法国通过了一项全面新法，禁止15岁以下人士开设社交媒体账户，并配套全国性年龄验证要求，最终将适用于该国每一位用户。这项被称作欧盟首例的立法设定了分阶段实施计划，最晚于2027年全面落地。其目标固然是保护青少年免受无监管社交媒体使用的已知危害，但实现这一目标的手段——面向全体人口的强制年龄验证——却在隐私、数据安全，以及平台和政府究竟该收集多少个人信息仅用来证明用户年龄够大、能刷信息流等问题上，引发了严重的质疑。

年龄验证法将如何运作

根据法国这项新法律，社交媒体平台从今年起就必须拒绝15岁以下用户开设新账户，更广泛的执法截止日期则定在2027年1月。关键在于，该法律并不仅针对未成年人。由于平台需要有可靠的方式来确认用户不属未成年之列，最终法国所有人，包括成年人，都需要验证年龄才能继续使用社交媒体。官方将此形容为一种暂时但不可避免的不便：在过渡期内，所有用户都可能被要求在登录或保留账户之前证明自己的年龄。一旦确认某人未满15岁，其账户将被关闭。

确切的验证方式尚未完全敲定，但其他国家的类似系统通常依赖政府身份证件查验、面部年龄估算或第三方验证服务的某种组合。这些方法无一不涉及将敏感个人数据——无论是你的面部照片、驾照扫描件，还是你的生物特征年龄估算值——交给平台或某个验证服务商。这些数据总得存储在某个地方，而存储之处便会成为攻击目标。

儿童保护法背后的隐私权衡

这就是法律雄心撞上严峻现实的地方。年龄验证听起来原理简单，但在实践中，这意味着要为原本随意的社交媒体使用，构建起前所未有的大规模身份基础设施。法国已经尝过政府关联身份系统遭到入侵的苦果。负责处理护照和驾照的法国机构ANTS曾发生数据泄露，导致与敏感身份证件相关的1200万个账户暴露。这一事件恰是一个提醒：将身份数据集中化，哪怕是出于合法的政府目的，也会制造出攻击者企图利用的单点故障。

社交媒体平台并非政府机构，但如果它们现在被要求验证整个国家用户群的年龄，就需要以大多数平台此前从未经手过的规模，收集、处理和留存与身份相关的数据。每多一个存有身份证件、面部扫描信息或验证记录的数据库，就多了一处随时可能发生泄露的隐患。法国的这项法律也并非孤立存在。澳大利亚已着手限制未成年人访问社交媒体，英国也一直在制定针对在线平台的自有年龄认证规则。这些地区的监管机构正逐渐形成一种共识，即平台对谁在平台上负有责任，但迄今为止，尚无一方展示出能完全规避隐私权衡的验证模型。

这对你意味着什么

如果你住在法国，或者你是那里青少年的家长，那么在2027年截止日期到来之前，你就应该会看到社交媒体账户上出现验证提示。成年人若被要求确认年龄，不必感到意外，尽管法律针对的只是15岁以下人群，因为平台需要一种方式筛选出未成年用户，而不能轻信任何人的自述。对于年龄接近阈值的青少年，家长应预见到，如果验证系统标记出某个账户属于未满15岁者，该账户可能被限制或关闭。

对于每一位被要求验证年龄的人而言，都值得问一问：收集的是哪些数据，数据将留存多久，是由平台直接处理还是由第三方验证服务处理。合理的“数据最小化”做法——比如无需提交完整政府身份证件或永久存储面部信息就能完成年龄估算的方法——通常优于那些会创建与你的社交媒体使用相关联的永久身份记录的系统。

关键要点

法国禁止15岁以下青少年使用社交媒体的禁令是一项重大政策转向，而其背后的年龄验证法将影响到远超其保护对象——青少年——的群体。在法国使用社交媒体的每一个人，都应预见到在未来几个月身份检查会成为登录流程的一部分。当验证请求出现时，请仔细阅读平台的隐私声明，优先选择能限制你交出多少个人数据的方法，并密切关注随着2027年截止日期临近，执法将如何展开。该法律的成功不仅取决于能否让青少年远离社交媒体，还取决于为此而建的验证系统是否能值得信赖，在这一过程中保护好所有其他人的数据。