Ngày 24 tháng 4 năm 2025
Khi các nền tảng trực tuyến phải đối mặt với các yêu cầu và hạn chế pháp lý ngày càng tăng xung quanh việc đảm bảo độ tuổi , việc làm rõ sự khác biệt giữa xác minh độ tuổi (AV) và ước tính độ tuổi (AE) đã trở nên quan trọng. Mặc dù cả hai cách tiếp cận đều thuộc phạm trù đảm bảo độ tuổi (AA) và mỗi cách đều có vai trò riêng, nhưng chúng khác nhau về cách đảm bảo độ tuổi của người dùng.
Với các quy định ngày càng chặt chẽ về nội dung hoặc mua hàng bị giới hạn độ tuổi, các nền tảng phải lựa chọn giữa các phương pháp ước tính so với xác nhận độ tuổi của người dùng. Sự lựa chọn không chỉ là về sự tiện lợi mà còn là trách nhiệm pháp lý, bảo mật và sự tin cậy.
Sự khác biệt này chưa bao giờ quan trọng hơn thế. Vào tháng 4 năm 2025, Ofcom đã ban hành hướng dẫn mới theo Đạo luật An toàn Trực tuyến của Vương quốc Anh yêu cầu các nền tảng phải triển khai các biện pháp đảm bảo độ tuổi "có hiệu quả cao" trước thời hạn tháng 7 năm 2025 để bảo vệ trẻ em khỏi nội dung có hại. Thời hạn đang đến gần này có nghĩa là các nền tảng dựa vào việc tự khai báo hoặc ước tính yếu có nguy cơ không tuân thủ. Các phương pháp như tự khai báo hoặc ước tính độ tuổi không còn đủ nữa và sự chắc chắn trong việc đảm bảo độ tuổi không phải là tùy chọn — mà là cấp bách. Kiểm tra độ tuổi có thể xác minh là một yêu cầu theo quy định .
Vấn đề: Rủi ro khi xác định sai độ tuổi
Các chính phủ trên toàn thế giới đang ban hành các quy định chặt chẽ hơn để ngăn chặn trẻ vị thành niên truy cập nội dung không phù hợp, mua hàng hoặc tham gia các nền tảng xã hội (hãy nghĩ đến việc Úc cấm trẻ dưới 16 tuổi sử dụng phương tiện truyền thông xã hội ). Không tuân thủ các quy định này có thể dẫn đến các khoản tiền phạt lớn và tổn hại đến danh tiếng. Quan trọng hơn, việc không xác định chính xác độ tuổi của người dùng có thể khiến trẻ vị thành niên tiếp xúc với nội dung gây hại, khiến trẻ có nguy cơ tiếp xúc với những thứ độc hại hoặc khiến trẻ có được những vật dụng có khả năng gây hại như rượu hoặc dao.
Câu hỏi đặt ra là: cách tiếp cận nào mang lại mức độ chắc chắn cao nhất và do đó bảo vệ được trẻ em?
- Xác minh độ tuổi, được hỗ trợ bởi xác minh danh tính mạnh mẽ và độ sống động của khuôn mặt dựa trên khoa học , mang lại mức độ chắc chắn cao hơn cho việc tuân thủ pháp luật. Nó bao gồm việc đối chiếu các tài liệu ID do chính phủ cấp với dữ liệu sinh trắc học, đảm bảo rằng người dùng thực sự là người mà họ tuyên bố và có độ tuổi chính xác. Nghiên cứu gần đây và các triển khai trong thế giới thực chứng minh lý do tại sao cách tiếp cận này cung cấp sự đảm bảo pháp lý mạnh mẽ nhất cho việc tuân thủ, đây là một lý do khiến Bộ Nội vụ Vương quốc Anh đã hứa hẹn các yêu cầu mới về xác minh độ tuổi khi mua dao.
- Ngược lại, ước tính độ tuổi dựa trên phân tích khuôn mặt hoặc theo dõi hành vi do AI điều khiển, có thể dẫn đến sai số hoặc đòi hỏi phải kiểm tra lại lần thứ hai khó quản lý.
