قانون كاليفورنيا لمن هم دون 16 عامًا على وسائل التواصل يفحص هاتفك لا موقعك: ما يعنيه AB 1709 وAB 1856 لمستخدمي VPN

في 10 سبتمبر، وقّع الحاكم غافين نيوسوم ثلاثة عشر مشروع قانون لسلامة الأطفال في جلسة واحدة. المشروع الذي تصدّر كل العناوين هو AB 1709، الذي يمنع منصات التواصل الاجتماعي من تقديم «ميزات إدمانية» لأي شخص دون 16 عامًا في كاليفورنيا. أما المشروع الذي لم يكتب عنه أحد تقريبًا فهو AB 1856، وهو مشروع القانون الذي يقرر كيف ستعرف المنصة عمر المستخدم أصلًا.

وهذا السؤال الثاني هو حيث تمس هذه القصة مستخدمي VPN. فقد درّبت السنوات الثلاث الأخيرة الإنترنت على توقع تسلسل معين: يُقر مجلس تشريعي قانونًا للتحقق من العمر، فتبدأ المواقع بطلب وثيقة أو مسح للوجه، فيقفز الطلب على VPN في غضون ساعات. حدث ذلك في يوتا عام 2023، وفي فرنسا في يونيو 2025، وفي المملكة المتحدة في يوليو من العام نفسه، وفي أستراليا في ديسمبر. ولذلك كان رد الفعل التلقائي ليلة الخميس متوقعًا: حظر كاليفورنيا قادم، حان وقت الحصول على VPN.

نظام كاليفورنيا لا يعمل بهذه الطريقة. ففحص العمر فيه لا يطلب أي وثيقة ولا يهتم بمكان وجودك. إنه يسأل الهاتف. إليك ما يفعله مشروعا القانونين، وكيف تُبنى إشارة العمر، ولماذا لا يغيّر VPN أيًا من مدخلاتها، وما يعنيه القانون لمن يستخدم VPN بالفعل.

ما الذي وقّعته كاليفورنيا في 10 سبتمبر 2026؟

يسرد مكتب الحاكم ثلاثة عشر مشروع قانون وُقعت في ذلك اليوم في مقاطعة مارين، من قواعد روبوتات الدردشة المرافقة للأطفال (SB 1119، «قانون آدم») إلى حظر روبوتات الدردشة في الألعاب (SB 867). وقال نيوسوم في البيان: «سلامة أطفالنا تستحق أن تكون في صميم كل حوار عن التكنولوجيا».

اثنان من الثلاثة عشر يهماننا هنا.

AB 1709، الذي قدّمه عضو الجمعية جوش لوينثال من لونغ بيتش، يحمل عنوان «المنصات المشمولة: تقييد العمر: اللجنة الاستشارية للسلامة الإلكترونية». وهو قاعدة من هم دون 16 عامًا، وقد أقره المجلسان في 31 أغسطس.

AB 1856، الذي قدّمته عضو الجمعية بافي ويكس من أوكلاند، يحمل عنوان «إشارات التحقق من العمر: التطبيقات البرمجية». وهو يعدّل قانون Digital Age Assurance Act (قانون ضمان العمر الرقمي)، القانون الذي كتبته ويكس العام الماضي (AB 1043، الموقّع في 13 أكتوبر 2025) والذي يجعل نظام تشغيل الهاتف مصدر الحقيقة بشأن عمر المستخدم. ويستند AB 1709 إلى ذلك القانون بالاسم، ولهذا يجب قراءة مشروعي القانونين معًا.

ما الذي يحظره AB 1709؟

الجملة التنفيذية، في النص المعتمد، قصيرة: «لا يجوز لمنصة مشمولة أن تقدم ميزة إدمانية لمستخدم دون سن 16 عامًا».

وتُعرَّف الميزة الإدمانية بأنها أي من «الميزات الاستغلالية نفسيًا المصممة لتعظيم التفاعل والتي تؤدي على نحو متوقع إلى الاستخدام القهري»، ويسمّي مشروع القانون اثنتين منها: الخلاصة الإدمانية والتشغيل التلقائي. ويمكن للمدعي العام إضافة المزيد باللوائح. والمنصة المشمولة هي أي موقع أو خدمة أو تطبيق «يعرض على المستخدمين أو يقدم لهم ميزة إدمانية كجزء مهم من الخدمة»، مع استثناء مواقع التجارة والتخزين السحابي.

