Оценка возраста по лицу: как селфи заменяет удостоверение личности на платформах 18+

Больше не нужно фотографировать удостоверение личности, вводить данные банковской карты или заполнять анкету. Только рамка на экране, инструкция — «смотрите в объектив, не двигайтесь две секунды» — и вердикт: «Совершеннолетие подтверждено, доступ разрешён». В 2026 году оценка возраста по анализу лица стала самым распространённым способом контроля на входе платформ для взрослых. И одновременно самым непонятым из всех.

Взрослый, который уже однажды задумался о том, что происходит с его удостоверением личности после проверки, логично задаёт следующий вопрос: а если у меня не просят ничего, кроме лица, — что уходит наружу, что остаётся и в чём машина ошибается? Именно в этом угол зрения данной статьи: не общая правовая рамка проверки возраста, уже разобранная ранее, а конкретная механика оценки по лицу — её погрешность, что она сохраняет, чего она не может и что совершеннолетний вправе отклонить, не теряя доступа.

Оценить — не значит проверить: две разные вещи

Терминология документов имеет значение, поскольку за ней скрываются очень разные уровни риска.

Галочка в чекбоксе была прямо признана недостаточной французским регулятором Arcom (Управление по регулированию аудиовизуальных и цифровых коммуникаций) и Европейской комиссией: она не даёт никаких гарантий. Оценка по лицу находится посередине: она не устанавливает вашу личность, а лишь вероятный возрастной диапазон. В этом её главное преимущество для приватности — и её техническая слабость.

Что на самом деле измеряет модель

Система оценки не «считывает» возраст. Она применяет статистические регрессии к измеримым признакам: пропорции лица, текстура кожи, контрастность брови, форма линии челюсти, состояние периорбитальной зоны. Модель обучалась на сотнях тысяч изображений, размеченных по реальному возрасту, и выдаёт прогноз с некоторой неопределённостью.

Эталонный показатель — средняя абсолютная ошибка (MAE, mean absolute error — средняя абсолютная ошибка): среднее расхождение между предсказанным и реальным возрастом. Независимая программа оценки американского института NIST — FATE Age Estimation & Verification (оценка и проверка возраста) — публикует сравнительные результаты для алгоритмов, присланных разработчиками. Лучшие системы достигают там, на лицах взрослых при хорошем качестве изображения, средней ошибки порядка 2–3 лет. На испорченных картинках — при слабом освещении или сильном сжатии — ошибка заметно растёт.

Два практических следствия для взрослого перед экраном:

• Честная система никогда не выставляет «18 лет» как сырой порог. Она применяет запас прочности, так называемый challenge age (контрольный возраст): если законный порог — 18 лет, а MAE составляет 2,5 года, оператор ставит автоматическое одобрение на уровне 23 или 25 оценённых лет. Ниже этой границы запрашивается второй способ доказательства. Именно поэтому совершеннолетнему в 19 или 21 год вполне могут отказать в автоматическом доступе: его ни в чём не «подозревают», он просто попал в зону неопределённости.
• Точность неоднородна. Оценки NIST показывают разброс точности в зависимости от фенотипа, пола и качества освещения. Британский регулятор Ofcom в своих руководящих указаниях по применению закона Online Safety Act (Закон о безопасности в интернете) прямо требует, чтобы применяемые методы были «точными, устойчивыми, надёжными и справедливыми» — последнее слово нацелено именно на этот разброс.

Почему сессия срывается, хотя вам 40 лет

Самые частые сбои вообще не связаны с возрастом:

• контровой свет из окна за спиной, лицо в виде силуэта — мы подробно разбирали эти эффекты в статье про освещение и анонимность в видеочате 18+;
• грязная или сильно широкоугольная фронтальная камера, искажающая пропорции;
• очки с блёстками отражений, кепка, маска, рука у подбородка;
• слишком сжатый видеопоток из-за слабого соединения, когда текстура кожи исчезает при кодировании.

В таких случаях обычная кольцевая LED-лампа для видеоконференций, поставленная за экраном, салфетка из микрофибры для оптики, которой протёрли камеру, и раз и навсегда выставленный фронтальный кадр решают основную часть проблемы. Это не совет по обходу системы: это гигиена изображения, та же, которая потом улучшает и сам разговор.