Tại sao ước tính tuổi không đạt yêu cầu
Các công cụ ước tính tuổi tuyên bố ước tính tuổi của người dùng bằng cách sử dụng phân tích khuôn mặt do AI điều khiển hoặc các mẫu hành vi trực tuyến. Tuy nhiên, các phương pháp này có những điểm yếu cố hữu:
- Sự bất ổn về mặt pháp lý và rủi ro trách nhiệm
Khi ước tính do AI điều khiển đánh giá sai độ tuổi của trẻ vị thành niên và có một khoảng cách đáng kể giữa độ tuổi ước tính và độ tuổi thực, ai sẽ chịu trách nhiệm nếu hành vi ác ý xảy ra? Nền tảng? Người dùng? Nhà cung cấp công nghệ? Các cơ quan quản lý khó có thể chấp nhận các phương pháp xác suất là bằng chứng ràng buộc về mặt pháp lý về việc tuân thủ, khiến việc ước tính trở thành một lựa chọn rủi ro đối với các công ty phải đối mặt với luật xác minh độ tuổi nghiêm ngặt. Sự mơ hồ này khiến các công cụ ước tính độ tuổi không phù hợp để xác minh độ tuổi theo luật định và đã bị các chuyên gia chỉ trích. Nếu trẻ vị thành niên thành công trong việc lách luật ước tính độ tuổi, thì không rõ ai sẽ phải chịu trách nhiệm pháp lý, tạo ra khoảng cách trách nhiệm pháp lý lớn đối với các thực thể được quản lý. NIST cũng đã nhận thấy một số thách thức về tính chính xác, sự bất tiện và sự thiên vị trong các giải pháp ước tính độ tuổi. - Xác suất, Không chắc chắn – Ước tính khuôn mặt do AI điều khiển không cung cấp bằng chứng xác thực về độ tuổi; nó chỉ tạo ra điểm xác suất. Điều này có nghĩa là trẻ em đôi khi có thể được coi là người lớn và ngược lại, dẫn đến kết quả dương tính và âm tính giả.
- Biên độ lỗi cao – Ngay cả các công cụ ước tính dựa trên AI tốt nhất cũng có tỷ lệ lỗi đáng kể. Theo thử nghiệm của NIST, các công cụ này thường yêu cầu đặt “độ tuổi thử thách” trong khoảng từ 29 đến 33 tuổi để duy trì tỷ lệ dương tính giả thấp ( Báo cáo của NIST ).
- Dễ dàng bị phá vỡ – Người dùng có thể thao túng các hệ thống phân tích khuôn mặt bằng công nghệ deepfake hoặc các sửa đổi hình ảnh đơn giản, khiến chúng không đáng tin cậy để thực thi các biện pháp bảo mật có rủi ro cao ( Báo cáo tình báo về mối đe dọa của iProov năm 2024 ). Mặc dù ước tính độ tuổi thường được kết hợp với kiểm tra độ sống, nhưng về mặt lịch sử, đây là phương pháp sinh trắc học có độ đảm bảo thấp sử dụng độ sống một khung dựa trên API , không thể cung cấp mức độ đảm bảo cao cần thiết trong các trường hợp sử dụng này..
Thông báo gần đây của Ofcom củng cố thêm điều này — chỉ ước tính, đặc biệt là khi chưa được xác minh, không đáp ứng được tiêu chuẩn tuân thủ hiện đang được đặt ra để bảo vệ trẻ vị thành niên trực tuyến.
Tìm hiểu thêm về các loại độ sống khác nhau và cách xác định công nghệ an toàn nhất để hỗ trợ giải pháp đảm bảo độ tuổi của bạn:
Tại sao xác minh độ tuổi là tiêu chuẩn vàng
Hệ thống xác minh độ tuổi khớp các giấy tờ tùy thân do chính phủ cấp với dữ liệu sinh trắc học, cung cấp sự chắc chắn hơn là xác suất. Sau đây là lý do tại sao nó vượt trội hơn ước tính độ tuổi:
- Bằng chứng xác thực về độ tuổi – Không giống như ước tính, xác minh độ tuổi xác nhận danh tính bằng các nguồn đáng tin cậy, được chính phủ hỗ trợ. Bằng cách kết hợp xác minh tài liệu với khớp sinh trắc học khuôn mặt, các nền tảng có được sự chắc chắn rằng người dùng là người mà họ tuyên bố và có độ tuổi chính xác.
- An toàn và chống gian lận – Xác minh sinh trắc học khuôn mặt, đặc biệt là với phát hiện sự sống được khoa học chứng minh, đảm bảo rằng việc kiểm tra ID không bị giả mạo bằng ảnh, deepfake hoặc tấn công tiêm nhiễm. Phát hiện sự sống thụ động cung cấp khả năng bảo vệ bổ sung bằng cách xác nhận sự hiện diện thực sự của người dùng mà không gây cản trở cho quy trình.
- Mạnh mẽ về mặt pháp lý – Trong khuôn khổ theo luật định, các nền tảng cần có sự chắc chắn trong việc kiểm tra độ tuổi để đáp ứng các nghĩa vụ pháp lý. Các ước tính sẽ không có giá trị tại tòa án, nhưng xác minh được hỗ trợ bằng ID sẽ có giá trị.
- Các phương pháp bảo vệ quyền riêng tư hiện có – Các hệ thống nhận dạng phi tập trung dựa trên các chương trình nhận dạng kỹ thuật số quốc gia cho phép người dùng chứng minh độ tuổi của mình mà không cần tiết lộ các thông tin cá nhân không cần thiết ( Báo cáo về Niềm tin kỹ thuật số của Diễn đàn Kinh tế Thế giới ).
