Didit
التحقق من العمر في المملكة المتحدة: ما تطلبه القوانين، أساليب «عالية الفاعلية»، وكيفية التنفيذ بأقل احتكاك ممكن
September 22, 2025

التحقق من العمر في المملكة المتحدة: ما تطلبه القوانين، أساليب «عالية الفاعلية»، وكيفية التنفيذ بأقل احتكاك ممكن

#network
#Identity

Key takeaways (TL;DR)
 

تفرض Online Safety Act 2023 ضمان وصول مخصّص للبالغين «عالي الفاعلية» لحماية القُصَّر، مع إشراف Ofcom على الامتثال.

العقوبات عند عدم الامتثال: حتى 10% من الإيرادات العالمية أو £18m وإمكانية حجب الخدمة داخل المملكة المتحدة.

لا تكفي العبارة الذاتية «أنا 18+»؛ يلزم اعتماد تقنيات مثل تقدير العمر المدعوم بالوثيقة + فحص الحيوية (liveness) وتكاملات الهوية بإجابة ثنائية نعم/لا.

النمط الموصى به: طريقة أولية منخفضة الاحتكاك (تقدير العمر) مع fallback وثائقي للحالات الملتبسة؛ مع الخصوصية في التصميم (Privacy by Design) والقياس المستمر.

 


 

Age verification in the United Kingdom is no longer optional or cosmetic: starting in 2025, platforms operating in the UK must stop minors fromلم يعد التحقق من العمر في المملكة المتحدة أمرًا اختياريًا أو تجميليًا؛ فمنذ 2025 يتعيّن على المنصّات العاملة في المملكة المتحدة منع وصول القُصَّر إلى المحتوى الضار وإثبات ذلك باستخدام أساليب «عالية الفاعلية»، تحت إشراف Ofcom الجهة الوطنية المنظِّمة للاتصالات.

قد يترتّب على عدم الامتثال غرامات تصل إلى 10% من الإيرادات العالمية وحتى £18 مليونًا، بالإضافة إلى حجب الخدمة ومخاطر السمعة. لذا ستكون الشركات العاملة في المملكة المتحدة تحت تدقيق متزايد حول كيفية معالجة البيانات الشخصية ومدى سلاسة تجربة التحقق من العمر.

يُرشد هذا المقال فرق المنتج والشؤون القانونية والامتثال لديك لفهم متطلبات الإطار الجديد وكيفية اختيار وتنفيذ حلّ تحقق من العمر يقلّل الاحتكاك ويعزّز الاعتماد.

ما الذي تغيّر بموجب Online Safety Act ومتى يبدأ التطبيق؟

تُلزم Online Safety Act 2023 المنصات بوضوح: منع وصول القُصَّر إلى المحتوى الضار وإثبات ذلك عبر إجراءات «عالية الفاعلية» لضمان قصر الوصول على البالغين. التطبيق متدرّج: بالنسبة إلى Part 5 (الخدمات التي تنشر موادّها الإباحية الخاصة) بدأ الالتزام في 17 يناير 2025؛ وبالنسبة إلى Part 3 (user-to-user ومحركات البحث) كان يجب إنجاز Child Access Assessment بحلول 16 أبريل 2025، ومنذ 25 يوليو 2025Age Verification Dayيتعيّن على جميع الخدمات التي تسمح بالإباحيّة نشر ضوابط عمر قوية في بيئة الإنتاج. وفي اليوم نفسه بدأت Ofcom عمليات التحقّق وفتحت أولى التحقيقات.

يرتكز هذا الإطار إلى مدونات حماية الطفل وإرشادات Ofcom (يناير–أبريل 2025) التي تحدّد التوقعات حول الفاعلية والتناسب والخصوصية. تمّ التخلّي عن الاكتفاء بالتصريح الذاتي («نعم، عمري 18 عامًا»)، وأصبح مطلوبًا دليلٌ تقني: تقدير العمر بالقياسات الحيوية والذكاء الاصطناعي، التحقّق من الوثائق مع مطابقة الوجه 1:1 وفحص الحيوية، أو تكاملات الهوية التي تُرجع نعم/لا مع أدنى تبادل للبيانات مثل محافظ الهوية (Identity Wallets). تُعد هذه الأساليب مقبولة عندما تكون موثوقة وقوية ومُراقَبة بشكل مستمر.

عند المخالفة يمكن لـ Ofcom فرض غرامات تصل إلى 10% من الإيرادات العالمية أو £18 مليونًا، إلى جانب طلب حجب الخدمة داخل المملكة المتحدة. ويتوقع المنظِّم قرارات مبنية على المخاطر، وتوثيقًا، ومقاييس فاعلية، وتنفيذًا قائمًا على Privacy by Design بحيث لا تتحوّل عملية التحقّق إلى عنق زجاجة.

