Điều bạn vừa trải qua là một bước ngoặt

Một internet mà đến cửa nào bạn cũng phải khai mình là ai là một internet mà bạn không còn ẩn danh theo mặc định nữa. Đó là một bước lùi nghiêm trọng đối với đời tư của tất cả chúng ta — chẳng khác gì muốn ra đường thì phải mặc một chiếc áo in họ tên của mình. Hồ sơ dưới đây trình bày luật thực sự đòi hỏi những gì, ở những nơi đã áp dụng thì nó ra sao, và tất cả chúng ta mất gì trên đường đi.

Từ đây trở xuống không còn câu đùa nào nữa.

1. Luật đang đòi hỏi những gì — ngay tại nơi bạn đang sống

Nếu bạn đang đọc những dòng này ở Anh hoặc ở Úc, đây không phải lời cảnh báo về tương lai. Đây là mô tả hiện tại của bạn.

Ở Vương quốc Anh, Online Safety Act có hiệu lực đầy đủ từ ngày 25 tháng 7 năm 2025. Luật này đòi hỏi phải "xác minh độ tuổi với hiệu quả cao" đối với mọi nội dung bị coi là "có hại" — một phạm trù cố tình để rộng, bao gồm nội dung khiêu dâm, nhưng cũng bao gồm cả nội dung về tự tử, tự gây thương tích và rối loạn ăn uống. Ở Úc, trẻ dưới 16 tuổi bị cấm dùng mạng xã hội từ ngày 10 tháng 12 năm 2025, kèm mức phạt lên tới 49,5 triệu đô la Úc — cơ chế mạnh tay nhất thế giới cho tới nay.

Điểm làm thay đổi mọi thứ là một phép tính, không phải một lập trường: muốn chặn trẻ dưới 16 tuổi (hay bất kỳ ai khác) vào một nền tảng thì phải kiểm tra độ tuổi của từng người dùng một. Lệnh cấm nhắm vào trẻ vị thành niên; gánh nặng chứng minh đổ lên 100% những người dùng internet. Và hai cách chứng minh độ tuổi phổ biến nhất là chụp một giấy tờ tuỳ thân, hoặc giao khuôn mặt của mình cho một hệ thống ước lượng sinh trắc học. Đằng nào cũng vậy: muốn chứng minh mình bao nhiêu tuổi, trước hết phải chứng minh mình là ai.

Đây không phải một cách diễn giải cực đoan. Đây là điều chính số liệu của các cơ quan quản lý cho thấy, một khi cơ chế đi vào vận hành.

Nguồn: Ofcom, hướng dẫn thi hành Online Safety Act; Online Safety Amendment (Social Media Minimum Age) Act 2024 của Úc; eSafety Commissioner.

2. Xác minh độ tuổi "ẩn danh" là một lời hứa không thể giữ

Cuộc tranh luận công khai đầy rẫy những thiết kế được giới thiệu là bảo vệ đời tư: cơ chế mù đôi, mã dùng một lần, chứng minh mật mã "không tiết lộ thông tin", ví danh tính số châu Âu sắp ra mắt. Kiến trúc thì khác nhau; lời hứa thì luôn giống nhau: chứng minh độ tuổi mà không ai biết bạn là ai. Hãy xem lời hứa đó một cách nghiêm túc — và nhìn thẳng vào nó.

Chứng minh độ tuổi tức là trả lời câu hỏi: "người này bao nhiêu tuổi?" Bản thân câu hỏi đã chứa danh tính. Nếu không một mắt xích nào trong chuỗi biết bạn là ai, thì cũng không ai biết được bạn bao nhiêu tuổi. Một chứng thực độ tuổi không gắn với một con người xác định thì chỉ chứng thực đúng một điều: rằng có ai đó, ở đâu đó, đủ tuổi. Ai cầm cũng dùng được. Nó chẳng có giá trị gì.

Cái mà các kiến trúc "ẩn danh" thực sự làm là dời chỗ hiểu biết về danh tính của bạn — chứ không bao giờ xoá nó đi. Để chứng thực có giá trị, phải có ai đó đã nhận dạng bạn: nhà nước, ngân hàng, nhà mạng, hoặc chính đơn vị xác minh. "Ẩn danh" ở đây chỉ có nghĩa là nền tảng không biết. Mắt xích biết bạn là ai vẫn tồn tại; giờ nó tập trung danh tính của toàn bộ người dùng internet trong một nước, và vì thế đương nhiên trở thành mục tiêu số một. Mục 3 cho thấy điều gì xảy ra với dữ liệu khi mục tiêu đó bị chọc thủng.

