L'accordo da 12,1 miliardi di dollari di Meta è in realtà un obbligo di verifica dell'età

La transazione di Meta con 51 procuratori generali statali impegna l'azienda a pagare almeno 12,1 miliardi di dollari, una cifra che ha dominato i titoli dei giornali sull'accordo. Ma secondo quanto riportato da Security Boulevard, il denaro potrebbe essere la parte più facile per Meta da consegnare. Ogni impegno per la sicurezza degli adolescenti incorporato nell'accordo, dalla limitazione dei contenuti dannosi alla restrizione di chi può contattare i minori, dipende dalla capacità di Meta di sapere in modo affidabile quali dei suoi utenti hanno meno di 18 anni. Questa capacità attualmente non esiste in alcuna forma comprovata e rispettosa della privacy, il che trasforma questa transazione in qualcosa di più grande di un pagamento: è un obbligo di verifica dell'età senza una tecnologia consolidata dietro.

Cosa richiede realmente l'accordo di Meta oltre al denaro

La cifra in evidenza, sia che venga presentata come 12,1 miliardi di dollari o come il più alto importo di 18 miliardi riportato altrove, tende a mettere in ombra gli obblighi operativi sepolti nel testo dell'accordo. Come già trattato in un precedente articolo su come la transazione da 18 miliardi di dollari di Meta mette alla prova la verifica dell'età, l'accordo non è solo una sanzione finanziaria. Obbliga Meta a costruire e mantenere sistemi in grado di distinguere i minori dagli adulti sulle sue piattaforme con sufficiente sicurezza da giustificare azioni di enforcement come messaggi limitati, feed di contenuti modificati e targeting pubblicitario limitato.

Questo è un problema ingegneristico molto più difficile che scrivere un assegno. Le transazioni finanziarie hanno un punto finale definito. I requisiti di verifica dell'età no: richiedono a Meta di verificare continuamente l'età su larga scala, attraverso miliardi di account, in un modo che i regolatori e i tribunali possano verificare per la conformità. Se il metodo di rilevamento sottostante è impreciso o incoerente, l'azienda rischia di ritrovarsi di nuovo davanti ai procuratori generali, questa volta per non aver rispettato i termini della stessa transazione che doveva risolvere la controversia.

Come funziona la verifica dell'età e quali dati raccoglie

La verifica dell'età è il termine ombrello per i metodi che le piattaforme usano per stimare o confermare l'età di un utente. In pratica, questo di solito ricade in alcune categorie: date di nascita autodichiarate, facili da falsificare e che offrono poca protezione reale; caricamento di documenti d'identità governativi, che richiede agli utenti di consegnare una scansione della patente o del passaporto; controlli tramite metodo di pagamento, che usano una carta di credito come indicatore approssimativo dell'età adulta; e stima dell'età facciale, che analizza una foto o un video del volto dell'utente per ipotizzare una fascia d'età.

Meta ha già iniziato a sperimentare parti di questa struttura. L'azienda ha recentemente pubblicato quello che ha definito il suo primo benchmark di accuratezza per questi strumenti, un tentativo di quantificare quanto spesso i sistemi di stima dell'età funzionano correttamente, come dettagliato nella copertura del primo benchmark di accuratezza di Meta per la verifica dell'età. Separatamente, l'azienda ha avviato programmi pilota per le funzionalità di conferma dell'età in grandi mercati, incluso un test che riguarda il lancio da parte di WhatsApp della conferma dell'età per i 600 milioni di utenti indiani. Ciascuno di questi programmi pilota raccoglie qualche forma di dati biometrici o di identità, che si tratti di una scansione facciale, di un documento d'identità o di segnali comportamentali usati per dedurre l'età.

I rischi per la privacy e i dati biometrici di una tecnologia di rilevamento dell'età non collaudata

È qui che emerge il costo reale dell'accordo, non in dollari ma in dati. Per soddisfare i procuratori generali dimostrando di proteggere genuinamente i minori, Meta ha un forte incentivo a raccogliere più informazioni di verifica dell'identità da più utenti, non solo dagli adolescenti. La stima dell'età facciale richiede una foto live o caricata. La verifica dell'identità richiede la scansione di un documento governativo. Entrambe creano registri sensibili che prima non avevano motivo di esistere per la maggior parte degli account sui social media.

Il problema è che nessuno di questi metodi ha dimostrato di essere accurato o sicuro alla scala in cui opera Meta. Un modello di stima facciale addestrato su una popolazione può giudicare male un'altra. Un sistema di caricamento di documenti d'identità crea un honeypot di documenti governativi legati ad account di social media, un bersaglio attraente per chiunque voglia commettere furto d'identità o prendere il controllo di account. E poiché l'accordo non specifica quale metodo Meta debba usare, solo che l'età debba essere conoscibile, l'azienda ha un incentivo a sovrapporre più sistemi imperfetti piuttosto che impegnarsi su quello più protettivo per la privacy degli utenti.

Gli adolescenti o gli utenti attenti alla privacy possono evitare questo livello di sorveglianza?

Per ora, non c'è alcuna indicazione che gli utenti, adolescenti o adulti, possano rifiutare i controlli di verifica dell'età una volta che Meta li implementerà su larga scala. I termini sulla sicurezza degli adolescenti nell'accordo dipendono dalla conoscenza dell'età dell'utente, il che significa che l'azienda ha poco spazio per rendere la verifica facoltativa se vuole evitare di violare l'accordo che ha appena firmato. Gli adulti che usano le piattaforme di Meta dovrebbero aspettarsi che qualsiasi spinta a segmentare gli utenti per età raggiunga prima o poi tutti gli account, non solo quelli sospettati di appartenere a minori, poiché l'azienda ha bisogno di un modo difendibile per dimostrare lo stato dell'età di tutti.

Cosa significa questo per te

Se usi Facebook, Instagram, WhatsApp o altri prodotti di Meta, aspettati richieste di confermare la tua età con nuovi mezzi nei prossimi mesi. Queste potrebbero includere scansioni facciali, caricamento di documenti d'identità o verifica del pagamento. Prima di inviare qualsiasi dato biometrico o documento d'identità, controlla cosa dice Meta di fare con quei dati, per quanto tempo vengono conservati e se vengono condivisi con terze parti per scopi di verifica. I genitori di adolescenti dovrebbero prestare molta attenzione a come questi sistemi interagiscono con i controlli parentali esistenti, poiché un rilevamento impreciso dell'età potrebbe sia limitare eccessivamente l'account di un adolescente sia non riuscire a segnalarne uno che dovrebbe essere evidenziato.

Punti chiave

La transazione di Meta potrebbe essere ricordata per il suo prezzo, ma il suo impatto duraturo sarà misurato in quanto dati di identità e biometrici l'azienda finirà per raccogliere per dimostrare la conformità. La tecnologia di verifica dell'età non è ancora collaudata alla scala richiesta da questo accordo, il che significa che i primi lanci saranno probabilmente imperfetti e i compromessi sulla privacy significativi. Gli utenti che vogliono restare informati dovrebbero seguire gli aggiornamenti sui benchmark di accuratezza e sui programmi pilota di Meta, poiché questi indicheranno quanto invasivo diventerà il sistema finale. Fino ad allora, tratta qualsiasi richiesta di scansione di un documento d'identità o verifica facciale da un'app di Meta con lo stesso scrutinio che applicheresti a qualsiasi azienda che chiede documenti personali sensibili, perché l'accordo garantisce che la richiesta arriverà, non che la tecnologia dietro sia pronta.