Калифорнийский закон о соцсетях для детей до 16 лет проверяет ваш телефон, а не местоположение: что AB 1709 и AB 1856 значат для пользователей VPN

10 сентября губернатор Гэвин Ньюсом подписал тринадцать законов о защите детей за одно заседание. Тот, что попал во все заголовки, это AB 1709, запрещающий социальным платформам предоставлять «вызывающие зависимость функции» всем, кому в Калифорнии ещё нет 16 лет. Тот, о котором почти никто не написал, это AB 1856, и именно он определяет, как платформа вообще узнает возраст пользователя.

Именно этот второй вопрос касается пользователей VPN. За последние три года интернет привык к одной и той же последовательности: законодатели принимают закон о проверке возраста, сайты начинают требовать документ или сканирование лица, и спрос на VPN подскакивает в течение нескольких часов. Так было в Юте в 2023 году, во Франции в июне 2025 года, в Великобритании в июле того же года и в Австралии в декабре. Поэтому рефлекс в четверг вечером был предсказуем: в Калифорнии грядёт запрет, пора заводить VPN.

Калифорнийская система работает иначе. Её проверка возраста не требует документа и не интересуется тем, где вы находитесь. Она спрашивает телефон. Вот что делают два закона, как формируется возрастной сигнал, почему VPN не меняет ни один из его входных данных и что закон означает для тех, кто уже пользуется VPN.

Что Калифорния подписала 10 сентября 2026 года?

Канцелярия губернатора перечисляет тринадцать законов, подписанных в тот день в округе Марин: от правил для чат-ботов-компаньонов для детей (SB 1119, «закон Адама») до запрета чат-ботов в игрушках (SB 867). «Безопасность наших детей заслуживает того, чтобы быть в центре каждого разговора о технологиях», заявил Ньюсом в пресс-релизе.

Из тринадцати здесь важны два.

AB 1709, внесённый членом Ассамблеи Джошем Лоуэнталем из Лонг-Бича, называется «Подпадающие под закон платформы: возрастное ограничение: Консультативная комиссия по электронной безопасности». Это и есть правило для детей до 16 лет, и обе палаты приняли его 31 августа.

AB 1856, внесённый членом Ассамблеи Баффи Уикс из Окленда, называется «Сигналы проверки возраста: программные приложения». Он вносит поправки в Digital Age Assurance Act (Закон о цифровом подтверждении возраста), закон, который Уикс написала в прошлом году (AB 1043, подписан 13 октября 2025 года) и который превращает операционную систему телефона в источник достоверных сведений о возрасте пользователя. AB 1709 прямо ссылается на этот закон, поэтому два законопроекта нужно читать вместе.

Что запрещает AB 1709?

Ключевое предложение в принятом тексте короткое: «Подпадающая под закон платформа не вправе предоставлять вызывающую зависимость функцию пользователю младше 16 лет».

Вызывающая зависимость функция определяется как любая из «психологически эксплуатирующих функций, предназначенных для максимизации вовлечённости и предсказуемо ведущих к компульсивному использованию», и закон называет две: вызывающую зависимость ленту и автовоспроизведение. Генеральный прокурор штата может добавить другие своим регламентом. Подпадающая под закон платформа означает любой сайт, сервис или приложение, которое «предлагает или предоставляет пользователям вызывающую зависимость функцию как значимую часть сервиса»; торговые сайты и облачные хранилища исключены.

На первый взгляд это не запрет аккаунтов. Платформа может продолжать показывать несовершеннолетнему версию без вызывающих зависимость функций. Зубы закона появляются, когда она этого не делает: платформа, которая не может или не хочет предложить такую версию, обязана «удалить аккаунт пользователя младше 16 лет и всю связанную с ним персональную информацию». Electronic Frontier Foundation, просивший Ньюсома наложить вето, называет результат «фактическим запретом на использование социальных сетей для людей младше 16 лет». Ньюсом в день подписания представил это иначе, сказав Los Angeles Times, что «речь идёт о самих функциях. Речь о том, чтобы действительно решить проблему: прокрутку, алгоритмы».

Наказания ложатся на платформу. Умышленное нарушение обходится до $50,000 за каждого пострадавшего несовершеннолетнего, нарушение по неосторожности до $25,000. Подать иск может только генеральный прокурор штата или местный прокурор, а суд «учитывает размер подпадающей под закон платформы, тяжесть и продолжительность нарушения» и её добросовестные усилия по соблюдению закона. Закон также создаёт Консультативную комиссию по электронной безопасности из семи членов при Департаменте юстиции, которая отчитывается перед Легислатурой каждый январь.

