La "Gulag Digitale" dell'UE è (Aparentemente) Pronta a Decollare

La "Gulag Digitale" dell'UE è (Aparentemente) Pronta a Decollare

Autore di Nick Corbishley tramite NakedCapitalism.com,

“È compito dei genitori educare i propri figli, e non delle piattaforme.”

Queste sono state le parole del Presidente della Commissione Europea Ursula von der Leyen mercoledì, mentre annunciava la prontezza dell'app di verifica dell'età online dell'UE, ehm, piattaforma. Come abbiamo avvertito da novembre 2024, queste piattaforme sono in definitiva un cavallo di Troia per i sistemi di identità digitale, che a loro volta sono destinati a servire da pietra angolare per le "gulag digitali" che vengono rapidamente assemblate in tutto il mondo.

Ciò che raramente viene menzionato nel dibattito pubblico, compreso nell'undici minuti di discorso di Von der Leyen qui sotto, è il fatto che la verifica dell'età online intrappola inevitabilmente tutti, non solo i minori, nella sua rete. “Proteggere i bambini”, tuttavia, è sempre un pretesto seducente per lanciare politiche altrimenti socialmente inaccettabili. E ci sono poche politiche più socialmente inaccettabili della morte controllata della privacy e dell'anonimato online.

È compito dei genitori educare i propri figli. Non delle piattaforme.
L'app europea per la verifica dell'età è pronta ↓ https://t.co/EumEPEJOI7
— Ursula von der Leyen (@vonderleyen) 15 aprile 2026
Per risparmiare ai lettori di dover sopportare la presentazione dolciastra di Von der Leyen per l'app europea di verifica dell'età, ecco un riepilogo dei punti principali [incidentale, mentre ascoltavo il suo discorso, punteggiato da sorrisi raggianti, non facevo che pensare alla classica canzone dei Pink Floyd, “Mother”, in particolare la frase “Momma farà avverare tutti i tuoi incubi”*]:

L'app, secondo VdL, è necessaria per rendere il mondo online più sicuro per i bambini, più sicuro dal bullismo online, dai contenuti altamente avvincenti, dalla pubblicità altamente personalizzata, dai contenuti dannosi e illegali e dal grooming da parte di predatori online.


VdL afferma di aver "ascoltato attentamente i genitori, che non hanno soluzioni adeguate per proteggere i propri figli" le cui preoccupazioni condivide. “È”, dice, “compito delle istituzioni dell'UE i genitori di crescere i propri figli e non delle piattaforme”.


Per proteggere i bambini dai pericoli del mondo online, l'UE ha bisogno di un "approccio armonizzato" - in altre parole, una "soluzione tecnica paneuropea per la verifica dell'età". E la buona notizia è che l'app europea di verifica dell'età è "tecnicamente pronta" e presto sarà "disponibile per le persone".


VdL ha paragonato la fornitura di una prova dell'età per accedere alle piattaforme online ai supermercati che chiedono ai giovani un documento d'identità per acquistare bevande alcoliche. Ciò che non dice è che persone di tutte le età, anche adulti ben oltre l'età pensionabile, dovranno fornire una prova dell'età per accedere alle piattaforme online. Questa è una distinzione importante che non viene mai menzionata. Inoltre, una volta che questo sistema è in atto, gli utenti non dovrebbero solo mostrare momentaneamente il proprio documento d'identità come si fa quando si acquista alcol. Invece, dovrebbero inviare il proprio documento d'identità a società terze, sollevando serie preoccupazioni su chi riceve, memorizza e controlla tali dati.


La Francia, la Danimarca, l'Italia, la Spagna, la Grecia, Cipro e l'Irlanda sono i cosiddetti "leader" nell'adozione dell'app. Dalla fonte: "Stanno pianificando di integrare l'app nei loro portafogli digitali nazionali e spero che più Stati membri e aziende del settore privato seguiranno, in modo che ogni cittadino possa presto utilizzare questa app".