في ظاهره، هذا ليس حظرًا على الحسابات. فيجوز للمنصة أن تواصل تقديم نسخة خالية من الميزات الإدمانية للقاصر. وتظهر أنياب مشروع القانون حين لا تفعل: فالمنصة التي لا تستطيع أو لا تريد تقديم تلك النسخة يجب أن «تحذف حساب المستخدم دون سن 16 عامًا وأي معلومات شخصية مرتبطة به». ومؤسسة الحدود الإلكترونية، التي طلبت من نيوسوم نقض مشروع القانون، تصف النتيجة بأنها «حظر فعلي لاستخدام وسائل التواصل الاجتماعي لمن هم دون سن 16 عامًا». وقد أطّرها نيوسوم بشكل مختلف يوم التوقيع، إذ قال لصحيفة لوس أنجلوس تايمز إن «الأمر يتعلق بالميزات نفسها. يتعلق بمعالجة المشكلة فعليًا، التمرير، الخوارزميات».

العقوبات تقع على المنصة. فالمخالفة عن علم تكلف ما يصل إلى 50,000 دولار عن كل قاصر متضرر؛ والمخالفة بإهمال ما يصل إلى 25,000 دولار. ولا يجوز رفع الدعوى إلا للمدعي العام أو لمدعٍ عام محلي، وعلى المحكمة أن «تراعي حجم المنصة المشمولة، وشدة المخالفة ومدتها» وجهودها بحسن نية للامتثال. وينشئ مشروع القانون أيضًا لجنة استشارية للسلامة الإلكترونية من سبعة أعضاء داخل وزارة العدل، ترفع تقاريرها إلى المجلس التشريعي كل يناير.

لا يحدد النص تاريخ سريان خاصًا به. وبموجب القاعدة الافتراضية في كاليفورنيا للقوانين الصادرة في دورة عادية، يعني ذلك 1 يناير 2027، وهو بالمصادفة اليوم الذي تُفعَّل فيه إشارة العمر التي يعتمد عليها مشروع القانون.

كيف ستعرف المنصة أن المستخدم دون 16 عامًا؟

جملة واحدة تفصل كاليفورنيا عن كل قانون آخر للتحقق من العمر ساري المفعول الآن: «قبل تقديم ميزة إدمانية لمستخدم، على المنصة المشمولة التحقق من عمر المستخدم وفقًا لقانون Digital Age Assurance Act».

ليس بمسح بطاقة هوية. وليس بتقدير العمر من صورة سيلفي. وليس بقراءة عنوان IP. بل بسؤال نظام التشغيل.

يعرض تحليل لجنة الخصوصية في الجمعية لمشروع AB 1856 الآلية التي يتضمنها القانون بالفعل. فعلى مزود نظام التشغيل، أي Apple أو Google أو Microsoft عمليًا، أن يعرض عند إعداد الحساب واجهة «تلزم صاحب الحساب بالإشارة إلى تاريخ ميلاد مستخدم ذلك الجهاز أو عمره أو كليهما». ومن هذا الإدخال يشتق نظام التشغيل «بيانات الشريحة العمرية»، المعرّفة بأنها «بيانات غير معرِّفة شخصيًا مشتقة من تاريخ ميلاد المستخدم أو عمره»، في أربع فئات: دون 13، ومن 13 إلى 16، ومن 16 إلى 18، و18 فأكثر. وعند تنزيل تطبيق وتشغيله، عليه أن يطلب الإشارة، التي تصل «عبر واجهة برمجة تطبيقات فورية ومتسقة إلى حد معقول». والمطور الذي يتلقى الإشارة «يُعد على علم فعلي بالفئة العمرية للمستخدم» وعليه أن يعاملها بوصفها المؤشر الأساسي للعمر ما لم تكن لديه معلومات واضحة ومقنعة تخالف ذلك.

