اگر کسبوکار کوچک شما پلتفرمی را اداره میکند که میزبان محتوای کاربری است — یک انجمن اجتماعی، یک بازار آنلاین با تصاویر فروشندگان، یک اپلیکیشن اجتماعی، یک تابلوی شغلی با عکسهای پروفایل، یا حتی یک چت به سبک Discord برای مشتریان — از ۱۹ مه ۲۰۲۶ مشمول مهلت ۴۸ ساعته حذف در سطح فدرال شدهاید. اگر این مهلت را از دست بدهید، FTC میتواند آن را بهعنوان یک رویه ناعادلانه یا فریبنده با جریمههای تا ۵۱٬۷۴۴ دلار برای هر تخلف تلقی کند.
این قانون همان قانون TAKE IT DOWN (TIDA 2025) است که در ۲۰۲۴ امضا شد و از ۱۹ مه ۲۰۲۶ قابل اجرا است. این قانون تصاویر صمیمی غیرتوافقی (NCII)، از جمله دیپفیکهای تولیدشده با هوش مصنوعی از افراد قابل شناسایی، را هدف قرار میدهد. این قانون که بهطور گسترده بهعنوان اقدامی برای حمایت از قربانیان تحسین شده و از نظر ریسک حذف بیش از حد نیز بهدقت تحت نظارت است، با رضایت متفق القول در سنا و با رأی ۴۰۹–۲ در مجلس نمایندگان تصویب شد. برای پلتفرمهای تحت پوشش، تعهدات انطباقی مشخص هستند و پنجره زمانی کوتاه است: راههای روشنی برای درخواست حذف توسط افراد فراهم کنید و تصویر و تمام کپیهای یکسان آن را ظرف ۴۸ ساعت پس از یک درخواست معتبر حذف کنید.
در اینجا مشخص شده است که چه کسانی تحت پوشش قرار میگیرند، فرآیند درخواست چه کاری باید انجام دهد، و چگونه یک کسبوکار کوچک میتواند یک گردش کار ۴۸ ساعته قابل دفاع را قبل از ارسال نامه هشدار بعدی پیادهسازی کند.
چه کسانی تحت پوشش قرار میگیرند
این قانون «پلتفرم تحت پوشش» را اینگونه تعریف میکند:
- یک وبسایت، سرویس آنلاین، اپلیکیشن آنلاین، یا اپلیکیشن موبایل که به عموم خدمت میکند و عمدتاً بستری برای محتوای تولیدشده توسط کاربران فراهم میکند — از جمله پیامها، ویدیوها، تصاویر، بازیها و فایلهای صوتی؛ یا
- یک سرویس آنلاین که در زمینه انتشار، مدیریت، میزبانی، یا در دسترس قرار دادن محتوایی فعالیت میکند که تصاویر بصری صمیمی و غیرتوافقی است.
این دامنه گستردهتر از رسانههای اجتماعی است. یک بازار تخصصی که فروشندگان در آن تصاویر سبک زندگی محصولات را آپلود میکنند، یک اپلیکیشن تناسب اندام که اعضا در آن عکسهای پیشرفت را به اشتراک میگذارند، یک سایت خبری محلی با نظرات کاربران که امکان آپلود تصویر دارد، یا یک انجمن SaaS که کاربران در آن اسکرینشات پست میکنند، همگی میتوانند واجد شرایط باشند اگر عمومی باشند و عمدتاً توسط محتوای کاربری هدایت شوند. ابزارهای صرفاً داخلی که پشت ورود قرار دارند عموماً خارج از تعریف هستند، اما هر چیزی که عمومی و مشارکتی است باید تا زمانی که تحلیل نوشتهشدهای خلاف آن را نشان ندهد، در محدوده فرض شود.
اندازه شما را معاف نمیکند. این قانون در مورد کسبوکارهای کوچکی که پلتفرمهای تحت پوشش را اداره میکنند نیز اعمال میشود، نه فقط غولهای فناوری. نامههای هشدار مه ۲۰۲۶ FTC به دوازده وبسایت با اندازههای مختلف ارسال شد که نشان میدهد اجرا محدود به برندهای معروف نخواهد بود.