Текст не устанавливает собственной даты вступления в силу. По калифорнийскому правилу по умолчанию для законов, принятых на очередной сессии, это означает 1 января 2027 года, и именно в этот день включается возрастной сигнал, на который опирается закон.

Как платформа узнает, что пользователю нет 16 лет?

Одно предложение отличает Калифорнию от любого другого действующего сегодня закона о проверке возраста: «Прежде чем предоставить пользователю вызывающую зависимость функцию, подпадающая под закон платформа обязана проверить возраст пользователя в соответствии с Digital Age Assurance Act».

Не сканированием удостоверения личности. Не оценкой возраста по селфи. Не чтением IP-адреса. Запросом к операционной системе.

Анализ AB 1856, подготовленный Комитетом Ассамблеи по приватности, описывает механизм, который уже содержится в этом законе. Поставщик операционной системы, то есть на практике Apple, Google или Microsoft, обязан показать при настройке аккаунта интерфейс, «который требует от владельца аккаунта указать дату рождения, возраст или и то и другое для пользователя этого устройства». Из этой записи ОС выводит «данные о возрастной категории», определяемые как «не позволяющие идентифицировать личность данные, полученные из даты рождения или возраста пользователя», в четырёх диапазонах: до 13, от 13 до 16, от 16 до 18 и 18 и старше. Когда приложение загружено и запущено, оно обязано запросить сигнал, который приходит «через достаточно единообразный программный интерфейс в реальном времени». Разработчик, получивший сигнал, «считается фактически осведомлённым о возрастном диапазоне пользователя» и обязан считать его основным показателем возраста, если у него нет ясных и убедительных сведений об обратном.

Комитет необычно откровенно объясняет, почему Калифорния пошла этим путём. Проверка по документам, пишет он, требует от «пользователей передавать чувствительные документы, удостоверяющие личность, потенциально десяткам платформ, что создаёт серьёзные риски для приватности и безопасности данных», а биометрические и поведенческие методы «требуют масштабного сбора данных» и «работают ненадёжно именно на тех возрастных границах, которые важнее всего». Категория, заявленная при настройке, это компромисс: одна запись, сделанная один раз взрослым, который настраивал телефон, и передаваемая как диапазон, а не как дата.

AB 1856 подтягивает механику. Согласно резюме Законодательного советника, он удаляет определение, ограничивавшее «пользователя» ребёнком, который является основным пользователем устройства; применяет обязанность показывать интерфейс только «если операционная система работает на устройстве и имеет функцию настройки аккаунта»; требует, чтобы сигнал доходил и до магазинов приложений, и до разработчиков; и добавляет запрет, которого раньше не было: «Лицо не вправе запрашивать сигнал в отношении конкретного пользователя у поставщика операционной системы или подпадающего под закон магазина приложений, если этого не требует настоящий раздел или иной применимый закон». Распространители операционных систем с открытым исходным кодом выведены из-под действия закона после того, как проекты вроде GrapheneOS публично заявили, что не будут создавать такой интерфейс. График не изменился: операционные системы обязаны передавать сигналы с 1 января 2027 года, устройства, настроенные до этой даты, получают интерфейс к 1 июля 2027 года, а разработчики обязаны запрашивать сигналы к тому же июльскому сроку.

Apple и Google опережают закон. Apple Declared Age Range API, вышедший вместе с iOS 26 в сентябре 2025 года, возвращает «возрастной диапазон или возрастную категорию в зависимости от требований законодательства в регионе», а также сведения о том, как этот возраст был установлен: указан самим пользователем, указан опекуном, сверен с государственным удостоверением личности, сверен с платёжной картой. Google Play Age Signals API возвращает 0-12, 13-15, 16-17 или 18+ с уровнем источника от «указано самостоятельно» до «государственное удостоверение и селфи», и 29 июля 2026 года Google объявил, что открывает его для всех разработчиков Play по всему миру.

Ещё один пункт важен для дальнейшего. Если платформа «не может проверить возраст пользователя» через этот закон, AB 1709 отсылает её к методу определения возраста из Закона о защите наших детей от зависимости от социальных сетей 2024 года (SB 976), положение которого о подтверждении возраста тоже вступает в действие 1 января 2027 года, а методы устанавливает регламентом генеральный прокурор штата. Очевидный случай: сеанс в настольном браузере без сигнала от ОС. Этот запасной путь является единственным местом, где в картину могут войти документ или оценка, и что именно он потребует, пока не написано.

Юта спрашивает, где вы. Калифорния спрашивает, сколько вам лет.