واللجنة صريحة على نحو غير معتاد في سبب سلوك كاليفورنيا هذا الطريق. فالفحوص الوثائقية، كما تكتب، تلزم «المستخدمين بإرسال وثائق هوية حساسة إلى عشرات المنصات المحتملة، ما يخلق مخاطر جسيمة على الخصوصية وأمن البيانات»، في حين أن الأساليب البيومترية والسلوكية «تتطلب جمعًا موسعًا للبيانات» و«تعمل بشكل غير موثوق تحديدًا عند الحدود العمرية الأكثر أهمية». والشريحة المصرّح بها عند الإعداد هي الحل الوسط: إدخال واحد، يتم مرة واحدة، من قبل البالغ الذي أعد الهاتف، ويُشارك كنطاق لا كتاريخ.

يشدّد AB 1856 التوصيلات. فبحسب ملخص المستشار التشريعي، يحذف التعريف الذي كان يقصر «المستخدم» على طفل هو المستخدم الرئيسي للجهاز؛ ويطبّق واجب الواجهة فقط «إذا كان نظام التشغيل يعمل على جهاز وله ميزة لإعداد الحساب»؛ ويلزم بوصول الإشارة إلى متاجر التطبيقات والمطورين معًا؛ ويضيف حظرًا لم يكن موجودًا من قبل: «لا يجوز لأي شخص أن يطلب إشارة بشأن مستخدم بعينه من مزود نظام تشغيل أو متجر تطبيقات مشمول ما لم يكن ملزمًا بذلك بموجب هذا الباب أو أي قانون آخر واجب التطبيق». ويُستثنى موزعو أنظمة التشغيل مفتوحة المصدر، بعد أن أعلنت مشاريع مثل GrapheneOS علنًا أنها لن تبني الواجهة. والجدول الزمني لم يتغير: على أنظمة التشغيل توفير الإشارات اعتبارًا من 1 يناير 2027، وتحصل الأجهزة التي أُعدت قبل ذلك التاريخ على واجهة بحلول 1 يوليو 2027، وعلى المطورين أن يكونوا يطلبون الإشارات بحلول موعد يوليو نفسه.

Apple وGoogle سابقتان للقانون. فواجهة Declared Age Range API من Apple، التي صدرت مع iOS 26 في سبتمبر 2025، تعيد «الفئة العمرية أو الشريحة العمرية، بحسب المتطلبات القانونية في المنطقة» إلى جانب كيفية تحديد ذلك العمر: تصريح ذاتي، أو تصريح من ولي أمر، أو تحقق عبر هوية حكومية، أو تحقق عبر بطاقة دفع. أما واجهة Play Age Signals API من Google فتعيد 0-12 أو 13-15 أو 16-17 أو 18+ مع مستوى للمصدر يتراوح من «تصريح ذاتي» إلى «هوية حكومية وصورة سيلفي»، وأعلنت Google في 29 يوليو 2026 أنها ستفتحها لكل مطوري Play في العالم.

بند آخر مهم لما يلي. فإذا كانت المنصة «غير قادرة على التحقق من عمر المستخدم» عبر القانون، يحيلها AB 1709 إلى طريقة تحديد العمر في قانون Protecting Our Kids from Social Media Addiction Act لعام 2024 (SB 976)، الذي يسري بند ضمان العمر فيه أيضًا في 1 يناير 2027، والذي يحدد المدعي العام أساليبه باللوائح. وجلسة متصفح على حاسوب مكتبي دون إشارة من نظام التشغيل هي الحالة الواضحة. وهذا المسار الاحتياطي هو المكان الوحيد الذي يمكن أن تدخل فيه وثيقة أو تقدير إلى الصورة، وما سيتطلبه لم يُكتب بعد.

يوتا تسأل أين أنت. كاليفورنيا تسأل كم عمرك.

