World di Sam Altman: perché la scansione dell'iride potrebbe diventare il passaporto digitale del futuro

Certificare l'umanità: un problema reale, non una provocazione

A giugno 2026, il CEO di Cloudflare Matthew Prince ha rivelato che il traffico online generato da agenti AI ha superato per la prima volta quello prodotto da esseri umani — un traguardo che stimava avrebbe raggiunto solo all'inizio del 2027. In questo contesto, la domanda che Tools for Humanity (TfH) si pone dal 2019 — come si dimostra di essere un essere umano in rete? — è diventata improvvisamente concreta.

La risposta che Sam Altman e Alex Blania hanno costruito si chiama World: un ecosistema che parte dalla scansione dell'iride tramite un dispositivo fisico chiamato Orb e genera un identificativo digitale — il World ID — che certifica l'unicità biologica dell'utente senza rivelarne l'identità anagrafica. Non un documento d'identità, ma una prova di umanità.

Come funziona World: dall'Orb al World ID

L'Orb è una sfera bianca metallizzata, delle dimensioni di una palla da pallavolo, equipaggiata con un chip Nvidia Jetson — la stessa architettura usata in robotica per elaborare dati localmente senza trasmetterli al cloud. Inquadri un QR code dall'app, ti posizioni davanti al dispositivo per qualche secondo e l'Orb cattura l'immagine dell'iride e del volto. L'elaborazione avviene sul dispositivo stesso; le immagini vengono cancellate immediatamente dopo la generazione della prova.

L'operazione è gratuita e richiede pochi minuti. Il risultato è un World ID legato al dispositivo dell'utente: una certificazione che quella persona è un essere umano e non si è già registrata in precedenza. Non dice chi sei. Dice solo che esisti.

Il modello di business: la fiducia come infrastruttura

TfH non guadagna dalla registrazione: il valore sta nella base utenti e negli accordi commerciali. Tra i partner già attivi ci sono Match Group (holding di Tinder) per ridurre i profili falsi sulle app di dating, Docusign per la firma certificata di documenti, Shopify per contrastare acquisti fraudolenti e Razer per verificare che i giocatori non siano bot. Zoom ha annunciato l'intenzione di integrare il servizio.

L'ecosistema include anche una criptovaluta, il Worldcoin, gestita da una fondazione alle Isole Cayman, e un layer di mini-app per sviluppatori terzi che remunerano micro-attività in token. Il modello ricorda quello delle super-app asiatiche: il World ID come biglietto d'ingresso, la piattaforma come marketplace di servizi, il token come meccanismo di incentivo e retention.

Il mercato che TfH intende presidiare è rilevante: secondo GrandView Research, il settore dell'identificazione biometrica valeva 41 miliardi di dollari nel 2023 e potrebbe raggiungere i 150 miliardi entro il 2030. Le frodi digitali, stando al rapporto 2025 di Bitdefender, sono costate 442 miliardi di dollari a livello globale, sempre nel 2025.

Il nodo regolatorio: GDPR, sanzioni e modifiche tecniche forzate

Il percorso europeo di TfH è stato accidentato. Nel 2024, l'autorità bavarese per la protezione dei dati (BayLda) — competente in quanto TfH ha sede in Baviera — ha emesso un ordine che imponeva la cancellazione dei codici iride archiviati come testo non formattato tra luglio 2023 e maggio 2024, il blocco di nuove acquisizioni e misure per impedire l'iscrizione di minorenni. In Corea del Sud è stata comminata una multa da 830.000 dollari. In Brasile, l'autorità nazionale per la privacy ha ordinato la separazione del servizio dalla criptovaluta. Indonesia e Filippine hanno vietato la raccolta dati; in Kenya un tribunale ha ordinato cancellazioni.

In risposta a queste pressioni, a maggio 2024 TfH ha introdotto un sistema di Secure Multi-Party Computation (SMPC): le immagini dell'iride vengono frammentate, anonimizzate e distribuite tra soggetti terzi indipendenti — tra cui università come la Friedrich-Alexander di Erlangen-Nuremberg, il KAIST coreano e l'Università di Tokyo. Un'operazione matematica consente di verificare l'unicità dell'identità senza mai riassemblare i frammenti. Il modello si ispira al sistema Janus della Croce Rossa, usato per evitare duplicazioni nelle registrazioni umanitarie.

La BayLda sta ancora verificando se queste modifiche siano conformi al GDPR. Il punto centrale della disputa, nelle parole del presidente Michael Will, è se i dati così trattati possano essere considerati anonimizzati o solo pseudonimizzati — una distinzione che ha implicazioni dirette sulla liceità del trattamento.

La presenza in Italia e la situazione in Europa

Il negozio di Roma in via del Tritone — uno dei sei punti fisici ufficiali di World nel mondo — è regolarmente operativo. Secondo fonti aziendali citate nell'articolo originale, il dialogo con il Garante italiano è stato costruttivo e non ha prodotto blocchi preventivi. Diversa la situazione in Spagna, dove l'autorità ha inviato un avviso formale dopo che TfH aveva annunciato il proprio rilancio nel paese, posticipando il lancio.

La scelta di operare prioritariamente in Europa non è casuale: ottenere la conformità al GDPR — il quadro normativo più stringente al mondo in materia di dati — equivale a costruire un argomento spendibile in qualsiasi altro mercato. È una strategia regolatoria oltre che commerciale.

Cosa devono osservare le aziende

Per le imprese che operano in settori esposti a frodi digitali, verifica dell'identità o interazioni con clienti online, World rappresenta un'infrastruttura da monitorare con attenzione. L'integrazione con piattaforme come Shopify o Docusign suggerisce che il World ID potrebbe diventare uno strato di autenticazione aggiuntivo — non sostitutivo dei sistemi esistenti, ma complementare — per ridurre l'attrito nelle transazioni ad alto rischio di impersonificazione.

I rischi restano però concreti. La questione della conformità al GDPR non è risolta: il procedimento con la BayLda è ancora aperto e TfH ha contestato le conclusioni in tribunale. Un'azienda che integra World nei propri processi si espone indirettamente alla stessa incertezza regolamentare. Inoltre, la dipendenza da un'infrastruttura privata per certificare l'identità degli utenti solleva interrogativi di lungo termine sulla governance e sul controllo dei dati.

Conclusione: un'infrastruttura ancora in costruzione

World è un progetto ambizioso con un problema reale alle spalle: l'internet sempre più dominato da agenti non umani rende necessari nuovi strumenti per distinguere persone da bot. La tecnologia di TfH è sofisticata, i partner commerciali sono rilevanti e la base utenti — 39 milioni a fine maggio 2026 — non è trascurabile. Ma l'azienda deve ancora dimostrare di poter operare in Europa in modo stabile e conforme, generare profitti sufficienti a giustificare 2,5 miliardi di investimento e costruire fiducia in un contesto in cui la sua stessa tecnologia — la biometria dell'iride — è percepita da molti come il simbolo di ciò che la privacy dovrebbe proteggere. La partita è aperta, e il suo esito avrà implicazioni per chiunque si occupi di identità digitale, sicurezza delle transazioni o autenticazione degli utenti.