Toukokuun toisella viikolla 2026 brittiläinen tietoturvatutkija Paul Moore avasi Euroopan komission ikäverifikaatiosovelluksen ja kirjautui siihen täysi-ikäisenä. Hän ei ollut täysi-ikäisenä verifioitu, vaan oli hetkeä aiemmin muokannut paikallista konfiguraatiotiedostoa, jonka jälkeen sovellus uskoi häntä. Italialainen tutkija toisti tempun. Kahdessa minuutissa työ oli tehty. Komission tiedottaja Thomas Regnier totesi, että kyseessä on yhä demoversio.
Hän oli oikeassa, mutta tästä ei ollut kysymys.
Sovelluksen tekninen luotettavuus ei ole kysymys, joka pitää esittää. Kysymys on infrastruktuurista, ja infrastruktuuri valmistuu silloin, kun se on käytössä, ei silloin kun se on aukoton. Kerran rakennetut radat kantavat sen junan, joka rakennetaan seuraavaksi.
Suomalainen sopimus, jota ei kirjoitettu
Suomessa on pitkään saanut olla nimetön. Olla nimetön ei ole ollut oikeus, vaan tila. Sitä ei ole tarvinnut puolustaa, koska sitä ei ole otettu pois.
Sähköposti on ollut nimetön. Foorumit ovat olleet nimettömiä. Lehden tilaukset ovat olleet osoitteen varassa, eivät henkilöllisyyden. Television katsominen on tapahtunut ilman, että joku olisi katsonut takaisin.
Tunnistautuminen on Suomessa kasvanut hitaasti, niin hitaasti että emme ole huomanneet, mitä on jäänyt sen ulkopuolelle. Pankkitunnukset 1990-luvulta. Mobiilivarmenne. Suomi.fi-tunnistautuminen. Vahva sähköinen tunnistautuminen, joka on tarkoittanut, että viranomaisasiat hoituvat verkossa kymmenessä minuutissa eikä jonossa kahta tuntia.
Tämä on ollut hyvä asia. Se on ollut tehokas. Se on Suomen ylpeyden aihe.
Vahva sähköinen tunnistautuminen on kuitenkin ollut kapeasti rajattu: sitä on käytetty silloin, kun on tarvinnut todistaa olevansa Suomen kansalainen, joka asioi viranomaisen kanssa, tai pankkiasiakas, joka tilaa lainaa, tai potilas, joka katsoo reseptejään. Sitä ei ole käytetty silloin, kun on luettu sanomalehteä, kommentoitu blogia, ostettu kirja Adlibrisista tai katsottu jotakin kuvaohjelmaa.
EUDI-lompakko, jonka jokaisen jäsenmaan on tarjottava kansalaisille viimeistään joulukuussa 2026, ei ole tämän pidennys samaan suuntaan. Se on tämän laajennus aivan toiseen suuntaan.
Lapsen takana seisoo aikuinen
Eurooppalainen iänvarmennusarkkitehtuuri rakentuu sen oletuksen ympärille, että jokaisella käyttäjällä on lompakko taskussaan. Itseilmoitus ei riitä, kuten Metan tapaus on osoittanut. Komission arvion mukaan noin 10–12 prosenttia eurooppalaisista alle 13-vuotiaista käyttää Facebookia tai Instagramia, vaikka palvelujen oma ikäraja on 13 vuotta. Itseilmoituksesta päästään seuraavaan vaiheeseen, jossa kasvojen biometrinen analyysi tarkistaa iän, mutta sekin on tarkka vain rajatusti. Pankkitietoja ei voi vaatia jokaiselta käyttäjältä jokaisessa palvelussa. Jää lompakko.
Lompakkoa pitää kantaa mukana, kun sosiaalisen median tilejä avataan, kun aikuissivustoille mennään, kun pelialustoille rekisteröidytään, kun viestialustoja käytetään. Tämä koskee aikuisia samalla tavalla kuin alaikäisiä, sillä alaikäisen erottaminen aikuisesta vaatii, että aikuinen on tunnistettu.
Tätä ei sanota ääneen, koska sitä ei tarvitse sanoa ääneen. Se on rakenteen sisäänkirjoitettu logiikka.
Andy Yen, Proton-yhtiön perustaja, sanoi sen suoraan: iänvarmennus, sellaisena kuin sitä ehdotetaan eri maissa, tarkoittaisi anonymiteetin kuolemaa verkossa. Tämä lause on jäänyt suomalaisessa mediakeskustelussa pieneksi sivuhuomautukseksi, koska se ei näytä koskevan suomalaista vanhempaa, joka on huolissaan kuudesluokkalaisensa TikTok-käytöstä. Se koskee kuitenkin tätä vanhempaa enemmän kuin lasta, sillä lapsi käyttää alustoja muutaman vuoden, kun taas vanhempi koko loppuelämänsä.
