Nel gioco online regolamentato italiano, la tutela del giocatore è prima di tutto una questione di architettura software. Un’autoesclusione richiesta tramite il portale dell’Agenzia delle Dogane e dei Monopoli deve bloccare in pochi istanti l’accesso al conto su decine di piattaforme diverse. Un limite di deposito deve essere verificato a ogni ricarica. Un messaggio di allerta deve comparire in tempo reale quando il giocatore supera una soglia. Nessuna di queste funzioni è facoltativa, e ognuna richiede integrazioni precise tra i sistemi del concessionario e quelli centrali dell’ADM.
Con il riordino del gioco a distanza previsto dal decreto legislativo 25 marzo 2024, n. 41, e l’avvio delle nuove concessioni il 13 novembre 2025, queste regole sono state riscritte. Dal 1° febbraio 2026 è cambiato anche il funzionamento dell’autoesclusione, che oggi può essere parziale e avere durate molto più flessibili.
Questo articolo spiega che cosa prevede la norma, come gli strumenti di tutela si traducono in requisiti tecnici per piattaforme e fornitori, e dove si trovano i limiti di un sistema che, per sua natura, protegge il giocatore solo all’interno del perimetro regolamentato. È un approfondimento tecnico-normativo e non costituisce parere legale.
Il quadro normativo dopo il riordino
Il d.lgs. 41/2024 ha ridisegnato il gioco pubblico a distanza. Le nuove concessioni hanno una durata massima di nove anni senza rinnovo. Per ciascuna è previsto un corrispettivo una tantum di 7 milioni di euro, versato in due tranche, e un gruppo societario non può detenerne più di cinque. A ogni concessione corrisponde un solo sito internet con dominio nazionale di primo livello, gestito direttamente dal concessionario. La gara si è chiusa nel 2025 con l’assegnazione di 52 concessioni a 46 operatori, e il nuovo regime è entrato in funzione il 13 novembre 2025.
Il riordino non riguarda solo l’accesso al mercato. L’articolo 15 del decreto è dedicato alla tutela del giocatore e impone ai concessionari una serie di strumenti obbligatori. Altre disposizioni, in particolare l’articolo 6 sul conto di gioco e l’articolo 13 sulle ricariche nei punti vendita, completano il quadro.
html
<table>
<thead>
<tr>
<th>Obbligo</th>
<th>Fonte</th>
<th>Contenuto</th>
</tr>
</thead>
<tbody>
<tr>
<td>Strumenti di autolimitazione</td>
<td>Art. 15 d.lgs. 41/2024</td>
<td>Il giocatore deve poter limitare tempo, spesa e perdite</td>
</tr>
<tr>
<td>Limiti di deposito</td>
<td>Art. 15 e art. 6 d.lgs. 41/2024</td>
<td>Fissati dal concessionario in base all'età e ai comportamenti di gioco, secondo protocolli approvati dall'ADM, nel quadro dei limiti stabiliti dagli atti di gara</td>
</tr>
<tr>
<td>Messaggi di allerta</td>
<td>Art. 15 d.lgs. 41/2024</td>
<td>Messaggi automatici in tempo reale al superamento di soglie preimpostate</td>
</tr>
<tr>
<td>Autoesclusione</td>
<td>Art. 15 d.lgs. 41/2024 e convenzione di concessione</td>
<td>Possibile anche per singole categorie di prodotto e per il periodo scelto dal giocatore</td>
</tr>
<tr>
<td>Assistenza</td>
<td>Art. 15 d.lgs. 41/2024</td>
<td>Call center attivo almeno cinque giorni a settimana e almeno otto ore al giorno; formazione obbligatoria degli operatori</td>
</tr>
<tr>
<td>Comunicazione responsabile</td>
<td>Art. 15 d.lgs. 41/2024</td>
<td>Destinazione dello 0,2% dei ricavi netti annui, fino a un massimo di 1 milione di euro</td>
</tr>
<tr>
<td>Ricariche nei punti vendita</td>
<td>Art. 13 d.lgs. 41/2024</td>
<td>Solo su richiesta del titolare identificato, entro un limite complessivo di 100 euro settimanali</td>
</tr>
<tr>
<td>Apertura del conto di gioco</td>
<td>Art. 6 d.lgs. 41/2024</td>
<td>Con documento d'identità valido o identità digitale con livello di sicurezza almeno pari al secondo</td>
</tr>
</tbody>
</table>Va tenuta presente la gerarchia delle fonti. Il decreto fissa i principi e gli obblighi generali. I dettagli operativi, come i valori numerici dei limiti, le modalità di autoesclusione e i formati dei messaggi tecnici, sono demandati agli atti di gara, alla convenzione di concessione e ai provvedimenti attuativi dell’Agenzia. Per questo molte regole pratiche cambiano senza che cambi la legge.
