14 жовтня вісім генеральних прокурорів штатів подали окремі позови проти OpenAI до судів своїх штатів. Згідно з копіями позовних заяв, штати стверджують, що чат-бот ChatGPT компанії порушує закони штатів про захист прав споживачів. Серед названих штатів — Айова, Канзас, Небраска, Західна Вірджинія та Арканзас, а також інші. Позови щодо перевірки віку в ChatGPT привертають увагу далеко за межами зали суду, оскільки порушують практичне питання для звичайних користувачів: яку особисту інформацію вам, можливо, доведеться надати, щоб продовжити користуватися чат-ботом зі штучним інтелектом?

Цей допис обмежується тим, про що вже повідомлялося. Доступні нам джерела обмежені, тому ми не будемо будувати припущень щодо конкретних засобів правового захисту, яких домагається кожен штат, або щодо того, чим закінчаться справи.

Що вісім штатів інкримінують OpenAI

Основна претензія є прямолінійною. Кожен генеральний прокурор стверджує, що ChatGPT порушує закон про захист прав споживачів його штату. Позови були подані окремо, кожен до суду свого штату, а не як одна об'єднана справа. Це важливо, оскільки кожна справа розглядатиметься за статутами різних штатів і може рухатися з різною швидкістю.

Позови також ставлять у центр уваги перевірку віку. Претензії щодо захисту прав споживачів, які стосуються неповнолітніх, часто зводяться до того, чи знала компанія — або мала знати — що молоді люди користуються продуктом, і які запобіжні заходи вона вжила. Повідомлення інших видань вказують на те, що звинувачення стосуються того, як ChatGPT взаємодіє з підлітками та як обробляються дані неповнолітніх, хоча ми не підтверджували незалежно деталі кожної позовної заяви.

Умови обслуговування OpenAI, як описано в інших публікаціях, забороняють користування особам молодше 13 років і вимагають від осіб молодше 18 років згоди батьків. Позови, схоже, перевіряють, чи достатньо цих правил без надійнішого способу підтвердити, хто насправді набирає текст.

Що перевірка віку могла б вимагати від користувачів ChatGPT

Перевірка віку — це не єдина технологія. Залежно від того, як компанія її впроваджує, користувачів можуть попросити зробити одне або кілька з наведеного нижче:

  • Завантажити виданий державою документ, що посвідчує особу, наприклад водійське посвідчення або паспорт
  • Надіслати селфі або коротке відео для оцінки віку за обличчям
  • Прив'язати платіжну картку або інший обліковий запис, пов'язаний з дорослим
  • Дозволити сервісу визначати вік за моделями використання

Кожен метод відповідає на одне й те саме питання: «Чи є ця особа дорослою?», але кожен збирає для цього дуже різні дані. Деякі підходи перевіряють документ один раз і знищують його. Інші можуть зберігати записи довше. Користувачі зазвичай не можуть відрізнити одне від одного, не прочитавши дрібний шрифт.

Також варто зазначити, що чат-бот відрізняється від типового вебсайту. Люди часто діляться турботами про здоров'я, проблемами у стосунках, робочими документами та іншими чутливими деталями в розмові. Прив'язування цієї історії до підтвердженої реальної особи значно змінює картину приватності.

Компроміси щодо приватності при передачі ID або біометричних даних

Захист дітей в інтернеті — це законна мета, і мало хто з цим сперечається. Компроміс полягає в тому, що інструменти, які використовуються для перевірки віку, можуть створювати нові ризики для всіх, включно з дорослими.

Концентрація даних. Скан ID або зображення обличчя є більш постійним, ніж пароль. Якщо його збережено, а згодом викрито, ви не можете просто його змінити. Кожен, хто стикався з витоком даних, знає, наскільки важким може бути усунення наслідків, а наш посібник про те, як відшкодувати фінансові втрати після витоку даних, окреслює необхідні кроки.

Чутливість біометрії. Дані обличчя та тіла є особистими в спосіб, який важко змінити. Правова боротьба щодо генетичних даних показує, наскільки серйозно штати ставляться до незамінної інформації. Коли 23andMe збанкрутувала, 27 штатів подали позови, щоб заблокувати продаж генетичних даних клієнтів. Ця справа стосувалася іншого виду даних, але вона ілюструє, як швидко чутливі записи можуть стати правовою точкою займання, коли обставини компанії змінюються.

Прив'язування особи до розмов. Якщо підтверджена особа пов'язана з історією чату, дані стають ціннішими для рекламодавців, хакерів і будь-кого, хто може їх отримати через судовий процес.

Як закони штатів про приватність і позови формують правила

Штати дедалі активніше діють там, де федеральні правила слабкі. Генеральні прокурори використовують статути про захист прав споживачів для переслідування компаній зі штучного інтелекту, а законодавчі органи ухвалюють закони про приватність, які обмежують збирання та використання персональних даних.

Вермонт — один із прикладів. Його комплексний закон про приватність, S.71, був підписаний 16 червня 2026 року, і наш пояснювальний матеріал про Закон Вермонта про приватність даних і спостереження описує, що він вимагає. Відповідний матеріал про Сенатський законопроєкт Вермонта 71 пояснює, як закон регулює спосіб, у який бізнес збирає, використовує, розкриває, продає та захищає персональні дані мешканців.

Напруга очевидна. Такі позови можуть спонукати компанії збирати більше даних, щоб довести, що користувачі є дорослими, тоді як закони про приватність спонукають їх збирати менше. Те, як суди та законодавці розв'яжуть цю напругу, визначить, як перевірки віку виглядатимуть на практиці.

Що це означає для вас

Нічого ще не вирішено. Це звинувачення, і OpenAI не було визнано відповідальною за будь-що в матеріалах, які ми розглянули. Але напрям руху варто відстежувати, оскільки зрештою вас можуть попросити підтвердити вік, щоб користуватися інструментами ШІ, на які ви вже покладаєтеся.

Якщо це станеться, ключові питання стосуються не лише того, чи варто погоджуватися, а й того, як працює перевірка. Хто її виконує — компанія чи третя сторона? Чи видаляється ID або зображення після перевірки? Чи використовується воно для чогось іншого, наприклад для навчання чи маркетингу? Чи прив'язана перевірка до вашої історії чату?

Ключові висновки

  • Прочитайте запит на перевірку та повідомлення про приватність, перш ніж щось завантажувати.
  • Надавайте перевагу методам, які підтверджують вік без зберігання вашого ID або зображення обличчя.
  • Уникайте поширення чутливих деталей у розмовах із чат-ботом, незалежно від того, чи вас перевірено.
  • Використовуйте унікальні паролі та двофакторну автентифікацію для своїх облікових записів ШІ.
  • Стежте за розвитком позовів щодо перевірки віку в ChatGPT, оскільки їхні результати можуть встановити очікування для інших сервісів ШІ.

Щоб побачити, як правила штатів загалом посилюють захист даних, почніть із нашого пояснення закону Вермонта про приватність і перевірте, що збирає будь-яка система перевірки віку та як вона це зберігає, перш ніж погоджуватися.