VPN попали в разговор о проверке возраста из-за закона другого типа. SB 73 штата Юта, о котором мы писали, когда заголовки «вступает в силу 3 сентября» оказались неверными, построен на местоположении. Его положение о предполагаемом местоположении гласит, что лицо «считается заходящим на сайт из этого штата, если оно фактически находится в штате, независимо от того, использует ли оно виртуальную частную сеть, прокси-сервер или иные средства, чтобы скрыть или исказить своё географическое местоположение…». Сайт затем обязан проверить возраст такого посетителя. Вся конструкция зависит от знания того, где вы находитесь. Это единственное, что меняет VPN, и поэтому в предложенном Ютой правиле теперь есть раздел о «сокрытии геолокации», и поэтому Aylo подала иск.

В двух калифорнийских законах сопоставимого положения нет. AB 1709 не упоминает ни местоположение, ни IP-адреса, ни VPN. AB 1856 тоже. В американском праве теперь есть три разные модели, и они относятся к VPN совершенно по-разному:

Строка, которую стоит запомнить: возрастной сигнал говорит о том, кто настраивал телефон. VPN говорит о том, где телефон кажется находящимся. Эти две вещи никогда не пересекаются.

Обходит ли VPN калифорнийское правило для детей до 16 лет?

Нет, и он для этого не предназначен.

VPN делает две вещи. Он заменяет IP-адрес, который видят сайты и приложения, адресом VPN-сервера, так что на другом конце видят Париж или Франкфурт, а не ваше домашнее подключение. И он шифрует всё между вашим устройством и этим сервером, так что роутер в кафе и ваш интернет-провайдер видят зашифрованный туннель, а не ваш трафик. И то и другое полезно. Ни одно из них не достигает возрастной категории, привязанной к аккаунту Apple или Google на устройстве, или API на самом устройстве, который передаёт эту категорию приложению. Пятнадцатилетний подросток, чей родитель ввёл при настройке дату рождения 2011 года, носит категорию «от 13 до 16» и в сети Wi-Fi в Лос-Анджелесе, и на VPN-сервере в Амстердаме.

Местоположение всё же появляется в одном месте, и стоит точно сказать, где именно. AB 1709 защищает пользователей в Калифорнии, и его текст не предписывает, как платформа решает, что пользователь является таковым. На практике производители привязали поведение для конкретного штата к аккаунту, а не к сети в данный момент: Apple применила требования Техаса к «новым Apple Account в Техасе» с 1 января 2026 года, а Google к техасским аккаунтам, созданным после 28 мая 2026 года. Аккаунт, настроенный в Калифорнии с датой рождения несовершеннолетнего, будет считаться аккаунтом калифорнийского несовершеннолетнего, откуда бы телефон ни подключался.

Две оговорки, потому что аккуратная версия выше их скрывает. Запасной путь существует, и пока генеральный прокурор штата не напишет регламент по SB 976, никто не может сказать, что попросит платформа, не получившая сигнала. И каждая модель в таблице выше, включая калифорнийскую, зависит от правдивости того, что было введено при настройке: устройство, настроенное с датой рождения взрослого, несёт категорию взрослого, а анализ комитета признаёт: простой запрос даты рождения никого не обременяет, но и не проверяет ничего, что несовершеннолетний не готов подтвердить честно. Ставка Калифорнии в том, что дату при настройке вводит родитель, а не ребёнок.

Чего не делает ни одна модель в таблице, так это не наказывает пользователя. Ничто в AB 1709 или AB 1856 не штрафует человека за использование VPN с какой бы то ни было целью. Это было верно и для закона Юты, несмотря на заголовки, и верно здесь. Наш гид 2026 года о том, где VPN законны, рассказывает о немногих странах, где ответ иной.

Что произошло в Великобритании, Австралии и Франции, когда пришли проверки возраста?

Калифорния пришла к этому поздно. Три юрисдикции, которые были первыми, испытали каждая свою схему, и каждая дала цифры.

Великобритания выбрала модель на уровне сайта. С 25 июля 2025 года Online Safety Act (Закон о безопасности в интернете) обязал сайты с контентом для взрослых и другим контентом с возрастными ограничениями проводить «высокоэффективное подтверждение возраста», то есть сверку с фотографией в удостоверении, оценку возраста по лицу или подобное, прямо на сайте. Трекер спроса Top10VPN зафиксировал спрос на VPN в Великобритании на 1 327% выше среднего за предыдущие 28 дней 25 июля, на 1 712% выше 26 июля и на 1 987% выше 27 июля. Год спустя первый обязательный отчёт Ofcom о подтверждении возраста, опубликованный в середине июля 2026 года, насчитал более 69 миллионов проверок возраста в выборке из 32 сервисов во второй половине 2025 года, в 23 раза больше, чем за предыдущие шесть месяцев, и сообщил, что доля детей, столкнувшихся с высокоэффективной проверкой, выросла с 25% до 43% между июлем 2025 и январём 2026 года. Проверки работают; проверки также отправляют людей к VPN. Верно и то и другое, и рынок VPN в Великобритании с тех пор выглядит иначе.

