Закон Юти про VPN не набув чинності сьогодні: що SB 73 насправді робить з користувачами VPN

Якщо цього тижня ви читали технологічну пресу, то бачили якийсь варіант того самого заголовка: перший у США закон, спрямований проти використання VPN, набуває чинності 3 вересня. Саме цю дату Gizmodo винесло в заголовок 31 серпня, і саме вона розійшлася форумами та соцмережами на вихідних. Вона також хибна, причому одразу у двох напрямках.

Сенатський законопроєкт 73 штату Юта чинний із 6 травня 2026 року. Його положення про VPN є законом уже чотири місяці. 3 вересня мала завершитися не сплячка закону, а судове перемир’я: обіцянка Юти не застосовувати положення про VPN проти однієї компанії, Aylo, оператора Pornhub, поки федеральний суддя розглядає її позов. І це перемир’я продовжили 27 серпня, за тиждень до появи заголовків. Сьогодні нічого не змінилося для жодної людини в Юті з VPN-застосунком у телефоні.

Ось що каже законопроєкт, кого він зобов’язує, на якій стадії перебуває справа і що все це означає для людини, яка користується VPN.

Чи набув закон Юти про VPN чинності 3 вересня?

Ні. Плутанина виникла через змішування двох документів.

Перший документ, це сам закон. SB 73, «Поправки щодо онлайн-перевірки віку», внесли сенатор Келвін Массельман і представник Стів Еліасон, а губернатор Спенсер Кокс підписав його 19 березня 2026 року. Розділ 22 ухваленого законопроєкту встановлює дату набуття чинності: 6 травня 2026 року, а кілька податкових положень набувають чинності 1 жовтня. Формулювання про VPN міститься в розділі 14, який змінює Кодекс Юти 78B-3-1002, і воно має ту саму дату 6 травня, як і все інше.

Другий документ, це спільна угода сторін, подана до федерального суду 27 квітня 2026 року, через п’ять днів після позову Aylo. У ній Відділ захисту прав споживачів Юти та Департамент торгівлі Юти погодилися утриматися від застосування «Положення про презумоване місцезнаходження» проти Aylo та її афілійованих компаній «до 3 вересня 2026 року, тобто протягом 120 днів після дати, коли положення мало б набути чинності». Aylo зі свого боку погодилася не змінювати своє нинішнє геоблокування в Юті, тобто Pornhub і споріднені сайти лишаються заблокованими для IP-адрес Юти, як і з 2023 року.

Саме звідси походить дата 3 вересня. Вона ніколи не була датою набуття чинності. Це було закінчення обіцянки про незастосування, даної одному учаснику судового процесу. І, згідно з судовим реєстром, 27 серпня сторони подали нову «Спільну угоду про продовження незастосування», яку суд узяв до відома наступного дня. Як повідомило XBIZ 28 серпня, продовження діє до 22 жовтня 2026 року або до моменту, коли суд вирішить клопотання Aylo про попередню заборону, залежно від того, що настане раніше. Угода пояснює додатковий час процедурою ухвалення правил у Юті: «цей Період продовженого утримання дозволяє Позивачам брати участь у процесі ухвалення правил без загрози відповідальності в проміжний період».

Тож точне формулювання довше, ніж дозволяє заголовок. Положення про VPN є законом і є ним із травня. Юта пообіцяла не застосовувати його проти Aylo до кінця жовтня. До всіх інших охоплених сайтів положення формально застосовується з 6 травня, хоча ми не знайшли жодного публічного запису про те, що Відділ відкрив провадження проти якогось сайту через VPN-трафік.

Що насправді вимагає SB 73 і від кого?

Юта вимагає перевірки віку на сайтах для дорослих із 2023 року. SB 73 перебудовує цей режим: додає публічне застосування закону Відділом захисту прав споживачів поряд із наявним приватним правом на позов, додає штрафи, запроваджує акцизний податок на охоплені сайти й додає два абзаци про VPN. В ухваленому тексті ці два абзаци звучать так.

