Frankrike har antagit en genomgripande ny lag som förbjuder personer under 15 år att öppna konton på sociala medier, understödd av ett nationellt krav på åldersverifiering som så småningom kommer att gälla för varje användare i landet. Lagstiftningen, som beskrivs som den första i sitt slag inom Europeiska unionen, införs stegvis med fullt ikraftträdande senast 2027. Målet är att skydda unga från de väldokumenterade skadorna av oövervakat användande av sociala medier, men mekanismen för att uppnå detta – obligatorisk åldersverifiering för en hel befolkning – väcker allvarliga frågor om integritet, datasäkerhet och hur mycket personlig information plattformar och regeringar ska tillåtas samla in bara för att bevisa att någon är tillräckligt gammal för att scrolla i ett flöde.

Så kommer åldersverifieringslagen att fungera

Enligt den nya franska lagen kommer sociala medieplattformar att vara skyldiga att blockera nya konton för användare under 15 år med start i år, med en bredare tidsfrist för efterlevnad satt till januari 2027. Avgörande är att lagen inte stannar vid minderåriga. Eftersom plattformarna behöver ett tillförlitligt sätt att bekräfta att en användare inte är underårig, kommer alla i Frankrike, även vuxna, så småningom att behöva verifiera sin ålder för att fortsätta använda sociala medier. Tjänstemän har framställt detta som ett tillfälligt men universellt besvär: under en övergångsperiod kan alla användare bli ombedda att bevisa sin ålder innan de får tillgång till eller behålla sina konton. Om någon bekräftas vara under 15 år kommer kontot att stängas.

De exakta verifieringsmetoderna har inte fastställts fullt ut, men liknande system i andra länder bygger vanligtvis på någon kombination av kontroll av offentlig id-handling, ansiktsbaserad åldersuppskattning eller tredjepartsverifieringstjänster. Var och en av dessa metoder innebär att man lämnar ifrån sig känsliga personuppgifter – oavsett om det är ett foto på ditt ansikte, en skanning av ditt körkort eller biometriska uppskattningar av din ålder – till en plattform eller en verifieringsleverantör. Dessa data måste lagras någonstans, och varhelst de lagras blir en måltavla.

Integritetsavvägningen bakom barnskyddslagar

Det är här lagens ambitioner kolliderar med en hårdare verklighet. Åldersverifiering låter enkelt i princip, men i praktiken innebär det att bygga en storskalig identitetsinfrastruktur som tidigare inte funnits för vardagligt användande av sociala medier. Frankrike har redan sett vad som kan gå fel när statligt kopplade identitetssystem äventyras. Intrånget hos ANTS, den franska myndighet som ansvarar för pass och körkort, blottade 12 miljoner konton kopplade till känsliga identitetshandlingar. Den händelsen är en nyttig påminnelse om att centralisering av identitetsdata, även för legitima statliga ändamål, skapar en enskild felpunkt som angripare kommer att försöka utnyttja.

Sociala medieplattformar är inte statliga myndigheter, men om de nu måste verifiera åldern på en hel nationell användarbas kommer de att behöva samla in, behandla och lagra identitetsrelaterade data i en omfattning som de flesta av dem aldrig tidigare hanterat. Varje ytterligare databas med id-kort, ansiktsskanningar eller verifieringsregister är ytterligare ett potentiellt dataintrång som väntar på att hända. Frankrikes lag existerar inte heller isolerat. Australien har redan vidtagit åtgärder för att begränsa minderårigas tillgång till sociala medier, och Storbritannien har utvecklat sina egna regler för ålderssäkring för onlineplattformar. Regulatorer i dessa regioner rör sig mot uppfattningen att plattformar bär ansvaret för vilka som finns på dem, men ingen har ännu visat upp en verifieringsmodell som helt undviker integritetsavvägningar.

Vad detta innebär för dig

Om du bor i Frankrike, eller om du är förälder till en ung person där, kan du räkna med att verifieringsförfrågningar dyker upp på sociala mediekonton långt före 2027 års tidsfrist. Vuxna bör inte bli förvånade om de ombeds bekräfta sin ålder trots att lagen specifikt riktar sig mot under 15-åringar, eftersom plattformar behöver ett sätt att sålla bort minderåriga användare utan att bara ta någons ord för det. Föräldrar till tonåringar nära åldersgränsen bör räkna med kontobegränsningar eller avstängningar om verifieringssystem flaggar ett konto som tillhörande någon under 15 år.

För alla som ombeds verifiera sin ålder är det värt att fråga vilka data som samlas in, hur länge de kommer att sparas och om de behandlas direkt av plattformen eller av en tredjepartsverifieringstjänst. Rimlig dataminimering, såsom åldersuppskattningsmetoder som inte kräver att man lämnar in en fullständig statlig id-handling eller lagrar en permanent kopia av ditt ansikte, är i allmänhet att föredra framför system som skapar bestående identitetsregister kopplade till din användning av sociala medier.

Viktiga slutsatser

Frankrikes förbud mot sociala medier för under 15-åringar är ett betydande politiskt skifte, och den underliggande åldersverifieringslagen kommer att påverka långt fler än de tonåringar den är tänkt att skydda. Alla som använder sociala medier i Frankrike bör förvänta sig att identitetskontroller blir en del av inloggningsprocessen under de kommande månaderna. Läs plattformarnas integritetsmeddelanden noggrant när verifieringsförfrågningar dyker upp, föredra metoder som begränsar hur mycket personlig information du lämnar ifrån dig, och håll ett öga på hur tillämpningen utvecklas i takt med att 2027 års tidsfrist närmar sig. Lagens framgång kommer att bero inte bara på att hålla unga borta från sociala medier, utan också på om de verifieringssystem som byggs för detta ändamål går att lita på för att skydda alla andras data på vägen.