Последнее приватное место
Начнём с того, что изменилось сегодня, потому что перемена мала, точна и указывает на нечто огромное.
С 1 июля 2026 года Connecticut Data Privacy Act относит ваши нейронные данные к чувствительным. В механике закона штата о приватности это узкий шаг: «чувствительные данные» — это уровень, требующий согласия на сбор (opt-in), а не более слабого права отказаться (opt-out), которым управляются обычные персональные данные; и той же поправкой, Senate Bill 1295, сняты пороги по размеру, обычно освобождающие малые компании. Проще говоря, компания, считывающая сигнал мозга жителя Коннектикута, обязана теперь сперва спросить, а перед продажей — спросить ещё раз. Коннектикут делает это четвёртым из штатов США, после Колорадо, где летом 2024 года написали первый в стране закон о нейронных данных, а затем Калифорнии и Монтаны. Четыре штата. Во всех прочих местах данные вашего мозга управляются тем, что производитель устройства написал в политике, которую вы не читали.
Регулируют не лабораторию и не больницу. Регулируют полку потребительских товаров, которая уже существует и рекламирует себя как противоположность слежке: устройства для спокойствия, для сосредоточенности, для лучшего сна. ЭЭГ-повязка обещает углубить вашу медитацию, показывая, когда ум уплывает. Наушник утверждает, что измеряет вашу концентрацию, чтобы вы могли её беречь. Повязка для сна оценивает вашу ночь по электрическим ритмам мозга. Каждое работает так: электроды располагаются у кожи головы, считывают слабое напряжение ваших нейронов и отправляют этот сигнал в приложение на телефоне — то есть прочь с вашего тела, на серверы компании. А поскольку устройство продаётся как оздоровительное, а не медицинское, оно не медицинский прибор, его данные не медицинские данные, и HIPAA — закон, который почти все считают стражем всего, что связано с мозгом, — не имеет к нему никакого отношения. HIPAA связывает больницы, клиники, страховщиков и их подрядчиков. Он не связывает компанию, делающую повязку, а компания, делающая повязку, не становится больницей оттого, что коснулась вашего мозга.
В этот зазор рынок вошёл ровно так, как входит всегда. В 2024 году Neurorights Foundation прочла мелкий шрифт тридцати компаний потребительской нейротехники и обнаружила, что двадцать девять из них — все, кроме одной, — «по всей видимости, имеют доступ к нейронным данным потребителя и не устанавливают никаких сколько-нибудь значимых ограничений на этот доступ». Большинство политик слишком расплывчаты, чтобы понять, считается ли передача «продажей». О шифровании сигнала упоминает лишь одна из пяти; все базовые меры защиты, которые специалист по приватности счёл бы обязательным минимумом, выполняет лишь одна из десяти. Активность вашего мозга, собранная ради спокойствия и сосредоточенности, почти всегда оказывается активом, право передать который компания за собой оставила. Именно на это положение отвечают законы четырёх штатов, и именно это положение остальные сорок шесть оставляют ровно таким, какое оно есть.
Ни паника, ни отмашка
Здесь выпуску нужна осторожность, потому что нейронные данные — редкий сюжет о приватности, притягивающий в равной мере ажиотаж и отмашку, и оба ошибаются поучительным образом.
Сначала отмашка — она звучит изощрённее и содержит настоящую правду. Потребительская ЭЭГ не умеет читать мысли. Это горстка сухих электродов, прижатых к голове, полной волос, и считывающих смазанное низкоразрешающее среднее по миллиардам нейронов сквозь черепную кость, испорченное каждым морганием и каждым сжатием челюсти. Она может грубо определить, расслаблены вы или бодры, сонливы или вовлечены; может разметить сон по фазам; может угадать общую эмоциональную погоду. Она не может восстановить фразу, которую вы думаете, картинку в вашей голове или тайну, которую вы храните, — и этот предел не программный пробел, который на следующий год закроет модель получше, а скорее потолок, поставленный физикой: тем, сколько сигнала переживает путь от нейрона до кожи головы. Всякий, кто говорит вам, что повязка знает ваши мысли, продаёт либо повязку, либо страх перед ней, и рамка «чтения мозга» льстит сразу и нейротех-маркетологу, и торговцу паникой. Отнеситесь к этому всерьёз: режим приватности, построенный на посылке, что разум уже открытая книга, строился бы на песке.