Il conto di gioco come punto di controllo
Tutti gli strumenti di tutela si appoggiano al conto di gioco, che nel sistema italiano è nominativo, unico per giocatore presso ciascun concessionario e collegato in modo verificabile all’identità della persona. Il decreto prevede che il conto sia gratuito e non produttivo di interessi, e che non possa essere usato per giocare per conto di altri. Le vincite devono essere accreditate entro un’ora dalla certificazione ufficiale dell’evento, salvo diversa previsione del regolamento di gioco, e i prelievi entro sette giorni dalla richiesta. I saldi inattivi passano all’erario dopo tre anni dall’ultima movimentazione.
Dal punto di vista tecnico, il conto è il punto in cui convergono identità, transazioni economiche e attività di gioco. Per questo ogni funzione di tutela, dal blocco per autoesclusione al controllo dei limiti, viene implementata come una verifica eseguita su questo oggetto prima che una transazione sia autorizzata.
L’identificazione tramite SPID o altra identità digitale di livello adeguato ha anche una funzione di tutela. Rende più difficile aprire conti con identità altrui e permette di collegare con certezza una persona alle sue richieste di autoesclusione, che vengono gestite a livello centrale.
L’autoesclusione, da strumento unico a strumento modulare
Come funzionava prima
Fino al 31 gennaio 2026 l’autoesclusione dal gioco a distanza era sostanzialmente generale. Il giocatore poteva sospendere l’accesso per 30, 60 o 90 giorni oppure a tempo indeterminato, con effetto su tutti i concessionari. Le sospensioni temporanee scadevano automaticamente. L’autoesclusione a tempo indeterminato poteva essere revocata solo dopo sei mesi, e la revoca aveva effetto sette giorni dopo la richiesta. Alcune piattaforme offrivano inoltre funzioni proprie di «pausa dal gioco».
Che cosa è cambiato dal 1° febbraio 2026
La nuova convenzione di concessione, all’articolo 20, ha introdotto l’autoesclusione per singole categorie di prodotto, in linea con quanto previsto dall’articolo 15 del decreto. L’ADM ha rinviato l’entrata in funzione delle nuove modalità al 1° febbraio 2026. Fino al 31 gennaio è rimasta in vigore solo l’autoesclusione generale.
html
<table>
<thead>
<tr>
<th>Aspetto</th>
<th>Fino al 31 gennaio 2026</th>
<th>Dal 1° febbraio 2026</th>
</tr>
</thead>
<tbody>
<tr>
<td>Ambito</td>
<td>Autoesclusione generale da tutto il gioco a distanza</td>
<td>Da una, più o tutte le categorie di prodotto</td>
</tr>
<tr>
<td>Durate temporanee</td>
<td>30, 60 o 90 giorni</td>
<td>Qualsiasi periodo da 7 a 270 giorni</td>
</tr>
<tr>
<td>Tempo indeterminato</td>
<td>Revocabile dopo 6 mesi</td>
<td>Revocabile dopo 9 mesi</td>
</tr>
<tr>
<td>Funzioni di «pausa» proprie dei siti</td>
<td>Presenti su alcune piattaforme</td>
<td>Disattivate</td>
</tr>
<tr>
<td>Accesso alla procedura centrale</td>
<td>Tramite portale ADM e conto di gioco</td>
<td>Tramite portale ADM con SPID e tramite i canali del concessionario</td>
</tr>
</tbody>
</table>Il passaggio a un modello modulare ha una logica precisa. Un giocatore che ha problemi con le slot ma scommette occasionalmente su eventi sportivi può ora escludersi solo dalla categoria che gli crea difficoltà, invece di scegliere tra un blocco totale e nessun blocco. Durate più brevi, a partire da sette giorni, rendono lo strumento utilizzabile anche come pausa temporanea. Allo stesso tempo, il periodo minimo di nove mesi prima della revoca rafforza l’autoesclusione a tempo indeterminato, riducendo il rischio di revoche impulsive.
