Кратко

  • 9 сентября 2026 года Ofcom открыла отраслевую программу проверки мер против NCII, начав с сервисов для взрослых и мгновенных сообщений и применения хеш-сопоставления. Открытие программы не означает, что регулятор уже признал нарушителем какой-либо названный сервис.
  • Поправки к кодексам вступают в силу 30 сентября. ICU C14 рекомендует хеш-сопоставление только сервисам, отвечающим его условиям, считает первое совпадение с непроверенным хешем основанием для подозрения и проверки, допускает быстрые действия при достаточной уверенности и сохраняет возможность документированных альтернатив.

Программа надзора начинается до вывода о нарушении

На странице программы Ofcom описана последовательность: определить сервисы с возможным риском несоблюдения, оценить их меры и при признаках потенциальной проблемы рассмотреть формальное правоприменение. Приоритет, выбор объекта, оценка, расследование и окончательный вывод — разные состояния.

Срочность защиты не отменяет процесс. Повторная публикация интимного изображения может каждый раз возобновлять ущерб, поэтому проактивное обнаружение оправданно. Но отраслевой фокус не доказывает коллективное нарушение и не обвиняет компанию, которой нет в документе.

Исходная обязанность установлена разделом 10 Online Safety Act 2023. Регулируемые пользовательские сервисы должны применять соразмерные меры проектирования или эксплуатации для предотвращения встречи с приоритетным незаконным контентом и управления выявленными рисками. Их системы должны также сокращать время присутствия такого контента и быстро удалять незаконный материал после получения информации о нём.

Кодексы для пользовательских сервисов включают поправки от 9 сентября и начинают действовать 30 сентября. Реализация применимой рекомендации означает соблюдение соответствующей обязанности. Альтернативная мера разрешена, но провайдер должен записать, что он сделал, почему это выполняет обязанность и как учтены свобода выражения и приватность британских пользователей.

В публичном сообщении выбор сформулирован проще: использовать хеш-сопоставление либо доказать равную эффективность другого способа. Полный кодекс оставляет важные границы. Нет обязательного поставщика, автоматического охвата всех сервисов и заранее вынесенного 30 сентября решения о нарушении.

Сначала условия ICU C14, затем название отрасли

Мера относится к сервисам, где пользователи создают, загружают или распространяют фотографии, видео и другие визуальные материалы, если одновременно выполняются условия риска, цели, размера или обмена файлами. В сферу входят, в частности, высокорисковые сервисы, основной целью которых является размещение регулируемой порнографии, сервисы с более чем 700 тысячами активных пользователей в месяц в Великобритании и хранилища с обменом файлами. Крупные сервисы среднего или высокого риска также могут подпадать под правило.

Поэтому слово «мессенджер» описывает направление внимания Ofcom, но не доказывает применимость меры. Для конкретного продукта необходимо указать соответствующее условие. ICU C14 также не разрешает публично и без разбора просматривать частные файлы.

Когда это технически возможно, кодекс рекомендует перцептивный хеш. Для видео допускается криптографический хеш, если подходящий набор не поддерживает перцептивное сравнение. Заявление Ofcom ориентирует провайдеров на базу, эквивалентную ведущей сторонней StopNCII.org или превосходящую её. Это эталон возможностей, а не передача полномочий регулятора оператору базы.

Кодекс различает проверенный хеш, который при добавлении был отнесён к материалу злоупотребления интимным изображением, и непроверенный. Статус влияет на уверенность следующего решения, но не содержит полного контекста новой публикации и ответа о согласии.

Совпадение открывает развилку

Первое положительное совпадение с непроверенным хешем в данной перцептивной конфигурации — либо первое криптографическое совпадение — следует считать основанием подозревать, что контент может быть незаконным, и направить на проверку по ICU C1. Это начало решения, а не его финал.

Для остальных совпадений кодекс предлагает две ветви. Если провайдер достаточно уверен в результатах технологии и связанных процессов, он может признать контент незаконным и быстро удалить. Если уверенности недостаточно, совпадение остаётся основанием для подозрения и требует проверки. Одинаковое слово «match» не означает одинаковое юридическое следствие.

