Илон Маск снова пытается избавиться от режима внешнего контроля, который FTC навязала Twitter незадолго до покупки компании за $44 млрд. Для X это не просто спор с регулятором о бумагах: аудит FTC X может остаться обязательным до 2042 года, а значит, любые эксперименты с пользовательскими данными, ИИ и внутренними доступами будут жить под лупой государства. Для IT-бизнеса история показательная: если платформа один раз провалила базовую гигиену данных, регулятор потом не очень верит в рассказы про «у нас теперь все под контролем».
Новый заход Маска описывает Ars Technica. Компания просит FTC без промедления отменить предписание, которое ограничивает использование данных X, требует регулярных независимых проверок и дает регулятору право запрашивать документы по соблюдению условий. Основание для старого дела известно: Twitter сам признал, что с мая 2013 года по сентябрь 2019-го из-за ошибки в коде использовал номера телефонов и email, собранные для двухфакторной аутентификации, в системе таргетированной рекламы. В 2022 году, за несколько месяцев до сделки с Маском, компания согласилась заплатить $150 млн и жить под надзором FTC еще 20 лет.
Это уже не первая попытка отменить предписание. В 2023 году Маск пытался оспорить его через суд, утверждая, что FTC якобы действует предвзято и заваливает компанию лишними запросами. Не сработало: суд тогда прямо указал, что не уполномочен переписывать или прекращать действие такого соглашения. На стороне регулятора был и вполне земной аргумент: после смены владельца Twitter уволил значительную часть сотрудников, включая тех, кто отвечал за приватность и соответствие требованиям. В материалах FTC фигурировало показание инженера о том, что сокращения и давление на издержки ухудшили способность компании ставить технические ограничения на использование контактных данных. По версии агентства, без ответственных оставались около 37% контрольных процедур программы приватности. Для любой компании с большим продуктом это звучит не как спор о философии регулирования, а как типичный запах операционного развала.
Сейчас X заходит с новой логикой. Во-первых, компания говорит, что Twitter больше не существует как отдельная сущность: X объединили с xAI, а затем xAI включили в структуру SpaceX. Во-вторых, в X настаивают, что людей, причастных к старой ошибке с 2FA-данными, в компании давно нет, а сама платформа якобы построила «программу мирового класса» по защите приватности. В-третьих, юристы Маска ссылаются на затраты: по их версии, соблюдение требований уже обошлось в $17 млн, хотя параллельный судебный спор по тому же эпизоду с использованием контактных данных закончился вердиктом в пользу Twitter. Из этого X делает довольно амбициозный вывод: если суд решил, что политика конфиденциальности достаточно информировала пользователей о возможном рекламном применении этих данных, значит и FTC больше не должна наказывать компанию за ту же практику.
Есть и более широкий набор аргументов, уже из жанра «регулирование мешает инновациям». X утверждает, что требования FTC дублируют уже существующие обязательства по защите данных, в том числе в рамках GDPR. Кроме того, компания заявляет, что постоянный надзор создает механизм давления на платформу через ее контентную политику и даже может охлаждать свободу высказываний. Наконец, в ход пошел политико-технологический козырь: Маск ссылается на AI Action Plan администрации Дональда Трампа и фактически говорит, что государству не стоит отвлекать инженерные ресурсы X и связанных компаний от развития ИИ на комплаенс-процедуры. Ход понятный, но для регулятора он выглядит не слишком убедительно. Когда компания одновременно владеет социальной платформой, строит ИИ-сервисы и получает стимул учить модели на пользовательских данных, ослаблять внешний контроль неочевидно даже с очень большим воображением.
Пока публичная реакция скорее против Маска. FTC открыла сбор комментариев по петиции X, и к 2 июля любой желающий может высказаться, стоит ли отменять предписание. На момент публикации в системе было чуть больше десятка откликов, и почти все советовали агентству отказать компании. Тон комментариев местами язвительный: пользователи напоминают, что Маск знал об обязательствах еще до покупки Twitter, а расходы на соблюдение требований выглядят вполне соразмерными масштабу нарушения и оценке бизнеса. Но за иронией есть и содержательные тезисы. Один из наиболее подробных комментариев, поданный Уильямом Пейтом II, прямо указывает, что слияние X с ИИ-структурами не ослабляет, а усиливает необходимость контроля: объединенная компания получает сильный коммерческий стимул использовать пользовательские данные для обучения моделей. Иными словами, аудит FTC X становится не рудиментом старого спора, а страховкой от очень современных соблазнов.
В тех же комментариях вспоминают и более свежие инциденты, которые плохо вяжутся с тезисом о «программе мирового класса». Речь идет о двух крупных утечках данных X после сделки с Маском, а также о расследовании ирландского регулятора в 2024 году по поводу использования данных пользователей для обучения модели Grok без достаточного согласия. Даже если часть этих эпизодов не относится напрямую к старому делу FTC, они работают против главного тезиса компании: будто надзор уже избыточен, потому что риски устранены. Для специалистов по безопасности и платформенной инженерии здесь урок довольно прямой. Если организация режет команды, размывает ответственность за контроли и одновременно расширяет сценарии использования данных, регулятор видит не «гибкость стартапа», а структурный риск. А дальше приходят аудиторы, требования к логированию, независимые проверки и годы дорогого комплаенса.
Для русскоязычной IT-аудитории эта история важна не из-за очередной серии личного сериала Маска. Она показывает, как быстро приватность перестает быть юридическим приложением к продукту и становится ограничением на архитектуру, найм и стратегию роста. Когда компания утверждает, что у нее уже есть GDPR и этого достаточно, регулятор вполне может ответить: нет, этого недостаточно именно потому, что раньше вы уже использовали данные не по назначению. В экосистеме, где соцсети, рекламные системы и генеративный ИИ срастаются в одну инфраструктуру, аудит FTC X выглядит не атавизмом, а моделью того, как государства будут удерживать платформы в рамках. Главный вопрос теперь не в том, удастся ли Маску сэкономить еще один год на проверках, а в том, готовы ли крупные техкомпании доказать, что их ИИ-аппетиты не съедят пользовательскую приватность раньше, чем это снова заметит регулятор.