مقفل افتراضيا تحت الخامسة عشرة: قانون KIDS الأوروبي ينقل عبء إثبات العمر إليك

مقفل افتراضيا تحت الخامسة عشرة: قانون KIDS الأوروبي ينقل عبء إثبات العمر إليك

في 17 سبتمبر 2026 اعتمدت المفوضية الأوروبية مقترح قانون KIDS. الخلاصة المباشرة: أي خدمة رقمية قد يستخدمها قاصر داخل الاتحاد الأوروبي، سواء كانت شبكة اجتماعية أو منصة فيديو أو لعبة أو متجر تطبيقات أو روبوت محادثة، مطالبة بأن تثبت هي أنها آمنة بالتصميم بدلا من أن تنتظر شكوى. تحت الثالثة عشرة لا يوجد حساب مستقل، وبين الثالثة عشرة والرابعة عشرة حساب مصغر تحت إشراف ولي الأمر، والحساب المستقل يبدأ من الخامسة عشرة. روبوتات المحادثة والرفقاء الأذكياء تكون مغلقة افتراضيا أمام القاصرين. والمخالفة تصل غرامتها إلى ستة بالمئة من الإيراد السنوي العالمي.

المقترح لم يصبح قانونا نافذا بعد، فهو يحتاج التفاوض مع البرلمان الأوروبي والدول الأعضاء. لكن اتجاه التنظيم صار واضحا بما يكفي ليؤثر على قرارات تقنية تتخذها اليوم في منتجك.

ما الذي تغير فعليا في القاعدة

القوانين السابقة كانت تسأل: هل أزلت المحتوى الضار بعد الإبلاغ عنه؟ قانون KIDS يعكس السؤال ويسأل: هل صممت الخدمة أصلا بحيث لا يصل إليها من هو أصغر من أن يستخدمها؟ هذا ما يسمى في نص المفوضية بنقل عبء الإثبات إلى مزود الخدمة.

النطاق أوسع مما يتوقعه كثيرون. لا يتعلق الأمر بمنصات التواصل الكبرى وحدها، بل يشمل الألعاب ومتاجر التطبيقات وخدمات مشاركة الفيديو ذات الخصائص عالية المخاطر، ويشمل صراحة روبوتات المحادثة والرفقاء المبنيين على الذكاء الاصطناعي. بعبارة أخرى: إن كان في منتجك مساعد ذكي يتحدث مع المستخدم، فأنت داخل النطاق حتى لو لم تكن شركة تواصل اجتماعي.

البند الذي يخص كل من أضاف مساعدا ذكيا إلى تطبيقه

هذا أهم جزء لأي منشأة أضافت روبوت محادثة إلى متجرها أو تطبيقها في العامين الماضيين. المقترح يفرض على الرفقاء الأذكياء ألا يحاكوا العلاقات الإنسانية بصورة يرجح أن تخلق اعتمادا عاطفيا. وعمليا يعني ذلك سلوكا افتراضيا مختلفا: المحادثات لا تنتقل ذاكرتها بين الجلسات افتراضيا، والوصول لمن هم دون الثالثة عشرة يمر عبر أدوات ولي الأمر فقط.

ويضيف المقترح التزاما لا علاقة له بالواجهة: اختبار الروبوت على مخاطر سلامة الأطفال قبل الإطلاق، ومراقبته بعد الإطلاق. من يبني مساعدا ذكيا بدون سجل محادثات قابل للمراجعة وبدون آلية لقياس سلوكه سيجد نفسه غير قادر على إثبات أي شيء عند السؤال.

إثبات العمر لا يعني أن تطلب صورة الهوية

أكثر سوء فهم شائع أن التحقق من العمر يعني جمع وثائق هوية من المستخدمين، وهو أسوأ ما يمكن أن تفعله بقاعدة بياناتك. نص المفوضية يذهب في الاتجاه المعاكس: التحقق يتم عبر حلول معتمدة مستقلة عن المنصات، منها تطبيق أوروبي مجاني للتحقق من العمر ومحفظة الهوية الرقمية الأوروبية، وتستخدم تقنية إثبات بدون معرفة بحيث تتلقى المنصة إجابة نعم أو لا عن تجاوز عمر معين دون أن تعرف هوية المستخدم أو موقعه.

هذا تصميم يستحق النسخ حتى خارج أوروبا. القاعدة العامة: احصل على النتيجة التي تحتاجها، لا على البيانات التي تنتجها. إن كان قرارك هو السماح بالوصول من عدمه، فأنت تحتاج قيمة منطقية واحدة، لا ملفا يحتوي تاريخ ميلاد ورقم هوية يصبح مسؤولية أمنية عليك إلى الأبد.

