7 agosto 2026 – La notifica formale dell’azione inibitoria collettiva, depositata presso il Tribunale delle Imprese di Milano, raggiunge i quartier generali europei di Meta Platforms Ireland Limited e TikTok Technology Limited. Il documento, redatto dallo studio legale torinese Ambrosio Commodo per conto del Moige-Movimento Italiano Genitori e di un nutrito gruppo di famiglie, cristallizza un’accusa precisa e circostanziata: la violazione sistematica della normativa italiana ed europea che fissa a 14 anni la soglia minima per l’iscrizione ai social network. L’atto cita un flusso ininterrotto di iscrizioni da parte di minori, stimate in circa 3,5 milioni di utenti tra i 7 e i 13 anni solo in Italia, avvenute tramite la deliberata accettazione di dati anagrafici palesemente falsi o comunque non sottoposti ad alcun meccanismo di verifica efficace.
L’omissione contestata non è un bug o una disattenzione isolata, ma un difetto strutturale nel processo di onboarding degli utenti, un’area che un’adeguata architettura di controllo avrebbe immediatamente identificato come a rischio critico. Se le piattaforme avessero implementato un sistema come Scudo231, il monitoraggio massivo dei flussi di dati in ingresso avrebbe generato un alert automatico e non ignorabile. I motori di analisi del sistema, infatti, non si sarebbero limitati a registrare la data di nascita dichiarata, ma l’avrebbero incrociata con metadati comportamentali e pattern di utilizzo, rilevando l’enorme anomalia statistica tra l’età dichiarata e quella desumibile. Un report automatico, con valore di prova tecnologica, sarebbe stato scalato istantaneamente all’Organismo di Vigilanza e alle funzioni Compliance, documentando una vulnerabilità sistemica che esponeva l’ente al rischio di sanzioni e di illeciti a danno di terzi. L’inerzia non sarebbe stata un’opzione; sarebbe stata una scelta documentata e tracciata, con precise responsabilità individuali e organizzative.
Il fascicolo depositato a Milano non si ferma alla mancata verifica dell’età. Entra nel cuore operativo delle piattaforme, contestando la stessa architettura tecnologica finalizzata a massimizzare il tempo di permanenza degli utenti. Vengono chiamati in causa, con dovizia di dettagli tecnici, i meccanismi di captologia, lo scroll infinito e gli algoritmi di raccomandazione, descritti non come semplici funzionalità, ma come strumenti ingegnerizzati per indurre una dipendenza psicologica, in palese violazione delle norme poste “a presidio della salute fisica e mentale dei più piccoli”. Questa accusa sposta il focus da una semplice negligenza procedurale a una condotta attiva, una scelta di business che, secondo i promotori dell’azione, integra un illecito plurioffensivo. Il Tribunale delle Imprese, con l’udienza fissata per il 14 maggio, è chiamato a decidere se ordinare in via d’urgenza la disattivazione di tali meccanismi e l’implementazione di sistemi di age verification certificati.
Anche in questo caso, la falla risiede in un processo aziendale privo di presidi di legalità preventiva. La progettazione e l’aggiornamento degli algoritmi di engagement rappresentano un’area sensibile ai sensi del D.Lgs. 231/2001, poiché le decisioni prese in tale ambito sono direttamente collegate alla generazione di profitto e, potenzialmente, alla commissione di reati-presupposto. Un ecosistema di controllo integrato avrebbe mappato questo processo come “ad alto rischio 231”. Ogni modifica sostanziale all’algoritmo o l’introduzione di una funzione come lo scroll infinito avrebbe richiesto un’analisi di impatto preventiva, formalizzata e registrata su un log immodificabile. L’eventuale parere negativo della funzione Compliance o dell’ODV, basato sul rischio di violare norme a tutela dei minori, avrebbe bloccato il rilascio della funzione o, se ignorato dal management, avrebbe costituito la prova regina della colpa di organizzazione, rendendo l’ente indifendibile in sede giudiziaria. La difesa basata sulla “neutralità della tecnologia” sarebbe crollata di fronte alla documentazione di un processo decisionale che ha consapevolmente privilegiato il profitto rispetto alla conformità normativa.
