フランスは、15歳未満のソーシャルメディアアカウント開設を禁止する広範な新法を可決した。これは、最終的には国内の全利用者に適用される年齢確認の義務化を伴うものだ。欧州連合（EU）で初めての試みとされるこの法律は、2027年までの完全施行を目指し、段階的に導入される。目的は、監視のないソーシャルメディア利用による十分に実証された害悪から若者を守ることだが、それを実現する手段、すなわち全人口を対象とした強制的な年齢確認は、プライバシー、データセキュリティ、そして単にフィードをスクロールする年齢に達していることを証明するためだけに、プラットフォームや政府がどれだけの個人情報を収集することが許されるのかという深刻な疑問を提起する。

年齢確認法の仕組み

この新しいフランスの法律により、ソーシャルメディアプラットフォームは今年から15歳未満の新規アカウント開設をブロックすることが義務付けられ、より広範な施行期限は2027年1月に設定されている。重要なのは、この法律が未成年者だけを対象としない点だ。プラットフォームは利用者が未成年でないことを確実に確認する方法を必要とするため、フランス国内のすべての人（大人も含む）が、最終的にソーシャルメディアを使い続けるために年齢確認を求められることになる。当局はこれを一時的だが普遍的な不便として位置付けており、移行期間中は、すべての利用者がアカウントにアクセスする前、あるいは維持する前に年齢を証明するよう求められる可能性がある。15歳未満であることが確認された場合、そのアカウントは閉鎖される。

正確な確認方法はまだ完全には固まっていないが、他国の類似システムでは通常、公的な身分証明書の確認、顔による年齢推定、またはサードパーティの認証サービスのいずれかを組み合わせて利用している。これらのアプローチはいずれも、顔写真、運転免許証のスキャン、生体認証による年齢推定など、機密性の高い個人データをプラットフォームや認証事業者に提供することを伴う。そのデータはどこかに保存されなければならず、保存されている場所はすべて攻撃の標的となる。

子どもを守る法律が生むプライバシーとのトレードオフ

ここで、法律の野望はより厳しい現実に直面する。年齢確認は原理的には単純に思えるが、実際には、カジュアルなソーシャルメディア利用のためにこれまで存在しなかった大規模な身元確認インフラを構築することを意味する。フランスは、政府関連の身元確認システムが侵害された場合に何が起こるかをすでに目の当たりにしている。パスポートや運転免許証の処理を担当するフランスの機関「ANTS」での情報漏洩では、機微な身分証明書に関連する1200万件のアカウントが流出した。この事件は、たとえ正当な政府目的であっても、身元データを一元化することで、攻撃者が悪用しようとする単一障害点が生まれることを思い出させてくれる有益な事例だ。

ソーシャルメディアプラットフォームは政府機関ではないが、全国の利用者全員の年齢確認を義務付けられれば、これまで扱ったことのない規模で身元関連データを収集、処理、保持する必要が生じる。ID、顔スキャン、確認記録のデータベースが増えるたびに、新たな情報漏洩が発生する可能性が潜んでいる。フランスの法律だけが孤立して存在するわけではない。オーストラリアはすでに未成年者のソーシャルメディアアクセス制限に動いており、英国もオンラインプラットフォーム向けの独自の年齢保証ルールを策定している。これらの地域の規制当局は、プラットフォームが誰を利用させているかについて責任を負うという考えに収斂しつつあるが、プライバシー上のトレードオフを完全に回避できる確認モデルを実証した例はまだない。

あなたにとって何を意味するか

フランスに住んでいる場合、またはそこに若者の親がいる場合、2027年の期限よりかなり前に、ソーシャルメディアアカウントに確認プロンプトが表示されるようになることを予期すべきだ。法律は特に15歳未満を対象としているが、プラットフォームは単に自己申告を信用するわけにはいかないため、成人も年齢確認を求められても驚いてはいけない。年齢のしきい値に近いティーンエイジャーの親は、確認システムがアカウントを15歳未満のものだとフラグ付けした場合、アカウントの制限や閉鎖を予想しておくべきだ。

年齢確認を求められたすべての人にとって、どのようなデータが収集され、それがどのくらいの期間保持されるのか、そしてそれがプラットフォームによって直接処理されるのか、それともサードパーティの認証サービスによって処理されるのかを問うことは価値がある。完全な公的身分証明書を提出したり、顔の恒久的なコピーを保存したりする必要のない年齢推定手法など、合理的なデータ最小化の方が、ソーシャルメディア利用に関連付けられた永続的な身元記録を作成するシステムよりも一般的に望ましい。

主要なポイント

フランスの15歳未満のソーシャルメディア禁止は重要な政策転換であり、その基盤となる年齢確認法は、保護対象であるティーンエイジャーよりもはるかに多くの人々に影響を与える。フランスでソーシャルメディアを利用している人は誰でも、今後数ヶ月で本人確認がログインプロセスの一部になることを予期すべきだ。確認要求が表示されたらプラットフォームのプライバシー通知を注意深く読み、提供する個人データを制限する方法を選び、2027年の期限が近づくにつれて執行がどのように展開するかに注意を払うこと。この法律の成否は、若者をソーシャルメディアから遠ざけることだけでなく、そのために構築された確認システムが、その過程で他のすべての人のデータを保護できると信頼されるかどうかにかかっている。