Калифорния переводит проверку возраста с веб-сайта на телефон

Закон о подтверждении цифрового возраста вступает в силу 1 января 2027 года. Он делает операционную систему источником информации о вашем возрасте и предоставляет приложениям интерфейс для запроса в реальном времени. AB 1856, который уточняет его, был принят законодательным органом 27 августа 2026 года и ожидает подписи губернатора.

Коротко

• Закон Калифорнии о подтверждении цифрового возраста уже действует, принят 13 октября 2025 года как Глава 675, Статуты 2025 года. Его положения начинают действовать 1 января 2027 года.
• Поставщик операционной системы должен предоставить интерфейс при настройке учетной записи, запрашивающий у владельца учетной записи дату рождения или возраст пользователя устройства.
• Приложения получают этот ответ в виде категории через «разумно согласованный интерфейс прикладного программирования в реальном времени», а не как дату рождения.
• Существует четыре категории: до 13 лет, от 13 до 16 лет, от 16 до 18 лет и 18 лет и старше. Законодательство называет это «неперсонифицированными данными».
• AB 1856 был принят Сенатом 39-0 26 августа 2026 года, и Ассамблея согласилась с ним 69-0 27 августа. Он зарегистрирован, но еще не подписан.

Проверка каждого посетителя на каждом сайте дорогостояща и собирает много данных

Статистический отчет Ofcom от 15 июля 2026 года зафиксировал 69 миллионов проверок возраста в 32 онлайн-сервисах за шесть месяцев, что в 23 раза больше, чем за предыдущее полугодие. Это модель работы со стороны сервиса: каждый сайт отвечает за установление возраста каждого посетителя, и объем проверок масштабируется в зависимости от количества используемых человеком сервисов.

Эта модель имеет стоимость, которая растет по мере ее успеха. Каждая проверка — это момент, когда человек передает документ или свое лицо компании, с которой у него может не быть других отношений, и каждый сервис должен создать или приобрести эту возможность. Подросток, посещающий десять регулируемых сервисов, выполняет десять проверок с десятью контрагентами.

Калифорния приняла другое решение. Вместо того чтобы просить каждый сервис устанавливать возраст, она просит устройство один раз сохранить ответ и сообщить сервисам то, что им нужно знать. Инструментом является Закон о подтверждении цифрового возраста, принятый как AB 1043 и зарегистрированный 13 октября 2025 года как Глава 675, Статуты 2025 года, с положениями, вступающими в силу 1 января 2027 года.

Законопроект, уточняющий его, AB 1856, был принят законодательным органом за четыре дня до написания этого текста.

Операционная система запрашивает один раз и отвечает на вопрос о категории через API

С 1 января 2027 года Закон о подтверждении цифрового возраста требует от поставщика операционной системы предоставить «доступный интерфейс при настройке учетной записи». Он должен требовать от владельца учетной записи «указать дату рождения, возраст или и то, и другое, пользователя этого устройства». Цель запроса — предоставить сигнал о возрастной категории этого пользователя для приложений в соответствующем магазине приложений.

Владелец учетной записи определяется как лицо не моложе 18 лет, или родитель, или законный опекун пользователя младше 18 лет. Таким образом, ответ при настройке поступает от взрослого, что является предположением механизма о том, кто настраивает устройство ребенка.

То, что достигает приложения, намеренно является минимальным. Разработчик, который запрашивает это, получает «цифровой сигнал через разумно согласованный интерфейс прикладного программирования в реальном времени относительно того, относится ли пользователь к одной из нескольких возрастных категорий». Законодательство определяет данные возрастной категории как «неперсонифицированные данные, полученные из даты рождения или возраста пользователя». Оно устанавливает минимум четыре категории: до 13 лет; от 13 до 16 лет; от 16 до 18 лет; и 18 лет и старше.

Эти границы не случайны. «До 13 лет» — это граница, по которой уже действует американское федеральное законодательство о конфиденциальности для детей, а 16 и 18 лет — это пороги, используемые большинством политик платформ и государственных законов. Приложение получает позицию в этой градации, а не дату рождения, что является аргументом конфиденциальности для всей конструкции.

Соответствующий магазин приложений — это «общедоступный интернет-сайт, программное приложение, онлайн-сервис или платформа, которая распространяет и облегчает загрузку приложений от сторонних разработчиков». Магазины, распространяющие только расширения, плагины или дополнения, работающие внутри хост-приложения, исключаются.

