IA per bambini conforme alla COPPA: cosa controllare

Un'app di IA per bambini conforme alla COPPA è un'app che dice ai genitori esattamente quali dati raccoglie dai minori di 13 anni, ottiene un consenso verificabile dei genitori prima di raccoglierli, permette ai genitori di consultarli e cancellarli, li conserva solo per il tempo necessario e li protegge. Da aprile 2026 la COPPA Rule modificata richiede anche un consenso separato prima di condividere i dati di un bambino con terzi, una policy scritta sulla conservazione dei dati e un programma di sicurezza scritto.

Che cos'è la COPPA?

Il Children's Online Privacy Protection Act (COPPA) è una legge federale statunitense sulla privacy dei bambini online, applicata dalla Federal Trade Commission (FTC) attraverso la COPPA Rule. Si applica ai servizi online rivolti ai minori di 13 anni e ai servizi per il pubblico generale che sanno di fatto di raccogliere dati personali da un minore di 13 anni.

Questa seconda parte è importante per l'IA. Secondo le FAQ della FTC sulla COPPA, un servizio per il pubblico generale non è tenuto a indagare sull'età dei propri utenti, ma quando scopre che un determinato utente ha meno di 13 anni deve rispettare gli obblighi di informativa e consenso della COPPA oppure cancellare i dati di quel bambino.

La COPPA non è l'unica legge in gioco. Nel Regno Unito, l'Age Appropriate Design Code (detto anche Children's Code) dell'ICO, l'autorità britannica per la protezione dei dati, stabilisce 15 standard per i servizi online che con ogni probabilità saranno usati da minori di 18 anni. Nell'UE, l'articolo 8 del GDPR richiede il consenso dei genitori al di sotto di un'età del consenso digitale che ogni Stato membro fissa tra i 13 e i 16 anni (in Italia è 14 anni). In Australia, l'OAIC sta elaborando un Children's Online Privacy Code, che la legge impone entro il 10 dicembre 2026.

Cosa è cambiato con la COPPA Rule modificata

A gennaio 2025 la FTC ha approvato in via definitiva il primo grande aggiornamento della COPPA Rule dal 2013. È stato pubblicato nel Federal Register il 22 aprile 2025, è entrato in vigore il 23 giugno 2025 e la maggior parte delle aziende ha avuto tempo fino al 22 aprile 2026 per adeguarsi. Quindi qualsiasi app per bambini che scarichi oggi dovrebbe già essere in regola.

Le modifiche più importanti per i genitori:

• Consenso separato per la condivisione. Le app devono ottenere un consenso verificabile e separato dei genitori prima di comunicare a terzi i dati personali di un bambino, per esempio per la pubblicità mirata, a meno che la comunicazione non sia parte integrante del servizio.
• Nessuna conservazione a tempo indeterminato. I dati dei bambini possono essere conservati solo per il tempo ragionevolmente necessario allo scopo per cui sono stati raccolti, e chi gestisce il servizio deve avere una policy scritta sulla conservazione dei dati.
• Un programma di sicurezza scritto. Chi gestisce il servizio deve mantenere un programma scritto di sicurezza delle informazioni proporzionato alla sensibilità dei dati dei bambini che conserva.
• Una definizione più ampia di dati personali. Ora include gli identificatori biometrici, come le impronte vocali e i modelli facciali, oltre agli identificativi rilasciati dallo Stato. Per le app che si usano con la voce, questo significa che le registrazioni vocali di un bambino rientrano esplicitamente tra i dati personali.
• Più trasparenza dai programmi Safe Harbor. I programmi Safe Harbor approvati dalla FTC devono pubblicare l'elenco dei propri membri.

Perché con le app di IA la posta in gioco è più alta

I bambini parlano con l'IA come parlerebbero con un adulto di fiducia. In una sola chat un bambino può dire il proprio nome e cognome, la scuola, la via in cui abita, il nome di un amico o che i genitori stanno litigando. Non è un errore da parte del bambino: è quello che fanno i bambini.

Cosa succede dopo dipende dal servizio. Alcuni prodotti di IA conservano le conversazioni, le usano per migliorare i propri modelli o le collegano al profilo di un account. Ecco perché le domande qui sotto contano più di qualsiasi badge sulla pagina di uno store.

Come si posizionano i principali chatbot di IA

I principali chatbot generalisti gestiscono i bambini soprattutto attraverso i limiti di età nei termini di servizio. Ecco cosa dichiara ciascuna azienda a ottobre 2026:

Un limite di età nei termini non equivale a un prodotto progettato per un bambino. Se tuo figlio ha meno dell'età minima prevista da uno strumento, la risposta onesta è che quello strumento non è stato costruito per lui o per lei, qualunque cosa dica la sua informativa sulla privacy riguardo agli adulti. Per uno sguardo più approfondito su uno di questi, leggi ChatGPT è sicuro per i bambini? Cosa devono sapere i genitori sui chatbot di IA.

Una checklist COPPA in 7 punti per qualsiasi app di IA per bambini

Non serve leggere testi legali per controllare un'app. Bastano dieci minuti, passati per lo più sull'informativa sulla privacy.

