Dystopie pro iPhone: Ověření věku pomocí kamery integrované do iOS 27.2

Apple podléhá vládnímu tlaku a posouvá nás o krok blíž k dystopii. To Applu umožňuje působit na klíčových trzích po celém světě: v Austrálii, Brazílii, Anglii a Jižní Koreji. Tato funkce se však používá i ve Spojených státech. Facebook používá selfie k ověření věku a získání odznaku „ověřený věk“, ale to je aplikace; Apple tuto funkci integroval do svého operačního systému.

Zde jsou informace od Applu:

• Selfie „je nepřístupné pro kohokoli, ani pro Apple“.
• „Jakmile bude váš věk ověřen, vaše selfie bude smazáno a nebude uloženo v žádné formě.“
• Apple uvádí, že data PCC jsou během přenosu šifrována a poté smazána.

Obrázek uživatele je však odeslán ke zpracování na cloudové servery společnosti Apple, kde datové body zůstávají. Od tohoto okamžiku již obrázek není potřeba a lze jej smazat.

Vlády nyní mohou požadovat, aby Apple tuto funkci aktivoval bez ohledu na to, jaké aplikace jsou v telefonu nainstalovány. Vlády mohou navíc vyžadovat, aby aplikace k této funkci měly přístup před udělením přístupu svým službám. —Patrick Wood, editor.

Když Apple v neděli vydal iOS 27.2 , překročil hranici, která dosud nebyla u žádného velkého operačního systému obdobou: integroval vládou nařízené biometrické ověřování věku přímo do samotného operačního systému – nikoli v aplikaci, ani v prohlížeči, ale do platformy, na které všechny aplikace běží. Uživatelé v Austrálii, Brazílii, Singapuru a Spojeném království budou muset poprvé podstoupit operačním systémem generované posouzení věku obličeje na svém iPhonu nebo iPadu, než jim App Store udělí přístup k obsahu pro dospělé.

Jižní Korea je mezi pěti zeměmi, kde se tato funkce zavádí, ale rozpoznávání obličeje na základě selfie od Applu tam není k dispozici. Jihokorejští uživatelé musí místo toho podstoupit každoroční proces ověřování totožnosti, který potvrzuje jejich mobilní operátor. Dospělí, u kterých rozpoznání obličeje selže nebo jej odmítnou, neobdrží alternativní aplikaci ani konkurenční službu; jejich zařízení zůstane trvale omezeno – nebo si budou muset koupit jiný telefon.

Toto architektonické rozhodnutí – implementace na úrovni operačního systému, nikoli na úrovni aplikace – odlišuje biometrické ověřování věku v iOS 27.2 od všech předchozích implementací ověřování věku v oboru; přesto je tato skutečnost ve veřejné dokumentaci společnosti Apple bagatelizována. Jakmile bude tato infrastruktura integrována do operačního systému, Apple bude mít již k dispozici potřebnou infrastrukturu pro jakékoli budoucí vládní nařízení, které její používání nařizuje. Nejde o vedlejší účinek. O to jde.

Takto funguje skenování obličeje od Applu ze čtyř perspektiv

Dokumentace podpory společnosti Apple popisuje tento proces spíše jako detekci živosti než ověřování identity. Uživatelé jsou instruováni, aby vědomě otáčeli hlavou ve čtyřech směrech – doprava, doleva, nahoru a dolů – aby byl jejich obličej zachycen z více perspektiv. Apple doporučuje odstranit vše, co by mohlo rušit výsledek: masky, klobouky a sluneční brýle. Společnost označuje základní technologii jako „model odhadu věku“, nikoli jako systém rozpoznávání obličeje nebo porovnávání identity. To je významný rozdíl: odhad využívá geometrii obličeje k určení pravděpodobného věkového rozmezí, spíše než porovnávání obličeje se záznamem v databázi.

