Una patente per la persona, una targa per il dispositivo

Una patente digitale, da sola, non risolve il problema della responsabilità, perché può certificare che una persona abbia acquisito conoscenze sufficienti per utilizzare autonomamente un dispositivo connesso, ma non dice nulla sul mezzo concreto che quella persona possiede, su chi ne abbia la disponibilità in un determinato momento o su che cosa accada quando quel dispositivo viene ceduto, venduto, prestato, smarrito o rubato.

Per questo, nella proposta iniziale, alla patente della persona si affianca un secondo elemento: la registrazione del dispositivo attraverso il suo identificativo tecnico. Nel caso degli smartphone e degli altri apparati cellulari, questo identificativo esiste già ed è l’IMEI, un numero univoco assegnato al dispositivo e utilizzato dalle reti mobili per riconoscerlo. La GSMA descrive l’IMEI come l’identificatore unico dell’apparato cellulare e lo utilizza già, insieme agli operatori, anche per segnalare dispositivi rubati o smarriti e impedirne l’uso sulle reti mobili.

L’identificativo esiste già

La proposta non consiste quindi nell’inventare una nuova targa tecnica per il telefono. Quella targa, in un certo senso, esiste già. Ciò che oggi manca è il rapporto giuridico stabile tra quell’identificativo e un proprietario registrato.

Un mezzo, un titolare

È qui che il parallelo con l’automobile acquista un significato più preciso. La targa non serve a dimostrare che il proprietario sappia guidare, esattamente come la patente non serve a stabilire quale automobile gli appartenga. I due sistemi rispondono a domande differenti e complementari: uno riguarda l’abilitazione della persona, l’altro l’identificazione del mezzo e della sua proprietà.

Il Pubblico Registro Automobilistico italiano funziona proprio secondo questa logica. Attraverso la targa è possibile risalire al proprietario o all’utilizzatore registrato del veicolo e ricostruirne anche la storia dei passaggi di proprietà. Non perché il proprietario sia automaticamente responsabile di qualunque cosa venga fatta con quell’automobile, ma perché una società ha ritenuto ragionevole che un mezzo capace di produrre conseguenze rilevanti non fosse giuridicamente separato da chi ne possiede la titolarità.

Nel modello della patente digitale, il principio sarebbe analogo: ogni dispositivo connesso soggetto al regime verrebbe registrato al momento dell’acquisto e associato a un titolare identificato. La struttura originaria della proposta prevede proprio l’abbinamento tra IMEI, documento d’identità e patente digitale dell’acquirente, insieme a regole per l’affidamento del dispositivo e per la responsabilità del proprietario.

Registrare non significa sorvegliare

Questo non trasformerebbe necessariamente lo smartphone in uno strumento di sorveglianza, perché sapere a chi appartiene un dispositivo e sapere che cosa quella persona fa con esso sono due cose completamente diverse. Anche il sistema automobilistico distingue tra proprietà del mezzo e controllo continuo dei movimenti del proprietario. Un registro dei dispositivi dovrebbe quindi contenere soltanto le informazioni necessarie a stabilire il rapporto tra mezzo e titolare, senza diventare un archivio delle comunicazioni, della navigazione, della posizione o delle attività svolte.

Questa distinzione non è soltanto una scelta politica possibile, ma sarebbe necessaria anche per rispettare i principi attuali di protezione dei dati. Il GDPR richiede infatti che i dati personali siano raccolti per finalità determinate e limitati a ciò che è necessario rispetto a quelle finalità. In un sistema del genere, quindi, il registro dovrebbe servire a identificare proprietà e disponibilità del dispositivo, non a ricostruire automaticamente la vita digitale del titolare.

La vita giuridica del dispositivo

La registrazione dovrebbe inoltre seguire la vita del mezzo. Se il dispositivo viene venduto, il passaggio di proprietà dovrebbe essere registrato. Se viene rubato o smarrito, dovrebbe essere possibile dichiararne immediatamente la perdita di disponibilità. Se viene distrutto o dismesso, il registro dovrebbe indicarne la cessazione. Se viene affidato stabilmente a un’altra persona, dovrebbe esistere una forma di registrazione della disponibilità diversa dalla proprietà.

