Власти Юты 3 сентября временно отказались применять закон Юты о VPN, который должен был усилить местные правила проверки возраста на сайтах с контентом для взрослых. Для IT-рынка это не локальная американская экзотика, а тестовый кейс: если штатам удастся переложить на сайты ответственность за обход геоограничений через VPN, под удар попадут и privacy-инструменты, и логика глобальных онбординг-процессов.
О решении не применять норму до отдельного постановления федерального судьи сообщает Engadget. Речь идет о законе SB 73, который Юта приняла раньше других штатов США именно как попытку дотянуться не только до сайтов, но и до использования VPN в обход возрастной верификации. Формально VPN не запрещают. Но конструкция закона для бизнеса куда неприятнее прямого запрета: пользователь, физически находящийся в Юте, по этой логике считается заходящим из Юты даже при использовании VPN, а владелец сайта не должен «содействовать или поощрять» применение виртуальной частной сети, если на ресурсе есть значительная доля материалов, вредных для несовершеннолетних.
На практике это означает очень знакомую для любого продуктового и инфраструктурного менеджмента проблему: от компании требуют определить реальное местоположение человека даже тогда, когда сам сетевой стек сделан так, чтобы это местоположение скрывать. Если сайт не может надежно понять, что пользователь из Юты пришел через VPN, юридический риск начинает диктовать архитектуру продукта. Отсюда и главный страх правозащитников: сервисы могут начать блокировать известные VPN-адреса целиком или включать жесткую проверку возраста вообще для всех посетителей, не только для жителей конкретного штата. И вот это уже превращается из борьбы с adult-контентом в историю про массовую идентификацию пользователей.
Закон Юты о VPN завис в подвешенном состоянии не впервые. Его подписали в марте 2026 года, а вступление в силу изначально планировалось на май. Но тогда запуск уже тормозили из-за судебного иска со стороны Aylo, компании-владельца Pornhub. Теперь произошла вторая пауза: норма формально вступила в силу в четверг, 3 сентября, но Департамент торговли Юты согласился не обеспечивать ее применение, пока федеральный суд не решит, что делать с иском. Насколько растянется эта пауза, неизвестно. На слушании в тот же день судья прямо не назвал срок вынесения решения.
Контекст здесь шире, чем один штат и одна индустрия. Возрастная верификация в США давно перестала быть чисто политической темой и стала инженерной задачей с неприятными побочными эффектами. Если регулятор требует доказать возраст, сервис должен выбрать между несколькими плохими вариантами: собирать документы, подключать сторонние провайдеры идентификации, усиливать геолокацию, ограничивать доступ по регионам или просто выключать рынок. Aylo уже пошла по самому грубому, но понятному пути: Pornhub заблокировал доступ в 25 штатах, вместо того чтобы подчиняться действующим требованиям. Для разработчиков это показательный сигнал. Когда compliance-сценарий слишком токсичен для privacy, бренда и операционных расходов, бизнес чаще режет географию, чем выстраивает дорогую и хрупкую систему контроля.
Отдельный нерв этой истории в том, что VPN здесь фактически делают крайним за чужую регуляторную проблему. VPN используют не только подростки, пытающиеся обойти возрастные фильтры, но и обычные сотрудники компаний, разработчики, журналисты, исследователи безопасности, удаленные команды и пользователи, которым просто не нравится оставлять цифровой след на каждом шагу. Если закон Юты о VPN в такой редакции все же выживет в суде, следующим шагом может стать нормализация практики, при которой «приватность по умолчанию» начинает трактоваться как подозрительное поведение. Для отрасли это плохой прецедент: сначала adult-сегмент, потом стриминги, социальные платформы, мессенджеры и любые сервисы с возрастными или региональными ограничениями.
Для русскоязычной IT-аудитории в этой новости есть вполне прикладной вывод. Любой продукт, работающий глобально, уже не может считать геолокацию и age gate второстепенной обвязкой. Юристы будут требовать от платформ больше контроля, чем сеть физически и этически готова дать. Значит, командам придется заранее думать о том, как устроены детектирование региона, обработка VPN-трафика, сценарии отказа в доступе, хранение данных для KYC и коммуникация с пользователем, которого просят подтвердить возраст. В противном случае один новый закон в отдельном штате легко превращается в срочный рефакторинг onboarding-флоу, policy-движка и саппорта.
Пока Юта поставила спорную норму на паузу, но сам вектор никуда не делся: регуляторы все охотнее требуют от платформ невозможного, а потом предлагают бизнесу самому выбрать, чем пожертвовать — приватностью, доступностью или долей рынка. Суд по делу SB 73 теперь важен не только для Pornhub и Aylo. По сути, он должен ответить на более неприятный вопрос: можно ли заставить интернет-сервисы не просто проверять возраст, а брать на себя ответственность за сам факт использования пользователем инструментов сетевой анонимности.