Metas affär på 12,1 miljarder dollar är i själva verket ett mandat för åldersverifiering

Metas förlikning med 51 delstatsåklagare förpliktar företaget att betala minst 12,1 miljarder dollar, en siffra som har dominerat rubrikerna om affären. Men enligt rapportering från Security Boulevard kan pengarna vara den enklaste delen för Meta att leverera. Varje åtagande för tonårssäkerhet som är inbakat i avtalet, från att begränsa skadligt innehåll till att begränsa vem som kan kontakta minderåriga, förutsätter att Meta på ett tillförlitligt sätt vet vilka av dess användare som är under 18 år. Den förmågan finns inte idag i någon beprövad, integritetsrespekterande form, vilket gör denna förlikning till något större än en utbetalning: det är ett mandat för ålderssäkring utan etablerad teknik bakom sig.

Vad Metas förlikning faktiskt kräver utöver pengarna

Rubriksiffran, oavsett om den framställs som 12,1 miljarder dollar eller den högre siffran på 18 miljarder dollar som rapporterats på annat håll, tenderar att överskugga de operativa kraven som är nedgrävda i förlikningstexten. Som tidigare rapportering om hur Metas förlikning på 18 miljarder dollar sätter åldersverifiering på prov visar, handlar affären inte bara om ett ekonomiskt straff. Den förpliktar Meta att bygga och underhålla system som kan skilja minderåriga från vuxna på sina plattformar med tillräcklig säkerhet för att motivera åtgärder som begränsad meddelandefunktion, ändrade innehållsflöden och begränsad annonsinriktning.

Det är ett mycket svårare ingenjörsproblem än att skriva en check. Ekonomiska förlikningar har en definierad slutpunkt. Krav på ålderssäkring har det inte: de kräver att Meta kontinuerligt verifierar ålder i stor skala, över miljarder konton, på ett sätt som tillsynsmyndigheter och domstolar kan granska för efterlevnad. Om den underliggande detektionsmetoden är felaktig eller inkonsekvent riskerar företaget att hamna framför delstatsåklagarna igen, den här gången för att inte ha uppfyllt villkoren i just den förlikning som var tänkt att lösa tvisten.

Hur ålderssäkring fungerar och vilka data den samlar in

Ålderssäkring är ett samlingsbegrepp för metoder som plattformar använder för att uppskatta eller bekräfta en användares ålder. I praktiken faller detta vanligtvis inom ett fåtal kategorier: självdeklarerade födelsedatum, som är lätta att förfalska och ger lite verkligt skydd; uppladdning av statligt ID, vilket kräver att användare lämnar in en skanning av ett körkort eller pass; kontroll av betalningsmetod, som använder ett kreditkort som en grov indikator på vuxen ålder; och skattning av ålder från ansikte, som analyserar ett foto eller en video av en användares ansikte för att gissa en åldersintervall.

Meta har redan börjat experimentera med delar av denna teknikstack. Företaget publicerade nyligen vad det kallade sitt första riktmärke för noggrannhet för dessa verktyg, ett försök att kvantifiera hur ofta åldersuppskattningssystem träffar rätt, vilket beskrivs i bevakningen av Metas första riktmärke för noggrannhet inom åldersverifiering. Dessutom har företaget piloterat åldersbekräftelsefunktioner på stora marknader, inklusive ett test som omfattar WhatApp-utrullningen av åldersbekräftelse för Indiens 600 miljoner användare. Var och en av dessa piloter samlar in någon form av biometrisk eller identitetsdata, oavsett om det är en ansiktsskanning, ett ID-dokument eller beteendesignaler som används för att härleda ålder.

Integritets- och biometriska risker med obeprövad åldersdetekteringsteknik

Här visar sig förlikningens verkliga kostnad – inte i dollar utan i data. För att övertyga delstatsåklagare om att företaget verkligen skyddar minderåriga har Meta starka incitament att samla in mer identitetsverifierande information från fler användare, inte bara tonåringar. Skattning av ålder från ansikte kräver ett live- eller uppladdat foto. ID-verifiering kräver skanning av ett statligt dokument. Båda skapar känsliga register som tidigare inte behövde finnas för de flesta sociala mediekonton.

Problemet är att ingen av dessa metoder har bevisats vara korrekt eller säker i den skala som Meta verkar i. En modell för ansiktsskattning som tränats på en befolkning kan missbedöma en annan. Ett system för ID-uppladdning skapar en honungsfälla av statliga dokument kopplade till sociala mediekonton, ett lockande mål för alla som vill begå identitetsstöld eller kapa konton. Och eftersom förlikningen inte specificerar vilken metod Meta måste använda, bara att åldern måste vara känd, har företaget incitament att lägga flera ofullkomliga system ovanpå varandra snarare än att förbinda sig till den metod som bäst skyddar användarnas integritet.

Kan tonåringar eller integritetsmedvetna användare undvika detta övervakningslager

För närvarande finns det inga tecken på att användare, vare sig tonåringar eller vuxna, kommer att kunna välja bort ålderssäkringskontroller när Meta väl rullar ut dem brett. Förlikningens villkor för tonårssäkerhet är beroende av att man känner till en användares ålder, vilket innebär att företaget har lite utrymme att göra verifieringen frivillig om det vill undvika att bryta mot avtalet man just skrivit under. Vuxna som använder Metas plattformar bör förvänta sig att alla satsningar på att segmentera användare efter ålder så småningom kommer att beröra konton över hela linjen, inte bara de som misstänks tillhöra minderåriga, eftersom företaget behöver ett försvarbart sätt att bevisa allas åldersstatus.

Vad detta betyder för dig

Om du använder Facebook, Instagram, WhatsApp eller andra Meta-produkter, förvänta dig uppmaningar om att bekräfta din ålder genom nya metoder under de kommande månaderna. Det kan innefatta ansiktsskanningar, ID-uppladdningar eller betalningsverifiering. Innan du skickar in någon biometrisk eller identitetshandling, kontrollera vad Meta säger att de ska göra med dessa data, hur länge de sparas och om de delas med tredje part för verifieringsändamål. Föräldrar till tonåringar bör följa noga hur dessa system interagerar med befintliga föräldrakontroller, eftersom felaktig åldersdetektering antingen kan överbegränsa en tonårings konto eller missa att flagga ett konto som borde flaggas.

Viktiga slutsatser

Metas förlikning kan komma att minnas för sin prislapp, men dess bestående inverkan kommer att mätas i hur mycket identitets- och biometriska data företaget till slut samlar in för att bevisa efterlevnad. Åldersverifieringsteknik är fortfarande obeprövad i den skala som denna affär kräver, vilket innebär att tidiga utrullningar sannolikt är ofullkomliga och att integritetsavvägningarna är betydande. Användare som vill hålla sig informerade bör bevaka uppdateringar om Metas riktmärken för noggrannhet och pilotprogram, eftersom dessa kommer att signalera hur invasivt det slutliga systemet blir. Tills vidare bör du behandla varje begäran om ID-skanning eller ansiktsverifiering från en Meta-app med samma granskning som du skulle tillämpa på vilket företag som helst som ber om känsliga personliga dokument, eftersom förlikningen garanterar att begäran kommer, inte att tekniken bakom den är redo.