دخل VPN إلى نقاش التحقق من العمر بسبب نوع مختلف من القوانين. فقانون SB 73 في يوتا، الذي غطيناه حين تبين أن عناوين «يدخل حيز التنفيذ في 3 سبتمبر» كانت خاطئة، مبني على الموقع الجغرافي. فبند الموقع الجغرافي المفترض فيه ينص على أن الفرد «يُعتبر داخلًا إلى الموقع الإلكتروني من هذه الولاية إذا كان موجودًا فعليًا في الولاية، بصرف النظر عما إذا كان الفرد يستخدم شبكة افتراضية خاصة أو خادمًا وكيلًا أو وسيلة أخرى لإخفاء موقعه الجغرافي أو تزييفه…». وعلى الموقع بعد ذلك التحقق من عمر ذلك الزائر. والأمر كله يعتمد على معرفة مكانك. وهذا هو الشيء الوحيد الذي يغيّره VPN، ولهذا تتضمن قاعدة يوتا المقترحة الآن قسمًا عن «تمويه الموقع الجغرافي» ولهذا رفعت Aylo دعواها.

لا يتضمن مشروعا قانون كاليفورنيا أي بند مماثل. فـAB 1709 لا يذكر الموقع الجغرافي ولا عناوين IP ولا VPN. وAB 1856 لا يذكرها أيضًا. توجد الآن ثلاثة نماذج متمايزة في القانون الأمريكي، وهي تتعامل مع VPN بشكل مختلف تمامًا:

السطر الجدير بالتذكر: إشارة العمر عبارة عمّن أعد الهاتف. وVPN عبارة عن المكان الذي يبدو الهاتف فيه. والاثنان لا يلتقيان أبدًا.

هل يتجاوز VPN قاعدة كاليفورنيا لمن هم دون 16 عامًا؟

لا، وهو ليس مصممًا لذلك.

يفعل VPN شيئين. يستبدل عنوان IP الذي تراه المواقع والتطبيقات بعنوان خادم VPN، فيرى الطرف البعيد باريس أو فرانكفورت بدلًا من اتصالك المنزلي. ويشفّر كل شيء بين جهازك وذلك الخادم، فيرى جهاز توجيه المقهى ومزود خدمة الإنترنت نفقًا مشفرًا بدلًا من حركة مرورك. وكلاهما مفيد. ولا يصل أي منهما إلى الشريحة العمرية المخزنة في حساب Apple أو Google على الجهاز، ولا إلى الواجهة البرمجية على الجهاز التي تسلّم تلك الشريحة إلى التطبيق. فابن الخامسة عشرة الذي أدخل والده تاريخ ميلاد في 2011 عند الإعداد يحمل شريحة 13 إلى 16 على شبكة Wi-Fi في لوس أنجلوس وعلى خادم VPN في أمستردام على حد سواء.

يدخل الموقع الجغرافي في مكان واحد، ومن المهم توخي الدقة بشأن أين. فـAB 1709 يحمي المستخدمين في كاليفورنيا، ونصه لا يحدد كيف تقرر المنصة أن مستخدمًا ما هو منهم. وعمليًا ربطت الشركات المصنّعة سلوكها الخاص بكل ولاية بالحساب لا بشبكة اللحظة: فقد طبّقت Apple متطلبات تكساس على «حسابات Apple الجديدة في تكساس» اعتبارًا من 1 يناير 2026، وطبّقتها Google على حسابات تكساس المنشأة بعد 28 مايو 2026. والحساب الذي أُعد في كاليفورنيا بتاريخ ميلاد قاصر سيُعامل بوصفه حساب قاصر كاليفورني أينما اتصل الهاتف.

تحفظان، لأن الصورة المرتبة أعلاه تخفيهما. المسار الاحتياطي موجود، وإلى أن يكتب المدعي العام لوائح SB 976 لا يستطيع أحد أن يقول ما الذي ستطلبه منصة لا تتلقى أي إشارة. وكل نموذج في الجدول أعلاه، بما في ذلك نموذج كاليفورنيا، يعتمد على صدق ما أُدخل عند الإعداد: فالجهاز المهيأ بتاريخ ميلاد بالغ يحمل شريحة بالغ، ويقر تحليل اللجنة بأن مجرد طلب تاريخ ميلاد، وإن كان لا يرهق أحدًا، لا يتحقق من أي شيء يرفض قاصر الإجابة عنه بصدق. ورهان كاليفورنيا هو أن الشخص الذي يدخل التاريخ عند الإعداد هو أحد الوالدين لا الطفل.

