摘要

  • 英国政府9月9日宣布，将准备立法，使未满18岁者无法通过设备功能拍摄、查看或发送裸露影像，并明确提到相机和第三方应用。
  • 政府此前与 Apple、Google 谈判三个月，称双方已有进展，但仍未达到政策雄心；如果企业自行部署方案，政府也保留重新评估是否立法的空间。
  • 目前没有公开法案文本、义务主体清单、监管者、测试标准、隐私数据流或合规日期。Ofcom 现行年龄保障职责针对法定范围内的在线服务，不能自动延伸至设备本地相机。
  • 一张跨层“能力—义务地图”应逐项说明：谁控制拍摄、查看、发送，谁签发和消费年龄信号，影像在哪里处理，谁保存证明，以及误判如何跨层撤销。

一个绝对目标，至少三条技术路径

9月9日公告列出三项原则：未满18岁者应当无法拍摄、查看或发送裸露影像；相关检测默认开启；只有经过稳健年龄保障确认的成年人才能使用这些能力。公告还说，阻止应覆盖设备的所有功能，包括相机和第三方应用。

这三个动词在政策语言里并排出现，在设备内部却不属于一个控制点。“拍摄”可能依次经过传感器、图像处理、相机应用、操作系统权限和本地存储。“查看”可以发生在离线相册、浏览器页面、聊天附件或云端预览。“发送”或许从系统分享面板开始，由应用接收，再经远端服务交付；在端到端加密场景中，服务提供者看到的内容与终端也未必相同。

因此，政府宣布的是一个横跨生态的结果，不是单一产品功能。它明确说将为设备层保护推进立法；对儿童使用的应用，则采用“正在探索可能要求”的表述。前者是已宣布的立法方向，后者仍是探索状态。两者都还没有回答：设备制造商、操作系统提供者、应用开发者、年龄保障供应商、云服务、零售商和账户运营方之间，哪个主体必须阻止哪个动作。

在责任分配公开前，不应擅自替政策选择架构。现有材料没有规定必须在终端识别，也没有规定上云扫描、某种模型、削弱加密或建立集中影像库。6月8日公告曾说，计划面向英国现有和新售智能手机、平板，并可能覆盖操作系统提供者以及零售商等供应链参与者。覆盖范围越广，法定动作与技术控制之间就越不能依赖默契。

三个月期限结束，进入的是起草阶段

6月，政府给科技企业三个月时间行动，点名 Apple 和 Google，并具体列出当时认为尚未覆盖的相机、更广泛应用、第三方消息服务和搜索功能。9月9日，政府承认取得进展，但判断其规模和速度不足，随后宣布将尽快提出立法。

这条时间线不能被压缩成“企业违法”。拟议义务尚未成为法律，公告也不是针对企业的执法结论。公开材料无法证明每一种设备、版本和功能的实际状态。政府甚至明确留下另一条路径：如果企业主动落实方案，它会重新判断立法是否还有必要。

可以确认的变化只有三步：自愿协商阶段形成了一些结果；政府认为结果没有达到目标；政策状态转入立法准备。法案条文、正式日期、监管归属和合规检验仍为空白。面向儿童和青少年的政府说明在更广泛的网络安全计划中写得很清楚：新规则必须经议会批准，计划才能生效。

Ofcom 的现行边界是一条参照线

Ofcom 年龄保障指引针对 Online Safety Act 覆盖的在线服务。用户对用户服务、展示受监管色情内容的服务分别承担已有义务；Ofcom 同时说明，在未来年龄限制形成之前，现有职责继续有效。

在当前制度下，“高度有效”的年龄保障要满足技术准确、稳健、可靠、公平四项标准，同时考虑无障碍性和互操作性。Ofcom 也承认，操作系统和应用商店可以提供系统层年龄信号；但即使使用第三方，受监管服务仍须对自身年龄保障的有效性负责。

信号可以由别处产生，当前法定义务不会因此转移。在线服务可以决定把年龄门槛放在哪里，本地相机或相册却可能不经在线服务完成动作。9月9日公告没有说 Ofcom 将监管设备层新法。本文关联 Ofcom，是为了标出现有服务边界，而非替新法指定执法者。

Online Safety Act 解释性说明还显示，记录义务为什么必须绑定法定主体。现有 Part 5 服务提供者要保存年龄保障措施记录，并公开相应摘要。在跨层制度中，如果年龄判断来自系统、影像判断发生在应用、最终阻止又出现在另一个界面，法律必须明确哪一方制作哪份记录、记录冲突如何解决、谁有权要求更正。

年龄信号不能变成通行全设备的身份证

“成年人验证年龄后可以解锁”听起来简单，背后却有一组尚未回答的问题。验证结果属于一台设备、一个系统账户、一个应用账户，还是每项服务？它携带出生日期、估算值，还是只表达“达到18岁门槛”？由谁签名、哪些应用可读取、多久失效？家庭共用设备、二手转让和账户找回又怎样处理？

一种方法可以在实验室里准确，却在真实家庭环境中不稳健；签发者可以可靠，接收应用却可能误解信号；互操作可以减少反复验证，也可能让为单一目的收集的属性在生态中无限流动。技术有效性并不自动产生广泛使用权。

Information Commissioner's Office 的指引为这条链设定限制：年龄保障数据要有特定、正当目的，只处理实现目的所必需的数据，不能转作广告画像；分享儿童年龄保障信息，必须有令人信服且经过记录的必要理由。年龄估算应被记录为估算，个人也有权纠正不准确数据。

未来制度如果允许年龄信号跨层使用，每一位接收者都应声明目的、最小字段和有效期。错误一旦纠正，应当同步到曾依据错误结果采取行动的层，同时避免生成一份永久记录儿童影像行为的中央日志。

影像检测结果也需要相同边界。“识别到裸露”不等于内容违法、不等于存在伤害意图，更不等于发生虐待。未来法律可以把特定产品动作与某类结果关联，但必须明确动作范围、例外和复核。否则，概率输出会在没有授权文本的情况下变成事实上的法律判断者。

把交接点公开，而不是把敏感影像公开

问责不需要公布影像、儿童身份、模型参数或可被攻击者利用的系统细节。它需要逐动作、逐交接点公布一张能力—义务地图。

“拍摄”这一行可以列出相机或系统控制层、责任主体类别、接受的年龄信号、处理位置、允许触发的阻止动作和纠错负责人。“查看”应拆成本地相册、浏览器、应用和云端预览，因为各自看到的证据不同。“发送”则要区分本地发起分享、应用接受、服务交付，不能让任何一方对自己看不见的整条路径作保证。

地图还应在议会给出法律依据后，写明生效日、测试版本、测量总体、误报漏报、保留证据和删除规则。每次责任换手，都要有下一层确认接收的回执。成年人被错误判为未成年人时，谁恢复能力、修正如何传到依赖应用，应当可查；影像被错误分类时，复核由本地、人工还是供应商完成，或者是否根本没有复核，也应由明确主体负责。

这是 Daniel Kade 提出的编辑检验，不是英国政府、Ofcom 或企业已经承诺的机制。Ofcom 的2026年年龄保障报告已经指出，没有一种方法能够消除所有规避风险，需要系统各层共同保护。层数本身不产生问责；只有当每层的能力、所有者和交接证据都受限且可见时，叠加才有治理意义。

英国已经给出一句极易传播的目标。真正决定制度质量的，将是较难传播的下一份文件：它是否把每个动作、每项数据、每份证明和每条纠错路径交给真正能够控制它的责任方。

来源