Den føderale regjeringen har innført lovgivning om digital sikkerhet som vil forby tilgang til sosiale medier for barn under 16 år, og to av verdens største teknologiselskaper er allerede i gang med å etterleve den. Google og Meta har begynt å rulle ut «aldersbekreftelses»-teknologi i Canada, ved hjelp av kunstig intelligens for å anslå hvor gamle brukerne deres faktisk er, i stedet for bare å stole på fødselsdatoen noen skrev inn da de registrerte seg for flere år siden.

Tidspunktet er ikke tilfeldig. Mens lovgivere driver frem regler rettet mot å beskytte mindreårige på nett, er plattformene under økende press for å bevise at de kan identifisere mindreårige kontoer før regulatorene tvinger dem med bøter eller direkte forbud.

Hva som skjer med Canadas lov om digital sikkerhet

Det foreslåtte lovforslaget vil forby barn under 16 år å ha kontoer i sosiale medier, og slutter seg til en voksende liste av land som eksperimenterer med strenge aldersgrenser for plattformer som Instagram, TikTok og YouTube. I stedet for å vente på at lovforslaget blir lov, har Google og Meta begynt å ta i bruk aldersbekreftelsessystemer i Canada allerede nå, etter lignende utrullinger selskapene tidligere har testet i USA.

Meta har allerede begynt å bruke AI-modeller for å flagge kontoer de mener tilhører mindreårige og automatisk flytte dem over til mer restriktive «tenåringskonto»-innstillinger, som begrenser hvem som kan sende dem meldinger, hvilket innhold de ser, og hvordan de kan finnes av fremmede. Google utvider et tilsvarende system som bruker atferdssignaler, i stedet for bare en selvrapportert alder, for å gjette om en konto tilhører et barn eller en tenåring.

Begge selskapene fremstiller dette som et proaktivt skritt mot barnesikkerhet. Men tilnærmingen reiser også et mindre omtalt spørsmål: hvilke data samles inn for å gjøre disse aldersgjetningene, og hvor havner de etterpå?

Hvordan aldersbekreftelsesteknologi faktisk fungerer

I motsetning til tradisjonell aldersverifisering, som vanligvis ber brukere laste opp en offentlig ID eller skanne ansiktet sitt, bygger «aldersbekreftelse» slik Google og Meta beskriver det, i større grad på slutninger. Systemene analyserer mønstre som hvordan en konto samhandler med innhold, hvem den følger, hva slags språk den bruker, og andre atferdsmarkører, og anslår deretter et aldersintervall uten nødvendigvis å kreve opplasting av et dokument.

Det høres mindre inngripende ut på overflaten, men det betyr fortsatt at plattformene bygger og lagrer detaljerte atferdsprofiler for å gjøre disse vurderingene. Det er en lignende underliggende logikk som informasjonskapslene som sporer nettleservanene dine på tvers av nettsteder, bortsett fra at sporingen her brukes til å fatte konsekvensrike beslutninger om en brukers kontotilgang og personverninnstillinger, ikke bare til å vise annonser.

Selskaper som opererer i Canada, USA og andre steder har generelt unngått å detaljere nøyaktig hvilke signaler som går inn i disse AI-modellene, eller hvor lenge disse dataene beholdes, noe som etterlater brukere og foreldre med begrenset innsyn i prosessen.

Personvernavveiningene bak aldersverifisering

Aldersbekreftelsessystemer befinner seg i et ubehagelig skjæringspunkt: de er utformet for å beskytte barn, men de krever innsamling og analyse av mer personlige data for å fungere. Dette er ikke en ny spenning i teknologipolitikken, men det er en som fortjener gransking etter hvert som flere regjeringer pålegger disse systemene.

Nyere historie gir grunn til forsiktighet. Undersøkelser av plattformer som TikTok har vist hvordan usynlige sporingsmekanismer i det stille kan samle inn sensitive personopplysninger langt utover hva brukerne forventer, til og med fra personer som aldri installerte appen. Andre steder har selskaper som bygger AI-drevne produkter møtt rettslige utfordringer for hvordan de håndterer brukerdata uten tydelig informasjon. Og regulatorene har vist at de er villige til å handle beslutsomt når selskaper mishandler personopplysninger, slik man så i Sør-Koreas rekordstore bot mot Coupang etter et alvorlig brudd på databeskyttelsen.

Lærdommen på tvers av disse sakene er konsistent: hver gang en plattform samler inn mer data, selv for et velmenende formål som å beskytte mindreårige, blir disse dataene et mål og et ansvar hvis de ikke sikres og forvaltes på riktig måte.

Hva dette betyr for deg

Hvis du eller barna dine bruker Google- eller Meta-produkter i Canada, kan du begynne å legge merke til aldersrelaterte meldinger, begrensede innstillinger eller kontooppdateringer etter hvert som denne aldersbekreftelsesutrullingen fortsetter. Foreldre bør forvente at plattformene stiller flere spørsmål, ber om flere verifiseringstrinn eller automatisk justerer personverninnstillinger basert på anslått alder.

Det er verdt å følge med på hvilke tillatelser og dataadganger disse systemene ber om, og å gjennomgå kontoens personverninnstillinger med jevne mellomrom i stedet for å anta at standardinnstillingene er tilstrekkelige. Hvis en plattform flytter kontoen din eller barnets konto til en mer restriktiv modus, ta deg tid til å forstå hvorfor og hvilke data som utløste endringen, hvis den informasjonen er tilgjengelig.

Viktige punkter

Canadas fremstøt for å forby sosiale medier for personer under 16 år fremskynder hvor raskt Google, Meta og sannsynligvis andre plattformer tar i bruk AI-baserte aldersbekreftelsesverktøy. Dette skiftet gir reelle fordeler for barnesikkerheten, men det utvider også mengden atferdsdata selskapene samler inn for å gjøre disse vurderingene.

Etter hvert som dette lovforslaget går videre, følg med på hvordan disse selskapene informerer om sine datapraksiser, gjennomgå familiens personverninnstillinger på store plattformer, og hold deg informert etter hvert som flere detaljer kommer frem om hvordan aldersbekreftelsesdata lagres, deles eller brukes utover sitt opprinnelige formål.