من الذي يجب أن يتحقّق من العمر؟ النطاق الفعلي (يتجاوز مواقع البالغين)

لا يقتصر الالتزام على «المواقع المخصّصة للبالغين». منذ 25 يوليو 2025 يجب على أي خدمة تنشر أو تسمح بنشر مواد إباحيّة — سواء محتوى مملوكًا للخدمة أو مولّدًا من المستخدمين — تطبيق ضوابط عمر «عالية الفاعلية» لمنع وصول القُصَّر. يميّز الإطار حالتين:

  • Part 5 (مزودو الإباحيّة). خدمات تنشر محتواها الإباحي الخاص: الالتزام قائم منذ 17/01/2025.
  • Part 3 (user-to-user والبحث). شبكات اجتماعية ومجتمعات ومنتديات وتطبيقات مراسلة ومحركات بحث: كان لزامًا إتمام Child Access Assessment قبل 16/04/2025، وعند وجود خطر تعرّض لمحتوى ضار (بما فيه الإباحيّة) يجب اعتماد تدابير متناسبة، منها age assurance.

عمليًا يشمل النطاق منصّات UGC التي تحتوي على قنوات/أقسام +18، وخدمات البث ذات المساحات المجتمعية حيث قد يظهر هذا المحتوى، ومحركات البحث التي تفهرس وتعرض نتائج إباحيّة لمستخدمي المملكة المتحدة، وحتى أدوات الذكاء الاصطناعي التوليدي التي تنشر مادة جنسية صريحة داخل الخدمة. حيثما يوجد خطر معقول التوقّع للتعرّض، تتوقع Ofcom أنظمة وعمليات قادرة على المنع الوقائي، وليس مجرد لوحات تحذير.

وبعيدًا عن الإباحيّة، تُلزِم مدونات حماية الطفل الخاصة بـ Part 3 بإدارة مخاطر إيذاء النفس والانتحار واضطرابات الأكل وغيرها من الأضرار على القُصَّر. وهنا تُدمَج ضمانات العمر مع تدابير تصميمية وإشرافية (مثل تقييد الرسائل الخاصة من الغرباء، وضبط التوصيات، وتفعيل safe-search افتراضيًا، وتمكين الرقابة الأبوية) وفقًا لمستوى الخطر.

طرق التحقق من العمر: كيف تختار وفق المخاطر والخصوصية وتجربة المستخدم

تعترف الإرشادات الرسمية بعدة أساليب «عالية الفاعلية» يمكن دمجها ضمن استراتيجية دفاع متعددة الطبقات:

  • تقدير العمر عبر الوجه. باستخدام القياسات الحيوية والذكاء الاصطناعي للتنبؤ بالفئة العمرية دون طلب مزيد من البيانات أو تحديد هوية الشخص. احتكاك منخفض.
  • الوثيقة + القياسات الحيوية. إثبات البلوغ من خلال التحقق من الوثائق والقياسات الحيوية (مطابقة وجه 1:1 وفحص الحيوية). احتكاك أعلى والتعامل مع بيانات حساسة.
  • بطاقة ائتمانية. قرينة على الوصول إلى وسائل مخصّصة للبالغين. تغطية محدودة.
  • هوية رقمية (عبر Identity Wallet). إرجاع نعم/لا حول بلوغ السن مع أدنى تبادل للبيانات. قويّة من منظور Privacy by Design.
  • إشارات الاتصالات أو البريد الإلكتروني. مفيدة كعامل مساعد ولكنها غير كافية منفردة.

يجب أن يوازن الاختيار بين مستوى الخطر وسياق المحتوى والولاية القضائية والخصوصية وقبول المستخدمين والتكلفة الكلية.

الخصوصية أولًا: الامتثال دون تخزين بيانات حساسة

يؤكد المنظِّم والحكومة البريطانية على التناسب وتقليل البيانات. عمليًا:

  • عدم تخزين القياسات الحيوية أو صور الوثائق إذا لم تدعُ الحاجة.
  • تحديد أدنى فترات احتفاظ، مع التشفير والتجزئة وضوابط الوصول.
  • إجراء DPIAs (تقييمات أثر حماية البيانات)، وتسجيل أنشطة المعالجة، وتقييم المزوّدين.
  • رسائل شفافة للمستخدم تشرح سبب التحقق وما يُعالَج ومدة المعالجة/الاحتفاظ.

الهدف هو إثبات الامتثال وبناء الثقة دون زيادة الاحتكاك.

الأثر والجدل: ماذا يتوقّع السوق؟

بعد دخول المتطلبات حيّز التنفيذ، أشارت الحكومة إلى تغيّر ملحوظ في تفاعل القُصَّر مع الإنترنت، مع اتساع نطاق فحوصات العمر وضبط الخوارزميات لتقليل التعرّض للمحتوى الضار. بالتوازي، لوحِظ ارتفاع استخدام VPN لمحاولة التحايل؛ ويؤكد النهج التنظيمي أن على المنصّات منع محاولات التحايل المتوقّعة وألا تشجّع الطرق المختصرة. يستمرّ الجدل بين المنظمات غير الحكومية التي ترحّب بمزيد من الأمان ومدافعي الخصوصية وحرية التعبير الذين يطالبون بالتناسب والشفافية. أمّا للشركات فالخلاصة واضحة: امتثال عملي قابل للتتبّع ويحترم الخصوصية.