La scomparsa delle funzioni di pausa gestite autonomamente dai siti va nella stessa direzione: ogni forma di esclusione passa dal sistema centrale, che è l’unico in grado di applicarla in modo uniforme su tutti i concessionari.
Perché il cambiamento ha richiesto un consenso esplicito
Le nuove modalità modificano il contratto di conto di gioco. Per questo, secondo quanto riportato dalla stampa specializzata, i concessionari hanno dovuto informare i giocatori e ottenere un’accettazione specifica delle nuove condizioni. È un esempio di come una modifica regolamentare apparentemente tecnica abbia ricadute contrattuali e operative, con interventi su interfacce, testi legali e flussi di consenso.
Come l’autoesclusione si traduce in integrazione tecnica
Il registro centrale
L’efficacia trasversale dell’autoesclusione dipende dal registro unico gestito dall’ADM. Quando un giocatore si autoesclude, la richiesta viene registrata centralmente e comunicata ai sistemi dei concessionari. Ogni piattaforma deve applicare il blocco immediatamente: il giocatore non può accedere al conto per le categorie da cui si è escluso, non può depositare né giocare, e non può aprire nuovi conti presso altri concessionari per aggirare il blocco. Può invece prelevare il saldo disponibile.
Lo scambio di informazioni avviene attraverso il protocollo di comunicazione tra i sistemi dei concessionari e il sistema centrale dell’ADM, che prevede messaggi specifici per la gestione delle autoesclusioni. Secondo quanto riportato a proposito della transizione al nuovo regime, nel periodo dal 13 novembre 2025 al 31 gennaio 2026 sono rimasti abilitati i messaggi dedicati all’autoesclusione già in uso, tra cui quello relativo alla gestione dell’autoesclusione trasversale. Le nuove modalità parziali hanno richiesto aggiornamenti dei messaggi e delle logiche di verifica.
I punti di controllo in piattaforma
Per una piattaforma di gioco, l’autoesclusione non è una sola verifica ma un insieme di controlli distribuiti lungo tutto il percorso dell’utente.
html
<table>
<thead>
<tr>
<th>Momento</th>
<th>Verifica richiesta</th>
<th>Conseguenza di un'autoesclusione attiva</th>
</tr>
</thead>
<tbody>
<tr>
<td>Registrazione</td>
<td>Stato dell'identità nel registro centrale</td>
<td>Apertura del conto impedita</td>
</tr>
<tr>
<td>Accesso</td>
<td>Stato aggiornato dell'esclusione per il conto</td>
<td>Accesso al gioco bloccato, salvo funzioni consentite come il prelievo</td>
</tr>
<tr>
<td>Deposito</td>
<td>Esclusione e limiti attivi</td>
<td>Ricarica rifiutata</td>
</tr>
<tr>
<td>Apertura di una sessione di gioco</td>
<td>Categoria del prodotto rispetto all'esclusione parziale</td>
<td>Accesso negato solo per le categorie escluse</td>
</tr>
<tr>
<td>Comunicazioni commerciali</td>
<td>Stato di esclusione del destinatario</td>
<td>Esclusione dalle campagne promozionali</td>
</tr>
</tbody>
</table>L’autoesclusione parziale introduce una complessità che quella generale non aveva. La piattaforma deve sapere, per ogni gioco, a quale categoria appartiene, e verificare l’esclusione al momento dell’apertura della sessione e non solo al login. Per i fornitori di giochi e gli aggregatori, questo significa che la classificazione corretta di ciascun titolo nel catalogo non è solo un dato di catalogazione: determina se un giocatore escluso da una categoria possa accedervi.
Un altro punto delicato è l’aggiornamento dello stato. Un’esclusione attivata dal portale ADM mentre il giocatore ha una sessione aperta su una piattaforma deve produrre effetti senza attendere il successivo login. Ciò richiede meccanismi di sincronizzazione affidabili, gestione delle sessioni attive e procedure di riconciliazione in caso di errori di comunicazione.