1. L'informativa sulla privacy ha una sezione dedicata ai bambini? Dovrebbe dire cosa viene raccolto dai bambini, perché e con chi viene condiviso. Un'informativa che non nomina mai i bambini non è stata scritta per loro.
2. Un genitore è stato coinvolto al momento della registrazione? La COPPA richiede un consenso verificabile dei genitori prima di raccogliere i dati personali di un bambino. Se tuo figlio ha potuto creare un account e iniziare a chattare da solo, fai attenzione.
3. Le conversazioni vengono conservate, e per quanto tempo? Con la norma modificata dovrebbe esserci una policy scritta sulla conservazione. Cerca un periodo di tempo preciso, non un generico "per il tempo necessario" e nient'altro.
4. I dati di tuo figlio vengono usati per addestrare modelli di IA? L'informativa dovrebbe rispondere in modo diretto.
5. Qualcosa viene condiviso con terzi o usato per la pubblicità? Ora la condivisione richiede un consenso separato dei genitori. Un'app senza pubblicità elimina il motivo più comune per condividere i dati.
6. Puoi vedere e cancellare i dati di tuo figlio? I genitori hanno il diritto di consultare ciò che è stato raccolto e di farlo cancellare. Verifica come faresti in concreto.
7. E la voce? Se l'app ascolta, controlla come vengono gestite registrazioni e trascrizioni, dato che ora le impronte vocali contano come dati personali.

Se non trovi risposte chiare, scrivi un'email all'azienda. Un servizio per bambini dovrebbe saper rispondere in modo semplice. Per la parte che riguarda i controlli, leggi la nostra checklist del controllo parentale da pretendere dalle app di IA.

Sigilli indipendenti: cosa significano e cosa no

La FTC approva un piccolo numero di programmi COPPA Safe Harbor: CARU, ESRB, iKeepSafe, kidSAFE, PRIVO e TRUSTe. Un'app che aderisce a uno di questi ha accettato di essere valutata secondo le linee guida COPPA di quel programma e, con la norma modificata, questi programmi devono pubblicare chi sono i loro membri, così puoi verificare direttamente quello che un'app dichiara.

Le valutazioni educative, come la certificazione dell'Educational App Store, sono utili per giudicare il valore didattico e la facilità d'uso, ma non sono certificazioni COPPA Safe Harbor. Considerale un segnale diverso.

Un sigillo è un buon segno, non una garanzia. La checklist qui sopra resta valida.

Come Askie affronta la privacy dei bambini

Askie è pensato per bambini e ragazzi dai 4 ai 15 anni, quindi la privacy dei minori è il punto di partenza e non un'aggiunta. Askie offre una tutela della privacy dei minori conforme alla COPPA, non vende i dati dei bambini a terzi e non contiene pubblicità.

I genitori restano sempre informati: gestiscono i profili dei figli, possono rileggere le trascrizioni delle conversazioni e i disegni creati dai figli, e le impostazioni sono protette da un PIN riservato ai genitori. La metodologia di sicurezza pubblicata da Askie, raggiungibile dal sito web, spiega come gestisce la moderazione, l'oscuramento dei dati personali (PII) e la conservazione dei dati, così puoi controllare i dettagli invece di fidarti di un badge.

E l'IA a scuola?

Spesso sono le scuole a scegliere gli strumenti di IA per conto delle famiglie. Secondo le indicazioni della FTC, una scuola può dare il consenso al posto dei genitori solo quando un servizio usa i dati dei bambini per le finalità educative della scuola e per nessun altro scopo commerciale. Negli Stati Uniti, anche la legge FERPA disciplina i dati scolastici degli studenti.

È ragionevole chiedere alla scuola di tuo figlio quali strumenti di IA vengono usati, se ha esaminato i termini sulla privacy di ciascun fornitore e per quanto tempo vengono conservati i dati degli studenti. La nostra guida per usare l'IA in sicurezza a scuola spiega come riconoscere una buona risposta.

Domande frequenti

ChatGPT è conforme alla COPPA?

ChatGPT non è pensato per i minori di 13 anni. I termini di OpenAI fissano un'età minima di 13 anni e richiedono il permesso di un genitore per gli utenti sotto i 18, quindi un bambino sotto i 13 anni non dovrebbe usarlo.

Quale fascia d'età copre la COPPA?

I minori di 13 anni. Gli adolescenti dai 13 ai 17 anni sono esclusi dalla COPPA, anche se alcuni stati americani e altri Paesi hanno regole proprie per i minori più grandi.

Quando sono entrate in vigore le nuove regole COPPA?

La COPPA Rule modificata è entrata in vigore il 23 giugno 2025 e le aziende hanno avuto tempo fino al 22 aprile 2026 per adeguarsi alla maggior parte dei nuovi obblighi.

L'etichetta "conforme alla COPPA" significa che un'app è sicura?

No. La COPPA riguarda la privacy e i dati, non i contenuti. Un'app conforme può comunque mostrare risposte inadatte, quindi controlla anche la sicurezza dei contenuti e il controllo parentale.

In sintesi

La conformità alla COPPA è il minimo indispensabile per qualsiasi app di IA usata da tuo figlio sotto i 13 anni, non un extra. La norma modificata ha alzato questo minimo: consenso separato prima della condivisione, un vero limite alla conservazione dei dati e un programma di sicurezza scritto. Usa la checklist, leggi la sezione dedicata ai bambini nell'informativa sulla privacy e scegli strumenti costruiti per i bambini fin dall'inizio.