Take It Down法案的期限已过：对从未同意被发布照片的人，你欠他们什么

一张当事人从未同意上架的照片

某个分类信息网站上出现一条广告,内容围绕着一个从未注册为广告主的人的照片。前伴侣把一段结束得很糟的感情中的照片上传,像发广告一样发布出去。陌生人把别人的照片放进图像生成工具,做出一条从未存在过的广告。一张专业照片被从别处盗用,照片中的人从头到尾都不知情。这些人没有一个要求出现在网站上。他们是在熟人看到那个页面时,或者搜索自己名字时发现一条自己从未发布过的广告,才知道这件事,于是当天就写信要求撤下。

本能反应是把这条信息导入网站已有的下架流程,通常是为盗用照片设计的那一套。但写信来的人几乎从不是摄影师,也不关心图片的所有权归谁。他们的诉求是:这是他们本人的照片,未经同意被公开,现在就必须撤下,而不是等一份版权表格提交之后,那份表格,一个心烦意乱的人可能根本想不起来去提交。

这类特定投诉如今有了自己的联邦法律,有专属的处理时限和专属的监管机构。旨在打击利用深度伪造技术进行已知剥削行为的网站和网络工具法,即TAKE IT DOWN法案,于2025年5月19日签署成为法律。它给受管辖的平台整整一年时间,建立一套有效的下架流程。这一年在2026年5月19日结束,联邦贸易委员会已确认自那天起开始执行这项要求。

如今这个期限早已过去。仍把这件事当成2026年待办事项来准备的经营者,并没有走在法律前面。法律预期流程应该已经运转起来的那个日期已经过去了,本文要谈的正是这个流程必须包含什么:什么样的请求才算有效,请求一到达处理时限跑得有多快,由谁负责执法,以及它与目录经营者可能已经熟悉的另外两项下架义务有何不同。

三项看起来相似却并非同一回事的义务

有必要把三项看似同一封邮件、实则并不相同的义务区分开来。为盗用照片设计的下架流程保护的是图片的所有者,不在乎照片内容是什么,也不在乎谁出现在照片里。针对儿童性虐待材料的强制举报义务由被拍摄者的年龄触发,没有48小时的处理时限,最终以向国家失踪与受剥削儿童中心举报告终,而不是简单地下架。Take It Down法案两者都不是。

它的触发条件是同意与否,既不是所有权,也不是年龄。它涵盖未经本人同意而公开的可识别成年人或未成年人的私密图像,并且明确涵盖一种根本不是照片的东西:数字伪造品,也就是由人工智能生成、被设计成看起来像真人的图像,不论这个人是否真的存在过一张照片。用从社交媒体上盗取的头像做出的深度伪造图,和被盗用的真实私密照片一样,落入同一项义务之下,因为这项法律要打击的伤害是虚假描绘本身,而不是拍出那张照片的相机。

谁必须遵守这项法律,其定义是刻意写得很宽的。受管辖平台是指任何面向公众的网站、应用或在线服务,只要它主要充当用户发布内容的场所,或者在正常业务过程中提供此类内容。唯一的例外是宽带和电子邮件服务商,以及内容由运营方预先挑选、而非由用户上传的服务。一个完全围绕广告主上传照片而建立的分类信息网站,离这两项例外都相差甚远。

这项定义里没有任何规模或营收门槛。一家五人规模的分类信息创业公司,与拥有十亿用户的公司在同样的条款下,都属于受管辖平台,联邦贸易委员会自己的指引也明确说明,规模大小或非营利身份都不会改变这一点。这部法律是针对用户上传内容的量来写的,而不是针对管理这些内容的公司规模来写的,而这恰恰就是分类信息业务的形态。

有效请求的样子,以及开始跑动的处理时限

有效请求的门槛被刻意设得很简单,因为提出请求的人往往正处于困境之中,而且不是律师。它需要被拍摄者本人或其授权代理人的签名、足以识别具体图像的细节、足以在网站上定位该图像的信息、一份出于善意声明其未经同意而被公开发布的简短说明,以及联系提交人的方式。不需要更复杂的东西,而少于这些也不会启动处理时限。

一旦收到符合这个门槛的请求,平台有48小时时间移除被举报的图像,并采取联邦贸易委员会所称的合理努力,去查找并移除已知的相同副本。举报照片的人不需要自己去追查每一次的重新上传;查找重复内容的义务落在平台身上,而不是受害者身上。