Chỗ trú cuối cùng của lời hứa ấy là lưu bằng chứng ngay trên thiết bị của bạn. Không máy chủ trung tâm, tức là không có mục tiêu nào để tấn công — người ta lập luận như vậy. Nhưng vấn đề không biến mất: nó chỉ đổi địa chỉ. Kho lưu trữ bây giờ là chiếc điện thoại — hàng chục triệu chiếc điện thoại phổ thông, mà mức an toàn chung của cả tập hợp bằng đúng mức an toàn của chiếc máy ít được cập nhật nhất còn đang lưu hành. Và một bằng chứng lưu tại máy vẫn không thoát khỏi thế lưỡng nan cấu trúc của toàn bộ cơ chế:

• hoặc bằng chứng đó gắn chặt vĩnh viễn với danh tính có thể kiểm chứng của bạn — và bạn phải xưng danh mới dùng được: sự ẩn danh đã hứa coi như không còn;
• hoặc không gắn — và khi ấy nó có thể cho mượn, rút ra, sao chép. Một thiếu niên chẳng cần "hack" gì cả: em ấy mượn điện thoại của người lớn, y như đang mượn tài khoản của người lớn (mục 6). Ở quy mô quốc gia, một chứng thực chuyển nhượng được sẽ trở thành hàng hoá — và ở đâu có ràng buộc tạo ra nhu cầu thì ở đó xuất hiện thị trường (mục 12).

Một chứng thực độ tuổi có thể ẩn danh, hoặc không chuyển nhượng được. Không thể vừa cái này vừa cái kia. Mọi hệ thống trong thực tế đều giải thế lưỡng nan ấy theo một trong hai hướng — và hướng nào thì lời hứa ban đầu cũng đã bị phá vỡ.

Mục này không dẫn một nghiên cứu nào: đây là một lập luận, và từng tiền đề của nó có thể kiểm chứng ở các mục xung quanh. Nếu có ai đó trình bày cho bạn một hệ thống được cho là thoát khỏi thế lưỡng nan này, hãy hỏi đúng một câu: ai biết tôi là ai — và chuyện gì xảy ra khi tôi đưa điện thoại của mình cho người khác?

3. Rò rỉ dữ liệu không phải chuyện giả định

Đây là lập luận đơn giản nhất, vì nó không cần suy đoán gì cả: chuyện đã xảy ra rồi.

Ngày 3 tháng 10 năm 2025, Discord thông báo một nhà thầu chăm sóc khách hàng của họ, 5CA, đã bị xâm nhập. Ngày 8 tháng 10, nền tảng này xác nhận khoảng 70.000 người dùng có thể đã bị lộ ảnh chụp giấy tờ tuỳ thân chính thức — hộ chiếu, giấy phép lái xe. Những giấy tờ đó được nộp để phục vụ việc xác minh độ tuổi. Nhóm tấn công thì tuyên bố con số lớn hơn rất nhiều (hơn hai triệu ảnh, chưa kiểm chứng được).

Ba bài học, cả ba đều áp dụng thẳng cho mọi cơ chế xác minh độ tuổi:

1. Chỗ bị thủng không phải Discord. Chỗ bị thủng là một nhà thầu phụ. Càng nhân thêm "bên thứ ba đáng tin cậy" thì càng nhân thêm bề mặt tấn công.
2. Lẽ ra dữ liệu đó đã không được giữ lại. The Register nêu vấn đề rất thẳng: không ai giải thích nổi vì sao nhà thầu vẫn còn lưu những giấy tờ ấy.
3. Hộ chiếu thì không cấp lại như đổi mật khẩu. Một mật khẩu bị lộ thì ba mươi giây là thay xong. Một cuốn hộ chiếu thì không.

Như Maddie Daly, thuộc Electronic Frontier Foundation, đã nói: các hệ thống xác minh độ tuổi là các hệ thống giám sát, và ai đã giao dữ liệu của mình ra thì không bao giờ biết được nó kết thúc ở đâu.

Nguồn: NBC News — nbcnews.com; The Verge; The Guardian; The Register — theregister.com và theregister.com; Proton — proton.me; Bitdefender — bitdefender.com — tháng 10 năm 2025.