Места, где машины действительно декодируют нечто похожее на язык, доказывают это тем, насколько они далеки от повязки. Самый впечатляющий результат — система 2023 года в UT Austin, восстанавливающая суть того, что человек слышит или воображает, — работает на фМРТ-сканере размером с комнату, требует около шестнадцати часов обучающих данных именно от этого человека, восстанавливает суть, а не слова, и разрушается, если испытуемый просто думает о чём-нибудь другом. Имплантируемые речевые интерфейсы, возвращающие парализованным пациентам речь, помещают электроды внутрь коры; одна группа в 2025 году, работая над декодированием внутренней речи, нашла сигнал достаточно сильным, чтобы встроить мысленный пароль — пациент думает выбранную фразу, чтобы включить декодер, — и это говорит разом и о том, что рубеж настоящий, и о том, что живёт он пока по ту сторону нейрохирургии. То, что Meta продвигает как «нейроинтерфейс», считывает мышечные сигналы на запястье, а не мозг; то, что запатентовала Apple, — ЭЭГ-наушник, которого как продукта ещё не существует. Пугающие демонстрации — это сканер или операция. То, что лежит на полке, считывает ваше настроение.
А теперь то, что отмашка опускает, — траектория. Записать право сейчас нужно не потому, что устройства читают мысли, а потому, что они читают настроения, что настроений уже достаточно для торговли и что векторы улучшения ничуть не тонки: у матрицы Neuralink больше тысячи электродов там, где у медитационной повязки их четыре, машинное обучение с каждым годом становится лучше, а мультимодальные датчики складывают ЭЭГ с другими сигналами. Каждый предыдущий рубеж данных — ваше местоположение, ваше лицо, ваш геном, ваша личность — оставляли нерегулируемым, пока техника была грубой, а вред гипотетическим, и к тому времени, когда вред стал неоспоримым, рынок вокруг этих данных уже сложился, и закон следующее десятилетие ему проигрывал. Нейронные данные — впервые тот рубеж, который законодатели называют по имени, пока датчики ещё слабы. Это не паника. Это единственный случай, когда право на приватность имеет шанс прийти рано.
Итак, честная рамка — ни «машины умеют читать ваши мысли», ни «да это же просто оздоровительный гаджет, расслабьтесь». Она вот какая: самый интимный сигнал, который испускает тело, стал потребительским потоком данных, он находится вне закона, который все считают его покрывающим, компании, собирающие его, в подавляющем большинстве оставили за собой право его продавать, а окно, в котором «внутренность вашего черепа» можно сделать правовой категорией — прежде чем рынок сделает её товаром, — открыто прямо сейчас и открытым надолго не останется.
Четыре штата, три определения
Подвох в призыве «запишите право сейчас» в том, что никто точно не знает, что именно писать, и законы четырёх штатов уже расходятся между собой — и это не причина ждать, а карта настоящей работы.
Первым пошло Колорадо, в 2024 году, вписав нейронные данные в уровень чувствительных данных своего закона о приватности и потребовав согласия на сбор. Калифорния последовала, поправив свой закон о потребительской приватности, — но Калифорния, единственная из четырёх, защищает нейронные данные через более слабое право отказаться, "right to limit", право ограничить, а не через предварительное согласие на сбор, и исключает сведения, лишь выведенные из ненейронных сигналов. Монтана взяла согласие на сбор. Коннектикут сегодня тоже берёт согласие на сбор и определяет нейронные данные уже всех: только активность центральной нервной системы — головного и спинного мозга, — тогда как Калифорния и Монтана дотягиваются и до периферической нервной системы, нервов и мышц, несущих, среди прочего, те самые сигналы запястья, вокруг которых Meta строит потребительский продукт. Четыре штата; в трёх согласие на сбор, в одном — право отказаться; в одном только центральная система, в двух — центральная плюс периферическая. Одни и те же два слова, "neural data", означают четыре разные вещи.