VdL ha paragonato il sistema di verifica dell'età al pass COVID, il che non è esattamente rassicurante. Con un altro dei suoi sorrisi agghiaccianti, ha detto: "questa non è la prima volta che la Commissione propone una soluzione innovativa a un nuovo problema" che andrà poi a diventare un modello non solo per i paesi membri dell'UE ma anche per i nostri "partner globali" in tutto il mondo. Ciò ci porta alla parte che merita una citazione diretta:

“Ricordiamo tutti la pandemia di COVID. Il nostro mondo si è fermato completamente. Ma quando siamo usciti dai lockdown e quando i vaccini erano disponibili, la Commissione ha creato l'app COVID in tempo record, ovvero tre mesi, per aiutarci a tornare a una vita normale in modo sicuro. Con una scansione del nostro certificato COVID, lo ricorderete, potevamo andare a un concerto, salire su un aereo per viaggiare, eccetera, eccetera: 78 paesi in quattro continenti stavano utilizzando questa app.

Quindi è stato un enorme successo. E ora stiamo prendendo questo successo e applicandolo all'app di verifica dell'età, seguendo gli stessi principi, seguendo lo stesso modello. Innanzitutto, era facile da usare. Scarichi l'app, la configuri con il tuo passaporto o documento d'identità, quindi provi la tua età quando accedi ai servizi online. In secondo luogo, rispetta i più alti standard di privacy al mondo... Terzo, funziona su qualsiasi dispositivo: telefono, tablet, computer, come vuoi. E infine, è completamente open source”.

Ciò che VdL descrive come un "enorme successo" ha rappresentato una violazione senza precedenti dei diritti fondamentali, compresa la privacy personale e l'autonomia fisica. Ha anche centralizzato ulteriormente il potere nelle mani della Commissione VdL. Chi può dimenticare come VdL ha abusato di tale potere nelle sue negoziazioni con Pfizer sui vaccini, così come la distruzione delle prove che ne è seguita?

Naked Capitalism è stato tra i pochi siti di media alternativi a segnalare i potenziali rischi del "Green Pass" dell'UE al momento del suo lancio nell'aprile del 2021, così come tutti gli altri pass sanitari digitali in fase di sviluppo da parte di partenariati pubblico-privato come Common Pass della Rockefeller Foundation e Good Health Pass Collaborative di ID2020.

Come abbiamo avvertito nel nostro post del 13 aprile 2021, "7 motivi per cui un passaporto vaccinale (pass, certificato o qualunque cosa vogliano chiamarlo) dovrebbe farci riflettere", il mission creep era probabilmente il rischio più grande di tutti, soprattutto con le identità digitali controllate dallo stato e le valute digitali centrali programmabili già all'orizzonte:

 Il quadro è improbabile che sia limitato alle informazioni sanitarie. L'uso del termine "portafoglio digitale", sia dall'Iniziativa Vaccine Collective che da IBM, per riferirsi ai loro diversi pass sanitari digitali suggerisce che l'attività economica potrebbe diventare parte integrante delle funzioni dei quadri. Lo sviluppatore del framework SMART Health Cards dell'Iniziativa Vaccine Collective presso Microsoft Health, Josh C. Mandel, ha accennato in una recente presentazione su YouTube che le SMART Health Cards potrebbero presto essere utilizzate come ID per attività commerciali, come il noleggio di un'auto.

Questo avviene proprio mentre le banche centrali di tutto il mondo si stanno attivamente gettando le basi per le valute digitali delle banche centrali, o CBDC come sono venute a essere conosciute, solleva lo spettro dei passaporti vaccinali digitali utilizzati come veicolo per la creazione di un sistema di valuta puramente digitale per sostituire le monete e le banconote fisiche. Non è detto che ciò accadrà, ma è una possibilità concreta. Se il passaporto vaccinale dovesse dare il via a un sistema di identità digitale più ampio, che a sua volta funga da chiave di accesso per una CBDC, ed il contante venisse eliminato, rinunciare sarebbe molto più difficile. E l'iscrizione lascerebbe noi soggetti a livelli di sorveglianza e controllo che prima erano impensabili.

