Pravidla App Storu jmenují intimní snímky bez souhlasu, včetně těch z umělé inteligence

Apple vydal 16. října 2026 nové znění pravidel App Review, podle kterých se posuzuje každá aplikace pro iPhone. Změny jsou tři a všechny míří na jeden okruh: na aplikace, které z fotky konkrétního člověka vyrobí nahotu nebo pornografii, aniž o tom ten člověk ví.

Takovým aplikacím se anglicky říká nudify apps; dál v textu pro ně používáme slovo svlékací. Zakázané byly na App Storu i dřív, protože pravidla už dlouho nepouštějí pornografii. Nové je to, že se zákaz opírá o jmenovitou formulaci, a ne o výklad obecné věty.

Pravidlo 1.2 teď přenáší hlídání na vývojáře

Oddíl 1.2 se jmenuje Obsah vytvářený uživateli a platí na sociální sítě, úložiště obsahu i na aplikace, které obsah generují umělou inteligencí. Mezi riziky, kvůli kterým taková aplikace musí mít filtr nevhodného materiálu, tlačítko na nahlášení a možnost zablokovat cizí účet, nově stojí i „nonconsensual intimate imagery“, tedy intimní snímky bez souhlasu zobrazené osoby.

Druhá polovina té změny je tvrdší než samotný výčet. Pravidlo k tomu dostalo větu, že vývojář, který nezavede patřičné pojistky nebo po upozornění nezjedná nápravu, porušuje Developer Code of Conduct. Apple podle téhož textu nejdřív požádá o odstranění obsahu a o plán, jak se aplikace srovná; podle odpovědi může aplikaci z obchodu stáhnout, dokud se náprava neprokáže. U hrubého nebo opakovaného chování se mluví o okamžitém vyřazení aplikace z App Storu a vývojáře z Apple Developer Programu. Odpovědnost za moderaci tedy nesedí na recenzentovi obchodu, ale na tom, kdo aplikaci napsal.

Nové pravidlo 2.5.19 stojí na tom, co recenzent nevidí

Druhá změna je samostatné pravidlo 2.5.19 a zní: „Don’t include any hidden, dormant, or undocumented features in your app; your app’s functionality should be clear to end users and App Review.“ Tedy žádné skryté, spící ani nedokumentované funkce; co aplikace umí, má být zřejmé uživateli i kontrole. Snaha ukrýt takovou funkci v binárce, například obfuskací kódu, je podle téhož odstavce důvodem ke stažení aplikace a ke zrušení účtu vývojáře.

Apple ve vysvětlujícím oznámení pro vývojáře píše, že jde o vyjasnění dlouho platícího zákazu, ne o nový požadavek: zakázané bylo i dřív zkreslit při kontrole, co aplikace dělá, a přidat svlékací funkci teprve po schválení. Pro tenhle postup se vžilo označení bait-and-switch, tedy nalákat na jedno a podstrčit druhé. Do 16. října to ale spadalo pod pravidlo 2.3.1 o přesných údajích o aplikaci; teď to má vlastní číslo, na které se dá v zamítnutí odkázat.

Na podobné místo míří i Google, jen z druhé strany. Obchod Play chce od vývojářů generativních aplikací testovací účet, kterým recenzent uvidí i funkce za předplatným. Apple do pravidel zapsal následek, Google si vynucuje přístup.

Oddíl 5 dosáhne i mimo App Store

Třetí změna je v úvodu oddílu 5, který se věnuje právu a soukromí. U krajních případů, kdy se zjistí, že aplikace slouží obchodu s lidmi nebo vykořisťování dětí, nově stojí, že se oznámí příslušným úřadům a aplikace se odstraní z App Storu a zablokuje v alternativní distribuci.

Ta druhá polovina věty je podstatná. Alternativní distribuce je cesta, kterou se v Evropské unii dostane aplikace do iPhonu mimo App Store, typicky z cizího obchodu nebo z webu vývojáře; Apple u ní nerozhoduje o zařazení, ale provádí notarizaci, tedy technickou kontrolu podepsaného balíčku. Doplněná věta znamená, že u téhle kategorie obsahu Apple nestahuje jen aplikaci z vlastního obchodu, ale zavře i tu druhou cestu. Táž formulace stojí v pravidlech i u jiných případů, například u aplikací, které zneužívají rozhraní VPN nebo správu zařízení.

Zpráva o tři dny později napočítala 135 svlékacích aplikací

Jak daleko je zákaz od vymáhání, ukázala 19. října zpráva organizace Tech Transparency Project. Ta si založila dva účty Apple a dva účty Google, všechny na třináctiletého chlapce z USA, a u jednoho z každé dvojice zapnula rodičovské ochrany: omezení na aplikace vhodné pro třináctileté a povinné schválení každého stažení rodičem. Testovací účty se nakonec dostaly ke 135 svlékacím aplikacím. Ty aplikace mají podle dat analytické firmy AppMagic dohromady 5,5 miliardy stažení a 3,9 miliardy dolarů příjmů.

Rozhodující zjištění je přitom v tom, jak se ochrana obešla. Věkové hodnocení aplikace vyplňuje vývojář, takže svlékací aplikace bývá vedená jako vhodná pro mládež a filtrem projde. Podle Guardianu, který zprávu dostal předem, si účet Apple s rodičovskými ochranami stáhl 24 takových aplikací a účet Google 51, protože všechny byly označené jako vhodné od třinácti let. Jedna aplikace měla hodnocení od devíti let. Apple během průzkumu 25 aplikací stáhl a Google šest, jenže ty už stažené na testovacím telefonu fungovaly dál.

Apple ke zprávě uvedl, že svlékací aplikace na App Storu zakazuje a vyřazuje vývojáře, kteří takovou funkci přidají po kontrole. Část aplikací ze seznamu podle firmy jsou běžné fotoeditory bez schopnosti vytvářet deepfake. Google uvedl, že aplikace, které nahotu z fotek lidí vyrábějí, nepovoluje, a že při zjištění porušení zasahuje; v tomhle případě zahrnoval zásah i omezení souvisejících hledaných výrazů v obchodě.

Čemu pravidlo nedosáhne

Jedno číslo mluví pro Apple: za loňský rok podle vlastního oznámení zabránil přes 150 tisíc aplikacím s bezpečnostním problémem dostat se k zákazníkům a zrušil přes 193 tisíc účtů vývojářů kvůli podvodům a zneužití. Proti němu stojí mechanismus, na který nové znění pravidel nesahá vůbec: věkové hodnocení si zadává vývojář sám. Dokud se tohle nezmění, posouvá zpřesněný zákaz hranici u vývojářů, kteří pravidla čtou, a u ostatních se pozná teprve podle toho, kolik aplikací Apple odstraní. Podle nás je proto zajímavější z celé trojice oddíl 5: je to jediná změna, která přidává nový následek místo nového zákazu.

Z jiné strany k témuž problému míří britská vláda, která chce po Applu a Googlu blokovat nahé snímky přímo v telefonu, ne v obchodě s aplikacemi. Táž aktualizace pravidel mimochodem obsahuje i pravidlo 2.3.14 o kreativních obrázcích v App Storu, o kterých Apple mluvil už v srpnu.

Zdroje: oznámení Applu pro vývojáře z 16. 10. 2026, platné znění App Review Guidelines, zpráva Tech Transparency Project z 19. 10. 2026 a The Guardian.