Соціальні мережі заборонені для осіб молодше 15 років: 7 причин для прогнозованого провалу

Природа завжди повертається. Відлік розпочато: з 1 вересня жоден підліток молодше 15 років не зможе відкрити обліковий запис у соціальних мережах у Франції, а існуючі облікові записи повинні бути закриті до 1 січня 2027 року. Ми вже розповідали, як технологія, що повинна перевіряти цей вік, була зламаною за дві хвилини. Це не ізольований випадок, це симптом. У всіх місцях, де вже тестували подібні механізми, від Великої Британії до Австралії, повторюється одна й та ж механіка: технологія підводить, підрядники зазнають зламу, а основні учасники знаходять лазівки ще до того, як закон набуде чинності. Ось сім причин, добре обґрунтованих, які пояснюють, чому цей законопроект має серйозний недолік ще до свого першого дня застосування.
Ключові моменти цієї статті:

• Франція заборонила особам молодше 15 років відкривати облікові записи у соціальних мережах з 1 вересня, використовуючи технологію, яка вже була зламаною.
• Методи перевірки віку, будь то технічні чи на основі ШІ, були в значній мірі обійдені та піддані критиці за свою неефективність і відсутність безпеки.

Причина №1: технічне підтвердження вже було зламано за дві хвилини {#h-raison-n-1-la-preuve-technique-a-deja-ete-piratee-en-deux-minutes}

Перший тривожний сигнал, і не з найменших: європейський прототип перевірки віку, представлений як << технічно готовий >> Урсулою фон дер Ляєн, був обійдений всього за дві хвилини компанією з кібербезпеки Guardsquare.

Метод не атакує математику доказу з нульовим розкриттям знань (zk-proof): він змінює локальні файли програми, щоб ввести фальшиву дату народження ще до того, як доказ буде згенеровано. Жодне шифрування, яким би міцним воно не було, ніколи не захистить неправдиві дані з самого початку.

Причина №2: альтернатива на основі штучного інтелекту також має дірки {#h-raison-n-2-l-alternative-par-intelligence-artificielle-est-tout-aussi-trouee}

Оскільки посвідчення особи викликає проблеми, деякі платформи покладаються на оцінку віку за допомогою ШІ, селфі або коротке відео, що аналізуються для визначення віку користувача. Однак ухилення від цього контролю майже дитяче, в буквальному сенсі.

Згідно з дослідженням Internet Matters, опублікованим Euronews 4 травня 2026 року, проведеним серед 1 270 дітей з Великої Британії віком від 9 до 16 років, третина з них стверджує, що вже обійшла онлайн-контроль віку. Одна мати навіть розповіла, що застала свого 12-річного сина, який малює собі вуса олівцем для брів, щоб виглядати на 15 років за версією програмного забезпечення. Інший цікавий факт з дослідження: 46% опитаних дітей вважають ці перевірки легкими для обходу, тоді як лише 17% вважають їх складними.

Причина №3: перевірка доручена приватним компаніям, поза прямим контролем платформ {#h-raison-n-3-la-verification-est-confiee-a-des-entreprises-privees-hors-de-controle-direct-des-plateformes}

Ні Франція, ні Європа не планують самостійно перевіряти вік інтернет-користувачів. Обраний механізм, «третя сторона», делегує це завдання підрядній компанії, будь то France Identité, Docaposte або майбутній європейський додаток.

Як детально пояснює La Quadrature du Net, користувач інтернету перенаправляється на сайт цієї третьої сторони, яка перевіряє його особу, а потім повертає на платформу простий токен «так» або «ні». Офіційний термін «подвійна анонімність» все ж викликає роздуми: в кращому випадку він гарантує герметичність між двома базами даних, за умови, що розмежування є технічно бездоганним. А це, власне, зовсім не гарантовано.

