Discord zgaduje wiek po znajomych i serwerach, a konta bez rozstrzygnięcia tylko ogranicza. Unijny projekt kazałby je wyłączyć

Od 23 września Discord sam przypisuje konta do jednej z trzech grup: dorosłych, nastolatków albo niepotwierdzonych. Wiek ocenia program. Bierze pod uwagę znajomych, serwery, gry i staż konta. Zdjęcie twarzy, karta albo dokument są potrzebne dopiero wtedy, gdy program nie ma pewności, a ktoś chce wejść do strefy dla dorosłych. Unijny projekt Kids Act przewiduje dla dorosłych podobny skrót, ale z kontami bez rozstrzygnięcia każe postąpić dużo ostrzej.

Discord to komunikator z serwerami tematycznymi i rozmowami głosowymi, popularny wśród graczy i nastolatków. Zmiana obejmuje cały świat, łącznie z Polską. Na liście regionów z osobnymi zasadami Discord wymienia tylko Australię, Brazylię, Wielką Brytanię i Teksas. Pozostałe kraje, także Polska, podlegają zasadom globalnym. W Wielkiej Brytanii i Australii program szacujący wiek nie działa. Według lutowego wpisu firmy tamtejsze prawo wymaga zatwierdzonych metod, takich jak ocena wieku z twarzy albo skan dokumentu.

Discord opisał swój model 22 września na stronie o bezpieczeństwie. Najwięcej waży położenie konta w sieci powiązań: z kim się przyjaźni, na jakich serwerach jest, w jakie gry gra. Nastolatki trzymają się nastolatków, dorośli dorosłych. Do tego dochodzą staż konta, historia płatnego abonamentu, potwierdzony adres e-mail i telefon, liczba aktywnych dni, kategorie serwerów ustalane z ich nazwy i opisu oraz rodzaj urządzenia. Treści wiadomości, rozmów głosowych i nazw użytkowników model według firmy nie używa.

Wynikiem jest prawdopodobieństwo, że konto należy do dorosłego. Powyżej górnego progu konto trafia do dorosłych, poniżej dolnego do nastolatków. Środek zostaje bez decyzji. Model uczył się na grupach wiekowych z wcześniejszych weryfikacji w Wielkiej Brytanii i Australii. Discord podaje, że ponad 90 procent użytkowników nie zobaczy prośby o potwierdzenie wieku, a skuteczność modelu dorównuje metodom stosowanym tam, gdzie weryfikacji wymaga prawo. Odsetka pomyłek producent nie podaje.

Pierwszy plan Discord ogłosił 9 lutego: globalne wdrożenie od marca i dwie metody do wyboru, ocena wieku z twarzy albo dokument tożsamości. Użytkownicy zaprotestowali. Pamiętali jesień 2025, gdy hakerzy włamali się do zewnętrznej firmy obsługującej odwołania od decyzji o wieku i wynieśli zdjęcia dokumentów około 70 tysięcy osób. 24 lutego Discord przesunął wdrożenie na drugą połowę roku. Zmiany po tej przerwie:

• Nowe sposoby potwierdzenia wieku: karta kredytowa, przedział wieku przekazany przez Apple App Store albo Google Play (bez daty urodzenia), paszport zapisany w Google Wallet i AgeKey, czyli klucz wieku zakładany raz i używany w wielu serwisach.
• Ocena wieku z twarzy działa wyłącznie na urządzeniu. Nagranie nie trafia ani do Discorda, ani do k-ID, firmy obsługującej weryfikację.
• Skan dokumentu z selfie przetwarza k-ID i usuwa zaraz po potwierdzeniu. Discord dostaje tylko informację o grupie wieku.
• Przy karcie dane przechodzą przez k-ID do Stripe, operatora płatności. Może pojawić się tymczasowe obciążenie poniżej 0,50 dolara, zwracane w ciągu 14 dni roboczych. Stripe zachowuje cztery ostatnie cyfry numeru karty.
• Lista dostawców i opis metody modelu są jawne. Firmę od odwołań sprzed wycieku wycofano, a styczniowego testu z inną firmą, Persona, nie przedłużono.

Z Polski nie każda z tych dróg jest otwarta. Google Wallet obsługuje obecnie paszporty tylko z Brazylii, Singapuru, Tajwanu, Wielkiej Brytanii i USA. Karta musi być kredytowa, bo debetowe i przedpłacone w wielu krajach dostają też niepełnoletni. Metoda sprawdza przy tym, czy karta należy do dorosłego. Kto ją wpisuje, tego nie sprawdza.

Jak wygląda weryfikacja obowiązkowa, pokazuje raport przejrzystości Discorda za okres od marca 2025 do marca 2026. Obejmuje Wielką Brytanię od końca lipca 2025, Australię od grudnia i Brazylię od marca 2026. W żadnym z dziewięciu miesięcy procesu nie dokończyło więcej niż 37 procent wezwanych. Najsłabszy był listopad 2025 z wynikiem około 20 procent.

Tej liczby nie da się czytać jako odsetka rezygnujących dorosłych. Część wezwanych to nastolatki, które w ten sposób odbiły się od serwera dla dorosłych, a raport tych grup nie rozdziela. Pokazuje za to wybór metody. Od lipca 2025 do marca 2026 z około 2,2 mln udanych weryfikacji 1,75 mln przeszło przez ocenę wieku z twarzy, czyli prawie cztery na pięć.

Komisja Europejska przyjęła projekt Kids Act 17 września. W pytaniach i odpowiedziach do projektu, zaktualizowanych 21 września, jest zapis bardzo bliski rozwiązaniu Discorda. Jeśli platforma już szacuje wiek z wielu sygnałów, na przykład daty założenia konta albo karty kredytowej, większość obecnych użytkowników nie przejdzie dodatkowej weryfikacji. Różnice zaczynają się tam, gdzie model nie ma pewności.

• Konta bez rozstrzygnięcia: Discord zostawia je z ograniczeniami. Projekt daje platformom sześć miesięcy od początku stosowania przepisów na wyłączenie kont osób poniżej 15 lat oraz kont, przy których wieku ustalić się nie da.
• Próg wieku: u Discorda grupa nastolatków to 13–17 lat, każdy z własnym kontem. W projekcie własne konto przysługuje od 15 lat, a od 13 do 15 konto zakłada opiekun, z limitem najwyżej godziny dziennie.
• Nieznajomi: u Discorda wiadomości od osób spoza znajomych trafiają do osobnej skrzynki. W projekcie nikt nie może napisać do dziecka bez wcześniejszej zgody.
• Narzędzie weryfikacji: Discord korzysta z własnego dostawcy. Projekt wymaga certyfikowanych rozwiązań niezależnych od platform, w tym bezpłatnej unijnej aplikacji, a każde państwo ma zapewnić co najmniej jeden darmowy sposób potwierdzenia wieku. Unijnej aplikacji wśród metod Discorda nie ma.

Próg wieku z projektu dotyczy serwisów z określonymi funkcjami, a kontakt z osobami spoza grona znajomych jest jedną z nich. Discord taką funkcję ma. To wciąż projekt i Parlament Europejski oraz Rada mogą go zmienić. Discord sam pisze, że silniejszej ochrony nastolatków domagają się od niego politycy od Unii Europejskiej po Indonezję.

Discord przedstawia swój model jako sposób na wyprzedzenie przepisów, które mogłyby wymusić coś mniej prywatnego. Unijny projekt ten model w dużej części przyjmuje. Spór zacznie się przy kontach, o których program nie umie nic powiedzieć: Discord je ogranicza, a Bruksela chce je wyłączyć.