Future of Privacy Forum называет это проблемой Златовласки применительно к нейронным данным, и она настоящая. Определите категорию слишком широко — и вы захватите каждый нагрудный пульсометр и каждый айтрекер, выводящий психическое состояние, а заодно, пожалуй, изрядную часть обычных медицинских исследований, охладив работу, к вреду отношения не имеющую. Определите слишком узко — скажем, только центральная нервная система — и вы промахнётесь мимо наручного мышечного интерфейса, который крупная платформа поставляет миллионам. Чистой границы нет, потому что мозг не испускает одного чистого сигнала, а закону приходится проводить рубеж сквозь размытое пятно. Но «определение даётся трудно» — довод за то, чтобы делать определительную работу тщательно, публично и сейчас, а не за то, чтобы оставить самую интимную категорию данных в потребительской экономике под управлением галочки и политики, которую никто не читает. Ответ на трудное определение — определение получше. Никогда — отсутствие защиты.
Экономика эмоций
Чтобы понять, ради чего эти хлопоты, идите за деньгами: бизнес-модель, движущая почти всем потребительским интернетом, указывает прямо на мозг.
Рекламная экономика живёт выводом: чтобы стоить миллиарды, ей не нужно читать ваши мысли — ей нужно достаточно хорошо угадывать ваше внимание и ваше настроение, чтобы продавать под них. Двадцать лет она делала это косвенно: по кликам, по времени задержки, по акселерометру у вас в кармане. Устройство, которое сообщает вашу сосредоточенность и ваше эмоциональное возбуждение напрямую, от источника, — не другой бизнес, а тот же самый бизнес с датчиком получше, слой определения аффекта, которого рекламная экономика всегда хотела и никогда толком не имела. Поэтому и существует индустрия распознавания эмоций, поэтому «нейромаркетинговые» фирмы уже обвешивают фокус-группы электродами ЭЭГ и поэтому траектория важнее сегодняшней точности: стимул превратить средство для медитации в ленту настроений не гипотетичен, это гравитация всего сектора по умолчанию, а между датчиком и таким применением стоит одна только политика, которую компания написала и может изменить.
Регуляторы начали замечать, что вывод эмоций опасен, даже когда он плохо работает. Регламент Евросоюза об искусственном интеллекте (AI Act), чьи запреты вступили в силу в феврале 2025 года, прямо запретил применение систем распознавания эмоций на рабочих местах и в школах — и самое примечательное в обосновании то, что регуляторы назвали технологию одновременно ненадёжной и принуждающей, что абсолютно верно и абсолютно по существу. Чтобы вам навредить, ей не обязательно работать. Ошибочная оценка настроения может пометить вас как отстранившегося; верная оценка настроения может привести к тому, что вами начнут управлять через ваши чувства. В любом случае вред не ждёт, пока наука дозреет.
Мозг на рабочем месте
Место, где проблема принуждения перестаёт быть отвлечённой, — то, где нельзя сказать «нет»: работа.
Согласие, которое якобы делает потребительскую нейротехнику приемлемой — вы сами решили это надеть, — тихо исчезает, когда предлагающий устройство подписывает вашу зарплатную ведомость. Каски для контроля усталости, считывающие мозговые волны водителя или шахтёра, чтобы поймать микросон, уже применяются в грузоперевозках и горном деле, продаются как средство безопасности, и как у средства безопасности у них есть настоящие основания; но устройство, способное определить, когда вам хочется спать, способно определить и когда вам скучно, а тот же поток, что предотвращает аварию, может оценивать вашу вовлечённость. Сообщения из Китая описывали ЭЭГ-головные уборы «мозгового мониторинга», испытанные на заводских и транспортных работниках для отслеживания эмоциональных состояний. Дело не в том, что какое-то конкретное внедрение антиутопично; дело в том, что «согласие на сбор», механизм, на который опираются законы штатов, означает одно в приложении для медитации и совсем другое — за столом напротив вашего начальника, где выбор отказаться от датчика есть выбор выглядеть сотрудником, которому есть что скрывать. Настоящая защита на работе — не галочка согласия. Это нижняя планка — такая, какую провёл ЕС, запретив эмоциональный ИИ на рабочем месте независимо от согласия, — потому что согласие, полученное под угрозой безработицы, — не согласие.
