10 сентября губернатор Калифорнии Гэвин Ньюсом подписал масштабный пакет законов о безопасности детей в интернете, и мелкий шрифт затрагивает гораздо больше, чем подростков, ради защиты которых разрабатывалось это законодательство. В новых правилах спрятано требование к Apple, Google и другим операторам платформ проверять возраст каждого пользователя, а не только несовершеннолетних. Для взрослых, которые полагали, что проверка возраста — это проблема кого-то другого, это предположение больше не работает.

Что на самом деле требуют новые калифорнийские законы о безопасности детей

Законы, подписанные Ньюсомом, нацелены на некоторые из наиболее критикуемых функций современных социальных сетей и продуктов на базе ИИ. Алгоритмические ленты и функции автовоспроизведения теперь запрещены для пользователей социальных сетей младше 16 лет, что отключает рекомендательные движки, максимизирующие вовлечённость, которые, по словам критиков, заставляют юных пользователей листать ленту гораздо дольше, чем предполагалось. Отдельно операторы ИИ-чат-ботов теперь обязаны встроить кризисные протоколы, которые активируются, когда несовершеннолетний проявляет признаки суицидальных мыслей во время разговора, — прямой ответ на опасения по поводу ИИ-компаньонов, взаимодействующих с уязвимыми подростками без какой-либо человеческой страховки.

Одних этих положений было бы достаточно, чтобы сделать эту законодательную сессию примечательной. Но более широкая и более значимая часть — это мандат на проверку возраста, возложенный на операторов магазинов приложений, таких как Apple и Google. Вместо того чтобы просить отдельные приложения проверять возраст при регистрации, Калифорния перекладывает эту нагрузку выше — на платформы, которые контролируют само распространение приложений.

Почему проверка возраста теперь применяется ко всем пользователям, а не только к подросткам

Вот часть, которая меняет расклад для взрослых: чтобы надёжно определить, какие аккаунты принадлежат несовершеннолетним, магазинам приложений нужно базовое понимание возраста каждого пользователя, а не только тех, кто не достиг совершеннолетия. Не существует практического способа проверить, что 15-летний — это 15-летний, не спросив сначала и не подтвердив, что взрослый аккаунт действительно принадлежит взрослому.

Это означает, что инфраструктура проверки, создаваемая для защиты подростков, не остаётся ограниченной подростковыми аккаунтами. Каждого пользователя, который хочет скачивать приложения, использовать социальные платформы или взаимодействовать с ИИ-чат-ботами на устройстве, связанном с Калифорнией, могут попросить подтвердить свой возраст в рамках обычной настройки аккаунта, независимо от того, 17 ему или 47. Это компромисс, на который идут регуляторы: более широкая проверка личности в обмен на более жёсткие ограничения вокруг несовершеннолетних.

Какие данные будут собирать и хранить Apple, Google и платформы

Практический вопрос для каждого пользователя — как проверка возраста выглядит на самом деле на стороне бэкенда. Системы подтверждения возраста обычно полагаются на некоторую комбинацию самостоятельно указанных дат рождения, сигналов из истории устройства или аккаунта, а в более строгих реализациях — на проверку документов или биометрию. Калифорнийский закон возлагает обязательство по проверке на Apple и Google на уровне магазина приложений, а значит, эти компании будут хранить данные, связанные с возрастом и привязанные к аккаунтам пользователей, потенциально охватывая миллионы взаимодействий с приложениями.

Даже когда система избегает требования фотографии удостоверения личности или сканирования лица, хранение и перекрёстная сверка данных о возрасте на уровне платформы создаёт новый слой инфраструктуры идентификации, которого раньше не существовало. Как только магазин приложений может подтвердить вашу возрастную категорию, этот сигнал могут запросить другие приложения, разработчики чат-ботов или сервисы, пытающиеся соблюсти тот же закон. Чем больше платформ выстраивается вокруг общего слоя проверки возраста, тем больше эти данные становятся постоянным элементом того, как вы получаете доступ к приложениям и сервисам, а не разовой галочкой.

Могут ли VPN или инструменты приватности компенсировать новые требования к проверке

Естественный инстинкт для пользователей, заботящихся о приватности, — потянуться к VPN, чтобы обойти новые проверки личности. Стоит внести ясность насчёт ограничений: VPN меняет ваше видимое местоположение и шифрует трафик, но он никак не мешает магазину приложений или платформе попросить вас подтвердить возраст напрямую через ваш аккаунт, устройство или учётные данные приложения. Проверка возраста, применяемая при оформлении, регистрации или на уровне магазина приложений, работает независимо от вашего IP-адреса.

Мы уже видели, как этот сценарий разворачивается в других местах. В Великобритании регуляторы, создающие комендантский час для подростков в социальных сетях, подталкивали платформы к встраиванию обнаружения VPN специально потому, что инструменты маскировки местоположения использовались для обхода возрастных ограничений. Подход Калифорнии — проверка возраста на уровне аккаунта или магазина приложений, а не только на основе сигналов о местоположении, — это аналогичное признание того, что одних VPN недостаточно как долговечного обходного пути для правил, основанных на идентичности.

Что это значит для вас

Если вы пользуетесь устройствами Apple или Google и живёте в Калифорнии или регулярно взаимодействуете с сервисами, связанными с Калифорнией, ожидайте, что столкнётесь с запросами на проверку возраста даже будучи взрослым. Это не гипотетический будущий риск, это прямое следствие того, как структурирован новый закон. Ваш лучший ход — понять, что именно запрашивает каждая платформа, прежде чем соглашаться. Самостоятельно указанные даты рождения несут иные последствия для приватности, чем загрузка документов или биометрическое сканирование, и разумно поинтересоваться, какой метод использует конкретное приложение или магазин приложений, прежде чем передавать информацию.

Более широкий урок из калифорнийского закона о проверке возраста и дебатов о приватности состоит в том, что проверки личности всё чаще происходят на уровне инфраструктуры, а не на уровне приложений, что делает их труднее обойти только техническими обходными путями.

Ключевые выводы

  • Новые законы Калифорнии, подписанные 10 сентября, запрещают алгоритмические ленты и автовоспроизведение для пользователей социальных сетей младше 16 лет и требуют кризисных протоколов для ИИ-чат-ботов при взаимодействии с несовершеннолетними.
  • Требования к проверке возраста распространяются на Apple, Google и другие платформы, а значит, взрослых пользователей также будут просить подтвердить свой возраст.
  • Ожидайте, что данные, связанные с возрастом, будут собираться и потенциально передаваться между приложениями по мере расширения инфраструктуры соблюдения требований.
  • VPN решают вопросы местоположения и шифрования, но не проверки личности на уровне магазина приложений, поэтому они не защитят взрослых от этих новых проверок.
  • Обращайте внимание на то, как каждая платформа проверяет возраст: самостоятельно указанные данные несут гораздо меньше рисков для приватности, чем проверка документов или биометрия.