وما لا يفعله أي نموذج في الجدول هو معاقبة المستخدم. فلا شيء في AB 1709 أو AB 1856 يفرض غرامة على شخص لاستخدام VPN، لأي غرض كان. وكان ذلك صحيحًا في قانون يوتا أيضًا، رغم العناوين، وهو صحيح هنا. ويغطي دليلنا لعام 2026 حول أين يكون VPN قانونيًا حفنة الدول التي تختلف فيها الإجابة.

ماذا حدث في المملكة المتحدة وأستراليا وفرنسا حين وصلت فحوص العمر؟

كاليفورنيا متأخرة في هذا. فالولايات القضائية الثلاث التي سبقتها اختبرت كل منها تصميمًا مختلفًا، وأنتجت كل منها أرقامًا.

اختارت المملكة المتحدة نموذج الموقع الإلكتروني. فاعتبارًا من 25 يوليو 2025 ألزم قانون Online Safety Act المواقع التي تستضيف محتوى للبالغين ومحتوى آخر مقيدًا بالعمر بتشغيل «ضمان عمر عالي الفعالية»، أي مطابقة هوية مصورة أو تقدير العمر من الوجه أو ما شابه، على الموقع نفسه. وسجّل متتبع الطلب لدى Top10VPN طلبًا على VPN في المملكة المتحدة أعلى بنسبة 1,327% من متوسط الـ28 يومًا السابقة في 25 يوليو، وأعلى بنسبة 1,712% في 26 يوليو، وأعلى بنسبة 1,987% في 27 يوليو. وبعد عام، أحصى أول تقرير قانوني من Ofcom عن ضمان العمر، المنشور في منتصف يوليو 2026، أكثر من 69 مليون فحص عمر عبر عينة من 32 خدمة في النصف الثاني من 2025، أي زيادة بمقدار 23 ضعفًا عن الأشهر الستة السابقة، وقال إن نسبة الأطفال الذين واجهوا فحصًا عالي الفعالية ارتفعت من 25% إلى 43% بين يوليو 2025 ويناير 2026. الفحوص تعمل؛ والفحوص أيضًا تدفع الناس إلى VPN. كلا الأمرين صحيح، وسوق VPN في المملكة المتحدة يبدو مختلفًا منذ ذلك الحين.

اختارت أستراليا التزامًا على المنصات دون أسلوب مفروض. فقد دخل الحد الأدنى للسن دون 16 عامًا حيز التنفيذ في 10 ديسمبر 2025، ملزمًا المنصات باتخاذ «خطوات معقولة» لإبعاد من هم دون 16 عامًا، مع غرامات تصل إلى 49.5 مليون دولار أسترالي ودون أي عقوبة على الأطفال أو الوالدين. وفي 16 يناير 2026، أفادت eSafety بأن المنصات أزالت الوصول عن 4.7 مليون حساب لمن هم دون 16 عامًا بحلول منتصف ديسمبر؛ وتقول Meta إنها وحدها أزالت الوصول عن أكثر من 750,000 حساب على Facebook وInstagram بحلول 30 يونيو 2026. وسجّل Top10VPN قفزة في الطلب بنسبة 103% في 7 ديسمبر. وكان حكم نيوسوم على النهج الأسترالي، بحسب لوس أنجلوس تايمز، أن الشباب «جميعهم يجدون طريقة للتحايل على ذلك النظام»، وهذه هي الحجة لاستهداف الميزات لا الحسابات.

اختارت فرنسا حظرًا على من هم دون 15 عامًا، وألغته محكمتها العليا. ففي 14 أغسطس 2026، أبطل قرار المجلس الدستوري 2026-911 DC المادة 1 من القانون الذي كان سيمنع من هم دون 15 عامًا من الشبكات الاجتماعية اعتبارًا من 1 سبتمبر. ورأت المحكمة أن الحظر قيد غير متناسب على حرية التعبير، وأنه ينتهك الخصوصية لأن القانون «يستلزم، بحد ذاته، أن يثبت كل شخص، حتى البالغ، عمره» دون أن يحدد المشرّع شروط ذلك وحدوده. وتستهدف الحكومة الآن إعادة صياغة النص بحلول ربيع 2027. وكانت فرنسا قد رأت بالفعل ما تفعله فحوص مستوى الموقع بالطلب على VPN: فقد قاس Top10VPN قفزة بنسبة 570% فوق المعدل الطبيعي في 5 يونيو 2025، حين وصل التحقق من العمر إلى مواقع البالغين. وأشارت مؤسسة الحدود الإلكترونية إلى الحكم الفرنسي في البيان الذي نشرته يوم توقيع كاليفورنيا على القانون.

