Báo cáo Khảo sát Kinh tế Ấn Độ giai đoạn 2025-2026 ghi nhận 969,6 triệu kết nối Internet vào năm 2024, tăng từ mức 251,5 triệu kết nối một thập kỷ trước đó. Tại khu vực nông thôn, 89% trẻ em trong độ tuổi từ 14 đến 16 sở hữu điện thoại thông minh tại nhà. Báo cáo xác định tình trạng nghiện kỹ thuật số là một nguy cơ đối với sức khỏe cộng đồng, đồng thời nhấn mạnh những lo ngại về cách các dịch vụ được thiết kế để giữ chân người dùng. Với quy mô này, vấn đề chính sách không còn nằm ở việc làm thế nào để đưa trẻ em lên mạng, mà là điều gì sẽ xảy ra khi các em đã hoạt động trên mạng.

Bang Karnataka đã đề xuất cấm trẻ em dưới 16 tuổi sử dụng mạng xã hội từ tháng 3 năm 2026, bang Andhra Pradesh đề xuất mức dưới 13 tuổi, trong khi Chính phủ Liên bang xem xét áp dụng các khung độ tuổi phân cấp. Vào tháng 7 năm 2026, Tòa án Tối cao Allahabad đã ra thông báo về đơn kiến ​​nghị yêu cầu ngăn chặn trẻ vị thành niên sử dụng nền tảng Roblox; đồng thời, Bộ Điện tử và Công nghệ Thông tin (MeitY) thông báo trước Quốc hội rằng, các đơn vị trung gian phải gỡ bỏ hình ảnh khỏa thân và hình ảnh bị chỉnh sửa (morphed images) trong vòng hai giờ kể từ khi nhận được khiếu nại. Mỗi ví dụ nêu trên đều tập trung vào việc hạn chế đối tượng tham gia hoặc đẩy nhanh tốc độ gỡ bỏ nội dung, nhưng lại bỏ qua những gì diễn ra ở giữa hai giai đoạn đó hoặc cách các dịch vụ định hình sự tiếp xúc của người dùng với nội dung.

Hệ thống xếp hạng của nền tảng sẽ quyết định nội dung nào được hiển thị đầu tiên cho trẻ 13 tuổi, và các đội ngũ phát triển sản phẩm sẽ thiết lập mặc định cho tính năng tự động phát (autoplay) hay nhắn tin với người lạ từ rất lâu trước khi người kiểm duyệt xem xét bài đăng. Các nghiên cứu về kiểm duyệt nội dung cho thấy những quyết định quan trọng nhất thường được đưa ra ở khâu đầu vào bởi các kỹ sư và quản lý sản phẩm. Một cuộc khảo sát năm 2025 trên 1.003 trẻ vị thành niên tại Mỹ cho thấy 11% từng có tương tác tình dục trực tuyến trên một nền tảng bất kỳ, và con số này lên tới 19% đối với các nền tảng như Snapchat, Kik và BeReal. Cùng một đứa trẻ có thể đối mặt với các mức độ rủi ro khác nhau trên các nền tảng khác nhau; điều này chứng tỏ rủi ro được định hình bởi chính sản phẩm đó chứ không phải bởi bất kỳ bài đăng đơn lẻ nào. Thực tế này bộc lộ lỗ hổng trong cách đo lường các tác hại trực tuyến hiện nay.

Những bất cập trong các biện pháp hiện hành

Bảy phần trăm trẻ vị thành niên tham gia khảo sát cho biết các em từng nhìn thấy hình ảnh khỏa thân của một đứa trẻ khác do trí tuệ nhân tạo (AI) tạo ra. Cục Hồ sơ Tội phạm Quốc gia Ấn Độ đã ghi nhận 1.238 vụ tội phạm mạng nhắm vào trẻ em theo Đạo luật Công nghệ Thông tin trong năm 2024; trong đó, 1.099 vụ liên quan đến hành vi đăng tải hoặc phát tán các nội dung khiêu dâm. Các số liệu này được tổng hợp dựa trên các đơn trình báo, nghĩa là chúng phản ánh số vụ việc được báo cáo chứ không phải tần suất trẻ thực sự tiếp xúc với nội dung đó. Một cuộc khảo sát với 89.000 phụ huynh tại khu vực đô thị cho thấy 82% trong số họ đánh giá quy trình báo cáo là chậm trễ hoặc thiếu rõ ràng. Để xác định tần suất trẻ em gặp phải các nội dung này, cần có dữ liệu mà chỉ các nền tảng trực tuyến mới nắm giữ.

