I dag er det å beskytte barn i det digitale miljøet en sak ingen stiller spørsmål ved, men den skjuler en ganske kompleks teknologisk og juridisk hengemyr . Ideen er nobel: å hindre barn i å se ting de ikke burde se, men problemet oppstår når vi ønsker å implementere dette uten at resten av oss må utlevere hele livene våre i en nettbasert form.
Spenningen er til å ta og føle på, ettersom mange lovgivere og sosiale medieplattformer ser på aldersbekreftelse som et universalmiddel. Dette har imidlertid utløst en intens debatt om hvorvidt det er mulig å beskytte barn uten å opprette et masseovervåkingssystem der voksne må gå gjennom en ansiktsskanner eller laste opp ID-en sin bare for å få tilgang til et nettsted.
Hva mener vi egentlig når vi sier aldersbekreftelse?
For å unngå forvirring med terminologi er det viktig å skille mellom et politisk mål og et teknisk verktøy. Aldersbegrensninger eller garantier er rett og slett samsvarsstandarder ; det vil si at hensikten er å forhindre at noen kommer inn hvis de er mindreårige, men de forklarer ikke «hvordan».
Det som blir interessant er metodene. På den ene siden har vi aldersestimering , som i bunn og grunn er en gjetning basert på brukerens oppførsel, stemme eller ansikt. Det er mer praktisk fordi det ikke krever papirarbeid, men det er ganske upålitelig, spesielt med folk fra visse etniske grupper, og det er lett å lure med en enkel forkledning eller et AI-triks.
På den annen side finnes det selve aldersverifiseringen , som søker absolutt sannhet gjennom pålitelige kilder, som pass eller førerkort. Selv om det virker sikrere, er risikoen her at dine biometriske og personlige data lagres på servere som kan bli kompromittert eller brukt til å lage kommersielle profiler av deg uten din viten.
Måter å bevise at du er myndig
For øyeblikket finnes det flere måter å passere dette "filteret" på, hver med sine fordeler og ulemper:
- Last opp offisielle dokumenter: Brukeren laster opp et bilde av ID-kortet eller passet sitt. Google bruker for eksempel denne metoden, og sørger for at dokumentet slettes etter bekreftelse, men fødselsdatoen lagres i kontoen for å forbedre brukeropplevelsen.
- Bruk av kredittkort: Systemet utnytter det faktum at du må være myndig for å ha et kort. Det foretar en bankautorisasjonsforespørsel (gratis) for å bekrefte at kortet er gyldig og nåværende.
- Token- eller legitimasjonsbaserte systemer: Det er det mest moderne og respektfulle alternativet. I stedet for å gi fra seg dokumentet, presenterer brukeren en digital «token» som sier «Ja, denne personen er over 18 år», men Den avslører ikke hvem brukeren er. heller ikke hans virkelige navn.
EUs og DSAs respons
Europakommisjonen har ikke ligget på tomgang, og fremmer i henhold til loven om digitale tjenester (DSA) en harmonisert tilnærming i hele EU . Målet er at plattformene skal bruke en felles standard som er enkel å bruke og ikke krenker personvernet, i stedet for å måtte finne opp en ny metode hver gang.
For å oppnå dette er det utviklet en løsning kalt en «mini-lommebok» eller digital identitetslommebok . Dette systemet lar en pålitelig enhet (som en bank eller et offentlig organ) bekrefte alderen din, og du trenger bare å dele kryptografisk bevis. På denne måten vet nettstedet at du er voksen, men vet ikke nøyaktig hvem du er , i tråd med prinsippet om dataminimering.
AEPDs ti prinsipper og beskyttelse av rettigheter
I Spania har det spanske datatilsynet (AEPD) vært svært tydelige på å fastslå at beskyttelse av mindreårige ikke kan være en unnskyldning for å spionere på befolkningen. Derfor har de foreslått et sett med grunnleggende prinsipper som ethvert system bør følge:
Aller viktigst er at systemet må være anonymt for internettleverandører, og brukerprofilering basert på nettleseraktivitet må ikke tillates . Videre understrekes det at verifisering kun bør kreves for genuint upassende innhold, og at foreldre må garanteres muligheten til å utøve foreldremyndigheten effektivt , støttet av verktøy som den nye foreldrekontrollmodusen i noen AI-systemer.
Risikoer og dilemmaer ved global implementering
Til tross for gode intensjoner er dette i praksis et minefelt. Mange plattformer, som Bluesky, har valgt å blokkere tilgang i hele regioner i stedet for å overholde lover som krever at de samler inn sensitive brukerdata, og argumenterer for at dette krenker ytringsfriheten.
Det er en reell frykt for at hvis det å laste opp sin ID for å se innhold for voksne blir normalisert, vil det spre seg til ethvert forum for seksuell helse eller selvutforskningsfellesskap, og dermed eliminere anonymitet på nett . Videre kan automatiserte systemer gjøre feil, og ekskludere voksne fra juridiske tjenester rett og slett fordi en algoritme ikke klarte å gjenkjenne ansiktet deres ordentlig.
Nøkkelen til å få dette til å fungere uten å gjøre internett til et panoptikon, er å prioritere personvern gjennom design . Du trenger ikke å vite noens navn, etternavn eller adresse for å vite at de er over 18 år; en sikker digital autentisering som beskytter borgerens identitet samtidig som den holder barn trygge mot farene i nettverdenen, er tilstrekkelig.
