thorn Safer e filtri sul prompt mantenuti su una block list terminologica aggiornata e rivista ogni trimestre", quella è candidata per il catalogo. La specificità è il segnale di fiducia.

Cosa richiedono il GUARD Act e le altre attività federali 2024-2026?

L'ondata di attività federale 2024-2025 si sovrappone al § 1466A invece di sostituirlo. Il GUARD Act (il quadro di accordo Garcia contro Character Tech del 2024, la guida NCMEC sulla segnalazione di gennaio 2025 e la Negative Option Rule modificata dalla FTC nel 2024 sulla cancellazione degli abbonamenti) stringe i doveri operativi delle piattaforme IA compagne che servono utenti statunitensi: segnalazione obbligatoria a NCMEC ai sensi del 18 USC § 2258A, click-to-cancel per ogni abbonamento e i requisiti federali, ancora in sospeso, di etichettatura dell'IA nel quadro dell'AI Bill of Rights.

Il triennio 2024-2026 ha visto il pavimento federale stabilizzarsi attorno a tre pilastri operativi. Primo, segnalazione obbligatoria alla CyberTipline ai sensi del 18 USC § 2258A per ogni "electronic communication service provider" sotto giurisdizione USA che si imbatta in apparente CSAM. Le piattaforme IA compagne con utenti statunitensi rientrano in pieno in questo dovere. Secondo, la Negative Option Rule modificata dalla FTC (click-to-cancel, ottobre 2024) regola la cancellazione degli abbonamenti in tutto il settore tech per adulti: un genitore che scopre che l'adolescente si è abbonato a un'app deve poter cancellare nello stesso numero di passaggi necessari per iscriversi. Terzo, il procedimento per morte ingiusta Garcia contro Character Tech del 2024 (Florida) ha seminato un quadro di accordo che le piattaforme usano ora come modello operativo di fatto per gestire i reclami sulla protezione dei minori, le vie di segnalazione obbligatorie e l'etichettatura editoriale degli output dei personaggi generati dall'IA.

Il lavoro federale in sospeso sull'etichettatura dell'IA (il quadro successore dell'AI Bill of Rights, la guida NIST imposta da ordine esecutivo, l'AI Disclosure Act federale in attesa) non ha ancora denti penali, ma sta già plasmando il comportamento delle piattaforme. Le piattaforme conformi nel nostro catalogo dichiarano esplicitamente gli output dei personaggi generati dall'IA; quelle che non lo dichiarano non sono nel nostro catalogo. La questione della trasparenza si interseca con la protezione dei minori perché la non-dichiarazione invita a confondere se ciò che l'utente vede sia stato prodotto da una persona reale in tempo reale (cosa che porterebbe una sua analisi giuridica) o da un modello di immagini IA. Entrambe le strade sono delimitate dal § 1466A per gli output che sembrano di minore; la trasparenza chiarisce quale macchina di conformità si attiva.

Quali sono le regole UE sul materiale CSAM generato dall'IA?

L'UE punisce il materiale pedopornografico generato dall'IA con la Direttiva CSA 2011/93/UE e la sua modifica del maggio 2024, che copre espressamente le 'immagini realistiche' prodotte anche tramite IA. Gli Stati membri (Germania §184b StGB, Francia, Italia, Spagna, Paesi Bassi, Svezia) rispecchiano questa norma. L'articolo 28 del DSA e l'AI Act aggiungono doveri paralleli per le piattaforme.

Il quadro UE opera su tre livelli. Il livello penale è la Direttiva CSA 2011/93/UE, recepita da ogni Stato membro nel diritto penale interno e modificata a maggio 2024 per coprire espressamente le "immagini realistiche" di minori prodotte dall'IA. Il livello dei doveri delle piattaforme è il Digital Services Act (Regolamento 2022/2065), il cui articolo 28 obbliga i fornitori accessibili ai minori a mettere in campo misure di protezione proporzionate, con le linee guida sulla protezione dei minori della Commissione europea di luglio 2025 che traducono quel dovere in specifiche concrete. Il livello sistemico è l'AI Act dell'UE (Regolamento 2024/1689), il cui articolo 5 vieta i sistemi di IA il cui uso previsto è la produzione di CSAM e il cui articolo 50 impone obblighi di etichettatura sui media sintetici in generale.

