A Lei KIDS explicada

Aproposta de Regulamento SRI da UE - «A UE mantém os espaços digitais da Internet responsáveis e de confiança»faz duas coisas. Em primeiro lugar, estabelece regras comuns em matéria de idade para toda a UE. Proíbe as contas nas redes sociais com menos de 13 anos e prevê contas supervisionadas pelos pais com 13 e 14 anos, bem como contas independentes a partir de 15. 

Em segundo lugar, impõe segurança desde a conceção aos serviços que as crianças mais utilizam, desde as redes sociais e as plataformas de vídeo até aos jogos, aos chatbots de IA e às lojas de aplicações: sem truques viciantes que conduzam a uma utilização e exposição excessivas, sem contacto de estranhos, configurações de segurança por defeito e sem armadilhas de gastos.

Não. As regras relativas à idade são a parte mais visível, mas a maior parte da lei diz respeito à forma como os serviços são construídos e, mais importante ainda, à sua segurança na conceção.

Os limites de idade, por si só, deixariam intacto o verdadeiro problema subjacente: serviços concebidos para maximizar o tempo e a atenção das crianças. 

As duas metades trabalham juntas: as crianças obtêm gradualmente acesso ao mundo em linha à medida que crescem e os serviços a que acedem devem ser seguros para elas.

Porque a Internet não pára nas fronteiras. Os países estão a adotar os seus próprios limites de idade e regras, o que significaria uma manta de retalhos de leis: uma criança protegida num país e não no outro. Um regulamento da UE confere a todas as crianças o mesmo nível elevado de proteção aplicado diretamente a nível europeu para as maiores plataformas.

Uma escada que segue como as crianças crescem.

Nos termos do artigo 13.o: nenhuma conta. 

Dos 13 aos 15 anos: um tutor pode criar uma conta limitada e manter-se-á no controlo, com as ferramentas parentais sempre ligadas, um limite de tempo diário máximo de uma hora e a aprovação parental dos contactos. 

A partir de 15: os jovens podem abrir a sua própria conta em serviços que, por lei, devem ser seguros para eles.

As regras etárias aplicam-se às redes sociais e aos serviços de partilha de vídeos com características comprovadamente arriscadas

Não, mas não terão contas nas redes sociais.

Permanece uma possibilidade limitada, totalmente nas mãos dos pais: em plataformas de vídeo concebidas especificamente para crianças pequenas, um progenitor pode permitir um acesso limitado através da sua própria conta. A criança não tem conta, os feeds personalizados e a pesquisa estão desligados, os pais estabelecem um limite diário de até uma hora e podem interromper o acesso a qualquer momento. 

Este arranjo termina aos 13 anos quando as crianças atingem o próximo passo de acesso.

No prazo de seis meses após a aplicação das regras, as plataformas devem verificar se os titulares de contas existentes têm menos de 15 anos e desativar as contas das pessoas que têm ou cuja idade não pode ser determinada.

Quando uma plataforma já pode dizer com muita confiança que um utilizador é um adulto, não é necessária uma nova verificação, pelo que a maioria dos adultos não perceberá nada.

É exactamente isso que esta lei acaba.

Hoje, uma caixa de data de nascimento é a única barreira. Nos termos da Lei KIDS, a idade autodeclarada não é explicitamente suficiente: O acesso deve ser bloqueado por verificação de idade certificada, as contas existentes devem ser verificadas e as contas de menores devem ser fáceis de relatar. 

A era de inscrever-se com um falso aniversário terminará.

Não, e não.

As plataformas não verificam os documentos de identidade e não sabem quem é. A idade é verificada através de soluções certificadas independentes das plataformas, incluindo uma aplicação gratuita da UE de verificação da idade e, a prazo, a carteira europeia de identidade digital. 

Estas ferramentas dizem à plataforma apenas uma coisa: é o utilizador acima ou abaixo da idade, sim ou não. A lei exige tecnologia «prova de conhecimento zero» que não possa identificar, localizar, rastrear ou traçar um perfil de ninguém. 

Cada Estado-Membro deve oferecer, pelo menos, uma forma gratuita de provar a sua idade, incluindo para as pessoas sem identificação digital.

Quando os fornecedores já tiverem uma estimativa da idade do utilizador com base em múltiplos sinais, como a data de criação da conta ou os dados do cartão de crédito, não será necessária uma verificação da idade para a maioria dos utilizadores existentes.

Proíbe a conceção de serviços para incentivar a utilização compulsiva ou excessiva por menores e designa as técnicas para que não haja ambiguidade. Para menores, os serviços não podem utilizar:

• Autoplay sem fim e deslocamento infinito sem pausas reais
• notificações destinadas a puxar a criança de volta, sem relação com qualquer coisa que a criança fez
• Recompensas por postar ou transmitir para audiências em massa
• Mecânicos «striak» que penalizam uma criança por não regressar todos os dias

Os serviços devem também prever limites temporais e pausas de utilização eficazes, concebidos para proteger o sono e o tempo escolar das crianças.