Пока только чтение
Всё до сих пор было о чтении мозга. Более глубокий рубеж — и причина, по которой слово «приватность» может в итоге оказаться для этого слишком тесным, — запись в него.
Сегодняшние массовые устройства только считывают. Но нейромодуляция — стимуляция мозга, меняющая его состояние, а не просто измеряющая его, — это следующий ряд на полках той же индустрии, уже продающийся в более грубых формах как потребительские приборы, обещающие улучшить сосредоточенность или настроение пропусканием тока через кожу головы, и куда серьёзнее разрабатываемый в медицине. Право на то, чтобы ваши нейронные данные не читали, — это право на приватность, продолжение всего, что это издание говорит о местоположении и личности. Право на то, чтобы ваше нейронное состояние не меняли без согласия, — нечто более старое и глубокое, ближе к телесной неприкосновенности, к праву на то, чтобы твой собственный разум не оперировали. Потребительский рынок и близко не подошёл к надёжной записи в мозг, и честность требует сказать, что заявления об эффективности нынешних стимулирующих гаджетов в лучшем случае оспариваются. Но обе способности растут на одном дереве, из одних электродов и в одних компаниях, и правовая категория, построенная только вокруг чтения, через десять лет обнаружит, что провела границу на один ряд полок раньше, чем следовало. Назвать сегодня ментальную приватность — это ещё и способ оставить место, чтобы завтра назвать когнитивную свободу.
Тончайший ответ
Поставьте масштаб задачи рядом с масштабом ответа — и разрыв сам станет доводом.
На федеральном уровне ответ — исследование. MIND Act, внесённый в сентябре 2025 года сенаторами Кэнтуэлл, Шумером и Марки, — первый законопроект в истории Конгресса США, посвящённый нейротехнологиям, — а делает он на самом деле вот что: поручает Федеральной торговой комиссии изучить область и отчитаться, при некоторых указаниях со стороны научного управления Белого дома. Никаких новых прав потребителя он не создаёт. Это стоит сказать прямо — не чтобы поиздеваться (федеральное определение есть тот предмет, к которому прицепится всякое будущее правило, так что начать его вырабатывать важно), а потому что расстояние между «первым законопроектом Конгресса о самом интимном рубеже данных» и «отчётом FTC» — честная мера того, насколько рано и насколько тонко всё это усилие пока что выглядит.
Остальной мир местами дальше продвинулся в амбициях, если не в правоприменении. Чили в 2021 году внесла поправку в конституцию ради защиты нейроправ — первой из стран. ЮНЕСКО в ноябре 2025 года приняла глобальный стандарт этики нейротехнологий, основанный на правах и необязывающий. Интеллектуальная рамка восходит к предложению 2017 года нейробиолога Рафаэля Юсте и коллег о пяти «нейроправах» — ментальная приватность, личная идентичность, свобода воли, равный доступ к улучшению и защита от алгоритмической предвзятости, — и у движения есть настоящие критики, которых стоит выслушать: учёные, предостерегающие от «инфляции прав», от того, чтобы считать мозг магически исключительным, когда существующее законодательство о защите данных можно растянуть и на него, и убедительно доказывающие, что самый конкретный вред прямо сейчас — не чтение мыслей, а вводящие в заблуждение утверждения компаний о возможностях их гаджетов. Эти критики правы в том, что паника раздута. Но они не задевают более узкого утверждения, которое делает этот выпуск и которое переживает всю эту дефляцию целиком: определите категорию раньше, чем это сделает рынок, и оттачивайте определение публично, потому что альтернатива — сделать это так же, как мы делали на всяком другом рубеже данных, то есть слишком поздно.
Архитектура прежде закона
Сквозная линия, к которой этот цикл постоянно возвращается, держится и здесь, и она же — честный предел закона, изменившегося сегодня. Закон управляет тем, что компания вправе делать с сигналом мозга после того, как он собран. Он не останавливает сбор и не следует за данными, когда те покинули штат, на закон которого вы рассчитываете.
