Федеральний уряд представив законодавство про цифрову безпеку, яке заборонить доступ до соціальних мереж для дітей до 16 років, і дві з найбільших технологічних компаній світу вже почали вживати заходів для його дотримання. Google і Meta почали впроваджувати технологію «підтвердження віку» в Канаді, використовуючи штучний інтелект для визначення реального віку своїх користувачів, а не просто довіряючи даті народження, яку хтось ввів під час реєстрації роки тому.

Це не випадковий збіг. Оскільки законодавці просувають правила, спрямовані на захист неповнолітніх в інтернеті, платформи зазнають дедалі більшого тиску, щоб довести, що вони здатні виявляти акаунти неповнолітніх, перш ніж регулятори змусять їх до цього штрафами або прямими заборонами.

Що відбувається із законопроєктом Канади про цифрову безпеку

Запропоноване законодавство заборонить дітям до 16 років мати акаунти в соціальних мережах, приєднуючись до зростаючого списку країн, які експериментують із жорсткими віковими обмеженнями для таких платформ, як Instagram, TikTok і YouTube. Замість того щоб чекати, поки законопроєкт стане законом, Google і Meta вже почали впроваджувати системи підтвердження віку в Канаді, наслідуючи аналогічні впровадження, які компанії раніше тестували у Сполучених Штатах.

Meta вже почала використовувати ШІ-моделі для позначення акаунтів, які, на її думку, належать неповнолітнім, і автоматично переводити їх у більш обмежувальні налаштування «підліткового акаунта», обмежуючи, хто може їм писати, який контент вони бачать і як їх можуть знаходити незнайомці. Google розширює аналогічну систему, яка використовує поведінкові сигнали, а не лише самостійно вказаний вік, щоб визначити, чи належить акаунт дитині або підлітку.

Обидві компанії подають це як проактивний крок до безпеки дітей. Але цей підхід також порушує питання, яке обговорюють менше: які дані збираються для цих вікових припущень і куди вони потім потрапляють?

Як насправді працює технологія підтвердження віку

На відміну від традиційної перевірки віку, яка зазвичай вимагає від користувачів завантажити державне посвідчення особи або відсканувати обличчя, «підтвердження віку», як його описують Google і Meta, більшою мірою покладається на висновки. Системи аналізують шаблони, такі як те, як акаунт взаємодіє з контентом, за ким він стежить, яку мову використовує, та інші поведінкові маркери, а потім оцінюють віковий діапазон, не обов'язково вимагаючи завантаження документа.

На поверхні це звучить менш інвазивно, але це все одно означає, що платформи створюють і зберігають детальні поведінкові профілі для ухвалення цих рішень. Це подібна основна логіка до cookies, які відстежують ваші звички перегляду на різних сайтах, за винятком того, що тут відстеження використовується для ухвалення важливих рішень щодо доступу користувача до акаунта та налаштувань конфіденційності, а не лише для показу реклами.

Компанії, що працюють у Канаді, США та інших країнах, зазвичай уникають детального розкриття того, які саме сигнали живлять ці ШІ-моделі або як довго зберігаються ці дані, що залишає користувачів і батьків з обмеженою видимістю процесу.

Компроміси щодо конфіденційності за перевіркою віку

Системи підтвердження віку перебувають на незручному перетині: вони створені для захисту дітей, але для роботи вони вимагають збору та аналізу більшої кількості персональних даних. Це не нова напруга в технологічній політиці, але вона заслуговує на ретельну перевірку, оскільки дедалі більше урядів зобов'язують ці системи.

Недавня історія дає підстави для обережності. Розслідування щодо таких платформ, як TikTok, показали, як невидимі механізми відстеження можуть тихо збирати чутливу особисту інформацію далеко за межами того, що очікують користувачі, навіть від людей, які ніколи не встановлювали застосунок. В іншому випадку компанії, що створюють продукти на основі ШІ, зіткнулися з судовими позовами щодо того, як вони обробляють дані користувачів без чіткого розкриття інформації. А регулятори продемонстрували готовність діяти рішуче, коли компанії неправильно поводяться з персональною інформацією, як це видно у рекордному штрафі Південної Кореї проти Coupang через серйозний збій у захисті даних.

Урок у всіх цих випадках є послідовним: щоразу, коли платформа збирає більше даних, навіть із добрими намірами, як-от захист неповнолітніх, ці дані стають мішенню та відповідальністю, якщо їх не захистити та не врегулювати належним чином.

Що це означає для вас

Якщо ви або ваші діти користуєтеся продуктами Google або Meta в Канаді, ви можете почати помічати запити, пов'язані з віком, обмежені налаштування або зміни акаунта в міру продовження впровадження підтвердження віку. Батькам слід очікувати, що платформи ставитимуть більше запитань, вимагатимуть більше кроків перевірки або автоматично коригуватимуть налаштування конфіденційності на основі оціненого віку.

Варто звертати увагу на те, які дозволи та доступ до даних запитують ці системи, і періодично переглядати налаштування конфіденційності вашого акаунта, а не припускати, що стандартні налаштування є достатніми. Якщо платформа переводить ваш акаунт або акаунт вашої дитини в більш обмежувальний режим, знайдіть час, щоб зрозуміти чому і які дані спричинили цю зміну, якщо ця інформація доступна.

Ключові висновки

Прагнення Канади заборонити соціальні мережі для дітей до 16 років прискорює те, як швидко Google, Meta і, ймовірно, інші платформи впроваджують інструменти підтвердження віку на основі ШІ. Цей зсув приносить реальні переваги для безпеки дітей, але він також розширює обсяг поведінкових даних, які компанії збирають для ухвалення цих рішень.

У міру просування цього законодавства слідкуйте за тим, як ці компанії розкривають свої практики роботи з даними, перегляньте налаштування конфіденційності вашої сім'ї на основних платформах і будьте в курсі, оскільки з'являється більше деталей про те, як дані підтвердження віку зберігаються, передаються або використовуються поза їхнім початковим призначенням.