На IT-завтраке ПМЭФ-2026 глава Минцифры Максут Шадаев назвал возрастную идентификацию частью «ближайшей повестки» для онлайн-платформ и сослался на опыт Roblox. Одновременно в Госдуме рассматривается законопроект о верификации пользователей соцсетей (внесён в марте 2026 года), а детские омбудсмены ряда регионов в марте 2026 года предложили разрешить самостоятельную регистрацию с 14 лет. Разбираем, какие методы существуют, чем они различаются по объёму раскрываемых данных и почему передача атрибута возраста безопаснее прямой передачи паспортных данных.
Что такое возрастная идентификация
Возрастная идентификация подтверждает, что пользователь достиг нужного возраста, до того как платформа откроет ему доступ к контенту или функциям. Логика та же, что и в KYC: установить достоверный факт о человеке, раскрыв минимум данных. За общим термином стоят три разных подхода — их часто смешивают, хотя они различаются по юридической силе и объёму данных.
- Проверка возраста (age verification) — точное подтверждение возраста по проверяемому источнику: документу или государственному сервису.
- Гарантия соответствия возрасту (age assurance) — подтверждение факта «старше порога» без раскрытия даты рождения.
- Оценка возраста (age estimation) — вероятностная оценка возраста по биометрии или поведению, без юридически значимого документа.
Выбор подхода определяет юридическую силу проверки и объём персональных данных, которые придётся обрабатывать. Чем точнее метод, тем больше данных платформа собирает и хранит, а значит, тем дороже обходится их утечка.
Почему тему подняли именно сейчас
На IT-завтраке ПМЭФ-2026 Шадаев отметил, что Европа и другие развитые страны идут по пути жёстких ограничений доступа несовершеннолетних к цифровым сервисам. Внутри страны движение тоже заметно: в Госдуму внесли законопроект, который предусматривает верификацию пользователей соцсетей, в том числе по номеру мобильного телефона.
Показательный пример для российского регулятора — Roblox, первая крупная игровая платформа, сделавшая проверку возраста обязательной. С января 2026 года доступ к чатам открывается только после проверки возраста, при этом платформа подтверждает возраст, а не устанавливает личность. Технология оценки возраста по лицу (Facial Age Estimation) распределяет пользователя по возрастным группам; паспорт требуется лишь при ошибке распознавания. По заявлению Roblox, изображения удаляются сразу после обработки, но независимой проверки этой политики нет. К моменту глобального запуска, по данным Roblox на январь 2026 года, проверку прошли десятки миллионов пользователей, а в пилотных регионах — более половины ежедневной аудитории.
Российским платформам стоит готовиться к регулированию заранее: направление обсуждения уже определено, остаётся выбрать модель проверки.
Методы подтверждения возраста: сравнение
На практике применяются четыре базовых способа. Они различаются прежде всего объёмом данных, который получает платформа.
Прямая интеграция с «Госуслугами»
Интеграция с «Госуслугами» кажется самым простым решением, но даёт платформе избыточный объём данных. При такой интеграции платформа сразу получает паспортные данные пользователя, то есть собирает сведения там, где нужен лишь факт достижения возраста. У метода есть и второе ограничение: учётной записи на «Госуслугах» у несовершеннолетних, как правило, нет — а именно они попадают под большинство возрастных ограничений.
Передача атрибута возраста через ЕБС
Передача через ЕБС работает иначе: платформа получает не паспортные данные, а атрибут — признак «старше определённого возраста». АО «Центр биометрических технологий» (ЦБТ) — оператор государственной Единой биометрической системы — возвращает платформе не личные данные, а лишь признак «старше определённого возраста». ЕБС уже применяет эту модель: в 2025 году заработал сервис «Мигом», который подтверждает возраст по биометрии в вендинговых автоматах с товарами 18+, прежде всего с запрещёнными к продаже несовершеннолетним энергетическими напитками (с марта 2025 года). Запрос проходит через ЕБС и ЕСИА; платформа получает только статус «старше порога» и не сохраняет паспортные данные. У метода два ограничения: зависимость от инфраструктуры ЦБТ и ЕБС и доступность только для пользователей, заранее сдавших биометрию в систему.
Биометрия и распознавание лица
Биометрическая оценка возраста не требует государственного аккаунта: камера фиксирует лицо, алгоритм оценивает возрастную группу. Этот путь и выбрал Roblox. У метода есть два ограничения: обработка биометрических образцов и неполное правовое регулирование биометрии в России. Без проверки на живость (liveness) такой метод бессилен против дипфейков: именно она отличает живого человека от фотографии, видеозаписи или сгенерированного лица.