Anche qui il sistema automobilistico offre un precedente utile. La registrazione del passaggio di proprietà serve proprio a evitare che il vecchio intestatario continui a risultare responsabile delle conseguenze collegate a un mezzo che non possiede più. ACI ricorda che, se il passaggio non viene registrato, il venditore continua a risultare intestatario al PRA e può subire conseguenze collegate al presunto possesso e uso del veicolo.

Trasferito al digitale, questo principio produrrebbe un effetto importante: il dispositivo non sarebbe più considerato un oggetto completamente fungibile che può passare indefinitamente da una persona all’altra senza lasciare traccia della propria titolarità.

Proprietà non significa colpevolezza

Naturalmente questo non significa che il proprietario debba essere considerato automaticamente autore di qualsiasi illecito compiuto attraverso il proprio telefono, e qui occorre una distinzione giuridica essenziale. La Costituzione italiana stabilisce che la responsabilità penale è personale. Se una persona utilizza il dispositivo di un’altra per commettere un reato, non sarebbe quindi corretto trasferire automaticamente quel reato sul proprietario soltanto perché il telefono è registrato a suo nome.

La registrazione svolgerebbe una funzione diversa: permetterebbe di stabilire da chi partire per ricostruire la disponibilità del mezzo e introdurrebbe un dovere di custodia e di corretta attribuzione del dispositivo.

Il proprietario potrebbe essere chiamato a chiarire chi utilizzasse il telefono quando necessario, oppure a rispondere di una propria condotta specifica qualora avesse affidato consapevolmente il mezzo a una persona che non aveva diritto di utilizzarlo autonomamente. In questo modo la responsabilità non deriverebbe dal fatto commesso da altri, ma dall’eventuale violazione di un obbligo proprio.

Custodia, adulti e minori

Questo passaggio diventa particolarmente importante nel rapporto tra adulti e minori. Se il sistema stabilisse che sotto una determinata età non è consentito possedere o utilizzare autonomamente un dispositivo connesso, la responsabilità del genitore non potrebbe consistere nell’essere automaticamente colpevole di ciò che il figlio fa online. Potrebbe invece riguardare la decisione di consegnargli stabilmente uno strumento registrato a proprio nome nonostante il divieto o senza rispettare le condizioni previste.

La differenza non è formale: nel primo caso si punirebbe una persona per il comportamento di un’altra; nel secondo si valuterebbe una sua scelta autonoma: aver affidato un mezzo soggetto a regolamentazione a chi non possedeva i requisiti necessari.

Questa scelta autonoma, tuttavia, non può rimanere priva di conseguenze. Se il sistema stabilisce che l’abilitazione è un requisito per l’uso autonomo, l’adulto che viola consapevolmente questo principio affidando stabilmente il dispositivo a un minore o a una persona non abilitata non commette soltanto un errore educativo, ma viola un proprio obbligo di custodia e di corretto affidamento del mezzo.

Un precedente utile esiste già nel Codice della strada: l’articolo 116, comma 14, sanziona chi, avendo la materiale disponibilità di un veicolo, lo affida o ne consente la guida a una persona priva della corrispondente patente o abilitazione. Il parallelismo, naturalmente, non significa che la disciplina digitale debba copiarne automaticamente le sanzioni, ma mostra un principio giuridico già noto: il comportamento di chi utilizza il mezzo e quello di chi glielo affida possono essere valutati separatamente, perché ciascuno risponde della propria condotta. Nel sistema proposto, una violazione analoga potrebbe quindi comportare una sanzione amministrativa graduata e, nei casi più gravi o reiterati, la sospensione della patente digitale dell’adulto; l’eventuale revoca dovrebbe essere riservata a ipotesi definite dalla legge e accompagnata da adeguate garanzie procedurali.

Non si punirebbe quindi il genitore per l’eventuale illecito commesso dal figlio, ma per una propria scelta consapevole: avere consegnato la disponibilità autonoma di un mezzo regolamentato a una persona che non possedeva l’abilitazione richiesta.