Правило про презумоване місцезнаходження, новий підпункт (3) статті 78B-3-1002: «Особа вважається такою, що отримує доступ до сайту з цього штату, якщо особа фактично перебуває на території штату, незалежно від того, чи використовує особа віртуальну приватну мережу, проксі-сервер або інші засоби, щоб приховати або спотворити географічне розташування особи так, щоб здавалося, ніби особа отримує доступ до сайту з місця за межами цього штату».

Заборона сприяння, новий підпункт (4): охоплений сайт «не може сприяти або заохочувати використання віртуальної приватної мережі, проксі-сервера чи інших засобів для обходу вимог перевірки віку», зокрема надаючи «інструкції щодо використання віртуальної приватної мережі або проксі-сервера для доступу до сайту» або «засоби, за допомогою яких особи в цьому штаті можуть обійти геоблокування або блокування».

Обидва правила адресовані «комерційному суб’єкту, який керує сайтом, що містить значну частку матеріалів, шкідливих для неповнолітніх». Значна частка має числове вираження: понад 33 1/3 відсотка від усіх матеріалів на сайті. Сайт, який позиціонує себе як переважно для дорослих або використовує домен із дорослою тематикою, вважається таким, що перетинає цю межу.

Санкції спрямовані на того самого суб’єкта. Згідно з новою статтею 78B-3-1004, директор Відділу може накласти адміністративний штраф до $2,500 за кожне порушення, а суд може додати цивільне стягнення до $2,500 за кожне порушення, конфіскацію доходів, судові заборони та відшкодування фактичних збитків, а також до $5,000 за кожне порушення за ігнорування припису. Стаття 78B-3-1002(6) звільняє інтернет-провайдерів, пошукові системи та хмарних провайдерів за просту передачу трафіку, а підпункт (5) звільняє справжній новинний і суспільно значущий контент.

Зверніть увагу на те, чого немає. Немає визначення «користувача VPN», немає обов’язку, покладеного на VPN-провайдера, і немає штрафу, правопорушення чи цивільної відповідальності для особи, яка підключається через VPN. Версія для цитування: SB 73 штату Юта не регулює користувачів VPN; він регулює сайти, оголошуючи, що відвідувач, який фізично перебуває в Юті, вважається відвідувачем з Юти незалежно від того, яку IP-адресу бачить сайт.

Чи незаконно тепер користуватися VPN у Юті?

Ні, і 6 травня теж не було. Кожне чинне положення SB 73 називає стороною з обов’язками комерційний суб’єкт. Мешканець Солт-Лейк-Сіті, який вмикає VPN, щоб користуватися готельним Wi-Fi, підключитися до робочої мережі, не дати провайдеру профілювати свій трафік або дивитися домашню підписку в подорожі, не зробив нічого з того, чого стосується закон.

Закон змінює вразливість сайту. До SB 73 охоплений сайт міг стверджувати, що відвідувач, який зайшов із нідерландської чи канадської IP-адреси, для його цілей перебуває в Нідерландах або Канаді. Тепер Юта каже, що сайт несе відповідальність, якщо цей відвідувач насправді був у Юті. Чи може сайт це знати, це наступне питання, і саме в ньому вся справа.

Як сайт має дізнатися, що ви в Юті, якщо ви користуєтеся VPN?

Здебільшого ніяк, і саме тому критика SB 73 лунає з дуже різних сторін.

Electronic Frontier Foundation назвала блокування адрес VPN «технічною грою в ударь крота, яку, ймовірно, жодна компанія не здатна виграти», зауваживши, що VPN-провайдери постійно додають адреси і повного списку блокування не існує. Як цитує KUER у травні, Ліа Голланд із Fight for the Future висловилася прямолінійніше: визначити, звідки переглядає сайт користувач надійного VPN, «буквально неможливо за задумом». NordVPN, якого запитало Gizmodo, описав закон як «пастку відповідальності», у якій «платформи стикаються з реальними фінансовими ризиками за невиконання технічного завдання, яке ніхто наразі не вміє надійно виконувати».

