巴西政府致函蘋果：應用商店年齡審核為何總慢半拍

巴西司法部的官員周五按下發送鍵，兩封措辭嚴厲的公函分別抵達庫比蒂諾和山景城。信中指出的問題并不新鮮——未成年人能輕易下載博彩應用，但這一次監管者搬出了剛生效的《數字兒童青少年法》（ECA Digital），試圖用新法條撬動舊僵局。

這不是蘋果近期第一次因審核漏洞被點名。上周，"裸化"應用和盜走千萬美元的假加密錢包剛被強制下架。巴西的通知函則把聚光燈打向另一個灰色地帶：年齡驗證工具已經部署，問題應用仍在流通。

監管者的核心指控：新法已生效，商店未設防

巴西國家數字權利秘書處（Sedigi）與國家消費者秘書處（Senacon）在信中列出具體違規情形。據《圣保羅頁報》（Folha de S.Paulo）獲取的文件內容，被點名應用"數量眾多"，要么直接提供博彩服務，要么為未成年人接觸博彩提供便利。

更關鍵的指控在于法律適用層面。這些應用中的相當一部分未獲聯邦授權，而《數字兒童青少年法》明確規定："互聯網應用商店及操作系統必須阻止未經授權的彩票及固定賠率博彩產品上線。"該法令今年早些時候正式生效，將線下保護未成年人的法律框架延伸至數字空間。

信函中特別提及"老虎機游戲"（Fortune Tiger，巴西俗稱"Jogo do Tigrinho"）的多個仿品。這類老虎機式博彩游戲過去一年在多國爆發式增長，巴西市場尤為突出。監管者認為，應用商店作為分發渠道，對這類應用的泛濫負有直接責任。

蘋果的防御姿態：工具已到位，執行靠開發者？

面對指控，蘋果選擇沉默。該公司向《圣保羅頁報》和9to5Mac均表示"不予置評"。這種回應本身構成一種態度——在監管壓力與平臺責任之間，蘋果傾向于讓行動（或行動缺失）自行發聲。

但蘋果的沉默背后確有技術部署。就在近期，該公司將應用商店年齡保障工具擴展至包括巴西在內的多個市場。具體機制包括：

? 開發者可通過"聲明年齡范圍接口"（Declared Age Range API）獲取用戶年齡分組信息，前提是用戶或其監護人主動同意共享

? 針對巴西市場的特殊規則：任何在年齡評級問卷中聲明包含"戰利品箱"（loot boxes，游戲中用真實貨幣購買隨機虛擬物品的機制）的應用，將被自動上調至18+分級

這套系統的邏輯很清晰：蘋果提供基礎設施，開發者承擔申報責任，用戶（或監護人）掌握授權開關。三方分擔的模式理論上能覆蓋合規要求，但巴西監管者的信函暗示了一個漏洞——如果開發者虛報或漏報，系統如何識別？

谷歌的回應：把皮球踢給IARC體系

谷歌的回應比蘋果多幾個字，但核心邏輯相似。該公司向《圣保羅頁報》聲明，已"近期提醒開發者遵守《數字兒童青少年法》要求"，并強調年齡評級由開發者通過IARC（國際年齡分級聯盟）系統自行設定。

IARC的運作機制值得拆解。這是一個基于問卷的自評系統，開發者回答一系列問題后，系統自動生成適配不同地區的年齡分級。巴西司法部的標準被納入該體系，但問卷的誠實度完全依賴開發者自律。

谷歌的聲明實質上劃清了責任邊界：我們提供了合規框架，執行層面的事要找開發者。這與蘋果的策略形成鏡像——平臺方扮演"管道"而非"守門人"角色。

正方觀點：平臺已盡技術義務，監管應指向源頭

從平臺辯護的角度看，蘋果和谷歌的立場并非全無道理。應用商店收錄數百萬應用，逐一手動審核年齡適宜性在操作上近乎不可能。自動化工具+開發者自評+用戶授權的三層架構，已是當前技術條件下最 scalable（可規模化）的解決方案。

巴西監管者指出的"未經授權博彩應用"問題，根源在于應用本身的合法性而非分發渠道。如果聯邦授權體系存在漏洞，或執法資源不足以清理黑灰產應用，將壓力轉嫁給應用商店是否公平？

更深層的問題在于法律解釋。《數字兒童青少年法》要求商店"阻止未經授權的博彩產品上線"，但"阻止"的具體標準是什么？是形式審查（檢查開發者是否勾選相關選項）還是實質審查（驗證每個應用的聯邦授權狀態）？后者對平臺而言意味著巨大的合規成本。

反方觀點：技術中立是逃避，規模即責任

監管者和批評者的反駁同樣有力。應用商店不是被動管道，而是主動策展者——推薦算法、編輯精選、搜索排序都在塑造用戶接觸內容的方式。當"老虎機游戲"的仿品能夠出現在搜索結果前列，平臺的技術中立主張就站不住腳。

更關鍵的是，蘋果和谷歌從應用內購買中抽取15%-30%的分成。這種商業模式使平臺與開發者形成利益共同體，"提醒開發者合規"的聲明因此顯得蒼白。如果平臺從博彩應用的流通中獲利，要求其承擔更高標準的審核義務是否過分？

巴西的特殊性還在于法律生效時機。《數字兒童青少年法》是今年新法，監管者此時發函具有明確的測試意味——新法條的牙齒夠不夠鋒利，取決于能否讓平臺感受到實質性壓力。沉默和推諉在此語境下，可能觸發更嚴厲的執法行動。

我的判斷：工具理性與監管邏輯的錯配

巴西這封通知函的真正價值，在于暴露了一個結構性張力。蘋果和谷歌的解決方案是技術性的：接口、API、自動分級——這些工具擅長處理可結構化的問題。但監管者的訴求是政治性的：保護未成年人、打擊非法博彩、確立平臺責任。

兩套語言系統難以直接對話。當蘋果說"我們已部署年齡保障工具"，監管者聽到的是"我們在做力所能及的事"；但監管者想聽到的是"我們對結果負責"。這種期望落差在全球數字治理中反復出現。

更務實的觀察角度是成本轉移。當前模式下，合規風險主要由三方中的最弱勢方承擔：用戶（或其監護人）需要理解并操作年齡授權設置，而這對數字素養提出了要求。巴西作為新興市場，這一群體的規模和能力都值得審視。

蘋果近期的連續負面——裸化應用、假加密錢包、博彩漏洞——指向一個共同模式：審核系統在應對"變體"攻擊時滯后。假錢包模仿知名品牌，博彩應用以"老虎機游戲"仿品形式出現，裸化應用則可能通過功能描述規避關鍵詞過濾。這提示平臺方的工具需要向"語義理解"層級進化，而非依賴開發者自報家門。

巴西監管者的下一步行動將是關鍵指標。如果新法確實具備執行力，我們可能看到應用商店在特定市場調整責任分配模式——更前置的審核、更嚴格的開發者驗證、或更主動的內容掃描。反之，若通知函石沉大海，則意味著《數字兒童青少年法》的威懾力有限，全球平臺與主權監管的博弈將繼續在灰色地帶展開。

值得持續追蹤的細節：蘋果和谷歌是否會在巴西市場率先試點更嚴格的年齡驗證（如身份文檔核驗），以及"老虎機游戲"類應用的下架速度能否成為衡量平臺響應意愿的標尺。