Ấn Độ đã có luật quy định về cách thức xây dựng các dịch vụ dành cho trẻ em. Khoản 9(2) của Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số năm 2023 (Đạo luật DPDP) cấm bên kiểm soát dữ liệu thực hiện các hoạt động xử lý có khả năng gây ảnh hưởng tiêu cực đến sự an toàn và phát triển của trẻ, trong khi Khoản 9(3) cấm các hành vi theo dõi, giám sát hành vi và quảng cáo nhắm mục tiêu vào trẻ em. Các quy định được công bố vào ngày 13 tháng 11 năm 2025 yêu cầu phải có sự đồng ý có thể xác minh, nhưng chưa thiết lập tiêu chí hay ngưỡng xác định "ảnh hưởng tiêu cực", tiêu chí xác định "giám sát hành vi", hay các biện pháp cụ thể cho những vấn đề này.

Bài học toàn cầu về hạn chế của cơ chế kiểm soát độ tuổi

Quy định dành cho người dưới 16 tuổi của Úc có hiệu lực từ ngày 10 tháng 12 năm 2025. Theo đánh giá của Ủy viên An toàn Trực tuyến (eSafety Commissioner) vào ngày 31 tháng 7 năm 2026, tỷ lệ sở hữu tài khoản ở nhóm trẻ từ 10 đến 15 tuổi đã giảm từ 52% xuống còn 42% trong vòng ba tháng; tuy nhiên, tỷ lệ sử dụng ít nhất một nền tảng bị hạn chế vẫn duy trì ở mức trên 81% (giảm nhẹ so với mức 85,9% trước đó). Phần lớn trẻ dưới 16 tuổi đã có tài khoản trước khi luật có hiệu lực vẫn giữ lại tài khoản cũ hoặc mở tài khoản mới. Khoảng một nửa số trẻ vẫn đang sử dụng nền tảng cho biết nền tảng chưa bao giờ kiểm tra độ tuổi của các em; do đó, hiệu quả của quy định vẫn chưa được kiểm chứng đối với các nền tảng từ chối thực hiện việc kiểm tra này.

Tại Mỹ, 47% trẻ vị thành niên từng sử dụng một nền tảng trước khi đủ độ tuổi tối thiểu theo quy định của nền tảng đó. Có 19% trường hợp trẻ được cha mẹ hoặc anh chị lớn hơn hỗ trợ truy cập nền tảng, cho thấy việc chỉ dựa vào sự đồng ý của phụ huynh là chưa đủ để kiểm soát quyền truy cập. Trong nhóm trẻ chưa đủ tuổi, 41% cho biết từng có tương tác tình dục trực tuyến, so với tỷ lệ 13% ở nhóm trẻ đã đủ tuổi. Như vậy, cơ chế kiểm soát độ tuổi có thể chặn những người dùng tuân thủ quy định, trong khi vẫn để những người tìm cách lách luật tiếp cận nền tảng đó.

Việc bảo vệ cũng có thể dựa vào các phương pháp ước tính độ tuổi. Các hướng dẫn thuộc Điều 28(1) của Ủy ban Châu Âu ban hành tháng 7 năm 2025 vẫn duy trì yêu cầu kiểm tra giấy tờ đối với các dịch vụ có rủi ro cao nhất, nhưng chấp nhận phương pháp ước tính độ tuổi đối với các trường hợp khác. "Bộ quy tắc về Trẻ em" của Văn phòng Ủy viên Thông tin (ICO) đưa ra giải pháp dự phòng: nếu dịch vụ không chắc chắn về độ tuổi của người dùng, dịch vụ đó sẽ áp dụng các biện pháp bảo vệ theo bộ quy tắc cho tất cả mọi người. Cả hai cách tiếp cận đều không can thiệp trực tiếp vào thiết bị—một yếu tố quan trọng khi một chiếc điện thoại được dùng chung cho cả gia đình—và chi phí xử lý sẽ do nhà cung cấp dịch vụ gánh vác khi chất lượng tín hiệu được cải thiện. Ngược lại, yêu cầu xác minh danh tính của từng người dùng sẽ chuyển gánh nặng chi phí đó sang các hộ gia đình và biến nó thành điều kiện bắt buộc để truy cập dịch vụ.