Podle společnosti Apple běží modely „jak na zařízení, tak v Private Cloud Compute“ – hybridním systému na zařízení/cloudu, který Apple původně zavedl pro funkce umělé inteligence v rámci služby Apple Intelligence. Výsledky jsou „kombinovány na vašem zařízení“. Architektura PCC společnosti Apple je navržena tak, aby šifrovala a následně mazala citlivá data vyměňovaná s cloudovými službami; proces je k dispozici k prozkoumání výzkumníkům . Společnost od té doby rozšířila PCC na Google Cloud, ale uvádí, že její základní bezpečnostní model zůstává nezměněn.

Apple slibuje, že selfie „nebude přístupné nikomu, ani Applu“, a „jakmile bude váš věk ověřen, vaše selfie bude smazáno a nebude uloženo v žádné formě“, jak je uvedeno na stránce podpory pro ověřování selfie . Uživatelé, kteří nejsou považováni za dospělé, jsou vyzváni, aby to zkusili znovu s novým selfie nebo použili alternativu: uloženou kreditní kartu, signály z historie svého účtu Apple ID nebo skenování průkazu totožnosti vydaného vládou.

Co Apple neřekl a proč je to důležité

Společnost Apple nezveřejnila, jak přesný je její model odhadu věku, ani jaká je míra chybné klasifikace v různých věkových skupinách nebo demografických kategoriích, ani jaké datové záznamy – pokud vůbec nějaké – jsou uchovávány po zpracování skenování a před potvrzeným smazáním.

Asociace počítačového a komunikačního průmyslu (CCIA) citovala v této otázce nejautoritativnější veřejný ukazatel: hodnocení technologie analýzy věku obličeje (FATE) provedené Národním institutem pro standardy a technologie (NIST) . Podle CCIA se přesnost odhadu věku 13letých osob v průběhu jednoho roku pomocí testovaných metod pohybovala pouze v rozmezí od 7,2 % do 34,5 %. Pokud je osoba podhodnocena o jeden rok, dospělá osoba bez souhlasu rodičů by mohla ztratit přístup ke všem aplikacím určeným pouze pro osoby starší 18 let – tento rozdíl funguje oběma směry a zvyšuje se s velikostí postižené populace.

Společnost Apple neotevřela svůj proces odhadování věku v PCC nezávislému přezkumu, jak to udělala u jiných úloh PCC. Audit PCC SOC 3 sice potvrzuje obecné kontroly, ale výslovně uvádí: „Nezávislý hodnotitel neposkytuje stanovisko ani žádnou jinou formu záruky týkající se služeb umělé inteligence společnosti Apple.“ To znamená, že výsledky NIST FATE pro srovnatelné systémy jsou nejlepším veřejně dostupným benchmarkem pro pravděpodobnou přesnost společnosti Apple. Nejedná se však o skutečná čísla společnosti Apple a společnost Apple neposkytla mechanismus, který by nikomu mimo společnost umožnil určit, zda její model funguje lépe nebo hůře než benchmarky NIST.

Komise pro kontrolu potravin a léčiv (CCIA) rovněž poukázala na to, že přibližně 11 % dospělých v USA nevlastní průkaz totožnosti s fotografií vydaný vládou. To znamená, že záložní možnost průkazu totožnosti vydaného vládou není k dispozici všem dospělým, u kterých selže sken obličeje a kteří nemohou poskytnout kreditní kartu nebo odpovídající bankovní historii. Na úrovni operačního systému neexistuje žádná třetí možnost – žádná jiná aplikace, žádná konkurenční služba ani žádné alternativní řešení na platformě.

Směs regulací donutila Apple k akci

Spuštění v pěti zemích odráží složitou globální směsici zákonů, která se časově shodovala s plánováním společnosti Apple.