Причина №4: підрядники вже викривали особисті дані в інших випадках {#h-raison-n-4-la-sous-traitance-a-deja-fait-fuiter-des-pieces-d-identite-ailleurs}

У жовтні 2025 року Discord підтвердив, що один з його постачальників послуг підтримки клієнтів, голландська компанія 5CA, була зламаною. Група хакерів Scattered Lapsus$ Hunters вкрала щонайменше 70 000 фотографій документів особи, переданих у рамках перевірки віку, а також імена, електронні адреси та часткові платіжні дані, згідно з інформацією Electronic Frontier Foundation.

Зловмисники вимагали до 5 мільйонів доларів викупу. Discord розірвав зв'язки з 5CA після цього, але шкода була завдана: довіряти перевірку особи третій стороні не усуває ризик витоку, він просто переміщує його з одного ланки ланцюга в інше.

Причина №5: обходження через VPN вже документовано в широких масштабах {#h-raison-n-5-le-contournement-par-vpn-est-deja-documente-a-grande-echelle}

Британський прецедент дає досить чітке уявлення про те, що чекає Францію. З моменту набуття чинності Online Safety Act у липні 2025 року, реєстрації VPN зросли на 1800% у деяких постачальників.

Така ж ситуація в Австралії, де закон, що забороняє соціальні мережі для осіб молодше 16 років, не заважає, за словами місцевого регулятора, двом третинам неповнолітніх, які підпадають під цю категорію, обходити його, повідомляє La Quadrature du Net. VPN маскує IP-адресу і створює враження, що користувач підключається з країни без зобов'язання контролю віку, гра в кішки-мишки, яку ні Лондон, ні Канберра досі не змогли зупинити.

Причина №6: навіть CNIL сумнівається, що існує ідеальне рішення {#h-raison-n-6-meme-la-cnil-doute-qu-une-solution-parfaite-existe}

Сигнал, що викликає занепокоєння: французький регулятор, відповідальний за захист даних, сам ніколи не затверджував дива-розв'язання. CNIL зазначає, що жоден пристрій не відповідає одночасно трьом критеріям, які вона вважає необхідними: достатня надійність, охоплення всього населення та повага до приватності. Коли орган, що має гарантувати відповідність системи, публічно визнає, що жоден доступний варіант не відповідає всім вимогам, важко вважати це простим технічним недоліком.

Причина №7: юридична основа європейського тексту сама по собі оскаржується {#h-raison-n-7-la-base-juridique-europeenne-du-texte-est-elle-meme-contestee}

Остання перешкода, і не менш важлива: легальність самого механізму ставиться під сумнів перед європейським судом. Французький текст спирається на статтю 28 Закону про цифрові послуги, яка зобов'язує платформи захищати приватність неповнолітніх, а не просто виключати їх. Справа, що стосується закону SREN, попереднього французького закону про перевірку віку (який цього разу застосовується до порнографічних сайтів), наразі перебуває на розгляді Суду Європейського Союзу.

Згідно з La Quadrature du Net, генеральний адвокат, відповідальний за справу, вже серйозно поставив під сумнів її відповідність праву ЄС. Якщо Суд дотримуватиметься цього міркування, це означатиме, що ціла частина французької перевірки віку втратить свою правову основу, включаючи ту, що застосовується до соціальних мереж.

Що це змінює в майбутньому {#h-shcho-tse-zminyaye-v-maibutnomu}

Ці сім перешкод не означають, що закон залишиться мертвим з першого дня. Але вони малюють механізм, який повинен буде враховувати, з моменту його набрання чинності, технічні недоліки, які вже експлуатуються, підрядників, які вже були зламані в інших місцях, масові обходи у наших сусідів та вже ослаблену правову базу перед європейським судом.

Криптоекосистема витратила роки на те, щоб зрозуміти, що надійна система цифрової ідентичності менш залежить від обіцянки повної анонімності, ніж від контролю, який користувач сам має над тим, що він розкриває і кому. Деякі проекти, побудовані на цій логіці, такі як гаманець Altme та його цифрова ідентичність, розроблена для того, щоб ділитися лише строго необхідною інформацією, вже існують і відвертаються від моделі централізованого довіреного третього боку. Це, принаймні, може підживити дискусію про найкращий спосіб перевірки віку без жертвування цілою приватністю в процесі.