欧盟KIDS Act不只管社交平台:AI陪伴默认也要关闭

欧盟委员会于2026年9月17日提出KIDS Act,拟为欧盟未成年人使用社交网络、视频分享平台、网络游戏、AI陪伴及通用聊天机器人建立统一规则。欧盟委员会公布的方案 确认,社交媒体分龄准入只是其中一部分,儿童账户的默认设置、AI交互和年龄核验也属于监管重点。
这项变化目前仍是立法提案,并未成为已经生效的禁令。美联社对欧盟27国方案的报道 显示,各成员国仍须参与讨论和表决;欧洲议会与欧盟理事会还将谈判最终文本,因此年龄边界、实施期限和具体义务仍可能调整。
分龄权限表:账户限制主要针对社交和视频服务
草案采用0至12岁、13至14岁和15岁以上三个阶段,但不能把社交媒体的开户门槛直接套到所有游戏和AI服务上。社交网络及具有直播、陌生人互动、画像推荐或连续消费设计等风险特征的视频服务受到分级账户限制;游戏和对话式AI则主要适用监护工具与安全设计义务。
0至12岁
- 社交平台:不得创建或使用自己的账户。
- 视频服务:儿童友好型服务可提供狭窄例外,由监护人通过自己的账户开放访问。儿童不能拥有独立账户,个性化信息流和搜索须关闭,监护人可设置不超过一小时的每日时限并随时停止访问;这一例外不得向3岁以下儿童开放。
- 网络游戏:不是全面禁止,但只能通过监护工具启用和控制。服务还须采用高隐私默认设置、保护游戏内联系,并抑制强迫性或过度使用。
- AI陪伴和聊天机器人:同样只能通过监护工具启用和控制,同时受未成年人安全设置、风险测试和情感依赖限制约束。
13至14岁
- 社交及高风险视频服务:监护人可创建功能受限的“迷你账户”。监护工具必须保持开启,每日使用上限不得超过一小时,潜在新联系人须由监护人预先批准。
- 网络游戏:可以使用符合年龄要求的游戏,但服务必须提供监护工具、高隐私设置和联系保护,并防止他人借游戏诱导未成年人转到其他高风险服务。
- AI陪伴和聊天机器人:可以在安全设计规则下使用,但平台不能利用模拟人际关系的行为培养情感依赖;嵌入其他服务的AI功能也不能自动开启。
15岁以上
- 社交及视频服务:可以自行创建和管理账户,但未满18岁期间仍属于受保护的未成年人,私密账户、推荐系统、联系和消费等安全要求继续适用。
- 网络游戏和AI服务:可以独立使用符合年龄要求的服务,提供者仍须防止成瘾式设计、危险联系和可能造成情感依赖的AI行为。
- 更改默认设置:草案允许服务在用户年满15岁、已获得清楚说明并明确同意后更改部分保护性默认设置;达到开户年龄并不等于所有保护自动取消。
“AI陪伴默认关闭”包含三层不同限制
标题中的“默认关闭”首先指嵌入社交平台、视频服务或网络游戏的AI陪伴和通用聊天功能。EUR-Lex公布的法规提案原文 规定,这类功能不得自动激活,也不得在界面中突出展示或诱导未成年人使用;启用后,未成年人必须能够随时轻松退出。
第二层限制适用于未成年人能够接触的AI陪伴和通用聊天机器人,无论它们是独立服务还是嵌入式功能。系统不得通过模拟人际关系或情绪反应,形成可能损害未成年人健康、福祉或成长的情感依赖;上线前须评估相关风险,上线后还要监测新风险和涉及未成年人的严重事件。微型和小型企业可不承担草案中的部分上市后监测义务,但并未因此整体退出适用范围。
第三层涉及聊天机器人的“记忆”。系统默认不得把从未成年用户先前互动中得到的信息或分析带入后续对话,保护其安全或落实安全设置所必需的情况除外。因此,草案不是要求所有独立AI聊天服务停止运行,而是分别关闭嵌入式功能的自动启动、持续对话记忆以及可能诱发依赖的交互设计。
四类服务承担的义务并不相同
社交网络和视频分享平台受到最完整的账户与界面规则。未成年人账户须默认保持较高的隐私、安全和保障水平;陌生人不得在未获预先同意时直接联系未成年人,未成年人不应出现在联系人推荐中,也不能默认进行直播。推荐系统应优先考虑安全、内容质量和心理健康,基于追踪的个性化须默认关闭,并至少提供一种不依赖用户画像的选项。
网络游戏没有统一的“13岁以下全面禁入”条款。其核心义务是让13岁以下用户只能通过监护工具获得和控制访问,同时限制强迫性使用、提高默认隐私、保护游戏内联系,并防止游戏被用来诱导儿童转向其他可能带来风险的服务。
应用商店也被纳入执行链条。商店须为每款应用建立年龄评级,公开评级方法,阻止未成年人访问或购买不符合其年龄的应用,并通过年龄判断和监护工具落实限制。AI陪伴及聊天机器人则沿用AI监管体系,由提供者证明系统满足儿童保护义务,并建立相应的风险监测机制。
年龄核验不等于把身份证交给平台
草案不再把用户自行填写出生日期视为充分核验。社交网络和视频分享服务须在新账户创建时使用经认证的欧盟年龄验证方案;应用商店也要判断用户年龄,以执行应用分级。验证应由独立第三方完成,并尽量只向服务商证明用户是否达到某个年龄门槛,而不是披露完整身份。
提案要求年龄保障措施采用零知识证明等隐私保护技术,不应借核验识别、定位、追踪或画像用户。对于现有账户,平台须在法规开始适用后的六个月内判断账户持有人是否未满15岁;低于门槛或年龄无法确认的相关账户需要停用。平台若已凭可靠的多重信号高置信度判断现有用户是成年人,则不必要求多数成年人重新验证。
举证责任转向平台,但规则尚未生效
草案把“证明安全”的主要责任放到提供者一侧。欧盟月活跃用户达到4500万或以上的超大型在线平台,在新制度下接触儿童前须提交详细合规计划,并由平台付费聘请独立审计机构检查;这不意味着一次审计即可永久认定合规,监管机构仍可要求纠正缺陷。
AI陪伴和聊天机器人提供者也必须先证明符合新义务,并建立监测新风险和事件的机制,才能将相关系统投放欧盟市场。对网络平台的执法将依托《数字服务法》的架构,对AI系统的执法则衔接《人工智能法》;其他服务仍由成员国主管机关承担相应监督。
目前能够确定的是,委员会已经提交提案,其范围确实超出社交媒体,且嵌入式AI不得自动开启、持续记忆默认受限、情感依赖设计受到约束。尚待确定的是欧洲议会与理事会将如何修改文本、何时完成立法,以及最终规则何时开始适用;在这些程序完成前,平台不会仅因本次提案而立即关闭现有账户或功能。
订阅我们的新闻通讯
将最新 Web3、AI 和加密货币新闻直接发送到您的邮箱。