Документ с фото
Загрузка документа с фотографией остаётся универсальным, но уязвимым способом: данные раскрываются полностью, а саму проверку легко пройти по чужому документу. О смежных рисках мы писали в материале о том, какие фото превращают смартфон в орудие мошенника. Без привязки к живому пользователю через liveness такая проверка превращается в формальность.
Больше данных — выше риск: точность, масштаб, удобство и защита данных
Сложность здесь не на стороне технологии. Главная задача — свести четыре требования: точность, масштаб, удобство, защиту данных. Усиление идентификации всегда создаёт дополнительный риск: чем больше данных собирает платформа, тем привлекательнее она для злоумышленников и тем дороже обходится утечка. Поэтому минимизация данных по 152-ФЗ работает не только как требование закона, но и как архитектурный принцип: платформа, получающая лишь маркер «старше порога», просто не накапливает того, что можно потерять.
Международный опыт и подводные камни
Зарубежные регуляторы движутся в одном направлении: подтверждать возраст, не раскрывая дату рождения. ЕС делает ставку на цифровой кошелёк EU Digital Identity Wallet, а в перспективе на технологию доказательства с нулевым разглашением (zero-knowledge proof), при использовании которой дата рождения не раскрывается вовсе. Оба подхода исходят из одного принципа: платформе нужен только факт возраста, его она и должна получать.
Слабое звено здесь не алгоритм, а способ обхода: чужие документы и «серые» аккаунты остаются массовым способом пройти проверку за другого человека, поэтому надёжность определяется связкой методов и качеством liveness. Проверка только по загруженному документу, без подтверждения присутствия пользователя, на практике проигрывает атакам.
Российские пилоты: что уже работает
Возрастная идентификация в масштабах рунета — инфраструктурный проект на несколько лет. Бюджеты и сроки сопоставимы с внедрением национальной KYC-инфраструктуры. Первые пилоты уже работают. 29 декабря 2025 года подписан закон (Федеральный закон от 29.12.2025 № 569-ФЗ), который разрешает подтверждать возраст при покупке алкоголя, энергетиков и табака через мессенджер MAX; он вступает в силу 1 сентября 2026 года. С марта 2026 года пользователи MAX могут заселяться в гостиницы по цифровому ID без бумажного паспорта, и опция уже доступна в тысячах российских отелей. Пока такие проверки остаются добровольными, но именно на них регулятор и бизнес отрабатывают механику возрастной идентификации.
Как это реализуется технически
Архитектура опирается на два принципа: перед камерой — живой человек; платформа получает только необходимый минимум данных. Эти принципы реализует следующая цепочка проверок:
- Определение живости (liveness detection) — подтверждение, что перед камерой реальный человек, а не фото, видеоповтор или дипфейк.
- Сверка с источником истины — документ, ЕБС или банковский идентификатор, который подтверждает возраст.
- Минимизация результата результата — платформе передаётся только статус «старше порога», а не исходные данные.
- Дополнительная защита — анализ цифрового следа устройства против подмены личности, который выявляет аномалии ещё до биометрии.
Такая цепочка даёт юридически значимый результат без избыточного сбора данных.
Что делать платформам уже сейчас
Регулирование ещё формируется, но решения, принятые сейчас, определят, во что обойдётся адаптация. Базовый чек-лист готовности:
- Провести аудит уже хранимых персональных данных и понять, какие из них действительно нужны.
- Определить требуемый уровень проверки: assurance вместо полной верификации там, где достаточно факта возраста.
- Выбрать провайдера, который поддерживает минимизацию результата и liveness, а не только загрузку документа.
- Заложить минимизацию данных в архитектуру с самого начала, позднее переделать сложнее и дороже.
- Сверить процессы с актуальными правилами, см. обзор изменений в области персональных данных с 1 апреля 2026 года.
Нужна возрастная проверка без избыточного сбора данных?
IDX выстроит процесс с liveness и минимизацией по 152-ФЗ.
Обсудить внедрение возрастной идентификации с IDX →
Источники
Forbes: Путин подписал закон о подтверждении возраста через MAX (29.12.2025)
РБК: Путин утвердил подтверждение возраста через Max (29.12.2025)
РИА Новости: Госдума приняла закон о подтверждении возраста через MAX (18.12.2025)
Roblox Newsroom: Facial Age Checks Now Required to Chat (январь 2026)
Biometric Update: Roblox to make age assurance mandatory as of January 2026
