Закон Юты о VPN не вступил в силу сегодня: что SB 73 на самом деле значит для пользователей VPN

Если вы читали технологическую прессу на этой неделе, то видели какую-то версию одного и того же заголовка: первый в США закон, направленный против использования VPN, вступает в силу 3 сентября. Именно эту дату Gizmodo вынес в заголовок 31 августа, и именно она разошлась по форумам и социальным лентам за выходные. При этом она неверна, причём сразу в двух отношениях.

Сенатский законопроект 73 штата Юта действует с 6 мая 2026 года. Его положение о VPN является законом уже четыре месяца. 3 сентября должна была закончиться не спячка закона, а судебное перемирие: обещание Юты не применять положение о VPN к одной компании, Aylo, оператору Pornhub, пока федеральный судья рассматривает её иск. И это перемирие было продлено 27 августа, за неделю до выхода заголовков. Сегодня ничего не изменилось ни для кого в Юте, у кого на телефоне стоит приложение VPN.

Вот что говорится в законопроекте, кого он обязывает, на какой стадии находится дело и что всё это значит для человека, пользующегося VPN.

Вступил ли закон Юты о VPN в силу 3 сентября?

Нет. Путаница возникает из-за смешения двух документов.

Первый документ: сам закон. SB 73, Поправки об онлайн-проверке возраста, был внесён сенатором Кэлвином Масселманом и представителем Стивом Элиасоном и подписан губернатором Спенсером Коксом 19 марта 2026 года. Раздел 22 принятого текста законопроекта устанавливает дату вступления в силу: 6 мая 2026 года, а несколько налоговых положений следуют 1 октября. Формулировки о VPN находятся в разделе 14, который вносит поправки в статью 78B-3-1002 Кодекса Юты, и на них распространяется та же дата 6 мая, что и на всё остальное.

Второй документ: совместное заявление сторон, поданное в федеральный суд 27 апреля 2026 года, через пять дней после подачи иска Aylo. В нём Отдел защиты прав потребителей Юты и Департамент торговли Юты согласились воздержаться от применения «положения о предполагаемом местоположении» к Aylo и её аффилированным лицам «до 3 сентября 2026 года, то есть в течение 120 дней после даты, когда положение должно было вступить в силу». Aylo, со своей стороны, согласилась не менять свою текущую геоблокировку в Юте, то есть Pornhub и его родственные сайты останутся заблокированными для IP-адресов Юты, как это происходит с 2023 года.

Вот откуда взялась дата 3 сентября. Она никогда не была датой вступления в силу. Это был срок истечения обещания о неприменении, данного одному участнику процесса. И, согласно материалам дела, 27 августа стороны подали ещё одно «Совместное заявление о продлении периода неприменения», которое суд принял к сведению на следующий день. Как сообщил XBIZ 28 августа, продление действует до 22 октября 2026 года или до тех пор, пока суд не решит вопрос по ходатайству Aylo о предварительном судебном запрете, в зависимости от того, что наступит раньше. Заявление объясняет дополнительное время нормотворческим процессом в Юте: «этот период продолжения воздержания позволяет истцам участвовать в процессе нормотворчества без угрозы ответственности в промежуточный период».

Так что точная формулировка длиннее, чем допускает заголовок. Положение о VPN является законом, и является им с мая. Юта пообещала не применять его к Aylo до конца октября. Для всех остальных подпадающих под закон сайтов положение формально действует с 6 мая, хотя мы не нашли никаких публичных сведений о том, что Отдел открыл дело о принудительном применении против какого-либо сайта из-за VPN-трафика.

Что на самом деле требует SB 73 и от кого?

Юта требует проверки возраста на сайтах для взрослых с 2023 года. SB 73 перестраивает этот режим: добавляет публичное применение закона Отделом защиты прав потребителей наряду с сохраняющимся частным правом на иск, добавляет штрафы, вводит акцизный налог для подпадающих под закон сайтов и добавляет два абзаца о VPN. В принятом тексте эти два абзаца звучат так.

Правило о предполагаемом местоположении, новый пункт (3) статьи 78B-3-1002: «Лицо считается заходящим на сайт из этого штата, если лицо фактически находится в штате, независимо от того, использует ли лицо виртуальную частную сеть, прокси-сервер или иные средства, чтобы скрыть или исказить своё географическое местоположение и создать видимость того, что лицо заходит на сайт из места за пределами этого штата».

Запрет на содействие, новый пункт (4): подпадающий под закон сайт «не вправе содействовать использованию виртуальной частной сети, прокси-сервера или иных средств для обхода требований проверки возраста или поощрять такое использование», в том числе предоставляя «инструкции о том, как использовать виртуальную частную сеть или прокси-сервер для доступа к сайту» или «средства, позволяющие лицам в этом штате обходить геоблокировку или блокировку».

Оба правила адресованы «коммерческой организации, управляющей сайтом, который содержит существенную долю материалов, вредных для несовершеннолетних». У существенной доли есть число: более 33 1/3 процента всех материалов на сайте. Сайт, который позиционирует себя как преимущественно взрослый или использует домен взрослой тематики, презюмируется пересекающим эту черту.