آنچه قانون الزام میکند — ممنوعیت انتشار به همراه وظیفه حذف
دو ممنوعیت با هم عمل میکنند:
- تصاویر صمیمی غیرتوافقی منتشر نکنید. این قانون انتشار — از جمله جعلهای دیجیتال تولیدشده با هوش مصنوعی — تصاویر بصری صمیمی از یک فرد قابل شناسایی را بدون رضایت آن فرد غیرقانونی میکند. این شامل انتشار توسط خود پلتفرم و همچنین ارسالهای کاربری که پلتفرم میزبانی میکند میشود.
- در صورت درخواست ظرف ۴۸ ساعت حذف کنید. پس از دریافت درخواست معتبر از یک قربانی (یا نماینده مجاز)، پلتفرم تحت پوشش باید NCII گزارششده و تمام کپیهای یکسان شناختهشده را ظرف ۴۸ ساعت حذف کند.
ساعت ۴۸ ساعته از دریافت یک درخواست معتبر شروع میشود، نه از روز کاری بعدی شما. آخر هفتهها نیز محاسبه میشوند. FTC بخش ۳ قانون را اجرا میکند و اعلام کرده است که عدم انطباق را بهعنوان یک رویه ناعادلانه یا فریبنده تحت اختیارات موجود خود تلقی خواهد کرد، با جریمههای مدنی و در موارد فاحش، ارجاع برای پیگرد کیفری انتشار.
چه چیزی بهعنوان یک درخواست معتبر تلقی میشود
یک درخواست زمانی معتبر است که اطلاعات کافی برای شناسایی و حذف محتوا توسط پلتفرم فراهم کند بدون اینکه قربانی مجبور به انجام کارهای تحقیقاتی شود:
- شناسایی فرد بهتصویرکشیدهشده و اظهار اینکه تصویر غیرتوافقی است (قانون از قربانی نمیخواهد ثابت کند که هرگز رضایت نداده است — اظهار او مبنای کار است)
- مکان محتوا — URL، شناسه پست، یا سایر نشانگرهای مکان که به پلتفرم اجازه میدهد فایل را پیدا کند
- اطلاعات تماس برای پیگیری
پلتفرم نمیتواند حذف را به ارائه مدرک هویتی دولتی توسط قربانی به عموم مشروط کند، و همچنین نمیتواند از قربانی بخواهد هزینهای بپردازد یا با شخصی که محتوا را منتشر کرده است ارتباط برقرار کند. اجرای با حسن نیت به این معنی است که کانال درخواست بهراحتی قابل یافتن باشد — بهوضوح در پلتفرم اعلام شود، نه اینکه سه کلیک در مرکز راهنمایی دفن شود.
دیپفیکهای هوش مصنوعی بهصراحت در محدوده قرار دارند. یک تصویر صمیمی جعلشده دیجیتالی از یک فرد قابل شناسایی — با تعویض چهره یا تولید مصنوعی — به همان اندازه یک عکس واقعی تحت پوشش است. فرآیند نظارت شما باید با آنها بهطور یکسان برخورد کند.
گردش کار ۴۸ ساعته که کسبوکارهای کوچک به آن نیاز دارند
برای انطباق به ابزارهای سازمانی اعتماد و امنیت نیاز ندارید، اما به یک گردش کار مستند و مبتنی بر زمان نیاز دارید که از بازجویی FTC سربلند بیرون بیاید.
۱. یک کانال درخواست حذف منتشر کنید
یک مسیر اختصاصی و بهوضوح برچسبگذاریشده ایجاد کنید — به عنوان مثال، «گزارش تصویر صمیمی غیرتوافقی» — که از هر صفحهای که محتوای کاربری را میزبانی میکند و از شرایط یا دستورالعملهای انجمن شما قابل مشاهده باشد. کانال باید:
- بدون نیاز به ورود قابل دسترسی باشد، زیرا قربانی اغلب کاربر نیست
- درخواستها را ۲۴/۷ از طریق فرمی که تیکت با زمانبندی ایجاد میکند بپذیرد
- بهطور خودکار دریافت را با شماره تیکت، تعهد ۴۸ ساعته و اطلاعات تماس برای پیگیری تأیید کند
- زمان دریافت را تا دقیقه ثبت کند — آن زمانبندی شروعکننده ساعت است
گزارشهای NCII را به صندوق ورودی پشتیبانی عمومی هدایت نکنید که با سوالات صورتحساب رقابت کنند. یک صف جداگانه تضمین میکند که ابتدا دیده شوند.