Big Brother joka ei katso
Orwellin painajainen ei ollut yksinkertainen. Big Brother katseli, ja sen kaiken tarkoitus oli pitää ihmiset kurissa. Olemme oppineet pelkäämään tätä mielikuvaa, mutta se on heikko mielikuva.
Heikko mielikuva päästää todellisuuden ohi.
Se mikä Eurooppaan tällä hetkellä rakentuu, ei muistuta Big Brotheria. Se ei katsele. Se vain tarkistaa. Se tunnistaa, vahvistaa ja päästää eteenpäin. Sen idea ei ole alistaa vaan suojella. Sen ääni ei ole pelottava vaan ystävällinen. Sen graafinen ilme on pyöreä, vihreä ja moderni. Sen lyhennetty nimi alkaa kahdella isolla kirjaimella ja kuulostaa luotettavalta.
Sen rakenteellinen vaikutus on kuitenkin sama kuin Orwellin painajaisessa: jokainen aikuinen, joka osallistuu verkossa keskusteluun, kauppaan, viihteeseen tai sisältöön, tekee sen tunnistettuna. Hänen klikkauksensa, vierailunsa, ostoksensa, kommenttinsa, lukunsa ja katsomisensa kytkeytyvät hänen henkilöllisyyteensä, jonka hän on ottanut taskuunsa lompakossa.
Nollatietotodistus, johon eurooppalainen iänvarmennus nojaa, ei poista tätä. Se piilottaa yksittäisen tiedon paljastumisen alustalle, mutta ei poista sitä rakennetta, jossa identiteetti on aina läsnä taustalla. Lompakko tietää. Sen myöntäjä tietää. Identiteetin todistaja tietää. Alusta ei tiedä, mutta alusta saa tarvitsemansa varmistuksen. Sen takana on tunnettu yksilö.
Tämä on hyvän tarkoituksen utopia. Sen rakentajat eivät ole pahoja, eikä heidän tarkoituksensa ole alistaa. He ovat huolissaan lapsista, ja he ovat oikeassa siitä, että lapsia pitää suojella. He eivät kuitenkaan ole pohtineet sitä rakennetta, joka heidän huolensa kautta valuu yhteiskuntaan.
Sopimus joka tehdään muualla
Suomen poliittinen keskustelu on toukokuussa 2026 keskittynyt yhteen lukuun: 15. Pääministeri Petteri Orpo kannattaa 15 vuoden ikärajaa sosiaaliselle medialle. Sosiaaliturvaministeri Sanni Grahn-Laasonen on johtanut keskustelua siitä, miten vapaaehtoiset suositukset eivät enää riitä. Sosiaali- ja terveysministeriön työryhmä antaa väliraporttinsa toukokuun lopussa. Kannatuksia ja epäilyjä esitetään tämän luvun ympärillä.
Luku on tärkeä, mutta se on kysymyksen pinta. Sen alta löytyy syvempi kysymys, jota ei ole esitetty: Suomi liittyy joulukuussa 2026 mukaan eurooppalaiseen identiteettilompakon järjestelmään, jonka tarjoaminen on jokaisen jäsenmaan velvollisuus. Siitä ei keskustella, sillä se on jo päätetty.
Esiselvityksessä, jonka valtioneuvoston kanslia julkaisi helmikuussa 2026, todetaan, että suurten verkkoalustojen sääntely on EU-tasoista, joten Suomi ei voi yksin asettaa Australian kaltaista mallia. Tämä lause on toistettu monessa yhteydessä, mutta sen toinen puoli on jätetty sanomatta: Suomi ei myöskään voi yksin olla osallistumatta yhteiseen rakenteeseen.
Tämä on uudenlainen tilanne. Suomi ei valitse, koska valinta on rakennettu Suomen ulkopuolella. Suomi vain saapuu paikalle, jonne joku muu on asettanut tuolit.
Ei ole syytä syyttää ketään tästä. EU-jäsenyys on tarkoittanut alusta lähtien, että osa päätöksistä tehdään yhteisessä pöydässä. Digitaalinen identiteettilompakko ei kuitenkaan ole sähkölaitteen jännitestandardi tai vesijohtoputkien koko. Se koskee jokaisen kansalaisen jokaista digitaalista vuorovaikutusta. Se on syvempi kuin moni laki, jonka eduskunta on käsitellyt julkisesti.
