欧州委員会は、EU Kids Actとして知られる包括的な児童安全提案を公表した。この法案は13歳未満の子どものソーシャルメディア利用を禁止し、プラットフォームに対して、最年少のユーザーだけでなく全ユーザーの年齢確認を義務付けるものだ。この計画はソーシャルメディア、オンラインゲーム、AIチャットボットを対象としており、未成年者がインターネットとどのように関わるかを再形成するための、これまでで最も野心的な試みの一つとなっている。

子どもをオンラインで保護するという目標は広く支持されているものの、EU Kids Actの年齢確認要件の仕組みは、安全の名の下に監視を拡大した他のEUデジタル政策との憂慮すべき類似点を指摘するプライバシー擁護派から、すでに厳しい目を向けられている。

EU Kids Actがプラットフォームに求めるもの

根本的に、EU Kids Actは、EU全体でしばらく議論されてきた年齢確認計画を加速させるものだ。この提案の下では、ソーシャルメディアプラットフォームは13歳未満のユーザーがアカウントを作成することを全面的に禁止される。その年齢以上のユーザーであっても未成年者に対しては、プラットフォームは追加の保護措置を適用する必要があり、つまりサービスはもはやユーザーに生年月日を自己申告させて終わりにするだけでは済まなくなる。

この法律の適用範囲は従来のソーシャルメディアにとどまらない。オンラインゲームプラットフォームやAIチャットボットサービスもその対象となり、子どものオンライン生活が今やInstagramやTikTokのようなアプリだけにとどまらないことを反映している。EU全域で事業を展開する企業にとって、これは単なるチェックボックス式の確認ではなく、規制当局の精査に耐えうる年齢確認システムを構築または導入することを意味する。

年齢確認がIDスキャンや顔認識を意味する可能性

年齢確認義務の実務上の課題は、プラットフォームが実際にユーザーの年齢を知る必要があるという点であり、自己申告の年齢はこれまで信頼できたことがない。そうなると企業に残される選択肢は限られる。政府発行のIDのアップロード、クレジットカード確認、あるいは顔の年齢スキャンのような生体推定ツールだ。

これらの方法にはそれぞれプライバシー上のトレードオフがある。IDのアップロードでは、ユーザーは第三者認証サービスに機密文書を渡す必要がある。一方、顔認識システムは生体データを分析して年齢を推定し、そのデータがどのくらい保存されるのか、誰がアクセスできるのか、他の追跡目的に転用されうるのかという疑問を提起する。企業が確認後すぐにデータを削除すると約束したとしても、ユーザーがその主張を確認する能力は限られている。

これはEU Kids Actに固有の仮定の懸念ではない。これは、欧州委員会のウルズラ・フォン・デア・ライエン委員長が提唱し、アクセスを許可する前にプラットフォームにユーザー年齢の確認を同様に義務付ける、EUのより広範な義務的ソーシャルメディア開始年齢への動きをめぐってすでに進行中の議論と呼応している。

プライバシー擁護派がChat Controlとの重なりを見る理由

EU Kids Actは、もう一つの物議を醸す児童安全措置であるChat Controlを背景に登場した。この法律は、EU議会が可決したにもかかわらず大きな反発を招いたが、当局に私的な通信をスキャンする新たな手段を与えることで児童性的虐待素材と闘うことを目的としており、批評家は、悪意ある行為者だけでなくすべての人のエンドツーエンド暗号化を損なうものだと主張している。

プライバシー研究者たちは、子どもを保護するという旗印の下で監視インフラを拡大するこのパターンが、本来の意図をはるかに超えて転用されうるツールを生み出しがちだと警告してきた。Vyara Savovaが説明したように、EU拠点のプロバイダーによる私的メッセージのスキャンは遠い可能性ではなく、能動的な政策の方向性だ。EU Kids Actの年齢確認要件もこの同じ軌道に位置している。ユーザーの年齢を確認するために構築されたインフラは、原理的には、閲覧習慣の追跡、アカウントの紐付け、あるいは児童安全とは無関係な方法でのユーザープロファイリングに拡張されうる。

これがあなたにとって意味すること

あなたが保護者であれば、EU Kids Actは、年齢確認が欧州の主要なオンラインプラットフォーム利用において一時的な不便ではなく、恒久的な要素になりつつあることを示している。子どもがいない成人ユーザーであっても、プラットフォームは未成年者と成人で別々のシステムを構築するよりも年齢確認を広く適用することが多いため、こうしたチェックに遭遇する可能性がある。

制限を回避しようとする未成年者にとっては、VPNが変えるのは見かけ上の位置情報であり、年齢ではないことを理解しておく価値がある。VPNはトラフィックがどの国のサーバーから来ているように見えるかを変えることはできるが、IDのアップロード、顔スキャン、アカウントレベルのフラグに紐づく年齢確認チェックを変えることは何もできない。VPNだけで年齢制限付きプラットフォームへのアクセスが開けると期待する人は、おそらく失望するだろう。確認はますますネットワークレベルではなく、アカウントや書類のレベルで行われるようになっているからだ。

主なポイント

EU Kids Actはまだ提案であり、確定した法律ではないが、その方向性は明らかだ。プラットフォームはこれまでよりもはるかに確実にユーザーの年齢を知ることが期待されるようになる。この法案がChat Controlやソーシャルメディア開始年齢計画とともにEUの承認プロセスを進む中で、ユーザーは確認データがどのように保存され、誰が処理し、独立した監督が存在するかどうかに注目すべきだ。これらの重なり合う政策について情報を得ておくことが、VPNのようなツールが何を修正できて何をできないかについての思い込みに頼るよりも、オンライン上のプライバシーが実際にどう変わるかを理解する最善の方法である。