אימות גיל בצ'אטבוטים ובאפליקציות AI

מה זה אימות גיל, ולמה זה הפך לנושא בוער

אימות גיל (age verification) והערכת גיל (age assurance) הם שני שמות למכלול שיטות שבהן אפליקציה מנסה לקבוע אם המשתמש שמולה קטין או בוגר, כדי להחליט אילו תכנים ותכונות להציג לו. בפועל נהוגות שלוש גישות: הצהרה עצמית על תאריך לידה, בלי בדיקה נוספת; הערכת גיל מתמונת פנים, שבה אלגוריתם מעריך טווח גיל מצילום או מסלפי; ואימות מסמך מזהה, שבו המשתמש מעלה צילום של תעודה רשמית. הנושא עלה ב-2026 לראש סדר היום, בין היתר בגלל אפליקציות AI Companion, שמדמות קשר אישי מתמשך ולעיתים כוללות תוכן רומנטי או מיני. חברות ורגולטורים התחילו לדרוש הבחנה של ממש בין קטינים לבוגרים, ולא רק הצהרה שאי אפשר לבדוק.

אפל: דירוג 18+ לאפליקציות עם זיקה רומנטית או מינית

ב-2 בנובמבר 2026 הודיעה אפל למפתחים שאפליקציה שמציעה היכרויות או קשרים, ובכלל זה בן-לוויה וירטואלי שמערב את המשתמש בתוכן מיני או רומנטי, תקבל דירוג גיל של 18+ לפחות. לפי TechCrunch, השינוי עשוי לחול גם על אפליקציות חבר AI כמו Character.AI ו-Replika, וגם על אפליקציות שבהן תכונה כזו היא רק אחת מתכונות רבות. החל מ-16 בנובמבר 2026 על המפתחים לכלול תיאורי תוכן חדשים, כדי שדירוג הגיל של האפליקציה ישקף את התכונות האלה. כל האפליקציות חייבות להשלים את ההצהרה המעודכנת עד 12 בינואר 2027. ההודעה מצטרפת לשינוי שאפל הודיעה עליו ביוני 2025: הרחבת דירוגי הגיל בחנות האפליקציות לחמש קטגוריות, עם שלוש קטגוריות חדשות לבני נוער — 13+, 16+ ו-18+.

OpenAI: ניחוש גיל ומסלול אימות למי שטעה בזיהויו

מאז ינואר 2026 מריץ ChatGPT מודל שמעריך אם המשתמש בוגר או מתחת לגיל 18, בין היתר לפי הנושאים שהוא פותח בשיחה ולפי שעות היום שבהן הוא משתמש בשירות. משתמש שסווג כקטין עדיין יכול ללמוד, ליצור ולשאול שאלות, אבל לא יקבל תכנים כמו אלימות ותוכן גרפי קשה, אתגרים ויראליים, תכנים שמקדמים סטנדרטים קיצוניים של יופי, דיאטות לא בריאות או ביוש גוף. בוגר שסווג בטעות כקטין יכול לאמת את גילו בכתובת chatgpt.com/verify_age, באמצעות סלפי חי או צילום של תעודה מזהה רשמית. את הבדיקה מבצעת חברת Persona, שבודקת את תאריך הלידה ואת ההתאמה בין הסלפי לתמונה בתעודה. לפי OpenAI, Persona מוחקת את התעודה או הסלפי בתוך שבעה ימים מהאימות.

רגולטורים בעולם: בריטניה ואוסטרליה

במקביל ניהלה הממשלה הבריטית התייעצות ציבורית בשם Growing up in the online world, שנפתחה במרץ ונסגרה ב-26 במאי 2026. ב-15 ביוני 2026 הודיעה הממשלה שתמנע מבני פחות מ-18 גישה לשירותי צ'אטבוט שעיקרם תוכן מיני, ושצ'אטבוטים אחרים לא יוכלו להציע לילדים תכונות של תוכן מיני מפורש או משחקי תפקידים מיניים. בתגובה הרשמית להתייעצות, ביולי 2026, הוסיפה חובת הפסקות קבועות בצ'אטבוטים למשתמשים מתחת לגיל 18. באוסטרליה נכנסו לתוקף ב-9 במרץ 2026 קודים שנרשמו בידי נציבת הבטיחות המקוונת (eSafety Commissioner). לפיהם, צ'אטבוטי חברות ושירותי AI גנרטיבי שמסוגלים להפיק תוכן מיני מפורש, אלימות קשה או תוכן של פגיעה עצמית חייבים לוודא שהמשתמש בן 18 ומעלה, בכניסה לשירות או ברגע יצירת התוכן המוגבל. הכללים אינם חלים על צ'אטבוטים כלליים. בדיקה של רויטרס, שפורסמה ב-3 במרץ 2026, כמה ימים לפני כניסת הכללים לתוקף, בחנה את 50 כלי ה-AI הטקסטואליים הפופולריים ביותר ומצאה שיותר ממחציתם עוד לא נקטו צעד כלשהו לקראת ציות: 30 חברות לא נקטו שום צעד גלוי.