什么算得上合理努力,法律条文里并没有写明,这就把打造一套站得住脚的做法这项任务留给了经营者,而不是等法院来定义最低标准。分类信息平台本来就出于身份验证的目的,把照片和广告主账号绑定保存,针对被举报的照片运行一次简单的图像匹配检查,以便抓到同一张照片几天后在另一条广告下重新出现,就能把合理努力从政策文件里的一句话,变成日志真能证明确实发生过的一个动作。

下架义务里没有写明任何诉讼时效,对旧广告也没有例外。一张挂了三年的照片,和昨天才发布的照片受到完全相同的48小时时限约束,所以不能以广告发布早于经营者知晓这部法律为由,把请求搁置一边。

这部法律内置的安全港条款只朝一个方向起作用,这也决定了正确的默认做法。出于善意移除被举报照片的平台,即便该图像后来被证明并未违反法律,依然受到保护。而一个因为自己对情况的判断认为投诉不成立、就把照片留在网上的平台,没有对等的保护。当一个请求明显满足上述门槛时,更稳妥的做法是先撤下广告,再去处理任何争议,而不是反过来。

不等投诉逼出来,主动建立这套流程

实际的解决办法,是建立一条举报渠道,让与广告主关系无关的人,一个从未注册账号、也没有任何登录权限的人,真的能找到并使用它。把它藏在一个通用联系表单或者为广告主设计的支持工单队列里,恰恰漏掉了这部法律要保护的那群人,因为提交有效请求的人,按定义就不是发布照片的人。

由此产生的处理队列,不需要一个从零组建的新团队。已经在广告上线前审核内容的团队本来就是为这类工作训练出来的:快速查看材料,在固定时限内做出判断,并记录理由。把这个队列交给同一批人处理,再定一条明确规则:表面上有效的请求要在48小时内处理,不管那天他们队列里还有别的什么事,这样搭建起来,比从头培训一支新团队要快得多。

每一条请求都需要留下记录:何时到达、包含了什么内容、移除了什么、以及做出这个决定的善意依据。这份记录,正是让平台日后在移除行为受到质疑时能援引安全港条款的依据,也是监管机构一旦对平台的合规情况产生疑问时,首先会索要的那份记录。

这些都不能取代州法律下并行存在的义务。在这部联邦法律出台之前,几乎每个州都已经有某种针对未经同意私密图像的法律,大约二三十个州还有专门针对人工智能生成深度伪造图像的法律。联邦法案并不取代其中任何一部,所以一个平台判定为未完全达到联邦门槛的请求,仍可能让网站面临州法律下、依其自身条款提出的诉求。

执法这一面已经在实际运作,而不只是纸面上的规定。联邦贸易委员会开设了一个公开投诉入口,并在2026年5月期限到来前的几周内,向一长串大型平台发送了合规提醒。被认定未能合理遵守规定的平台,会被视为依据联邦贸易委员会法实施了不公平或欺骗性行为,面临的民事罚款每次违规可高达53088美元,这个数字来自委员会自己发布的指引,而不是每家公司的上限。

这部法律尚未解决的问题,以及这一周该做的事

这一切都并非没有真实的法律不确定性,坦率地谈论这部法律就应当直言这一点。公民自由团体多次公开主张,一个没有内置反通知程序的强制性48小时窗口,会迫使平台宁可撤下合法内容,也不愿冒错过期限的风险,法律评论人士也提出了悬而未决的问题:下架义务如何与230条款以及第一修正案相互作用。截至目前,这一切都还没有产生法院判决、禁令或期限延后,委员会照旧推进执法,仿佛这些争议都不会改变什么。

缺少一套正式的反通知机制,也就是DMCA给予因版权投诉而被撤下照片的人的那种机制,是经营者应当提前规划、而不是忽视的一个真实空白。恶意举报者,比如出于怨恨想把一条合法广告搞下线的前任,或者滥用这套流程的竞争对手,都是这部法律本身没有解决的真实可能性。为有争议的下架行为建立一道内部复核程序,是平台自己的工作,按自己的节奏去做,而且绝不能让它拖慢明显有效请求的48小时时限。

这一周有两件事值得核实,而不是归入未来再说的工作。第一,网站是否有一个明显的渠道,让不是注册广告主的人也能举报自己的照片,而且不需要创建账号或登录任何地方就能到达。

第二,是否在某处存在一个页面,说明由谁负责这个处理队列、一条请求要具备什么才算有效、以及第一小时和头48小时内会发生什么。如果这个页面还不存在,那么法律几个月前就设定的这个期限,就不是一项未来的任务。它今天就已经处于未履行状态,而下一条请求到达的那一刻,时限就开始运转,而不是等到有人抽出空来读它的时候。