Ora, VdL sta apertamente ammettendo che la Commissione sta seguendo gli stessi principi e modello del Green Pass per creare l'app europea di verifica dell'età. Il coordinamento è già in aumento ai massimi livelli della burocrazia dell'UE per garantire che la piattaforma di verifica dell'età venga implementata il più rapidamente e senza intoppi possibile. Da Reuters:

Il presidente francese Emmanuel Macron ospiterà una videochiamata con altri leader dell'UE e il presidente della Commissione europea Ursula von der Leyen per spingere per un approccio coordinato al divieto dei social media per i minori, ha detto martedì l'ufficio di Macron.

Il primo ministro spagnolo Pedro Sánchez e i rappresentanti dell'Italia, dei Paesi Bassi e dell'Irlanda parteciperanno alla conference call, tra gli altri, ha detto Macron, aggiungendo che l'elenco finale dei partecipanti sarà annunciato in seguito.

"L'obiettivo principale è agire in modo coordinato e spingere la Commissione europea, nel senso positivo del termine, a procedere allo stesso ritmo degli Stati membri", ha detto un assistente presidenziale ai giornalisti.

Grazie @emmanuelmacron per aver organizzato questa discussione sulla sicurezza dei nostri figli online.
Con il DSA, abbiamo regole a livello UE.
E ora abbiamo un'app a livello UE.
È in fase di test in 🇫🇷 🇩🇰 🇬🇷 🇮🇹 🇪🇸 🇨🇾 🇮🇪
E presto disponibile per tutti.
Le piattaforme sono ritenute responsabili.
I genitori… https://t.co/PQQgZisvPP
— Ursula von der Leyen (@vonderleyen) 16 aprile 2026
Un Sistema Completamente Volontario, Aparentemente

La Commissione ha fatto ogni sforzo per sottolineare che il Portafoglio Digitale di Identità dell'UE che costituisce la spina dorsale dell'app di verifica dell'età sarà volontario e sicuro, producendo persino il seguente infographic per screditare apparentemente l'affermazione.

Affermazioni simili sono state fatte, ovviamente, dal governo indiano prima di lanciare Aadhaar, il sistema di identità digitale ora de facto obbligatorio dell'India. Da oltre un decennio, le autorità indiane hanno lottato, senza successo, per rendere Aadhaar resistente alle frodi. Il più grande sistema di identità digitale del mondo ha subito innumerevoli violazioni, tra cui una che ha potenzialmente esposto i dati personali sensibili di circa 815 milioni di cittadini indiani.

Come ricorderanno i lettori, il certificato digitale europeo per il vaccino è stato anch'esso commercializzato come "volontario" prima di diventare necessario affinché i cittadini svolgano anche le funzioni più basilari in molti Stati membri dell'UE, dal viaggiare al lavorare all'accesso ai servizi pubblici di base. Alcuni paesi, tra cui Germania e Austria, hanno persino utilizzato il sistema di passaporto vaccinale per imporre lockdown ai non vaccinati.

Nel suo articolo, "L'UE dice che il Portafoglio EUDI è volontario; il piano dell'SPD tedesco dice il contrario", Reclaim the Net delinea come il sistema di identità digitale "volontario" dell'UE può rapidamente diventare de facto obbligatorio attraverso i requisiti di verifica dell'età online:

Il portafoglio digitale di identità dell'UE è volontario. Questa è la posizione ufficiale, ripetuta abbastanza spesso da far sentire alla Commissione europea la necessità di etichettare l'opposto come "mito".

Ai sensi del regolamento eIDAS 2.0, l'uso del portafoglio è volontario e gratuito per i cittadini. Nessuno sarà costretto a scaricare l'app. Nessuno sarà obbligato a collegare il proprio documento d'identità governativo a uno smartphone.

L'UE è stata molto chiara su questo.

La Germania sta ora mostrando a tutti cosa significa realmente "volontario".

Il Partito Socialdemocratico tedesco (SPD) ha proposto di rendere il Portafoglio EUDI lo strumento per accedere alle piattaforme di social media, collegando la proposta a un documento programmatico fatto circolare in vista di una conferenza federale della CDU a Stoccarda.

