EU KIDS Act: что предложение Еврокомиссии требует от самой игры

17 сентября 2026 года Еврокомиссия опубликовала предложение EU KIDS Act — COM(2026) 681 final. KIDS расшифровывается как Keeping Internet Digital Spaces Accountable and Trustworthy.

Онлайн-игры сами по себе входят в сферу действия: их называет статья 2(1)(d), а раздел IV «Обязанности провайдеров онлайн-игр» содержит статью 15, прямо адресованную провайдерам игр. Обязанности возлагаются на провайдера игры — того, кто предлагает её игрокам в ЕС. Магазин приложений отдельно отвечает по собственной статье 16, и это не снимает обязанностей с провайдера игры: выпуск через Steam или App Store не переносит их на магазин. Для большинства релизов провайдером является издатель; студия, которая разрабатывает игру по договору, скорее всего, им не является, хотя текст не говорит об этом прямо (см. что текст решает своим молчанием). В вопросах и ответах Еврокомиссии: «Игры также должны быть безопасными по замыслу».

Меняются и рейтинги, причём эти изменения выходят за рамки студии: проект возлагает обязательную систему возрастной классификации на магазин приложений, а не на разработчика. Издатель приходит к PEGI другим путём — как участник отраслевой системы. PEGI никого не связывает в силу закона: пункт 39 преамбулы называет её систему и кодекс ориентиром «для участвующих компаний». Что именно меняется в рейтингах, чего статья 16 требует от магазина и где это отражается на выручке, разобрано отдельно в статье «EU KIDS Act: возрастные рейтинги, магазины приложений и PEGI». Здесь речь о том, чего проект требует от самой игры.

Впереди Европарламент, Совет и трилоги, и формулировки ещё изменятся. Что делать со сборкой до принятия документа, уже понятно.

Что это за документ и на какой стадии он находится

Чего проект требует от самой игры

Первая обязанность появляется ещё до статьи 15. Статья 8(1) называет провайдеров онлайн-игр среди адресатов общего требования безопасности по замыслу: обеспечивать высокий уровень конфиденциальности, безопасности и защищённости несовершеннолетних, «по умолчанию проектировать эти сервисы и системы в соответствии с требованиями настоящей главы» и отступать от них лишь «после того, как они установили совершеннолетие получателя услуги или пользователя системы посредством проверки возраста в соответствии с главой V». Это самая широкая обязанность провайдера игры в проекте, но не единственная её связь с проверкой возраста.

Как только провайдер включает проверку возраста, на него распространяется статья 27 — точность, надёжность, безопасность, устойчивость, ненавязчивость, конфиденциальность и защита данных, недискриминация, — а также статья 28: решение не должно идентифицировать получателя, определять его местоположение, отслеживать его, таргетировать, показывать ему рекламу или составлять его профиль; обрабатывать можно не больше персональных данных, чем строго необходимо, а «любая мера проверки возраста должна представлять собой доказательство с нулевым разглашением». Статья 28(4) разрешает и магазину приложений по статье 16(4), и провайдеру игры по статье 8(1) хранить сведения о возрасте на уровне аккаунта исключительно для избежания повторной проверки и ограничивает их минимумом информации, необходимым для этой цели. Статья 29(4) оставляет выбор обоим — провайдеру игры по статье 8(1) и магазину приложений по статьям 16(2) и 16(3): соответствующие провайдеры «могут использовать решения для проверки возраста, отличные от решений ЕС», если способны доказать их соответствие требованиям статей 27 и 28. Результат можно оспорить: статья 29(5) требует бесплатного внутреннего механизма рассмотрения жалоб на результат проверки возраста.

Статья 15(1) начинается с общей обязанности: провайдеры онлайн-игр должны ввести меры, обеспечивающие высокий уровень конфиденциальности, безопасности и защищённости несовершеннолетних, включая как минимум следующие четыре.

