玩个游戏，先刷信用卡？

英国玩家为登录Steam刷信用卡验证年龄的画面，可能很快在欧洲大陆复刻。

据多家外媒报道，欧盟委员会正准备提出一项被称为EU Kids Act的新规：15岁以下未成年人访问社交媒体、AI聊天机器人和在线视频游戏时，将被要求建立分级账户体系。和英国的在线安全法案类似，这意味着所有用户都可能要跳过年龄验证这道栏。

游戏，正在被监管者正式放进"高风险平台"的抽屉里。这不是一个孤立事件，而是全球未成年人网络治理合流的一个新节点。对游戏行业——尤其是出海厂商——来说，合规正在从成本项变成竞争力本身。

📜 15岁这条线，布鲁塞尔要怎么画

先看规则本身。

按照目前披露的提案框架，EU Kids Act的核心是一个分级账户系统：15岁以下用户在接入社交媒体、AI聊天机器人、在线游戏这类服务时，能创建什么类型的账户、能使用哪些功能，将被分层管理。逻辑不复杂——不是一刀切禁止，而是按年龄给权限画阶梯。

值得玩味的是覆盖范围。社交媒体被管，行业早有预期；但AI聊天机器人被点名，说明监管者已经在追赶技术前沿；而在线游戏与两者并列，则是一个信号——在布鲁塞尔的框架里，游戏的社交属性、陌生人交互属性，已经和内容属性同等重要。

要强调的是，这目前仍是提案阶段。从欧盟委员会提出，到欧洲议会与成员国审议、修改、表决，中间还有漫长的立法程序。过去几年，欧盟的DMA、DSA等数字法案都经历了多轮博弈才落地，EU Kids Act的最终形态很可能与当前版本有出入，甚至存在搁浅的可能。但方向已经足够清晰：未成年人账户分级，会是欧洲数字监管的下一个主战场。

对行业而言，最现实的判断是：不要赌它不通过，要赌自己先准备好。

🔞 刷信用卡进Steam，只是一场预演

如果觉得这套规则还很遥远，看看英国就够了。

英国的在线安全法案已经落地执行，一个标志性场景是：Valve已要求英国区的Steam用户通过信用卡等方式完成年龄验证，才能访问相关内容。一个全球玩家数以亿计的平台，为了满足单一市场的合规要求，向所有用户加了一道验证关卡。

监管推进时间线

2023年 : 英国在线安全法案获得通过

2025年 : 英国进入年龄验证执行期

2025年 : Valve要求Steam英国用户信用卡验证年龄

当下 : 欧盟委员会拟提出EU Kids Act

未来 : 欧洲议会与成员国审议

这就是EU Kids Act可能的未来图景：验证的对象是未成年人，但摩擦的成本由全体用户承担。

信用卡验证是最典型的例子。它是一种粗糙但成本低的代理方案——假设没有信用卡的人未成年。但现实是，大量成年用户没有国际信用卡，大量未成年人却能拿到家长的卡。验证的精准度存疑，隐私风险却在累积：当平台集中收集用户的年龄与支付凭证信息，这些数据本身就成了高价值目标。

据多位接近发行商的人士透露，不少团队已经在内部评估欧盟市场的年龄验证合规方案，担心验证流程对转化率、注册完成度的冲击，尤其在免费游戏高度依赖低门槛进入的商业模型下。这类担忧很少出现在公开场合，但在私下的行业交流里，已经是高频话题。

更深一层的问题是：如果验证环节劝退了一部分成年用户，又精准拦截了未成年用户，免费游戏的漏斗模型需要重新设计。这不是多填一个表单的事，而是用户获取逻辑的改写。

💸 合规账单，最后谁来买单

每一张监管账单，都要有人签字。问题的关键是，签在谁的账上。

从监管到玩家，年龄验证的责任链是这样传导的：

链条上，平台和渠道是第一承压方。Valve、Epic这类平台需要建设验证基础设施，这是重投入的工程；但真正的连锁反应发生在下游——

第一，功能分级意味着开发成本上升。 同一款游戏，要对受限账户做功能裁剪、社交隔离、支付限制，等于维护多套用户体验。对大型在线游戏，这是一次性的架构改造；对小型团队，这可能是做不做的选择题。

第二，未成年人相关收入面临结构性调整。 在线游戏的运营模型高度依赖年轻用户群体，账户分级、支付限制一旦严格执行，相关付费与活跃数据的重新分布是必然的。具体影响多大，取决于分级执行的力度，但方向没有悬念。

第三，合规能力正在变成市场准入门槛。 一个需要正视的现实是：能在欧洲市场长期运营的公司，未来必然是那些养得起法务、合规与技术团队的公司。监管越细，头部集中度越高——这是所有被强监管行业走过的路，游戏业不会例外。

对中小开发者，最务实的建议只有一句：把合规当成产品设计的一部分，而不是上线前的补丁。

🌍 全球监管合流，出海逻辑要重写

把镜头拉远，这不是欧洲一地的事。

如果两套体系在欧盟落地，意味着一个发行商面对欧洲市场，要同时应对英国与欧盟两套年龄验证框架——标准不同、流程不同、审计要求不同。

对中国出海厂商来说，这道题格外熟悉。国内未成年人保护体系早已是全球最严格的一档，头部厂商在实名认证、时长管理、付费限制上积累了成体系的经验。按理说，这应该是一种能力优势。但欧洲市场的难点不同：难点不在"管住未成年人"，而在验证手段与隐私框架的兼容。

欧盟有根深蒂固的数据保护传统，年龄验证却天然要求收集身份信息——未成年人的身份数据尤其敏感。一套既要验证、又要少存数据的方案，是全行业都要解的题。谁能做出既满足监管、又让用户无感的验证体验，谁就拿到了下一个时代的入场券。

这也是出海策略需要重写的地方：过去讲本地化，讲的是语言、美术、付费习惯；未来的本地化，第一页要写的是合规矩阵——每个市场一套未成年人规则、一套数据规则、一套验证方案。这很枯燥，但它决定你能不能上桌。

小结

EU Kids Act还在提案阶段，但风向已定：游戏正与社交媒体、AI一起，被纳入最高强度的未成年人监管视野；Valve在英国的信用卡验证，不过是这场变革的预演。对行业来说，与其争论规则合理与否，不如把验证体验、分级架构、多市场合规能力提前建好。下一个周期，游戏公司的竞争清单上，合规会排在很靠前的位置——它不再是法务部门的事，而是产品能力和市场准入本身。真正的赢家，是那些把监管当基础设施来建的公司。