Il piano crea un sistema a tre livelli. I bambini sotto i 14 anni dovrebbero affrontare un divieto completo, con le piattaforme tenute a impedire tecnicamente l'accesso. Gli utenti dai 14 ai 15 anni riceverebbero versioni di piattaforma solo per giovani con funzionalità algoritmiche restrittive e tutti i maggiori di 16 anni dovrebbero richiedere una verifica dell'ID EUDI obbligatoria.

Quest'ultima categoria include ogni adulto in Germania. Il portafoglio che nessuno è costretto a utilizzare diventa l'unico modo per accedere a Instagram, TikTok o Facebook...

Il quadro più ampio dell'UE sul portafoglio rivela la propria storia su dove sta andando "volontario". Ai sensi del regolamento eIDAS 2.0, tutte le piattaforme online molto grandi e le società tenute per legge a utilizzare l'autenticazione forte del cliente devono accettare il Portafoglio EUDI entro la fine del 2027.

L'obiettivo della Décennie digitale dell'UE mira a raggiungere l'80% dei cittadini che utilizzano una soluzione di identità digitale entro il 2030, con il Portafoglio EUDI come strumento principale per raggiungere tale obiettivo. Non si stabilisce un obiettivo di adozione dell'80% per qualcosa che si intende mantenere genuinamente facoltativo.

Affermazioni Open Source

Il digitalista tedesco Michael Ballweg ha descritto le affermazioni di Von der Leyen secondo cui l'app di verifica dell'età dell'UE è completamente open source come "un'altra tipica mezza verità di Bruxelles che deve essere sezionata":

La verità è: la Commissione europea, nell'ambito del progetto European Digital Identity Wallet (EUDI Wallet), sta effettivamente rendendo disponibili diversi componenti chiave del Age Verification Solution come open source su GitHub. Il core, ovvero i blocchi di costruzione dell'app, i protocolli e la tecnologia zero-knowledge sono pubblicamente accessibili. Stati membri, sviluppatori o persino paesi terzi possono adottarlo e adattarlo. Quello è il "blueprint", il sistema modulare.

Ma ecco la svolta cruciale, che omettono convenientemente:

L'app finita che scarichi successivamente sul tuo telefono non è fornita centralmente dall'UE. Proviene dal tuo governo nazionale o dai suoi fornitori di servizi. È integrata nel rispettivo portafoglio digitale nazionale. E queste versioni nazionali non sono automaticamente al 100% open source, anche se si basano su blocchi di costruzione dell'UE.

E questo è proprio ciò che è pericoloso.

Ti viene presentata una bella interfaccia "rispettosa della privacy", ma il vero potere, il controllo, i flussi di dati rimangono avvolti nel mistero nel backend. Chi sta realmente verificando cosa sta succedendo con i tuoi documenti d'identità, i tuoi dispositivi e i tuoi profili di movimento quando le autorità nazionali o i loro partner privati operano il backend?

Non si tratta di un sistema aperto. Si tratta di un sistema modulare in cui i cassetti importanti rimangono chiusi a chiave.

C'è anche la preoccupante questione della sicurezza. In pochi minuti dal lancio dell'app, consulenti di sicurezza informatica e hacktivisti stavano già trovando difetti di sicurezza evidenti.

L'app di verifica dell'età che l'UE vuole imporre al mondo è stata hackerata in 2 minuti.
Passo 1: Presenta una soluzione "rispettosa della privacy" ma hackerabile.
Passo 2: Viene hackerata (sei qui).
Passo 3: Rimuovi la privacy per "risolverla".
Risultato: uno strumento di sorveglianza venduto come "rispettoso della privacy".
— Pavel Durov (@durov) 17 aprile 2026
Un tweet da International Cyber Digest:

La nuova app di verifica dell'età dell'UE è stata hackerata con poco sforzo. Quando la configuri, l'app ti chiede di creare un PIN. Ma quel PIN non è effettivamente legato ai dati di identità che dovrebbe proteggere. Un attaccante può eliminare alcune voci da un file sul telefono, riavviare l'app, scegliere un nuovo PIN e l'app consegnerà felicemente le credenziali di identità verificate dell'utente originale come se nulla fosse.