Tehottomuuden paradoksi
Australiassa, jossa alle 16-vuotiaiden sosiaalisen median käyttö kiellettiin joulukuussa 2025, Sydneyn yliopiston huhtikuinen tutkimus 2026 osoitti, että vain noin 27 prosenttia 14–15-vuotiaista noudattaa kieltoa. Britanniassa VPN-tilausten määrä kasvoi heinäkuun 2025 jälkeen jopa 1 800 prosenttia. Ranskassa lakiesitys on tehty, mutta sen vaikutuksia ei vielä tiedetä.
Lukuja kannattaa katsoa nöyrästi: ne kertovat, että lasten suojelu ei tapahdu yksin teknisellä iänvarmennuksella. Lasten käyttö siirtyy alustoille, jotka eivät tarkista ikää, vanhempien tunnusten alle, useisiin eri rekistereihin, VPN-yhteyksien taakse. Tämä ei ole tilastollinen poikkeama vaan rakenteellinen ennuste.
Tästä syntyy seuraava vaatimus: jos iänvarmennus ei toimi, on suljettava reitit sen kiertämiseksi. Tästä alkaa VPN-keskustelu. Komission varapuheenjohtaja Henna Virkkunen toteaa, että iänvarmennusratkaisua "ei pidä voida kiertää". Ranskan digiministeri Anne Le Hénanff sanoo: "VPN on seuraavana listallani". Britannian House of Lords äänesti tammikuussa 2026 muutosesityksestä, joka kieltäisi VPN-palvelut alle 18-vuotiailta. Yhdysvaltojen Utah säätää toukokuussa 2026 voimaan astuvalla lailla, että VPN:n käyttö ikärajojen kiertämiseksi ei poista palveluntarjoajan vastuuta.
Logiikka on selvä, vaikka sitä ei sanota: jos rakennetaan järjestelmä, joka edellyttää tunnistautumista, ja jos käyttäjät kiertävät sitä, tarvitaan järjestelmä, joka estää kiertämisen. Tämä järjestelmä on aina suurempi kuin alkuperäinen.
VPN ei ole vain lasten työkalu. Se on toimittajan suoja, tutkijan suoja, journalistilähteen suoja, ihmisoikeusaktivistin suoja, etätyöntekijän tietoturva, tapa elää sellaisessa maailmassa, jossa kaikkea ei katsota ja jossa jotain pitää voida tehdä katseen ulkopuolella.
Ranskan oma kyberturvallisuusvirasto Cybermalveillance.gouv.fr varoittaa, että VPN-rajoitukset luovat merkittävän tietoturvariskin etätyöntekijöille, journalisteille ja yrityksille. Sama virasto, joka kuuluu samaan hallintoon, joka pohtii kieltoja, joutuu varoittamaan oman hallintonsa toimien seurauksista. Tämä ristiriita ei ole vahinko vaan rakenteellinen ominaisuus.
Sopimus joka tehdään vaikenemalla
Suomalainen demokratia on tottunut keskustelemaan asioista. Eduskunnassa puhutaan, lehdissä kirjoitetaan, kahviloissa väitellään. Jotkut asiat ohittavat tämän tason. Ne tapahtuvat infrastruktuurin tasolla, ja infrastruktuuria ei keskustella eduskunnassa, sitä rakennetaan komissiossa. Ne tapahtuvat määräajassa, ja määräaikaa ei käsitellä julkisuudessa, sitä noudatetaan virkamiestyössä. Ne tapahtuvat hyvän tarkoituksen taakse kätkettynä, ja hyvän tarkoituksen alla harva uskaltaa esittää tarkentavia kysymyksiä.
Tarkentavat kysymykset pitäisi kuitenkin esittää.
Halutaanko Suomessa rakenne, jossa jokaisen kansalaisen jokainen verkkoyhteys on hänen taskussaan kantamansa lompakon takana? Halutaanko Suomessa rakenne, jossa anonymiteetti verkossa muuttuu poikkeukseksi, joka pitää erikseen perustella ja saavuttaa? Halutaanko Suomessa rakenne, jossa lapsen suojelu on portti aikuisen tunnistautumiseen ja jonka käyttöönoton jälkeen sen rajat hivuttautuvat hiljaa muille käyttöalueille, koska olemassa oleva infrastruktuuri vetää käyttäjää puoleensa kuin painovoima?
Halutaanko Suomessa rakenne, jonka palauttamiseen ei ole nappia?
Nämä eivät ole lapsen kysymyksiä. Nämä ovat aikuisen kysymyksiä. Lapsen suojelun perustelun alla aikuisen kysymyksen esittäminen tuntuu jotenkin sopimattomalta, mutta juuri tämä on se hetki, jolloin ne pitää esittää, ennen kuin rakenne on niin valmis, että siitä ei enää keskustella.
Orwellin maailmassa Big Brother oli pelottava. Ehkä siksi se ei tullut. Tämä, joka tulee, on ystävällinen. Sillä on lapsen kasvot.