Руководство по оценке незаконного контента требует достаточного знания британского права и учёта всей разумно доступной релевантной информации до вывода о разумных основаниях предполагать преступление. Для интимного изображения результат могут изменить жалоба, сопровождающий текст, обстоятельства публикации и сведения о согласии. Визуальное сходство этих фактов не доказывает.

Граница не оправдывает промедление. Уже размещённый материал анализируется в разумный срок, новый — до того, как его увидят британские пользователи, или как можно скорее после этого. Система должна быть одновременно быстрой и способной объяснить решение.

Проверка человеком должна видеть и пропуски

ICU C14 требует, чтобы модераторы оценивали надлежащую долю обнаруженного контента. Отдельное руководство Ofcom не задаёт универсальный процент. Ресурсы распределяются по документированным данным о производительности, точности, типах ошибок и тяжести ущерба.

У людей две задачи. При модерации решается отдельный случай — например, действительно ли первый непроверенный match относится к интимному изображению. При обеспечении качества заново исследуется выборка контента, автоматических и ручных решений для поиска системной ошибки. Настройка перцептивного поиска в пользу полноты или непроверенные хеши могут требовать большего контроля из-за ложных срабатываний. Высокая уверенность и тяжёлый вред изображённому человеку могут, напротив, оправдать более быстрое действие.

Последствия ошибки для загрузившего пользователя тоже учитываются: ограничение доступа, потеря дохода, снижение позиции. Чем сильнее действие, тем важнее возможность быстро его отменить. Контроль качества должен исследовать и пропущенный материал, обнаруженный через сообщения, жалобы, модерацию сообщества или выборку. Без ложных отрицаний измеряется только видимая часть работы.

Набор хешей должен содержать значительное число исходных объектов, регулярно обновляться и быть защищён от несанкционированного доступа и вмешательства. Ошибочный хеш необходимо стремиться удалить. Баланс точности и полноты перцептивной настройки пересматривается не реже раза в шесть месяцев, с письменной историей данных и исправлений. Ofcom прямо называет эти элементы гарантиями выражения и приватности; закон о данных продолжает действовать.

Публичная квитанция без интимного материала

Я предлагаю квитанцию от хеша до решения. Она связывает сервис и версию политики, источник и версию набора, проверенный или непроверенный статус, метод сопоставления, класс конфигурации и уровень уверенности, направивший случай на проверку либо немедленное действие.

Далее фиксируются категории контекста, роль человека, действие и время, обратимость, состояние жалобы или апелляции, восстановление, удаление хеша или перенастройка. В агрегатах нужны ложные положительные и отрицательные результаты с знаменателями, охват проверкой и дата полугодового обзора. Статус Ofcom указывается отдельно: в отраслевой программе, на оценке, в формальном расследовании, соответствует требованиям или признан нарушившим.

Публичная часть не содержит изображение, личность, повторно используемый хеш, рассказ потерпевшего или порог для обхода. Детальные доказательства могут храниться защищённо для регулятора. Цель — показать ответственность и исправление, не создать новый архив вреда.

Квитанция — моя редакционная модель, а не требование Ofcom. Она применяет цепочку полномочий из The Policy Mirror, проверку реальных переходов из Running Code Primary и разделение измеренной реальности и институциональной позиции из Why BTW Media Exists.

Ofcom включает проактивную защиту в приоритеты онлайн-безопасности 2026–27, одновременно подчёркивая, что приоритеты не меняют обязанности остальных сервисов. Успех — не максимум совпадений, а меньше вредного повторного распространения при объяснимых и исправимых решениях.

Источники

  1. Ofcom — программа правоприменения NCII
  2. Ofcom — объявление мер с 30 сентября
  3. Ofcom — заявление об обнаружении злоупотребления интимными изображениями
  4. Ofcom — кодексы для пользовательских сервисов
  5. Ofcom — руководство о доле проверки человеком
  6. Ofcom — Illegal Content Judgements Guidance
  7. Online Safety Act 2023
  8. Ofcom — приоритеты 2026–27
  9. Heng Lu — The Policy Mirror
  10. Heng Lu — Running Code Primary
  11. Heng Lu — Why BTW Media Exists