Наказания нацелены на ту же организацию. По новой статье 78B-3-1004 директор Отдела может наложить административный штраф до $2,500 за каждое нарушение, а суд может добавить гражданско-правовой штраф до $2,500 за нарушение, взыскание незаконно полученной прибыли, судебные запреты и возмещение фактического ущерба, плюс до $5,000 за каждое нарушение за игнорирование предписания. Статья 78B-3-1002(6) освобождает интернет-провайдеров, поисковые системы и облачных провайдеров за простую передачу трафика, а пункт (5) освобождает добросовестный новостной и общественно значимый контент.

Обратите внимание на то, чего нет. Нет определения «пользователя VPN», нет обязанностей для VPN-провайдера и нет штрафа, состава правонарушения или гражданской ответственности для человека, который подключается через VPN. Версия для цитирования: SB 73 штата Юта не регулирует пользователей VPN; он регулирует сайты, объявляя, что посетитель, физически находящийся в Юте, считается посетителем из Юты независимо от того, какой IP-адрес видит сайт.

Незаконно ли теперь использовать VPN в Юте?

Нет, и 6 мая тоже не было. Каждое действующее положение SB 73 называет обязанной стороной коммерческую организацию. Житель Солт-Лейк-Сити, который включает VPN, чтобы пользоваться Wi-Fi в отеле, подключиться к рабочей сети, не дать провайдеру профилировать свой трафик или смотреть домашнюю подписку в поездке, не сделал ничего из того, о чём говорит закон.

Что меняет закон, так это риски сайта. До SB 73 подпадающий под закон сайт мог утверждать, что посетитель с нидерландского или канадского IP-адреса для его целей находится в Нидерландах или Канаде. Теперь Юта говорит, что сайт несёт ответственность, если этот посетитель на самом деле был в Юте. Может ли сайт это знать? Это следующий вопрос, и в нём заключается всё дело.

Как сайт должен узнать, что вы в Юте, если вы используете VPN?

В основном никак, и именно поэтому критика SB 73 звучит из самых разных лагерей.

Electronic Frontier Foundation назвал блокировку VPN-адресов «технической игрой в „убей крота“, которую, вероятно, не выиграет ни одна компания», отметив, что VPN-провайдеры постоянно добавляют адреса и полного чёрного списка не существует. В цитате, приведённой KUER в мае, Лия Холланд из Fight for the Future выразилась ещё прямее: определить, откуда заходит пользователь надёжного VPN, «буквально невозможно по замыслу». NordVPN на вопрос Gizmodo описал закон как «ловушку ответственности», в которой «платформы несут реальные финансовые риски за провал технической задачи, которую сейчас никто не умеет надёжно решать».

Технические причины не вызывают споров. IP-геолокация является коммерческим выводом из данных маршрутизации и регистрационных записей, а не измерением того, где стоит устройство, и она регулярно ошибается на уровне штата даже для обычных соединений. Обнаружение VPN и прокси опирается на списки известных выходных адресов, которые отстают от реальности. А те же сигналы, которые выдают потребительский VPN, выдают и корпоративные сети, университетские сети, мобильных операторов, пропускающих трафик через шлюзы в других штатах, и функции приватности, встроенные в популярные браузеры. Сайт, который блокирует всё похожее на VPN, блокирует большую долю законных посетителей, в Юте и повсюду.

Вот аргумент Aylo в одном предложении: единственный способ быть уверенным в соблюдении закона в Юте состоит в том, чтобы проверять возраст всех и везде, что, как компания сообщила суду, отпугнёт до 80 процентов её клиентов, либо блокировать любого, кто теоретически может находиться в Юте. Ответ сенатора Масселмана, которого цитирует KUER, состоит в том, что «SB 73 касается ответственности» и что сайты могут проверять возраст или подтверждать местоположение, «сохраняя при этом для пользователей возможности шифрования».

Собственный ответ Юты приходит через нормотворчество. SB 73 уполномочивает Отдел установить стандарты проверки возраста правилом, с защитой от ответственности для сайтов, которые им соответствуют. Предложенное Отделом правило R152-78B открыто для публичных замечаний до 1 октября, ожидается, что оно вступит в силу 8 октября, и, по данным XBIZ, оно включает стандарты по «сокрытию геолокации». То, чего эти стандарты потребуют от сайта, решит, станет ли положение о предполагаемом местоположении выполнимой целью или невозможной.

В чём суть иска Aylo и когда судья вынесет решение?

Aylo Freesites и Aylo Group подали иск 22 апреля 2026 года в Окружной суд США по округу Юта, дело 2:26-cv-00340, против Отдела защиты прав потребителей, его директора Кэти Хасс, Департамента торговли и его исполнительного директора Маргарет Бюсс. Дело рассматривает судья Дэвид Барлоу. Иск направлен именно против положения о предполагаемом местоположении и утверждает, как пишет Deseret News, что это положение «превращает номинально ютское регулирование в фактически глобальный мандат» в нарушение конституционных ограничений на регулирование штатами межштатной и внешней торговли.

