Еврокомиссия хочет изменить не только возраст входа в соцсети, но и саму механику детского интернета. Новый EU KIDS Act (Keeping Internet Digital Spaces Accountable and Trustworthy Act, «Закон об обеспечении подотчётности и надёжности цифровых пространств в интернете») запрещает социальные аккаунты детям младше 13 лет, вводит жёсткий родительский режим для 13–14-летних и заставляет цифровые сервисы убрать функции, которые удерживают несовершеннолетних перед экраном.
Для подростков 13–14 лет появятся ограниченные аккаунты под управлением родителей или опекунов. Время использования составит максимум один час в сутки, контакты потребуют одобрения взрослого, а собственную учётную запись можно будет открыть с 15 лет.
Большая часть KIDS Act касается не возраста, а архитектуры сервисов. Для несовершеннолетних запретят бесконечную прокрутку без естественных остановок, бесконечное автовоспроизведение, награды за постоянную активность, механики ежедневных серий и уведомления, которые возвращают ребёнка в приложение без необходимости.
Рекомендательные алгоритмы тоже придётся перестроить. Сервисы должны ставить выше контент, на который ребёнок подписался сам, отключать по умолчанию персонализацию на основе слежения и предлагать хотя бы один вариант ленты без профилирования. Детские профили станут закрытыми по умолчанию, а незнакомцы не смогут свободно начинать переписку.
Отдельный блок посвящён ИИ-компаньонам и чат-ботам. Для несовершеннолетних такие функции нельзя будет включать автоматически, а разработчикам запретят имитировать близкие человеческие отношения способами, способными формировать эмоциональную зависимость. По умолчанию чат-бот также не должен переносить историю прежних разговоров в новые беседы.
Без проверки возраста новая схема работать не сможет. Еврокомиссия предлагает использовать независимые сертифицированные системы, которые передают площадке только ответ о прохождении возрастного порога. Предполагается применение доказательств с нулевым разглашением, чтобы сервис не получал паспортные данные, биометрию и личность пользователя. При этом сама возрастная верификация давно вызывает споры среди специалистов по приватности и безопасности.
Существующие аккаунты пользователей младше 15 лет платформам тоже придётся перепроверить. Если возраст подтвердить не удастся, учётную запись должны отключить. Крупнейшие сервисы с аудиторией от 45 млн активных пользователей в ЕС обязаны заранее представить план соответствия новым требованиям и оплатить независимый аудит. Максимальный штраф достигнет 6% мирового годового оборота компании.
Главным уязвимым местом остаётся сама инфраструктура проверки. Представители технологической отрасли предупреждают, что массовая обработка сведений о возрасте и связях между детьми и родителями может создать привлекательную цель для киберпреступников. Еврокомиссия рассчитывает снизить риск за счёт независимых инструментов и минимизации передаваемых данных.
Пока новые ограничения остаются предложением. Опубликованный 17 сентября проект KIDS Act должны согласовать страны Евросоюза и Европарламент, поэтому отдельные нормы ещё могут измениться. Если документ примут, единый режим заменит нынешнюю мозаику национальных ограничений и станет общим набором правил для детских аккаунтов во всём ЕС.
Источник: Security Lab