Технічні причини не викликають суперечок. Геолокація за IP, це комерційне припущення, зроблене на основі даних маршрутизації та реєстраційних записів, а не вимірювання того, де розташований пристрій, і на рівні штату вона регулярно помиляється навіть для звичайних підключень. Виявлення VPN і проксі спирається на списки відомих вихідних адрес, які відстають від реальності. А ті самі сигнали, що позначають споживчий VPN, позначають і корпоративні мережі, університетські мережі, мобільних операторів, які маршрутизують трафік через шлюзи в інших штатах, і функції приватності, вбудовані в популярні браузери. Сайт, який блокує все, що схоже на VPN, блокує велику частку легітимних відвідувачів, у Юті й будь-де.

Це аргумент Aylo в одному реченні: єдиний спосіб бути впевненим у дотриманні закону в Юті, це перевіряти вік усіх і всюди, що, як компанія повідомила суду, відштовхне до 80 відсотків її клієнтів, або блокувати всіх, хто теоретично може перебувати в Юті. Відповідь сенатора Массельмана, яку цитує KUER, полягає в тому, що «SB 73 стосується відповідальності» і що сайти можуть перевіряти вік або підтверджувати місцезнаходження, «зберігаючи при цьому можливості шифрування для користувачів».

Власна відповідь Юти надходить через ухвалення правил. SB 73 уповноважує Відділ встановити стандарти перевірки віку у вигляді правила, з безпечною гаванню для сайтів, які їх дотримуються. Запропоноване Відділом правило R152-78B відкрите для публічних коментарів до 1 жовтня і, як очікується, набуде чинності 8 жовтня, а за даними XBIZ, воно містить стандарти щодо «приховування геолокації». Те, чого ці стандарти вимагатимуть від сайту, визначить, чи є положення про презумоване місцезнаходження досяжною метою для дотримання або неможливою.

Про що позов Aylo і коли суддя ухвалить рішення?

Aylo Freesites і Aylo Group подали позов 22 квітня 2026 року до Окружного суду США в окрузі Юта, справа 2:26-cv-00340, проти Відділу захисту прав споживачів, його директорки Кеті Гасс, Департаменту торгівлі та його виконавчої директорки Маргарет Буссе. Справу розглядає суддя Девід Барлоу. Позов спрямований саме проти положення про презумоване місцезнаходження і стверджує, за даними Deseret News, що це положення «перетворює те, що номінально є регулюванням Юти, на фактичний глобальний мандат», порушуючи конституційні обмеження щодо регулювання штатами міжштатної та зовнішньої торгівлі.

Aylo не оскаржує перевірку віку як таку. Верховний суд вирішив це питання у червні 2025 року у справі Free Speech Coalition v. Paxton, підтримавши закон Техасу про перевірку віку. Вимога Aylo вужча: штат може вимагати перевірки віку для своїх мешканців, але не може покладати на іноземну компанію відповідальність за відвідувачів, яких вона не має надійного способу розмістити в межах штату.

Хронологія на сьогодні, за судовим реєстром і поданнями сторін:

Дати рішення щодо заборони не оголошено. Стенограму слухання 30 липня подали 27 серпня, а продовження сторони пояснили бажанням дочекатися правила, перш ніж справа рушить далі. Наступних справжніх новин чекайте в жовтні, а не у вересні.

Які інші штати копіюють підхід Юти?