L'attuazione nei singoli Stati membri varia nei dettagli ma converge nella sostanza. Il §184b StGB tedesco punisce la diffusione, l'acquisizione e il possesso di pornografia minorile inclusi le immagini generate al computer e quelle wirklichkeitsnahe (realistiche). L'articolo 227-23 del Codice penale francese arriva alle représentations di minori a prescindere dal mezzo. Italia, Spagna, Paesi Bassi e Svezia hanno disposizioni parallele, tutte aggiornate tra il 2022 e il 2025 per togliere ogni ambiguità specifica sull'IA.

Ultima revisione: maggio 2026

Cos'è il CJA 2009 §62 del Regno Unito?

L'articolo 62 del Coroners and Justice Act 2009 britannico rende reato il possesso di una 'prohibited image of a child', categoria che include immagini non fotografiche come disegni, immagini generate al computer e materiale generato dall'IA. Si affianca al Protection of Children Act 1978, che già copre le pseudo-fotografie di minori. L'Online Safety Act 2023 aggiunge i doveri per le piattaforme.

Il regime britannico è a strati. Il Protection of Children Act 1978 (PCA 1978) copre le fotografie indecenti e le pseudo-fotografie di minori, e quest'ultima categoria, aggiunta dal Criminal Justice and Public Order Act 1994, fu scritta per arrivare alle immagini di stile fotografico manipolate al computer. L'articolo 62 del Coroners and Justice Act 2009 aggiunge un reato parallelo per le prohibited images of a child non fotografiche, coprendo disegni, cartoni, manga e CGI non colti dal PCA 1978 perché non di stile fotografico. I contenuti generati dall'IA sono colti da entrambi i regimi a seconda del loro registro visivo: l'output IA fotorealistico ricade sotto il PCA 1978; l'output IA stilizzato o a cartone ricade sotto il CJA 2009 §62.

L'Online Safety Act 2023 (OSA) sovrappone in cima un regime di doveri per le piattaforme: ogni servizio in ambito deve usare tecnologia accreditata per rilevare e rimuovere il CSAM, e i Codes of Practice dell'Ofcom sui doveri relativi ai contenuti illegali (marzo 2025) rendono operativo il dovere specificamente per le piattaforme di immagini IA. Le pene ai sensi dell'OSA arrivano a 18 milioni di sterline o al 10 per cento del fatturato globale rilevante, oltre a misure di disturbo dell'attività fino al blocco a livello di ISP. Il Regno Unito è tra gli ambienti di enforcement più attivi al mondo per questa categoria.

Cosa possono fare i genitori per bloccare l'accesso alle IA compagne?

Usa i controlli parentali a livello di dispositivo (Tempo di utilizzo su iOS, Google Family Link, Microsoft Family Safety) per bloccare le categorie per adulti e le installazioni di app sconosciute, configura il filtraggio DNS (NextDNS, OpenDNS Family Shield, Cloudflare for Families 1.1.1.3), attiva la ricerca sicura su Google e Bing e controlla le notifiche di acquisto. Combina tutti e quattro i livelli: nessuno regge da solo.

La versione onesta di questo discorso è che nessuno strumento parentale, da solo, è affidabile. Gli adolescenti aggirano i controlli sul dispositivo passando al browser; aggirano i controlli del browser passando all'account di un amico; aggirano i filtri DNS usando i dati mobili invece del Wi-Fi di casa. Lo stack a quattro livelli funziona perché ogni livello prende ciò che il precedente si è perso.

Livello 1, controlli sul dispositivo. Sui dispositivi Apple, Tempo di utilizzo blocca le categorie di contenuti per adulti, nasconde le app, blocca le installazioni di sviluppatori sconosciuti e fa emergere le richieste di acquisto per l'approvazione dei genitori. Su Android, Google Family Link fa lo stesso. Su Windows, Microsoft Family Safety copre l'equivalente. Configura l'impostazione più severa adatta all'età del ragazzo, accetta l'attrito che arriva con gli account gestiti e controlla il report di attività settimanale. La configurazione richiede meno di trenta minuti per dispositivo.

Livello 2, filtraggio DNS. Impostare il DNS del router di casa o del singolo dispositivo su un resolver con filtro famiglia blocca l'intera categoria a livello di rete. Cloudflare for Families su 1.1.1.3 (malware + contenuti per adulti) è gratuito e senza configurazione. OpenDNS Family Shield su 208.67.222.123 funziona allo stesso modo. NextDNS costa circa $2 al mese per nucleo familiare e offre controlli di categoria granulari più la reportistica. Il filtraggio DNS prende la richiesta prima ancora che il browser del dispositivo carichi la pagina.