Aylo не оспаривает проверку возраста как таковую. Верховный суд закрыл этот вопрос в июне 2025 года в деле Free Speech Coalition против Paxton, поддержав закон Техаса о проверке возраста. Требование Aylo уже: штат может требовать проверки возраста для своих жителей, но не может возлагать на иностранную компанию ответственность за посетителей, которых у неё нет надёжного способа поместить внутрь штата.

Хронология на данный момент, по материалам дела и документам сторон:

Дата решения по запрету не объявлена. Стенограмма слушания 30 июля была подана 27 августа, а продление стороны обосновали тем, чтобы правило успело вступить в силу до дальнейшего движения дела. Ждите настоящих новостей в октябре, а не в сентябре.

Какие другие штаты копируют подход Юты?

Проверка возраста на сайтах для взрослых теперь норма в Соединённых Штатах. Ассоциация провайдеров проверки возраста насчитала не менее 25 штатов, принявших такие законы по состоянию на февраль 2026 года, а трекеры, обновлённые за лето, называют ещё большее число. Юта стала вторым штатом, принявшим такой закон: он вступил в силу 3 мая 2023 года и побудил Pornhub заблокировать весь штат двумя днями ранее. Google Trends показал, что поисковые запросы о VPN в Юте взлетели до пиковой популярности в первые часы 2 мая 2023 года, как тогда сообщал Newsweek. Именно этот эпизод больше всего объясняет, почему законопроект 2026 года вообще упоминает VPN.

С копированием положения о VPN всё иначе. Законодатели Мичигана в 2025 году предлагали пойти гораздо дальше с законопроектом, который обязал бы интернет-провайдеров блокировать VPN-трафик полностью; он застрял в комитете. Законопроект Висконсина о проверке возраста изначально содержал формулировки о VPN, которые были убраны в феврале 2026 года, прежде чем губернатор наложил вето на законопроект в апреле. В иске Aylo говорится, что ни один штат прежде не принимал положения о предполагаемом местоположении, и мы не нашли другого принятого в США закона, в котором упоминались бы VPN. Легислатуры, которые, по сообщениям, следят за делом, ждут, переживёт ли положение о предполагаемом местоположении ходатайство о запрете, прежде чем составлять собственные законы. В этом смысле Юта является тестовым делом: исход в суде судьи Барлоу будут читать в двух десятках других столиц штатов.

Что делать жителю Юты со своим VPN?

Ничего, в том смысле, что никаких обязанностей на вас не возложено и никаких не предлагается. Впрочем, несколько практических замечаний, потому что побочные последствия подобных законов ощущают обычные пользователи, а не сайты, на которые они нацелены.

1. Держите VPN включённым для того, для чего он нужен. Шифрование в публичном Wi-Fi, стабильный IP для банкинга и рабочих входов и барьер между вашим трафиком и провайдером никак не затронуты. Если вам нужен ближайший выход, Le VPN держит сервер в Солт-Лейк-Сити наряду с другими локациями в США, так что соединение из Юты может оставаться в Юте.
2. Ожидайте, что больше сайтов повсюду будут проверять VPN-трафик. Рациональный ответ на правило об ответственности без надёжного обнаружения состоит в избыточной блокировке. Если сайт, не имеющий никакого отношения к Юте, начинает отклонять ваше VPN-соединение, это распространяется рефлекс соблюдения закона, а не признак того, что ваш VPN делает что-то не так. Обычно достаточно сменить сервер.
3. Не воспринимайте закон как головоломку, которую нужно решить. SB 73 запрещает подпадающим под него сайтам учить посетителей обходить проверку возраста, и эта статья не будет делать это за них. Проверка возраста для контента для взрослых конституционна и останется надолго; открытый вопрос в Юте лишь в том, кто несёт бремя, когда инструменты не могут определить, где находится человек.
4. Следите за октябрём, а не за сентябрём. Крайний срок замечаний к правилу 1 октября, правило может вступить в силу 8 октября, а перемирие с Aylo по применению закона заканчивается 22 октября, если суд не вынесет решение раньше. Любое из этих событий может изменить практическую картину, и ни одно из них не произошло на этой неделе.

Если вам нужна более широкая карта того, где VPN ограничены, а где просто регулируются, её даёт наш гид по легальности VPN по странам в 2026 году, а наша страница о Соединённых Штатах перечисляет серверные локации в США. Для европейской параллели: французский регулятор в прошлом году прошёл через очень похожую борьбу вокруг проверки возраста на сайтах для взрослых; мы рассказывали, как это происходило, включая ту же динамику избыточной блокировки, которую теперь импортирует Юта.

Краткая версия для тех, кто пришлёт вам этот заголовок: закон Юты о VPN реален, он действует с мая, он регулирует сайты, а не людей, и следующая дата, которая имеет значение, наступит 22 октября.