A web passou agora a fechada por omissão

A atualização para iOS 27 da Apple, lançada a 14 de setembro, inverte a definição por omissão em cada conta infantil com menos de 13 anos: o Safari bloqueia agora qualquer site que a criança ainda não tenha sido autorizada a visitar, transformando o que era um navegador aberto num que se abre link a link. O Ask to Browse foi anunciado pela primeira vez a 8 de junho e chega agora ao iPhone, iPad e Mac em qualquer dispositivo inscrito no Family Sharing que tenha atualizado para iOS 27, iPadOS 27 ou macOS 27.

Quando uma criança toca num link que a Apple ainda não aprovou, o pedido segue diretamente para o telemóvel de um encarregado de educação, que pode permitir uma vez, permitir sempre ou manter bloqueado - construindo ao longo do tempo uma lista própria de ferramentas escolares, sites de passatempos e entretenimento aprovado, em vez de depender de um filtro de conteúdo fixo. Uma Declared Age Range API associada, desenvolvida com orientação da American Academy of Pediatrics, permite aos programadores pedir uma faixa etária 13+, 16+ ou 18+ sem que a aplicação veja alguma vez uma data de nascimento real, e o Communication Safety passa agora também a filtrar conteúdo sangrento e violento em Mensagens, media partilhada e chamadas FaceTime em direto, não apenas imagens fixas.

Os reguladores ainda discutem uma questão que a Apple contornou

Todo o sistema de verificação de idade construído até agora parte do mesmo pressuposto: um site tem de descobrir, de alguma forma, a idade de quem o visita. A Ofcom britânica passou o último ano a aperfeiçoar o que conta como um método de verificação aceitável, depois de admitir que adivinhar a idade de um utilizador não basta. A França ordenou às plataformas sociais que verifiquem a idade antes de abrir uma conta. A Eslováquia construiu um verificador separado para a sua lei sobre menores de 16 anos, concebido precisamente para nada aprender sobre a criança além de um sim ou um não. Cada abordagem continua a exigir que a criança, ou alguém em seu nome, prove algo a um site que nunca a conheceu.

O Ask to Browse nada exige à criança. O site nunca recebe qualquer sinal de idade: a barreira está inteiramente no dispositivo, decidida por um encarregado de educação que já conhece a criança, sem documento, digitalização biométrica ou estimativa de idade em nenhum ponto da cadeia. Isto não substitui as obrigações legais que os reguladores estão a redigir; um site continua a ter de cumprir as regras britânicas, francesas ou eslovacas que lhe sejam aplicáveis. Mas resolve o problema prático - pode esta criança ver esta página agora - sem resolver, nem precisar de resolver, o problema de verificação mais difícil sobre o qual os reguladores ainda discutem.

Quatro abordagens para o mesmo problema

AbordagemQuem decideO que se pede à criançaOnde se aplica
Regras de verificação de idade do Reino Unido (Ofcom)A plataforma, através de um método de verificação aprovadoProvar uma faixa etária ao próprio siteSites para adultos e de alto risco no Reino Unido
Decisão francesa sobre redes sociaisA plataforma, por ordem judicialProvar a idade antes de abrir uma contaPlataformas sociais com menores franceses
Lei eslovaca para menores de 16 anosUm verificador separado que protege a privacidadePassar numa verificação concebida para nada aprender sobre a criançaPlataformas com utilizadores eslovacos menores de 16
Ask to Browse da Apple (iOS 27)O encarregado de educação, em tempo real, no próprio telemóvelNada - sem declaração de idade, sem documento, sem scanSafari em qualquer conta infantil de Family Sharing

O que muda para quem gere um site utilizado por famílias

A consequência recai sobre o dono do site, não sobre o regulador. À medida que a adoção do iOS 27 cresce, uma fatia significativa de visitantes com menos de 13 anos chegará já envolvida num passo de aprovação parental que ocorre antes mesmo de a página carregar - uma fricção na primeira visita que nenhuma decisão de design do site provocou e que nenhum operador pode desativar. Um domínio novo, um subdomínio novo para um microsite de campanha ou um redirecionamento através de um checkout de terceiros podem cada um desencadear um novo pedido de aprovação que nada tem a ver com a classificação etária própria do site e tudo a ver com a lógica de lista branca da Apple.

Para empresas da UE e do Reino Unido que já acompanham o consentimento de cookies e as obrigações do NIS2, esta é uma variável genuinamente nova a acrescentar à lista: um controlo ao nível da plataforma que a empresa não possui, não pode configurar e para o qual não teve de cumprir lei alguma. É a mesma lição que continua a surgir nesta área - a mudança mais rápida em segurança infantil este ano não veio de um regulador.