既然旨在保护和监管数字空间的法律(SREN)已经通过,最困难的部分仍然是:将文本的规定置于现实的检验中。这尤其涉及色情网站互联网用户年龄的验证,这可能涉及……输入银行卡代码。
提供成人内容的网站必须要求互联网用户的年龄,否则将受到严厉处罚。 Arcom 有两个月的时间发布参考框架,介绍网站在接下来的三个月内必须实施的技术解决方案。但通信监管机构并没有等到 SREN 法的最终投票就开始制定这一基准。
Arcom 事实上已经发表其参考框架,目前正在接受公众咨询,直至 5 月 13 日。为遵守法律规定,色情网站将能够在六个月的过渡期内使用基于银行卡的解决方案。换句话说,互联网用户在访问内容之前必须输入银行卡号。
监管机构解释说,这种过滤可以发生“可以采用 0 欧元付款的形式,也可以通过简单的身份验证(无需付款)”。但为了避免被贩卖,有保障措施:必须经过独立的第三方(色情网站不能直接处理),必须保证卡的有效性和存在性,并进行双因素认证(通过 3-D 安全协议)。
具有讽刺意味的是,监管机构不得不软化其对这种验证技术的立场,而 Jacquie 和 Michel 网站不久前就已经采用了这种技术……然后又被同一个 Arcom 反驳了!据回忆知情者,16、17岁的年轻人可以拥有银行卡……
六个月后,Arcom 将决定在什么条件下仍可通过银行卡进行年龄验证。当局列出了色情网站为避免制裁而需要遵循的要求(罚款 15 万欧元或全球营业额的 2%)。因此,系统必须“明确区分未成年用户和成人用户»。
因此,有必要排除误报,限制规避技术解决方案的可能性,并确保它们足够强大,以避免深度伪造或互联网地址盗用(欺骗)等攻击的风险。
Arcom 给出了一些想法:“活体识别”机制,换句话说,从用户的照片或视频(例如通过网络摄像头)中分析面部特征,呈现物理身份证明文件,甚至是双重匿名系统- 向网站确认互联网用户确实是成年人的可信第三方。
当然,色情网站绝对必须在一般数据保护法规 (GDPR) 的框架内尊重个人数据使用规则。除了经济制裁外,Arcom 还可能要求阻止运营商和搜索引擎的访问。