Casi diversi, responsabilità diverse

È un principio che renderebbe il sistema più coerente anche nei casi meno estremi. Un telefono prestato occasionalmente a un adulto abilitato non dovrebbe produrre automaticamente le stesse conseguenze di un dispositivo ceduto stabilmente a un minore non autorizzato. Un furto denunciato non dovrebbe essere trattato come una consegna volontaria. Un dispositivo utilizzato contro la volontà del proprietario richiederebbe una disciplina diversa da uno lasciato deliberatamente e stabilmente nella disponibilità di un’altra persona.

La funzione del registro, quindi, non sarebbe quella di stabilire automaticamente la colpevolezza. Servirebbe a eliminare un vuoto preliminare: l’impossibilità di sapere a chi sia formalmente riconducibile il mezzo.

Una volta individuato il titolare, rimarrebbe comunque necessario ricostruire chi lo stesse effettivamente utilizzando, con quale titolo e in quali circostanze. È la stessa distinzione che esiste già in molti sistemi di responsabilità collegati a beni registrati: l’identificazione del proprietario è il punto di partenza dell’accertamento, non la sua conclusione.

Dalla SIM all’IMEI

L’esempio delle SIM mostra che questa logica non è estranea neppure alle telecomunicazioni. Dal 2005 la normativa italiana impone che i dati anagrafici e il documento dell’acquirente siano acquisiti prima dell’attivazione della SIM. Una tecnologia che in precedenza poteva essere utilizzata con maggiore anonimato è stata progressivamente collegata a un titolare identificabile, senza che questo abbia significato abolire il diritto alla comunicazione privata.

La registrazione del dispositivo rappresenterebbe un passaggio ulteriore, perché la SIM identifica l’intestatario del servizio di comunicazione. L’IMEI identifica fisicamente il dispositivo che entra nella rete cellulare. La proposta collegherebbe anche quest’ultimo a un proprietario riconosciuto.

Questo avrebbe conseguenze pratiche anche nei casi di furto e smarrimento. Oggi gli operatori possono già utilizzare l’IMEI per bloccare sulla rete cellulare un dispositivo segnalato come rubato o perso, e la GSMA mantiene sistemi internazionali di condivisione di queste segnalazioni. Un registro nazionale della proprietà partirebbe dunque da un identificativo che appartiene già all’infrastruttura tecnica del settore, pur attribuendogli una funzione giuridica nuova.

Le garanzie del registro

È proprio questa funzione nuova che richiederebbe le maggiori garanzie. Il registro dovrebbe avere finalità definite, accessi controllati, procedure chiare per la correzione degli errori e limiti rigorosi sull’uso dei dati. Il Garante per la protezione dei dati ricorda che ogni trattamento deve rispettare principi di finalità, minimizzazione, limitazione della conservazione, sicurezza e responsabilizzazione. Una struttura del genere non potrebbe quindi essere progettata semplicemente come una grande banca dati liberamente interrogabile.

Le obiezioni sulla privacy, sul controllo pubblico e sull’eventuale abuso di un simile registro sono troppo importanti per essere liquidate qui e meritano un movimento dedicato. Il punto di questo passaggio è più circoscritto: mostrare quale funzione avrebbe la registrazione dentro il sistema proposto.

Capacità e titolarità

La patente risponderebbe alla domanda: questa persona possiede le competenze minime richieste per utilizzare autonomamente un dispositivo digitale? Il registro risponderebbe invece a un’altra domanda: questo dispositivo a chi appartiene e chi ne ha assunto la responsabilità di custodia? La prima riguarda la capacità, la seconda la titolarità.

Solo tenendo distinti questi due elementi la proposta può essere discussa con precisione, perché altrimenti rischieremmo di confondere abilitazione, identificazione, sorveglianza e responsabilità in un unico sistema indistinto.