۲. غربالگری و تأیید بدون درخواست چیزهای غیرممکن
در عرض چند ساعت، نه چند روز، یک ناظر تعیینشده باید:
- تأیید کند که درخواست، تصویری را شناسایی میکند که به نظر صمیمی و غیرتوافقی است و نشانگر مکان ارائه میدهد
- فایل و تمام کپیهای یکسان شناختهشده را پیدا کند — همان هش، تغییرات URL، همان بازنشرها در ذخیرهسازی پلتفرم
- شواهد (هش، URL، حساب آپلودکننده، زمانبندی) را قبل از حذف حفظ کند، زیرا ممکن است لازم باشد نشان دهید کپیهای یکسان را حذف کردهاید و از مجریان قانون حمایت کنید
برای بررسی اینکه آیا فرد بهتصویرکشیدهشده «واقعاً» رضایت داده است یا پرسیدن از آپلودکننده، حذف را به تأخیر نیندازید. قانون بار را به حذف پس از یک درخواست معتبر منتقل میکند؛ راهحل مناسب برای حذف اشتباهی، فرآیند اعلامیه متقابل و بازیابی است، نه بحث قبل از حذف که مهلت ۴۸ ساعته را از بین میبرد. کارشناسان آزادی بیان خاطرنشان کردهاند که این پنجره زمانی محدود میتواند حذف بیش از حد را تشویق کند — این معاوضه را در سیاست خود بپذیرید، اما با جدول زمانی قانون انطباق داشته باشید.
۳. حذف و حذف تکراریها ظرف ۴۸ ساعت
حذف به این معنی است که تصویر دیگر بهصورت عمومی در پلتفرم قابل دسترسی نیست، و پلتفرم گامهای منطقی برای جلوگیری از قابل دسترس ماندن کپیهای یکسانی که از آنها اطلاع دارد برداشته است. در عمل:
- فایل اصلی را حذف یا دسترسی به آن را غیرفعال کنید و آن را از CDN ها و کشهایی که کنترل میکنید پاک کنید
- تصویر را هش کنید (به عنوان مثال، PhotoDNA، PDQ، یا یک هش ادراکی ساده) و برای کپیهای یکسان در همان ذخیرهگاه داده اسکن کنید — قانون بهصراحت حذف کپیهای یکسان شناختهشده را الزام میکند، نه فقط URL گزارششده را
- توانایی آپلودکننده برای بازنشر همان فایل را تعلیق کنید و در عین حال گزارشهای حسابرسی را حفظ کنید
زمان حذف را در تیکت مستند کنید. اگر حذف در ساعت ۳۰ کامل شود، آن زمانبندی مدرک انطباق شماست.
۴. اطلاعرسانی و ارائه فرآیند متقابل
پس از حذف، هم به درخواستکننده و هم به آپلودکننده اطلاع دهید:
- به درخواستکننده بگویید که محتوا حذف شده است و زمان بستهشدن تیکت را ارائه دهید
- به آپلودکننده بگویید چه چیزی حذف شده و چرا، و توضیح دهید که چگونه اگر معتقدند حذف اشتباه بوده، اعلامیه متقابل ارسال کنند — اعلامیههای متقابل وظیفه ۴۸ ساعته را متوقف نمیکنند، اما سابقهای برای هر اختلاف بعدی ایجاد میکنند
ارتباطات را واقعی نگه دارید و از زبان قضاوتی درباره گناه یا قصد خودداری کنید.
۵. حفظ سوابق و بازبینی
تیکت — درخواست، زمان دریافت، یادداشتهای تأیید، زمانهای حذف برای هر کپی و اطلاعرسانیها — را حداقل برای دو سال حفظ کنید. اجرای FTC تا به امروز شامل نامههای هشدار به شرکتها درباره تعهداتشان بوده است؛ سابقه مستند حذفهای بهموقع بهترین پاسخ به یک بازجویی است.