4. Những tháng đầu tiên ở Anh cho thấy điều gì

Được ghi nhận chỉ vài ngày sau khi Online Safety Act có hiệu lực đầy đủ:

• VPN bùng nổ. Proton VPN ghi nhận lượng đăng ký tăng 1.400% chỉ vài phút sau thời hạn, và lượt tải tăng tới 1.800%. NordVPN ghi nhận +1.000%. Đến cuối tuần kế tiếp, một nửa trong top mười ứng dụng miễn phí của App Store Anh là VPN; Proton VPN vượt cả ChatGPT để lên vị trí số một.
• Về khối lượng. Theo Hiệp hội các nhà cung cấp dịch vụ xác minh độ tuổi, mỗi ngày ở Anh có thêm 5 triệu lượt kiểm tra độ tuổi — chỉ tính riêng các trang khiêu dâm.
• Những thiệt hại phụ đến mức phi lý. Việc chặn quét luôn cả tin tức quốc tế (bài về Gaza và chiến sự Ukraina), tác phẩm nghệ thuật kinh điển, nhạc trên Spotify, các cuộc trò chuyện trên Discord, trò chơi điện tử, tài liệu hỗ trợ cai thuốc lá, và cả những diễn đàn tương trợ dành cho người đang cố thoát khỏi nghiện phim khiêu dâm — nay muốn vào thì phải nộp dữ liệu sinh trắc học.
• Wikipedia. Bách khoa toàn thư này đã khởi kiện chính phủ Anh, lập luận rằng việc bị xếp vào "Nhóm 1" sẽ buộc họ phải xác minh độ tuổi của người đọc và nhân thân của người biên soạn. Wikipedia tuyên bố sẽ không tuân thủ.
• Dư luận quay chiều. Chỉ một tuần sau khi luật được thi hành, tỷ lệ ủng hộ do YouGov đo được rơi từ 80% xuống 69%. 26% người Anh cho biết đã gặp phải những hạn chế mới.

Một nhà bình luận tóm lại: khi thành tựu lớn nhất của một đạo luật bảo vệ trẻ em là dạy cho trẻ em biết dùng VPN, thì có lẽ mục tiêu đã trượt.

Nguồn: Reason, 10 examples of absurd fallout from the U.K.'s Online Safety Act, ngày 6 tháng 8 năm 2025 — reason.com; The Guardian; Cybernews — cybernews.com; CEPA, Access Denied: The UK Online Safety Act Misses Its Mark — cepa.org; Ofcom, Age checks to protect children online — ofcom.org.uk; YouGov, How have Britons reacted to age verification?, tháng 8 năm 2025 — yougov.co.uk.

5. Chính cơ quan quản lý của Úc cho thấy điều gì — và lập luận cốt lõi

Lệnh cấm của Úc là lệnh cấm triệt để nhất thế giới. Kết quả của nó đã có, và do chính cơ quan quản lý ghi nhận.

• Sau một tháng, 4,7 triệu tài khoản của trẻ vị thành niên đã bị vô hiệu hoá. Thủ tướng tuyên bố biện pháp đang phát huy tác dụng.
• Sau ba tháng, eSafety Commissioner nhận thấy một tỷ lệ đáng kể trẻ dưới 16 tuổi vẫn giữ tài khoản, vẫn lập tài khoản mới, hoặc vẫn vượt qua được các hệ thống xác minh. Khoảng 70% số trẻ thuộc diện điều chỉnh vẫn vào được các nền tảng. Từ tháng Một đến tháng Ba, chỉ thêm 310.000 tài khoản bị xử lý.
• Một đánh giá có bình duyệt trên British Medical Journal (Đại học Newcastle), khảo sát hơn 400 thiếu niên trước và sau khi lệnh cấm có hiệu lực ba tháng, kết luận rằng không đủ bằng chứng cho thấy mức sử dụng giảm đáng kể, trong khi việc lách luật diễn ra phổ biến. Hơn 85% trẻ dưới 16 tuổi vẫn dùng đúng những ứng dụng bị nhắm tới — dù hai phần ba trong số đó đã từng vấp phải một lần kiểm tra độ tuổi.
• Phản ứng chính trị không phải là xem lại cơ chế, mà là siết chặt thêm: tăng gấp đôi mức phạt (từ 49,5 triệu lên 99 triệu đô la Úc) và mở rộng thẩm quyền của cơ quan quản lý.

Đây là cơ chế quan trọng nhất cần nắm, và học giả luật Michael Geist đã nói thẳng ra: bảo vệ đời tư càng tốt thì lệnh cấm càng kém hiệu quả. Những cách lách — khai sai ngày sinh, mượn tài khoản của bố mẹ hay của anh chị, duyệt web ở chế độ ẩn danh, dùng VPN — chỉ có thể chặn được bằng cách nhận dạng toàn bộ người dùng một cách xâm phạm hơn nữa. Vậy nên "tăng cường" đạo luật, xét về mặt cơ học, đồng nghĩa với ít đời tư hơn và nhiều giám sát hơn. Không tồn tại một phiên bản nào của cơ chế này vừa hiệu quả vừa tôn trọng sự ẩn danh. Đây là một sự đánh đổi, không phải một bài toán kỹ thuật đang chờ lời giải.