Va peggiorando. Il blocco di lockout dell'"eccesso di tentativi" dell'app è semplicemente un contatore in un file di testo. Reimposta su 0 e continua a indovinare. Il controllo biometrico (faccia/impronta digitale) è un interruttore on/off nello stesso file. Impostalo su off e l'app lo salta completamente.

Ecco una dimostrazione video di come è stato eseguito l'"hack". https://t.co/GA8oC9tRtn
— International Cyber Digest (@IntCyberDigest) 16 aprile 2026
Un'altra importante vulnerabilità architetturale è stata segnalata da un'analisi di sicurezza di marzo 2026 del codice open source dell'app, riporta Reclaim the Net in un altro articolo.

Il componente emittente del sistema non ha modo di verificare se la verifica del passaporto è effettivamente avvenuta sul dispositivo dell'utente.

I ricercatori che hanno trovato la vulnerabilità hanno notato un compromesso scomodo al centro del design. La correzione del divario di sicurezza richiederebbe probabilmente l'invio dei dati crittografici completi del passaporto al server, compresi il nome e il numero del documento dell'utente, il che equivarrebbe a una significativa riduzione della privacy che il sistema attualmente promette.

La Commissione lo definisce un "portafoglio minimo". Quel soprannome rivela più di quanto intenda il branding. L'app si basa sulle stesse specifiche tecniche del Portafoglio Digitale di Identità Europeo, garantendo compatibilità e futura integrazione.

Numerose società terze che gestiscono sistemi di verifica dell'identità digitale hanno già subito gravi violazioni dei dati, tra cui AU10TIX, una delle principali società israeliane di verifica dell'identità, nonché uno dei fornitori utilizzati dalla principale piattaforma di gioco Discord.

Discord dice che una violazione del fornitore ha esposto i dati degli utenti: nomi, e-mail, log IP, informazioni di fatturazione e persino alcune identità governative.
L'attaccante voleva un riscatto, ma la vera storia è questa: una volta che le piattaforme raccolgono ID ufficiali, il rischio è permanente.
I governi continuano a spingere per i mandati di ID online… https://t.co/G0fKHcXVXS
— Reclaim The Net (@ReclaimTheNetHQ) 4 ottobre 2025
Questo non ha impedito a Discord di procedere con i piani di richiedere una scansione biometrica del viso o una verifica dell'ID per l'accesso completo al sito.

Un promemoria del fatto che questo è lo stesso Discord che ha subito una violazione dei dati il mese scorso in cui sono state esposte 70.000 immagini. https://t.co/3ACqfN8a2C
— STOPCOMMONPASS 🛑 (@org_scp) 9 febbraio 2026
Come ha ripetutamente avvertato l'Electronic Frontier Foundation, "la verifica dell'età online è incompatibile con la privacy":

Nell'analisi finale, i sistemi di verifica dell'età sono sistemi di sorveglianza. Mandarli richiede ai siti web di richiedere ai visitatori di inviare informazioni come documenti d'identità governativi a società come AU10TIX. Le violazioni dei dati e le violazioni della sicurezza di queste informazioni sensibili non sono una preoccupazione ipotetica; è semplicemente una questione di quando i dati verranno esposti, come dimostra questa violazione.

Ma questo non sembra importare. Dopo che l'Australia è diventato il primo paese occidentale a lanciare un sistema di verifica dell'età online completo nel dicembre, i governi di ogni tipo si stanno affrettando a fare lo stesso, tra cui il Regno Unito, la Turchia, il Brasile e diversi stati negli Stati Uniti, e persino il governo federale statunitense, dove l'idea sembra godere di un sostegno bipartisan. Non c'è grande sorpresa.

