Социальные сети запрещены для лиц младше 15 лет: 7 причин предсказуемого провала

Природа всегда возвращается. Обратный отсчет начался: с 1 сентября ни один подросток младше 15 лет не сможет открыть аккаунт в социальных сетях во Франции, а существующие аккаунты должны быть закрыты к 1 января 2027 года. Мы уже рассказали, как технология, предназначенная для проверки возраста, была взломана за две минуты. Это не единичный случай, это симптом. Везде, где подобные меры уже тестировались, от Великобритании до Австралии, повторяется одна и та же механика: технологии подводят, подрядчики подвергаются взломам, а основные заинтересованные лица находят лазейки еще до вступления закона в силу. Вот семь причин, обоснованных фактами, которые объясняют, почему этот законопроект начинает с серьезным недостатком еще до своего первого дня применения.
Ключевые моменты этой статьи:

• Франция запретила лицам младше 15 лет открывать аккаунты в социальных сетях с 1 сентября, используя уже взломанную технологию.
• Методы проверки возраста, будь то технические или основанные на ИИ, были в значительной степени обойдены и подвергнуты критике за свою неэффективность и недостаток безопасности.

Причина №1: техническое доказательство уже было взломано за две минуты {#h-raison-n-1-la-preuve-technique-a-deja-ete-piratee-en-deux-minutes}

Первый тревожный сигнал, и не самый незначительный: европейский прототип проверки возраста, представленный как << технически готовый >> Урсулой фон дер Ляйен, был обойден всего за две минуты компанией по кибербезопасности Guardsquare.

Метод не атакует математику доказательства с нулевым разглашением (zk-proof): он изменяет локальные файлы приложения, чтобы внедрить ложную дату рождения еще до того, как доказательство будет сгенерировано. Шифрование, каким бы надежным оно ни было, никогда не защитит ложные данные изначально.

Причина №2: альтернатива на основе искусственного интеллекта также имеет уязвимости {#h-raison-n-2-l-alternative-par-intelligence-artificielle-est-tout-aussi-trouee}

Поскольку удостоверение личности вызывает проблемы, некоторые платформы полагаются на оценку возраста с помощью ИИ, анализируя селфи или короткое видео, чтобы угадать возраст пользователя. Однако обход этого метода почти детский, в прямом смысле.

Согласно исследованию Internet Matters, опубликованному Euronews 4 мая 2026 года, проведенному среди 1 270 детей из Великобритании в возрасте от 9 до 16 лет, треть из них утверждает, что уже обошла онлайн-контроль возраста. Одна мать даже рассказала, как поймала своего 12-летнего сына, который рисовал себе усы карандашом для бровей, чтобы его программа оценила в 15 лет. Другой примечательный факт из исследования: 46% опрошенных детей считают эти проверки легкими для обхода, против лишь 17%, которые находят их сложными.

Причина №3: проверка передана частным компаниям, вне прямого контроля платформ {#h-raison-n-3-la-verification-est-confiee-a-des-entreprises-privees-hors-de-controle-direct-des-plateformes}

Ни Франция, ни Европа не собираются самостоятельно проверять возраст пользователей интернета. Выбранный механизм, «доверенное третье лицо», делегирует эту задачу подрядной компании, будь то France Identité, Docaposte или будущая европейская программа.

Как подробно объясняет La Quadrature du Net, пользователь перенаправляется на сайт этого третьего лица, которое проверяет его личность, а затем отправляет на платформу простой токен «да» или «нет». Официальный термин «двойная анонимность» вызывает, однако, некоторые сомнения: в лучшем случае он гарантирует герметичность между двумя базами данных, при условии, что разделение будет технически безупречным. А это, как раз, далеко не гарантировано.

