Parental Control 2026: Guida Completa alla Sicurezza Digitale dei Minori

Nel 2026 la protezione digitale dei minori non è più una scelta facoltativa. Con la diffusione di smartphone tra i preadolescenti — l'età media del primo dispositivo personale in Italia è scesa sotto i 10 anni — e l'accesso sempre meno mediato a Internet, il tema del controllo parentale ha assunto un rilievo che va ben oltre la sfera familiare. È diventato materia di legge.

Dal 21 novembre 2023, con la delibera n. 9/23/CONS, l'AGCOM ha imposto a tutti gli Internet Service Provider italiani l'obbligo di fornire sistemi di parental control gratuiti e pre-attivati sulle offerte dedicate ai minori. Una misura che nel 2026 è pienamente operativa, con obblighi di adeguamento, sanzioni per i provider inadempienti e tutele concrete per le famiglie.

Questa guida è pensata per genitori, educatori e chiunque abbia la responsabilità di un minore che naviga. Non troveranno solo una spiegazione della normativa, ma un percorso pratico strutturato su tre livelli di protezione: router ISP, dispositivo personale e app dedicate. Con una tabella finale che aiuta a scegliere in base all'età.

Cosa dice la legge: gli obblighi AGCOM per ISP e famiglie

La delibera AGCOM n. 9/23/CONS del 25 gennaio 2023 ha introdotto linee guida vincolanti per tutti i fornitori di servizi di accesso a Internet in Italia. L'obiettivo dichiarato è attuare l'articolo 7-bis del decreto-legge 28/2020, creando un "sistema di protezione dei minori dai rischi del cyberspazio" che funzioni a livello nazionale [agcom.it](https://www.agcom.it/agcom-per-te/i-miei-diritti/tutela-dei-minori-parental-control).

I punti cardine della normativa sono quattro:

1. Obbligo di fornitura: ogni ISP, indipendentemente dalla tecnologia utilizzata (fibra FTTH, FWA, ADSL, rete mobile), deve mettere a disposizione dei consumatori un Sistema di Controllo Parentale (SCP) che filtri contenuti inappropriati e blocchi quelli riservati ai maggiorenni.
2. Gratuità totale: l'attivazione, la configurazione, la disattivazione e il funzionamento del parental control non possono comportare alcun costo. È vietato vincolare la fornitura del SCP alla sottoscrizione di servizi accessori a pagamento [agcom.it](https://www.agcom.it/agcom-per-te/i-miei-diritti/tutela-dei-minori-parental-control).
3. Pre-attivazione: sulle SIM e sulle offerte dedicate ai minori, il filtro deve essere già attivo al momento della consegna. Sulle altre offerte, deve essere disponibile come opzione attivabile dal titolare del contratto [agendadigitale.eu](https://www.agendadigitale.eu/sicurezza/minori-online-piu-tutele-con-il-parental-control-di-stato-dal-21-novembre).
4. Obblighi informativi: gli ISP devono pubblicare guide chiare sul proprio sito, offrire assistenza gratuita via call center (con operatore umano se richiesto) e inserire informazioni sul parental control nella documentazione contrattuale e in bolletta.

Solo il titolare maggiorenne del contratto — o chi esercita la potestà genitoriale — può disattivare, riattivare o configurare il filtro. L'identificazione avviene tramite PIN, SPID, OTP via SMS o accesso all'area riservata del sito dell'operatore [helpconsumatori.it](https://www.helpconsumatori.it/diritti/protezione-dei-minori-online-dallagcom-le-linee-guida-sui-sistemi-di-parental-control).

Le sanzioni per i provider inadempienti includono l'ordine di cessazione della condotta e la restituzione di eventuali somme indebitamente addebitate agli utenti, con un termine minimo di 60 giorni per adeguarsi.

Livello 1 – Controllo Parentale sul Router ISP

Il primo e più efficace livello di protezione è quello che agisce direttamente sulla porta d'accesso di casa: il router. È qui che la normativa AGCOM produce il suo impatto più concreto, perché obbliga i provider a implementare filtri a livello di rete.