النمط ثابت عبر الثلاث. فموجة VPN تتبع القوانين التي تجعل الموقع الإلكتروني يفحص وثيقة. وتصميم كاليفورنيا يتجنب الوثيقة، وهو الاعتراض نفسه الذي أثارته المحكمة الفرنسية، ويتجنب الموقع الجغرافي، وهو ما يجعل VPN ذا صلة في يوتا. أما ما إذا كان ذلك يتجنب الموجة أيضًا فسؤال ليناير 2027، لا لسبتمبر 2026.

متى يبدأ أي من هذا؟

• 10 سبتمبر 2026: توقيع AB 1709 وAB 1856.
• 22 أكتوبر 2026: انتهاء فترة عدم التطبيق في يوتا ضد Aylo، ما لم يبت القاضي في الأمر القضائي التمهيدي قبل ذلك.
• 1 يناير 2027: دخول AB 1709 حيز التنفيذ. على مزودي أنظمة التشغيل البدء في توفير إشارات العمر بموجب قانون Digital Age Assurance Act. ويصبح بند ضمان العمر في SB 976 ساريًا.
• 1 يوليو 2027: الموعد النهائي لواجهة العمر على الأجهزة التي أُعدت قبل 2027، ولأن يكون مطورو التطبيقات المحدّثة منذ يناير 2026 يطلبون الإشارات.
• ربيع 2027: هدف الحكومة الفرنسية لقانون معاد صياغته لمن هم دون 15 عامًا.
• مواعيد المحاكم: لا شيء بعد. رد فعل NetChoice على التوقيع، «لا يمكن للولاية ببساطة أن تصف الكلام بأنه إدماني ثم تدّعي حقًا في تنظيم الوصول إليه»، يُقرأ كمسودة شكوى. فقد أبقت محكمة الدائرة التاسعة على معظم SB 976 في سبتمبر 2025؛ وصمد قانون متاجر التطبيقات في تكساس حتى رفض المحكمة العليا التدخل. توقّع التقاضي، وتوقّع أن تكون تواريخ السريان أعلاه أول ما يستهدفه.

ما الذي يعنيه هذا إذا كنت تستخدم VPN في كاليفورنيا

بالنسبة للبالغ، لا شيء يتغير. فحسابك يحمل شريحة بالغ؛ وستقرأها التطبيقات اعتبارًا من يناير وتعاملك كما تفعل اليوم. ويواصل VPN الخاص بك فعل ما اشتريته من أجله: إبقاء عنوان IP الخاص بك خارج سجلات كل موقع، وتشفير حركة مرورك على شبكات الفنادق والمطارات، وتمكينك من الوصول إلى خدماتك المنزلية أثناء السفر. وإذا كنت جديدًا على أي من ذلك، فإن دليلنا لاستخدام VPN في الولايات المتحدة هو نقطة البداية؛ وتغطي خطط Le VPN 10 أجهزة في آن واحد وتأتي مع ضمان استرداد الأموال لمدة 30 يومًا.

وإذا كنت أحد الوالدين، فحماية القانون لطفلك تقوم الآن على إدخال واحد: تاريخ الميلاد الذي تكتبه عند إعداد هاتفه. أدخل تاريخك أنت وسيخبر الجهاز كل تطبيق بأنه يخص بالغًا. أدخل تاريخه هو وستتبع الشريحة الهاتف. هذا الحقل الوحيد، لا صفحة إعدادات أي تطبيق، هو حيث تبدأ قاعدة كاليفورنيا. ويستحق الأمر نظرة أوسع على كيفية إعداد أجهزة الأطفال قبل يناير.