2026年9月17日，欧盟委员会通过了其 EU KIDS Act 提案。简而言之：欧盟境内未成年人可能使用的任何数字服务——社交网络、视频平台、游戏、应用商店或 AI 聊天机器人——都必须证明自己在设计上就是安全的，而不是等到有人投诉。13岁以下，完全不得拥有独立账户。13至14岁之间，可使用在家长控制下受监督的迷你账户。独立账户从15岁开始。AI 聊天机器人和 AI 陪伴产品对未成年人默认关闭。违规者将面临最高可达全球年营业总额6%的罚款。

该提案尚未成为法律——它仍需与欧洲议会和各成员国进行谈判。但监管方向已经足够清晰，足以影响你今天在产品中做出的技术决策。

规则究竟改变了什么

以往的规则只问一个问题：有害内容被举报后，你是否将其删除？KIDS Act 把这一逻辑颠倒过来，转而问：你是否把服务设计成让年龄太小、不该使用它的人根本进不来？委员会自己的表述是，该提案颠倒了举证责任，将其放在服务提供者身上。

适用范围比大多数人以为的更广。它针对的不只是大型社交平台。它涵盖具有已证实风险功能的游戏、应用商店和视频分享服务，并明确涵盖 AI 聊天机器人和 AI 陪伴产品。换句话说：如果你的产品里有一个与用户对话的助手，即使你不是社交媒体公司，也在适用范围之内。

对加装了 AI 助手的人而言最关键的条款

对于过去两年里在自己的商店或应用上加装了聊天机器人的任何企业来说，这是最重要的部分。提案要求 AI 陪伴产品不得以可能造成情感依赖的方式模拟人际关系。在实践中，这意味着不同的默认行为：对话默认不在会话之间保留记忆，13岁以下用户的访问只能通过家长控制进行。

它还增加了一项与界面毫无关系的义务：聊天机器人必须在上线前接受儿童安全风险测试，并在上线后接受监测。任何在没有可审查对话日志、也没有办法衡量其行为的情况下运行 AI 助手的人，都会发现一旦被问起，自己什么也证明不了。

年龄保障并不意味着收集证件照片

最常见的误解是，年龄验证就是向用户收集身份证件——而这恰恰是你能对自己的数据库做的最糟糕的事。委员会的文本走的是相反的方向：验证通过独立于平台的认证解决方案进行，包括免费的欧盟年龄验证应用和欧洲数字身份钱包，并使用零知识证明技术，让平台获得关于某个年龄门槛的“是”或“否”答案，而无需知道用户是谁或身在何处。

这种设计值得在欧洲以外广泛借鉴。总的原则是：拿你需要的答案，而不是产生答案的数据。如果你的决定是允许或拒绝，你只需要一个布尔值——而不是一条包含出生日期和证件号码、永远成为你安全责任的记录。

有一个许多人会忽略的运营细节：现有账户。提案要求服务提供者在规则生效后六个月内停用现有的未成年人账户。所以工作并不限于一个新的注册页面；它会延伸到你现有的用户群，以及你对他们究竟了解多少。

曾被视为增长妙招、如今成为违规的设计模式

提案的很大一部分根本与内容无关，而是针对为延长使用时长而打造的界面机制。对于未成年人，禁止清单包括：

  • 没有真正中断的无尽自动播放和无限滚动。
  • 旨在把用户拉回来、却与用户实际所做之事毫无关系的通知。
  • 对面向大众受众发布内容给予奖励。
  • 因用户错过一天而对其进行惩罚的连续打卡机制。
  • 基于追踪的推荐信息流、来自陌生人的消息，以及默认公开的个人资料。

对非社交产品的启示：同样的模式也存在于大量会员积分应用、商店和教育应用之中。如果你的增长模式有一部分依赖每日连续打卡和晚间通知，请明白这种模式正承受着日益加大的监管压力——而且不只是在欧洲。

作为沙特企业，这会影响到你吗

在三种明确的情况下会。第一，如果你在欧盟境内有用户：欧洲规则跟随用户，而不是公司总部，一款在两大应用商店面向全球发布的沙特游戏或教育应用就属于这种情况。第二，如果你是某个欧洲实体的供应商，义务会通过合同和审计要求传导到你身上。第三，也是实践中最常见的：两大应用商店会把此类规则转化为上架条件。始于欧洲监管的东西，通常最终会变成 App Store 和 Google Play 审核中适用于所有人的一项条款。

在本地层面，沙特的《个人数据保护法》（PDPL）已经涉及不具备完全法律行为能力者的数据，要求在这些情况下取得监护人同意，并要求你遵守数据最小化原则。不同之处在于，欧洲提案在数据保护层之上又加了一层产品设计。好消息是，为其中一个做准备，几乎就等于为另一个做准备。

你的技术团队本季度应该做什么

你现在不需要一个庞大的合规项目——只需四个能在几周内完成的步骤：

  • 了解用户年龄。你的系统是否知道哪些用户可能是未成年人？大多数产品回答不了这个问题，这就是第一个缺口。
  • 在代码中把未成年人设置与成人设置分开。把它做成权限层中一个可切换的标记，而不是散落在界面各处的条件判断。
  • 修正默认设置。AI 助手关闭、个人资料私密、不接收陌生人消息、不发送夜间通知。修改一个默认值，远比日后重建一项功能便宜。
  • 记录测试过程。如果你在运行聊天机器人，请为每个版本保留安全测试记录。文档本身就是你的证据。

我们在 Origami 遵循的原则很简单：一个不知道用户年龄的设计无法保护用户，也无法保护你。以上所有内容都可以在任何构建良好的产品中实现，无需重写。

资料来源