La soluzione tecnica prevalente è il filtro DNS (Domain Name System). Il DNS funziona come una rubrica telefonica di Internet: quando si digita il nome di un sito, il resolver DNS lo traduce nell'indirizzo IP corrispondente. Un resolver configurato per il parental control intercetta le richieste verso domini inseriti in blacklist e le dirotta verso una pagina di avviso, spiegando che il contenuto non è accessibile perché inappropriato o riservato ai maggiorenni [agendadigitale.eu](https://www.agendadigitale.eu/sicurezza/minori-online-piu-tutele-con-il-parental-control-di-stato-dal-21-novembre).

Come verificare se il filtro ISP è attivo

La procedura varia a seconda del provider, ma segue generalmente questi passaggi:

1. Accedere all'area clienti sul sito dell'ISP o all'app ufficiale
2. Cercare la sezione "Sicurezza", "Parental Control" o "Controllo Parentale"
3. Verificare lo stato di attivazione e, se necessario, configurarlo
4. Selezionare le categorie di contenuti da bloccare (alcuni ISP consentono la personalizzazione)

Vantaggio chiave del filtro a livello router: protegge tutti i dispositivi connessi alla rete domestica — smartphone, tablet, console di gioco, smart TV — senza dover installare nulla sui singoli device. È la soluzione più difficile da aggirare per un minore che non ha accesso alle credenziali del router.

Limite da considerare: il filtro DNS dell'ISP funziona solo quando il dispositivo è connesso alla rete domestica. Se il ragazzo usa la rete mobile o una WiFi altrui, la protezione salta. Per questo motivo il Livello 1 va sempre affiancato dai livelli successivi.

Livello 2 – Controllo su Dispositivo

Il secondo anello della catena di protezione è il dispositivo personale del minore. Sistemi operativi moderni come iOS, Android e Windows integrano strumenti di parental control nativi, gratuiti e sorprendentemente completi. Seguono ovunque il dispositivo, anche fuori casa, colmando il punto cieco del filtro ISP.

iOS e iPadOS: Screen Time (Tempo di Utilizzo)

Su iPhone e iPad, lo strumento si chiama Tempo di Utilizzo (Screen Time) ed è accessibile da Impostazioni. Consente di:

• Impostare limiti di tempo giornalieri per app specifiche o intere categorie (social, giochi, streaming)
• Bloccare contenuti web per adulti (filtro automatico che limita l'accesso a siti inappropriati)
• Limitare installazioni e acquisti su App Store in base all'età
• Attivare "Downtime", ovvero fasce orarie in cui solo le app consentite e le chiamate restano disponibili
• Proteggere le impostazioni con un codice di accesso diverso da quello di sblocco del dispositivo

La configurazione si completa in circa 10 minuti. L'unico neo: le statistiche di utilizzo e i controlli sono legati all'ID Apple, quindi per figli sotto i 13 anni occorre creare un account famiglia tramite "In famiglia".

Android: Google Family Link

Per i dispositivi Android, lo strumento di riferimento è Google Family Link, un'app gratuita che si installa sia sul telefono del genitore sia su quello del figlio. Funzionalità principali:

• Approvare o bloccare le app che il minore vuole scaricare dal Play Store
• Impostare limiti di tempo giornalieri e un'ora di "blocco" notturno
• Localizzare il dispositivo del figlio in tempo reale
• Filtrare i risultati di ricerca Google e limitare i contenuti su YouTube
• Bloccare il dispositivo da remoto quando è ora di staccare

Family Link funziona con account Google per minori di 13 anni (in Italia l'età minima per gestire un account Google autonomo è 14 anni). Per i più grandi, richiede il consenso del ragazzo, aprendo un dialogo sulla gestione condivisa del digitale che può essere educativo di per sé.