Livello 3, ricerca sicura nel browser. Blocca Google SafeSearch e Bing SafeSearch Strict a livello di account (non per-browser, che è aggirabile). Su un account Google gestito tramite Family Link, SafeSearch è attivo di default e il ragazzo non può disattivarlo.

Livello 4, notifiche di acquisto. Attiva le notifiche di acquisto dello store e gli avvisi sull'estratto conto della carta. Gli abbonamenti alle IA compagne compaiono come addebiti ricorrenti; individuarli nel primo mese è molto più facile che districarli al sesto. La Negative Option Rule modificata dalla FTC (ottobre 2024) impone alle piattaforme di rendere la cancellazione facile quanto l'iscrizione: usa quel diritto se l'addebito spunta fuori.

Cosa non funziona da solo: la fiducia passiva, le conversazioni dopo il fatto, i controlli a livello di browser che il ragazzo può disattivare, i blocchi di app improvvisati. È la combinazione a quattro livelli che tiene.

Come segnalo materiale CSAM generato dall'IA nel 2026?

Segnala subito. Negli Stati Uniti, invia la segnalazione alla CyberTipline del National Center for Missing & Exploited Children su report.cybertip.org o chiama l'1-800-843-5678. Nel Regno Unito, segnala alla Internet Watch Foundation su iwf.org.uk/report. Altrove, InHope coordina più di 50 hotline nazionali su inhope.org. Le segnalazioni sono anonime e vengono triagiate in poche ore.

Il flusso di segnalazione è costruito apposta per avere poco attrito. La CyberTipline di NCMEC accetta segnalazioni da qualsiasi Paese e da chiunque: un residente USA, un non residente, un sistema automatico di una piattaforma o un giornalista. Il modulo di segnalazione della IWF è altrettanto aperto. La directory di InHope su inhope.org/find-a-hotline instrada chi segnala verso la hotline nazionale più vicina; nei Paesi senza una hotline, NCMEC e IWF accettano la segnalazione e la inoltrano alle forze dell'ordine locali secondo i loro memorandum d'intesa consolidati. Le segnalazioni sono anonime di default e l'identità di chi segnala viene rivelata solo dove lo stesso acconsente o dove un mandato delle forze dell'ordine la richiede secondo le procedure interne.

Cosa non devi fare: non salvare il materiale "come prova". L'atto di salvarlo è di per sé reato di possesso nella maggior parte dei nostri mercati. Non ridistribuire il materiale per "mostrarlo" a qualcuno, giornalisti o ricercatori inclusi. Non interagire con la fonte. Chiudi la pagina, copia l'URL, fai la segnalazione. Gli analisti delle hotline lavorano con URL e timestamp, non con copie.

Il tempo di triage è breve. La IWF cita una mediana di rimozione di due minuti una volta verificata la segnalazione. NCMEC instrada alle forze dell'ordine in poche ore. Le hotline InHope variano per Paese, ma quelle meglio attrezzate (Germania, Paesi Bassi, Canada) operano su tempi simili. La segnalazione che fai a mezzogiorno può essere gestita prima di cena.

Cos'è NCMEC?

Il National Center for Missing & Exploited Children è il punto di raccolta statunitense per le segnalazioni di materiale pedopornografico. Gestisce la CyberTipline, collabora con FBI e ICE e mantiene il database di hash PhotoDNA che le piattaforme di tutto il mondo usano per rilevare CSAM noto. NCMEC ha esaminato oltre 100 milioni di segnalazioni dal 1998.

NCMEC è un'organizzazione non profit privata 501(c)(3) fondata nel 1984 su autorizzazione federale, con sede ad Alexandria, in Virginia. La CyberTipline è il suo meccanismo di segnalazione previsto per legge ai sensi del 18 USC § 2258A, che obbliga gli "electronic communication service provider" sotto giurisdizione USA a segnalare l'apparente CSAM a NCMEC. Le segnalazioni arrivano dalle grandi piattaforme (Meta, Google, Microsoft, Apple, X, Discord, Snap, Reddit) e dai singoli tramite il modulo pubblico su report.cybertip.org. Gli analisti di NCMEC fanno triage, classificano e segnalano alle forze dell'ordine; il centro operativo lavora 24 ore su 24, 7 giorni su 7. Il CyberTipline Report del 2023 documenta 36,2 milioni di segnalazioni ricevute e 105 milioni di file da analizzare solo in quell'anno.

Cos'è la IWF?

