Если ваш малый бизнес управляет платформой, размещающей пользовательский контент — форумом сообщества, маркетплейсом с изображениями продавцов, социальным приложением, доской вакансий с фото в профилях или даже чатом в стиле Discord для клиентов — то с 19 мая 2026 года вы подпадаете под действие федерального правила об удалении контента в течение 48 часов. Если вы его нарушите, FTC может квалифицировать это как недобросовестную или обманную практику со штрафами до 51 744 долларов США за каждое нарушение.
Речь идет о законе TAKE IT DOWN (TIDA 2025), подписанном в 2024 году и действующем с 19 мая 2026 года. Он направлен против интимных изображений без согласия (NCII), включая дипфейки реальных людей, созданные с помощью ИИ. Закон, который широко хвалят как меру защиты жертв и внимательно отслеживают из-за риска чрезмерного удаления контента, был принят Сенатом единогласно и Палатой представителей 409–2. Для подпадающих под него платформ требования по соблюдению закона конкретны, а сроки коротки: обеспечить понятный способ подачи запросов на удаление и удалить изображение и все его идентичные копии в течение 48 часов после получения обоснованного запроса.
Ниже объясняется, кто подпадает под действие закона, что должен включать процесс подачи запросов и как малый бизнес может внедрить защищаемую 48-часовую процедуру до того, как придет следующее предупреждение.
Кто подпадает под действие закона
Закон определяет "подпадающую платформу" как:
- Веб-сайт, онлайн-сервис, онлайн-приложение или мобильное приложение, которое обслуживает публику и в первую очередь предоставляет форум для пользовательского контента — включая сообщения, видео, изображения, игры и аудиофайлы; или
- Онлайн-сервис, чей бизнес заключается в публикации, курировании, размещении или предоставлении доступа к контенту, содержащему интимные изображения без согласия.
Эта сфера шире, чем социальные сети. Нишевый маркетплейс, где продавцы загружают фото товаров в жизненных ситуациях, фитнес-приложение, где участники делятся фото прогресса, сайт местных новостей с комментариями пользователей, позволяющий загружать изображения, или SaaS-форум, где пользователи публикуют скриншоты, — все это может подпадать под действие закона, если они публичны и в основном ориентированы на пользовательский контент. Внутренние инструменты, доступные только после входа в систему, как правило, не подпадают под определение, но все, что публично и предполагает участие пользователей, следует считать подпадающим под закон, пока у вас нет письменного анализа, утверждающего обратное.
Размер бизнеса не освобождает вас от обязательств. Закон применяется к малым предприятиям, управляющим подпадающими платформами, а не только к крупным технологическим компаниям. Предупреждения FTC в мае 2026 года были разосланы дюжине веб-сайтов разного размера, что сигнализирует о том, что правоприменение не ограничится известными брендами.
Что требует закон — запрет на публикацию плюс обязанность удаления
Два запрета действуют вместе:
- Не публикуйте интимные изображения без согласия. Закон запрещает публиковать — включая цифровые подделки, созданные с помощью ИИ, — интимные изображения узнаваемого человека без его согласия. Это касается как собственной публикации платформы, так и пользовательских материалов, которые она размещает.
- Удаляйте по запросу в течение 48 часов. После получения обоснованного запроса от жертвы (или уполномоченного представителя) подпадающая платформа должна удалить указанное NCII и все известные идентичные копии в течение 48 часов.
48-часовой срок начинает отсчитываться с момента получения обоснованного запроса, а не со следующего рабочего дня. Выходные учитываются. FTC обеспечивает соблюдение Раздела 3 закона и заявила, что будет рассматривать несоблюдение как недобросовестную или обманную практику в рамках своих существующих полномочий, с гражданскими штрафами и, в вопиющих случаях, передачей дела для уголовного преследования за распространение.