Австралия выбрала обязанность платформ без предписанного метода. Её минимальный возраст 16 лет вступил в силу 10 декабря 2025 года: платформы обязаны принимать «разумные меры», чтобы не пускать детей до 16 лет, со штрафами до A$49,5 миллиона и без наказания для детей и родителей. 16 января 2026 года eSafety сообщила, что платформы закрыли доступ к 4,7 миллиона аккаунтов пользователей младше 16 лет к середине декабря; Meta заявляет, что только она закрыла доступ более чем к 750 000 аккаунтов Facebook и Instagram к 30 июня 2026 года. Top10VPN зафиксировал скачок спроса на 103% 7 декабря. Вердикт Ньюсома об австралийском подходе, по данным Los Angeles Times, состоял в том, что молодые люди «все находят способ обыграть эту систему», и это аргумент в пользу того, чтобы целиться в функции, а не в аккаунты.

Франция выбрала запрет для детей до 15 лет, и её высший суд его отменил. 14 августа 2026 года Конституционный совет в решении 2026-911 DC признал неконституционной статью 1 закона, который с 1 сентября закрыл бы социальные сети для детей до 15 лет. Запрет был несоразмерным ограничением свободы выражения, постановил суд, и нарушал право на частную жизнь, потому что закон «сам по себе подразумевает, что каждый человек, даже совершеннолетний, должен доказывать свой возраст», притом что законодатель не установил условий и пределов такой проверки. Правительство теперь намерено переписать текст к весне 2027 года. Франция уже видела, что проверки на уровне сайта делают со спросом на VPN: Top10VPN зафиксировал спрос на 570% выше нормы 5 июня 2025 года, когда проверка возраста появилась на сайтах для взрослых. EFF сослался на французское решение в заявлении, которое опубликовал в день, когда Калифорния подписала закон.

Закономерность держится во всех трёх случаях. Всплеск спроса на VPN следует за законами, которые заставляют сайт проверять документ. Калифорнийская схема избегает документа, а это то же возражение, которое выдвинул французский суд, и избегает местоположения, а именно оно делает VPN значимым в Юте. Избегает ли она тем самым и всплеска, это вопрос для января 2027 года, а не для сентября 2026-го.

Когда всё это начинается?

• 10 сентября 2026 года: подписаны AB 1709 и AB 1856.
• 22 октября 2026 года: заканчивается период неприменения закона Юты к Aylo, если судья не вынесет решение по предварительному запрету раньше.
• 1 января 2027 года: AB 1709 вступает в силу. Поставщики операционных систем обязаны начать передавать возрастные сигналы по Digital Age Assurance Act. Положение SB 976 о подтверждении возраста вступает в действие.
• 1 июля 2027 года: крайний срок для возрастного интерфейса на устройствах, настроенных до 2027 года, и для разработчиков приложений, обновлённых с января 2026 года, чтобы запрашивать сигналы.
• Весна 2027 года: цель французского правительства для переписанного закона о детях до 15 лет.
• Судебные даты: пока нет. Реакция NetChoice на подписание, «штат не может просто назвать высказывание вызывающим зависимость и затем заявить о праве регулировать доступ к нему», читается как черновик искового заявления. Девятый окружной суд в сентябре 2025 года оставил в силе большую часть SB 976; техасский закон о магазинах приложений дожил до отказа Верховного суда вмешаться. Ждите судебных исков, и ждите, что первой их мишенью станут указанные выше даты.

Что это значит, если вы пользуетесь VPN в Калифорнии

Для взрослого ничего не меняется. Ваш аккаунт несёт категорию взрослого; приложения будут считывать её с января и относиться к вам так же, как сегодня. Ваш VPN продолжает делать то, ради чего вы его купили: не пускать ваш IP-адрес в журналы каждого сайта, шифровать трафик в сетях отелей и аэропортов и давать доступ к домашним сервисам в поездках. Если что-то из этого для вас в новинку, наш гид по использованию VPN в США будет хорошей отправной точкой; тарифы Le VPN покрывают 10 устройств одновременно и включают 30-дневную гарантию возврата денег.

Если вы родитель, защита вашего ребёнка по этому закону теперь держится на одной записи: дате рождения, которую вы вводите при настройке его телефона. Введите свою, и устройство сообщит каждому приложению, что принадлежит взрослому. Введите его дату, и категория последует за телефоном. Именно это одно поле, а не страница настроек какого-либо приложения, и есть то место, где начинается калифорнийское правило. До января стоит взглянуть шире на то, как настраиваются детские устройства.