La Internet Watch Foundation è l'hotline e l'organismo di rimozione del Regno Unito per le immagini di abuso sessuale su minori online. Mantiene le liste di URL e hash IWF distribuite a ISP, motori di ricerca e piattaforme nel mondo, rimuovendo CSAM perseguibile in una mediana di due minuti. Gli analisti IWF hanno esaminato 392.665 segnalazioni nel 2023 e confermato 275.652 pagine web contenenti CSAM.

La IWF è un ente di beneficenza con sede a Cambridge, nel Regno Unito, fondato nel 1996. Il suo rapporto annuale è la fonte di dati di settore di riferimento per il volume e l'analisi delle tendenze del CSAM. La IWF è stata la prima hotline al mondo a pubblicare linee guida dedicate al CSAM generato dall'IA (ottobre 2023, aggiornate nel 2024), documentando la rapida migrazione dell'attività dei colpevoli verso strumenti di generazione immagini open source. La lista di URL IWF è la block list di CSAM più diffusa al mondo: distribuita agli ISP britannici di default e a una lunga lista di ISP e piattaforme internazionali su licenza.

Cos'è InHope?

InHope è l'associazione internazionale delle hotline di internet che combatte il materiale di abuso sessuale su minori online. Coordina più di 50 hotline nazionali in Europa, nelle Americhe, in Asia-Pacifico e in Africa, gestendo la piattaforma sicura ICCAM che permette agli analisti di Paesi diversi di condividere, classificare e segnalare i casi alle forze dell'ordine secondo uno standard comune.

InHope ha sede ad Amsterdam ed è stata fondata nel 1999. Il valore della rete sta nel coordinamento tra giurisdizioni: una segnalazione fatta a una hotline nazionale può essere classificata, hashata e inoltrata alle forze dell'ordine in qualsiasi altra giurisdizione membro nel giro di poche ore. La piattaforma ICCAM è la spina dorsale tecnica e permette agli analisti di condividere materiale classificato in condizioni controllate senza ridistribuire il materiale stesso. Tra i membri di InHope ci sono la IWF (UK), Meldpunt Kinderporno (Paesi Bassi), eco (Germania), Point de Contact (Francia) e altri 47.

No. Qualsiasi piattaforma che promuova personaggi IA con termini che suggeriscono uno status di minore o quasi-minore ('schoolgirl', 'teen', 'barely legal', 'young 18', 'schoolgirl outfit' come preset di default o linguaggio analogo a sfondo giovanile) viene esclusa dal nostro catalogo a prescindere dall'età dichiarata del personaggio. Il linguaggio di marketing fa parte esso stesso del test sull'età apparente nella giurisprudenza britannica e statunitense.

La logica giuridica è consolidata. Le decisioni d'appello britanniche sul Protection of Children Act 1978 hanno ammesso come prova dell'età apparente il linguaggio di marketing fornito dall'imputato e il testo descrittivo fornito dalla piattaforma. I procuratori statunitensi sotto il § 1466A applicano lo stesso approccio. Una piattaforma che promuove personaggi IA "barely legal" non può poi appoggiarsi a una policy interna che dichiara che tutti i personaggi hanno 18+: il marketing è la rappresentazione, e la rappresentazione è ciò che conta.

Anche la logica editoriale è chiara. Una piattaforma che sceglie di usare marketing a sfondo giovanile in una categoria dove il rischio normativo e reputazionale di una classificazione errata è grave sta segnalando o che la sua postura di conformità è debole, o che è disposta ad accettare quel rischio per il guadagno di conversione. Entrambi i segnali sono squalificanti.

Quando vedo una piattaforma usare questi termini nel suo marketing, non mi serve fare il resto dell'audit. Il criterio 2 fallisce già a livello di marketing, e una bocciatura su un solo criterio è una bocciatura sull'intera lista.

Qual è la checklist di audit che bestgirlfriend.ai applica alle piattaforme?

Applichiamo un audit binario a sette criteri prima di inserire qualsiasi piattaforma IA compagna: (1) registrazione con verifica dell'età, (2) nessun personaggio che sembra minore nel catalogo, (3) nessun modificatore di ringiovanimento o 'younger', (4) classificatori su prompt e output attivi, (5) policy di sicurezza pubblica, (6) hash-matching contro PhotoDNA di NCMEC o equivalente, (7) canale di segnalazione chiaro che instrada a NCMEC, IWF o InHope. Una piattaforma deve passarli tutti e sette.

La checklist qui sotto mappa ogni criterio sul suo test osservabile, sulla fonte che consultiamo e sulla modalità di fallimento che abbiamo visto in audit reali. La checklist è binaria: passa o boccia. Niente mezzi voti, e nessun peso commerciale.