Windows e Xbox: Microsoft Family Safety

Su PC Windows e console Xbox, il controllo parentale passa da Microsoft Family Safety, accessibile dal sito account.microsoft.com/family. Permette di:

• Filtrare siti web e ricerche su Microsoft Edge
• Impostare limiti di tempo schermo per dispositivi Windows e Xbox
• Bloccare acquisti non autorizzati sullo store Microsoft
• Ricevere report settimanali sull'attività online del minore

Un aspetto interessante è l'integrazione con Xbox: è possibile impostare limiti di gioco giornalieri e filtrare i titoli in base alla classificazione PEGI, evitando che un bambino di 8 anni acceda a giochi pensati per i 18.

Livello 3 – App Dedicati: Confronto e Criteri di Scelta

Se gli strumenti nativi non bastano — o se in famiglia convivono dispositivi eterogenei (Android, iOS, Windows, console) — si può aggiungere un terzo livello con app specializzate. Ecco le tre soluzioni più diffuse nel 2026, con i loro punti di forza e i trade-off.

Come scegliere: se serve un controllo granulare su più dispositivi e piattaforme, Qustodio è il riferimento. Se il budget è contenuto e interessa soprattutto la localizzazione, Kaspersky Safe Kids offre il miglior rapporto qualità-prezzo. Se in famiglia ci sono molti dispositivi da gestire, Norton Family con licenza illimitata è l'opzione più scalabile.

Avvertenza importante: nessuna app di terze parti può sostituire il dialogo familiare. Un adolescente che vuole aggirare i blocchi troverà sempre un modo (VPN, hotspot di un amico, secondo dispositivo). Le app sono un supporto, non una soluzione definitiva.

Cosa Filtrare Davvero: Le 8 Categorie AGCOM

La delibera AGCOM indica esplicitamente otto categorie di contenuti da sottoporre a filtro. Non sono suggerimenti: sono l'elenco che ogni ISP deve utilizzare come riferimento minimo per configurare i propri sistemi [ultimavoce.it](https://www.ultimavoce.it/sistemi-di-parental-control-sim-dei-minori/).

1. Contenuti per adulti: siti pornografici, nudità in contesto sessuale, accessori e servizi legati al sesso.
2. Gioco d'azzardo e scommesse: qualsiasi sito che promuova o supporti il gambling online.
3. Armi: siti che forniscono informazioni su armi, ne promuovono la vendita o ne illustrano l'uso.
4. Violenza e autolesionismo: contenuti che raffigurano violenza gratuita, insistita o efferata; promozione del suicidio o dell'autolesionismo.
5. Odio e discriminazione: incitamento all'intolleranza verso individui o gruppi.
6. Pratiche dannose per la salute: promozione di anoressia, bulimia, uso di stupefacenti, alcol, tabacco.
7. Anonymizer: strumenti per rendere irrintracciabile l'attività online (proxy, VPN, browser anonimizzati).
8. Sette e occulto: siti che promuovono pratiche magiche, esoteriche o che offrono assistenza per influire su eventi reali tramite poteri soprannaturali.

Nella pratica, a queste otto categorie ogni famiglia può aggiungere blocchi personalizzati: social network (se si ritiene il figlio non ancora pronto), piattaforme di gaming con chat non moderate, siti di e-commerce (per evitare acquisti indesiderati), servizi di streaming non filtrati.

Alcuni ISP consentono di gestire whitelist e blacklist personalizzate: si possono aggiungere siti specifici da bloccare permanentemente (blacklist) o, al contrario, siti da consentire anche se ricadrebbero nelle categorie filtrate (whitelist). Questa granularità è utile, ad esempio, per sbloccare un sito educativo che tratta temi di salute ma viene erroneamente categorizzato come inappropriato.

Limiti di Tempo e Programmazione Fasce Orarie

Filtrare i contenuti è solo metà del lavoro. L'altra metà è governare il quanto e il quando. Le evidenze scientifiche accumulate nell'ultimo decennio sono convergenti: non è solo il tipo di contenuto a fare la differenza sullo sviluppo cognitivo e sul benessere psicologico, ma anche il tempo totale di esposizione agli schermi e la distribuzione oraria.