Что считается обоснованным запросом
Запрос считается обоснованным, если он предоставляет достаточно информации для идентификации и удаления контента, не требуя от жертвы проводить расследование:
- Идентификация изображенного лица и заявление о том, что изображение размещено без согласия (закон не требует от жертвы доказывать, что она не давала согласия — ее заявление является основанием)
- Местоположение контента — URL, идентификатор записи или другой локатор, позволяющий платформе найти файл
- Контактная информация для последующей связи
Платформа не может обусловливать удаление предоставлением жертвой государственного удостоверения личности публично, а также не может требовать от жертвы оплаты или взаимодействия с лицом, разместившим контент. Добросовестная реализация означает, что канал подачи запросов должен быть легко доступен — четко указан на платформе, а не спрятан на третьей странице раздела помощи.
Дипфейки на основе ИИ явно подпадают под действие закона. Цифровая подделка интимного изображения узнаваемого человека — с замененным лицом или синтетически созданная — подпадает под те же правила, что и подлинная фотография. Ваш процесс модерации должен относиться к ним одинаково.
48-часовой процесс, необходимый малому бизнесу
Вам не нужно корпоративное программное обеспечение для обеспечения доверия и безопасности, но вам нужен документированный процесс, ориентированный на соблюдение сроков, который выдержит проверку FTC.
1. Публикация канала для подачи запросов на удаление
Создайте специальный, четко обозначенный путь — например, "Сообщить об интимном изображении без согласия" — видимый на каждой странице, размещающей пользовательский контент, а также в ваших условиях или правилах сообщества. Канал должен:
- Быть доступным без входа в систему, так как жертва часто не является пользователем
- Принимать запросы 24/7 через форму, которая создает заявку с отметкой времени
- Автоматически подтверждать получение с номером заявки, обязательством по 48 часам и контактом для последующей связи
- Фиксировать время получения с точностью до минуты — эта отметка времени запускает отсчет
Не направляйте сообщения NCII в общий почтовый ящик поддержки, где они будут конкурировать с вопросами о выставлении счетов. Отдельная очередь гарантирует, что они будут обработаны в первую очередь.
2. Сортировка и проверка без требования невозможного
В течение нескольких часов, а не дней, назначенный модератор должен:
- Подтвердить, что запрос идентифицирует изображение, которое выглядит интимным и размещенным без согласия, и содержит локатор
- Найти файл и все известные идентичные копии — с тем же хэшем, теми же вариантами URL, теми же репостами в хранилище платформы
- Сохранить доказательства (хэш, URL, учетную запись загрузившего, отметку времени) до удаления, поскольку может потребоваться показать, что вы удалили идентичные копии, и оказать поддержку правоохранительным органам
Не откладывайте удаление, чтобы расследовать, "действительно" ли изображенный человек дал согласие, или чтобы спросить загрузившего его сторону. Закон возлагает бремя удаления на платформу по получении обоснованного запроса; надлежащий способ оспорить неправомерное удаление — это контр-уведомление и процесс восстановления, а не пред-удаленные дебаты, которые сорвут 48-часовой срок. Эксперты по свободе слова отметили, что такие жесткие сроки могут стимулировать чрезмерное удаление контента — признайте этот компромисс в своей политике, но соблюдайте сроки, установленные законом.
3. Удаление и дедупликация в течение 48 часов
Удаление означает, что изображение больше не является публично доступным на платформе, и платформа предприняла разумные шаги, чтобы известные ей идентичные копии не оставались доступными. На практике:
- Удалите или отключите доступ к исходному файлу и очистите его из CDN и кешей, если вы контролируете кеш
- Создайте хэш изображения (например, PhotoDNA, PDQ или простой перцептивный хэш) и проверьте наличие идентичных копий в том же хранилище данных — закон явно требует удаления известных идентичных копий, а не только указанного URL
- Приостановите возможность загрузившего повторно публиковать тот же файл, сохраняя журналы аудита
Задокументируйте время удаления в заявке. Если удаление завершено на 30-м часу, эта отметка времени является вашим доказательством соблюдения требований.