Limiti di deposito, di spesa e di tempo
Chi fissa i limiti
Il decreto distingue due livelli. Da un lato, il giocatore deve poter impostare strumenti di autolimitazione su tempo, spesa e perdite. Dall’altro, i limiti di deposito sono fissati dal concessionario in base all’età e ai comportamenti di gioco, secondo protocolli approvati dall’Agenzia e nel quadro dei limiti stabiliti dagli atti di gara.
Il testo del decreto non indica valori numerici per i limiti di deposito. Le soglie concrete dipendono dagli atti di gara, dalla convenzione e dai protocolli approvati, e possono essere aggiornate con provvedimenti dell’ADM. Chi progetta una piattaforma deve quindi trattare i valori dei limiti come parametri configurabili e non come costanti nel codice.
Come funziona un motore dei limiti
Dal punto di vista tecnico, un motore dei limiti è un componente che, prima di autorizzare un deposito o una giocata, confronta l’operazione con i limiti attivi sul conto nei relativi periodi di riferimento, ad esempio giornalieri, settimanali o mensili. Le regole di funzionamento più importanti sono tre.
Asimmetria tra riduzione e aumento. Una riduzione dei limiti deve avere effetto immediato. Un aumento, nella prassi regolamentare consolidata, ha effetto solo dopo un periodo di attesa, in modo da evitare decisioni prese nel pieno di una sessione di gioco.
Coerenza tra limiti diversi. I limiti scelti dal giocatore e quelli fissati dal concessionario in base al profilo devono coesistere, e si applica sempre il più restrittivo.
Calcolo affidabile dei periodi. Il conteggio deve gestire correttamente i confini dei periodi, i fusi orari, le transazioni annullate o stornate e i depositi effettuati tramite canali diversi, compresi i punti vendita fisici.
Le ricariche nei punti vendita
L’articolo 13 del decreto disciplina le ricariche del conto di gioco presso i punti vendita fisici, una modalità diffusa in Italia. Sono ammesse solo su richiesta del titolare, previa identificazione, ed entro un limite complessivo di 100 euro settimanali, che si applica anche ai pagamenti in contanti. La regola risponde a esigenze di tracciabilità e di tutela: il denaro contante è più difficile da controllare e può favorire un gioco meno consapevole. Per i sistemi informatici, il limite settimanale deve essere calcolato in modo unitario su tutti i canali di ricarica fisica collegati al conto.
Messaggi di allerta in tempo reale
Il decreto prevede messaggi automatici in tempo reale quando il giocatore supera soglie preimpostate. Tecnicamente, questo richiede che la piattaforma monitori in modo continuo indicatori come tempo di sessione, importi giocati e perdite nette, e che invii notifiche all’interno dell’interfaccia di gioco. Nel caso di giochi forniti da terze parti tramite aggregatori, la piattaforma deve poter mostrare questi messaggi anche durante una sessione ospitata da un sistema esterno, il che richiede integrazioni specifiche tra concessionario, aggregatore e fornitore del gioco.
Il monitoraggio comportamentale
Gli strumenti descritti finora si basano su scelte del giocatore o su soglie predefinite. Una frontiera diversa è l’individuazione automatica dei comportamenti a rischio. In occasione dell’Italian Gaming Expo di aprile 2026, l’ADM ha illustrato l’orientamento verso strumenti basati sull’intelligenza artificiale per monitorare i comportamenti di gioco in tempo reale. Secondo quanto riportato, ai concessionari viene richiesto di dotarsi di sistemi automatici in grado di individuare segnali come sessioni molto lunghe, aumenti improvvisi delle puntate e frequenza anomala dei depositi, e di inviare avvisi o, se necessario, limitare l’accesso.
Questi sistemi pongono problemi tecnici e metodologici noti. Un modello che segnala troppi giocatori genera allarmi ignorati; uno che ne segnala troppo pochi non protegge. La scelta degli indicatori, la validazione dei modelli e la trasparenza verso il giocatore sono questioni aperte in tutta Europa. Il trattamento di dati comportamentali per finalità di tutela deve inoltre rispettare il Regolamento generale sulla protezione dei dati, con particolare attenzione ai processi decisionali automatizzati che producono effetti significativi sull’interessato.
I limiti strutturali del sistema
Anche un sistema tecnicamente ben costruito ha confini precisi, che è utile conoscere.
