كيف تستطيع المنصات تقدير عمر المستخدم؟

لا تحتاج المنصة عادة إلى معرفة تاريخ ميلاد المستخدم كاملا. ما تحتاج إليه غالبا هو جواب عن سؤال أضيق: هل يرجح أن يكون الشخص فوق حد مثل 13 أو 16 أو 18 عاما أم دونه؟ وتتراوح وسائل الإجابة من خانة يكتب فيها المستخدم تاريخ الميلاد، إلى وثائق الهوية وسجلات الدفع والاتصالات وتحليل الوجه وإشارات السلوك.

الإجابة المختصرة

ضمان العمر اسم جامع لوسائل تقدّر عمر المستخدم أو تتحقق منه أو تقيّم فئته العمرية. يتحقق النظام من العمر عندما يفحص دليلا مرتبطا بعمر أو بحد معين، بينما يقدّر العمر عندما يتنبأ بعمر أو نطاق من خصائص مثل الوجه أو السلوك. ولا توجد طريقة معصومة من الخطأ.

يختار النظام المسؤول وسيلة تتناسب مع مستوى الخطر، ويجمع أقل قدر ممكن من المعلومات، ويقيس الأخطاء قرب الحد المطلوب، ويتيح وسيلة بديلة واعتراضا، ويمنع إعادة استخدام بيانات الفحص في الإعلانات أو بناء ملفات لا علاقة لها بالغرض.

ضمان العمر ليس تقنية واحدة

تختلط ثلاثة مفاهيم كثيرا:

• التصريح الذاتي: يكتب المستخدم تاريخ ميلاده أو يؤكد تجاوزه حدا معينا من دون دليل إضافي.
• تقدير العمر: يتنبأ نموذج بعمر أو فئة من صورة الوجه أو الصوت أو نشاط الحساب أو إشارات أخرى.
• التحقق من العمر: يؤكد دليل مثل وثيقة هوية أو حساب موثوق أو اعتماد رسمي عمر الشخص أو تجاوزه الحد.

قد تجمع الخدمة بينها. فتقبل التصريح الذاتي للميزات العادية، ثم تطلب دليلا أقوى قبل عرض محتوى للبالغين أو إتاحة مراسلة الغرباء أو تنفيذ عملية شراء كبيرة.

لماذا لا تكتفي المنصة بسؤال المستخدم؟

خانة تاريخ الميلاد سهلة وقليلة التدخل، لكن يستطيع الطفل إدخال تاريخ أقدم. وقد تكفي عندما يكون الضرر منخفضا أو عندما تقترن بإشارات ترصد تناقضا واضحا.

ينبغي أن تتبع قوة الفحص أثر الخطأ. فكتابة عمر غير صحيح في ملف لعبة بسيطة لا تساوي السماح لطفل بدخول محتوى للبالغين، ولا تساوي منع بالغ من خدمة أساسية. وقد تخفض الوسيلة الأقوى خطرا واحدا لكنها تنشئ مخاطر جديدة للخصوصية والإقصاء والأمن.

الطريقة الأولى: وثائق الهوية

يصور المستخدم جواز سفر أو بطاقة هوية أو رخصة قيادة. يقرأ البرنامج تاريخ الميلاد ويفحص خصائص الوثيقة، وقد يقارن صورتها بصورة ذاتية. ويمكن لاختبار الحيوية أن يطلب حركة أو مقطع فيديو قصيرا كي يصعب استخدام صورة ثابتة.

تقدم الوثيقة دليلا قويا، لكنها لا تمنع الخطأ أو الاحتيال. فقد تكون مستعارة أو مسروقة أو مزورة أو منتهية، وقد لا يملك المستخدم وثيقة مقبولة. كما يكشف رفع الهوية معلومات أكثر مما تحتاج المنصة، مثل الاسم ورقم الوثيقة والجنسية والعنوان.

ينبغي للتطبيق الحريص على الخصوصية استخراج النتيجة المطلوبة فقط، مثل «فوق 18»، ثم حذف الصورة الأصلية سريعا ما لم يفرض القانون الاحتفاظ بها ويُشرح ذلك بوضوح.