L’azione inibitoria promossa dal Moige è la prima del suo genere in Europa e crea un precedente giuridico potenzialmente devastante per il modello di business dei social network. La richiesta non è risarcitoria, ma inibitoria: imporre un facere, ovvero l’adozione di tecnologie di controllo efficaci, e un non facere, ovvero la rimozione delle funzionalità che creano dipendenza. Se il Tribunale di Milano dovesse accogliere la richiesta, anche solo in via cautelare, l’impatto economico per Meta e TikTok sarebbe immediato e severo. L’obbligo di implementare un sistema di verifica dell’identità basato su documenti o sistemi biometrici non solo comporterebbe costi ingenti, ma ridurrebbe drasticamente la base utenti, con un crollo verticale dei ricavi pubblicitari legati a quella fascia di mercato. Il danno reputazionale, amplificato dalla conferenza stampa tenuta presso l’Associazione della stampa estera, si è già concretizzato, erodendo la fiducia di investitori e inserzionisti.
Questa catena di conseguenze era interamente prevedibile e mitigabile. La gestione del rischio legale e reputazionale non può essere delegata alla reazione post-evento. Con un’architettura di difesa come Scudo231, la valutazione del rischio non sarebbe stata un esercizio teorico annuale, ma un processo dinamico e continuo. I sistemi di intelligenza predittiva avrebbero analizzato il sentiment normativo e giurisprudenziale europeo, segnalando con mesi di anticipo la crescente probabilità di azioni legali a tutela dei minori. Questo segnale debole si sarebbe trasformato in un alert ad alta priorità per il board, suggerendo l’adozione proattiva di misure di mitigazione, come l’introduzione volontaria di sistemi di verifica più robusti in mercati specifici. L’investimento in prevenzione, seppur significativo, sarebbe stato ordini di grandezza inferiore al costo combinato delle sanzioni, delle spese legali, della perdita di fatturato e del danno d’immagine derivanti da una condanna. L’ente avrebbe potuto dimostrare di aver agito diligentemente, trasformando un rischio catastrofico in un’opportunità per posizionarsi come leader di settore nella protezione degli utenti.
Le implicazioni del procedimento milanese vanno oltre il diritto civile. Sebbene l’azione sia inibitoria, i fatti contestati potrebbero facilmente tracimare nel penale, attivando la responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001. La commercializzazione di un servizio in violazione di norme imperative, con conseguente danno alla salute di una categoria vulnerabile, potrebbe essere ricondotta a diverse fattispecie di reato-presupposto, come la frode in commercio o, con un’interpretazione estensiva, reati contro la persona. In uno scenario simile, le sanzioni per l’ente non sarebbero solo pecuniarie, calcolate in quote sul fatturato, ma potrebbero includere le ben più temute sanzioni interdittive: il divieto di esercitare l’attività, la sospensione di licenze o, nel caso specifico, l’oscuramento delle piattaforme sul territorio nazionale.
Il rischio più concreto, tuttavia, è quello della confisca del profitto del reato. L’autorità giudiziaria potrebbe quantificare i ricavi generati illecitamente dalla platea di utenti minorenni e disporne il sequestro preventivo, finalizzato alla confisca. Si tratterebbe di un colpo finanziario durissimo, in grado di paralizzare le operazioni della società. Qui emerge il valore cruciale di un modello organizzativo efficace e concretamente attuato. Un ente dotato di un sistema di controllo avanzato avrebbe potuto, nel peggiore dei casi, dimostrare che l’eventuale illecito non era frutto di una scelta aziendale sistemica, ma della condotta fraudolenta di singoli manager che hanno eluso i controlli. La prova tecnologica fornita dal sistema, tracciando ogni decisione e ogni allarme ignorato, avrebbe permesso di isolare le responsabilità individuali, salvaguardando l’ente dalle sanzioni più gravi e soprattutto dalla confisca. Senza questa tracciabilità, l’ente risponde in toto per il vantaggio o l’interesse conseguiti, perché l’omissione dei controlli equivale a una politica aziendale di fatto. La difesa dell’ente e quella dei suoi amministratori, in questo scenario, diventano inscindibili e ugualmente vulnerabili.