Il perimetro regolamentato. L’autoesclusione e i limiti funzionano solo presso i concessionari ADM. Non si applicano ai siti privi di concessione italiana, compresi quelli autorizzati in altri Paesi ma non in Italia, né ai luoghi di gioco fisici non collegati al sistema del gioco a distanza. Un giocatore autoescluso può ancora raggiungere offerte illegali, e il contrasto a questi canali dipende da strumenti diversi, come l’oscuramento dei siti non autorizzati.
I limiti sono per conto. I limiti di deposito e di spesa sono applicati dal singolo concessionario sul singolo conto. Un giocatore con conti presso più concessionari ha più limiti separati. Il registro centrale rende trasversale l’autoesclusione, ma non somma automaticamente i depositi effettuati presso operatori diversi.
Le categorie di prodotto. L’autoesclusione parziale è efficace solo se le categorie sono definite e applicate in modo coerente. Prodotti che si collocano tra più categorie, o nuovi formati di gioco, richiedono regole di classificazione chiare per evitare che un giocatore escluso da una categoria trovi prodotti simili in un’altra.
La dipendenza dalla scelta del giocatore. L’autoesclusione resta uno strumento volontario. Funziona per chi sceglie di usarla; i limiti fissati in base al profilo e il monitoraggio comportamentale cercano di estendere la tutela anche a chi non lo fa.
Il contesto epidemiologico
Le regole tecniche hanno senso solo alla luce del fenomeno che cercano di contenere. In Italia il riferimento più citato è lo studio dell’Istituto Superiore di Sanità condotto nel 2018 sulla popolazione adulta, che stimava circa 1,5 milioni di giocatori problematici e circa 1,4 milioni di giocatori a rischio moderato. Sono dati che risalgono a diversi anni fa, precedenti alla pandemia e alla crescita del gioco online, e vanno quindi considerati come ordine di grandezza e non come fotografia attuale.
Il quadro mostra comunque perché gli strumenti di tutela non possono limitarsi ai casi più gravi. La maggior parte delle persone a rischio non ha ancora sviluppato un disturbo e può beneficiare di strumenti preventivi come limiti, messaggi di allerta e pause brevi. L’autoesclusione a tempo indeterminato resta uno strumento per i casi in cui serve un blocco netto.
Che cosa significa per piattaforme e fornitori
Per chi sviluppa o integra tecnologie per il mercato italiano, il nuovo regime ha alcune conseguenze pratiche.
Classificazione dei giochi. Ogni titolo deve essere associato in modo corretto e stabile alla categoria di prodotto, perché da questa dipende l’applicazione dell’autoesclusione parziale.
Verifica dello stato a ogni passaggio. Esclusioni e limiti vanno controllati non solo al login, ma prima di ogni deposito e di ogni apertura di sessione, con gestione degli aggiornamenti mentre la sessione è in corso.
Parametri configurabili. I valori di limiti e soglie devono poter essere aggiornati senza rilasci software, perché dipendono da provvedimenti che possono cambiare.
Messaggi di allerta integrati. Le notifiche ai giocatori devono funzionare anche dentro giochi forniti da terze parti tramite aggregatori.
Tracciabilità. Ogni verifica, rifiuto, modifica di limite e messaggio inviato deve essere registrato, sia per i controlli dell’ADM sia per la gestione dei reclami.
Protezione dei dati. I sistemi di monitoraggio comportamentale devono essere progettati tenendo conto degli obblighi del GDPR fin dall’inizio, non aggiunti in un secondo momento.
Un sistema costruito sui controlli centrali
Il nuovo regime italiano rafforza un principio che il mercato regolamentato segue da anni: la tutela del giocatore si basa su controlli centralizzati e verificabili, applicati in modo uniforme da tutti i concessionari. L’autoesclusione parziale, le durate flessibili, i limiti calibrati sul profilo e il monitoraggio comportamentale ampliano gli strumenti disponibili. Allo stesso tempo, aumentano la complessità tecnica che piattaforme, aggregatori e fornitori devono gestire.
Il risultato dipende sia dalla qualità della norma sia dalla qualità dell’implementazione: dalla correttezza delle integrazioni con il sistema centrale, dalla classificazione dei giochi, dall’affidabilità del motore dei limiti e dalla capacità di riconoscere i segnali di rischio senza sommergere il giocatore di avvisi inutili. È su questi dettagli che si misura, in pratica, la tutela prevista dalla legge.