وقّع حاكم كاليفورنيا غافين نيوسوم في 10 سبتمبر حزمة واسعة من قوانين سلامة الأطفال على الإنترنت، والتفاصيل الدقيقة فيها تؤثر على أكثر بكثير من المراهقين الذين صُمّمت التشريعات لحمايتهم. فمدفون داخل القواعد الجديدة شرط يلزم آبل وجوجل ومشغّلي المنصات الآخرين بالتحقق من عمر كل مستخدم، وليس القُصّر فقط. وبالنسبة للبالغين الذين افترضوا أن عمليات التحقق من العمر مشكلة تخص شخصاً آخر، لم يعد هذا الافتراض صالحاً.

ما الذي تفرضه قوانين سلامة الأطفال الجديدة في كاليفورنيا فعلاً

تستهدف القوانين التي وقّعها نيوسوم بعضاً من أكثر الميزات تعرّضاً للانتقاد في وسائل التواصل الاجتماعي الحديثة ومنتجات الذكاء الاصطناعي. فالتغذيات الخوارزمية ووظائف التشغيل التلقائي أصبحت الآن محظورة على مستخدمي وسائل التواصل الاجتماعي تحت سن 16، ما يقطع الطريق على محركات التوصية التي تعظّم التفاعل والتي يقول منتقدوها إنها تُبقي المستخدمين الصغار يتصفحون لفترة أطول بكثير مما هو مقصود. وبشكل منفصل، يجب على مشغّلي روبوتات الدردشة بالذكاء الاصطناعي الآن بناء بروتوكولات أزمات تُفعَّل عندما يُظهر قاصر مؤشرات على التفكير الانتحاري أثناء محادثة، وهو رد مباشر على المخاوف بشأن رفقاء الذكاء الاصطناعي الذين يتفاعلون مع مراهقين ضعفاء دون أي شبكة أمان بشرية.

كانت هذه الأحكام وحدها كافية لجعل هذه جلسة تشريعية جديرة بالملاحظة. لكن الجزء الأوسع والأكثر تأثيراً هو تفويض التحقق من العمر المفروض على مشغّلي متاجر التطبيقات مثل آبل وجوجل. فبدلاً من مطالبة التطبيقات الفردية بالتحقق من العمر عند نقطة التسجيل، تدفع كاليفورنيا بالعبء إلى المنبع نحو المنصات التي تتحكم في توزيع التطبيقات نفسها.

لماذا ينطبق التحقق من العمر الآن على جميع المستخدمين، وليس المراهقين فقط

إليك الجزء الذي يغيّر المعادلة بالنسبة للبالغين: لتحديد الحسابات التي تنتمي إلى قُصّر بشكل موثوق، تحتاج متاجر التطبيقات إلى فهم أساسي لعمر كل مستخدم، وليس فقط أولئك الذين هم دون السن القانونية. فلا توجد طريقة عملية للتحقق من أن شخصاً عمره 15 عاماً هو بالفعل في الخامسة عشرة دون أن تسأل أولاً، وتتحقق، من أن حساب بالغ ينتمي فعلاً إلى بالغ.

وهذا يعني أن البنية التحتية للتحقق التي تُبنى لحماية المراهقين لا تبقى محصورة في حسابات المراهقين. فكل مستخدم يريد تنزيل التطبيقات، أو استخدام منصات التواصل الاجتماعي، أو التفاعل مع روبوتات الدردشة بالذكاء الاصطناعي على جهاز مرتبط بكاليفورنيا قد يُطلب منه تأكيد عمره كجزء من إعداد الحساب الروتيني، بغض النظر عما إذا كان عمره 17 أو 47 عاماً. هذه هي المقايضة التي يقدم عليها المنظّمون: فحوصات هوية أوسع مقابل ضوابط أكثر إحكاماً حول القُصّر.

ما البيانات التي ستجمعها وتخزّنها آبل وجوجل والمنصات

السؤال العملي لكل مستخدم هو كيف يبدو التحقق من العمر فعلاً في الواجهة الخلفية. تعتمد أنظمة ضمان العمر عموماً على مزيج من تواريخ الميلاد المُبلَّغ عنها ذاتياً، وإشارات سجل الجهاز أو الحساب، وفي التطبيقات الأكثر صرامة، فحوصات المستندات أو البيانات البيومترية. ويضع قانون كاليفورنيا التزام التحقق على آبل وجوجل على مستوى متجر التطبيقات، ما يعني أن هذه الشركات ستحتفظ ببيانات متعلقة بالعمر مرتبطة بحسابات المستخدمين عبر ملايين التفاعلات مع التطبيقات المحتملة.

