14 октября восемь генеральных прокуроров штатов подали отдельные иски против OpenAI в суды своих штатов. Согласно копиям исковых заявлений, штаты утверждают, что чат-бот ChatGPT компании нарушает законы штатов о защите прав потребителей. Среди названных штатов — Айова, Канзас, Небраска, Западная Виргиния и Арканзас, а также другие. Иски о проверке возраста в ChatGPT привлекают внимание далеко за пределами зала суда, поскольку поднимают практический вопрос для обычных пользователей: какие личные данные, возможно, придётся раскрыть, чтобы продолжать пользоваться чат-ботом с ИИ?
В этом материале мы придерживаемся только того, что было сообщено на данный момент. Доступные нам источники ограничены, поэтому мы не будем строить предположения о конкретных мерах, которых добивается каждый штат, или о том, чем закончатся дела.
Что восемь штатов вменяют OpenAI
Основное утверждение прямолинейно. Каждый генеральный прокурор заявляет, что ChatGPT нарушает закон его штата о защите прав потребителей. Иски были поданы отдельно, каждый в суде своего штата, а не как одно объединённое дело. Это важно, поскольку каждое дело будет рассматриваться по законодательству отдельного штата и может продвигаться с разной скоростью.
Иски также выводят на первый план проверку возраста. Претензии о защите прав потребителей, касающиеся несовершеннолетних, часто сводятся к тому, знала ли компания — или должна была знать — что молодые люди пользуются продуктом, и какие меры защиты у неё были. По сообщениям других изданий, allegations затрагивают то, как ChatGPT взаимодействует с подростками и как обрабатываются данные несовершеннолетних, хотя мы не подтверждали независимо детали каждого искового заявления.
Условия обслуживания OpenAI, как описано в других публикациях, запрещают пользоваться сервисом лицам младше 13 лет и требуют согласия родителей для лиц младше 18 лет. Иски, по-видимому, проверяют, достаточно ли этих правил без более надёжного способа подтвердить, кто на самом деле печатает.
Что проверка возраста может потребовать от пользователей ChatGPT
Проверка возраста — это не одна-единственная технология. В зависимости от того, как компания её реализует, пользователей могут попросить сделать одно или несколько из следующего:
- Загрузить выданный государством документ, удостоверяющий личность, например водительские права или паспорт
- Отправить селфи или короткое видео для оценки возраста по лицу
- Привязать платёжную карту или другой аккаунт, связанный со взрослым
- Разрешить сервису определять возраст по моделям использования
Каждый метод отвечает на один и тот же вопрос: «Этот человек — взрослый?», но для этого собирает совершенно разные данные. Некоторые подходы проверяют документ один раз и удаляют его. Другие могут хранить записи дольше. Обычно пользователи не могут понять, какой из вариантов применяется, не прочитав мелкий шрифт.
Стоит также отметить, что чат-бот отличается от типичного веб-сайта. Люди часто делятся проблемами со здоровьем, отношениями, рабочими документами и другими чувствительными подробностями в разговоре. Привязка этой истории к подтверждённой реальной личности существенно меняет картину приватности.
Компромиссы приватности при передаче удостоверения личности или биометрических данных
Защита детей в интернете — законная цель, и мало кто с этим спорит. Компромисс в том, что инструменты, используемые для проверки возраста, могут создавать новые риски для всех, включая взрослых.
Концентрация данных. Скан удостоверения личности или изображение лица более постоянны, чем пароль. Если их сохранить и позже раскрыть, вы не сможете просто их изменить. Любой, кто сталкивался с утечкой, знает, насколько сложной может быть очистка последствий, а наше руководство о том, как восстановить финансовые потери после утечки данных, описывает необходимые шаги.
Чувствительность биометрии. Данные лица и тела являются личными в том смысле, который трудно обратить вспять. Юридическая борьба вокруг генетических данных показывает, насколько серьёзно штаты относятся к невосполнимой информации. Когда 23andMe обанкротилась, 27 штатов подали в суд, чтобы заблокировать продажу генетических данных клиентов. Это дело касалось другого вида данных, но оно показывает, как быстро чувствительные записи могут стать юридической точкой кипения, когда обстоятельства компании меняются.
Связывание личности с разговорами. Если подтверждённая личность связана с историей чатов, данные становятся более ценными для рекламодателей, хакеров и всех, кто может получить их через судебный процесс.
Как законы штатов о приватности и судебные иски формируют правила
Штаты всё активнее действуют там, где федеральные правила недостаточны. Генеральные прокуроры используют законы о защите прав потребителей для преследования компаний, работающих с ИИ, а законодательные органы принимают законы о приватности, ограничивающие сбор и использование персональных данных.
Вермонт — один из примеров. Его комплексный закон о приватности, S.71, был подписан 16 июня 2026 года, и наш разбор Закона Вермонта о приватности данных и surveillance описывает его требования. Соответствующий материал о Сенатском законопроекте Вермонта 71 объясняет, как закон регулирует способы сбора, использования, раскрытия, продажи и защиты персональных данных жителей.
Напряжение очевидно. Подобные иски могут подталкивать компании собирать больше данных, чтобы доказать, что пользователи — взрослые, тогда как законы о приватности подталкивают их собирать меньше. То, как суды и законодатели разрешат это напряжение, определит, как проверки возраста будут выглядеть на практике.
Что это значит для вас
Ничего ещё не решено. Это allegations, и OpenAI не была признана виновной ни в чём в материалах, которые мы изучили. Но направление движения стоит отслеживать, поскольку вас в конечном итоге могут попросить подтвердить возраст, чтобы пользоваться инструментами ИИ, на которые вы уже полагаетесь.
Если это произойдёт, ключевые вопросы — не только о том, соглашаться ли, но и о том, как работает проверка. Кто её проводит — компания или третья сторона? Удаляется ли удостоверение личности или изображение после проверки? Используется ли оно для чего-то ещё, например для обучения или маркетинга? Связана ли проверка с вашей историей чатов?
Ключевые выводы
- Прочитайте запрос на проверку и уведомление о приватности, прежде чем что-либо загружать.
- Предпочитайте методы, которые подтверждают возраст без хранения вашего удостоверения личности или изображения лица.
- Избегайте делиться чувствительными подробностями в разговорах с чат-ботом, независимо от того, прошли ли вы проверку.
- Используйте уникальные пароли и двухфакторную аутентификацию в своих аккаунтах ИИ.
- Следите за развитием исков о проверке возраста в ChatGPT, поскольку их исходы могут задать ожидания для других сервисов ИИ.
Чтобы увидеть, как правила штатов в более широком смысле ужесточают защиту данных, начните с нашего разбора закона о приватности Вермонта и проверьте, какие данные собирает любая система проверки возраста и как она их хранит, прежде чем соглашаться.