#CriterioTest osservabileRequisito per passare
1Registrazione con verifica dell'etàIl flusso di creazione account chiede la data di nascita e rifiuta l'accesso agli under 18Passa = filtro applicato; Boccia = assente o aggirabile in modo banale
2Nessun personaggio che sembra minore nel catalogoRevisione manuale della libreria pubblica di personaggi per età dichiarata, età apparente e marketing a sfondo giovanilePassa = zero personaggi che sembrano minori o quasi; Boccia = anche un solo riscontro
3Nessun modificatore di ringiovanimento o "younger"Test dell'interfaccia di personalizzazione per slider di età sotto i 18, preset "younger" o prompt liberi che producono output che sembrano di minorePassa = bloccato all'input; Boccia = qualsiasi via produce output che sembra di minore
4Classificatori su prompt e output attiviPrompt avversariali (deliberatamente ambigui; nessun contenuto reale che sembra di minore generato) confermano il filtro all'input e il filtro all'outputPassa = entrambi i livelli attivi; Boccia = anche uno solo assente
5Policy di sicurezza pubblicaLa pagina di sicurezza o le linee guida della community sono pubblicate, datate negli ultimi 24 mesi e affrontano specificamente la protezione dei minoriPassa = pubblicata, datata, specifica; Boccia = assente, senza data o generica
6Hash-matching contro PhotoDNA di NCMEC o equivalenteLa pagina di sicurezza o la documentazione tecnica cita PhotoDNA, Thorn Safer, gli strumenti della Tech Coalition o equivalenti; è preferibile un'integrazione documentataPassa = strumento esplicito e nominato; Boccia = assente o solo menzione generica
7Canale di segnalazione chiaro per gli utentiIl modulo di segnalazione o il contatto è raggiungibile in due clic dall'interfaccia di chat e cita NCMEC, IWF o InHopePassa = visibile, raggiungibile, cita una hotline; Boccia = assente, nascosto o solo verso un'assistenza generica

Ultima revisione: maggio 2026. L'audit è svolto manualmente dalla redazione e rifatto ogni sei mesi su ogni piattaforma inserita, oltre che subito a ogni modifica pubblica della libreria di personaggi, della policy di sicurezza o della pipeline di generazione.

Cosa succede se una piattaforma non passa l'audit?

Il fallimento anche di un solo criterio comporta l'esclusione automatica e permanente, a prescindere dalla commissione o dal rapporto commerciale. Registriamo il fallimento internamente senza pubblicare il nome della piattaforma, non la linkiamo, non elenchiamo le sue alternative se anch'esse falliscono e la ritestiamo solo se viene annunciata una correzione. Il rientro richiede un nuovo audit pulito.

L'asimmetria è voluta. Inserire una piattaforma che poi fallisce sulla protezione dei minori danneggia i nostri lettori, danneggia la nostra credibilità editoriale ed espone entrambi a un danno reputazionale irrecuperabile. Escludere una piattaforma che poi si corregge ci costa una collocazione che non le dovevamo. Tra questi due errori, il secondo è quello che scegliamo di portarci.

Il registro interno dei fallimenti non viene pubblicato. Il motivo è che pubblicare un elenco curato di piattaforme bocciate sulla protezione dei minori funzionerebbe esso stesso come vettore di traffico di ricerca verso quelle piattaforme: chi cerca un nome ci troverebbe a linkarlo con un contesto negativo e potrebbe comunque arrivarci da lì. La lista esiste, informa ogni audit successivo e viene condivisa con i team di sicurezza delle piattaforme che invece inseriamo quando ci pongono domande comparative. La lista non è materiale di marketing.

Questa è la parte del lavoro editoriale che i concorrenti spinti dall'affiliazione, nel nostro giro, non fanno. La matematica è semplice: una piattaforma che fallisce il nostro audit potrebbe pagare una commissione non banale per ogni iscrizione. Inserirla sarebbe una voce di ricavo. Non inserirla ci costa quella voce. Noi non la inseriamo. È una decisione annuale, non transazionale.

Raggiungi la hotline giusta

I pulsanti qui sotto portano esclusivamente alle hotline di segnalazione: non sono link di affiliazione, non generano commissioni e non saranno mai sostituiti da offerte commerciali su questa pagina.

Come si collega questa pagina al resto del nostro lavoro sulla sicurezza

La protezione dei minori è uno dei pilastri della posizione di bestgirlfriend.ai sulla sicurezza. L'insieme completo copre la verifica dell'età, le leggi sul CSAM IA spiegate in parole semplici, la legalità Stato per Stato delle IA compagne e la domanda generale "le IA compagne sono sicure?". Questa pagina documenta la linea rossa assoluta; le pagine sorelle documentano il pavimento legale ed editoriale che le sta intorno.