Coi nền tảng như một hệ thống

Các quy tắc an toàn trực tuyến hiện nay thường được xây dựng dựa trên mô hình một trẻ em gắn liền với một tài khoản. Chúng không tác động đến những khía cạnh cốt lõi quyết định nội dung mà trẻ tiếp cận: thuật toán xếp hạng, quy trình xử lý báo cáo và chiếc điện thoại dùng chung trong gia đình—nơi trải nghiệm thực tế của trẻ được định hình và đo lường.

Thuật toán gợi ý của nền tảng sẽ học hỏi từ những nội dung trẻ xem để hiển thị thêm các nội dung tương tự, từ đó định hướng cho những gì trẻ sẽ xem tiếp theo. Cơ chế báo cáo được thiết kế để khắc phục vấn đề này nhưng thường không mang lại hiệu quả như mong đợi. Sau khi trải qua tương tác tình dục trực tuyến, 75% trẻ vị thành niên chọn chặn tài khoản kia và 53% thực hiện báo cáo vi phạm. Việc chặn chỉ giúp loại bỏ tài khoản đó khỏi bảng tin của riêng đứa trẻ mà không đưa nó đến tay người có thẩm quyền xử lý, do đó không có biện pháp ngăn chặn nào được thực hiện cho những đứa trẻ khác sau này.

Không có tính năng đơn lẻ nào được thiết kế với mục đích tạo điều kiện cho hành vi dụ dỗ, lôi kéo trẻ em (grooming). Tình trạng này xảy ra khi các tính năng thông thường kết hợp với nhau, bao gồm: người lớn có thể nhắn tin cho người lạ, hệ thống gợi ý đưa trẻ vào tầm ngắm của họ, quy trình báo cáo diễn ra chậm chạp và trẻ khai sai ngày tháng năm sinh khi đăng ký tài khoản. Một quy định chỉ giải quyết một trong những yếu tố này và các yếu tố khác tiếp tục hoạt động. Một hệ thống cần được đánh giá dựa trên cách nó thực sự vận hành thay vì những tuyên bố của nó. Các tính năng xếp hạng, thông báo và duy trì người dùng được thiết kế nhằm gia tăng thời gian sử dụng, trong khi các chính sách an toàn chỉ được áp dụng sau đó. Các quy định về thời hạn gỡ bỏ nội dung tại Ấn Độ chỉ đo lường tốc độ nền tảng xóa bài đăng, chứ không đo lường tần suất trẻ em tiếp xúc với nội dung đó.

Cơ chế "bến đỗ an toàn" (miễn trừ trách nhiệm pháp lý) phụ thuộc vào các nghĩa vụ khó định lượng. Điều 79 của Đạo luật Công nghệ Thông tin năm 2000 (IT Act) gắn cơ chế này với nghĩa vụ thẩm định kỹ lưỡng (due diligence), trong khi Quy tắc 4(4) của Quy định về Công nghệ Thông tin (Hướng dẫn dành cho bên trung gian và Bộ quy tắc đạo đức truyền thông kỹ thuật số) năm 2021 (IT Rules 2021) yêu cầu các nền tảng lớn phải nỗ lực nhận diện hình ảnh lạm dụng tình dục trẻ em. Việc phân tích cơ chế quản lý này cho thấy sự đối lập giữa nghĩa vụ của "người gác cửa" (bouncer) và nghĩa vụ của "người giám sát" (chaperone). Nghĩa vụ của người gác cửa mang tính cụ thể và có thể kiểm chứng: xác minh giấy tờ, sau đó cho phép hoặc từ chối. Ngược lại, nghĩa vụ của người giám sát mang tính mở, đòi hỏi đơn vị kiểm soát nền tảng phải phát hiện và ngăn chặn hành vi sai trái trong quá trình tương tác diễn ra. Ấn Độ đang áp dụng cơ chế quản lý theo mô hình người giám sát.

Hướng phát triển trong tương lai

Nhiều chính phủ đã cố gắng ra luật để ngăn trẻ em tiếp cận các nền tảng nhưng kết quả còn hạn chế. Ủy ban Châu Âu và Văn phòng Ủy viên Thông tin (ICO) lại chọn cách tiếp cận khác: bảo vệ bất kỳ ai mà dịch vụ không xác định được độ tuổi. Các nghiên cứu về điểm tạo ra sự thay đổi trong hệ thống chỉ ra rằng, các mục tiêu và quy tắc là những điểm can thiệp hiệu quả nhất, trong khi các chỉ tiêu định lượng lại kém hiệu quả nhất. Quy định về độ tuổi tối thiểu và giới hạn thời gian sử dụng hai giờ là các chỉ tiêu định lượng. Các khoản 9(2) và 9(3) là những quy tắc, và chúng có thể được mở rộng phạm vi áp dụng để điều chỉnh khâu thiết kế thay vì chỉ kiểm soát khâu gia nhập nền tảng.

