قوانين التحقق من العمر تبني بهدوء طبقة هوية الإنترنت

تدفع موجة من قوانين التحقق من العمر صدرت خلال العامين الماضيين بهدوء تغييراً لم يلاحظه معظم الناس: الإنترنت يبني طبقة موازية للتحقق من الهوية، ويحدث ذلك عبر مزيج من القوانين الوطنية بدلاً من معيار منسق واحد. يدفع قانون السلامة على الإنترنت البريطاني، وحظر وسائل التواصل الاجتماعي لمن هم دون 16 عاماً في أستراليا، وقائمة متزايدة من قوانين الولايات الأمريكية، كل منها بشكل مستقل المواقع نحو شكل من إثبات الهوية المدعوم من الحكومة، والبنية التي تُبنى للامتثال لقانون واحد تصبح بهدوء البنية التي يعيد الآخرون استخدامها.

الأثر العملي لأي شخص يدير موقعاً يحتوي محتوى للبالغين أو "ضاراً بالقاصرين"، أو لأي شخص يستخدم الإنترنت من ولاية قضائية متأثرة، هو أن "أثبت أنك فوق 18" تحولت من مجرد خانة اختيار إلى التزام امتثال مرتبط بعقوبات مالية حقيقية.

ثلاثة قوانين، ثلاثة نماذج تطبيق مختلفة

يتطلب قانون السلامة على الإنترنت البريطاني من المواقع التي تستضيف محتوى للبالغين أو ضاراً نشر فحوصات عمر "عالية الفعالية"، تطبقها الجهة التنظيمية Ofcom، التي يمكنها فرض غرامات تصل إلى 18 مليون جنيه إسترليني أو 10% من الإيرادات العالمية المؤهلة للشركة، أيهما أكبر. أثار القانون رد فعل فورياً وقابلاً للقياس: ارتفعت تسجيلات VPN في بريطانيا بنحو 1400% في يوم بدء التطبيق، حيث تجنب المستخدمون الفحوصات بدلاً من تقديم هويتهم. جمعت عريضة لإلغاء القانون أكثر من 420 ألف توقيع.

اتخذت أستراليا نهجاً أكثر صرامة في يناير 2026: بدلاً من التحقق من الأعمار للوصول، يتعين على المنصات الكبرى بما فيها TikTok وYouTube وInstagram استثناء المستخدمين دون 16 عاماً بالكامل. هذا يحول عبء الامتثال من "فحص عمر هذا الزائر" إلى "بناء نظام مستمر لاكتشاف وإزالة الحسابات القاصرة" — وهي مشكلة هندسية أصعب وأكثر تكلفة بكثير.

لا يوجد في الولايات المتحدة قانون فيدرالي واحد — لا يزال قانون سلامة الأطفال على الإنترنت غير مُقر — لذا الامتثال مجزأ بين تشريعات ولائية فردية، دخل عدد منها حيز التنفيذ في منتصف 2026. نبّه باحثو الأمن إلى أن التطبيقات على مستوى الولايات تخلق خطرها الخاص: فمركزة تحميل الهويات لفحوصات العمر تحول كل مزود تحقق إلى هدف عالي القيمة، لأن البيانات المجمّعة هي تحديداً ما يريده لصوص الهوية.

لماذا يتحول هذا إلى بنية تحتية للهوية، وليس فقط بوابة عمرية

عندما يبني موقع ما البنية اللازمة لقبول هوية حكومية والتحقق منها مقابل قاعدة بيانات والاحتفاظ بالنتيجة (أو حذفها)، لا تبقى هذه البنية مقتصرة على فحوصات العمر. يوضح الاتحاد الأوروبي هذا مباشرة: فبدلاً من قانون واحد، يتجه التكتل نحو محفظة الهوية الرقمية الأوروبية، المتوقعة بحلول نهاية 2026، والمصممة صراحةً للتعامل مع إثبات العمر كحالة استخدام واحدة من عدة حالات — إلى جانب إثبات الإقامة أو الشهادات المهنية أو هوية الدفع. كشفت وثائق حكومية داخلية في نيوزيلندا عن نفس الربط بين التحقق من العمر ونشر هوية رقمية وطنية أوسع، وهو تحديداً ما حذّر منتقدو هذه القوانين من "تمدد المهمة" الذي يحذرون منه.

بالنسبة للشركات، يعني ذلك أن القرار المتخذ اليوم حول مزود التحقق من العمر الذي يُدمج هو في الواقع قرار بشأن البنية التحتية للهوية التي تراهن عليها للسنوات الخمس القادمة. تضع الشركات العاملة في هذا المجال — صناعة "ضمان العمر" — نفسها صراحةً كطبقات هوية عامة الغرض، لا أدوات فحص عمر محددة الغرض، لأن هذا هو مصدر الإيرادات المتكررة.

ماذا يجب أن يفعل مشغلو المواقع فعلياً

إذا كانت منصتك تخدم مستخدمين في بريطانيا أو أستراليا أو ولاية أمريكية متأثرة، فقد تغيّر حساب المخاطر بثلاث طرق ملموسة. أولاً، تعامل مع اختيار مزود التحقق من العمر كالتزام بنية تحتية طويل الأمد، لا شراء امتثال لمرة واحدة؛ اسأل عن البيانات التي يحتفظون بها، ولأي مدة، وما إذا كان هذا الاحتفاظ نفسه يخلق مسؤولية خرق بيانات بموجب GDPR أو قوانين خصوصية الولايات. ثانياً، ضع في حسابك تحولاً في حركة المرور مدفوعاً بـ VPN؛ تُظهر بيانات بريطانيا أن حصة معتبرة من المستخدمين المتأثرين ستتجاوز الفحوصات بدلاً من الالتزام بها. ثالثاً، تابع عن كثب نشر محفظة الهوية الرقمية الأوروبية؛ إذا أصبحت طريقة التحقق الافتراضية في الاتحاد الأوروبي، فإن التكامل معها مبكراً أرخص من تعديل حل خاص ببريطانيا أو أستراليا لاحقاً.