«Проверка возраста в интернете: новые вызовы для IT-компаний в борьбе за безопасность детей»

Селфи, документы, подтверждающие личность, и даже технологии искусственного интеллекта — компании адаптируют свои подходы в соответствии с новыми законодательными инициативами, направленными на защиту детей.

Законодатели требуют от крупных ИТ-компаний ограничить доступ молодежи к социальным сетям, заставляя их подтверждать свой возраст. Однако это оказывается весьма сложной задачей.

В США уже существует закон, который запрещает социальным платформам и другим сервисам с рекламной моделью показывать контент детям младше 13 лет без согласия родителей. Теперь законодатели и общественные организации пошли дальше, вводя новые правила, ограничивающие участие подростков до 18 лет в ряде онлайн-действий.

В Великобритании 25 июля вступил в силу Закон о безопасности в интернете, который требует от платформ проверки возраста пользователей перед предоставлением доступа к определенному контенту. В США аналогичные инициативы были приняты в нескольких штатах. В Техасе и Юте введены новые правила, требующие получения согласия родителей для скачивания приложений или совершения покупок в них. Это находит свое отражение в обязанностях магазинов приложений, таких как Apple и Google. В других штатах, таких как Миссисипи, требования касаются самих социальных сетей.

Ассоциация NetChoice, в которую входят Meta, Google и Reddit, продолжает оспаривать закон Миссисипи и выступает против строгих регуляторных мер.

«Наши участники уже разработали множество инструментов для повышения контроля и прозрачности для родителей и продолжают работать над новыми решениями», — подчеркивает Пол Таске, сопредседатель юридического центра NetChoice. Google даже предложила свою версию законодательства.

Методы проверки возраста зачастую доверяются сторонним компаниям, таким как Yoti, Incode и Persona, чтобы минимизировать сбор данных, но их точность оставляет желать лучшего. Честные пользователи жалуются на блокировку своих аккаунтов. Существует и человеческий фактор: не каждый может предоставить нужный документ.

Сложность ситуации усугубляется тем, что родители иногда бездумно предоставляют детям доступ, не задумываясь о последствиях, или просто не осведомлены о том, чем занимаются их дети. Технически подкованные подростки находят способы обойти ограничения, например, скрывая свое местоположение.

Ниже представлены основные технологии, используемые ИТ-компаниями, с их плюсами и минусами.

Многие платформы используют государственные удостоверения личности с фотографией для проверки личностей пользователей. Однако, как замечает Роман Карачинский, директор по продукту в Incode, такие документы подделываются повсеместно — от изменения фото до создания искусственных дубликатов с помощью ИИ.

Другая проблема заключается в том, что не у всех есть подобные документы, напоминает Карл Риканек-младший, профессор информатики в Университете Северной Каролины в Уилмингтоне.

«Некоторые методики проверки возраста не более эффективны, чем попытки родителей контролировать своих детей», — считает Ари Вальдман, профессор права в юридической школе UC Irvine. По его мнению, и тот и другой подход являются слабой защитой.

Тем не менее платформы и магазины приложений иногда полагаются на родителей и других взрослых.

Apple и Google позволяют создавать детские аккаунты под родительским контролем. В июне Apple анонсировала новый API для разработчиков, позволяющий родителям делиться возрастом ребенка без раскрытия точной даты рождения, а приложения будут подстраиваться под соответствующий контент.

Но и в этом случае возникают трудности. Как определить, действительно ли перед нами родитель? «У вас нет уверенности, что проверку проходят именно настоящие родители», — подчеркивает Риканек. «Дети бывают изобретательны — у большинства есть по несколько аккаунтов».

В 2024 году Meta объявила о создании подростковых аккаунтов в Instagram, которые ограничивают контент, доступный подросткам, и общение с другими пользователями. Всем, кто младше 16 лет, необходимо получать согласие родителей на изменения в настройках аккаунта. А если кто-то пытается «взрослеть» и изменить возраст на 18+, он должен подтвердить это либо проверкой документа, либо видеоселфи, которое отправляется компании Yoti.

В TikTok также предусмотрена возможность для заблокированных пользователей подтвердить свой возраст. Для этого можно использовать банковскую карту с временным списанием или загрузить удостоверение личности с тремя селфи. TikTok сотрудничает с Incode, применяющей технологию доказательства с нулевым разглашением, что позволяет подтвердить возраст без раскрытия личных данных. Тем не менее подростки могут обратиться к родителям за подтверждением.

«Мы стремимся минимизировать сбор данных и не требуем лишних сведений», — выделяет Рикардо Ампер, генеральный директор Incode.

Процесс проверки требует больше усилий, чем кажется: пользователям необходимо создавать качественные видеоселфи в хорошо освещенном помещении, добавляет Карачинский. (Компания проводит пользователей через процесс и может помочь в режиме реального времени.)

Однако даже этого недостаточно: растущий поток дипфейков делает процесс значительно сложнее. «Должна быть реализована технология, способная отсекать наиболее тонкие подделки», — добавляет он.

В Великобритании Reddit сотрудничает с Persona, запрашивая от пользователей загрузку селфи или удостоверения личности. После проверки Reddit сохраняет лишь дату рождения и статус подтверждения.

В середине августа Google начала использовать ИИ для определения возраста пользователя на основе косвенных сигналов, таких как поисковые запросы и видео, просматриваемые на YouTube. Этот метод имеет преимущества, так как работает в фоновом режиме и не требует вовлеченности пользователя. Meta также утверждает, что оценивает возраст по активности пользователей.

Тем не менее Риканек отмечает, что это не так просто даже на базовом уровне. «Мы предполагаем, что у каждого есть собственный личный аккаунт, хотя на деле это не так», — говорит он.

Основная трудность проверки возраста заключается в поиске баланса между точностью и сохранением личных данных.

Закон о безопасности детей в интернете (Kids Online Safety Act) с легкостью прошел Сенат, но застрял в Палате представителей. Его цель заключается в том, чтобы обязать крупнейшие ИТ-компании бороться с многочисленными рисками для детей, такими как скрытая реклама и сексуальная эксплуатация. Существует вероятность, что он так и не станет федеральным законом, но если его примут, платформы будут обязаны точно знать, кто из пользователей является ребенком.

«Если компании должны внедрять проверки возраста, они обязаны делать это с уважением к правам человека», — подчеркивает Алия Бхатия, старший аналитик Центра демократии и технологий, некоммерческой организации.

✶ Meta — организация, деятельность которой запрещена на территории Российской Федерации.
✶ Instagram — проект компании Meta Platforms Inc., деятельность которой запрещена на территории Российской Федерации.

Хотите быть в курсе главных новостей из мира ИИ? Подписывайтесь на наш телеграм: BotHub AI News.