Το Ηνωμένο Βασίλειο μόλις έθεσε νέους κανόνες για το Διαδίκτυο — από εδώ και πέρα ​​γίνεται όλο και πιο δύσκολο

Μετά το επίπονο πολυετές πέρασμα του Νόμου για την

Ασφάλεια

στο Διαδίκτυο μέσω της νομοθετικής διαδικασίας του Ηνωμένου Βασιλείου, η ρυθμιστική αρχή

Ofcom

δημοσίευσε τις πρώτες οδηγίες για το πώς οι εταιρείες τεχνολογίας μπορούν να συμμορφωθούν με τη νομοθεσία-μαμούθ. Η πρότασή του — μέρος μιας διαδικασίας δημοσίευσης πολλαπλών φάσεων — περιγράφει πώς οι πλατφόρμες μέσων κοινωνικής δικτύωσης, οι μηχανές αναζήτησης, τα διαδικτυακά και κινητά παιχνίδια και οι ιστότοποι πορνογραφίας θα πρέπει να αντιμετωπίζουν παράνομο περιεχόμενο όπως υλικό σεξουαλικής κακοποίησης παιδιών (CSAM), περιεχόμενο τρομοκρατίας και απάτη.

Οι σημερινές κατευθυντήριες γραμμές δημοσιεύονται ως προτάσεις, ώστε η Ofcom να μπορεί να συγκεντρώσει σχόλια πριν τις εγκρίνει το Κοινοβούλιο του Ηνωμένου Βασιλείου προς το τέλος του επόμενου έτους. Ακόμα και τότε, τα συγκεκριμένα θα είναι εθελοντικά. Οι εταιρείες τεχνολογίας μπορούν να εγγυηθούν ότι υπακούουν στο νόμο ακολουθώντας κατά γράμμα τις κατευθυντήριες γραμμές, αλλά μπορούν να ακολουθήσουν τη δική τους προσέγγιση εφόσον αποδείξουν τη συμμόρφωση με τους γενικούς κανόνες του νόμου (και, πιθανώς, είναι διατεθειμένες να αντιμετωπίσουν την υπόθεσή τους με την Ofcom) .

«Αυτό που κάνει αυτό για πρώτη φορά είναι να επιβάλει καθήκον φροντίδας στις εταιρείες τεχνολογίας ώστε να έχουν ευθύνη για την ασφάλεια των χρηστών τους», λέει ο επικεφαλής της διαδικτυακής ασφάλειας της Ofcom, Gill Whitehead.

Το χείλος

σε μια συνέντευξη. «Όταν αντιληφθούν ότι υπάρχει παράνομο περιεχόμενο στην πλατφόρμα τους, πρέπει να το καταργήσουν και πρέπει επίσης να πραγματοποιήσουν αξιολογήσεις κινδύνου για να κατανοήσουν τους συγκεκριμένους κινδύνους που ενδέχεται να ενέχουν αυτές οι υπηρεσίες».

Ο στόχος είναι να απαιτηθεί από τους ιστότοπους να είναι προορατικοί για να σταματήσουν τη διάδοση παράνομου περιεχομένου και να μην παίζουν απλώς μετά το γεγονός. Σκοπός του είναι να ενθαρρύνει τη μετάβαση από μια αντιδραστική σε μια πιο προληπτική προσέγγιση, λέει η δικηγόρος Claire Wiseman, η οποία ειδικεύεται στην τεχνολογία, τα μέσα ενημέρωσης, τις τηλεπικοινωνίες και τα δεδομένα.

Η Ofcom εκτιμά ότι περίπου 100.000 υπηρεσίες ενδέχεται να

εμπ

ίπτουν στους κανόνες ευρείας εμβέλειας, αν και μόνο οι μεγαλύτερες και υψηλού κινδύνου πλατφόρμες θα πρέπει να συμμορφωθούν με τις πιο αυστηρές απαιτήσεις. Η Ofcom συνιστά αυτές οι πλατφόρμες να εφαρμόζουν πολιτικές όπως να μην επιτρέπουν σε αγνώστους να στέλνουν απευθείας μηνύματα σε παιδιά, να χρησιμοποιούν αντιστοίχιση κατακερματισμού για τον εντοπισμό και την κατάργηση CSAM, να διατηρούν ομάδες εποπτείας περιεχομένου και αναζήτησης και να προσφέρουν τρόπους στους χρήστες να αναφέρουν επιβλαβές περιεχόμενο.

Οι μεγάλες τεχνολογικές πλατφόρμες ακολουθούν ήδη πολλές από αυτές τις πρακτικές, αλλά η Ofcom ελπίζει να τις δει να εφαρμόζονται με μεγαλύτερη συνέπεια. «Πιστεύουμε ότι αντιπροσωπεύουν τη βέλτιστη πρακτική για αυτό που υπάρχει εκεί έξω, αλλά δεν εφαρμόζεται απαραιτήτως σε όλους τους τομείς», λέει ο Whitehead. «Ορισμένες εταιρείες το εφαρμόζουν σποραδικά, αλλά όχι απαραίτητα συστηματικά, και έτσι πιστεύουμε ότι υπάρχει μεγάλο όφελος για μια πιο χονδρική, ευρεία υιοθέτηση».