Fundamentalmente. No caso dos menores, os sistemas de recomendação devem ser otimizados para garantir a segurança, a qualidade e a saúde mental, e não a participação. 

• O que uma criança escolheu ativamente seguir vem primeiro
• a personalização baseada no rastreio está desativada por defeito
• não podem ser utilizados dados de fora do serviço
• ausência de «buracos de coelho»

As crianças também recebem um reset de alimentação fácil e sempre pelo menos uma opção sem qualquer perfil.

Ninguém pode enviar mensagens a uma criança sem aprovação prévia, e os serviços devem evitar que as crianças sejam manipuladas para dá-la.

As crianças não aparecem nas sugestões de contacto, não podem ser adicionadas a grupos sem acordo e podem bloquear qualquer pessoa anonimamente. O seu conteúdo é visível apenas para contactos aceites, os seus dados de contacto nunca são divulgados, outros não podem descarregar ou capturar o seu conteúdo e os menores não podem transmitir em direto por predefinição.

Sim. Os companheiros de IA e os robôs de conversação acessíveis a menores não podem utilizar desenhos que simulem as relações humanas de formas suscetíveis de criar dependência emocional. 

Por defeito, não podem transportar as conversas anteriores de uma criança para conversas posteriores. Devem ser testados quanto aos riscos para as crianças antes do lançamento e monitorizados quanto aos danos posteriormente. Os menores de 13 anos só podem utilizá-los através de ferramentas de controlo parental. Construído em uma plataforma ou jogo, um chatbot não pode ligar-se automaticamente, não pode ser empurrado para crianças e deve ser fácil de desligar.

Os jogos também devem ser seguros por design. As lojas de aplicações devem classificar por idade todas as aplicações, incluindo os jogos de vídeo, com uma metodologia publicada, não devem permitir que as crianças acedam ou comprem aplicações inadequadas à sua idade e devem ter a aplicação de verificação da idade da UE.

Ferramentas eficazes em todos os serviços abrangidos: definir a hora do ecrã, ver e aprovar contactos, gerir definições e comunicar conteúdos nocivos em nome da criança. 

Em contas para crianças de 13 e 14 anos estas ferramentas estão sempre ligadas.

Cada Estado-Membro deve proporcionar aos pais uma forma gratuita e que preserve a privacidade de provar a responsabilidade parental. A lei nunca transfere o fardo para os pais: os instrumentos parentais complementam as obrigações dos prestadores, não as substituindo.

Faz exactamente isso.

As maiores plataformas – com 45 milhões ou mais de utilizadores mensais ativos na UE – não podem simplesmente declarar-se seguras: Antes de entrarem em contacto com crianças ao abrigo das novas regras, devem pôr em cima da mesa um plano pormenorizado que mostre como tencionam cumprir todas as obrigações da lei e fazer com que seja verificado por auditores independentes. 

Esta auditoria tem de ser paga pelas plataformas e não pelos contribuintes. A Comissão pode opor-se ao auditor caso a sua independência não seja assegurada. 

O ónus da prova da conformidade recai sobre as plataformas; não cabe às autoridades, aos pais ou aos filhos provar a existência de danos.

Mais informações sobre opainel especial sobre a segurança das crianças em linha.

O controlo do cumprimento das plataformas em linha baseia-se nas estruturas de controlo do cumprimento existentes ao abrigo doRegulamento Serviços Digitais e, no caso dos companheiros e robôs de conversação no domínio da IA, doRegulamento Inteligência Artificial. 

Tal significa que a Comissão supervisiona diretamente as plataformas em linha e os robôs de conversação de IA mais utilizados na UE. Os coordenadores dos serviços digitais e as autoridades nacionais de fiscalização do mercado continuam a ser responsáveis, respetivamente, pelos outros serviços e sistemas de IA abrangidos pelo regulamento. 

No casodas plataformas em linha de muito grande dimensão, a lógica de conformidade é invertida e os prestadores são obrigados a demonstrar que cumprem: Antes de os seus serviços entrarem em contacto com crianças ao abrigo do novo regime, as plataformas em linha de muito grande dimensão devem apresentar um plano de conformidade e demonstrar, verificado por auditores independentes a expensas próprias, que tencionam cumprir todas as obrigações. 

Os companheiros e robôs de conversação no domínio da IA não podem ser colocados no mercado enquanto os fornecedores não puderem demonstrar o cumprimento das novas obrigações decorrentes do Regulamento e não dispuserem de um mecanismo de monitorização para riscos e incidentes emergentes.

As coimas podem atingir 6 % do volume de negócios anual total a nível mundial. Aplica-se um procedimento acelerado aos serviços e sistemas supervisionados pela Comissão: Conclusões preliminares no prazo de 30 dias e uma decisão final visada no prazo de 90 dias, uma vez que não há tempo disponível.

As autoridades nacionais designadas pelos Estados-Membros supervisionarão as novas regras aplicáveis aos jogos de vídeo que não sejam plataformas em linha.