Metas forlik med 51 delstatsadvokater forplikter selskapet til å betale minst 12,1 milliarder dollar – et tall som har dominert overskriftene om avtalen. Men ifølge rapporteringen fra Security Boulevard kan pengene være den enkleste delen for Meta å levere. Hver eneste trygghetstiltak for tenåringer som er innbakt i avtalen, fra å begrense skadelig innhold til å begrense hvem som kan kontakte mindreårige, avhenger av at Meta pålitelig vet hvilke av brukerne som er under 18 år. Den evnen finnes ikke i dag i noen bevist, personvernrespekterende form, noe som gjør dette forliket til noe større enn en utbetaling: det er et påbud om alderssikring uten en etablert teknologi bak.

Hva Metas forlik faktisk krever utover pengene

Overskriftstallet, enten det er ramset inn som 12,1 milliarder dollar eller det høyere 18 milliarder dollar som er rapportert andre steder, har en tendens til å overskygge de operasjonelle kravene som ligger i forliksteksten. Som omtalt i tidligere rapportering om hvordan Metas 18 milliarder-forlik setter aldersverifisering på prøve, er avtalen ikke bare en økonomisk straff. Den forplikter Meta til å bygge og vedlikeholde systemer som kan skille mindreårige fra voksne på tvers av plattformene sine, med tilstrekkelig sikkerhet til å forsvare håndhevingstiltak som begrenset meldingsutveksling, endrede innholdsstrømmer og begrenset annonsemålretting.

Det er et mye vanskeligere ingeniørproblem enn å skrive en sjekk. Økonomiske forlik har et definert endepunkt. Krav til alderssikring har ikke det: de krever at Meta kontinuerlig verifiserer alder i stor skala, på tvers av milliarder av kontoer, på en måte som regulatorer og domstoler kan revidere for samsvar. Hvis den underliggende deteksjonsmetoden er unøyaktig eller inkonsekvent, risikerer selskapet å stå foran advokatene igjen – denne gangen for å ikke ha oppfylt vilkårene i selve forliket som var ment å løse tvisten.

Hvordan alderssikring fungerer og hvilke data den samler inn

Alderssikring er paraplybegrepet for metodene plattformer bruker for å anslå eller bekrefte en brukers alder. I praksis faller dette vanligvis inn i noen få kategorier: selvdeklarerende fødselsdatoer, som er lette å forfalske og gir lite reell beskyttelse; opplasting av offentlig ID, som krever at brukere leverer en skanning av førerkort eller pass; betalingsmetodesjekker, som bruker et kredittkort som en grov proxy for voksen alder; og ansiktsbasert aldersestimering, som analyserer et bilde eller en video av brukerens ansikt for å gjette en aldersgruppe.

Meta har allerede begynt å eksperimentere med deler av denne teknologistabelen. Selskapet publiserte nylig det de kalte sin første nøyaktighetsreferanse for disse verktøyene – et forsøk på å kvantifisere hvor ofte aldersestimeringssystemene treffer riktig, som er detaljert omtalt i dekningen av Metas første nøyaktighetsreferanse for aldersverifisering. Selskapet har også pilotert aldersbekreftelsesfunksjoner i store markeder, inkludert en test som dekker WhatsApps utrulling av aldersbekreftelse for Indias 600 millioner brukere. Hver av disse pilotene samler inn en form for biometriske eller identitetsdata, enten det er en ansiktsskanning, et ID-dokument eller atferdssignaler som brukes til å slutte seg til alder.

Personvern- og biometriske risikoer ved uprøvd aldersdeteksjonsteknologi

Her viser den reelle kostnaden ved forliket seg – ikke i dollar, men i data. For å overbevise advokatene om at selskapet genuint beskytter mindreårige, har Meta sterke insentiver til å samle inn mer identitetsbekreftende informasjon fra flere brukere, ikke bare tenåringer. Ansiktsbasert aldersestimering krever et livebilde eller et opplastet bilde. ID-verifisering krever skanning av et offentlig dokument. Begge deler skaper sensitive registre som tidligere ikke trengte å eksistere for de fleste kontoer i sosiale medier.

Problemet er at ingen av disse metodene har blitt bevist nøyaktige eller sikre i den skalaen Meta opererer med. En ansiktsestimeringsmodell trent på én befolkning kan feilbedømme en annen. Et system for ID-opplasting skaper en honningkrukke av offentlige dokumenter knyttet til kontoer i sosiale medier – et fristende mål for alle som ønsker å begå identitetstyveri eller konto-overtakelse. Og fordi forliket ikke spesifiserer hvilken metode Meta må bruke, kun at alder må være kjent, har selskapet et insentiv til å legge flere ufullkomne systemer oppå hverandre i stedet for å forplikte seg til det som er mest beskyttende for brukernes personvern.

Kan tenåringer eller personvernbevisste brukere unngå dette overvåkingslaget

Foreløpig er det ingen indikasjon på at brukere, verken tenåringer eller voksne, vil kunne reservere seg mot alderssikringssjekker når Meta ruller dem ut i stor skala. Forlikets betingelser for tenåringssikkerhet avhenger av å kjenne brukerens alder, noe som betyr at selskapet har lite rom for å gjøre verifiseringen valgfri hvis det vil unngå å bryte avtalen de nettopp signerte. Voksne som bruker Metas plattformer bør forvente at ethvert push for å segmentere brukere etter alder til slutt vil berøre alle kontoer, ikke bare de som er mistenkt for å tilhøre mindreårige, siden selskapet trenger en forsvarlig måte å bevise alles aldersstatus på.

Hva dette betyr for deg

Hvis du bruker Facebook, Instagram, WhatsApp eller andre Meta-produkter, kan du forvente spørsmål om å bekrefte alderen din gjennom nye metoder i månedene som kommer. Dette kan inkludere ansiktsskanninger, ID-opplastinger eller betalingsverifisering. Før du sender inn noen biometriske eller identitetsdata, sjekk hva Meta sier de vil gjøre med disse dataene, hvor lenge de lagres, og om de deles med tredjeparter for verifiseringsformål. Foreldre til tenåringer bør følge nøye med på hvordan disse systemene samhandler med eksisterende foreldrekontroller, siden unøyaktig aldersdeteksjon enten kan overrestriksjonere en tenårings konto eller mislykkes i å fange opp en som burde vært flagget.

Viktige poenger

Metas forlik kan bli husket for prislappen, men den varige effekten vil bli målt i hvor mye identitets- og biometrisk data selskapet ender opp med å samle inn for å bevise samsvar. Aldersverifiseringsteknologi er fortsatt uprøvd i den skalaen denne avtalen krever, noe som betyr at tidlige utrullinger sannsynligvis vil være ufullkomne og personvernavveiningene betydelige. Brukere som ønsker å holde seg informert bør følge med på oppdateringer om Metas nøyaktighetsreferanser og pilotprogrammer, siden disse vil signalisere hvor invasivt det endelige systemet blir. Inntil da, behandle enhver forespørsel om ID-skanning eller ansiktsverifisering fra en Meta-app med samme skepsis som du ville brukt på ethvert selskap som ber om sensitive personlige dokumenter – fordi forliket garanterer at forespørselen kommer, ikke at teknologien bak den er klar.