Rząd federalny przedstawił przepisy o bezpieczeństwie cyfrowym, które zakazywałyby dostępu do mediów społecznościowych dzieciom poniżej 16. roku życia, a dwie z największych firm technologicznych na świecie już dostosowują się do tych wymogów. Google i Meta rozpoczęły wdrażanie w Kanadzie technologii „weryfikacji wieku”, wykorzystującej sztuczną inteligencję do szacowania rzeczywistego wieku użytkowników, zamiast po prostu ufać dacie urodzenia wpisanej przy rejestracji wiele lat temu.

Ten timing nie jest przypadkiem. Gdy ustawodawcy przyspieszają prace nad przepisami mającymi chronić nieletnich w internecie, platformy znajdują się pod rosnącą presją, by udowodnić, że potrafią identyfikować konta osób niepełnoletnich, zanim regulatorzy wymuszą to na nich grzywnami lub całkowitymi zakazami.

Co dzieje się z kanadyjską ustawą o bezpieczeństwie cyfrowym

Proponowane przepisy zakazywałyby dzieciom poniżej 16. roku życia posiadania kont w mediach społecznościowych, dołączając do rosnącej listy krajów eksperymentujących z twardymi limitami wieku dla platform takich jak Instagram, TikTok i YouTube. Zamiast czekać, aż projekt stanie się prawem, Google i Meta rozpoczęły już wdrażanie systemów weryfikacji wieku w Kanadzie, podążając za podobnymi wdrożeniami, które firmy wcześniej testowały w Stanach Zjednoczonych.

Meta zaczęła już wykorzystywać modele AI do oznaczania kont, które jej zdaniem należą do nieletnich, i automatycznego przenoszenia ich do bardziej restrykcyjnych ustawień „kont nastolatków”, ograniczając kto może do nich pisać, jakie treści widzą i w jaki sposób mogą być znajdowani przez obcych. Google rozszerza porównywalny system, który wykorzystuje sygnały behawioralne, a nie tylko wiek podany samodzielnie, do zgadywania, czy konto należy do dziecka lub nastolatka.

Obie firmy przedstawiają to jako proaktywny krok na rzecz bezpieczeństwa dzieci. Ale takie podejście rodzi też rzadziej omawiane pytanie: jakie dane są gromadzone, by dokonać tych szacunków wieku, i gdzie trafiają później?

Jak faktycznie działa technologia weryfikacji wieku

W przeciwieństwie do tradycyjnej weryfikacji wieku, która zazwyczaj wymaga od użytkowników przesłania dokumentu tożsamości lub skanowania twarzy, „weryfikacja wieku” w rozumieniu Google i Meta opiera się w większym stopniu na wnioskowaniu. Systemy analizują wzorce, takie jak sposób, w jaki konto wchodzi w interakcje z treściami, kogo obserwuje, jakiego języka używa i inne markery behawioralne, a następnie szacują przedział wiekowy, niekoniecznie wymagając przesłania dokumentu.

Na pierwszy rzut oka brzmi to mniej inwazyjnie, ale wciąż oznacza, że platformy budują i przechowują szczegółowe profile behawioralne, by dokonywać tych ustaleń. To podobna logika do ciasteczek, które śledzą Twoje nawyki przeglądania w różnych witrynach, z tą różnicą, że tutaj śledzenie służy do podejmowania istotnych decyzji dotyczących dostępu do konta użytkownika i ustawień prywatności, a nie tylko do wyświetlania reklam.

Firmy działające w Kanadzie, USA i innych krajach generalnie unikały szczegółowego ujawniania, jakie dokładnie sygnały zasilają te modele AI ani jak długo te dane są przechowywane, co pozostawia użytkownikom i rodzicom ograniczony wgląd w ten proces.

Kompromisy dotyczące prywatności stojące za weryfikacją wieku

Systemy weryfikacji wieku znajdują się na niewygodnym przecięciu: mają chronić dzieci, ale do działania wymagają gromadzenia i analizowania większej ilości danych osobowych. To nie jest nowe napięcie w polityce technologicznej, ale zasługuje na wnikliwą analizę, gdy coraz więcej rządów nakazuje stosowanie takich systemów.

Najnowsza historia daje powody do ostrożności. Dochodzenia w sprawie platform takich jak TikTok pokazały, jak niewidzialne mechanizmy śledzące mogą po cichu gromadzić wrażliwe dane osobowe daleko wykraczające poza oczekiwania użytkowników, nawet w przypadku osób, które nigdy nie zainstalowały aplikacji. W innych przypadkach firmy budujące produkty oparte na AI mierzyły się z wyzwaniami prawnymi dotyczącymi tego, jak przetwarzają dane użytkowników bez jasnego ujawnienia. A regulatorzy pokazali, że są gotowi działać zdecydowanie, gdy firmy niewłaściwie obchodzą się z danymi osobowymi, co widać w rekordowej grzywnie Korei Południowej nałożonej na Coupang za poważne naruszenie ochrony danych.

Lekcja płynąca z tych przypadków jest spójna: za każdym razem, gdy platforma gromadzi więcej danych, nawet w dobrze zamierzonym celu, takim jak ochrona nieletnich, te dane stają się celem i obciążeniem, jeśli nie są odpowiednio zabezpieczone i nadzorowane.

Co to oznacza dla Ciebie

Jeśli Ty lub Twoje dzieci korzystacie z produktów Google lub Meta w Kanadzie, możesz zacząć zauważać komunikaty związane z wiekiem, ograniczone ustawienia lub zmiany na koncie w miarę kontynuowania wdrażania weryfikacji wieku. Rodzice powinni spodziewać się, że platformy będą zadawać więcej pytań, wymagać więcej kroków weryfikacyjnych lub automatycznie dostosowywać ustawienia prywatności na podstawie szacowanego wieku.

Warto zwracać uwagę na to, jakich uprawnień i dostępu do danych żądają te systemy, oraz okresowo przeglądać ustawienia prywatności swojego konta, zamiast zakładać, że ustawienia domyślne są wystarczające. Jeśli platforma przeniesie Twoje konto lub konto Twojego dziecka w bardziej restrykcyjny tryb, poświęć czas, by zrozumieć dlaczego i jakie dane wywołały tę zmianę, jeśli takie informacje są udostępniane.

Najważniejsze wnioski

Dążenie Kanady do zakazania mediów społecznościowych osobom poniżej 16. roku życia przyspiesza tempo, w jakim Google, Meta i prawdopodobnie inne platformy przyjmują narzędzia weryfikacji wieku oparte na AI. Ta zmiana przynosi realne korzyści dla bezpieczeństwa dzieci, ale zwiększa także ilość danych behawioralnych gromadzonych przez firmy w celu dokonywania tych ustaleń.

Gdy te przepisy będą postępować, obserwuj, jak te firmy ujawniają swoje praktyki dotyczące danych, przeglądaj ustawienia prywatności swojej rodziny na głównych platformach i bądź na bieżąco, gdy pojawiać się będą kolejne szczegóły dotyczące tego, jak dane z weryfikacji wieku są przechowywane, udostępniane lub wykorzystywane poza pierwotnym celem.