Nguồn: eSafety Commissioner, báo cáo tuân thủ Social Media Minimum Age, tháng 3 và tháng 6 năm 2026 — esafety.gov.au; British Medical Journal, ngày 24 tháng 6 năm 2026 — bmj.com; Michael Geist, The Data on Australia's Social Media Ban: The Better the Privacy Protection, the Less Effective the Ban, tháng 7 năm 2026 — michaelgeist.ca; Al Jazeera, ngày 16 tháng 1 và 27 tháng 6 năm 2026 — aljazeera.com và aljazeera.com; Reuters.

6. Cái bánh cóc chỉ quay một chiều, và nó đang chỉ về đâu

Mỗi lối lách bị bịt lại đều buộc phải nhận dạng rộng hơn tất cả những người còn lại. Chuỗi lập luận lúc nào cũng vậy:

• bịt việc khai sai ngày sinh → phải xác minh danh tính của mọi người;
• bịt việc mượn tài khoản → phải xác minh danh tính ở mỗi lần đăng nhập, chứ không chỉ lúc đăng ký;
• bịt VPN → phải kiểm tra danh tính người dùng VPN, hoặc mặc định coi bất kỳ ai mã hoá kết nối của mình là đối tượng khả nghi.

Không ở khâu nào quá trình này hội tụ về một thứ vừa hiệu quả vừa tôn trọng đời tư. Nó hội tụ về việc nhận dạng thường trực tất cả mọi người. Và muốn nhìn thấy nấc thang tiếp theo thì không cần phải suy đoán — chỉ cần nhìn sang nước Pháp, nơi đi sau vài bước nhưng đã ghi rõ ý định của mình ra giấy trắng mực đen.

Ngày 21 tháng 7 năm 2026, Quốc hội Pháp thông qua lần cuối một đạo luật cấm trẻ dưới 15 tuổi dùng mạng xã hội, với 279 phiếu thuận và 81 phiếu chống — chặn tài khoản mới từ tháng 9 năm 2026, và toàn bộ tài khoản đang có từ ngày 1 tháng 1 năm 2027. Nước Pháp như vậy đã bước lên cùng một con đường với Anh và Úc, theo cùng một logic, và các quan chức của nước này đã viết sẵn ra chặng tiếp theo trông sẽ thế nào.

• Cơ quan tư vấn đã cảnh báo trước. Trong ý kiến chính thức ngày 14 tháng 1 năm 2026, Tham chính viện Pháp (Conseil d'État) đánh giá một lệnh cấm toàn diện là không tương xứng theo luật Liên minh châu Âu, và khuyến nghị áp dụng các biện pháp có trọng điểm thay vì cấm tuyệt đối toàn bộ dịch vụ mạng xã hội.
• VPN được nêu đích danh là mục tiêu kế tiếp. Ngày 30 tháng 1 năm 2026, vài ngày sau phiên đọc thứ nhất, bộ trưởng phụ trách trí tuệ nhân tạo và các vấn đề số, Anne Le Hénanff, được đài France Info hỏi về lối lách hiển nhiên nhất. Bà trả lời: VPN là mục tiếp theo trong danh sách của bà. Bà thừa nhận kẽ hở, đồng thời bảo vệ chiến lược làm từng bước — nếu đạo luật bảo vệ được 65–70% trẻ em thì cứ tiếp tục. Chưa có dự luật nào nhắm vào VPN được trình, và chính phủ khẳng định chưa bao giờ có ý định cấm VPN đối với người lớn. Ai nói rằng VPN là bất hợp pháp ở Pháp thì người đó nói sai.
• Nhưng cơ chế thì đã được soạn sẵn. Trong quá trình thông qua đạo luật số "SREN" năm 2023 của Pháp, một tu chính án đề xuất rằng chính các nhà cung cấp VPN phải xác minh độ tuổi người dùng của mình, theo chuẩn do cơ quan quản lý đặt ra — cùng một chế độ áp dụng cho trang khiêu dâm và mạng xã hội. Mức phạt nếu không làm: 1% doanh thu toàn cầu. Một tu chính án thứ hai, được rút trước khi đưa ra thảo luận, đề xuất rằng bất kỳ người dùng nào bị phát hiện kết nối qua VPN sẽ mặc định bị coi là trẻ vị thành niên cho tới khi chứng minh được điều ngược lại. Cả hai đều không được thông qua. Cả hai đều công khai, và chúng mô tả bước kế tiếp với độ chính xác mà không cuộc phỏng vấn nào sánh được.