Что требуют регуляторы в 2026 году

Год оказался насыщенным в этой сфере, и нормативные тексты сходятся к одной идее: контроль должен быть эффективным, не превращаясь в картотеку личностей.

• Франция. Закон от 21 мая 2024 года, известный как SREN (о регулировании и защите цифрового пространства), наделил Arcom (регулятор аудиовизуальных и цифровых коммуникаций) правом издавать технический регламент, устанавливающий минимальные требования к системам проверки возраста для сервисов, распространяющих порнографический контент, после публичных консультаций и заключения CNIL. Регламент закрепляет, в частности, принцип минимизации данных и, по своему духу, логику «двойной анонимности».
• CNIL. Французский орган по защите данных Commission nationale de l'informatique et des libertés (Национальная комиссия по информатике и свободам) с 2022 года рекомендует архитектуру так называемой двойной анонимности: независимый проверяющий посредник подтверждает возраст, не зная, какой сайт посещается, а сайт получает доказательство совершеннолетия, не зная, кто вы. CNIL также провела вместе со своей цифровой инновационной лабораторией Laboratoire d'innovation numérique (LINC — Лаборатория цифровых инноваций) демонстрационные работы по доказательству возраста с соблюдением приватности.
• Великобритания. С июля 2025 года Online Safety Act (Закон о безопасности в интернете) требует применять highly effective age assurance (высокоэффективные меры подтверждения возраста) на сервисах с контентом для взрослых; руководящие указания Ofcom прямо упоминают оценку по лицу среди допустимых методов — при условии, что она прошла оценку эффективности.
• Европейский союз. В 2025 году Комиссия опубликовала руководящие указания по статье 28 Регламента о цифровых услугах (DSA), касающейся защиты несовершеннолетних, и развивает цифровой кошелёк идентичности, а также приложение для доказательства возраста в формате «мини-кошелька», которое тестируется с несколькими государствами-членами.
• Россия. Роскомнадзор работает по иной логике, построенной на блокировке ресурсов и идентификации по номеру мобильного телефона, — и эта рамка сказывается в том числе на видеозвонках, как мы описывали в статье про ограниченные мессенджеры и правила о VPN.

Корректно устроенная проверка возраста должна доказывать одну единственную вещь — что вы совершеннолетний, — и ничего больше. Как только она узнаёт, кто вы, что вы смотрите и в какое время, она выходит за пределы своего мандата.

Три вопроса, которые стоит задать перед тем, как показать лицо

Оценка по лицу на бумаге защищает лучше, чем отправка паспорта. Но реализация должна соответствовать. Три проверки занимают две минуты — в юридической информации и политике конфиденциальности.

1. Изображение обрабатывается на устройстве или уходит на сервер?

Серьёзные реализации заявляют локальную обработку (on-device — на устройстве) или, как минимум, немедленное удаление после вычисления. Ищите прямую формулировку вида «изображение не сохраняется», с указанием срока. Политика, которая умалчивает о хранении, — негативный сигнал, как и те, что перечислены в нашем руководстве о том, как распознать серьёзную чат-рулетку 18+.

2. Создаётся ли биометрический шаблон?

Это решающее юридическое различие. Оценить возраст по изображению, а затем изображение выбросить — не значит стремиться вас идентифицировать. Создание повторно используемого шаблона, позволяющего узнавать вас от сессии к сессии, относится к обработке биометрических данных в смысле статьи 9 GDPR — и подпадает под принципиальный запрет и строгие условия. Политика конфиденциальности, в которой говорится о «сохранённой модели лица» или «распознавании пользователя при каждом входе», описывает уже не оценку возраста.

3. Какая альтернатива предлагается при неудаче?

Соответствующая требованиям система должна предлагать хотя бы один обходной путь: проверяющего посредника с двойной анонимностью, цифровую идентичность, иногда банковское подтверждение. Если единственный выход — загрузить паспорт в открытом виде на сам сайт, уровень риска поднимается на ступень выше.

Момент проверки — это момент максимальной открытости

Об этом часто забывают: проверка возраста — это тот отрезок, где ваше лицо видно отчётливее всего за всю сессию. Во время разговора взрослый может играть с кадром, углом и светом. Во время проверки система требует ровно обратного: лицо целиком, фронтально, хорошо освещённое, без движения, часто с тестом на «живость» (повернуть голову, мигнуть), призванным отсечь распечатанные фотографии и маски.

