フロリダ州司法長官は木曜日、ソーシャルメディア上で子供を保護することを目的とした法案を提案した。Law360の要約によると、この計画ではアプリに対する年齢確認と保護者の同意を義務付け、AIチャットボットが性的コンテンツを生成したり、親密さを装ったりすることを禁止し、ソーシャルプラットフォームに保護機能を導入することになっている。私たちが確認した報道では提案の全文は入手できなかったため、多くの詳細は不明のままである。それでも、フロリダ州の年齢確認法が提起するプライバシーの問題は、法案の文言が確定する前に、今のうちに検討しておく価値がある。

フロリダ州の提案が求めるもの

提案の要約に基づくと、3つの柱が際立っている。

  • アプリの年齢確認と保護者の同意。 プラットフォームはユーザーの年齢を確認し、未成年者については保護者の承認を得る必要がある。
  • AIチャットボットの制限。 チャットボットは性的コンテンツの生成や、親密さを装うこと、つまり若いユーザーに対して友人やパートナーであるかのように振る舞うことを禁止される。
  • ソーシャルメディア上の保護機能。 要約によればこれらが導入されるが、具体的な内容は入手可能なテキストでは途切れている。

これは提案であり、成立した法律ではない。立法過程を経る必要があり、最終的な形は変わりうる。罰則、施行日、対象となる企業については詳細が示されていないため、推測はしない。

年齢確認は実際にどう機能するか

要約された提案では、アプリがどのように年齢を確認するかは述べられていない。これは重要である。なぜなら「年齢確認」は非常に異なる意味を持ちうるからだ。業界全体で一般的なアプローチには以下が含まれる。

  • 政府発行のIDをアップロードする
  • ソフトウェアが年齢を推定できるよう自撮り写真を撮る
  • クレジットカードやその他の金融記録と照合する
  • 第三者による確認サービスに依拠する

保護者の同意はさらに別の層を加える。子供のアカウントを承認するには、保護者も自分が親または後見人であることを証明する必要があるかもしれず、その場合、1人ではなく2人分の身元情報を収集することになりうる。

フロリダ州にはすでにこの分野の経験がある。同州のアダルトサイトを対象とした以前の法律に関する検索結果では、「合理的な年齢確認方法」を義務付けているとされ、ある報道によれば、アプリやウェブサイトに匿名の年齢確認のオプションを提供することを求めているという。今回の新しい提案に同様のオプションが盛り込まれるかは未解決の問題である。

年齢確認のプライバシー上のトレードオフ

子供を保護することは広く共有された目標である。緊張が生じるのは、子供の年齢を確認するにはしばしば全員の年齢を確認する必要があるという点だ。大人は、すでに使っているアプリを使うためだけに、機密性の高い身元情報を提出するよう求められる可能性がある。

これには検討に値するいくつかの懸念が生じる。

  • データ収集。 ID、顔スキャン、保護者の記録は価値の高い情報である。存在する情報が多ければ多いほど、保護すべきものも増える。
  • 保存と保持。 読者は、誰がデータを保持するのか、どのくらいの期間保持するのか、確認後に削除されるのかを問うべきである。
  • 第三者による取り扱い。 多くのプラットフォームは確認業務を外部委託しており、ユーザーが選んだわけでもない企業の手に機密データが渡る可能性がある。
  • 漏えいリスク。 身元情報はパスワードのように変更できない。一度露出すれば、露出したままになる。

最後の点は一般論として仮定の話ではない。カリフォルニア州と23andMeの後継企業との間で提案されている和解は、23andMeカリフォルニア600万ドルのデータ侵害和解に関する私たちの報道で取り上げたが、機密性の高い個人データが侵害されたときに何が起こるかを思い起こさせる。遺伝子データと政府発行IDは別物だが、どちらも人が容易に取り替えられない情報である。

VPNは年齢制限法のどこに関わるか

年齢制限法が現れるたびにVPNが話題になる。VPNはウェブサイトが見る位置情報を変えられるからだ。一部の人々は地域制限を回避するためにこれを使うため、議員やプラットフォームがVPNの利用を抜け穴とみなすことがある。

フロリダ州の提案の要約にはVPNについて言及がないため、法案がVPNに対処するかは分からない。ここでVPNが何をし、何をしないのかを明確にしておく価値がある。VPNは通信を暗号化し、訪問先のサイトからあなたのIPアドレスを隠す。それ自体では、プラットフォームがアカウント保持者に求める要件を変えるものではない。アプリがあなたの身元やデバイスに紐づく年齢確認を求める場合、VPNはその確認の代替にはならず、法的要件を回避するために使うことは、最終的な法律の書き方によってはそれ自体の結果を伴いうる。

プライバシーを重視する読者にとって、より有用な枠組みはこれだ。VPNはネットワーク通信を保護するが、確認サービスに自発的に提出するデータは保護しない。

これがあなたにとって何を意味するか

フロリダ州に住んでいる、あるいはソーシャルメディアやAIチャットボットを使う子供がいる場合、この提案はアカウントの作成方法や管理方法を変える可能性がある。大人は年齢を証明するよう求める新しいプロンプトに直面するかもしれない。保護者は子供のアカウントを承認するために身元を確認するよう求められるかもしれない。

チャットボットに関する規定は、未成年者が使うAI製品、特に友情や親密さを模倣するように設計された製品への注目が高まっていることも示している。

ここにあるものはまだ何も施行されていないため、議論を追い、実際の法案テキストが入手可能になったら読む時間はある。

実行可能なポイント

  • 法案の文言を読む：公表されたら、確認がどのように行われるか、匿名オプションがあるかに注意を払う。
  • どのデータが収集され、誰が保存し、いつ削除されるかを問う：IDや顔スキャンを提出する前に確認する。
  • 最小限の開示オプションを選ぶ：サービスが提供している場合には活用する。
  • 機密性の高いアップロードを制限する：データの取り扱いを明確に説明しているサービスに限定する。
  • 子供と話す：チャットボットや、ソフトウェアが友人のように振る舞うことの意味について話し合う。

フロリダ州の年齢確認法に関するプライバシーの議論は始まったばかりである。年齢確認がどのような個人データを収集しうるかを理解し、機密性の高い身元情報を共有するリスクを比較検討することが、どのような規則が生まれても最善の備えとなる。