Den føderale regering har indført lovgivning om digital sikkerhed, der vil forbyde adgang til sociale medier for børn under 16, og to af verdens største teknologivirksomheder er allerede i gang med at efterleve den. Google og Meta er begyndt at udrulle 'alderesikringsteknologi' i Canada, hvor de bruger kunstig intelligens til at vurdere, hvor gamle deres brugere faktisk er, i stedet for blot at stole på den fødselsdato, nogen indtastede, da de tilmeldte sig for årevis siden.

Timingen er ikke et tilfælde. Mens lovgivere driver regler frem, der har til formål at beskytte mindreårige online, er platformene under voksende pres for at bevise, at de kan identificere mindreåriges konti, før myndighederne tvinger deres hånd med bøder eller direkte forbud.

Hvad der sker med Canadas lov om digital sikkerhed

Den foreslåede lovgivning vil forbyde børn under 16 at have konti på sociale medier og slutter sig til en voksende liste af lande, der eksperimenterer med hårde aldersgrænser for platforme som Instagram, TikTok og YouTube. I stedet for at vente på, at lovforslaget bliver vedtaget, er Google og Meta begyndt at udrulle alderesikringssystemer i Canada nu, efter lignende udrulninger, som virksomhederne tidligere har testet i USA.

Meta er allerede begyndt at bruge AI-modeller til at markere konti, som de mener tilhører mindreårige, og automatisk flytte dem over i mere restriktive 'teen account'-indstillinger, hvilket begrænser, hvem der kan sende dem beskeder, hvilket indhold de ser, og hvordan de kan findes af fremmede. Google udvider et tilsvarende system, der bruger adfærdssignaler i stedet for blot en selvrapporteret alder til at gætte, om en konto tilhører et barn eller en teenager.

Begge virksomheder fremstiller dette som et proaktivt skridt mod børns sikkerhed. Men tilgangen rejser også et mindre omtalt spørgsmål: hvilke data indsamles der for at lave disse aldersgæt, og hvor ender de bagefter?

Hvordan alderesikringsteknologi faktisk fungerer

I modsætning til traditionel aldersverifikation, som typisk beder brugere om at uploade et offentligt ID eller scanne deres ansigt, bygger 'alderesikring', som Google og Meta beskriver den, mere tungt på slutninger. Systemerne analyserer mønstre som hvordan en konto interagerer med indhold, hvem den følger, hvilken slags sprog den bruger, og andre adfærdsmarkører, og vurderer derefter et aldersinterval uden nødvendigvis at kræve upload af et dokument.

Det lyder mindre indgribende på overfladen, men det betyder stadig, at platforme opbygger og opbevarer detaljerede adfærdsprofiler for at træffe disse afgørelser. Det er en lignende underliggende logik som de cookies, der sporer dine browsingvaner på tværs af websteder, bortset fra at sporingen her bruges til at træffe konsekvensrige beslutninger om en brugers kontoadgang og privatlivsindstillinger, ikke bare til at vise annoncer.

Virksomheder, der opererer i Canada, USA og andre steder, har generelt undgået at detaljere præcis hvilke signaler der indgår i disse AI-modeller, eller hvor længe disse data opbevares, hvilket efterlader brugere og forældre med begrænset indsigt i processen.

Privatlivsafvejningerne bag aldersverifikation

Alderesikringssystemer befinder sig i et ubehageligt krydsfelt: de er designet til at beskytte børn, men de kræver indsamling og analyse af flere personoplysninger for at fungere. Dette er ikke en ny spænding i teknologipolitikken, men det er en, der fortjener granskning, efterhånden som flere regeringer pålægger disse systemer.

Nyere historie giver grund til forsigtighed. Undersøgelser af platforme som TikTok har vist, hvordan usynlige sporingsmekanismer i stilhed kan indsamle følsomme personoplysninger langt ud over, hvad brugerne forventer, selv fra personer, der aldrig installerede appen. Andre steder har virksomheder, der bygger AI-drevne produkter, stået over for juridiske udfordringer om, hvordan de håndterer brugerdata uden klar oplysning. Og myndigheder har vist, at de er villige til at handle beslutsomt, når virksomheder mishandler personoplysninger, som set i Sydkoreas rekordstore bøde til Coupang på grund af et alvorligt databeskyttelsessvigt.

Lektionen på tværs af disse sager er konsistent: hver gang en platform indsamler flere data, selv til et velment formål som at beskytte mindreårige, bliver disse data et mål og en byrde, hvis de ikke sikres og forvaltes ordentligt.

Hvad dette betyder for dig

Hvis du eller dine børn bruger Google- eller Meta-produkter i Canada, kan du begynde at bemærke aldersrelaterede prompts, begrænsede indstillinger eller kontoændringer, efterhånden som denne alderesikringsudrulning fortsætter. Forældre bør forvente, at platforme stiller flere spørgsmål, anmoder om flere verifikationstrin eller automatisk justerer privatlivsindstillinger baseret på anslået alder.

Det er værd at være opmærksom på, hvilke tilladelser og dataadgange disse systemer anmoder om, og regelmæssigt gennemgå din kontos privatlivsindstillinger i stedet for at antage, at standardindstillingerne er tilstrækkelige. Hvis en platform flytter din konto eller dit barns konto til en mere restriktiv tilstand, så tag dig tid til at forstå hvorfor, og hvilke data der udløste den ændring, hvis den information gøres tilgængelig.

Vigtige pointer

Canadas fremstød for at forbyde sociale medier for børn under 16 accelererer, hvor hurtigt Google, Meta og sandsynligvis andre platforme indfører AI-baserede alderesikringsværktøjer. Dette skift bringer reelle fordele for børns sikkerhed, men det udvider også mængden af adfærdsdata, som virksomheder indsamler for at træffe disse afgørelser.

Efterhånden som denne lovgivning skrider frem, så hold øje med, hvordan disse virksomheder oplyser om deres datapraksis, gennemgå din families privatlivsindstillinger på store platforme, og hold dig informeret, efterhånden som flere detaljer kommer frem om, hvordan alderesikringsdata opbevares, deles eller bruges ud over deres oprindelige formål.