Ответ на стороне пользователя — нейронная версия минимизации данных, и у неё две половины, нуждающиеся друг в друге. Первая — архитектура: самый чистый способ удержать данные вашего мозга подальше от серверов компании — сделать так, чтобы сырой сигнал вообще не покидал вашей головы: обработка на устройстве, превращающая показания электродов в «вы хорошо спали», ни разу не выпустив наружу лежащий под этим поток, — так, как уже работают самые уважающие приватность датчики. Подвох, и причина, по которой одной архитектуры недостаточно, в том, что вы обычно не можете проверить заявление компании о том, что она обрабатывает данные на устройстве; обещание остаётся маркетинговой строчкой, пока закон или аудит не сделают его настоящим. Вторая половина — как раз закон: согласие на сбор по умолчанию, жёсткий предел на продажу нейронных данных, нижняя планка, которую законы штатов начинают проводить. Ни одна половина сама по себе не достаточна. Обещание обработки на устройстве, которое нельзя проверить, мало стоит без правовой подстраховки; правовая подстраховка мало стоит, если сырой сигнал течёт на сервер в штате, который такого закона так и не принял. Носите меньше, требуйте, чтобы то, что вы всё-таки носите, оставляло сигнал на вашем теле, и подкрепите обе половины правилом, гласящим, что самые интимные данные, которые вы испускаете, не продаются. В этом вся защита, и каждая её часть ещё только строится.
Успеть заранее — хоть раз
Вот довод, обнажённый до той рамки, которая переживает собственных сильнейших критиков.
Паникёры неправы в том, что машины умеют читать мысли: они не умеют и в ближайшее время не научатся с потребительской повязки. Отмахивающиеся неправы в том, что из этого якобы следует, будто делать нечего: сигнал собирают уже сейчас, он лежит вне закона, который все считают его покрывающим, девяносто семь процентов компаний оставили за собой право его продавать, а стимул превратить оздоровительный гаджет в ленту настроений — гравитация всей интернет-экономики по умолчанию. Между паникой и отмашкой стоит то, что и правда верно: самые интимные данные, которые испускает тело, стали потребительским товаром, пока датчики ещё грубы, и эта грубость — не причина ждать, а сама возможность.
Всякий другой бой за приватность, который освещает это издание, — бой в погоне за уходящим. Шифрование догнало перехват того, что вы говорите. Chatrie на прошлой неделе стало Конституцией, догоняющей слежку за тем, куда вы ходите, спустя годы после того, как эта слежка стала тотальной. Нейронные данные — единственный рубеж, где погони ещё не было, потому что вред ещё не случился полностью, а значит, уникальным образом, закон может прийти первым. Назовите категорию сейчас, пока это дёшево. Оттачивайте определение публично, через те самые расхождения Колорадо и Коннектикута, которые выглядят беспорядком, а на деле и есть работа. Запретите её продажу. И бросьте театр чтения мыслей — и у маркетологов, которые им продают чудо, и у активистов, которые им продают страх, — потому что настоящему доводу не нужно ни то ни другое: не то, что они читают ваши мысли, а то, что они строят дорогу к вашим настроениям, и мы впервые стоим у начала тропы, а не десятью годами дальше по ней.
Внутренность вашего черепа была последним местом, куда экономика данных не могла добраться. Сегодня один штат сказал, что без спроса добраться туда нельзя. Это малость — и это первый раз, когда изгородь поставили раньше стада.
URnetwork — одноранговый оверлей для устойчивого к цензуре транспорта, спроектированный так, чтобы противостоять глубокой инспекции пакетов на сетевом уровне; выпущенный 19 февраля 2026 года MCP-сервер позволяет агентным клиентам устанавливать VPN-сессии поверх однорангового оверлея. Код URnetwork открыт и поддаётся аудиту. Он не может снять датчик с вашей головы — это дело архитектуры и закона, а не транспорта, — но держится того же принципа, который этот выпуск отстаивает применительно к мозгу: самые интимные данные, которые вы испускаете, должны оставаться на вашей стороне провода, минимизироваться у источника и никогда не оказываться тихо выставленными на продажу.
https://ur.io