10月14日、8州の司法長官がそれぞれの州裁判所でOpenAIに対して別々の訴訟を提起した。訴状の写しによると、各州は同社のChatGPTチャットボットが州の消費者保護法に違反していると主張している。名前が挙がっている州にはアイオワ州、カンザス州、ネブラスカ州、ウェストバージニア州、アーカンソー州などが含まれる。ChatGPTの年齢確認をめぐる訴訟は法廷の外でも大きく注目を集めている。なぜなら、日常のユーザーにとって実用的な疑問を提起しているからだ。AIチャットボットを使い続けるために、どのような個人情報を渡さなければならないのだろうか。

この記事はこれまでに報道された内容に限定している。利用できる資料は限られているため、各州が求めている具体的な救済措置や、訴訟がどのように決着するかについて推測することはしない。

8州がOpenAIに対して主張している内容

中核となる主張は明快だ。各司法長官は、ChatGPTが自州の消費者保護法に違反していると述べている。訴訟は1つの統合された訴訟ではなく、それぞれの州裁判所で別々に提起された。これが重要なのは、各事件が異なる州の法令の下で争われ、異なるペースで進む可能性があるからだ。

訴訟はまた、年齢確認にも焦点を当てている。未成年者が関わる消費者保護の主張は、多くの場合、企業が若者が製品を使用していることを知っていたか、知るべきだったか、そしてどのような保護措置を講じていたかにかかっている。他の媒体の報道によれば、主張はChatGPTが10代の若者とどのようにやり取りするか、また未成年者のデータがどのように扱われるかに触れているが、私たちは各訴状の詳細を独自に確認してはいない。

他の報道で説明されているところによると、OpenAIの利用規約は13歳未満のユーザーを禁止し、18歳未満には保護者の同意を求めている。訴訟は、実際に誰が入力しているかを確認するより強力な方法がなければ、これらの規則で十分かどうかを試すものと思われる。

年齢確認がChatGPTユーザーに求める可能性のあるもの

年齢確認は単一の技術ではない。企業がどのように導入するかによって、ユーザーは以下の1つ以上を求められる可能性がある:

  • 運転免許証やパスポートなど、政府発行のIDのアップロード
  • 顔の年齢推定のための自撮り写真や短い動画の提出
  • 支払いカードや成人に紐づけられた他のアカウントの連携
  • 利用パターンから年齢を推定することをサービスに許可する

各方法は「この人は成人か?」という同じ問いに答えるが、そこに至るまでに収集するデータは大きく異なる。あるアプローチは書類を一度確認して破棄する。別のアプローチはより長く記録を保持するかもしれない。ユーザーは通常、細かい規約を読まない限り、どちらがどちらか分からない。

また、チャットボットは一般的なウェブサイトとは異なることも留意する価値がある。人々は会話の中で健康上の悩み、人間関係の問題、仕事の文書、その他の機微な詳細をしばしば共有する。その履歴を確認済みの現実世界の身元に結びつけることは、プライバシーの状況をかなり変える。

IDや生体認証データを渡すことのプライバシー上のトレードオフ

オンラインで子どもを保護することは正当な目標であり、それに異を唱える人はほとんどいない。トレードオフは、年齢を確認するために使われるツールが、成人を含むすべての人にとって新たなリスクを生み出しうることだ。

データの集中。 IDのスキャンや顔画像はパスワードよりも永続的だ。それが保存され、後に流出した場合、単に変更するわけにはいかない。漏えいに対処したことのある人なら、後始末がいかに難しいかを知っている。データ漏えい後に金銭的損失を回復する方法についてのこちらのガイドでは、必要な手順を概説している。

生体認証の敏感性。 顔や身体のデータは、元に戻すことが難しい形で個人的なものだ。遺伝子データをめぐる法的闘争は、州がかけがえのない情報をどれほど真剣に扱っているかを示している。23andMeが破産した際、27州が顧客の遺伝子データの売却を阻止するために提訴した。この事件は異なる種類のデータに関するものだったが、企業の状況が変わると、機微な記録がいかに急速に法的な争点になりうるかを示している。

身元と会話の結びつけ。 確認済みの身元がチャット履歴に結びつけられると、そのデータは広告主、ハッカー、そして法的手続きを通じてそれを入手できるあらゆる人にとってより価値が高まる。

州のプライバシー法と訴訟がルールをどう形作っているか

連邦の規則が薄いところで、州はますます行動を起こしている。司法長官は消費者保護法を用いてAI企業を追及し、議会は個人データの収集と利用方法を制限するプライバシー法を可決している。

バーモント州は一例だ。同州の包括的なプライバシー法S.71は2026年6月16日に署名され、バーモント州データプライバシー・監視法に関する私たちの解説では、それが何を要求するかを扱っている。バーモント州上院法案71に関する関連報道では、同法が企業による住民の個人データの収集、利用、開示、販売、保護の方法をどう規律するかを説明している。

緊張関係は明らかだ。このような訴訟は、ユーザーが成人であることを証明するためにより多くのデータを収集するよう企業を促すかもしれない一方、プライバシー法はより少なく収集するよう促す。裁判所と立法者がその緊張関係をどう解決するかが、実際の年齢確認のあり方を形作ることになる。

あなたにとって何を意味するか

まだ何も決定されていない。これらは主張であり、私たちが確認した資料の中では、OpenAIがいかなる責任も認められたとはされていない。しかし、進む方向は注視する価値がある。なぜなら、あなたは最終的に、すでに頼っているAIツールを使うために年齢を確認するよう求められるかもしれないからだ。

そうなった場合、重要な問いは単に従うかどうかではなく、確認がどのように機能するかだ。誰が行うのか、企業か第三者か? IDや画像は確認後に削除されるのか? トレーニングやマーケティングなど他の目的に使われるのか? 確認はあなたのチャット履歴に結びつけられるのか?

主なポイント

  • 何かをアップロードする前に、確認のプロンプトとプライバシー通知を読むこと。
  • IDや顔画像を保存せずに年齢を確認する方法を優先すること。
  • 確認済みかどうかにかかわらず、チャットボットの会話で機微な詳細を共有することを避けること。
  • AIアカウントには固有のパスワードと二要素認証を使用すること。
  • 結果が他のAIサービスの期待値を設定する可能性があるため、ChatGPTの年齢確認訴訟の展開を追うこと。

州の規則がより広くデータ保護を厳格化している様子を知るには、まずバーモント州プライバシー法の解説から始め、従う前に年齢確認システムが何を収集し、どのように保存するかを確認してほしい。