وهناك تفصيل تشغيلي يغفل عنه الكثيرون: الحسابات القائمة. المقترح يلزم بتعطيل حسابات القاصرين القائمة خلال ستة أشهر من سريان القواعد. أي أن العمل لا يقتصر على شاشة التسجيل الجديدة، بل يمتد إلى قاعدة مستخدميك الحالية وما تعرفه عنهم فعلا.

أنماط تصميم كانت تعد ذكاء تسويقيا وصارت مخالفة

جزء كبير من المقترح لا يتحدث عن محتوى، بل عن آليات واجهة صممت لإطالة الجلسة. الممنوع للقاصرين يشمل:

• التمرير اللانهائي والتشغيل التلقائي المتواصل بلا توقف حقيقي.
• الإشعارات التي تهدف إلى إعادة سحب المستخدم دون ارتباط بنشاط فعلي منه.
• المكافآت مقابل النشر لجمهور واسع.
• آليات السلاسل اليومية التي تعاقب المستخدم إذا انقطع يوما.
• الخلاصات المبنية على التتبع والتصنيف السلوكي، والرسائل من غرباء، والملفات العامة افتراضيا.

والملاحظة المهمة للمنتجات غير الاجتماعية: هذه الأنماط نفسها موجودة في تطبيقات ولاء ومتاجر وتطبيقات تعليمية كثيرة. إن كان جزء من نمو تطبيقك مبنيا على سلسلة يومية وإشعارات مسائية، فاعلم أن هذا النموذج يواجه ضغطا تنظيميا متصاعدا، لا في أوروبا وحدها.

هل يعنيك هذا وأنت منشأة سعودية

يعنيك في ثلاث حالات واضحة. الأولى أن يكون لديك مستخدمون داخل الاتحاد الأوروبي، فالقواعد الأوروبية تتبع المستخدم لا مقر الشركة، وتطبيق ألعاب أو تعليم سعودي منشور عالميا في المتجرين يدخل في هذا. الثانية أن تكون موردا لجهة أوروبية، إذ ينتقل الالتزام إليك عبر العقد ومتطلبات التدقيق. والثالثة، وهي الأهم عمليا، أن المتجرين نفسيهما يترجمان هذه القواعد إلى شروط نشر: ما يبدأ كتنظيم أوروبي ينتهي غالبا بندا في مراجعة App Store وجوجل بلاي يطبق على الجميع.

وعلى الجانب المحلي، نظام حماية البيانات الشخصية السعودي يعالج بالفعل بيانات ناقصي الأهلية ويشترط موافقة ولي الأمر في هذه الحالات، ويلزمك بمبدأ الحد الأدنى من البيانات. الفرق أن المقترح الأوروبي يضيف طبقة تصميم المنتج فوق طبقة حماية البيانات. الجيد في الأمر أن الاستعداد واحد في الحالتين تقريبا.

ماذا يفعل فريقك التقني هذا الربع

لا تحتاج مشروع امتثال كبيرا الآن، بل أربع خطوات يمكن إنجازها في أسابيع:

• اعرف أعمارك. هل يعرف نظامك أصلا أي مستخدم قد يكون قاصرا؟ أكثر المنتجات لا تملك الإجابة، وهذه أول فجوة.
• افصل إعدادات القاصر عن إعدادات البالغ في الكود. اجعلها راية قابلة للتبديل في طبقة الصلاحيات، لا شرطا متناثرا في الواجهة.
• اضبط الافتراضي. المساعد الذكي مغلق، الملف خاص، لا رسائل من غرباء، لا إشعارات ليلية. تغيير الافتراضي أرخص بكثير من إعادة بناء الميزة لاحقا.
• وثق الاختبار. إن كان لديك روبوت محادثة، احتفظ بسجل اختبار سلامة قبل كل إطلاق. الوثيقة نفسها هي دليلك.

القاعدة التي نعمل بها في أوريجامي واضحة: تصميم لا يعرف عمر مستخدمه لا يستطيع حمايته، ولا يستطيع حمايتك. وكل ما سبق قابل للتنفيذ في أي منتج مبني بشكل صحيح دون إعادة كتابة.

المصادر

• المفوضية الأوروبية — إعلان قانون KIDS في 17 سبتمبر 2026
• المفوضية الأوروبية — شرح قانون KIDS (أسئلة وأجوبة)
• نص مقترح قانون KIDS
• سدايا — نظام حماية البيانات الشخصية