Xin lưu ý rằng dùng VPN là hoàn toàn hợp pháp — ở Pháp cũng như ở Anh và Úc — và được các cơ quan an ninh mạng khuyến nghị như một thói quen vệ sinh số cơ bản, trong đó có cả cơ quan an ninh mạng quốc gia của Pháp. Hàng triệu người dùng VPN để làm việc từ xa, để kết nối Wi-Fi công cộng, hoặc đơn giản là để bảo vệ dữ liệu của mình.

Nguồn: Ý kiến của Tham chính viện ngày 14 tháng 1 năm 2026; France Info, La Matinale, ngày 30 tháng 1 năm 2026; tu chính án SREN số 232 — assemblee-nationale.fr; tu chính án số CS504 (đã rút) — assemblee-nationale.fr; eSafety Commissioner; British Medical Journal; khuyến nghị của ANSSI.

7. Những gì bạn sẽ không tìm thấy ở đây

Bạn sẽ không tìm thấy ở đây bất kỳ hướng dẫn nào về cách lách những đạo luật này. Đó là chủ ý, và không phải vì e ngại pháp lý.

Một đạo luật mà hiệu lực của nó dựa trên sự thiếu hiểu biết kỹ thuật của dân chúng thì không phải một đạo luật bảo vệ: đó là một đạo luật phân loại. Nó áp lên những người không biết cách lách, và bỏ lọt những người biết cách — tức là gần như đúng ngược lại với nhóm dân cư mà nó tuyên bố bảo vệ. Công bố các phương pháp cũng chẳng chứng minh thêm được điều gì mà các cơ quan quản lý Anh và Úc chưa chứng minh, kèm số liệu, ngay trong báo cáo của chính họ.

8. Quyền ẩn danh là có thật

Người ta hay nói rằng ẩn danh trên mạng chỉ là một sự khoan dung, thậm chí là một điều bất thường. Xét về mặt pháp lý, điều đó sai.

Chỉ thị Thương mại điện tử của châu Âu tới nay vẫn nêu nguyên tắc sử dụng ẩn danh đối với các mạng mở như internet. Toà án Công lý Liên minh châu Âu cho rằng người sử dụng dịch vụ truyền thông điện tử có quyền trông đợi rằng, nếu họ không đồng ý, thì thông tin liên lạc của họ vẫn ẩn danh và không bị ghi lại. Toà án Nhân quyền châu Âu — mà Công ước của toà vẫn ràng buộc Vương quốc Anh — gắn nguyên tắc này với quyền tự do biểu đạt. Buộc một người phải chứng minh danh tính trước khi được lên tiếng là điều ngược hẳn với nguyên tắc ấy.

Cơ sở pháp lý của các nghĩa vụ xác minh độ tuổi trong luật Liên minh châu Âu cũng đang bị tranh cãi. Điều 28 của Đạo luật Dịch vụ số (DSA) buộc các nền tảng phải bảo đảm cho trẻ vị thành niên mức độ riêng tư và an toàn cao — và khoản 3 của điều này nói rõ rằng nó không buộc các nền tảng phải xử lý thêm dữ liệu cá nhân để xác định xem người dùng có phải trẻ vị thành niên hay không. Một nghĩa vụ xác minh làm đúng điều ngược lại. Một vụ việc liên quan tới luật SREN của Pháp — nghĩa vụ xác minh độ tuổi đối với các trang khiêu dâm — đã đi tới tận Toà án Công lý Liên minh châu Âu: Tổng biện lý đã đặt nghi vấn về tính phù hợp của cơ chế Pháp với luật Liên minh, nhưng ngày 16 tháng 6 năm 2026 Toà cuối cùng phán rằng việc bảo vệ trẻ vị thành niên có thể biện minh cho những biện pháp quốc gia như vậy. Vụ đó xoay quanh chỉ thị thương mại điện tử; còn tranh luận về Điều 28 của DSA đối với mạng xã hội thì vẫn để ngỏ.

