カリフォルニア州のギャビン・ニューサム知事は9月10日、子どものオンライン安全に関する包括的な一連の法律に署名した。その細則は、この法律が保護対象として想定した10代の若者よりもはるかに広い範囲に影響を及ぼす。新しい規則の中には、Apple、Google、その他のプラットフォーム運営者に対し、未成年者だけでなくすべてのユーザーの年齢を確認することを義務付ける条項が埋め込まれている。年齢確認は自分には関係のない問題だと考えていた大人にとって、その前提はもはや通用しない。

カリフォルニア州の新しい子ども安全法が実際に求めているもの

ニューサム知事が署名した法律は、現代のソーシャルメディアとAI製品の中でも最も批判の多い機能を狙ったものだ。アルゴリズムによるフィードと自動再生機能は、16歳未満のソーシャルメディアユーザーに対して禁止された。批判者によれば、これらのエンゲージメント最大化を目的とした推薦エンジンが若いユーザーを意図をはるかに超えてスクロールさせ続けているという。別途、AIチャットボットの運営者は、会話中に未成年者が自殺念慮の兆候を示した場合に作動する危機対応プロトコルを組み込むことが義務付けられた。これは、人間の安全網なしに脆弱な10代の若者とやり取りするAIコンパニオンへの懸念に直接応えたものだ。

これらの条項だけでも、注目すべき立法セッションとなっただろう。しかし、より広範で重大な部分は、AppleやGoogleのようなアプリストア運営者に課された年齢確認の義務だ。個々のアプリにサインアップ時点での年齢確認を求めるのではなく、カリフォルニア州はその負担をアプリ配布そのものを管理するプラットフォームに上流へと押し上げている。

なぜ年齢確認が10代だけでなく全ユーザーに適用されるのか

ここが大人にとって計算を変える部分だ。どのアカウントが未成年者のものかを確実に特定するには、アプリストアは未成年のユーザーだけでなく、すべてのユーザーの年齢についての基準となる把握が必要となる。15歳が15歳であることを確認するには、まず大人のアカウントが実際に大人のものであると尋ね、確認する以外に実用的な方法はない。

つまり、10代の保護のために構築される確認インフラは、10代のアカウントにとどまらない。カリフォルニア州に関連するデバイスでアプリをダウンロードし、ソーシャルプラットフォームを利用し、あるいはAIチャットボットとやり取りしたいすべてのユーザーは、17歳であれ47歳であれ、通常のアカウント設定の一環として年齢の確認を求められる可能性がある。これが規制当局が行っているトレードオフだ。未成年者周辺のガードレールを強化する代わりに、より広範な本人確認を行うのである。

Apple、Google、プラットフォームが収集・保存するデータ

すべてのユーザーにとっての現実的な疑問は、年齢確認がバックエンドで実際にどのような形を取るかだ。年齢保証システムは一般に、自己申告の生年月日、デバイスやアカウントの履歴シグナル、そしてより厳格な実装では書類や生体認証による確認を組み合わせて依拠する。カリフォルニア州の法律は、確認義務をアプリストアのレベルでAppleとGoogleに課している。つまりこれらの企業は、潜在的に数百万件のアプリ操作にわたって、ユーザーアカウントに紐づく年齢関連データを保持することになる。

システムが写真付きIDや顔スキャンを要求することを避けたとしても、プラットフォームレベルで年齢データを保存し相互参照することは、以前には存在しなかった新たな本人確認インフラの層を生み出す。ひとたびアプリストアがあなたの年齢層を確認できれば、そのシグナルは同じ法律に準拠しようとする他のアプリ、チャットボット開発者、あるいはサービスから要求され得る。プラットフォームが共有の年齢確認レイヤーを中心に構築を進めるほど、そのデータは一度きりのチェックボックスではなく、あなたがアプリやサービスにアクセスする方法の恒久的な一部となっていく。

VPNやプライバシーツールは新しい確認要件を相殺できるか

プライバシーを意識するユーザーの自然な本能は、新しい本人確認を回避するためにVPNに手を伸ばすことだ。ここでの限界を明確にしておく価値がある。VPNはあなたの見かけ上の位置を変え、通信を暗号化するが、アプリストアやプラットフォームがあなたのアカウント、デバイス、またはアプリの認証情報を通じて直接年齢確認を求めることを防ぐことは何もできない。チェックアウト時、サインアップ時、またはアプリストアレベルで執行される年齢確認は、あなたのIPアドレスとは無関係に機能する。

このパターンはすでに他の場所で見られている。英国では、10代のソーシャルメディア夜間禁止措置を構築している規制当局が、位置情報を隠すツールが年齢に基づく制限を回避するために使われていたまさにその理由から、プラットフォームにVPN検出を組み込むよう促した。カリフォルニア州のアプローチは、位置シグナルだけに頼るのではなく、アカウントまたはアプリストアのレベルで年齢を確認するものであり、VPNだけでは本人確認に基づく規則に対する持続的な回避策にはならないという同様の認識を示している。

これがあなたにとって意味すること

AppleやGoogleのデバイスを使用し、カリフォルニア州に拠点を置くサービスに住んでいる、あるいは定期的にやり取りしているなら、大人であっても年齢確認のプロンプトに遭遇することを覚悟しておくべきだ。これは仮定の将来のリスクではなく、新しい法律がどのように構成されているかの直接的な結果である。最善の策は、従う前に各プラットフォームが実際に何を求めているのかを理解することだ。自己申告の生年月日は、書類のアップロードや生体認証スキャンとは異なるプライバシーへの影響をもたらす。情報を提供する前に、特定のアプリやアプリストアがどの方法を使っているかを尋ねるのは合理的である。

カリフォルニア州の年齢確認法とプライバシーをめぐる議論からのより広い教訓は、本人確認がアプリのレベルではなくインフラのレベルでますます行われるようになっており、それによって技術的な回避策だけではオプトアウトすることがより難しくなっているということだ。

主なポイント

  • 9月10日に署名されたカリフォルニア州の新しい法律は、16歳未満のソーシャルメディアユーザーに対するアルゴリズムフィードと自動再生を禁止し、未成年者向けのAIチャットボット危機対応プロトコルを義務付けている。
  • 年齢確認要件はApple、Google、その他のプラットフォームに及び、成人ユーザーも年齢の確認を求められることになる。
  • コンプライアンスインフラの拡大に伴い、年齢関連データが収集され、アプリ間で共有される可能性があると想定すべきだ。
  • VPNは位置情報と暗号化に対処するものであり、アプリストアレベルの本人確認には対応しないため、成人をこれらの新しい確認から守ることはできない。
  • 各プラットフォームがどのように年齢を確認するかに注意を払うこと。自己申告データは、書類や生体認証による確認よりもはるかにプライバシーリスクが小さい。