Причина №4: подрядчики уже утекали личные данные в других случаях {#h-raison-n-4-la-sous-traitance-a-deja-fait-fuiter-des-pieces-d-identite-ailleurs}

В октябре 2025 года Discord подтвердил, что один из его подрядчиков по поддержке клиентов, голландская компания 5CA, был взломан. Группа хакеров Scattered Lapsus$ Hunters украла как минимум 70 000 фотографий удостоверений личности, переданных в рамках проверки возраста, а также имена, адреса электронной почты и частичные данные о платежах, согласно данным Electronic Frontier Foundation.

Злоумышленники потребовали до 5 миллионов долларов выкупа. Discord разорвал отношения с 5CA после этого, но зло уже было совершено: передача проверки личности третьему лицу не устраняет риск утечки, она просто перемещает его с одного звена цепи на другое.

Причина №5: обход через VPN уже задокументирован в больших масштабах {#h-raison-n-5-le-contournement-par-vpn-est-deja-documente-a-grande-echelle}

Британский прецедент дает довольно четкое представление о том, что ждет Францию. С момента вступления в силу Online Safety Act в июле 2025 года, количество подписок на VPN у некоторых провайдеров увеличилось на 1800%.

Та же ситуация в Австралии, где закон, запрещающий социальные сети для лиц младше 16 лет, не мешает, по признанию самого местного регулятора, двум третям затронутых несовершеннолетних обходить его, сообщает La Quadrature du Net. VPN скрывает IP-адрес и заставляет платформу думать, что пользователь подключается из страны, где нет обязательного контроля возраста, игра в кошки-мышки, которую ни Лондон, ни Канберра на сегодняшний день не смогли остановить.

Причина №6: даже CNIL сомневается, что существует идеальное решение {#h-raison-n-6-meme-la-cnil-doute-qu-une-solution-parfaite-existe}

Знаковый сигнал: французский регулятор, отвечающий за защиту данных, сам никогда не утверждал чудо-решение. CNIL отмечает, что ни одно устройство не соответствует одновременно трем критериям, которые она считает необходимыми: достаточная надежность, охват всего населения и соблюдение конфиденциальности. Когда орган, призванный гарантировать соответствие устройства, публично признает, что ни один из доступных вариантов не соответствует всем требованиям, трудно считать это простым нюансом исполнения.

Причина №7: юридическая основа европейского текста сама оспаривается {#h-raison-n-7-la-base-juridique-europeenne-du-texte-est-elle-meme-contestee}

Последнее препятствие, и не менее важное: законность самого механизма ставится под сомнение в европейском суде. Французский текст основывается на статье 28 Закона о цифровых услугах, который обязывает платформы защищать частную жизнь несовершеннолетних, а не просто исключать их. Дело, касающееся закона SREN, предыдущего французского закона о проверке возраста (который в этот раз применяется к порнографическим сайтам), в настоящее время находится на рассмотрении Суда Европейского Союза.

Согласно La Quadrature du Net, генеральный адвокат, занимающийся делом, уже серьезно усомнился в его соответствии праву ЕС. Если Суд последует этой логике, то целый пласт французской проверки возраста потеряет свою правовую основу, включая ту, что применяется к социальным сетям.

Что это изменит в будущем {#h-ce-que-ca-change-pour-la-suite}

Эти семь препятствий не означают, что закон останется мёртвой буквой с первого дня. Но они рисуют механизм, который с самого начала его действия должен будет справляться с техническими недостатками, уже использованными, с подрядчиками, которые уже были взломаны в других местах, с массовыми обходами у наших соседей и с уже ослабленной правовой основой перед европейским судом.

Криптоэкосистема потратила годы на то, чтобы понять, что надежная система цифровой идентичности основывается не на обещании полного анонимности, а на контроле со стороны самого пользователя того, что он раскрывает и кому. Некоторые проекты, построенные на этой логике, такие как кошелек Altme и его цифровая идентичность, предназначенная для того, чтобы делиться только строго необходимой информацией, уже существуют и отвергают модель централизованного доверенного третьего лица. Это, по крайней мере, должно способствовать обсуждению наилучшего способа проверки возраста, не жертвуя целой частной жизнью в процессе.