Druga poprawka LED, ten sam zarzut CNIL bez odpowiedzi

Dwie luki, dwie poprawki, dziesięć tygodni odstępu

Meta zamknęła 27 sierpnia 2026 roku drugą lukę w diodzie LED sygnalizującej nagrywanie w okularach Ray-Ban Meta, po tym jak odkryto, że osoba nosząca okulary mogła rozpocząć nagranie, a następnie zasłonić diodę i dalej niewidocznie filmować.

Alex Himel, wiceprezes Mety do spraw AR, ogłosił poprawkę na Threads. Zasłonięcie diody przed rozpoczęciem nagrania było blokowane już od miesięcy, ta droga pozostawała zamknięta. Nowa luka działała, ponieważ zasłonięcie diody podczas trwającego nagrania nie zatrzymywało kamery, a jedynie ukrywało ostrzeżenie. Aktualizacja z 27 sierpnia to zmienia: kamera zatrzymuje teraz nagrywanie w chwili, gdy dioda zostaje zasłonięta, podczas gdy nagranie już trwa.

To druga poprawka dotycząca prywatności w diodzie LED w niecałe dwa miesiące. Wcześniejsza aktualizacja, wprowadzona mniej więcej w czerwcu lub lipcu 2026 roku, zamknęła bardziej fizyczną lukę: osoby, które wywiercały obudowę diody i usuwały ją z oprawek, zachowywały do tej pory działającą kamerę zupełnie bez wskaźnika. Ta aktualizacja całkowicie wyłączała kamerę, jeśli obudowa diody została usunięta. Himel powiedział, że Meta będzie "nadal wprowadzać takie aktualizacje, aby zapewnić, że dioda sygnalizująca nagrywanie może niezawodnie ostrzegać osoby postronne, gdy robione są zdjęcia lub nagrywane wideo".

Każda z dwóch poprawek odpowiada na konkretny sposób, w jaki ludzie omijali diodę. Żadna z nich nie odpowiada na to, co francuscy regulatorzy powiedzieli już o samej diodzie, dwa miesiące przed nowszą z dwóch poprawek.

To także drugi raz w ciągu kilku tygodni, gdy wskaźnik nagrywania w Ray-Ban Meta przyciąga uwagę wykraczającą poza własne poprawki Mety. Wcześniejsza skarga niemieckiej grupy HateAid, zgłoszona 15 sierpnia 2026 roku, dotyczyła osobnego rynku modyfikacji, który pozwalał programowo omijać ograniczenia kamery w okularach, co jest inną sprawą niż zamknięte tutaj luki w oprogramowaniu układowym.

Poprawka dla niezawodności, nie dla zgody

Francuski CNIL powiedział Mecie w czerwcu 2026 roku, że dioda sygnalizująca nagrywanie "ma jedynie ograniczony zasięg i dlatego wydaje się niewystarczająca" jako sposób ostrzegania osób postronnych, oraz że osoba nosząca okulary musi uzyskać rzeczywistą zgodę, zanim nagra inne osoby, niezależnie od tego, jak zachowuje się wskaźnik.

To stwierdzenie pojawiło się przed obiema opisanymi wyżej poprawkami. Nie było odpowiedzią ani na lukę związaną z wierceniem, ani na lukę podczas trwającego nagrania, CNIL już wcześniej powiedział, że samo podejście nie działa jako zgoda, zanim naprawiono którąkolwiek z dwóch luk. Zarzut CNIL nie polega na tym, że diodę można oszukać, lecz na tym, że nawet idealnie działająca dioda nie stanowi zgody osoby nagrywanej.

Niemcy dodają drugi, odrębny wątek. Komisarz ds. ochrony danych w Hamburgu wskazał, że okulary mogą już naruszać niemieckie przepisy dotyczące ukrytego sprzętu nagrywającego, co również nie zależy od niezawodności diody. Włoscy eurodeputowani zgłosili dodatkowe zastrzeżenie w marcu 2026 roku, tym razem dotyczące podwykonawców w Kenii przeglądających materiały nagrane przez okulary, skierowane do irlandzkiego DPC, wiodącego regulatora Mety w UE.

Żaden z tych wątków nie pyta, czy diodę można oszukać. Każdy stawia inne pytanie: kto wyraża zgodę, kto przegląda materiał i na mocy jakiego prawa. Utrudnienie oszukania diody nie odpowiada na żadne z nich.

Co firmy z UE i Wielkiej Brytanii powinny wyciągnąć z tego harmonogramu

Europejskie i brytyjskie firmy testujące lub wdrażające Ray-Ban Meta bądź podobne inteligentne okulary w handlu detalicznym, logistyce magazynowej, pracy terenowej lub kontakcie z klientem korzystają z urządzenia, którego kategoria prawna wciąż jest pisana.

Aktualizacja oprogramowania układowego, która utrudnia oszukanie diody sygnalizującej nagrywanie, to prawdziwe usprawnienie techniczne. Nie jest to odpowiedź zgodności z przepisami na kwestię zgody podniesioną przez CNIL w czerwcu i nie dotyczy ani niemieckiej kwestii ukrytego sprzętu nagrywającego, ani dochodzenia irlandzkiego DPC w sprawie przeglądu materiałów w Kenii. Firma, która traktuje "Meta znowu naprawiła diodę" jako dowód na to, że problem zgody osób postronnych został rozwiązany, opiera się na twierdzeniu, które własny wiodący regulator Mety w UE już odrzucił na piśmie.

Raport EDPB dotyczący sposobu kategoryzowania inteligentnych okularów na mocy prawa UE ma się pojawić do końca lata 2026 roku, w tym samym okresie, w którym Meta ma zaprezentować nową generację okularów na Meta Connect 23 września 2026 roku. Firma testująca obecną generację już teraz powinna spodziewać się, że zasady dla całej kategorii, nie tylko dla tego modelu, zmienią się w ciągu kilku tygodni po tej premierze, i powinna budować swoją praktykę w zakresie zgody osób postronnych oraz przetwarzania danych na tym, co CNIL i Hamburg już powiedziały, a nie na tym, co dioda robi obecnie.

Robimy to dla wszystkich, którzy starają się nadążać za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, których to dotyka. Servola Journal istnieje po to, by to, czego się uczymy, należało do nich wszystkich.

Nikt nam za to nie płaci. Żadnych reklam, żadnego paywalla, za darmo dla każdego. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo na to stać.

Jeśli ten tekst dał ci dzisiaj coś wartościowego, powiedz nam, żebyśmy kontynuowali. Obserwuj nas, zostaw polubienie albo napisz pozytywny komentarz. Czytamy każdy z nich i to właśnie oni utrzymują nas w ruchu.

Czytaj dalej: Modyfikacja za 50 dolarów omija zasadę Niemiec  |  Francuski fiskus jest zwolniony z własnych kar RODO