年齢確認とは何か、そしてなぜ拡大しているのか？

年齢確認（AV）とは、インターネットユーザーが特定のオンラインコンテンツにアクセスする前に、最低年齢要件を満たしているかどうかを確認するプロセスを指します。ユーザーに生年月日の確認を求める単純なチェックボックス形式の年齢ゲートは数十年前から存在していましたが、2020年代前半から中盤にかけて、各国政府は自己申告ではなく、確実かつ記録可能な手段によるユーザーの年齢確認をプラットフォームに義務付ける、法的拘束力を持つ技術的に執行可能な年齢確認要件の導入を始めました。2026年までに、数十の法域がこのような法律を可決し、または積極的に実施しています。

これらの法律の主な推進力となっているのは、子どもの安全に関する懸念であり、特にポルノグラフィー、ギャンブル、アルコール広告、ソーシャルメディアプラットフォーム、暴力的なビデオゲームへの接触が問題視されています。

---

主要な法律と地域

イギリス

2023年に国王裁可を受けたイギリスのオンライン安全法（Online Safety Act）は、ポルノグラフィックコンテンツやその他の年齢制限コンテンツをホスティングするプラットフォームに対して重大な義務を課しました。イギリスの通信規制機関であるOfcomは2024年から執行要件を段階的に導入しており、プラットフォームは2025〜2026年までの完全準拠が求められています。プラットフォームは「高度に効果的な」年齢確認手段を実装しなければならず、Ofcomはこれを単純な生年月日の入力をはるかに超えるものと解釈しています。

欧州連合

2024年初頭から完全適用されたデジタルサービス法（DSA）は、超大規模オンラインプラットフォーム（VLOPs）に対して未成年者へのリスクを評価・軽減することを求めています。加盟国もそれぞれ独自の補完的な法律を推進しています。フランスは特に積極的であり、裁判所が非準拠のポルノグラフィックサイトをブロックするようISPに命じ、規制機関のARCOMが国家レベルの年齢確認フレームワークを整備しています。

アメリカ合衆国

2026年時点において、アメリカ合衆国には統一された連邦レベルの年齢確認法は存在しませんが、多くの州が独自の法律を制定しています。ルイジアナ州の年齢確認法（HB 142）は最も早期の事例の一つであり、ポルノグラフィックウェブサイトにユーザーの年齢確認を義務付けています。テキサス州、バージニア州、ユタ州をはじめとする10以上の州が同様の法令を制定しています。Free Speech Coalitionは修正第1条（言論の自由）に基づき複数の州法に異議を申し立てており、その結果、州ごとに一貫性のない法的状況が生じています。2025年の最高裁判所によるFree Speech Coalition v. Paxton判決により一定の明確化が図られましたが、執行の状況は依然として州によって異なります。

オーストラリア

オーストラリアは2024年後半に「オンライン安全改正法（ソーシャルメディア最低年齢）」（Online Safety Amendment (Social Media Minimum Age) Act）を可決し、16歳未満の子どもによる主要ソーシャルメディアプラットフォームの利用を禁止するとともに、年齢確認の責任をユーザーや保護者ではなくプラットフォーム自体に課しました。この法律は世界でも最も厳格なソーシャルメディア年齢制限の一つとして広く認識されています。

カナダとその他の国々

カナダはオンライン有害行為法（Online Harms Act）に関連する連邦レベルの年齢確認立法について議論を続けています。一方、ドイツ、韓国、日本などの国々では、既存のメディア分類制度に基づく年齢確認フレームワークが長年にわたって運用されています。

---

年齢確認技術の仕組み

年齢確認への準拠に向けて、以下のような複数の技術的アプローチが採用または提案されています：

  • クレジットカードまたは決済手段による確認： 金融口座の所有を成人であることの証明として利用する方法です。効果的ですが、銀行口座を持たないユーザーを排除するおそれがあり、プライバシー上の懸念も生じます。
  • 政府発行IDのアップロード： ユーザーが運転免許証またはパスポートのスキャンデータを提出する方法です。精度は高いですが、重大なデータセキュリティリスクをもたらします。
  • デジタルIDウォレット： eIDAS 2.0フレームワークのもとでEU内で普及が進んでおり、ユーザーが完全な本人情報を開示することなく年齢確認済みの資格情報を共有できます。
  • 顔による年齢推定： AIが自撮り写真や短い動画を分析し、ユーザーが特定の年齢閾値を超えているかどうかを推定する方法です。本人確認書類を保持する必要がありませんが、精度やバイアスに関する懸念が残ります。
  • 携帯電話事業者（MNO）による確認： ユーザーの携帯電話キャリアがアカウント記録に基づいて年齢を確認する方法です。キャリアの協力が必要であり、モバイルユーザーに限定されます。

---

プライバシーへの影響

年齢確認は、子どもの安全と成人のプライバシーの間に根本的な緊張関係をもたらします。規制当局を満足させるほど信頼性の高いシステムは、定義上、個人データを収集または処理することになります。批評家たちは、集中管理型の年齢確認データベースは重大なセキュリティ侵害の標的になりうると主張しています。また、年齢確認のために収集されたデータが他の監視目的に転用される「機能のクリープ（目的外使用）」のリスクも存在します。

ゼロ知識証明（zero-knowledge proof）や分散型資格情報システムなどのプライバシー保護アプローチは、技術的には本人情報を開示せずに年齢を確認することが可能ですが、2026年時点では広範な実用化はまだ限定的な段階にあります。

---

VPNと年齢確認の関係

VPNを使用すると、ユーザーの見かけ上の地理的位置を変更することができ、年齢確認への非準拠を理由に自国でブロックされているプラットフォームへのアクセスが可能になる場合があります。ただし、VPNはプラットフォーム上での年齢確認要件そのものを回避するものではありません。プラットフォームがアクセス時にID確認を要求している場合、IPアドレスを変更してもその要件はなくなりません。規制当局はこの違いをますます認識するようになっており、一部の法律ではIPブロックだけでなく、アプリストアや決済事業者を対象とすることで、VPNによる迂回を明示的に取り締まる措置が盛り込まれています。

---