Сделка Meta по обеспечению безопасности детей на сумму 18 миллиардов долларов основана на технологии проверки возраста, которая работает плохо.

В среду компания Meta достигла соглашения на сумму 18 миллиардов долларов по иску, поданному 29 штатами США по поводу безопасности детей. Это соглашение является историческим по масштабу, поскольку Meta соглашается с группой из 52 генеральных прокуроров внедрить масштабные изменения в то, как несовершеннолетние используют Instagram и Facebook.

«Урегулирование спора дает генеральным прокурорам то, чего они хотят, а именно политическую версию о том, что они извлекли огромную выгоду для общества из этого соглашения, включая изменения платформы», — заявила TechCrunch Джессика Налл, юрист по технологическим спорам из компании Withers. Однако Налл отметила, что реальное влияние соглашения на экономику в денежном выражении менее значительно, чем предполагает заявленная сумма. «Тот факт, что выплаты производятся в течение 10 лет, действительно смягчает финансовые последствия такой большой суммы, особенно по сравнению с годовой выручкой Meta… Мы говорим об одной из тех технологических компаний, чья годовая выручка превышает ВВП большинства европейских стран».

Действительно, компания Meta сообщила о выручке более 200 миллиардов долларов в 2025 году, что позволяет оценить стоимость проекта в 18 миллиардов долларов в перспективе. Но здесь важна не сумма в долларах. Важно то, что Meta теперь предстоит создать: самые подробные правила безопасности для детей, которые когда-либо согласовывала крупная платформа, основанные на технологии проверки возраста, которая до сих пор работает не очень хорошо.

Компания Meta не признала свою вину, даже несмотря на урегулирование обвинений в том, что она намеренно разработала свои платформы таким образом, чтобы удерживать детей на них — распространенная тактика компаний, стремящихся избежать суда присяжных, где риск худшего исхода выше. Решение против Meta также могло бы поставить под угрозу правовую защиту, позволяющую социальным платформам избегать ответственности за то, что публикуют пользователи.

«Я думаю, что с их стороны разумно попытаться выйти из этого дела, особенно учитывая отсутствие против них каких-либо юридических оснований по вопросам Первой поправки и статьи 230, которые все еще актуальны», — сказал Налл. «Это может иметь экзистенциальные последствия не только для Meta, но и для каждой технологической компании, чей продукт взаимодействует с пользователями, а это почти все они».

Соглашение с компанией Meta также вновь вызывает обеспокоенность по поводу мер проверки возраста, которые призваны защитить детей в интернете, но на практике могут создавать новые риски для конфиденциальности как детей, так и взрослых.

«Это классическая дискуссия о приоритете безопасности над конфиденциальностью», — сказала TechCrunch доктор Алексис Ингбер, профессор коммуникаций в Сиракузском университете. «Суть в том, что если мы хотим обеспечить безопасность детей на платформах Meta, нам придется сделать множество дизайнерских решений, но нам также придется внедрить проверку возраста, которая будет снижать уровень конфиденциальности данных пользователей и породит новые проблемы, связанные с защитой персональных данных».

В соответствии с условиями соглашения, Meta предложила ряд изменений в дизайне, включая установление по умолчанию двухчасового ежедневного ограничения на время использования приложения за экраном, а также появление уведомлений каждые 15 минут, призванных «стимулировать целенаправленное использование». Учетные записи, которые Meta идентифицирует как принадлежащие несовершеннолетним, также будут по умолчанию блокироваться в приложениях Meta на ночь (с полуночи до 6 утра), а уведомления будут отключены в школьные часы (с 8 утра до 3 дня). По умолчанию подростки не смогут видеть количество «лайков» на своих собственных постах или постах других пользователей, а также будут внесены другие изменения.

«Предложенные в соглашении изменения в дизайне выглядят великолепно на бумаге, но все они зависят от успешной, эффективной и беспристрастной технологии проверки возраста», — сказал доктор Ингбер. «Необходимо уметь отличать ребенка от взрослого, а нынешний способ проверки возраста неэффективен… Мне очень любопытно посмотреть, как компания Meta будет продвигаться в этом направлении, учитывая, что в целом эти технологии потерпели неудачу».

Технологии проверки возраста значительно продвинулись вперед по сравнению с простым нажатием кнопки «Да, мне 21» на сайте алкогольной компании. Сейчас компании обычно проверяют возраст с помощью биометрического сканирования (например, селфи), проверки удостоверений личности государственного образца или анализа поведенческих моделей, и каждый из этих методов имеет свои недостатки. Анализ поведения может ошибочно определить взрослых как несовершеннолетних или наоборот, а проверка удостоверений личности и биометрические данные требуют от детей и взрослых передачи конфиденциальных документов третьей стороне только для того, чтобы использовать приложение.

Некоторые пользователи также не доверяют платформам в вопросе ответственного внедрения проверки возраста. Discord убедился в этом на собственном опыте, когда в начале этого года попытался внедрить глобальную проверку возраста и был вынужден отложить ее запуск после значительного недовольства пользователей.

Однако не все разделяют этот пессимизм. «Я думаю, что технологии значительно продвинулись за последние несколько лет с тех пор, как начали возникать эти опасения, и я считаю, что есть способы, с помощью которых [компании] могут предоставлять или внедрять технологии обеспечения безопасности данных в зависимости от возраста», — сказал TechCrunch Филип Яннелла, сопредседатель группы по вопросам конфиденциальности и безопасности данных в юридической фирме Blank Rome. «Я не собираюсь говорить, что у них не будет потенциальных проблем с конфиденциальностью, но они могут значительно уменьшить эти проблемы».

Яннелла добавила, что компаниям не нужно хранить личную информацию пользователей для проверки их возраста.

«Существуют способы проверить возраст человека, создать токен, который будет сигнализировать о том, что данный IP-адрес принадлежит лицу младше 13, 16 лет или любого другого возраста, но при этом можно удалить личную информацию», — сказал он.

Тем не менее, Ингбер и другие эксперты предупреждают, что даже если компании не хранят эти данные, простая передача конфиденциальной информации о личности в интернете несет в себе риск нарушения конфиденциальности. Утечка данных, полученных путем сканирования удостоверений личности или биометрических данных лица несовершеннолетних, создает риск кражи личных данных, и, в отличие от пароля, данные о лице или отпечатки пальцев, попавшие в сеть, нельзя изменить.

Тем временем, пока Meta и генеральные прокуроры 52 штатов завершают разработку этих руководящих принципов, которым Meta должна следовать в течение следующих 10 лет, компания представляет соглашение не как уступку, а как доказательство своего лидерства в области онлайн-безопасности детей. Meta сейчас размещает полностраничные рекламные объявления в газетах, призывая TikTok и YouTube принять аналогичные изменения в дизайне, не упоминая при этом, что ее собственное принятие этих изменений стало частью юридического соглашения. Согласно соглашению, примерно 30% от суммы, выплачиваемой Meta в рамках соглашения, зависит от того, будут ли TikTok и YouTube также соблюдать эти руководящие принципы.

Хотя Ингбер опасается, что Meta и другие компании не смогут выполнить эти обязательства, не прибегая к потенциально небезопасным механизмам проверки, она рассматривает достигнутое соглашение как свидетельство более масштабных культурных изменений.

«У Meta есть исключительная возможность создавать нормы благодаря дизайну своей платформы, — сказала она. — Если изменить способ проектирования платформы, можно установить новые нормы. Можно сделать вещи лучше».

Источник: techcrunch.com