Il quadro sull'IA della Casa Bianca chiama la verifica dell'età "protettiva per la privacy". Non esiste una versione della verifica dell'età che non richieda il contatto con dati personali sensibili. E non esiste una versione della raccolta di dati personali su larga scala che non sia una violazione in attesa di accadere.
https://t.co/1v4GcNy84l
— Reclaim The Net (@ReclaimTheNetHQ) 21 marzo 2026
Nel frattempo, in Australia, l'uso delle VPN è in aumento poiché gli utenti di Internet, presumibilmente di tutte le età ma si immagina che siano in particolare i giovani tecnologici che sono presumibilmente il bersaglio di tutta questa legislazione, cercano soluzioni alternative. Ciò ha suscitato speculazioni sul fatto che Canberra potrebbe scegliere l'opzione nucleare di cercare di vietare le VPN, proprio come il Regno Unito, la Francia e altri governi europei hanno minacciato di fare (come abbiamo discusso qui).

Nessuno di questi eventi sta accadendo nel vuoto. Sta accadendo proprio nel momento in cui i governi dell'Occidente cosiddetto "liberale" stanno ricorrendo a misure sempre più intrusive e repressive per tracciare e controllare le rispettive popolazioni. Nel Regno Unito, la polizia arresta 30 persone al giorno per post online, nota Silkie Carlo, direttrice di Big Brother Watch: “Negli ultimi dieci anni, la polizia ha accumulato quasi 150.000 incidenti di odio "non criminali" - ovvero, discorsi legali".

Il Regno Unito, come molti altri governi, sta anche rendendo più difficile protestare e punendo i soggetti/cittadini per aver protestato contro il genocidio israeliano a Gaza. Come ha riportato Grayzone questa settimana, "lo stato britannico è così disperato di schiacciare questi attivisti pacifisti e preservare le fabbriche di morte israeliane sul suo territorio che sta ricorrendo a misure repressive antidemocratiche e corrompendo l'intero sistema giudiziario".

ESCLUSIVA: Il Regno Unito cerca di imprigionare Palestine Action per "terrorismo" in mezzo al blackout mediatico britannico
6 attivisti potrebbero essere condannati come terroristi, affrontando lunghe pene detentive
Ma la giuria non è stata informata della designazione di "terrorismo" e i media britannici non possono riferire su di essa https://t.co/pbwG5JvhCo
— The Grayzone (@TheGrayzoneNews) 12 aprile 2026
Nel frattempo, Bruxelles e Washington stanno imponendo ciò che equivale a blocchi di fame a individui influenti che hanno osato contestare il genocidio di Gaza o mettere in discussione la saggezza delle azioni dell'UE in Ucraina. Tra questi ci sono il relatore speciale delle Nazioni Unite per i territori palestinesi, Francesca Albanese, quattro giudici della Corte penale internazionale, il geopolitico e ex colonnello dell'esercito svizzero, Jacques Baud e il giornalista pro-palestinese Hüseyin Dogru.

La loro esperienza ha un nome: "morte civile". I loro beni sono congelati, l'accesso ai servizi bancari è bloccato e la capacità di partecipare all'economia ufficiale è quasi completamente paralizzata. Le sanzioni sono imposte senza controllo giudiziario preventivo e coloro che sono colpiti non ricevono un'udienza legale prima di essere inseriti in lista. Come in Il processo di Kafka, una volta che ci si ritrova nella morsa burocratica, non c'è via d'uscita; si stringe solo.

Da un lato, i governi e le società i cui interessi servono vogliono digitalizzare e tokenizzare tutto, rendendoci totalmente dipendenti dalle piattaforme digitali. D'altra parte, vogliono impostare controlli di Internet governati da ID digitali che priveranno le ultime vestigia di privacy e anonimato digitale. Questi checkpoint consentiranno anche loro di bloccare l'accesso online a chiunque sia ritenuto una minaccia.

Sembra che questo fosse sempre il piano. Nel mio libro del 2022 Scanned: Perché i passaporti vaccinali e le identità digitali significheranno la fine della privacy e della libertà personale, ho citato un rapporto del World Economic Forum del 2018 che ammetteva apertamente che mentre le identità verificabili "creano nuovi mercati e linee di business" per le aziende, aprono anche (con enfasi mia) "(o chiudono) il mondo digitale per gli individui". Benvenuti nella gulag digitale.

Tyler Durden
Sab, 18/04/2026 - 07:00