Nguồn: Chỉ thị 2000/31/CE — eur-lex.europa.eu; Toà án Công lý Liên minh châu Âu, La Quadrature du Net và các bên khác, các vụ C-511/18, C-512/18 và C-520/18, ngày 6 tháng 10 năm 2020 — curia.europa.eu; Toà án Nhân quyền châu Âu, Standard Verlagsgesellschaft mbH kiện Áo (số 3), đơn số 39378/15, ngày 7 tháng 12 năm 2021 — hudoc.echr.coe.int; Quy định (EU) 2022/2065 (DSA), điều 28 — eur-lex.europa.eu; Toà án Công lý Liên minh châu Âu, WebGroup Czech Republic và NKL Associates, vụ C-188/24, phán quyết ngày 16 tháng 6 năm 2026 — curia.europa.eu.

9. Cái thực sự bị mất đi

Lập luận "tôi có gì phải giấu đâu" giả định rằng ẩn danh chỉ để che đậy. Trên thực tế, ẩn danh đỡ cả một hạ tầng xã hội mà khi nó còn vận hành tốt thì gần như không ai nhìn thấy:

• nguồn tin của nhà báo;
• người tố giác sai phạm;
• người từng bị bạo hành gia đình đang gây dựng lại cuộc sống mà không bị truy ra;
• người tìm hiểu thông tin về sức khoẻ, về xu hướng tính dục hoặc về một chứng nghiện của mình mà không muốn nó dính vào tên thật;
• những thiếu niên đang khám phá một bản dạng mà các em chưa thể nói ra ở nhà.

Không công dụng nào trong số đó là của cánh tả hay của cánh hữu. Và không công dụng nào sống sót được trước một yêu cầu phải xưng danh trước đã.

Việc xác minh độ tuổi còn loại trừ một cách máy móc, và không chỉ loại trừ trẻ vị thành niên: những người không có giấy tờ tuỳ thân, những người không thạo công cụ số, và những người mà hệ thống sinh trắc học nhận dạng kém chính xác hơn — thiên lệch về chủng tộc và giới của các hệ thống này đã được ghi nhận đầy đủ.

10. Mạng xã hội không chỉ có hại

Trang này không hề khẳng định rằng các mạng xã hội thương mại là vô hại. Chúng không vô hại: thuật toán gợi ý được thiết kế để tối đa hoá thời gian ở lại, việc đẩy nội dung liên quan tới tự tử tới thiếu niên đã được Amnesty International ghi nhận năm 2025, các phán quyết ở Mỹ chống lại Meta và Google về cơ chế gây nghiện — tất cả đều có thật, và vấn đề nằm ở mô hình kinh doanh quảng cáo, chứ không phải ở tuổi của người dùng.

Nhân đây cũng nên biết: bản thân các nền tảng không chống lại việc xác minh độ tuổi; họ chỉ đang giành nhau xem ai phải làm việc đó. Meta chi 26,3 triệu đô la cho hoạt động vận động hành lang liên bang ở Mỹ trong năm 2025 — mức kỷ lục của chính công ty này — và công khai ủng hộ, cùng với Snap và X, các đạo luật "App Store Accountability" được thông qua ở Utah rồi tới Texas: các luật này giao việc xác minh độ tuổi cho kho ứng dụng của Apple và Google, tức là cho tất cả mọi người trừ chính các mạng xã hội. Apple và Google phản đối theo đúng chiều ngược lại, bên nào cũng lập luận rằng thu thập dữ liệu của bạn là việc của bên kia. Khi mọi ông lớn đều vận động để việc giám sát do đối thủ của mình thực hiện, thì câu "tất cả là vì trẻ em" xứng đáng được đọc thêm theo đúng bản chất còn lại của nó: một cuộc giằng co xem ai phải gánh chi phí.

Nhưng nghiên cứu cũng chỉ ra những lợi ích, và bỏ qua chúng là làm méo cuộc tranh luận:

• Có một điểm tối ưu đo được, ở mức sử dụng vừa phải. Báo cáo Growing up in the social media age (2026) của OECD mô tả một quan hệ hình chữ U ngược giữa mức dùng mạng xã hội của trẻ em và trạng thái tâm lý – xã hội của các em: không dùng gì cả và dùng quá nhiều đều gắn với mức hạnh phúc thấp hơn, còn dùng vừa phải thì gắn với mức cao hơn. Học sinh khai dùng ở mức vừa phải thậm chí còn học toán tốt hơn nhóm không dùng. Một lệnh cấm toàn diện không nhắm tới điểm tối ưu mà dữ liệu mô tả: nó đặt điểm tối ưu ấy ra ngoài vòng pháp luật.
• Kết nối xã hội và giảm cô lập. Thiếu niên tìm thấy cảm giác thuộc về và sự nâng đỡ từ bạn bè khi ở trên mạng, điều đặc biệt quý với những em có mạng lưới hỗ trợ ngoài đời mỏng.
• Những người trẻ bên lề. Một tổng quan hệ thống đăng trên Journal of Medical Internet Research (2022) kết luận rằng mạng xã hội có thể nâng đỡ sức khoẻ tâm thần của người trẻ LGBTQ+ thông qua kết nối bạn bè đồng cảnh, xây dựng bản dạng và hỗ trợ xã hội — trong một môi trường bù lại cho những bối cảnh sống nặng khuôn mẫu dị tính. Khuyến cáo năm 2023 của Tổng Y sĩ Hoa Kỳ cũng ghi nhận rằng người trẻ ở thế bên lề có thể hưởng lợi theo những cách rất cụ thể từ các kết nối này.
• Cô lập về địa lý. Người trẻ LGBT+ ở nông thôn khai mức sử dụng và mức được nâng đỡ trên mạng cao hơn so với bạn bè ở thành thị: cái số bù lại cho chỗ thiếu hỗ trợ ở gần.
• Bản dạng, kỹ năng, tham gia xã hội. Tài liệu nghiên cứu ghi nhận những không gian tương đối an toàn để thể hiện bản thân, phát triển kỹ năng, theo đuổi sở thích, và những cơ hội tham gia đời sống công dân.

Một bài tổng hợp trên JMIR Mental Health đề xuất một hướng đi thay thế rõ ràng cho lệnh cấm: thôi trông cậy vào những lệnh cấm không hiệu quả, thừa nhận các lợi ích có thật, và bồi đắp cho thiếu niên khả năng tự điều tiết cảm xúc cùng năng lực tự chủ. Cách đó chậm hơn một đạo luật. Nhưng đó là cách có tác dụng.

Nguồn: OECD, Growing up in the social media age, OECD Digital Economy Papers số 385, 2026 — oecd.org; Berger và cộng sự, Sexual Health, 2021 — pubmed.ncbi.nlm.nih.gov; tổng quan hệ thống JMIR, 2022 (PROSPERO CRD42020222535) — jmir.org; Social Media Use in Adolescents: Bans, Benefits, and Emotion Regulation Behaviors, JMIR Mental Health, 2024 — mental.jmir.org; Digital Wellness Lab (Boston Children's Hospital) — digitalwellnesslab.org; Tổng Y sĩ Hoa Kỳ, Advisory on Social Media and Youth Mental Health, 2023 — ncbi.nlm.nih.gov; Amnesty International, Dragged into the Rabbit Hole, 2025 — amnesty.org; OpenSecrets, chi phí vận động hành lang của Meta, 2025 — opensecrets.org; CNBC, ngày 26 tháng 3 năm 2025 — cnbc.com; TechCrunch, ngày 27 tháng 3 năm 2025 — techcrunch.com; CNN, ngày 13 tháng 3 năm 2025 — cnn.com.

11. Công cụ kiểm soát của cha mẹ đã có sẵn từ lâu

Có một điểm hiển nhiên mà cuộc tranh luận công khai đã cẩn thận đi vòng qua: công cụ đã có sẵn rồi. Mọi hệ điều hành phổ thông, trên điện thoại hay máy tính, đều kèm sẵn bộ công cụ kiểm soát của cha mẹ đầy đủ và chạy tốt — Family Link trên Android, Screen Time trên iPhone, iPad và Mac, Microsoft Family Safety trên Windows.

Hạn chế ứng dụng, lọc nội dung, giới hạn thời gian dùng màn hình, duyệt việc cài đặt và mua hàng: có đủ cả, không mất thêm tiền, không phải chứng minh gì với ai, và không một giấy tờ tuỳ thân nào phải gửi đi đâu.

Quyết định vẫn nằm ở nơi hợp lý nhất — trong tay cha mẹ, theo từng thiết bị, theo từng đứa trẻ — thay vì bắt 100% dân số phải xưng danh. Một cơ chế bảo vệ trẻ vị thành niên mà không phải lập sổ đăng ký người lớn thì vốn đã tồn tại; chỉ có điều nó không hoành tráng bằng một đạo luật.

Nguồn: tài liệu chính thức — Google Family Link; Apple Screen Time; Microsoft Family Safety.

12. Trang này từ đâu mà ra

Trang này là một trang của Pháp. Nó ra đời để đáp lại đạo luật Pháp ngày 21 tháng 7 năm 2026 — nhưng như các mục trên đã cho thấy, đạo luật ấy không phải một điều dị biệt của riêng nước Pháp. Nó là phiên bản của một chính sách mà Anh và Úc đã áp dụng, và lập luận nêu ở đây vẫn đúng ở bất cứ nơi nào cơ chế này đặt chân tới.