Texas. Nejbezprostřednějším domácím faktorem je zákon o odpovědnosti v obchodech s aplikacemi v Texasu (SB 2420), který přesunul věková omezení z jednotlivých webových stránek na účet vyžadovaný k instalaci jakéhokoli obsahu. Pro nové účty Apple vytvořené v Texasu zákon nabývá účinnosti 4. června 2026. Vyžaduje ověření věku a souhlas rodičů pro nezletilé mladší 18 let pro stahování, nákupy v aplikacích a významné změny nastavení aplikací. Uživatelé mladší 18 let musí být ve skupině Rodinné sdílení; funkce „Inquire to Buy“ a „Screen Time“ jsou automaticky povoleny a rodiče je nemohou zakázat. U všech účtů je věková skupina ve výchozím nastavení sdílena s vývojáři; odhlášení není možné.

Apple se zákona dobrovolně neúčastnil. Společnost se proti zákonu již dříve bránila s tím, že vyžaduje shromažďování „citlivých osobních údajů“ od každého obyvatele Texasu, který si chce stáhnout aplikaci. Tim Cook, tehdejší generální ředitel, osobně zavolal guvernérovi Gregu Abbottovi a naléhal na něj, aby zákon vetoval. Federální soudce zákon v prosinci 2025 zablokoval s odvoláním na první dodatek ústavy. Pátý odvolací soud toto zablokování zrušil v červnu 2026. Dne 6. července 2026 Nejvyšší soud odmítl zablokovat vymáhání zákona, dokud bude pokračovat související soudní řízení.

Austrálie. Dne 9. března 2026 vstoupilo v platnost šest předpisů o ověřování věku , které vyžadují prokázání věku pro přístup k pornografii, hrám s hodnocením 18+, aplikacím pro dospělé a explicitním chatbotům s umělou inteligencí. Tato nařízení se vztahují na obchody s aplikacemi – včetně App Storu od Apple a Google Play – a za porušení lze udělit pokuty až do výše 49,5 milionu AUD. Apple oznámil ověřování věku v Austrálii, Brazílii a Singapuru a 24. února 2026 zablokoval stahování aplikací s hodnocením 18+, pokud nebylo ověřeno, že uživatelé dosáhli zákonného věku. Lhůta pro plné vymáhání ověřování věku v obchodech s aplikacemi byla 9. září 2026 – šest týdnů před vydáním iOS 27.2.

Spojené království. Podle zákona o online bezpečnosti Ofcom výslovně definuje „vysoce efektivní“ ověřování věku jako ověřování zahrnující odhad věku na základě obličeje pomocí biometrické technologie. Ofcom již přešel od vydávání pokynů k vynucovacím opatřením a udělil společnosti 8579 LLC pokutu ve výši 1,35 milionu liber za neimplementaci zákonem požadovaného ověřování věku. Společnost Apple zavedla ve Spojeném království nástroje pro ověřování věku a očekává přísnější požadavky na vymáhání v březnu 2026.

Přidávají se další státy; veřejný postoj Tima Cooka se změnil

Zavádění v jednotlivých státech USA nevykazuje žádné známky zpomalení. Verze zákona o odpovědnosti App Store v Louisianě vstoupí v platnost 1. července 2027, zatímco verze v Alabamě jde ještě dále a vyžaduje, aby každý existující účet ve státě prošel ověřením věku do 1. října 2027.

Změna ve veřejném postoji Tima Cooka – nyní je výkonným předsedou společnosti Apple poté, co v září 2026 předal roli generálního ředitele Johnu Ternusovi – je pozoruhodná vzhledem k minulému právnímu odporu společnosti Apple. Cook uvítal zákon EU o dětech a řekl: „Jsme velmi povzbuzeni, že zákon EU o dětech navržený (Evropskou) komisí pomohl zahájit konstruktivní diskusi o této důležité otázce v Evropě.“ Zákon EU o dětech výslovně zahrnuje do své působnosti obchody s aplikacemi a operační systémy – to znamená, že biometrická infrastruktura, kterou Apple právě vybudoval pro pět zemí, by mohla sloužit evropským požadavkům, aniž by bylo nutné vyvíjet další infrastrukturu. (Společnost Apple sama o sobě uvedla, že Siri AI nebude v systému iOS 27 při jeho spuštění v EU k dispozici kvůli zákonu o digitálních trzích – což je připomínka toho, že regulační postoj EU vůči Applu zůstává složitý, i když Cook signalizuje otevřenost ohledně ověřování věku.)