Модель со стороны сервиса

Каждый сайт проверяет каждого посетителя

Кто устанавливает возраст · онлайн-сервис
Что предоставляет пользователь · документ, лицо или оценка
Сила доказательства · высокая, и поддается аудиту для каждой проверки
Охват · только те сервисы, которые это реализуют
Собранные данные · новое раскрытие в каждом сервисе
Наблюдается в · режиме Закона Великобритании об онлайн-безопасности

Модель со стороны устройства

Телефон отвечает за каждое приложение

Кто устанавливает возраст · владелец учетной записи при настройке
Что получает приложение · категория, описанная как неперсонифицированная
Сила доказательства · переданное утверждение, а не проверка
Охват · каждое приложение на устройстве, через один API
Собранные данные · одна запись, повторно используемая
Наблюдается в · Законе Калифорнии о подтверждении цифрового возраста

AB 1856 расширяет круг охватываемых лиц и запрещает запросы без причины

Сенат Калифорнии принял AB 1856 26 августа 2026 года 39 голосами против нуля, и Ассамблея согласилась с поправками Сената 27 августа 69 голосами против нуля. Собственная история законодательного органа регистрирует законопроект как утвержденный и зарегистрированный. По состоянию на 31 августа 2026 года никаких действий губернатора не зафиксировано, поэтому он принят, но еще не стал законом.

Его наиболее значительное изменение — это удаление. Закон определял «пользователя» как ребенка, который является основным пользователем устройства, что ограничивало весь аппарат устройствами, идентифицируемо принадлежащими детям. AB 1856 удаляет это определение и вместо этого уточняет, что обязанность по интерфейсу применяется там, где система поставщика операционной системы «работает на устройстве и имеет функцию настройки учетной записи». Обязательство привязывается к процессу настройки, а не к суждению о том, чье это устройство.

Законопроект также требует, чтобы сигнал предоставлялся «соответствующему магазину приложений или разработчику приложений», называя обоих получателей, а не оставляя маршрут неявным.

Третье изменение, на котором стоит остановиться, потому что оно предвосхищает проблему, которую создает остальная часть дизайна. AB 1856 «запрещает лицу запрашивать сигнал в отношении конкретного пользователя у поставщика операционной системы или соответствующего магазина приложений, если это не требуется DAAA или любым другим применимым законом».

Проще говоря: вы не можете спрашивать, сколько лет кому-либо, просто потому, что интерфейс делает это легким. Универсальный API возраста в реальном времени полезен для рекламодателей, аналитических фирм и всех, кто создает профиль, но ни для кого из них Закон не написан. Запрет ограничивает вопрос сторонами, которые по закону обязаны его задавать.

Охват и конфиденциальность растут, сила доказательств снижается

Дизайн Калифорнии, действующий с 1 января 2027 года, охватывает каждое приложение на устройстве через единый интерфейс и передает гораздо меньше персональных данных, чем проверка документов, потому что передается категория, которую законодательство называет неперсонифицированной. Это реальные преимущества, и именно поэтому модель привлекательна.

Стоимость заключается в том, что на самом деле представляет собой сигнал. Категория, полученная из того, что владелец учетной записи ввел при настройке, является утверждением, которое передает операционная система. Ничто в механизме не проверяет, является ли человек, держащий устройство, тем же человеком, который был описан при настройке, и решительный подросток, настраивающий собственное устройство, предоставляет свой собственный ответ.

Это не столько недостаток, сколько другая цель. Режим, направленный на эффективную работу обычного случая, в масштабе, с минимальными данными, не даст тех же доказательств, что и режим, направленный на подтверждение возраста конкретного человека регулирующему органу. Подход Великобритании, который мы рассмотрели, когда Ofcom опубликовал свой статистический отчет о подтверждении возраста, построен на втором и измеряет себя соответствующим образом.

Эти два подхода не являются взаимоисключающими, и интересный вопрос заключается в том, что происходит, когда они встречаются. Сервис, работающий в обеих юрисдикциях, может использовать сигнал устройства в качестве первого фильтра и должным образом проверять только в тех случаях, когда категория оспаривается или риск высок. Ничто ни в одном из режимов не запрещает это, и именно такой вид, вероятно, примет разумная реализация.

Продуктовой команде не следует предполагать, что возрастная категория удовлетворяет обязательствам, написанным в терминах гарантии. Если закон требует уверенности в том, что пользователь превышает определенный порог, утверждение, переданное телефоном, является отправной точкой. Давление на это различие будет только расти по мере совершенствования инструментов для обхода проверок, что является тенденцией, описанной Комиссией по азартным играм, когда она обнаружила ИИ по обе стороны проверки личности.

Основные выводы

Закон уже действует.

AB 1043 был зарегистрирован 13 октября 2025 года как Глава 675, Статуты 2025 года, и его положения начинают действовать 1 января 2027 года.

Отвечает устройство, а не сайт.

Поставщик операционной системы собирает дату рождения или возраст при настройке учетной записи и предоставляет приложениям возрастную категорию через API в реальном времени.

Четыре категории, описанные как неперсонифицированные.

До 13 лет, от 13 до 16 лет, от 16 до 18 лет и 18 лет и старше, как установленный законом минимум.

AB 1856 принят, но не подписан.

Сенат 39-0 26 августа 2026 года, согласие Ассамблеи 69-0 27 августа, затем утверждение и регистрация. По состоянию на 31 августа никаких действий губернатора не зафиксировано.