La domanda su IA compagna e minori sta al centro di un insieme di quattro pagine sulla sicurezza. L'insieme è costruito perché la linea rossa assoluta di questa pagina rafforzi, e sia rafforzata da, le pagine parallele sui controlli di accesso con verifica dell'età e sull'interpretazione delle leggi sul CSAM. Una piattaforma deve passare l'audit di questa pagina; i lettori devono passare il filtro dell'età documentato in verifica dell'età; le leggi sottostanti sono sezionate in parole semplici su leggi IA CSAM spiegate; e il quadro della legalità Paese per Paese e Stato per Stato è mappato su una fidanzata virtuale IA è illegale?. Le quattro pagine sono pensate per essere lette insieme da lettori, autorità di regolazione e dai team di sicurezza che citano il nostro lavoro editoriale.

Cosa non copre questa pagina

Questa pagina non è consulenza legale. Rivolgiti a un avvocato qualificato nella tua giurisdizione.

Questa pagina copre la linea rossa editoriale sui contenuti generati dall'IA che sembrano di minore. Non affronta:

  • I controlli di accesso con verifica dell'età, vedi verifica dell'età per il modello a quattro livelli e la mappa delle leggi degli Stati USA, del Regno Unito e dell'UE.
  • La sicurezza generale delle IA compagne, vedi le IA compagne sono sicure? per la più ampia tassonomia dei rischi, inclusi dipendenza emotiva, privacy dei dati e segnalazione dei pattern pericolosi.
  • I meccanismi delle leggi sul CSAM in parole semplici, vedi leggi IA CSAM spiegate per il § 1466A, il § 2256, il PROTECT Act e gli equivalenti internazionali scomposti per chi non è avvocato.
  • La legalità Stato per Stato, vedi una fidanzata virtuale IA è illegale? per la mappa della legalità negli USA.
  • Il processo editoriale, vedi processo editoriale per come scriviamo, verifichiamo e aggiorniamo le recensioni.

Domande frequenti

Ultima revisione: maggio 2026

Il materiale CSAM generato dall'IA è illegale nel 2026?

Sì. Il materiale pedopornografico generato dall'IA è reato in ogni giurisdizione in cui operiamo, inclusi gli Stati Uniti (18 USC § 1466A), il Regno Unito (Coroners and Justice Act 2009 §62; Protection of Children Act 1978), l'Unione Europea (Direttiva CSA 2011/93/UE come modificata a maggio 2024), il Canada (Codice penale §163.1) e l'Australia (Criminal Code Act 1995 §273.5). Non esiste una giurisdizione dove il materiale pedopornografico generato al computer sia lecito.

Cos'è il 18 USC § 1466A?

Il 18 USC § 1466A è la legge federale statunitense che punisce le rappresentazioni visive oscene dell'abuso sessuale su minori, incluse le raffigurazioni disegnate, dipinte, generate al computer e generate dall'IA. Promulgata con il PROTECT Act del 2003, prevede fino a 30 anni per la produzione e un minimo obbligatorio di 5 anni per la ricezione o distribuzione.

Perché escludere le piattaforme IA compagne con personaggi che sembrano minori?

Ogni personaggio IA presentato come minore (per età dichiarata, estetica da uniforme scolastica o segnali indiretti come 'barely legal', 'schoolgirl' o 'teen') rientra o sfiora il 18 USC § 1466A e le leggi equivalenti nel mondo. Escludiamo automaticamente queste piattaforme, a prescindere dal rapporto commerciale, dalla commissione o dalle dichiarazioni della piattaforma. Su questo non si tratta.

Com'è fatta una piattaforma IA compagna pulita sul fronte della protezione dei minori?

Una piattaforma pulita impone un filtro 18+ su ogni personaggio, blocca i termini riferiti a minori nei filtri di prompt e output, vieta i modificatori di ringiovanimento, rimuove i preset con uniforme scolastica e marcatori giovanili, verifica le librerie di personaggi ogni trimestre, pubblica la propria policy di sicurezza e instrada le segnalazioni a NCMEC, IWF o InHope.

Cosa si intende per contenuto che appare di minore?

