В Штатах появляются законопроекты о проверке возраста для мобильных ОС. Кому это выгодно?

Несколько законопроектов уже приняли или рассматривают в разных штатах США. Калифорния утвердила закон AB-1043, который вступит в силу 1 января 2027 года. Похожие документы появились в Колорадо, Нью-Йорке, Иллинойсе, Канзасе, Южной Каролине, Огайо и Флориде. Первый такой закон уже действует в Юте, а в Луизиане похожие требования начнут применять с июля 2026 года.

Закон Калифорнии обязывает разработчиков операционных систем при создании учётной записи спрашивать дату рождения пользователя или возраст. После этого система должна предоставлять приложениям специальный программный интерфейс, который сообщает возрастную категорию владельца устройства в реальном времени. Категории делятся на четыре группы: младше 13 лет, 13–15 лет, 16–17 лет и старше 18.

Фактически каждое приложение на устройстве сможет запросить возрастную категорию пользователя через системный интерфейс. Речь идёт не о проверке возраста при открытии конкретного сайта или сервиса, поясняет Securitylab. Закон требует встроить постоянный механизм передачи возрастных данных на уровне операционной системы.

Некоторые штаты предлагают ещё более строгие меры. Законопроект S8102A в Нью-Йорке запрещает пользователю самостоятельно указывать возраст. Производитель устройства обязан подтвердить его «коммерчески разумным и технически возможным способом». На практике речь может идти о проверке документов или биометрической оценке возраста ещё до начала использования купленного устройства.

В тексте законов нет исключений для программ с открытым исходным кодом или некоммерческих проектов. Зато документ прямо освобождает от требований интернет-провайдеров и операторов связи.

Модель проверки возраста, описанная в законопроектах, предполагает использование коммерческих сервисов вроде Yoti, Veriff или Jumio. Такие компании берут от $0.10 до $2 за каждую проверку и требуют использовать закрытые программные комплекты. Проверка происходит через облачную инфраструктуру, куда отправляются данные пользователя.

Европейский подход заметно отличается. В ЕС создают цифровой кошелёк личности в рамках регламента eIDAS 2.0. Технология использует криптографические доказательства с нулевым разглашением. Пользователь может подтвердить, что ему больше 18 лет, не раскрывая дату рождения и личные данные. Программный код открытый, систему можно размещать на собственных серверах, а обязательства по проверке возраста возлагают на крупные интернет-платформы, а не на операционные системы.

Документы о лоббировании показывают активное участие Meta в продвижении американских законов. Например, автор закона HB-570 в Луизиане Ким Карвер прямо заявила, что текст документа принёс сотрудник компании Meta. Законопроект изначально требовал проверку возраста только от магазинов приложений Apple и Google. Социальные сети под действие закона не подпадали.

Для продвижения HB-570 Meta наняла 12 лоббистов через девять консалтинговых фирм. Минимальная оценка расходов на кампанию составила почти $325 тыс. Законопроект прошёл через парламент Луизианы без единого голоса против.

Параллельно продвигала законопроекты организация Digital Childhood Alliance. Объединение выступает на слушаниях и позиционирует себя как коалицию из десятков организаций, защищающих детей. Однако проверка реестров показала странную деталь: юридического лица с таким названием не существует ни в базе налоговой службы США, ни в корпоративных реестрах штатов.

Журналисты Bloomberg ранее выяснили, что Digital Childhood Alliance финансирует Meta. При этом на сайте организации источники финансирования не раскрываются, а в публикациях регулярно критикуют Apple и Google. Название Meta там практически не упоминается.

Лоббистские расходы Meta в США достигают десятков миллионов долларов. Только на федеральном уровне компания потратила $26,3 млн в 2025 году. Ещё более $70 млн компания направила в региональные политические комитеты, поддерживающие кандидатов на выборах в отдельных штатах.

Интересно и отношение Meta к разным типам законопроектов. Документы о лоббировании в штате Колорадо показывают, что компания активно пытается изменить законы, регулирующие социальные сети. В то же время инициативу, которая возлагает ответственность на разработчиков операционных систем, Meta лишь «отслеживает», не выступая против.

Законы создают постоянный механизм передачи возрастных данных на уровне операционной системы. При этом документы не содержат требований по минимизации собираемых данных и не объясняют, как будут защищать информацию, проходящую через такой интерфейс.