Запрос без законной причины запрещен.

AB 1856 запрещает запрашивать сигнал о конкретном пользователе, если это не требуется Законом или другим законом.

Использование Didit, когда сигнала устройства недостаточно

Возрастная категория от операционной системы — это утверждение. Она сообщает, что владелец учетной записи ввел при настройке устройства, и само законодательство называет ее неперсонифицированной. Этого достаточно, чтобы адаптировать опыт. Это не доказательство того, что человек, держащий устройство, превышает определенный порог, и сервис, находящийся под юридическим обязательством быть уверенным, все равно должен установить это сам.

Этот пробел — это работа. Оценка возраста по цене 0,10 доллара за проверку считывает приблизительный возраст с селфи, что является самой дешевой независимой проверкой, когда сигнал отсутствует, когда устройство используется совместно или когда поведение не соответствует заявленной категории. Если закон требует гарантии, а не утверждения, проверка личности по цене 0,15 доллара за проверку устанавливает возраст по документу, а пассивная проверка живости по цене 0,10 доллара за проверку подтверждает, что ее предъявляет живой человек. Сервис, работающий как в Калифорнии, так и в Великобритании, может рассматривать сигнал устройства как первый фильтр и проводить настоящую проверку только после него. Текущие цены указаны на странице цен.

Три ограничения. Didit не является поставщиком операционной системы и не может выдавать сигнал Закона о подтверждении цифрового возраста, поэтому эта часть механизма поступает от платформы. Закон еще не действует, а AB 1856 не подписан, поэтому сегодня здесь нет требований к соблюдению. И решение о том, когда категории достаточно, является юридическим суждением об обязательствах, под которыми находится ваш сервис, и это остается за вами и вашим адвокатом.

Часто задаваемые вопросы

Что такое Закон Калифорнии о подтверждении цифрового возраста?

Закон, принятый как AB 1043, зарегистрированный 13 октября 2025 года как Глава 675, Статуты 2025 года. С 1 января 2027 года он требует от поставщика операционной системы предоставить интерфейс при настройке учетной записи, запрашивающий у владельца учетной записи указать дату рождения или возраст пользователя устройства, и предоставлять сигнал о возрастной категории этого пользователя приложениям, доступным в соответствующем магазине приложений.

Какие возрастные категории использует сигнал?

Минимум четыре: пользователь моложе 13 лет; от 13 до 16 лет; от 16 до 18 лет; и 18 лет и старше. Законодательство определяет данные возрастной категории как «неперсонифицированные данные, полученные из даты рождения или возраста пользователя».

Что изменил AB 1856 27 августа 2026 года?

Он удаляет определение «пользователя» как ребенка, который является основным пользователем устройства, уточняет, что требование к интерфейсу применяется там, где операционная система работает на устройстве и имеет функцию настройки учетной записи, требует, чтобы сигнал поступал в соответствующий магазин приложений или разработчику приложений, и запрещает запрашивать сигнал для конкретного пользователя, если это не требуется Законом или другим законом.

Является ли AB 1856 законом?

Пока нет. Сенат принял его 26 августа 2026 года 39 голосами против нуля, и Ассамблея согласилась с поправками Сената 27 августа 69 голосами против нуля. История законопроекта регистрирует его как утвержденный и зарегистрированный, без зафиксированных действий губернатора по состоянию на 31 августа 2026 года.

Заменяет ли возрастной сигнал проверку личности?

Нет. Сигнал сообщает о категории, полученной из того, что владелец учетной записи ввел при настройке устройства, и законодательство описывает его как неперсонифицированный. Это утверждение, переданное операционной системой, а не проверенная личность, поэтому сервисы, которым нужна гарантия, а не утверждение, все равно будут проверять отдельно.

Связанные материалы

• ИИ теперь по обе стороны проверки личности в азартных играх — Почему разрыв между утверждением и проверкой продолжает расти.
• Правило ЕС о дипфейках теперь действует — Еще один регулятор, законодательствующий на уровне платформы, а не сервиса.

Источники

1. Калифорния AB 1856, Сигналы проверки возраста: программные приложения — Законодательный орган Калифорнии · сессия 2025-2026 · Wicks · каждое определение, цитируемое в этом посте
2. История законопроекта AB 1856 — Законодательный орган Калифорнии · принятие Сенатом 26 августа 2026 года, согласие Ассамблеи 27 августа 2026 года, утверждение и регистрация
3. Калифорния AB 1043, Закон о подтверждении цифрового возраста — Законодательный орган Калифорнии · зарегистрирован 13 октября 2025 года как Глава 675, Статуты 2025 года · действует с 1 января 2027 года

Кто это написал

Туан Нгуен — Развитие · Didit

Пишет о проверке личности, мошенничестве и соблюдении нормативных требований в Didit.

Последний раз проверено 31 августа 2026 года по указанным выше источникам