Британский Online Safety Act продавали как закон, который наконец заставит иностранные сайты подчиняться правилам Великобритании. 21 июля 2026 года регулятор, который его применяет, признал: в самом тяжёлом деле на сегодня ходы закончились. Ofcom прекратил правоприменение против американского оператора форума о самоубийствах, заявив, что гео-блокировка британских посетителей - это "предел того, чего можно достичь по Online Safety Act". Штраф в 950 000 фунтов, выписанный в мае, так и не оплачен.
Что именно сказал Ofcom про Online Safety Act
Дело было первым в своём роде по этому закону. Форум, который Molly Rose Foundation связывает со 164 смертями в Британии и который фигурировал в отчётах нескольких коронеров, оштрафовали в мае 2026 года за то, что оператор не защитил британских пользователей от незаконного контента. Срок оплаты 12 июня прошёл, деньги не поступили. А затем правоприменительный путь просто закрылся.
- Штраф: 950 000 фунтов, не оплачен, реального способа взыскать их с иностранного оператора нет.
- Блокировка: после того как Ofcom указал на пробелы, включая доступное зеркало, оператор сам ужесточил гео-блок.
- Ловушка: как только блок был починен, отпало юридическое основание просить суд обязать британских провайдеров блокировать сайт, а неуплата штрафа сама по себе таким основанием не является.
Ofcom прямо описал, что гео-блок делает, а что нет. По его формулировке, такие блокировки не устраняют риск вреда полностью, "особенно для тех, кто предпочитает заходить на сайты через VPN", при этом подавляющее большинство британских пользователей, которые не маскируют своё местоположение, на сайт больше не попадают. Очень небольшое число уже зарегистрированных пользователей, добавил регулятор, всё ещё проходит из Британии по техническим причинам, которые он не связывает с реализацией оператора.
Почему провал Ofcom системный, а не разовый
Уберите частности - и форма провала окажется знакомой. Регулятор с национальными полномочиями встречает оператора без присутствия в стране, без активов в стране и без причин платить. Штрафы предполагают, что есть кому выставить счёт. Ордера на ограничение доступа предполагают, что нарушение всё ещё длится. Почини техническое нарушение, проигнорируй счёт - и у закона заканчиваются инструменты.
Поэтому итог важен далеко за пределами одного форума. Сдерживающая сила закона держится на допущении, что несогласный иностранный сайт в конечном счёте можно заблокировать на сетевом уровне внутри Британии. Это дело показывает, как допущение рушится ровно в том сценарии, ради которого закон и писали. Ofcom по итогам начал ревизию собственных полномочий по мерам business disruption, а организация Samaritans назвала исход упущенной возможностью показать, что нарушения наказываются.
Вопрос про VPN, к которому Британия постоянно возвращается
Вот та часть, которая будет тянуться за этим решением. Регулятор официально зафиксировал: его сильнейшее доступное средство - это фильтр на уровне страны, и этот фильтр снимается инструментом, которым миллионы людей пользуются по совершенно обычным причинам. Все прежние британские дискуссии об ограничении VPN заканчивались отступлением правительства: в июле оно решило не ограничивать VPN и назвало их законными инструментами приватности, до этого была консультация о проверке возраста для VPN-сервисов, а ещё раньше Палата лордов поддержала запрет VPN для подростков вместе с ограничениями соцсетей.
Такой заметный провал правоприменения - именно тот материал, который заново открывает эти споры. Аргумент пишется сам собой: закон работает, фильтр работает, единственная дыра - туннель. Аргумент плохой: тот же туннель защищает журналистов, людей, переживших домашнее насилие, командированных сотрудников и всех, кто сидит в недоверенной сети, а страна, которая начинает фильтровать на уровне VPN, воспроизводит ту самую машинерию, которую критикует у других. Павел Дуров весь год повторяет, что защита детей служит упаковкой для более широких цензурных полномочий, и подобные случаи - это как раз то, чем такую упаковку наполняют заново.
Правоприменение сползает на сетевой уровень везде
Британия не одинока в открытии, что до самого сайта дотянуться сложнее всего. Правоприменение всё чаще спускается к тем частям интернета, что находятся внутри национальной юрисдикции: к провайдерам, резолверам, инфраструктуре и, всё чаще, к людям, которые объясняют, как всё это устроено. Во Франции суд оставил замороженными 197 000 евро из-за постов в соцсетях с объяснением обхода через DNS. Схема одинаковая: когда цель недосягаема, давление переносят на то, до чего дотянуться можно.
Один технический момент стоит сформулировать точно, потому что на нём держится всё дело. Гео-блокировка - это проверка местоположения, а не механизм безопасности. Она спрашивает, к какой стране относится адрес, и отвечает "да" или "нет", одинаково обходясь со всеми, кто стоит за этим адресом, независимо от того, кто эти люди, что им нужно и зачем они вообще вышли в сеть. Регулятор, который может потребовать только проверку местоположения, регулирует не контент, а сетевой запрос. Именно этот разрыв Ofcom и задокументировал собственными словами, и никакое давление на инструменты связи не превращает такой запрос в защиту.