تقدير العمر من Didit: تحقّق بلا احتكاك مع fallback آمن

تعتمد تقنية تقدير العمر من Didit على القياسات الحيوية لتقدير عمر المستخدم بانخفاض كبير في الاحتكاك، وعند رصد عدم يقين تقوم بتفعيل fallback (الوثيقة + القياسات الحيوية) لتعزيز ضمان العملية.

يركّز نهج Didit على:

  • تجربة استخدام بلا احتكاك. إتمام التحقق خلال ثوانٍ وتقليل التسرّب.
  • اعتماد أسرع. خطوات أقل واحتكاك أقل يرفعان معدل الإتمام.
  • Fallback آمن. يقدّم ضمانات إضافية في المناطق الرمادية مع الحفاظ على توازن الخصوصية/المخاطر.
  • الخصوصية في التصميم. بنية تقلّل البيانات الملتقطة وتُرجع إجابة ثنائية عند الإمكان.

على مستوى التكامل يمكنك البدء في التحقق من عمر المستخدمين خلال دقائق عبر روابط تحقق (لا-كود) أو واجهات API، بما يمنح مرونة أكبر لمساراتك. وذلك مناسب خصوصًا للمنصّات التي تعدّ فيها التحويلات محورية حيث يؤثّر أي احتكاك على النتائج.

اطّلع على التفاصيل التقنية لميزة Age Estimation في الوثائق التقنية.

الخلاصة: تحقق من العمر يغيّر قواعد اللعبة في المملكة المتحدة

يفرض الإطار الجديد نتائج قابلة للقياس: إبقاء القُصَّر بعيدًا عن المحتوى الضار من دون التفريط بالخصوصية أو الإضرار بتجربة الاستخدام. تتحقّق الفاعلية من خلال أساليب منخفضة الاحتكاك مع fallbacks عالية اليقين وقابلية الملاحظة والأدلّة. يتماشى حل تقدير العمر من Didit مع هذا النهج: يقلّل الاحتكاك، يسرّع الاعتماد، ويوفّر ضمانات أقوى عند الحاجة — مع Privacy by Design مُضمّنة في البنية من الأساس.

التحقق من العمر في المملكة المتحدة: امتثل دون الإضرار بمعدّل التحويل

استوفِ متطلبات التحقق من العمر في المملكة المتحدة وفق قانون السلامة على الإنترنت (Online Safety Act) باستخدام تقنية تقدير العمر من Didit. تصميم منخفض الاحتكاك، مع آلية احتياطية قائمة على المستندات (fallback) عند الحاجة إلى ضمان إضافي. ابدأ اليوم وابدأ التحقق من أعمار المستخدمين عبر جميع مساراتك.


الأسئلة الشائعة

التحقق من العمر في المملكة المتحدة — أسئلة أساسية لفِرَق الامتثال والمؤسسين

Part 5 (من ينشرون محتواهم الإباحي): 17/01/2025. Part 3 (user-to-user والبحث): إنجاز Child Access Assessment قبل 16/04/2025 وتطبيق التدابير — بما فيها age assurance عند الاقتضاء — بدءًا من 25/07/2025.
حلول تحدّد موثوقيًا ما إذا كان المستخدم قاصرًا، مع liveness وضوابط anti-spoofing والقياس المستمر وتخفيف التحيزات. يشمل age verification وage estimation.
لا. لم تعد الاكتفاءات الذاتية مقبولة: يلزم إثباتٌ تقني.
DPIAs، قرارات التصميم، المقاييس (معدل المرور/الإيجابيات والسلبّيات الكاذبة/زمن التحقق)، سجلات الحوادث وتقارير الفاعلية.
لا تُسقط الواجبات. يتوقّع الإطار التنظيمي منع bypasses المتوقّعة ومعالجة أنماط التحايل.
يختلف بحسب الأسلوب. المسارات منخفضة الاحتكاك مثل age estimation تقلّل التسرّب؛ لذا نوصي بأسلوب أولي + fallback.
لمحتوى UGC أو غير المتوقع: age estimation كأسلوب أولي وfallback وثائقي للحالات الملتبسة. للمشتريات الفردية: بطاقة/‏open banking كإشارة إضافية. في السيناريوهات عالية المخاطر جوهريًا (الخدمة تنشر الإباحيّة بنفسها) قد تتصدّر التحققّات الوثائقية.
عبر تقليل البيانات، واعتماد الإجابات الثنائية حيثما أمكن، والاحتفاظ المحدود، والتشفير والشفافية للمستخدم، إضافة إلى إجراء DPIAs واختيار صارم للمزوّدين.

التحقق من العمر في المملكة المتحدة: ما تطلبه القوانين، أساليب «عالية الفاعلية»، وكيفية التنفيذ بأقل احتكاك ممكن

Didit locker animation