Ecco alcune linee guida operative:

• Fasce di blocco notturno: programmare lo stop a Internet almeno 60-90 minuti prima dell'ora di addormentamento. La luce blu degli schermi inibisce la produzione di melatonina e peggiora la qualità del sonno.
• Finestre per i compiti: durante le ore di studio pomeridiano, limitare l'accesso a social, gaming e intrattenimento, lasciando disponibili solo i siti necessari alla didattica (whitelist temporanea).
• Tempo massimo giornaliero: molte famiglie trovano efficace un limite di 1-2 ore nei giorni feriali e 2-3 ore nei festivi, adattato ovviamente all'età.
• Pause obbligatorie: dopo 45-60 minuti consecutivi di schermo, forzare una pausa di almeno 10 minuti — sia gli strumenti nativi (Screen Time, Family Link) sia le app di terze parti lo consentono.

Attenzione alla rigidità eccessiva: un blocco troppo severo produce spesso l'effetto opposto, spingendo il minore a cercare escamotage. La programmazione delle fasce orarie va discussa e, dove possibile, concordata con i figli più grandi, trasformandola in un patto digitale familiare anziché in un'imposizione unilaterale.

DNS Sicuri: Cloudflare Family, OpenDNS e il Ruolo dell'ISP

Per chi desidera un ulteriore strato di protezione a livello di rete — o per chi non ha ancora attivato il filtro del proprio ISP — esistono resolver DNS pubblici progettati specificamente per le famiglie. Due opzioni consolidate:

• Cloudflare Family (Malware + Adult Content): DNS primario 1.1.1.3, secondario 1.0.0.3. Blocca malware e contenuti per adulti. È il più veloce in Italia grazie alla presenza di datacenter Cloudflare a Milano e Roma.
• OpenDNS Family Shield: DNS primario 208.67.222.123, secondario 208.67.220.123. Pre-configurato per bloccare contenuti adulti, proxy/anonymizer e siti di phishing. Offre anche statistiche di utilizzo tramite dashboard.

La configurazione è semplice: basta accedere al pannello di amministrazione del router (solitamente all'indirizzo 192.168.1.1 o 192.168.0.1), individuare la sezione DNS o "Server DNS" e sostituire i valori esistenti con quelli desiderati. La modifica ha effetto su tutti i dispositivi collegati alla rete domestica.

Ma attenzione: molti ISP italiani, in ottemperanza alla delibera AGCOM, offrono già filtri DNS configurati e gestiti direttamente dal provider. Per i clienti residenziali, il filtro ISP integrato rappresenta la soluzione più semplice, perché non richiede configurazioni manuali e beneficia di blacklist aggiornate in automatico dal provider. Prima di impostare DNS di terze parti, è consigliabile verificare nell'area clienti se il filtro del proprio operatore è già attivo e sufficiente.

Parental Control e Smart Working: Convivere Senza Conflitti

Un dilemma sempre più comune nelle famiglie italiane: il genitore lavora da casa (smart working) e ha bisogno di una connessione libera per VPN aziendali, videoconferenze e trasferimenti dati. Il figlio, nella stanza accanto, usa la stessa rete domestica per la didattica online o per il tempo libero. Come conciliare le due esigenze senza che il parental control blocchi indebitamente il traffico legittimo del genitore?

Tre strategie pratiche:

1. Reti WiFi separate (Guest Network): molti router moderni supportano la creazione di una rete ospite con regole di filtro diverse. La rete principale resta senza restrizioni per il lavoro del genitore; la rete ospite applica il parental control per i dispositivi dei figli. La configurazione richiede 5 minuti dal pannello del router.
2. Filtro per dispositivo, non per rete: le app come Qustodio, Family Link e Screen Time applicano le restrizioni solo sui dispositivi configurati. Il PC aziendale del genitore, se non supervisionato dall'app, naviga senza alcun filtro.
3. Fasce orarie differenziate: durante l'orario lavorativo (es. 9:00-18:00), il parental control sulla rete domestica può essere impostato in modalità "solo didattica", bloccando gaming e social ma lasciando passare i siti scolastici e le piattaforme di e-learning. Al termine del lavoro, si attiva il filtro completo.