Υπάρχει επίσης ένα μεγάλο ακραίο στοιχείο: η πλατφόρμα γνωστή ως X (πρώην Twitter). Οι προσπάθειες του Ηνωμένου Βασιλείου με τη νομοθεσία προϋπήρχαν της εξαγοράς του Twitter από τον Έλον Μασκ, αλλά εγκρίθηκε καθώς απέλυσε μεγάλες ομάδες εμπιστοσύνης και ασφάλειας και προήδρευσε σε μια χαλάρωση των προτύπων μετριοπάθειας, κάτι που θα μπορούσε να φέρει τον Χ σε αντίθεση με τις ρυθμιστικές αρχές. Οι οδηγίες του Ofcom, για παράδειγμα, προσδιορίζουν ότι οι χρήστες θα πρέπει να μπορούν να αποκλείουν εύκολα τους χρήστες — αλλά ο Μασκ έχει δηλώσει δημόσια τις προθέσεις του να αφαιρέσει τη δυνατότητα αποκλεισμού του X. Έχει συγκρουστεί με την ΕΕ για παρόμοιους κανόνες και

φέρεται να σκέφτεται ακόμη και να αποχωρήσει από την ευρωπαϊκή αγορά

για να τα αποφύγετε. Ο Whitehead αρνήθηκε να σχολιάσει όταν ρώτησα εάν ο X ήταν συνεργάσιμος στις συνομιλίες με την Ofcom, αλλά είπε ότι η ρυθμιστική αρχή είχε «ενθαρρυνθεί σε μεγάλο βαθμό» από την απάντηση από τις εταιρείες τεχνολογίας γενικά.

Οι κανονισμοί της Ofcom καλύπτουν επίσης τον τρόπο με τον οποίο οι ιστότοποι πρέπει να αντιμετωπίζουν άλλες παράνομες βλάβες, όπως περιεχόμενο που ενθαρρύνει ή υποβοηθά την αυτοκτονία ή τον σοβαρό αυτοτραυματισμό, την παρενόχληση, το πορνό εκδίκησης και άλλη σεξουαλική εκμετάλλευση, καθώς και την προμήθεια ναρκωτικών και πυροβόλων όπλων. Οι υπηρεσίες αναζήτησης θα πρέπει να παρέχουν “πληροφορίες πρόληψης κρίσεων” όταν οι χρήστες εισάγουν ερωτήματα σχετικά με αυτοκτονίες, για παράδειγμα, και όταν οι εταιρείες ενημερώνουν τους αλγόριθμους συστάσεων, θα πρέπει να διεξάγουν αξιολογήσεις κινδύνου για να ελέγξουν ότι δεν πρόκειται να ενισχύσουν το παράνομο περιεχόμενο. Εάν οι χρήστες υποψιάζονται ότι ένας ιστότοπος δεν συμμορφώνεται με τους κανόνες, ο Whitehead λέει ότι θα υπάρξει μια διαδρομή για να παραπονεθούν απευθείας στο Ofcom. Εάν διαπιστωθεί ότι μια εταιρεία έχει παραβιάσει, η Ofcom μπορεί να επιβάλει πρόστιμα έως και 18 εκατομμυρίων λιρών (περίπου 22 εκατομμύρια δολάρια) ή 10 τοις εκατό του παγκόσμιου τζίρου – όποιο είναι υψηλότερο. Οι προσβλητικοί ιστότοποι μπορούν ακόμη και να αποκλειστούν στο Ηνωμένο Βασίλειο.

Η σημερινή διαβούλευση καλύπτει ορισμένες από τις λιγότερο αμφισβητούμενες περιοχές του Νόμου για την Ασφάλεια στο Διαδίκτυο, όπως τη μείωση της διάδοσης περιεχομένου που ήταν ήδη παράνομο στο ΗΒ. Καθώς το Ofcom κυκλοφορεί μελλοντικές ενημερώσεις, θα πρέπει να ασχοληθεί με πιο ευαίσθητα θέματα, όπως περιεχόμενο που είναι νόμιμο αλλά επιβλαβές για παιδιά, πρόσβαση ανηλίκων στην πορνογραφία και προστασία για γυναίκες και κορίτσια. Ίσως το πιο αμφιλεγόμενο, θα χρειαστεί να ερμηνεύσει μια ενότητα που οι επικριτές ισχυρίστηκαν ότι θα μπορούσε να υπονομεύσει θεμελιωδώς την κρυπτογράφηση από άκρο σε άκρο σε εφαρμογές ανταλλαγής

μηνυμάτων

.

