一个欧洲13岁的孩子，今天可以打开TikTok刷到凌晨两点，明天可以在Instagram上被同学网暴，后天可能被平台算法推送到自残内容。而在布鲁塞尔，一场法律手术正在为这一切画上句号。
当地时间9月16日，欧盟委员会主席冯德莱恩在年度盟情咨文中宣布，欧盟正致力于禁止13岁以下儿童使用社交媒体，同时对年龄更大的未成年人使用科技产品及AI服务实施分级限制。相关《欧盟儿童法案》立法提案将于周四正式提交，违规企业最高面临年营收6%的罚款。
「13岁以下禁止使用社交媒体；15岁以下不允许开设个人独立账号。」冯德莱恩明确给出了两把尺子。13到14岁的青少年可以在家长监护之下注册账号，但账号功能将受到限制。这意味着，欧盟正在以立法手段，为未成年人接触数字世界设置一道可执行、可追责的年龄门槛。
这不是欧盟第一次对科技巨头亮剑。但这一次，刀锋对准了科技公司商业模型的最底层逻辑——注意力经济中的「未成年人变现」。
两道红线和6%的威慑力
根据彭博社报道，将于周四提交的《欧盟儿童法案》立法提案，覆盖范围远超传统社交媒体。法案强制要求社交媒体、视频分享平台、应用商店、网络游戏、AI陪伴程序以及对话式AI聊天机器人，严格设置年龄准入门槛，并落实年龄核验机制。
这不是一份孤立文件。它是欧盟数字主权拼图中最新、也可能是最具争议的一块。
从2018年GDPR（通用数据保护条例）生效，到2024年DSA（数字服务法案）全面实施，再到2026年AI法案逐步落地，布鲁塞尔已经建立了一套覆盖数据、平台、人工智能的立体监管体系。DSA规定，超大型在线平台如未履行非法内容删除、算法透明度、禁止针对儿童定向广告等义务，可被处以上一财年全球营业额6%的罚款。2025年12月，X平台成为第一个被DSA罚单击中的平台，被处以1.2亿欧元罚款。而今，《儿童法案》在DSA的6%罚款上限基础上，为儿童保护这个细分维度单独切出一套更细粒度的执法标准。
6%意味着什么？以Meta为例，其2025年全年营收约2010亿美元，6%相当于120亿美元，几乎是该公司全年研发预算的五分之一。这个数字不是惩罚，是威慑。
但罚款只是手段，不是终点。法案的真正核心在于强制平台在系统层面嵌入年龄验证机制，从根本上切断未成年人绕开监管的可能。
从数据保护到数字保护：欧盟持续加码的底层逻辑
冯德莱恩在今年7月的记者会上曾发表过一个值得反复品味的类比。她说，应当像管理汽车和酒精一样，对社交媒体实施相应监管。
这个类比揭示了欧盟的底层认知转变：社交媒体不再是中性的信息工具，而是一个具有成瘾性、需要年龄准入标准的公共健康议题。
这一认知转变并非凭空而来。Pew Research Center在2025年4月发布的调查报告显示，48%的美国青少年认为社交媒体对同龄人产生了多半是负面的影响，相比2022年的32%大幅上升。45%的青少年承认自己在社交媒体上花费了过多时间，44%表示社媒损害了睡眠质量。而在家长群体中，44%的家长将社交媒体列为影响青少年心理健康的最大因素，排在欺凌和学业压力之前。
欧盟内部的调研更为尖锐。欧盟委托的专项报告基于青少年网络行为大数据与心理健康调研指出，平台算法推荐、无限滚动、自动播放等功能，正在引发青少年焦虑抑郁、注意力下降、睡眠紊乱、现实社交能力退化等问题。报告还特别指出，网络欺凌、不良信息渗透、个人隐私泄露等风险，持续威胁未成年人身心健康。
而在立法之前，欧盟已经做了大量铺垫。2025年7月，欧盟委员会发布年龄验证解决方案蓝图。2026年2月，欧洲议会通过专项意见草案，确立监管基调。同月，西班牙率先宣布将禁止16岁以下未成年人使用社交媒体。2026年4月15日，欧盟委员会宣布其开源年龄验证应用完成技术开发，基于零知识证明技术。2026年7月21日，法国议会通过法案，禁止15岁以下未成年人注册社交媒体新账号，2027年1月将全面清理存量账号。到9月中旬冯德莱恩在盟情咨文中正式呼吁立法，整个进程按部就班，步骤清晰。
从时间线可以看出一件事：这不是一次情绪化的政策叫停，而是一套经过精密设计、多层铺垫、有技术支撑、有执法能力的系统工程。
全球浪潮中的「欧盟方案」
欧盟并非第一个在未成年人社媒保护上出手的司法管辖区。但它的方案最具系统性。
先看澳大利亚。2024年11月，澳大利亚联邦议会通过《2024网络安全（社交媒体最低年龄）修正案》，禁止16岁以下未成年人使用社交媒体，2025年12月10日正式生效，违规罚款最高4950万澳元。Meta在禁令生效前一周就开始关闭澳洲未成年账户。
再看法国。2026年7月21日，法国议会通过法案，禁止15岁以下未成年人使用社交媒体。总统马克龙称此举向前迈出一大步。值得注意的是，欧盟委员会本身曾警告法国该法案可能违反现有欧洲法律，但法国仍然闯了过去。
西班牙则在2026年2月宣布了禁止16岁以下未成年人使用社交媒体的计划，首相桑切斯在迪拜世界政府峰会上表态：「我们将保护他们免受数字狂野西部的侵害。」
