Закон KIDS Act заставит проходить проверку возраста при входе в интернет
На этой неделе Конгресс США готовится голосовать по пакету KIDS Act, комплексному законодательству, которое контролирует веб-серфинг и частные сообщения американцев. Пакет включает переработанную версию Kids Online Safety Act (KOSA) в комбинации с другими интернет-законами, исследованиями и требованиями к отчётности. Вместо обсуждения каждого предложения отдельно, законодатели пытаются принять всё за раз в экспресс-режиме.
Пакет содержит различные схемы возрастных проверок для разных сервисов, использующие разные стандарты. KOSA формально не требует верификации возраста, но содержит множество требований, которые зависят от знания платформой того, является ли пользователь ребёнком (младше 13) или подростком (13, 16 лет). Проблема в юридической формулировке: платформа несёт ответственность, если она «знает или должна была знать» возраст пользователя, это низкий стандарт знания на уровне халатности. Чтобы избежать исков, сервисы будут вынуждены определять возраст пользователей, используя системы распознавания лиц, анализ поведения или запросы паспортов и водительских прав.
Другие части закона (SAFE BOTS Act, SCREEN Act) также создают давление на внедрение возрастных проверок. Результат: менее приватный интернет для всех, не только для несовершеннолетних.
Новая версия KOSA требует от платформ «устанавливать, внедрять и обеспечивать соблюдение» политик в отношении нескольких категорий контента и поведения, от запрещённых угроз до обсуждений наркотиков, табака, азартных игр и алкоголя. Это создаёт давление на цензуру даже законной речи: может ли подросток обсуждать проблемы с зависимостью, волноваться о друге, употребляющем алкоголь, или просить помощь в вопросах мошенничества? Закон не прямо запрещает такие разговоры, но заставляет платформы удалять или ограничивать этот контент.
Закон также создаёт новые правила для личных сообщений, исчезающих сообщений и сервисов ИИ-чата. Хотя в билле упоминается защита сильного шифрования, она неполна и не распространяется на требование платформ «разбираться» с вредом для несовершеннолетних в зашифрованных коммуникациях. Это создаст давление на ослабление приватной коммуникации и ограничение функций защиты приватности.
Ключевые факты
- KIDS Act требует различные схемы возрастных проверок, что вынудит платформы внедрить слежение за возрастом всех пользователей, несмотря на формальное отрицание этого в законе
- Системы автоматического определения возраста по анализу лиц и поведения часто ошибаются и работают хуже для людей цвета, инвалидов и трансгендерных пользователей
- Закон создаёт давление на цензуру законной речи (обсуждение зависимостей, мошенничества, проблем семьи), заставляя платформы ограничивать контент из опасения исков
- Неполная защита шифрования создаст давление на ослабление приватных коммуникаций и исчезающих сообщений
- Результат, менее приватный интернет для всех граждан, не только несовершеннолетних
Почему это важно
KIDS Act представляет собой попытку федерального правительства контролировать интернет под предлогом защиты несовершеннолетних. Юридическая конструкция («знает или должна была знать» возраст) создаёт экономический стимул для массовой возрастной проверки и слежения, превращая интернет в инструмент массового надзора. Закон обходит вопрос о том, как обеспечить соблюдение политик в отношении контента внутри зашифрованных сообщений, что подразумевает давление на ослабление шифрования.
Кому это важно
Закон затрагивает всех пользователей интернета, но по-разному. Подростки потеряют доступ к законному контенту и дискуссиям, связанным со здоровьем, социальными проблемами и помощью. Стартапы и небольшие сервисы окажутся под особым давлением, так как не смогут себе позволить судебные издержки на защиту от регуляторов. Люди, которых системы распознавания лиц определяют неправильно (люди цвета, инвалиды, трансгендеры), столкнутся с дополнительной дискриминацией при проверке возраста.
Как это применить
Платформы будут вынуждены выбирать между сбором чувствительных данных о пользователях (паспорта, водительские права, биометрические данные) либо использованием ненадёжных систем распознавания лиц и анализа поведения. Технически более простой путь, ограничить контент и функции, создав отдельные версии для предполагаемых взрослых. Некоторые сервисы могут полностью отказаться от операций в США, чтобы избежать соответствия.
Можно ли доверять
Текст взят из заявления Electronic Frontier Foundation (EFF), правозащитной организации с многолетней историей анализа интернет-политики и приватности. Анализ основан на актуальном тексте законопроекта и его юридических последствиях. Данные об ошибках систем распознавания возраста из исследований в области компьютерного зрения и искусственного интеллекта.
Риски и подводные камни
Закон может быть принят на этой неделе в экспресс-режиме без глубокого обсуждения отдельных положений. Льгота для шифрования неполна, она не защищает ключевое требование платформ «разбираться» с вредом в приватных сообщениях, создавая лазейку для ослабления защиты. Небольшие платформы и стартапы окажутся наиболее уязвимы перед судебными издержками. Практический риск: законный контент и дискуссии о здоровье будут заблокированы превентивно, так как платформы выберут путь наименьшего сопротивления.
«Если веб-сайты и приложения ожидаются надёжно идентифицировать подростков, взрослых попросят доказать, что они взрослые. Результат, менее приватный интернет для всех.»
— Electronic Frontier Foundation о последствиях KIDS Act