حتى عندما يتجنب النظام طلب بطاقة هوية مصوّرة أو مسح للوجه، فإن تخزين بيانات العمر والربط المرجعي بينها على مستوى المنصة يخلق طبقة جديدة من البنية التحتية للهوية لم تكن موجودة من قبل. وبمجرد أن يتمكن متجر التطبيقات من تأكيد فئتك العمرية، يمكن للتطبيقات الأخرى أو مطوّري روبوتات الدردشة أو الخدمات التي تحاول الامتثال للقانون نفسه أن تطلب هذه الإشارة. وكلما بنت المزيد من المنصات حول طبقة تحقق مشتركة من العمر، أصبحت تلك البيانات عنصراً دائماً في كيفية وصولك إلى التطبيقات والخدمات، لا مجرد مربع اختيار لمرة واحدة.

هل يمكن لشبكات VPN أو أدوات الخصوصية تعويض متطلبات التحقق الجديدة

الغريزة الطبيعية للمستخدمين المهتمين بالخصوصية هي اللجوء إلى شبكة VPN لتجاوز فحوصات الهوية الجديدة. ومن الجدير التوضيح هنا بشأن الحدود: شبكة VPN تغيّر موقعك الظاهري وتشفّر حركة بياناتك، لكنها لا تفعل شيئاً لمنع متجر التطبيقات أو المنصة من مطالبتك بالتحقق من عمرك مباشرة عبر حسابك أو جهازك أو بيانات اعتماد التطبيق. فالتحقق من العمر المفروض عند الدفع أو التسجيل أو على مستوى متجر التطبيقات يعمل بشكل مستقل عن عنوان IP الخاص بك.

لقد رأينا هذا النمط يتكرر في أماكن أخرى بالفعل. في المملكة المتحدة، دفعت الجهات التنظيمية التي تبني حظر تجول للمراهقين على وسائل التواصل الاجتماعي المنصات إلى بناء كشف VPN تحديداً لأن أدوات إخفاء الموقع كانت تُستخدم للتهرب من القيود القائمة على العمر. ونهج كاليفورنيا، الذي يتحقق من العمر على مستوى الحساب أو متجر التطبيقات بدلاً من الاعتماد على إشارات الموقع وحده، هو إقرار مماثل بأن شبكات VPN وحدها ليست حلاً دائماً للقواعد القائمة على الهوية.

ما الذي يعنيه هذا لك

إذا كنت تستخدم أجهزة آبل أو جوجل وتعيش في كاليفورنيا أو تتفاعل بانتظام مع خدمات مقرها كاليفورنيا، فتوقّع مواجهة مطالبات بالتحقق من العمر حتى كبالغ. هذا ليس خطراً مستقبلياً افتراضياً، بل نتيجة مباشرة لطريقة هيكلة القانون الجديد. وأفضل خطوة لك هي فهم ما تطلبه كل منصة فعلاً قبل أن تمتثل. فتواريخ الميلاد المُبلَّغ عنها ذاتياً تحمل آثاراً على الخصوصية مختلفة عن تحميل المستندات أو المسوحات البيومترية، ومن المعقول أن تسأل عن الطريقة التي يستخدمها تطبيق أو متجر تطبيقات معيّن قبل أن تسلّم معلوماتك.

الدرس الأوسع من قانون التحقق من العمر في كاليفورنيا ونقاش الخصوصية هو أن فحوصات الهوية تحدث بشكل متزايد على مستوى البنية التحتية، وليس على مستوى التطبيق، ما يجعل من الصعب الانسحاب منها بالحلول التقنية وحدها.

النقاط الرئيسية

  • القوانين الجديدة في كاليفورنيا، الموقّعة في 10 سبتمبر، تحظر التغذيات الخوارزمية والتشغيل التلقائي لمستخدمي وسائل التواصل الاجتماعي تحت 16 عاماً وتتطلب بروتوكولات أزمات لروبوتات الدردشة بالذكاء الاصطناعي للقُصّر.
  • تمتد متطلبات التحقق من العمر إلى آبل وجوجل ومنصات أخرى، ما يعني أن المستخدمين البالغين سيُطلب منهم أيضاً تأكيد أعمارهم.
  • توقّع جمع البيانات المتعلقة بالعمر واحتمال مشاركتها عبر التطبيقات مع توسع البنية التحتية للامتثال.
  • تعالج شبكات VPN الموقع والتشفير، لا التحقق من الهوية على مستوى متجر التطبيقات، لذا لن تحمي البالغين من هذه الفحوصات الجديدة.
  • انتبه إلى كيفية تحقق كل منصة من العمر، فالبيانات المُبلَّغ عنها ذاتياً تحمل مخاطر خصوصية أقل بكثير من التحقق بالمستندات أو البيانات البيومترية.