流出文書により、欧州委員会が子どものオンラインプラットフォームへのアクセス方法を抜本的に見直す計画の概要が明らかになった。EU Kids Actと呼ばれるとされるこの提案は、特定の保護措置が講じられていない限り、15歳未満のユーザーがソーシャルメディア、動画共有プラットフォーム、オンラインゲーム、AIチャットボットに自由にアクセスすることを制限するものとなる。この措置はまもなく正式に発表される見通しであり、主要な規制機関が未成年者のインターネット体験を再構築しようとするこれまでで最も重要な試みの一つとなる。

流出したEU Kids Actの提案内容

流出資料によると、EU Kids ActはTikTok、Instagram、YouTubeなどのプラットフォームから子どもを単純に締め出すものではない。むしろ、基準を設定するもののようだ。15歳未満のユーザーはこれらのサービスの多くにアクセスするために保護者の同意が必要となり、プラットフォームは若年ユーザー向けに「セーフティ・バイ・デザイン」機能を組み込むことが求められる。これには、簡素化されたインターフェース、制限されたレコメンドアルゴリズム、見知らぬ人からのダイレクトメッセージの制限、広告への露出の低減などが含まれ得る。

この提案がこれまでの子ども安全対策よりも著しく広範である理由は、その適用範囲にある。ソーシャルメディアだけに焦点を当てるのではなく、流出した枠組みはAIチャットボットやオンラインゲームプラットフォームにも及ぶと報じられている。これはオンライン環境がいかに急速に変化したかを反映している。10年前、規制当局が主に懸念していたのはソーシャルフィードとメッセージアプリだった。今日、子どもたちは生成AIツールやマルチプレイヤーゲームに多くの時間を費やしており、これらは行動データを収集し、見知らぬ人とのリアルタイムチャットを可能にし、ソーシャルプラットフォームと同様のエンゲージメント重視の設計を用いている。

正式に確定すれば、EU Kids Actはデジタルサービス法（DSA）やGDPRに続く、増え続ける欧州のデジタル規制のリストに加わることになる。これらはいずれもすでに未成年者のデータとコンテンツに関してプラットフォームに義務を課している。しかしこの提案は、複数のデジタルサービス分野にわたって一度に厳格な年齢線を引こうとすることで、さらに踏み込んでいる。

プライバシーとのトレードオフ：大規模な年齢確認

年齢に基づいてアクセスを制限する法律は、実際にその人が何歳かを判断する方法を必要とし、ここでプライバシーへの影響が重大になる。ソーシャルメディア、ゲーム、AIチャットボットにわたって15歳未満のユーザーへの制限を執行するには、EU域内で運営するプラットフォームは何らかの形の年齢確認または年齢推定技術を大規模に導入する必要があるだろう。

これには、身分証のアップロード、顔の年齢推定スキャン、あるいは数千のアプリやウェブサイトの登録フローに組み込まれた第三者による身元確認サービスが含まれ得る。これらのアプローチはいずれも新たなデータ収集の問題を提起する。確認時にどのような情報が収集されるのか。どのくらいの期間保持されるのか。誰がアクセスでき、侵害からどの程度保護されているのか。

これは仮定の懸念ではない。グローバルな監視ネットワークを構築する年齢確認法に関するより広範な考察で詳述されているように、米国、英国、ブラジルにおける同様の義務は、子ども安全の名の下に構築されるインフラについてプライバシー研究者の間で懸念を引き起こしている。主要プラットフォーム間で身元確認を集中化することは、たとえ善意であっても、魅力的な標的となったり、本来の範囲を超えて転用されたりする可能性のある新たなデータリポジトリを生み出す。

依然として流出草案の段階にあるEUのアプローチは、これらの同じ緊張に対処する必要があるだろう。規制当局は、どのような確認方法が許容されるか、データ最小化がどのように執行されるか、小規模プラットフォームが大手テック企業と同じコンプライアンス負担を負うかどうかを明確に示すよう圧力に直面する可能性が高い。

グローバルなパターンの中での位置づけ

流出したEU Kids Actは孤立して存在するものではない。世界中の政府が、子どものメンタルヘルス、搾取、過度なスクリーンタイムへの懸念に driven され、デジタルプラットフォームに対するより厳格な年齢ベースのアクセスルールへと動いている。EUの報じられたアプローチを際立たせているのは、ソーシャルメディア、ゲーム、AIツールに個別のルールを別々に設けるのではなく、これほど広範な技術類型を一つの枠組みでカバーしようとする試みである。

この広範さは意図的なものである可能性が高い。特にAIチャットボットは、規制当局が以前には対処する理由がほとんどなかったカテゴリーとして急速に台頭しており、ここに含まれていることは、EUの政策立案者がエンゲージメント設計とデータ収集の点でAIチャットボットをソーシャルプラットフォームと機能的に類似したものと見なしていることを示している。

あなたにとっての意味

EUの保護者や後見人にとって、Kids Actの最終的な可決は、子どもがすでに使用しているアプリにおける新たな同意ワークフロー、年齢確認、制限された機能を意味する可能性がある。プラットフォームにとっては、過度な摩擦で成人ユーザーを遠ざけることなく規制当局を満足させる、年齢に適した体験と確認システムを構築するための多大なエンジニアリングとコンプライアンスの作業を意味する。

一般ユーザーにとって、EU域外の人であっても、この提案は注視する価値がある。主要プラットフォームは地域ごとに別々のシステムを構築するよりも、規制の変更をグローバルに適用することが多く、欧州で導入された年齢確認要件が最終的に他の地域の製品設計を形作る可能性がある。またこれは、政府がより確立されたプラットフォームと並んでAIチャットボットを規制する意欲をますます高めていることの予兆であり、この技術がソーシャルメディアと同じ精査に値するほど主流と見なされるようになったことの表れである。

実行可能なポイント

流出したEU Kids Actはまだ草案であり、正式な提出前に詳細は変わる可能性が高い。読者は公式提案を注視し、年齢確認が実際にどのように実施され、どのようなデータ保護が伴うかを確認すべきである。保護者は、子どもが使用するプラットフォームですでに利用可能なプライバシー設定とペアレンタルコントロールを見直し始めることができる。議論されている安全機能の多くはすでに限定的な形で存在しているからだ。そして、オンラインでの義務的な身元確認への広範な傾向を懸念する人は、これらのシステムがデータ保持とセキュリティをどのように扱うかに注意を払うべきである。子ども安全法制の実効性は、最終的にその基盤となる確認インフラがいかに責任を持って構築され保護されるかにかかっているからだ。