È un contenuto che raffigura, o sembra raffigurare, una persona sotto i 18 anni in un contesto sessuale, indipendentemente dal coinvolgimento di un minore reale. La categoria copre immagini generate dall'IA, disegni, immagini generate al computer e le 'pseudo-fotografie' secondo la legge britannica. Le leggi nei nostri mercati guardano all'età apparente, non solo a quella dichiarata.

Come moderano le piattaforme le immagini generate dall'IA per proteggere i minori?

Le piattaforme conformi sovrappongono più controlli: classificatori sul prompt in entrata che bloccano i termini riferiti a minori, classificatori in uscita che filtrano le immagini generate, librerie di personaggi a lista chiusa senza preset di minori, code di revisione umana per gli output segnalati e hash-matching contro PhotoDNA o i feed Thorn Safer. Nessun singolo livello basta da solo.

Cosa possono fare i genitori per bloccare l'accesso alle IA compagne?

Usa i controlli parentali a livello di dispositivo (Tempo di utilizzo, Google Family Link, Microsoft Family Safety), configura il filtraggio DNS (Cloudflare for Families su 1.1.1.3, NextDNS, OpenDNS Family Shield), attiva Google SafeSearch e Bing SafeSearch Strict e accendi le notifiche di acquisto dello store. Combina tutti e quattro i livelli: nessuno è affidabile da solo.

Quali sono le regole UE sul materiale CSAM generato dall'IA?

L'UE punisce il materiale pedopornografico generato dall'IA con la Direttiva sull'abuso sessuale dei minori 2011/93/UE e la sua modifica del maggio 2024, che copre espressamente le 'immagini realistiche' prodotte con qualsiasi mezzo, IA inclusa. Stati membri come Germania (§184b StGB), Francia, Italia, Spagna, Paesi Bassi e Svezia rispecchiano questa norma nel diritto penale interno, con l'AI Act e l'articolo 28 del DSA che impongono doveri paralleli alle piattaforme.

Cos'è il CJA 2009 §62 del Regno Unito?

L'articolo 62 del Coroners and Justice Act 2009 britannico rende reato il possesso di una 'prohibited image of a child', categoria che include immagini non fotografiche come disegni, immagini generate al computer e materiale generato dall'IA. Si affianca al Protection of Children Act 1978, che già copre le pseudo-fotografie di minori. L'Online Safety Act 2023 aggiunge i doveri per le piattaforme fino a 18 milioni di sterline o al 10% del fatturato globale.

Come segnalo materiale CSAM IA nel 2026?

Segnala subito. Negli Stati Uniti, invia la segnalazione alla CyberTipline del National Center for Missing & Exploited Children o chiama l'1-800-843-5678. Nel Regno Unito, segnala alla Internet Watch Foundation. Altrove, InHope coordina più di 50 hotline nazionali. Le segnalazioni sono anonime e vengono triagiate in poche ore.

Cos'è NCMEC?

Il National Center for Missing & Exploited Children è il punto di raccolta statunitense per le segnalazioni di materiale pedopornografico e sfruttamento di minori. Gestisce la CyberTipline, collabora con le forze dell'ordine statunitensi, l'FBI e l'ICE, e mantiene il database di hash PhotoDNA che le piattaforme di tutto il mondo usano per rilevare CSAM noto. NCMEC ha esaminato oltre 100 milioni di segnalazioni CyberTipline dal 1998.

Cos'è la IWF?

La Internet Watch Foundation è l'hotline e l'organismo di rimozione del Regno Unito per le immagini di abuso sessuale su minori online. Mantiene le liste di URL e hash IWF distribuite a ISP, motori di ricerca e piattaforme nel mondo, rimuovendo CSAM perseguibile in una mediana di due minuti. Gli analisti IWF hanno esaminato 392.665 segnalazioni nel 2023 e confermato 275.652 pagine web contenenti CSAM.

Cos'è InHope?

InHope è l'associazione internazionale delle hotline di internet che combatte il materiale di abuso sessuale su minori online. Coordina più di 50 hotline nazionali in Europa, nelle Americhe, in Asia-Pacifico e in Africa, gestendo la piattaforma sicura ICCAM che permette agli analisti di Paesi diversi di condividere, classificare e segnalare i casi alle forze dell'ordine secondo uno standard comune.

I termini di marketing 'schoolgirl' / 'teen' / 'barely legal' sono ammessi?

No. Qualsiasi piattaforma che promuova personaggi IA con termini che suggeriscono uno status di minore o quasi-minore ('schoolgirl', 'teen', 'barely legal', 'young 18', 'schoolgirl outfit' come preset di default o linguaggio analogo a sfondo giovanile) viene esclusa dal nostro catalogo a prescindere dall'età dichiarata del personaggio. Il linguaggio di marketing fa parte esso stesso del test sull'età apparente nella giurisprudenza britannica e statunitense.