这些国家的行动形成了一股逐底竞赛式的监管洪流。各成员国不断施压欧盟出台统一法规，因为各自立法的执行成本高、执法边界模糊，而平台恰恰可以利用欧盟内部规则碎片化来规避监管。
欧盟方案和这些国家的最大区别，不在于年龄门槛的高低，而在于三个层面。
第一，技术基础设施。欧盟于2026年4月15日宣布完成开发的欧洲年龄验证应用，基于开源模式，依托欧洲数字身份钱包（eIDAS 2.0）框架，核心采用零知识证明技术。用户可以在不透露出生日期或其他个人信息的情况下证明自己超过某个年龄阈值。该应用目前已在丹麦、法国、希腊、意大利、西班牙、塞浦路斯、爱尔兰七个试点国家推进。
这套系统的设计哲学和传统上传身份证的方案有本质区别。验证完成后，平台只接收到一个是或否的结果，用户原始身份数据与验证请求立即解耦。这不是隐私和安全的妥协方案，而是兼顾两者的最优解。
不过，零知识证明并非万能。电子前哨基金会（EFF）在2026年8月的分析中指出，该应用的零知识证明功能尚未完全启用，仅在封闭测试中运行。在正式版全面上线之前，隐私和安全之间的张力将始终存在。
第二，执法力度。年营收6%的罚款上限，在全球范围内是最高的之一。这比澳大利亚的4950万澳元固定上限更具弹性。对于年营收两千亿美元的超大型平台，6%意味着超过百亿美元的级差威慑力；对于一个年营收数亿美元的中型平台，6%同样足以致命。
第三，覆盖面。法案涵盖的不只是社交媒体，而是整个未成年人高频使用的数字服务生态。从视频平台到AI聊天机器人，从应用商店到网络游戏。这堵墙没有留下明显的侧门。
商业逻辑与公共健康的终极碰撞
科技巨头为何如此抵触年龄验证？原因不在于技术难度，而在于商业模式。
社交媒体公司的核心商业逻辑建立在两个互为前提的要素之上：活跃用户数和使用时长。未成年用户为平台贡献了相当比例的日活和停留时长。一份Meta内部调研数据曾被2021年《华尔街日报》披露，该数据显示在Instagram上，13到15岁的用户中有8.4%在过去一周内曾看到有人伤害自己或威胁伤害自己。而这些数据并未转化为平台的产品调整，因为主动调整保护措施会减少用户活跃度。
从商业角度看，强制年龄验证面临一个经典困境。每个平台都担心，如果自己率先严格执行年龄验证，未成年用户会流向不执行或执行不严的竞争对手。只有当法律统一规定所有平台都必须执行时，执行者才不会落于后手。
这也是为何欧盟选择立法而非自律。只有代表27个成员国、覆盖4.5亿消费者的统一市场，才拥有足够的谈判力来打破这个困局。
天平的另一端：隐私、自由与执行可能
这套方案并非没有争议。
国际特赦组织曾在其评论中指出，「禁止青少年访问社交媒体不是实际的解决办法」，科技公司有责任改变平台内置的成瘾性和操纵性设计，而不是简单地设置年龄门槛。在澳大利亚社媒禁令期间，超过140名专家联署反对，认为一刀切禁令过于粗率，恐侵犯隐私、限缩言论自由，并使弱势青少年更形孤立。
隐私层面的担忧并非无的放矢。尽管欧盟声称年龄验证应用基于零知识证明并完全匿名，但任何要求用户出示身份证明的系统，都意味着用户数字身份的可追溯性在理论上被建立。当这套系统被整合到更广泛的电子身份钱包体系中，后者预计将于2026年底前在全部27个成员国全面上线，一个覆盖4.5亿欧盟公民的数字身份和行为验证基础设施将成为现实。隐私倡导者担忧：即便今天的目的是保护儿童，明天的用途可能不会止步于此。数据一经产生，其用途很难被法律承诺所约束。
执行层面同样存在盲区。未成年人完全可以通过家长账户使用社媒，正如酒精禁令无法阻止青少年从家中酒柜借酒。一个技术逻辑上无懈可击的年龄验证系统，在实际家庭环境中可能处处是漏洞。2026年4月，欧盟官方年龄验证应用在开源发布首日即被安全研究人员发现漏洞并成功绕过。尽管团队在数小时内修复，但它提醒所有人：任何系统都是人写的，人写的就有bug。
此外，《儿童法案》还需要获得欧盟各国政府及欧洲议会议员的支持，整个立法流程可能耗时数年。在快速迭代的科技世界里，法律往往追赶不上变化。
改写数字世界规则的实验
站在2026年9月的此刻回看，欧盟正在进行的这场实验是前所未有的。一个覆盖4.5亿人口的经济体，试图通过立法从系统层面切断科技公司的未成年人变现链条，同时在技术层面构建一套兼顾隐私和执法的年龄验证基础设施。
如果成功，它将为全球提供一个超越自律倡议和象征性禁令的第三条道路。以法律为骨架、以技术为肌肉、以罚款为神经的系统性保护方案。这套方案的影响将远超欧盟边界。全球科技公司的产品合规团队已经在为EU Mode编写代码，而这份代码的逻辑终将被复制到更多司法管辖区。
如果失败，它将成为监管过度干预技术创新的经典案例。法律赶不上变化，执行处处漏风，最终沦为一纸空文。
但无论成败，欧盟已经证明了一个判断：数字世界的未成年人保护，不能指望科技公司的善意，只能靠法律的力量。
冯德莱恩在她的年度演讲中说：「几十年来，我们一直致力于为儿童打造更安全的现实世界，在数字世界我们同样必须如此。技术所带来的积极机遇，绝不能以牺牲儿童的安全、健康或幸福为代价。」
把这句话翻译成商业语言，就是六个字：
儿童不是商品。
快报