4. Уведомление и предложение контр-процесса
После удаления уведомите как запрашивающее лицо, так и загрузившего:
- Сообщите запрашивающему, что контент удален, и укажите время закрытия заявки
- Сообщите загрузившему, что было удалено и почему, и объясните, как подать контр-уведомление, если он считает, что удаление было ошибочным — контр-уведомления не приостанавливают 48-часовую обязанность, но создают запись для любого последующего спора
Поддерживайте фактический тон коммуникаций и избегайте оценочных формулировок о вине или намерениях.
5. Хранение записей и анализ
Храните заявку — запрос, отметку времени получения, заметки о проверке, отметки времени удаления каждой копии и уведомления — не менее двух лет. Правоприменение FTC на сегодняшний день включало предупредительные письма с разъяснением обязательств компаний; документированная история своевременных удалений — лучший ответ на запрос.
Ежеквартально анализируйте журнал на предмет закономерностей: повторные загрузки одного и того же хэша (указывающие на забаненного пользователя, обходящего блокировку через новые аккаунты) или всплеск сообщений, связанных с одним сообществом или функцией продукта, которые могут потребовать изменений в дизайне.
Финансовые и операционные последствия
Соблюдение требований не бесплатно, но несоблюдение обходится дороже.
- Персонал: Назначьте как минимум двух человек, которые могут проводить сортировку сообщений NCII, чтобы отпуск или болезнь не нарушали 48-часовую цепочку. Для очень маленьких команд достаточно основателя и доверенного модератора, если оба имеют доступ и обучены.
- Инструменты: Существуют бесплатные или недорогие инструменты для хэширования и создания форм для сообщений. Основной фактор затрат — не программное обеспечение, а время реакции: форма, создающая заявку и оповещающая дежурного модератора, ценнее сложной модели обнаружения без дежурного.
- Условия и страхование: Обновите свои условия, чтобы описать процесс удаления и явно запретить NCII и дипфейки на основе ИИ. Пересмотрите свою страховку от медиа-рисков или киберстрахование — некоторые полисы теперь спрашивают, есть ли у вас процесс, соответствующий требованиям TIDA.
- Бухгалтерия: Отслеживайте расходы на соблюдение требований — часы модерации, инструменты, юридический анализ — как отдельный центр затрат. Если впоследствии вы столкнетесь со штрафом, документированные добросовестные усилия по соблюдению повлияют на исход, а сами расходы являются вычитаемыми бизнес-расходами.
Чего не следует делать
- Не требуйте от жертв писать загрузившему или получать судебный приказ — закон предоставляет прямое право сообщать на платформу.
- Не обусловливайте удаление доказательством того, что изображение "реальное", а не созданное ИИ — оба случая подпадают под закон.
- Не размещайте повторно удаленный контент в публично доступном виде для целей доказательств — сохраняйте внутри, удаляйте публично.
Сделайте свою платформу защищаемой
Правило 48-часового удаления по закону TAKE IT DOWN — одно из самых жестких требований по срокам, с которыми сталкивались малые предприятия в отношении пользовательского контента, — жестче, чем 10–14 рабочих дней по DMCA, и сопоставимо только с самыми срочными эскалациями по безопасности. Для небольшой команды ключевое значение имеет не масштаб, а четкость: видимый канал для сообщений, 48-часовой процесс с отметками времени, проверка на идентичные копии на основе хэша и заявка, доказывающая, что вы уложились в срок. Внедрите это сейчас, до поступления следующего запроса, и ваша платформа сможет защитить жертв, сохранить записи и пережить проверку FTC.
Упростите управление финансами
Модерация контента — это не только юридический процесс, но и финансовый, с затратами на персонал, инструменты и риски, которые должны быть отражены в вашей бухгалтерии. Beancount.io предоставляет вам текстовую бухгалтерию с контролем версий, где каждый расход на соблюдение требований, каждый час модерации и каждый резерв на риски отслеживаются — так что ваш 48-часовой процесс задокументирован в операциях и отражен в финансовой отчетности. Начните бесплатно и держите финансы вашей платформы в таком же порядке, как и очередь на удаление контента.