Google укладає угоду, виділяє $500 млн на реформу дотримання норм

Передумови: “Не будь злом” під посиленим контролем

З моменту свого заснування неофіційний девіз Google “Не будь злом” став орієнтиром як для співробітників, так і для регуляторів. Проте, низка гучних поразок у справах антимонопольного характеру — від справи Epic Games у 2023 році до рішення Міністерства юстиції США щодо монополії в пошуку у 2024 році та програшу у справі про рекламу на початку цього року — спонукали акціонерів подати консолідований похідний позов у 2021 році. Пенсійний фонд штату Мічиган став ініціатором, звинувативши Google у монополістичних діях у сферах пошуку, мобільного розподілу та рекламних технологій, які загрожують майбутньому Alphabet.

Основні положення угоди

Згідно з умовами, оприлюдненими Bloomberg Law, Alphabet виділить 500 мільйонів доларів протягом 10 років на реформи, спрямовані на виявлення та запобігання антиконкурентним практикам:

• Комітет з дотримання норм на рівні ради: Спеціалізований наглядовий орган, до складу якого увійдуть юристи, антимонопольні експерти та технічні спеціалісти, що підпорядковується безпосередньо генеральному директору Сундару Пічаю. Ця рідкість серед американських корпорацій використовуватиме платформи управління, ризиками та дотриманням (GRC) — такі як ServiceNow GRC або SAP GRC — для централізованого управління політиками та моніторингу ризиків у режимі реального часу.
• Покращений юридичний аналіз і попередня перевірка: Введення системи оцінки ризиків на основі штучного інтелекту, що використовує класифікатори машинного навчання, навчені на історичних антимонопольних рішеннях. Інженери та менеджери продуктів будуть направляти нові ініціативи через автоматизований робочий процес, інтегрований з Atlassian Jira та внутрішніми каналами Slack, що активує юридичний огляд при досягненні певних порогових значень.
• Збереження даних та можливість аудиту: Обов’язкове збереження внутрішніх чатів, електронних листів та тимчасових комунікацій за допомогою інструментів eDiscovery, таких як Microsoft Purview або Google Vault. Незмінні журнали аудиту будуть передаватися до Splunk або Elastic Security для зберігання, що не підлягає змінам, вирішуючи попередні судові проблеми щодо автоматичного видалення повідомлень.
• Розподіл бюджету: Приблизно 200 мільйонів доларів буде витрачено на найм та навчання фахівців з дотримання, 150 мільйонів доларів — на закупівлю технологій (GRC, моніторинг, аналітика), та 150 мільйонів доларів — на зовнішні аудити, взаємодію зі зацікавленими сторонами та юридичні витрати.

Технічні механізми дотримання норм

Для реалізації цих реформ Google планує використовувати поєднання правил та класифікаторів обробки природної мови (NLP), які виявлятимуть продуктивні вимоги з високим ризиком. Наприклад, будь-які зміни в коді, що стосуються API розподілу в Google Play або алгоритмів ранжування пошуку, автоматично створюватимуть запит на дотримання норм. Ця система буде базуватися на:

1. Моделях ризиків на основі машинного навчання: Навчені на основі минулих дій правозахисників, ці моделі присвоюють ймовірнісний ризиковий бал новим функціям, що дозволяє юридичним командам зосередитися на 5% найвищих ризиків.
2. Розподілений реєстр для аудиторських слідів: Приватний блокчейн-реєстр для фіксації схвалень і підписів, що забезпечує незмінність та легкість судово-експертного аналізу у разі майбутніх судових розглядів.
3. Безперервний моніторинг з інтеграцією SIEM: Оперативні сповіщення про підозрілі комунікації або порушення політики, інтегровані в рішення з управління інформаційною безпекою та подіями (SIEM).

Вплив на Google Cloud та рекламну екосистему

Ці заходи дотримання норм можуть також вплинути на Google Cloud та його рекламний бізнес. Відповідно до Закону про цифрові ринки ЄС (DMA), Google зобов’язаний забезпечити взаємодію та справедливий доступ для сторонніх рекламодавців. Реформи Google можуть пришвидшити впровадження алгоритмів диференційованої конфіденційності в Ads Data Hub, що дозволить конкурентам проводити агреговану аналітику без компрометації даних користувачів.

Експертні думки щодо реформ управління

“Кодифікуючи дотримання норм у своїх CI/CD процесах та використовуючи AI для оцінки ризиків, Google встановлює новий стандарт корпоративного управління,” зазначила доктор Марі Чен, спеціаліст з GRC у Compliance Innovation Lab. “Справжнім випробуванням буде те, чи ці комітети будуть приймати незалежні рішення, чи просто затверджуватимуть рішення керівництва.”

Перспективи: Закон про цифрові ринки ЄС та поточні судові розгляди

У той час як угода в США чекає на формальне затвердження суддею округу Рітою Лін, Google вже готується до дотримання норм DMA до березня 2026 року. Відповідно до DMA, Google зобов’язаний відкрити свій Play Store для сторонніх ринків додатків, ділитися рекламною телеметрією з конкурентами через стандартизовані API та ліцензувати свій основний пошуковий індекс. Тим часом коаліція генеральних прокурорів штатів готується до нового виклику, спрямованого на практики відстеження місцезнаходження та конфіденційності Google, слухання якого відбудеться пізніше цього року.

Можливі технічні та бізнесові зміни

1. Розподіл через кілька магазинів: Впровадження заходів безпеки для бокового завантаження та пісочниць у Android для підтримки альтернативних магазинів додатків без загрози безпеці.
2. Ліцензування пошукового індексу: Відкриття даних запитів та потоків кліків через RESTful API з багаторівневою ціною, що відповідає як американським угодам про згоду, так і європейським правилам взаємодії.
3. Незалежність від браузера: Відокремлення коду Chrome в самостійну одиницю, збереження відкритого проекту Chromium та ізоляція рішень щодо бізнес-розвитку від основної інфраструктури.

Висновок

Комітмент Alphabet у розмірі 500 мільйонів доларів є знаковим моментом: великий технологічний гігант офіційно впроваджує антимонопольне й регуляторне дотримання в свою основу. Хоча ці заходи не можуть скасувати минулі рішення, вони можуть змінити підходи Google до інновацій та конкуренції протягом наступного десятиліття. Ширша індустрія уважно спостерігатиме, чи зможе структуроване управління та контроль на основі AI дійсно стримати монополістичну поведінку.