Статья 15(2) требует защиты от использования игры для побуждения несовершеннолетних вступать в контакты на других сервисах, «которые могут создавать риск для их конфиденциальности, безопасности и защищённости»; статья 15(3) касается платформ с играми, созданными пользователями. Статья 15(4) даёт право сослаться на кодекс — и только его: провайдер, соблюдающий кодекс поведения, который Еврокомиссия признала надлежащим по статье 17, «может ссылаться на такое соблюдение для подтверждения выполнения обязанностей, установленных настоящей статьёй» — этих обязанностей и никаких других. Преамбула проводит границу. Пункт 39: «сам по себе факт участия в конкретном кодексе поведения и его исполнения не должен создавать презумпцию соответствия». Пункт 40: соблюдение «может служить признаком выполнения установленных настоящим Регламентом обязанностей по принятию мер, но не позволяет отступать от его запретов».

Перечнем статьи 15 всё не ограничивается. Статья 18 прямо адресована провайдерам онлайн-игр: информация, предупреждения и инструменты пользовательского контроля из главы III должны быть легко доступны каждому несовершеннолетнему и изложены понятным ему образом; статья 18(2) требует двух механизмов — контроля контента с немедленным и устойчивым эффектом и контроля настроек взаимодействия, позволяющего временные изменения и простой возврат к предыдущим настройкам или настройкам по умолчанию.

Статья 20 называет того же адресата и содержит семь собственных пунктов. К самим инструментам предъявляются шесть условий, которые читаются как проверочный список: соответствие возрасту несовершеннолетнего с учётом его постепенного развития; простота использования, доступа и активации как для несовершеннолетних, так и для законных представителей; изменения только с той же степенью авторизации, что и первоначальная активация; эффективность и устойчивость к обходу или ослаблению из-за устройства или работы сервиса; отсутствие несоразмерного ограничения прав несовершеннолетних; уважение их самостоятельности и конфиденциальности. Далее — уведомление несовершеннолетнего об использовании инструмента, напоминания законным представителям об инструментах, встроенные механизмы ограничения времени, управления настройками и направления сообщений, а также обязанность дать законным представителям и несовершеннолетним возможность сообщать, когда инструменты не работают или работают не так, как предусмотрено (20(6)). Еврокомиссия вправе, но не обязана добавить технические и эксплуатационные требования делегированным актом (20(7)); обязанность обеспечить совместимость по статье 20(5) касается только очень крупных онлайн-платформ. Статьи 19 и 21 адресованы игровым платформам, а статья 22 — очень крупным онлайн-платформам: к обычной видеоигре ни одна из них не относится.

Одну деталь легко упустить: на игры переносится только статья 11(1). Статья 11(2), позволяющая провайдеру изменить эти настройки по умолчанию для несовершеннолетнего старше 15 лет, который был ясно и недвусмысленно проинформирован и дал явное согласие, в перечень статьи 15 не включена. Разрешения ослабить эти настройки, которое есть у социальной сети, у игры нет вообще.

Уже выпущенные игры: переходного правила нет. Статья 32 не обходит провайдера игры стороной — её пункт 3 отступает от статьи 8(1) и освобождает провайдеров, подпадающих под эту статью, где онлайн-игры названы прямо, а также провайдеров магазинов приложений от оценки возраста получателя, если они могут с высокой степенью уверенности установить, что он не является несовершеннолетним. Ничто в тексте не откладывает сами обязанности для уже выпущенной игры.

Ожидание окончательного текста обходится дороже, чем начало работы сейчас. Четыре пункта статьи 15 — навязчивое использование, настройки по умолчанию, контакты и инструменты законных представителей — требуют изменений сборки и серверной части, которые укладываются в обычный цикл разработки: инструменты можно строить на условиях, уже установленных статьёй 20, а технические и эксплуатационные требования Еврокомиссия позднее может добавить, а может и не добавить. Команда, которая спокойно проходит этот список, встречает принятый регламент с готовым продуктом; команда, которая ждёт, выполняет ту же работу в условиях дедлайна.
— Оценка Futura Digital

Монетизация и лутбоксы: где они находятся в тексте

Статья 13 касается экономических операций: до совершения операции несовершеннолетнему ясно и в реальном времени сообщают, что речь идёт об экономической операции; при покупках за внутриигровую валюту, приобретённую за деньги, показывают эквивалент в официальной валюте государства-члена, где игрок обычно проживает; сервис нельзя проектировать, организовывать или эксплуатировать так, чтобы это могло приводить к чрезмерным, импульсивным или нежелательным расходам, включая прямо названный запрет подвергать несовершеннолетних воздействию систем переменного вознаграждения.