Bộ Điện tử và Công nghệ Thông tin (MeitY) có thể quy định chi tiết hơn về các yêu cầu đối với sản phẩm theo những điều khoản này. Việc sắp xếp thứ tự hiển thị nội dung (feed) cho trẻ vị thành niên dựa trên lịch sử xem chính là giám sát hành vi; một quy tắc quy định rõ điều này sẽ biến Khoản 9(3) thành hướng dẫn cụ thể để các kỹ sư thực hiện. Khi đó, các tính năng như tự động phát video (autoplay), đếm chuỗi tương tác (streak counters) và chế độ mặc định cho phép người lạ nhắn tin trên tài khoản của trẻ vị thành niên sẽ cần phải được giải trình dựa trên Khoản 9(2) – thay vì chỉ cần một dòng thông tin trong chính sách quyền riêng tư như hiện nay.

Ấn Độ vốn đã coi thiết kế sản phẩm là một vấn đề pháp lý trong luật bảo vệ người tiêu dùng. Hướng dẫn về Phòng ngừa và Quản lý "Dark Patterns" (các thiết kế giao diện thao túng hành vi người dùng) năm 2023 của Cơ quan Bảo vệ Người tiêu dùng Trung ương Ấn Độ đã xác định 13 kiểu thiết kế giao diện, bao gồm tạo cảm giác cấp bách giả tạo và bẫy đăng ký dịch vụ, và cấm các kiểu thiết kế này. Lý do là vì những thiết kế thúc đẩy người dùng đưa ra các lựa chọn ngoài ý muốn có thể làm suy yếu khả năng đưa ra quyết định sáng suốt và quyền kiểm soát dữ liệu của họ. MeitY có thể áp dụng cách tiếp cận tương tự đối với các dịch vụ dành cho trẻ em bằng cách xác định những tính năng thiết kế không được phép xuất hiện trên tài khoản của người chưa thành niên.

MeitY cũng có thể yêu cầu các nền tảng lớn nộp bản khai báo trước khi thay đổi hệ thống xếp hạng hoặc giao diện trên tài khoản của người chưa thành niên, trong đó nêu rõ các tác động có thể xảy ra đối với những rủi ro đã được xác định. Điều 34 của Đạo luật Dịch vụ Kỹ thuật số (Digital Services Act) hoạt động theo cơ chế này. Các công ty này cũng có thể công bố tần suất trẻ em tiếp xúc với nội dung vi phạm quy định của chính nền tảng, bao gồm cả hình ảnh khiêu dâm được tạo ra bằng công nghệ (synthetic sexual imagery), với số liệu được kiểm chứng bởi đơn vị kiểm toán độc lập.

Các nhà lập pháp có thể quy định những nghĩa vụ này nằm ngoài phạm vi của Mục 79, để khi xảy ra sai sót, công ty sẽ phải chịu mức phạt cụ thể thay vì đối mặt với nguy cơ mất quyền miễn trừ vô thời hạn. Luật bảo vệ người tiêu dùng cung cấp một hướng tiếp cận khác, và xu hướng quy trách nhiệm pháp lý hiện nay đang chuyển dịch sang việc xem xét cách thiết kế dịch vụ: vào tháng 8 năm 2026, Meta đã dàn xếp một vụ kiện về bảo vệ người tiêu dùng do các tổng chưởng lý của 51 bang tại Hoa Kỳ khởi xướng, qua đó cam kết áp dụng giới hạn thời gian sử dụng hàng ngày, chặn truy cập vào ban đêm và cung cấp bảng tin (feed) không xếp hạng cho người chưa thành niên. Tại Ấn Độ, Đạo luật Bảo vệ Người tiêu dùng năm 2019 có các quy định về khiếm khuyết dịch vụ và tổn hại cá nhân; do đó, việc công bố số liệu về tần suất trẻ em tiếp xúc với nội dung độc hại sẽ cung cấp bằng chứng cần thiết cho các vụ kiện tụng. Các nghiên cứu về "mô hình thiết kế thao túng" (dark patterns) cũng đưa ra kết luận tương tự: cần kiểm toán các hệ thống cá nhân hóa trải nghiệm người dùng và yêu cầu doanh nghiệp chứng minh rằng, họ không thao túng người dùng.