- Tuân thủ Tiêu chuẩn Quốc tế – Các nền tảng được quản lý có thể sử dụng các giải pháp đảm bảo cao tuân thủ các tiêu chuẩn xác minh danh tính như ETSI TS 119 461 ( Tiêu chuẩn Xác minh Danh tính ETSI ).
Đây chính xác là loại đảm bảo mà Ofcom và các cơ quan quản lý khác đang kêu gọi: xác nhận độ tuổi có thể xác minh, kiểm toán và dựa trên sinh trắc học , chứ không phải suy luận.
Quan điểm quản lý
Các cơ quan quản lý phải xem xét khoảng cách trách nhiệm phát sinh khi xác nhận ước tính độ tuổi. Ai chịu trách nhiệm nếu trẻ vị thành niên tiếp cận được nội dung có hại hoặc mua một sản phẩm nguy hiểm, chẳng hạn như dao, do khoảng cách giữa độ tuổi thực và ước tính của AI? Với xác minh độ tuổi, trách nhiệm giải trình rất rõ ràng — các nền tảng có thể chứng minh sự tuân thủ bằng cách dựa vào thông tin xác thực có thể xác minh, cho phép người dùng chứng minh độ tuổi của mình mà không cần chia sẻ các tài liệu nhạy cảm. Các quy định nên yêu cầu các giải pháp đáp ứng các tiêu chuẩn đảm bảo cao, đảm bảo tính chính xác và bảo mật.
Ngoài ra, xác minh độ tuổi phù hợp với các sáng kiến nhận dạng kỹ thuật số rộng hơn giúp tăng cường lòng tin của người dùng vào các dịch vụ trực tuyến. Việc chuyển sang xác minh dựa trên danh tính kỹ thuật số có thể thúc đẩy các tương tác an toàn hơn đồng thời mang lại lợi ích kinh tế lâu dài ( Báo cáo về Niềm tin Kỹ thuật số của Diễn đàn Kinh tế Thế giới ) – Nghiên cứu của McKinsey cho thấy các quốc gia triển khai hệ thống ID kỹ thuật số toàn diện có thể mở khóa giá trị kinh tế tương đương 3-13% GDP vào năm 2030. Ngoài ra, các chương trình nhận dạng kỹ thuật số có thể giúp cá nhân dễ dàng tiếp cận thông tin nhận dạng hơn, loại bỏ các rào cản hiện có, do đó hai lập luận này tự nhiên song hành với nhau.
Cuối cùng, mặc dù ước tính độ tuổi có vẻ là giải pháp dễ dàng hơn, nhưng nó lại tạo ra những rủi ro đáng kể:
- Không có khả năng ngăn chặn dứt khoát việc trẻ vị thành niên truy cập vào nội dung có hại và bảo vệ trẻ khỏi các vật phẩm có hại (ví dụ như vũ khí và rượu) hoặc các cộng đồng kỹ thuật số có hại (nhóm mạng xã hội) có thể tìm cách lợi dụng trẻ vị thành niên
- Trách nhiệm không rõ ràng khi ước tính tuổi không chính xác
- Lỗ hổng bảo mật trước các cuộc tấn công giả mạo tinh vi
Tương lai của Bảo hiểm Tuổi tác: Sự chắc chắn hơn Xác suất
Việc ước tính độ tuổi gây ra sự không chắc chắn, không đủ để kiểm tra độ tuổi có tính ràng buộc về mặt pháp lý hoặc cung cấp môi trường kỹ thuật số an toàn cho trẻ vị thành niên. Xác minh độ tuổi, sử dụng các giấy tờ tùy thân, đối chiếu sinh trắc học và phát hiện sự sống, cung cấp một phương pháp tiếp cận hợp lý và kỹ thuật.
Tiến về phía trước, các cơ quan quản lý và nền tảng nên đặt ra các chuẩn mực hiệu suất rõ ràng cho các giải pháp xác minh độ tuổi, đảm bảo sự phù hợp với các tiêu chuẩn bảo mật danh tính quốc tế. Sự lựa chọn phụ thuộc vào trách nhiệm pháp lý – ai chịu trách nhiệm khi kiểm tra độ tuổi không thành công? Đối với các yêu cầu ràng buộc về mặt pháp lý, chỉ xác minh độ tuổi mới đáp ứng được ngưỡng cần thiết về độ tin cậy và bảo mật.
Khi quy định ngày càng chặt chẽ, đặc biệt là với thời hạn chót là tháng 7 năm 2025 của Ofcom, thì việc áp dụng biện pháp xác minh độ tuổi chặt chẽ và có thể kiểm chứng chưa bao giờ trở nên cấp thiết hơn thế .
Công nghệ xác minh độ tuổi an toàn, bảo vệ quyền riêng tư hiện đã có. Thay vì chấp nhận ước tính độ tuổi theo xác suất, các nền tảng nên áp dụng các giải pháp cung cấp sự chắc chắn. Tuân thủ pháp luật đòi hỏi một tiêu chuẩn xác minh độ tuổi đáng tin cậy.
