Metas forlig med 51 statsadvokater forpligter virksomheden til at betale mindst 12,1 milliarder dollars, et tal der har domineret overskrifterne om aftalen. Men ifølge rapportering fra Security Boulevard kan pengene være den nemmeste del for Meta at levere. Hver eneste teenagesikkerhedsforpligtelse indbygget i aftalen, fra begrænsning af skadeligt indhold til restriktioner på, hvem der kan kontakte mindreårige, afhænger af, at Meta pålideligt kan vide, hvilke af dets brugere der er under 18. Den evne findes ikke i dag i nogen bevist, privatlivsrespekterende form, hvilket gør dette forlig til noget større end en udbetaling: det er et alderssikringsmandat uden en etableret teknologi bag.

Hvad Metas forlig faktisk kræver ud over pengene

Det dominerende tal, uanset om det præsenteres som 12,1 milliarder dollars eller det højere tal på 18 milliarder dollars rapporteret andetsteds, har en tendens til at overskygge de operationelle krav gemt i forligsteksten. Som dækket i tidligere rapportering om, hvordan Metas 18 milliarder dollars-forlig sætter aldersverifikation på prøve, er aftalen ikke blot en økonomisk straf. Den forpligter Meta til at opbygge og vedligeholde systemer, der kan adskille mindreårige fra voksne på tværs af dets platforme med tilstrækkelig sikkerhed til at retfærdiggøre håndhævelsestiltag som begrænset beskedudveksling, ændrede indholdsfeeds og begrænset annoncetilpasning.

Det er et langt sværere ingeniørproblem end at skrive en check. Økonomiske forlig har et defineret slutpunkt. Alderssikringskrav har ikke: de kræver, at Meta løbende verificerer alder i stor skala, på tværs af milliarder af konti, på en måde som regulerende myndigheder og domstole kan revidere for overholdelse. Hvis den underliggende detektionsmetode er unøjagtig eller inkonsistent, risikerer virksomheden at stå over for statsadvokaterne igen, denne gang for ikke at leve op til vilkårene i netop det forlig, der skulle løse tvisten.

Hvordan alderssikring fungerer, og hvilke data den indsamler

Alderssikring er paraplybegrebet for de metoder, platforme bruger til at estimere eller bekræfte en brugers alder. I praksis falder dette normalt i et par kategorier: selvangivne fødselsdatoer, som er lette at forfalske og giver lidt reel beskyttelse; upload af offentligt ID, som kræver, at brugere afleverer en scanning af et kørekort eller pas; betalingsmetodekontrol, som bruger et kreditkort som en grov indikator for voksenalder; og ansigtsaldersestimering, som analyserer et foto eller en video af en brugers ansigt for at gætte en aldersgruppe.

Meta er allerede begyndt at eksperimentere med dele af denne stak. Virksomheden offentliggjorde for nylig det, den kaldte sin første præcisionsbenchmark for disse værktøjer, et forsøg på at kvantificere, hvor ofte aldersestimeringssystemer rammer rigtigt, detaljeret beskrevet i dækningen af Metas første præcisionsbenchmark for aldersverifikation. Derudover har virksomheden pilottestet aldersbekræftelsesfunktioner på store markeder, herunder en test der dækker WhatsApps udrulning af aldersbekræftelse for Indiens 600 millioner brugere. Hver af disse pilottests indsamler en eller anden form for biometriske eller identitetsdata, hvad enten det er en ansigtsscanning, et ID-dokument eller adfærdssignaler brugt til at udlede alder.

Privatlivs- og biometriske risici ved uprøvet aldersdetektionsteknologi

Her viser forligets reelle omkostning sig, ikke i dollars men i data. For at overbevise statsadvokaterne om, at det reelt beskytter mindreårige, har Meta stærke incitamenter til at indsamle flere identitetsverificerende oplysninger fra flere brugere, ikke kun teenagere. Ansigtsaldersestimering kræver et live- eller uploadet foto. ID-verifikation kræver scanning af et offentligt dokument. Begge dele skaber følsomme registreringer, som tidligere ikke behøvede at eksistere for de fleste sociale mediekonti.

Problemet er, at ingen af disse metoder er bevist præcise eller sikre i den skala, Meta opererer på. En ansigtsestimeringsmodel trænet på én befolkningsgruppe kan fejlvurdere en anden. Et ID-uploadsytem skaber en honeypot af offentlige dokumenter knyttet til sociale mediekonti, et attraktivt mål for enhver, der ønsker at begå identitetstyveri eller kontokapring. Og fordi forliget ikke specificerer, hvilken metode Meta skal bruge, kun at alder skal være kendelig, har virksomheden et incitament til at lægge flere uperfekte systemer oven på hinanden frem for at forpligte sig til den metode, der bedst beskytter brugernes privatliv.

Kan teenagere eller privatlivsbevidste brugere undgå dette overvågningslag

For nu er der ingen indikation på, at brugere, teenagere eller voksne, vil kunne fravælge alderssikringstjek, når Meta først ruller dem bredt ud. Forligets teenagesikkerhedsvilkår afhænger af at kende en brugers alder, hvilket betyder, at virksomheden har lidt plads til at gøre verifikation valgfri, hvis den vil undgå at overtræde den aftale, den netop har underskrevet. Voksne, der bruger Metas platforme, bør forvente, at ethvert fremstød for at segmentere brugere efter alder i sidste ende vil berøre konti på tværs af hele linjen, ikke kun dem der mistænkes for at tilhøre mindreårige, da virksomheden har brug for en forsvarlig måde at bevise alles aldersstatus.

Hvad dette betyder for dig

Hvis du bruger Facebook, Instagram, WhatsApp eller Metas andre produkter, så forvent anmodninger om at bekræfte din alder gennem nye midler i de kommende måneder. Disse kan omfatte ansigtsscanninger, ID-upload eller betalingsverifikation. Før du indsender biometriske data eller identitetsdokumenter, så tjek hvad Meta siger, det vil gøre med disse data, hvor længe de opbevares, og om de deles med tredjeparter til verifikationsformål. Forældre til teenagere bør være særligt opmærksomme på, hvordan disse systemer interagerer med eksisterende forældrekontroller, da unøjagtig aldersdetektion enten kan overbegrænse en teenagers konto eller undlade at fange en, der burde flagges.

Vigtigste pointer

Metas forlig kan blive husket for sin prisseddel, men dets varige effekt vil blive målt i, hvor meget identitets- og biometrisk data virksomheden ender med at indsamle for at bevise overholdelse. Aldersverifikationsteknologi er stadig uprøvet i den skala, denne aftale kræver, hvilket betyder, at tidlige udrulninger sandsynligvis vil være uperfekte, og privatlivskompromiserne betydelige. Brugere, der ønsker at holde sig informerede, bør holde øje med opdateringer om Metas præcisionsbenchmarks og pilotprogrammer, da disse vil signalere, hvor invasivt det endelige system bliver. Indtil da bør enhver anmodning om ID-scanning eller ansigtsverifikation fra en Meta-app behandles med samme skepsis, som du ville anvende over for ethvert firma, der beder om følsomme personlige dokumenter, fordi forliget garanterer, at anmodningen kommer, ikke at teknologien bag den er klar.