Qual è la checklist di audit che bestgirlfriend.ai applica alle piattaforme?

Applichiamo un audit binario a sette criteri prima di inserire qualsiasi piattaforma: (1) registrazione con verifica dell'età, (2) nessun personaggio che sembra minore nel catalogo, (3) nessun modificatore di ringiovanimento o 'younger', (4) classificatori su prompt e output attivi, (5) policy di sicurezza pubblica, (6) hash-matching contro PhotoDNA di NCMEC o equivalente, (7) canale di segnalazione chiaro che instrada a NCMEC, IWF o InHope. Una piattaforma deve passarli tutti e sette.

Cosa succede se una piattaforma non passa l'audit?

Il fallimento anche di un solo criterio comporta l'esclusione automatica e permanente dal nostro catalogo, a prescindere dalla commissione o dal rapporto commerciale. Registriamo il fallimento internamente senza pubblicare il nome della piattaforma bocciata, non la linkiamo, non linkiamo le sue alternative se anch'esse falliscono e la ritestiamo se la piattaforma annuncia pubblicamente una correzione. Il rientro richiede un nuovo audit pulito di tutti e sette i criteri.

Fonti

  1. Stati Uniti, 18 USC § 1466A, Rappresentazioni visive oscene dell'abuso sessuale su minori. uscode.house.gov
  2. Stati Uniti, 18 USC § 2258A, Obblighi di segnalazione dei provider. uscode.house.gov
  3. Stati Uniti, PROTECT Act del 2003 (Public Law 108-21). congress.gov
  4. Stati Uniti, comunicato stampa del Dipartimento di Giustizia sull'incriminazione AI-CSAM in Wisconsin del 2024. justice.gov
  5. Ashcroft contro Free Speech Coalition, 535 U.S. 234 (2002). en.wikipedia.org
  6. Unione Europea, Direttiva sull'abuso sessuale dei minori 2011/93/UE e modifica del maggio 2024. en.wikipedia.org
  7. Unione Europea, Digital Services Act articolo 28, Regolamento (UE) 2022/2065. en.wikipedia.org
  8. Unione Europea, AI Act, Regolamento (UE) 2024/1689. en.wikipedia.org
  9. Repubblica Federale di Germania, Strafgesetzbuch §184b. gesetze-im-internet.de
  10. Regno Unito, Coroners and Justice Act 2009 §62. en.wikipedia.org
  11. Regno Unito, Protection of Children Act 1978. en.wikipedia.org
  12. Regno Unito, Online Safety Act 2023. en.wikipedia.org
  13. Canada, Codice penale §163.1, Pornografia minorile. laws-lois.justice.gc.ca
  14. Australia, Criminal Code Act 1995 §273.5. legislation.gov.au
  15. National Center for Missing & Exploited Children, CyberTipline Report 2023. missingkids.org
  16. Internet Watch Foundation, Rapporto annuale 2023. iwf.org.uk
  17. InHope, Chi siamo e directory delle hotline membri. inhope.org
  18. Tech Coalition, Generative AI Trust and Safety Framework (2024). technologycoalition.org
  19. Microsoft, PhotoDNA, servizio di hash immagini per CSAM noto. microsoft.com/photodna
  20. Thorn, Safer, suite di classificazione CSAM consapevole dell'IA. safer.io
  21. Apple, controlli parentali Tempo di utilizzo. support.apple.com
  22. Google, supervisione parentale Family Link. families.google.com
  23. Microsoft, Family Safety. microsoft.com
  24. Cloudflare, filtraggio DNS 1.1.1.1 for Families. blog.cloudflare.com
  25. Commissione europea, Linee guida sulla protezione dei minori ai sensi dell'articolo 28 del DSA (luglio 2025). en.wikipedia.org

Cita questa pagina

Se citi questo lavoro editoriale in un contesto accademico, normativo o giornalistico, cita così:

Joly, Alexandra (2026). Protezione dei minori e IA compagne: leggi, audit, strumenti parentali, segnalazione. bestgirlfriend.ai. https://bestgirlfriend.ai/it/sicurezza/ia-compagna-minori

Pagine collegate

Avviso per giurisdizione


A cura di Alexandra Joly, bio editoriale, responsabile editoriale · Ultima revisione maggio 2026

IA Compagna e Minori: Leggi, Audit, Controlli, Segnalazione 2026