Несколько полезных привычек, в которых нет ничего предосудительного:

• Позаботьтесь о фоне. Во время съёмки ваша комната видна так же резко, как и лицо. Те приметы, которые мы перечисляли в статье о том, что выдаёт ваш интерьер — узнаваемое окно, конверт с письмом, этикетка, — оказываются на переднем плане кадра. Нейтральная стена или складной нейтральный фотофон снимают вопрос за три секунды.
• Проходите проверку до того, как разложите что-либо ещё. Никаких документов на столе, никаких открытых окон мессенджера за спиной.
• Проверьте, кто находится в комнате. В общем жилье команда «смотрите в объектив» привлекает взгляды. Тема пересекается с тем, о чём мы писали в материале про общее семейное устройство.
• Используйте проводную гарнитуру в тот момент, когда экран объявляет этапы: некоторые интерфейсы озвучивают инструкции вслух, и проводная гарнитура с микрофоном не даст всей комнате услышать «идёт проверка возраста».

Для пары одна проверка не действует за двоих

Редко проговариваемый момент: оценка по лицу подтверждает одно лицо. Когда пара подключается вместе, платформа проверила только того человека, который показался перед объективом. Пользовательские соглашения серьёзных сервисов напоминают, что владелец аккаунта отвечает за то, кто присутствует в кадре: любой попавший в кадр человек должен быть совершеннолетним и дать согласие. Это та же логика явного согласия, что описана в нашей статье про договорённости между парами.

Пределы, которые не преодолеет ни одна модель

Три структурных ограничения стоит знать, потому что именно они объясняют, почему оценка по лицу никогда полностью не заменит документальное доказательство.

Для первого ограничения лекарства нет: это общественный выбор между долей ложных отказов (заблокированные взрослые) и долей ложных допусков. Регуляторы решили в пользу осторожности, то есть ложных отказов. Со вторым взрослый может справиться сам: внешняя веб-камера 1080p, подключённая по USB, даёт изображение гораздо лучшего качества, чем многие встроенные сенсоры ноутбуков, и выигрыш сохраняется и на весь остаток сессии — её критерии мы подробно разбирали в статье о правильном выборе веб-камеры.

А можно просто отказаться?

Взрослый имеет полное право не хотеть показывать лицо алгоритму. Тогда есть два варианта:

1. Пройти через проверяющего посредника с двойной анонимностью, если платформа его предлагает: вы подтверждаете совершеннолетие у специализированного оператора, который не знает, куда вы идёте, а платформа получает токен совершеннолетия, не зная, кто вы.
2. Не пользоваться сервисом. Это легитимный ответ, и одновременно критерий выбора: сервис, предлагающий лишь один путь контроля — самый навязчивый, — многое говорит о своём отношении к данным.

Чтобы разобраться, не полагаясь на маркетинг разработчика, эталонное чтение остаётся на стороне самих регуляторов: решения и материалы CNIL о проверке возраста, технический регламент Arcom (регулятора аудиовизуальных и цифровых коммуникаций), руководящие указания Ofcom и отчёты FATE от NIST публичны и бесплатны. Чтобы глубже разобраться в принципах GDPR на практике, практическое руководство по GDPR в свежем издании избавит от необходимости блуждать наугад по политикам конфиденциальности.

Что стоит запомнить

• Оценка по лицу вас не идентифицирует: она выдаёт вероятный возрастной диапазон, что делает её — при грамотной реализации — наименее навязчивым доступным методом.
• Её точность в лучших случаях составляет около 2–3 лет средней ошибки, отсюда запас прочности, из-за которого вполне законно отказывают настоящим совершеннолетним.
• Три вопроса для проверки: локальная или удалённая обработка, сохраняется ли изображение, существует ли биометрический шаблон.
• Момент проверки — это момент, когда ваше лицо и ваша комната видны лучше всего за всю сессию: готовьте обстановку заранее, а не потом.
• Одна проверка охватывает только одного человека; в паре каждый отвечает за собственное согласие и собственное совершеннолетие.

Оценка по лицу — ни безделушка, ни всеобщая слежка. Это технический компромисс, несовершенный и измеримый, между двумя целями, которые трудно удержать одновременно: не допускать несовершеннолетних к сервисам, им не предназначенным, и позволить взрослым входить туда, не оставляя свою личность у двери.