La soluzione ideale combina questi tre approcci. Una rete WiFi mesh, ad esempio, semplifica la gestione di reti separate su una superficie domestica ampia.

Tabella Riepilogativa: Soluzione Consigliata per Fascia d'Età

Non esiste una configurazione universale. L'approccio migliore dipende dall'età del minore, dal suo livello di maturità digitale e dal contesto familiare. La tabella seguente offre una guida orientativa basata sulle tre fasce d'età più comuni.

Questa tabella è pensata come punto di partenza, non come dogma. Ogni famiglia ha dinamiche diverse. L'importante è che le regole siano chiare, coerenti e, dove possibile, condivise.

Domande Frequenti

I miei figli possono aggirare il parental control con una VPN?

Sì, una VPN può bypassare il filtro DNS dell'ISP instradando il traffico attraverso un server esterno che non applica le stesse restrizioni. Per questo motivo le linee guida AGCOM includono gli "anonymizer" tra le categorie da bloccare. Molti ISP e app di parental control bloccano l'accesso ai siti delle VPN più note, ma la battaglia è continua: nuovi servizi proxy compaiono ogni giorno. La soluzione più efficace è combinare il filtro di rete con il controllo sul dispositivo, che impedisce l'installazione di app VPN non autorizzate.

Qual è la differenza tra il filtro ISP e un'app come Qustodio?

Il filtro ISP agisce a livello di rete: blocca l'accesso a interi domini e categorie di siti, ma non può distinguere cosa accade dentro un'app come TikTok o Instagram. Le app di parental control, invece, possono monitorare l'utilizzo delle singole applicazioni, impostare limiti di tempo per ciascuna e tracciare l'attività. L'ideale è usarli insieme: filtro ISP per la protezione di base su tutti i dispositivi, app per la gestione fine sui dispositivi personali dei figli.

Il parental control rallenta la connessione?

Il filtro DNS introduce una latenza aggiuntiva minima, nell'ordine dei millisecondi, impercettibile durante la navigazione. Può diventare percepibile solo se il resolver DNS utilizzato è geograficamente distante — motivo per cui, nella scelta tra DNS pubblici, Cloudflare (con datacenter italiani) è spesso preferibile a OpenDNS. Il filtro fornito direttamente dall'ISP azzera questo problema, perché opera sui server del provider, nella stessa rete.

Da che età ha senso attivare il parental control?

Dal momento in cui un minore inizia a usare un dispositivo connesso a Internet, anche solo il tablet di famiglia per guardare cartoni animati. Per i bambini sotto i 6 anni, la protezione più efficace è la whitelist: si consente l'accesso solo a una lista ristretta di siti e app pre-approvati. Per i preadolescenti, si passa alla blacklist (blocco delle categorie inappropriate). Per gli adolescenti, l'approccio migliore diventa il monitoraggio condiviso e il dialogo sulle scelte digitali.

Conclusione: Proteggere Senza Soffocare

Il parental control nel 2026 è molto più di un filtro tecnico. È un ecosistema di strumenti che, se usato con intelligenza, protegge senza soffocare, guida senza spiare, educa senza vietare. La normativa AGCOM ha creato le condizioni perché ogni famiglia italiana abbia accesso gratuito a un primo livello di protezione. Sta ai genitori costruire i livelli successivi.

Takeaway chiave:

• Il filtro ISP è la base: gratuito, copre tutta la rete domestica, richiesto per legge dal 2023.
• Il controllo sul dispositivo (Screen Time, Family Link) è il complemento indispensabile, perché segue il minore ovunque.
• Le app di terze parti aggiungono granularità, ma hanno un costo e non sono infallibili.
• La tecnologia da sola non basta: il dialogo in famiglia sulle scelte digitali resta lo strumento più potente.

Proteggere i minori online non significa erigere muri invalicabili. Significa accompagnarli, fascia dopo fascia d'età, verso un uso consapevole della rete. Con gli strumenti giusti e la giusta dose di fiducia.