Cook osobně loboval proti ověřování věku v Texasu. V Evropě ho veřejně vítá. Rozdíl mezi těmito dvěma postoji nespočívá ve změně hodnot Applu, ale ve změně postoje Applu k dodržování předpisů po vybudování infrastruktury a prohraných právních bitvách. Ověřování věku je nyní součástí produktu.

Průmyslový model a strukturální problém

Apple není jedinou společností, která používá rozpoznávání obličeje k identifikaci. Meta nyní vyžaduje, aby uživatelé Facebooku odeslali video selfie, aby získali odznak „ověřeno“, aniž by veřejně zveřejnila, jak dlouho společnost tato videa uchovává. Model Googlu v Kanadě vyžaduje, aby ti, které považuje za nezletilé, ověřili svůj věk pomocí průkazu totožnosti nebo selfie. Ověřování věku na Redditu v Evropě probíhá prostřednictvím služby Persona, která podle výzkumníků provádí až 269 ověřovacích kontrol u každého uživatele.

Implementace od Applu se vyznačuje její architekturou: není omezena na jednu aplikaci nebo webovou stránku, ale je integrována přímo do operačního systému. Uživatel, kterému se nelíbí požadavek Mety na video selfie, již nemůže používat Facebook. Uživatel, kterému se nelíbí Apple skenování věku v iOS 27.2, již nemůže používat App Store, aniž by opustil iOS. Chybu na této úrovni nelze opravit změnou aplikace; je nutné změnit platformu.

Komise pro kontrolu a ochranu osobních údajů (CCIA) již poukázala na to, že abstraktní veřejná podpora ověřování věku se vytrácí, když lidé skutečně stojí před volbou mezi nahráním dokladů totožnosti nebo skenováním obličeje. Na úrovni operačního systému je individuální odpor obtížnější vynaložit. Uživatelé se nemohou jednoduše vyhnout jedné webové stránce nebo smazat aplikaci; musí čelit bariéře pokaždé, když chtějí nainstalovat něco z kategorie 18+, nebo se trvale vzdát možnosti tuto volbu učinit.

Po integraci zůstává infrastruktura na svém místě

Zda lze nezávisle ověřit slib společnosti Apple, že selfie po zpracování smaže, není jisté – společnost nepodrobila svůj systém pro odhad věku v PCC takovému nezávislému bezpečnostnímu zkoumání, jaké umožnila u jiných úloh PCC. Zda je selfie uloženo, je v některých ohledech méně důležité než to, co skenování normalizuje: biometrické skenování obličeje jako rutinní požadavek pro používání zařízení.

Výzkumníci v oblasti ochrany osobních údajů poukázali na to, že tato normalizace má význam i mimo rámec specifické problematiky dat. Každá jurisdikce, která zvažovala povinné ověřování věku – a v současnosti jich jsou desítky – si všimla, že Apple tuto infrastrukturu vybudoval, hladce ji zavedl v pěti zemích a současně splnil požadavky regulačních orgánů na třech kontinentech. Louisiana a Alabama jsou již na programu. Vlastní předseda představenstva společnosti Apple vítá zákon EU KIDS Act. Globální trend je jasný.

Otázkou už není, zda operační systémy budou zahrnovat povinné biometrické ověřování věku. iOS 27.2 na tuto otázku odpověděl. Otázky zní: Jak přesná budou tato ověřování, kdo je bude kontrolovat, co se stane s dospělými, kteří budou chybně klasifikováni, a jakým dalším předpisům bude tato infrastruktura nakonec sloužit – protože infrastruktura, kterou Apple v neděli zřídil, není omezena na jediný účel.

Převody měn v tomto článku jsou přibližné a vycházejí ze směnných kurzů platných v době publikace.

Napsal Terence Hill