Quando la piattaforma stima l’età

Aggiornamento, 23 settembre 2026. La verifica dell’età in ChatGPT rende concreto un altro confine della proposta. OpenAI spiega che può stimare se un account appartenga a una persona sotto i 18 anni considerando indicatori associati all’account, tra cui gli argomenti generali delle conversazioni, gli orari di utilizzo, le modalità d’uso e l’anzianità dell’account. Se ritiene che un account idoneo possa appartenere a un minore, attiva automaticamente l’esperienza per adolescenti, con protezioni sui contenuti e possibili limiti ad alcune funzioni. La stima può sbagliare: un adulto classificato erroneamente può verificare l’età tramite Persona; in Italia la procedura può richiedere un selfie dal vivo, un documento d’identità o entrambi.

Qui non si registra la proprietà di un dispositivo e non si certifica una competenza: una piattaforma deduce una caratteristica della persona dal suo comportamento e modifica l’esperienza che le offre. La finalità dichiarata è la protezione dei minori, ma il mezzo scelto impone domande sulle informazioni osservate, sulla proporzione del controllo, sugli errori e sulla possibilità di correggerli. OpenAI dichiara che Persona elimina selfie o documento entro sette giorni e che OpenAI non riceve quelle immagini; aggiunge che chi verifica l’età può sottrarsi alla successiva stima sul proprio account. Anche queste garanzie fanno parte del giudizio sul sistema. La domanda per ogni futura patente digitale resta aperta: chi decide quali segnali siano sufficienti per classificare una persona, e con quali limiti può usare quella classificazione?

Il confine con l’invasione

Da qui nasce inevitabilmente il movimento successivo, perché un registro dei dispositivi e una patente digitale possono essere costruiti in maniera proporzionata, oppure possono trasformarsi in strumenti invasivi. Possono aumentare la responsabilità individuale senza cancellare la privacy, oppure possono superare quel limite. Possono proteggere la libertà degli altri oppure comprimere inutilmente quella di chi li utilizza. Non basta quindi affermare che una tecnologia produce danni per giustificare qualsiasi forma di controllo; occorre stabilire dove finisca la responsabilità e dove cominci l’invasione.

Fonti e riferimenti

GSMA – IMEI e identificazione del dispositivo. L’IMEI è un identificatore univoco a 15 cifre attribuito ai dispositivi cellulari; viene utilizzato dalle reti anche per il controllo dello stato del dispositivo e per i sistemi di blocco di apparati rubati o smarriti.

ACI – Pubblico Registro Automobilistico. Attraverso la targa è possibile conoscere il proprietario o utilizzatore registrato e ricostruire la storia giuridica del veicolo.

ACI – Passaggio di proprietà. La mancata registrazione del trasferimento può lasciare il precedente proprietario formalmente intestatario e produrre conseguenze collegate al presunto possesso del mezzo.

Normativa – identificazione degli acquirenti di SIM. Il decreto-legge n. 144/2005 ha imposto l’acquisizione dei dati anagrafici e del documento dell’acquirente prima dell’attivazione del servizio mobile.

Senato della Repubblica – Costituzione, articolo 27. La responsabilità penale è personale: un eventuale sistema di responsabilità del proprietario dovrebbe quindi distinguere tra il fatto commesso dall’utilizzatore e una possibile condotta autonoma del titolare, come l’affidamento vietato del mezzo.

Codice della strada, articolo 116, comma 14. Chi ha la materiale disponibilità di un veicolo e lo affida o ne consente la guida a una persona priva della patente o dell’abilitazione richiesta è soggetto a una sanzione amministrativa. Il precedente viene richiamato per il principio della responsabilità autonoma dell’affidante, non per trasferire automaticamente al digitale la stessa disciplina sanzionatoria.

Garante per la protezione dei dati personali. Finalità determinate, minimizzazione, limitazione della conservazione, sicurezza e accountability sono principi che qualunque eventuale registro dovrebbe rispettare.

OpenAI – Verifica dell’età in ChatGPT. Indicatori impiegati nella previsione, protezioni automatiche, verifica tramite Persona e informazioni sulla gestione di selfie e documento (pagina consultata il 23 settembre 2026).