Verifica dell'età online: cosa protegge davvero (e cosa no)

Cosa verifica davvero quel click

Molti negozi che vendono alcolici, tabacco, sigarette elettroniche, coltelli o altri prodotti soggetti a un'età minima mettono un blocco all'ingresso: una schermata a tutto schermo che chiede al visitatore di confermare di avere l'età richiesta, a volte con un semplice pulsante si/no, a volte chiedendo una data di nascita. Sembra rassicurante, sia per chi vende sia per chi visita. La domanda onesta da farsi, prima di fidarsi troppo, è semplice: cosa verifica davvero un click su "Si, ho più di 18 anni"?

La risposta è: niente, sulla persona che sta dall'altra parte dello schermo. Verifica che un browser ha inviato un click. Chiunque, a qualunque età, può cliccare "Si". Chiunque può scrivere una data di nascita che torna con i conti. Non c'è nessuna identità dietro quel click, e un blocco costruito interamente lato browser non può crearne una.

A cosa serve davvero un blocco lato browser

Questo non significa che sia inutile. Fa alcune cose reali:

• Ferma l'esposizione accidentale. Un visitatore arrivato per sbaglio su una scheda prodotto, da un risultato di ricerca, da un link condiviso, da un click curioso, vede un blocco deliberato invece del prodotto in chiaro. È un effetto protettivo reale, anche se modesto, soprattutto verso un minore che non sta cercando specificamente di aggirare niente.
• È un passo di diligenza documentato. Dimostrare che il negozio pone la domanda, la registra dove serve, e blocca o avvisa su un "no" o su una data di nascita che indica minore età, è una prova di processo, che conta in alcuni contesti regolatori e di marketplace anche se il controllo in sé non è forte.
• Mette la domanda agli atti. Un cliente che mente deliberatamente per superare il blocco fa qualcosa di diverso, nell'intenzione, da uno a cui non è mai stato chiesto niente. Il blocco non lo ferma, ma mette la domanda sul tavolo prima della vendita.
• Fatto bene, non deve rovinare l'esperienza a tutti gli altri. Il blocco può ricordare la risposta con un cookie, così un visitatore che torna non viene interrogato ad ogni pagina, e può essere limitato solo ai prodotti o alle categorie segnalate, o solo a carrello/checkout, invece di bloccare l'intero negozio a un visitatore che i prodotti soggetti a restrizione non li guarda nemmeno.

Cosa non fa, e non può fare

• Non verifica un'identità. Nessun documento, nessun controllo di terze parti, nessun incrocio con niente. È una dichiarazione autonoma senza nessuna verifica dietro.
• Si aggira in pochi secondi. Cancellare il cookie, aprire una finestra privata, o semplicemente mentire: bastano tutte e tre le strade, e nessuna richiede competenze tecniche.
• Non basta da sola a rispettare un obbligo legale di età di vendita. Dove la legge richiede un controllo vero, per esempio una verifica del documento alla consegna per certi prodotti in certe giurisdizioni, un popup nel browser non sostituisce quell'obbligo. Al massimo ci affianca, non lo sostituisce.

Essere onesti su questa distinzione non è un punto debole da nascondere. Chi dice a un fornitore, a un marketplace o a chi verifica la conformità "questa è una misura di diligenza e di esperienza utente, non un controllo legale forte" sta dando una risposta accurata che regge a un controllo. Chi lascia intendere il contrario è a una sola domanda di distanza da un problema, nel momento in cui qualcuno va davvero a verificare cosa fa il blocco.

Cosa vuol dire farlo bene, tecnicamente

Accettato che il blocco è quello che è, alcuni dettagli tecnici separano un blocco che funziona da uno che fallisce in silenzio o infastidisce inutilmente:

• Limitarlo a ciò che serve davvero. Bloccare l'intero sito perché tre prodotti sono soggetti a restrizione chiede a ogni visitatore, per sempre, una domanda che riguarda quasi nessuno di loro. Bloccare solo i prodotti o le categorie segnalate, o solo il carrello quando dentro c'è un prodotto segnalato, pone la domanda solo quando è rilevante.
• Ricordare la risposta. Una volta che un visitatore ha risposto, un cookie dovrebbe portare quella risposta per un periodo ragionevole, così la stessa persona non viene interrogata a ogni pagina. Chiedere in continuazione abitua le persone a cliccare senza leggere, il che annulla anche il modesto valore protettivo che il blocco ha.
• Farlo un vero blocco modale, non un suggerimento. Se il blocco si può chiudere premendo Esc, cliccando fuori, o scorrendo oltre, smette di essere un blocco. Un'implementazione corretta intrappola il focus dentro la finestra e richiede una scelta esplicita.
• Renderlo accessibile. Un overlay bloccante non raggiungibile da tastiera, o che un lettore di schermo non riesce a descrivere come una finestra di dialogo, è una barriera per le persone con disabilità senza fare niente in più per la domanda sull'età per cui è nato. Una finestra modale conforme alle linee guida di accessibilità, con focus visibile e messaggi di errore annunciati, costa poco ed evita questa trappola.
• Dirlo, nel testo stesso. Una breve nota vicino al blocco, che dice apertamente che si tratta di un controllo di diligenza e non di una verifica dell'età giuridicamente vincolante, costa una frase e toglie ogni dubbio su cosa il negozio stia dichiarando.

Dove deve stare il controllo vero, se serve

Se un prodotto richiede davvero un controllo dell'età giuridicamente vincolante, quel controllo non appartiene a un popup nel browser. Appartiene al processo di vendita stesso: verifica alla consegna, un controllo di identità di terze parti autorizzato, o quello che la normativa specifica per quel prodotto e quella giurisdizione richiede. Un blocco lato browser può stare davanti a quel processo come primo filtro economico contro l'esposizione accidentale e casuale. Non può sostituirlo.

In sintesi

Un blocco di verifica dell'età risponde a una domanda di esperienza utente, non a una domanda legale: il visitatore capisce che sta per vedere contenuti soggetti a restrizione, e gli viene messo davanti uno stop deliberato prima di vederli. È una cosa reale e vale la pena costruirla bene, accessibile, limitata al punto giusto, e onesta nel proprio testo su cosa è. Non è, e non può essere, un sostituto di un vero controllo dell'età dove la legge lo richiede. Il nostro modulo per PrestaShop, Age Verification Gate, dichiara esattamente questa distinzione nella schermata di configurazione stessa, perché dirlo chiaramente è più utile a chi vende che lasciarlo intendere diversamente.

Verifica dell'Età (18+ / configurabile)Gate di verifica dell'età configurabile per prodotti soggetti a età minima: targeting per s…Vedi il prodotto