Vercel избежала гражданских санкций по делу о неисполнении судебного требования в США, хотя сама признала, что сорвала полноценный ответ на ордер FBI. Для компаний, которые строят SaaS, хостинг и платформенные сервисы, история неприятно практическая: данные, которые команда считала уже удаленными, на деле лежали в очереди на удаление, а значит, юридически и технически все еще существовали.
Об этом сообщает The Register со ссылкой на материалы американского Минюста. Речь идет о федеральном ордере на обыск, выданном в августе 2025 года по запросу ФБР в рамках расследования, связанного с неназванным пользователем Vercel. Проблема возникла не из-за отказа компании сотрудничать в лоб, а из-за куда более знакомой для любой IT-инфраструктуры вещи: внутренние процессы и инструменты оказались слабее, чем предполагал бизнес.
По данным дела, аккаунт пользователя был удален до того, как Vercel отработала запрос властей. Компания исходила из того, что нужных данных у нее больше нет, и передала следствию только часть запрошенных материалов. Позже выяснилось, что это была ошибка: часть файлов не была стерта окончательно, а находилась в deletion queue, то есть в очереди на удаление. Для инженеров это звучит буднично. Для суда и следствия разница принципиальная. Если данные еще можно извлечь, значит, компания обязана их найти, сохранить и выдать в рамках законного требования.
Судебная развилка наступила 2 февраля 2026 года. Представители Vercel пришли на слушание, где решался вопрос, следует ли признать компанию находящейся в гражданском неуважении к суду из-за неполного исполнения ордера FBI. Магистратский судья Карсон решил, что правительство представило достаточную базу для такого вывода на первом этапе, и передал вопрос окружному судье для дальнейшего рассмотрения. Через три дня Vercel предоставила все файлы, которые ранее считала отсутствующими и не могла обнаружить. После этого стороны договорились о stipulated dismissal, то есть о прекращении дела по соглашению, без дальнейшего хода процесса.
Но это не выглядело как чистая победа Vercel на юридической технике. Чтобы закрыть историю, компания согласилась на условия, которые для отрасли важнее самой формулировки об отказе от дальнейшего преследования. Vercel признала, что ее инструменты для обработки юридических запросов были недостаточными в двух точках. Во-первых, команда Trust and Safety не смогла корректно находить, сохранять и передавать часть контента. Во-вторых, те же процессы не работали должным образом для данных, находившихся в очереди на удаление. Дополнительно компания обновила процедуры, чтобы быстрее исполнять аналогичные ордера в будущем, и взяла на себя судебные издержки правительства.
Здесь любопытна не только сама ошибка, но и то, как она выглядит в 2026 году на фоне зрелого облачного рынка. Очередь на удаление, отложенная очистка, асинхронная уборка данных, разведение live-базы и фоновых операций давно считаются нормальной инженерной практикой. Так удобнее для масштабирования, надежности и производительности. Но история Vercel показывает старую проблему в новом оформлении: архитектура данных и юридическая готовность компании часто живут в параллельных мирах. Инженеры думают категориями "данные помечены к удалению", юристы и следствие думают категориями "данные доступны или нет". Если эти два словаря не сведены в один операционный процесс, следующий ордер FBI или запрос другого регулятора превращается в стресс-тест для всей платформы.
Для разработчиков и платформенных команд тут несколько неприятных, но полезных выводов. Первый: статус deleted в продукте не равен фактическому отсутствию данных в инфраструктуре. Второй: если в компании есть retention-политики, backup-слои, soft delete, очереди очистки и разнесенные хранилища, юридическая служба и Trust and Safety должны понимать эту карту не хуже SRE. Третий: автоматизация legal response tooling больше не выглядит скучной внутренней задачей. Это часть risk management на уровне бизнеса. В истории Vercel не было громких утечек или взлома, но даже без них компания дошла до слушания о неуважении к суду, потому что не смогла быстро ответить на базовый вопрос: где именно лежат данные и можно ли их поднять.
Показательна и риторика Минюста США. Помощник генпрокурора A. Tysen Duva фактически напомнил рынку простую вещь: судебный ордер для технологической компании не рекомендация и не предмет для удобного тайминга, а обязательное предписание. Это сигнал не только для крупных облачных платформ, но и для любой компании, которая хранит пользовательский контент, логи, артефакты сборки, сообщения, вложения или метаданные аккаунтов. Чем сильнее SaaS-бизнес продает надежность и автоматизацию, тем хуже звучит аргумент "мы думали, что этого уже нет".
История Vercel вряд ли станет последней такого рода. По мере того как облачные сервисы усложняют жизненный цикл данных, государственные органы и суды будут требовать от платформ не общих обещаний про compliance, а доказуемой способности найти конкретный объект в конкретный момент. Для отрасли это означает сдвиг от красивых policy-документов к скучной, дорогой, но обязательной дисциплине: инвентаризация хранилищ, понятные retention-сценарии, инструменты legal hold и честный ответ на вопрос, что на самом деле означает "удалено" внутри вашей системы.