Ý tưởng bắt nguồn từ một câu hỏi được một nhà báo Pháp chuyên về công nghệ nêu công khai trên X. Anh đang dò đúng vào điểm mù của đạo luật: vì các nền tảng sẽ không biết tên thật của chúng ta — bút danh về nguyên tắc vẫn được giữ — thì cái gì ngăn được việc bán lại hàng loạt những tài khoản "người lớn đã xác minh"? Anh hình dung ra cảnh xuất hiện "cả đàn tài khoản 'người lớn' giá 50 € một cái."

Câu hỏi đó không có câu trả lời nào yên lòng, và đó chính là toàn bộ vấn đề. Ở đâu có ràng buộc tạo ra nhu cầu thì ở đó xuất hiện thị trường. Tài khoản đã xác minh sẽ được bán lại. Các "dịch vụ chứng nhận" sẽ mọc lên, đặt máy chủ ở nước ngoài, không có nghĩa vụ xoá dữ liệu, không có cơ quan giám sát, không có chỗ để khiếu nại. Một số sẽ là lừa đảo trắng trợn. Số khác sẽ chạy thật — và như vậy chúng sẽ là những cơ sở dữ liệu danh tính đời thực gắn với tài khoản định danh, đúng loại hạ tầng mà sớm muộn cũng rò rỉ.

Hãy để ý giá của gói "đầy đủ" trên trang này: 50 €. Con số đó không phải ngẫu nhiên. Đó là con số mà một nhà báo chuyên ngành ước tính ngay tại chỗ, ba ngày sau cuộc bỏ phiếu, khi hình dung ra thị trường này. Chúng tôi không phát minh ra gì cả: chúng tôi chỉ dựng cái tủ kính trưng bày. Việc đó mất vài ngày. Những kẻ làm thật sẽ không đắn đo như chúng tôi — và đến cuối quy trình, họ sẽ không nói với bạn rằng chẳng có gì được thu thập cả.

Vậy câu hỏi thật sự là: bạn có sẵn sàng trả tiền để được ẩn danh không?

Nếu câu trả lời là không, hãy biết rằng sẽ có những người khác nói có — và thị trường ấy sẽ tồn tại, bởi nhu cầu sẽ có ở đó.

Nếu câu trả lời là có, hãy tự hỏi chính xác từ lúc nào sự ẩn danh thôi là một quyền và trở thành một dịch vụ phải trả tiền.

Những người đã bỏ phiếu cho các đạo luật này không phải kẻ thù của bạn. Họ là người đại diện của bạn — đó chính là toàn bộ ý nghĩa của lá phiếu họ nhận được. Một người đại diện không bao giờ bị phản biện rốt cuộc sẽ tin rằng mình đã đúng.

Hãy viết cho người đại diện của bạn. Lịch sự, dứt khoát, và bằng chính tên mình. Một lá thư có lập luận từ một cử tri xác định danh tính có sức nặng hơn cả nghìn bình luận ẩn danh — và ở đây có một nghịch lý mà chúng tôi xin để bạn tự thưởng thức.

➡️ Vương quốc Anh — tra cứu nghị sĩ của bạn và cách liên hệ — tìm theo mã bưu chính trên trang của Nghị viện Anh.

➡️ Úc — tra cứu dân biểu liên bang của bạn — và riêng với cơ chế an toàn trực tuyến thì liên hệ văn phòng eSafety Commissioner. Nếu bạn ở nơi khác, hãy viết cho người đại diện của mình: xu hướng này không dừng lại trong biên giới một nước.

➡️ Để liên hệ với tác giả trang này: @FranceMajorite, trên X — dưới một bút danh, chừng nào việc đó còn khả thi.

Tìm hiểu thêm

• Electronic Frontier Foundation — quyền số: eff.org
• Open Rights Group — quyền tự do dân sự trên mạng ở Anh: openrightsgroup.org
• Digital Rights Watch — quyền số ở Úc: digitalrightswatch.org.au
• La Quadrature du Net — tổ chức bảo vệ quyền số của Pháp, nguồn của phần lớn tư liệu nêu trên: laquadrature.net

Trang này là một tác phẩm châm biếm. Nó không cung cấp dịch vụ nào, không thu thập dữ liệu nào và chưa bao giờ thu thập. Các dữ kiện, con số và trích dẫn nêu trên đều có nguồn và có thể kiểm chứng; chúng tôi khuyến khích bạn lần lại từng nguồn thay vì tin lời chúng tôi.