Перевірка віку на сайтах для дорослих тепер є нормою у Сполучених Штатах. Асоціація провайдерів перевірки віку нарахувала щонайменше 25 штатів, які ухвалили такі закони станом на лютий 2026 року, а трекери, оновлені протягом літа, називають ще більше число. Юта була другим штатом, чий закон набув чинності 3 травня 2023 року і за два дні до того змусив Pornhub заблокувати весь штат. Google Trends показав, що пошукові запити про VPN у Юті злетіли до пікової популярності в перші години 2 травня 2023 року, як тоді повідомив Newsweek. Саме цей епізод найкраще пояснює, чому законопроєкт 2026 року взагалі згадує VPN.

Копіювання положення про VPN, це інша справа. Законодавці Мічигану у 2025 році пропонували піти значно далі, з законопроєктом, який зобов’язав би провайдерів повністю блокувати VPN-трафік; він застряг у комітеті. Законопроєкт Вісконсину про перевірку віку спочатку містив формулювання про VPN, яке вилучили в лютому 2026 року, перш ніж губернатор наклав вето на законопроєкт у квітні. У позові Aylo сказано, що жоден штат раніше не ухвалював положення про презумоване місцезнаходження, і ми не знайшли жодного іншого ухваленого закону США, який згадує VPN. Легіслатури, які, за повідомленнями, стежать за справою, чекають, чи витримає положення про презумоване місцезнаходження клопотання про заборону, перш ніж писати власні. Саме в цьому сенсі Юта є пробним випадком: результат у суді судді Барлоу читатимуть у двох десятках інших столиць.

Що робити людині в Юті зі своїм VPN?

Нічого, у тому сенсі, що на вас не покладено жодного обов’язку і жодного не запропоновано. Утім, кілька практичних зауважень, адже вторинні наслідки таких законів відчувають звичайні користувачі, а не сайти, на які вони спрямовані.

1. Тримайте VPN увімкненим для того, для чого він призначений. Шифрування в публічному Wi-Fi, стабільна IP-адреса для банкінгу та робочих входів і бар’єр між вашим трафіком і провайдером лишаються незмінними. Якщо вам потрібен вихід поблизу, Le VPN має сервер у Солт-Лейк-Сіті поряд з іншими локаціями в США, тож підключення з Юти може лишатися в Юті.
2. Очікуйте, що більше сайтів перевірятимуть VPN-трафік, усюди. Раціональна відповідь на правило про відповідальність без надійного виявлення, це надмірне блокування. Якщо сайт, який не має жодного стосунку до Юти, починає відхиляти ваше VPN-підключення, це поширюється рефлекс дотримання правил, а не ознака того, що ваш VPN робить щось не так. Зазвичай досить змінити сервер.
3. Не сприймайте закон як головоломку, яку треба розв’язати. SB 73 забороняє охопленим сайтам навчати відвідувачів обходити перевірку віку, і ця стаття не робитиме цього за них. Перевірка віку для контенту для дорослих конституційна і нікуди не зникне; відкрите питання в Юті лише в тому, хто несе тягар, коли інструменти не можуть визначити, де перебуває людина.
4. Стежте за жовтнем, а не за вереснем. Кінцевий строк коментарів до правила 1 жовтня, правило може набути чинності 8 жовтня, а перемир’я з Aylo щодо застосування закону завершується 22 жовтня, якщо суд не ухвалить рішення раніше. Будь-яка з цих подій може змінити практичну картину, і жодна з них не сталася цього тижня.

Якщо вам потрібна ширша карта того, де VPN обмежені, а де просто регульовані, її дає наш гід із законності VPN у 2026 році за країнами, а наша сторінка про Сполучені Штати перелічує серверні локації в США. Європейська паралель: регулятор Франції торік пройшов дуже схожу битву за перевірку віку на сайтах для дорослих; ми розповідали, як це відбувалося, включно з тією самою динамікою надмірного блокування, яку Юта тепер імпортує.

Коротка версія для кожного, хто надішле вам цей заголовок: закон Юти про VPN справжній, він чинний із травня, він регулює сайти, а не людей, і наступна важлива дата, це 22 жовтня.