Η εν λόγω ενότητα επιτρέπει στην Ofcom να απαιτεί από τις διαδικτυακές πλατφόρμες να χρησιμοποιούν τη λεγόμενη «διαπιστευμένη τεχνολογία» για τον εντοπισμό CSAM. Αλλά το WhatsApp, άλλες κρυπτογραφημένες υπηρεσίες ανταλλαγής μηνυμάτων και

ψηφιακά δικαιώματα


ομάδες

ας πούμε ότι αυτή η σάρωση θα απαιτούσε παραβίαση των συστημάτων κρυπτογράφησης των εφαρμογών και παραβίαση του απορρήτου των χρηστών. Ο Whitehead λέει ότι η Ofcom σκοπεύει να συμβουλευτεί αυτό το επόμενο έτος, αφήνοντας αβέβαιο τον πλήρη αντίκτυπό του στα κρυπτογραφημένα μηνύματα.

Υπάρχει μια άλλη τεχνολογία που δεν τονίστηκε στη σημερινή διαβούλευση: η

τεχνητή νοημοσύνη

. Αλλά αυτό δεν σημαίνει ότι το περιεχόμενο που δημιουργείται από AI δεν θα εμπίπτει στους κανόνες. Ο Νόμος για την Ασφάλεια στο Διαδίκτυο επιχειρεί να αντιμετωπίσει τις βλάβες στο διαδίκτυο με έναν «τεχνολογικά ουδέτερο» τρόπο, λέει ο Whitehead, ανεξάρτητα από το πώς έχουν δημιουργηθεί. Έτσι, το CSAM που δημιουργείται από την τεχνητή νοημοσύνη θα έχει πεδίο εφαρμογής λόγω του ότι είναι CSAM, και ένα βαθύ ψεύτικο που χρησιμοποιείται για τη διεξαγωγή απάτης θα έχει πεδίο εφαρμογής λόγω της απάτης. «Δεν ρυθμίζουμε την τεχνολογία, ρυθμίζουμε το πλαίσιο», λέει ο Whitehead.

Ενώ η Ofcom λέει ότι προσπαθεί να υιοθετήσει μια συλλογική, αναλογική προσέγγιση στον Νόμο για την Ασφάλεια στο Διαδίκτυο, οι κανόνες του θα μπορούσαν να αποδειχθούν επαχθή για ιστότοπους που δεν είναι τεχνικοί. Το Wikimedia Foundation, ο μη κερδοσκοπικός οργανισμός πίσω από τη Wikipedia, λέει

Το χείλος

ότι αποδεικνύεται ολοένα και πιο δύσκολη η συμμόρφωση με διαφορετικά ρυθμιστικά καθεστώτα σε όλο τον κόσμο, ακόμα κι αν υποστηρίζει την ιδέα της ρύθμισης γενικά. «Δυσκολευόμαστε ήδη με την ικανότητά μας να συμμορφωθούμε με το [EU’s] Digital Services Act», λέει η Αντιπρόεδρος του Ιδρύματος Wikimedia για παγκόσμια υπεράσπιση, Rebecca MacKinnon, επισημαίνοντας ότι ο μη κερδοσκοπικός οργανισμός έχει μόνο λίγους δικηγόρους αφοσιωμένους στους κανονισμούς της ΕΕ σε σύγκριση με τις λεγεώνες που μπορούν να αφιερώσουν εταιρείες όπως η Meta και η Google.

«Συμφωνούμε ως πλατφόρμα ότι έχουμε ευθύνες», λέει ο MacKinnon, αλλά «όταν είσαι μη κερδοσκοπικός οργανισμός και κάθε ώρα εργασίας είναι μηδενικό άθροισμα, αυτό είναι προβληματικό».

Ο Whitehead της Ofcom παραδέχεται ότι ο Νόμος για την Ασφάλεια στο Διαδίκτυο και ο Νόμος για τις Ψηφιακές Υπηρεσίες είναι πιο «ρυθμιστικά ξαδέρφια» παρά «πανομοιότυπα δίδυμα», πράγμα που σημαίνει ότι η συμμόρφωση και με τα δύο απαιτεί επιπλέον δουλειά. Λέει ότι η Ofcom προσπαθεί να διευκολύνει τη λειτουργία σε διάφορες χώρες, δείχνοντας το έργο της ρυθμιστικής αρχής για τη δημιουργία ενός παγκόσμιου δικτύου ρυθμιστών ασφάλειας στο διαδίκτυο.

Η ψήφιση του νόμου για την ασφάλεια στο Διαδίκτυο κατά τη διάρκεια μιας ταραγμένης εποχής στη βρετανική πολιτική ήταν ήδη δύσκολη. Αλλά καθώς η Ofcom αρχίζει να συμπληρώνει τα στοιχεία της, οι πραγματικές προκλήσεις ίσως μόλις αρχίζουν.