الطريقة الثانية: سجلات جهة موثوقة

قد يكون بنك أو شركة اتصالات أو مزود دفع أو خدمة حكومية أو شركة متخصصة قد تحقق من العمر سابقا. وتستطيع الجهة إعادة جواب عن الحد من دون تسليم المنصة سجلا كاملا للهوية.

يقلل ذلك البيانات لدى الخدمة النهائية، لكنه ينقل الثقة إلى طرف آخر. يجب أن يعرف المستخدم من يتلقى الطلب، وهل يمكن ربط استخدامه عبر مواقع متعددة، ومدة حفظ السجلات. كما أن بطاقة الدفع وحدها لا تثبت دائما أن المستخدم الحالي هو صاحبها البالغ.

الطريقة الثالثة: تقدير العمر من الوجه

يستخدم تقدير العمر من الوجه نموذجا للتعلم الآلي يتنبأ بعمر أو نطاق من صورة. ولا يلزم أن يعرف اسم الشخص. يتعلم النموذج أنماطا بصرية ترتبط إحصائيا بالعمر من صور تدريب تحمل أعمارا معلومة.

تمر العملية عادة بالمراحل التالية:

1. التقاط صورة أو فيديو قصير؛
2. التأكد من وجود شخص حي ومن صلاحية الصورة؛
3. تحديد الوجه وتوحيد وضعه؛
4. تشغيل نموذج تقدير العمر؛
5. إنتاج تقدير أو نطاق أو درجة ثقة؛
6. مقارنة النتيجة بحد السياسة وهامش الأمان.

النتيجة احتمال وليست حقيقة. تؤثر الإضاءة وجودة الكاميرا وتعبير الوجه ومستحضرات التجميل والحالات الطبية والفروق السكانية في الأداء. وأصعب الحالات هي القريبة من الحد. قد يميز النموذج طفلا في الثانية عشرة من شخص في الثلاثين بسهولة، لكنه يخطئ كثيرا عند الفصل بين 17 و18 عاما.

الطريقة الرابعة: إشارات الحساب والسلوك

تستطيع المنصة استنتاج فئة عمرية من معلومات مرتبطة بالحساب، مثل:

• مدة وجود الحساب؛
• العمر المكتوب عند التسجيل والتعديلات اللاحقة؛
• اللغة وطريقة التفاعل؛
• المجتمعات المتابعة والمحتوى المشاهد؛
• العلاقات بحسابات عائلية معروفة؛
• الجهاز والاشتراك وسجل الشراء؛
• نشاط مرتبط بمدرسة أو إعدادات رقابة أسرية.

لا تفرض هذه الطريقة خطوة إضافية على المستخدم، لكنها غامضة وقد تتحول إلى مراقبة واسعة. الاهتمامات وأسلوب الكتابة والعلاقات الاجتماعية ليست ساعة بيولوجية. وقد تصنف بالغين ذوي سلوك شبابي خطأ، أو أطفالا يستخدمون جهاز العائلة على أنهم بالغون.

من الأفضل استخدام هذه الإشارات لكشف التناقض وطلب فحص آخر، لا لاتخاذ قرار نهائي بصمت.

الطريقة الخامسة: تأكيد ولي الأمر

قد يؤكد الأب أو الأم أو الوصي عمر الطفل من حساب بالغ أو وثيقة أو دفع أو نظام لإدارة الأسرة. تساعد الطريقة في الموافقة وضبط الحساب، لكنها لا تثبت دائما أن الشخص يملك مسؤولية قانونية عن الطفل. وقد تستبعد أطفالا لا توافق ظروف أسرهم افتراضات المنصة.

الطريقة السادسة: إثبات يحافظ على الخصوصية

يمكن لجهة إصدار أن تتحقق من المستخدم مرة واحدة، ثم تمنحه اعتمادا رقميا يجيب عن سؤال الحد فقط. تستقبل المنصة عبارة «تجاوز 18: نعم» بدلا من تاريخ الميلاد والاسم وصورة الوثيقة.

يمكن تصميم الإثبات بحيث يكون:

• انتقائيا: يكشف الصفة المطلوبة وحدها؛
• غير قابل للربط بسهولة: لا تجمع المواقع المختلفة استخداماته في ملف واحد؛
• قصير الصلاحية: لا يعاد تشغيله إلى ما لا نهاية إذا سُرق؛
• مرتبطا بجهاز أو جلسة: يصعب مشاركته؛
• قابلا للتحقق: تتأكد المنصة من أن جهة موثوقة أصدرته.