Статья 13 адресована провайдерам социальных сетей и видеоплатформ и не входит в перечень статьи 15. Намерение дать играм такую же защиту находится в пункте 40 преамбулы, а путь к ней проходит через кодексы поведения по статье 17(2)(f), прямо называющей практики монетизации.

У монетизации есть и отраслевой путь, который уже определён: критерии PEGI в отношении платных случайных предметов, предложений с таймером и давления, побуждающего играть, самостоятельно применяются с июня 2026 года, независимо от проекта, и разобраны в статье о рейтингах, магазинах приложений и PEGI. Эта шкала действует уже сейчас, а статья 17(2)(f) предписывает кодексам поведения при необходимости опираться на существующие общеевропейские системы возрастной классификации, включая их критерии интерактивных функций и монетизации. Это означает, что платная механика в игре одновременно имеет два независимых адресата: перечень статьи 15 и будущий кодекс поведения с одной стороны, категорию PEGI — с другой. Проведите проверку лутбоксов и механик случайного вознаграждения по обоим направлениям.

Здесь проходит граница с Digital Fairness Act — отдельной инициативой, которая ещё не опубликована: рабочая программа Еврокомиссии на 2026 год объявляет её «законодательной инициативой на четвёртый квартал 2026 года», а Legislative Train Schedule Европарламента указывает тот же ориентировочный срок со статусом «объявлена». У KIDS Act есть собственный запрет систем переменного вознаграждения, поэтому утверждение «лутбоксы целиком относятся к другому акту» неверно. Граница проходит по адресату и механизму, а более широкий контекст выпуска игры в ЕС — наше юридическое сопровождение издателей и gamedev.

Что делать сейчас

ШАГ 1 — Определите свою роль по статье 2

Видеоигра или игровая платформа: от этого выбора зависит, кто осуществляет надзор и по какой шкале рассчитывают штрафы.

ШАГ 2 — Проверьте сборку по четырём пунктам статьи 15(1)

Настройки по умолчанию, уведомления и механики возвращения в игру, контакты, инструменты законных представителей по статье 20; доступ детям младше 13 лет закрыт, кроме доступа через эти инструменты. В основном это работа с настройками и интерфейсом; инструменты законных представителей и доступ детей младше 13 лет затрагивают саму систему аккаунтов, а технические и эксплуатационные требования к этим инструментам ещё не написаны: Еврокомиссия вправе установить их делегированными актами, но не обязана это делать.

ШАГ 3 — Разберитесь с функциями ИИ по статье 14

Встроенный в игру бот подпадает под статью 14(2): никакой автоматической активации, заметного размещения или подталкивания несовершеннолетних к его использованию; простой отказ в любой момент. От того, считается ли сюжетный NPC на базе LLM также «компаньоном ИИ» или «общим разговорным чат-ботом» по статье 3(5)(c) и (d), зависит, распространяется ли на него статья 14(1). Этот пункт запрещает особенности дизайна, имитирующие межличностные отношения и способные создавать эмоциональную зависимость, и требует тестирования рисков до выпуска и последующего мониторинга после вывода на рынок, включая выявление серьёзных инцидентов с несовершеннолетними и реагирование на них. Мониторинг не требуется, «если система предоставляется микро- или малым предприятием по смыслу Рекомендации 2003/361/EC» — для инди-студии или небольшого издателя это исключение применяется чаще, чем нет. Независимо от KIDS Act, статья 5 AI Act с 2 февраля 2025 года запрещает системы ИИ, эксплуатирующие возрастную уязвимость с целью или результатом существенного искажения поведения, которое причиняет или с обоснованной вероятностью может причинить значительный вред. Штрафы достигают EUR 35 миллионов или, для предприятия, 7% общего мирового годового оборота — в зависимости от того, какая сумма выше.

Следующие шаги уже не исправляют сборку, а согласуют её с витриной магазина. Методология магазина становится публичной по статье 16(5), а последствие по статье 16(2) прямое: магазин закрывает несовершеннолетним доступ и покупку по возрастной категории. Как пересчитать категорию и привести сборку в соответствие с карточкой магазина, разобрано в статье о рейтингах, магазинах приложений и PEGI. Для одновременной проверки всего круга обязанностей предназначен аудит соблюдения регуляторных требований.