بهصورت فصلی، گزارشها را برای الگوها بازبینی کنید: آپلودهای مکرر همان هش (نشاندهنده کاربر ممنوعهای که از طریق حسابهای جدید دور میزند)، یا افزایش گزارشها مرتبط با یک انجمن یا ویژگی محصول که ممکن است نیاز به تغییرات طراحی داشته باشد.
پیامدهای مالی و عملیاتی
انطباق رایگان نیست، اما عدم انطباق گرانتر است.
- نیروی انسانی: حداقل دو نفر را تعیین کنید که بتوانند گزارشهای NCII را غربالگری کنند، تا مرخصی یا بیماری زنجیره ۴۸ ساعته را نشکند. برای تیمهای بسیار کوچک، بنیانگذار بههمراه یک ناظر مورد اعتماد کافی است اگر هر دو دسترسی داشته باشند و آموزش دیده باشند.
- ابزارها: ابزارهای هش و فرم گزارشگیری رایگان یا کمهزینه وجود دارند. محرک هزینه نرمافزار نیست بلکه زمان پاسخ است — فرمی که تیکت ایجاد میکند و ناظر کشیک را مطلع میکند ارزشمندتر از یک مدل تشخیص پیچیده بدون کشیک است.
- شرایط و بیمه: شرایط خود را برای توصیف فرآیند حذف و ممنوعیت صریح NCII و دیپفیکهای هوش مصنوعی بهروزرسانی کنید. بیمه بدهی رسانه یا سایبری خود را بازبینی کنید — برخی سیاستها اکنون میپرسند که آیا فرآیند مطابق با TIDA دارید یا خیر.
- حسابداری: هزینههای انطباق — ساعات نظارت، ابزارها، بازبینی حقوقی — را بهعنوان یک مرکز هزینه جداگانه ردیابی کنید. اگر بعداً با جریمه مواجه شدید، تلاشهای مستند انطباق با حسن نیت بر نتیجه تأثیر میگذارد و هزینهها هزینههای تجاری قابل کسر هستند.
چه کارهایی نباید انجام دهید
- از قربانیان نخواهید به آپلودکننده ایمیل بزنند یا حکم دادگاه بگیرند — قانون حق مستقیم گزارش به پلتفرم را فراهم میکند.
- حذف را به اثبات اینکه تصویر «واقعی» است در مقابل تولیدشده با هوش مصنوعی مشروط نکنید — هر دو تحت پوشش هستند.
- محتوای حذفشده را برای اهداف شواهد بهصورت عمومی قابل دسترس مجدد میزبانی نکنید — بهصورت داخلی حفظ کنید، بهصورت عمومی حذف کنید.
پلتفرم خود را قابل دفاع نگه دارید
قانون ۴۸ ساعته TAKE IT DOWN یکی از محدودترین پنجرههای انطباقی است که کسبوکارهای کوچک برای مسائل محتوای کاربری با آن مواجه شدهاند — محدودتر از ۱۰–۱۴ روز کاری DMCA و فقط با فوریترین موارد افزایش ایمنی قابل مقایسه است. برای یک تیم کوچک، کلید مقیاس نیست بلکه وضوح است: یک کانال گزارشگیری قابل مشاهده، یک گردش کار ۴۸ ساعته با زمانبندی، اسکن کپیهای یکسان مبتنی بر هش، و تیکتی که ثابت کند به ساعت عمل کردهاید. همین حالا و قبل از رسیدن درخواست بعدی آن را پیادهسازی کنید و پلتفرم شما میتواند از قربانیان محافظت کند، سابقهای حفظ کند و از بازجویی FTC سربلند بیرون بیاید.
مدیریت مالی خود را ساده کنید
نظارت بر محتوا فقط یک گردش کار حقوقی نیست — بلکه یک گردش کار مالی است، با نیروی انسانی، ابزارها و ریسکی که باید در دفاتر شما باشد. Beancount.io به شما حسابداری متنمحور و نسخهکنترلشده میدهد که در آن هر هزینه انطباق، هر ساعت نظارت و هر ذخیره ریسک قابل ردیابی است — بنابراین فرآیند ۴۸ ساعته شما در عملیات مستند و در صورتهای مالی منعکس میشود. بهصورت رایگان شروع کنید و مالی پلتفرم خود را به همان اندازه صف حذف آن منظم نگه دارید.