האיחוד האירופי וארצות הברית

הנציבות האירופית פרסמה ב-17 בספטמבר 2026 הצעת חוק בשם EU Kids Act, שחלה במפורש גם על חברי AI ועל צ'אטבוטים שיחתיים כלליים. לפי ההצעה, ספקי השירותים האלה יחויבו באמצעי בטיחות מובנים (safety by design) לכל משתמש מתחת לגיל 18, ויוכלו לוותר עליהם רק אחרי שבדיקת גיל אישרה שהמשתמש בגיר. רשתות חברתיות ופלטפורמות וידאו יחויבו להשתמש בפתרונות אימות גיל שהאיחוד הסמיך, ואילו צ'אטבוטים, חברי AI ושירותים נוספים יוכלו להשתמש בשיטות חלופיות, בתנאי שהן מדויקות, אמינות, מאובטחות, שומרות על פרטיות ואינן מפלות. זו הצעה בלבד, בתחילת הליך חקיקה ארוך: היא צריכה את הסכמת הפרלמנט האירופי ומועצת האיחוד. בארצות הברית חוקקו טקסס, יוטה ולואיזיאנה חוקי "אחריות חנויות אפליקציות" (App Store Accountability Acts), שמחייבים את חנויות האפליקציות לאמת את קטגוריית הגיל של כל משתמש, ולקבל הסכמת הורה לכל הורדה או רכישה בנפרד. חוק טקסס היה אמור להיכנס לתוקף ב-1 בינואר 2026 ונחסם בצו של בית משפט פדרלי ימים ספורים לפני כן; ביוני 2026 קבע בית המשפט לערעורים שהחוק יכול לעמוד בתוקף כל עוד הערעור נמשך. בלואיזיאנה נדחה מועד הכניסה לתוקף ל-1 ביולי 2027, וביוטה יש לעסקים עד 6 במאי 2027 להיערך. החוקים האלה כלליים: הם חלים על כל האפליקציות, ולא נכתבו במיוחד בשביל AI. קליפורניה, לעומת זאת, חוקקה את SB 243, שמטיל על מפעילי צ'אטבוטים נלווים חובות מיוחדות כלפי משתמשים שידוע להם שהם קטינים.

הדיוק של הטכנולוגיה, ולאן הוא מגיע

חברת Yoti, שמוכרת שירותי הערכת גיל מתמונה, כתבה ב-2024 בבלוג שלה שהמודל שלה "אינו מושלם סטטיסטית", ודיווחה על טעות ממוצעת (MAE) של כ-1.3 שנים לבני 13 עד 17, ושל כ-2.5 שנים בטווח הגילים 6 עד 70. לדברי החברה, שיעורי הזיהוי הנכון כנראה לעולם לא יגיעו ל-100%. היא מבחינה בין שני סוגי טעויות: בוגר שמוערך כקטין הוא אי-נוחות למשתמש ולשירות, אבל אין בכך הפרת חוק; קטין שמוערך כבוגר הוא הבעיה העיקרית, כי הוא עלול להעמיד את השירות בסיכון של הפרת החוק, לפי הרגולציה המקומית. לכן Yoti ממליצה לעסקים להגדיר רף בטיחות, כלומר מרווח מעל הגיל הנדרש, שמפצה על טווח הטעות. אלה נתונים של הספק עצמו, ולא מדידה של גורם בלתי תלוי.

פרטיות: מה קורה למידע שנאסף

כל שיטה שמדויקת יותר מהצהרה עצמית דורשת גם יותר מידע אישי: תמונת פנים או צילום של תעודה רשמית. OpenAI מצהירה ש-Persona מוחקת את התעודה או הסלפי בתוך שבעה ימים מהאימות. הצעת ה-EU Kids Act דורשת במפורש שבדיקת הגיל בשיטות החלופיות תתבסס על הוכחת אפס ידע (zero-knowledge proof), ולא תאפשר זיהוי או פרופיילינג של המשתמש. במילים פשוטות: לאשר שהמשתמש בגיר, בלי לחשוף מי הוא. כאן נמצא המתח המרכזי בתחום: ככל שהשיטה אמינה יותר, היא נשענת בדרך כלל על יותר מידע ביומטרי או מזהה, ולכן ההגנה על המידע הזה היא חלק מהדרישה עצמה.

מה הורים יכולים לעשות בפועל

באפל: כשהורה מגדיר בכלי Screen Time הגבלת תוכן לילד, אפליקציות שדירוג הגיל שלהן גבוה מההגבלה לא מופיעות בחנות האפליקציות, כולל בלשוניות Today, Games ו-Apps. כשהאפשרות Ask to Buy פעילה, ההורה יכול לאשר לילד להוריד אפליקציה שדירוגה מעל ההגבלה, ובאמצעות Screen Time לבטל את ההרשאה בכל עת. ב-ChatGPT: הורה יכול לקשר את החשבון שלו לחשבון של הנער, וההזמנה יכולה לצאת מכל אחד מהצדדים. אחרי הקישור, חשבון הנער מקבל פחות תשובות שקשורות לתוכן גרפי, לאתגרים ויראליים, למשחקי תפקידים מיניים, רומנטיים או אלימים ולסטנדרטים קיצוניים של יופי. ההורה יכול גם לקבוע שעות שקט, ומקבל הודעה אם הנער מבטל את הקישור.