تساعد تقنيات الإثبات من دون كشف المعرفة في تأكيد العبارة من دون إظهار القيمة الأصلية. لكنها لا تحل كل شيء، فقد يكشف إصدار الاعتماد وأمن الجهاز والإلغاء والاسترداد الهوية أو يقصي بعض المستخدمين.

ماذا تعني الدقة؟

لا يكفي متوسط الخطأ. فلنفترض أن خطأ نموذج الوجه يبلغ ثلاث سنوات في المتوسط. لا يخبرنا الرقم كم مرة اعتبر شخصا عمره 17 بالغا، ولا كم مرة منع شخصا في 19.

في قرار الحد العمري، تشمل المقاييس الأهم:

• القبول الخاطئ: مرور شخص أصغر من الحد.
• الرفض الخاطئ: منع شخص أكبر من الحد.
• الأداء قرب الحد: الدقة للأعمار السابقة واللاحقة له مباشرة.
• فشل إتمام العملية: العجز عن إنهاء الفحص بسبب الجهاز أو الوثيقة أو صعوبة الوصول.
• مقاومة الخداع المرئي: الصمود أمام الصور والأقنعة والتزييف العميق وإعادة الفيديو.
• الأداء بين الفئات: اختلاف الأخطاء بحسب الجنس أو لون البشرة أو الأصل أو مجموعات أخرى ذات صلة.

يجب أن يشبه الاختبار السكان والأجهزة والظروف الفعلية. نتيجة مختبرية لصور أمامية واضحة لا تصف بالضرورة الأداء على هواتف رخيصة وفي إضاءة ضعيفة.

لماذا تستخدم الأنظمة هامش أمان؟

إذا كان الحد القانوني 18، فلا يصح اعتبار تقدير الوجه 18 حاسما. قد تشترط المنصة تقديرا أعلى بوضوح، مثل 21 أو 23، وتحيل الحالات القريبة إلى وسيلة أخرى.

يقلل الهامش احتمال مرور طفل، لكنه يزيد عدد البالغين الذين يُطلب منهم دليل أقوى. إنه مفاضلة في السياسة لا تصحيح يجعل النموذج دقيقا. ويجب أن يستند حجمه إلى بيانات خطأ مستقلة، لا إلى رقم اختير للسهولة.

مفارقة الخصوصية

تهدف فحوص العمر إلى حماية الأطفال، لكنها قد تتطلب بيانات حساسة من الجميع، بالغين وأطفالا. وقد تبدأ منصة لم تكن تحتاج إلا إلى بريد إلكتروني في جمع وجوه ووثائق وهوية وملفات سلوكية.

تشمل الحماية المهمة:

• طلب نتيجة عن الحد بدلا من تاريخ الميلاد الكامل؛
• فصل جهة فحص العمر عن خدمة المحتوى؛
• حذف الصور وبيانات الوثيقة سريعا؛
• منع إعادة الاستخدام في الإعلانات والتوصية ومطابقة الهوية؛
• تشفير البيانات أثناء النقل والتخزين؛
• نشر مدد الاحتفاظ والجهات الفرعية المعالجة؛
• إتاحة الاختيار بين وسائل معقولة؛
• تقييم تناسب الفحص مع الضرر.

هل يمكن تجاوز الفحص؟

لكل وسيلة باب للهجوم. قد يستعير المستخدم وثيقة بالغ أو بطاقته، أو يضع شخصا آخر أمام الكاميرا، أو يستخدم صورة مولدة، أو ينشئ حسابا جديدا، أو يوجه الاتصال عبر دولة أخرى، أو يشتري حسابا سبق التحقق منه.

ترفع اختبارات الحيوية وربط الجهاز والحد من المحاولات وكشف الاحتيال كلفة التجاوز. لكن الرقابة الصارمة قد تزيد جمع البيانات وتمنع مستخدمين شرعيين. الهدف ليس منع كل محاولة بصورة خيالية، بل بلوغ ثقة تناسب الخطر مع معرفة ما يبقى من فشل.

