Вендоры не принимают решение, педофилы или нет. Они просто сопоставляют хэши с базой CSAM. При этом очевидно есть какой-то порог по кол-ву совпадений, после которого репортят. У яблока точно есть. Смысл в том, чтобы идентифицировать коллекцию фоток - больше вероятность педофила, а не просто мимокрокодила.