Il controllo con selfie di iOS 27.2 va bene. Il problema è mettere il varco nel sistema

Una scansione del volto rispettosa della privacy è ancora una buona idea se può essere attivata dalla legge di qualcun altro? È la domanda che iOS 27.2 lascia in sospeso, e finora non abbiamo visto una risposta pubblica da parte di Apple.

Prima i fatti. L’aggiornamento di Apple ha introdotto un’opzione di verifica dell’età tramite selfie che, come riporta MacRumors, permette agli utenti delle regioni supportate di dimostrare di essere maggiorenni senza fornire una carta di credito o un documento d’identità ufficiale. Le cronache descrivono un selfie con movimenti della testa da quattro angolazioni, elaborato sul dispositivo e tramite il Private Cloud Compute di Apple, con l’immagine cancellata subito dopo la conferma della maggiore età. Il dettaglio che per noi conta di più arriva da Tech Times: il controllo si trova a livello di sistema operativo e non all’interno delle singole app, cosa che, secondo la testata, lo distingue dalle precedenti verifiche dell’età e che, a suo giudizio, la documentazione pubblica di Apple tende a minimizzare.

La funzione è buona. A fare notizia è dove si trova

In sé, ci piace. Consegnare una carta di credito o la scansione di un documento a ogni servizio che chiede una prova di maggiore età è un affare peggiore di un selfie che viene controllato e scartato. Se le affermazioni sulla cancellazione immediata e sull’assenza di documenti reggono, è probabilmente l’opzione meno invasiva del menu.

Ma «meno invasiva» descrive l’implementazione di oggi, non la capacità. Un controllo a livello di app è qualcosa che ogni azienda deve costruire, che ogni autorità deve inseguire e che ogni utente può rifiutare evitando quell’app. Un controllo dentro il sistema operativo è un unico interruttore per ogni iPhone che lo esegue. Una volta che l’infrastruttura esiste, il dibattito politico passa da «si può costruire?» a «perché non attivarlo anche qui?». È la nostra opinione, non un piano documentato, e nulla nella copertura che abbiamo esaminato suggerisce che Apple intenda qualcosa del genere. Ma è il prossimo argomento ovvio, e un’azienda così brava ad anticipare la regolamentazione dovrebbe avere pronta una risposta pubblica.

I governi chiedono già i volti, solo da altre porte

La documentazione offre un utile contrappunto. L’autorità brasiliana per le telecomunicazioni Anatel ha appena approvato una regola che rende obbligatoria la validazione biometrica facciale per registrare o mantenere le linee mobili, secondo Telesíntese. La regola richiede il rilevamento della vitalità e il confronto con banche dati biometriche esistenti, pubbliche o private; le nuove attivazioni prepagate sono coperte entro il 30 settembre 2027 e la nuova registrazione degli utenti esistenti è prevista entro la fine del 2028. Le linee non validate rischiano la sospensione da gennaio 2029.

Nota attraverso cosa passa quell’obbligo: gli operatori, i loro negozi, i loro siti e le loro app. Non ha bisogno di iOS. Questo dovrebbe attenuare un po’ l’allarme. I governi che vogliono i volti li otterranno con o senza Apple, e la regola brasiliana prevede perfino procedure alternative quando la biometria fallisce, anche se l’annuncio non le dettaglia.

Resta il fatto che leggiamo la regola di Anatel come un’anticipazione dell’appetito, non come la prova di un problema di Apple. Oggi lo Stato deve passare dagli operatori, costruire catene di fornitori e tracciati di audit, e convivere con l’attrito. Un controllo del volto a livello di sistema elimina buona parte di quell’attrito. Chi scrive le regole e vede uno strato di verifica già pronto, sul dispositivo e con il marchio della privacy, ha ogni ragione di chiederlo. Il design «a tutela della privacy» è, ironicamente, ciò che rende la richiesta facile da giustificare.

Cosa dovrebbe fare Apple prima che lo faccia qualcun altro al suo posto

Il rischio non è che Apple diventi cattiva. È che resti in silenzio e lasci che sia la prima imposizione a definire i termini. Vorremmo vedere tre cose, dichiarate pubblicamente e non sepolte nelle pagine di supporto:

• Una dichiarazione chiara di ciò per cui il controllo nel sistema può e non può essere usato: stima dell’età, non identità, e mai una condizione per le funzioni di base del telefono.
• Un impegno su se Apple accetterebbe un obbligo di legge a estendere il controllo oltre l’età, e a quali condizioni lo rifiuterebbe.
• Una documentazione che espliciti il punto architetturale che, secondo Tech Times, viene minimizzato, così che utenti e autorità leggano la stessa descrizione.

Apple ha costruito la sua reputazione tracciando linee in pubblico quando serve al marchio. Questo è un caso in cui tracciarne una costa poco adesso e costerà molto dopo.

Il nostro verdetto

Se vivi in un posto dove l’opzione del selfie è disponibile e devi dimostrare di essere maggiorenne, sembra una scelta migliore che consegnare una carta o un documento. Usala a occhi aperti e tieni presente che le affermazioni sull’elaborazione sul dispositivo e sulla cancellazione arrivano dalla stampa, non da audit indipendenti a cui possiamo rimandare.

Il punto più importante riguarda Apple, non te. Una scansione del volto nel sistema è una capacità, e le capacità vengono arruolate. Che dica ora, per iscritto, dove passa la linea, o si aspetti che la tracci un’autorità che non ha mai dovuto difendere i volti dei tuoi utenti.