アカウントは減少しているが、年齢確認は行われていない

16歳未満の子どもをSNSから遠ざけるオーストラリアの取り組みから、奇妙な結果が生まれている。アカウントを持つ子どもは減っているが、そのルールを徹底するための年齢確認システムはほとんど機能していないようだ。Biometric Updateが報じた新たな調査結果によると、同国のSNS年齢確認法が施行された最初の3か月で、子どものSNSアカウント所有率は10％減少したが、18歳未満のユーザーの半数以上は一度も年齢証明を求められなかったという。

ここでの本質は、結果と執行のギャップだ。若年層のアカウントが10％減少したのは、数字上は政策の成功のように聞こえる。しかし、プラットフォームが大半のユーザーに対して実際に年齢確認を行っていないのであれば、難しい疑問が生じる。この減少は法律が機能したからなのか、あるいは、親の圧力や仲間の影響、子どもたちが法律の対象外のプラットフォームに単に移行しただけなど、まったく別の要因によるものなのか、という点だ。

なぜ年齢確認の執行が表面的な数字よりも重要なのか

年齢確認（ドキュメントチェックや顔画像からの年齢推定、自己申告の生年月日など、プラットフォームがユーザーの年齢を推定または検証するために使用するツールの総称）は、このような法律を執行可能にするはずの仕組みだ。一貫した確認が行われなければ、若年層のアカウント減少という表面的な数字からは、根本的なシステムが健全かどうかはほとんどわからない。この調査では、18歳未満のユーザーの半数が一度も年齢確認を求められておらず、プラットフォームが一律の基準ではなく、場当たり的な、あるいは存在しない確認に大きく依存していることを意味している。

これは子どもの安全だけでなく、プライバシーにとっても重要だ。年齢確認システムは、導入される場合、多くの場合、政府発行のID、生体認証スキャン、または第三者の検証ベンダーが処理する顔画像などの機密データの提供を必要とする。他国の規制当局やプライバシー擁護団体はすでにこの緊張関係を指摘している。EUの年齢確認に関する報告書でも同様の警告が発せられ、未成年者を保護するために設計された検証システムが、慎重に構築・監査されなければ、大人を含むすべての人に新たなプライバシーリスクをもたらす可能性があると注意を促している。オーストラリアの初期の結果は、執行が弱い場合でも、ユーザーに年齢証明を求めることのプライバシーとのトレードオフが依然として議論の中心にあることを示唆している。なぜなら、プラットフォームはいずれ何らかの方法でギャップを埋める必要があり、そのために利用可能なツールはすべてデータ収集が組み込まれているからだ。

オーストラリアだけがこの問題に取り組んでいるわけではない

オーストラリアの16歳未満のSNS禁止法は、現在世界で最も注目されている年齢確認の実験のひとつだが、単独で行われているわけではない。他の政府は非常に異なるモデルを試している。例えば英国は、一律禁止を選ばず、VPN禁止を追求しないことを確認し、その一方で若年ユーザーを対象に深夜0時から午前6時までのSNS利用禁止（カーフュー）を導入しており、この動きはすでにプラットフォームにカーフュー執行へのVPN検出機能の組み込みを促している。一方インドは、より広範なアプローチを模索しており、未成年者だけでなく、すべてのSNSユーザーがAadhaar（インドの生体認証ID）を通じた年齢確認を必要とするかどうかを検討している。これは大人のプライバシーをも議論の対象とするトレードオフだ。

これらのアプローチに共通するのは、オーストラリアが直面しているのと同じ根本的な問題だ。年齢確認を適切に行うのは難しく、何十ものプラットフォームにわたって一貫して執行するのはさらに困難で、プライバシー上のコストなしに実装することはほぼ不可能である。年齢確認法を追跡するProtonのインタラクティブマップのようなツールが存在するのは、まさにこの法的状況が国ごとに急速かつ不均一に変化しており、家庭、プラットフォーム、プライバシー擁護者にとって、どこで何が求められているかを把握するのが本当に難しくなっているからだ。

これはあなたにとって何を意味するか

オーストラリアの保護者であるなら、ここから得られる教訓は、法律が設計通りに機能しているわけではないということだ。執行が一貫していないため、未成年のアカウントをSNSから遠ざけるためにプラットフォームだけに頼るのは安全な前提ではない。もしあなたがどこの国のユーザーであっても、これは、年齢確認システムが導入される場所では、多くの人が認識している以上に多くの個人データを求められることが多く、IDスキャンや顔画像の年齢推定を提供する前に、プラットフォームがそれをどう扱うかを理解する価値があるという注意喚起でもある。そして、単にこの議論の行方を見守っているだけなら、オーストラリアの経験は、法律が目に見える成果（若者のアカウント減少）を生み出しても、その背後にある執行メカニズムが意図したとおりに機能していない可能性があるという有用なケーススタディだ。

重要なポイント

  • 法律施行から最初の3か月で、オーストラリアの子どものSNSアカウントは10％減少したが、18歳未満のユーザーの半数以上は一度も年齢確認を求められなかった。
  • アカウントの減少が必ずしも年齢確認システムが設計通りに機能していることを意味するわけではなく、他の要因が変化を引き起こしている可能性がある。
  • 年齢確認ツールが使用される場合、多くの場合ID文書や生体認証スキャンなどの機密データを伴い、それ自体がプライバシーリスクを伴う。
  • オーストラリアの経験は、英国、EU、インドと並んで、オンラインでのユーザー年齢確認のために異なる不完全なモデルを試行する政府の増加パターンに加わるものだ。

より多くの国が年齢確認要件を試行するにつれて、公表された政策と実際の執行とのギャップは、引き続き中心的な話題となるだろう。こうした変化に先んじたい読者は、プラットフォームが法律で義務付けられている確認をどのように実施するか、あるいは実施しないかを注視し続けるべきだ。