لماذا يساعد الجمع بين الوسائل؟

يستطيع النظام المتدرج البدء بأقل الوسائل تدخلا والتصعيد عند الحاجة:

1. قبول العمر المعلن في الميزات منخفضة الخطر؛
2. فحص تناقض إشارات الحساب معه؛
3. طلب تقدير الوجه أو اعتماد حد عمري لميزة مقيدة؛
4. إتاحة التحقق بوثيقة بديلا أو طريقا للاعتراض؛
5. تطبيق إعدادات تحمي الطفل ما دام الشك قائما.

لا يفيد الجمع إلا إذا عرفت المنصة كيف تحل تعارض الأدلة. زيادة البيانات لا تعني قرارا أفضل تلقائيا، وقد تنشئ مجرد نظام أوسع للتصنيف من دون مسؤولية واضحة.

الاعتراض جزء من الدقة

سيخطئ النظام. ينبغي إخبار المستخدم بأن القيد نتج عن فحص العمر، ومنحه طريقا فعليا للاعتراض، ووسيلة بديلة لا تعيد الخطأ نفسه.

إذا خُزن التقدير كأنه حقيقة موثقة، فقد ينتقل الخطأ إلى التوصيات والإعلانات والرقابة الأسرية وأهلية الحساب. يجب حفظ النتيجة مع طريقتها ودرجة الثقة ووقت إصدارها وانتهاء صلاحيتها، وحصر استخدامها في الغرض المعلن.

لماذا يهم الاختبار المستقل؟

لا يكفي تقييم المزود على بيانات اختارها بنفسه. يفحص الاختبار المستقل أجهزة واقعية وجودة صور مختلفة ومحاولات خداع وأشخاصا قرب الحد وفئات سكانية متعددة. وينشر حجم العينة وتوزيع الأعمار ومجالات الثقة ومعدلات الفشل.

وتحتاج المنصة إلى مراقبة مستمرة. تتغير النماذج والكاميرات وسلوك المستخدم وطرق الهجوم. وقد يتراجع نظام كان جيدا عند الإطلاق أو يصبح تجاوزه أسهل.

كيف تتعامل القواعد الحديثة مع المسألة؟

تختلف المتطلبات بحسب الدولة ونوع الخدمة. تميل الجهات التنظيمية إلى الفصل بين التقدير والتحقق، وتسأل هل العملية كاملة دقيقة تقنيا ومتينة وموثوقة وعادلة ومتناسبة. تفرض بعض القواعد فحوصا فعالة جدا لمحتوى ضار محدد، بينما تشدد سلطات حماية البيانات على جمع الضروري فقط.

وطوّر الاتحاد الأوروبي نهجا يحافظ على الخصوصية، هدفه أن يثبت الشخص تجاوزه الحد من دون مشاركة الهوية أو تاريخ الميلاد. تشير هذه التصاميم إلى فصل أفضل: تعرف جهة الإصدار ما يكفي لصنع الاعتماد، ولا تتعلم المنصة إلا الجواب الذي تحتاج إليه.

لا توجد وسيلة واحدة مفروضة أو مناسبة في كل الحالات. تختلف مخاطر موقع أخبار وشبكة اجتماعية ولعبة وتطبيق مواعدة وخدمة للبالغين.

ماذا توضح تسوية ميتا الأخيرة؟

تشمل الإجراءات التي تناولها تقرير نيوتقنية عن تسوية حسابات المراهقين لدى ميتا محاولات أقوى لتحديد القاصرين حتى تطبق حدود الوقت والحظر الليلي على الحسابات الصحيحة. يوضح ذلك أن ضمان العمر ليس بوابة دخول فقط، فقد يغير الإعدادات والتوصيات وصلاحيات التواصل والإعلانات بعد الدخول.

ومن هنا يظهر سؤال الحوكمة: كلما زادت القرارات المرتبطة بتقدير العمر، ارتفع الضرر الناتج عن التصنيف الخاطئ، وازدادت الحاجة إلى الشفافية والاعتراض.

الصورة الذهنية الأهم

ضمان العمر قرار مبني على المخاطر، وليس جهازا مثاليا لاكتشاف تاريخ الميلاد. يجمع النظام دليلا ويمنحه درجة ثقة، ثم يقرر هل تكفي لمزية بعينها. يطلب التصميم الجيد أضعف دليل يظل آمنا ومناسبا للخطر، ويكشف أقل قدر من المعلومات، ويمنح المستخدم طريقا منصفا عندما يخطئ.