Den federala regeringen har lagt fram lagstiftning om digital säkerhet som skulle förbjuda tillgång till sociala medier för barn under 16 år, och två av världens största teknikföretag har redan börjat anpassa sig. Google och Meta har börjat rulla ut "ålderssäkerhetsteknik" i Kanada, med hjälp av artificiell intelligens för att uppskatta hur gamla deras användare faktiskt är, i stället för att bara lita på det födelsedatum någon skrev in när de registrerade sig för flera år sedan.

Tajmingen är ingen slump. När lagstiftare driver på regler som syftar till att skydda minderåriga online, står plattformarna under växande press att visa att de kan identifiera underåriga konton innan tillsynsmyndigheter tvingar dem med böter eller direkta förbud.

Vad som händer med Kanadas lag om digital säkerhet

Den föreslagna lagstiftningen skulle förbjuda barn under 16 år att ha konton på sociala medier, vilket gör Kanada till ett av en växande skara länder som experimenterar med hårda åldersgränser för plattformar som Instagram, TikTok och YouTube. I stället för att vänta på att lagförslaget blir lag har Google och Meta börjat införa system för ålderssäkerhet i Kanada nu, efter liknande utrullningar som företagen tidigare testat i USA.

Meta har redan börjat använda AI-modeller för att flagga konton som de tror tillhör minderåriga och automatiskt flytta dem till mer restriktiva "tonårskonto"-inställningar, vilket begränsar vem som kan skicka meddelanden till dem, vilket innehåll de ser och hur de kan hittas av främlingar. Google utökar ett jämförbart system som använder beteendesignaler, i stället för bara en självrapporterad ålder, för att gissa om ett konto tillhör ett barn eller en tonåring.

Båda företagen beskriver detta som ett proaktivt steg mot barnsäkerhet. Men tillvägagångssättet väcker också en mindre omdiskuterad fråga: vilken data samlas in för att göra dessa åldersuppskattningar, och vart tar den vägen efteråt?

Hur ålderssäkerhetsteknik faktiskt fungerar

Till skillnad från traditionell åldersverifiering, som vanligtvis ber användare att ladda upp en statlig legitimation eller skanna sitt ansikte, bygger "ålderssäkerhet" enligt Google och Meta mer på slutledning. Systemen analyserar mönster som hur ett konto interagerar med innehåll, vem det följer, vilken typ av språk det använder och andra beteendemarkörer, och uppskattar sedan ett åldersintervall utan att nödvändigtvis kräva uppladdning av ett dokument.

Det låter mindre invasivt på ytan, men det innebär fortfarande att plattformar bygger upp och lagrar detaljerade beteendeprofiler för att göra dessa bedömningar. Det är en liknande underliggande logik som cookies som spårar dina surfvanor över webbplatser, förutom att spårningen här används för att fatta konsekvensrika beslut om en användares kontotillgång och sekretessinställningar, inte bara för att visa annonser.

Företag som verkar i Kanada, USA och på andra håll har i allmänhet undvikit att i detalj redogöra för exakt vilka signaler som matas in i dessa AI-modeller eller hur länge dessa data behålls, vilket lämnar användare och föräldrar med begränsad insyn i processen.

Integritetsavvägningarna bakom åldersverifiering

System för ålderssäkerhet befinner sig i en obekväm skärningspunkt: de är utformade för att skydda barn, men de kräver att mer personuppgifter samlas in och analyseras för att fungera. Detta är inte en ny spänning inom teknikpolitiken, men det är en som förtjänar granskning när allt fler regeringar inför dessa system.

Nutidshistorien ger skäl till försiktighet. Utredningar av plattformar som TikTok har visat hur osynliga spårningsmekanismer tyst kan samla in känslig personlig information långt utöver vad användare förväntar sig, även från personer som aldrig installerade appen. På andra håll har företag som bygger AI-drivna produkter mött rättsliga utmaningar kring hur de hanterar användardata utan tydlig redovisning. Och tillsynsmyndigheter har visat att de är villiga att agera beslutsamt när företag missköter personuppgifter, vilket syns i Sydkoreas rekordstora böter mot Coupang för ett allvarligt dataskyddsmisslyckande.

Lärdomen från dessa fall är konsekvent: närhelst en plattform samlar in mer data, även för ett välmenande syfte som att skydda minderåriga, blir dessa data ett mål och en ansvarsskyldighet om de inte säkras och förvaltas på rätt sätt.

Vad detta innebär för dig

Om du eller dina barn använder Googles eller Metas produkter i Kanada kan du börja märka åldersrelaterade uppmaningar, begränsade inställningar eller kontoändringar i takt med att denna utrullning av ålderssäkerhet fortsätter. Föräldrar bör förvänta sig att plattformar ställer fler frågor, begär fler verifieringssteg eller automatiskt justerar sekretessinställningar baserat på uppskattad ålder.

Det är värt att uppmärksamma vilka behörigheter och vilken dataåtkomst dessa system begär, och att regelbundet granska ditt kontos sekretessinställningar i stället för att anta att standardinställningarna är tillräckliga. Om en plattform flyttar ditt konto eller ditt barns konto till ett mer restriktivt läge, ta dig tid att förstå varför och vilken data som utlöste ändringen, om den informationen görs tillgänglig.

Viktiga slutsatser

Kanadas satsning på att förbjuda sociala medier för under-16-åringar påskyndar hur snabbt Google, Meta och sannolikt andra plattformar inför AI-baserade verktyg för ålderssäkerhet. Denna förändring medför verkliga fördelar för barnsäkerheten, men den utökar också mängden beteendedata som företag samlar in för att göra dessa bedömningar.

I takt med att denna lagstiftning går framåt, håll ett öga på hur dessa företag redovisar sina datapraxis, granska din familjs sekretessinställningar på stora plattformar och håll dig informerad när fler detaljer framkommer om hur ålderssäkerhetsdata lagras, delas eller används utanför sitt ursprungliga syfte.