KOSAが上院に戻る：イリノイ州がデバイスレベルの年齢確認を追加

3つの別々の動きが数日のうちに相次ぎ、これらを合わせると、米国およびその他の地域でオンライン年齢確認がどこへ向かっているかが浮かび上がる。キッズ・オンライン安全法（KOSA）は再び上院へ進み、ニューメキシコ州の裁判所は若年ユーザーへの害をめぐりMetaにさらに5億6700万ドルの支払いを命じ、イリノイ州は年齢確認を個々のアプリやウェブサイトに任せるのではなくデバイスレベルにまで押し下げる動きを見せた。海外では、英国の規制当局Ofcomが、直接的な確認ではなくデータ駆動型の「年齢推定」に依存するTikTokの手法を精査しており、これは米国のプラットフォームも近く直面する可能性がある監視の前触れとなっている。

個々に見れば、それぞれは政策上の最新情報にすぎない。しかし合わせて見ると、あるパターンが浮かび上がる。議員、規制当局、裁判所は、プラットフォームはユーザーの年齢を把握していなければならないという考えに収束しつつあり、しかもその情報は、ますますハードウェア自体に近い場所に置かれるべきだという方向に向かっている。この変化は、法律が守ろうとしている未成年者だけでなく、プライバシーを重視するすべての人に現実の影響を及ぼす。

同じ闘いの3つの前線

KOSAが上院に戻ってくるのは、立法プロセスを初めて通るわけではない。この法案は、言論の自由やプライバシーへの影響について市民的自由団体から繰り返し警告が出る中で、以前に上院の委員会で前進しており、超党派の支持を得て他の3法案とともに上院商業委員会も通過している。再登場は、根底にある年齢確認の問題が未解決のままでも、議員たちは何らかの子どもの安全法案を成立させようと決意していることを示している。

一方、ニューメキシコ州の裁判所はMetaに5億6700万ドルの支払いを命じた。これはInstagramとFacebookでの若年ユーザーの扱いに関連した一連の制裁の最新のものだ。この規模の罰金は、すべての主要プラットフォームに明確なシグナルを送る。企業が若年ユーザーを守れなかったと判断された場合、規制当局や裁判所は重大な金銭的結果を課す用意があるということであり、その圧力がプラットフォーム各社をより積極的な年齢確認策へと向かわせている。

そしてイリノイ州は、構造的に異なるアプローチを取っている。各アプリやウェブサイトが独自にユーザーの年齢を確認するよう義務付けるのではなく、同州は確認をデバイスレベルに移行しようとしている。理論上は、各プラットフォームが独自の年齢証明を集めるのではなく、スマートフォン、タブレット、コンピューター自体が何らかの年齢資格情報を保持し、アプリがそれを確認する形になる。

誰も語らないプライバシーとのトレードオフ

デバイスレベルの確認は、理屈の上では効率的に聞こえる。多数のアプリにIDをアップロードする代わりに、デバイスが一度だけ処理する。しかし、ここでの効率性には落とし穴がある。機微なデータ（年齢、そして確認に使われる可能性のある身分証明書）を一元化するため、デバイス自体がデータ収集、追跡、侵害の格好の標的になりかねないのだ。また、その資格情報を誰が管理するのか、どれくらい保持されるのか、単なる年齢確認を超えて行動追跡に転用され得るのかという疑問も生じる。

これこそが、年齢確認を推し進める動きの中心にある緊張関係だ。子どもの安全を訴える人々は、未成年者を有害コンテンツから遠ざけるために、プラットフォームは実際の年齢証明を必要とすると主張する。プライバシー擁護派は、たとえ善意であっても、確認システムは本来の目的をはるかに超えて、身元データの収集や行動追跡を当たり前にする傾向があると反論する。一度確認インフラができてしまえば、それがアプリレベルであれデバイスレベルであれ、広告、プロファイリング、その他の二次的目的に使おうとする誘惑は自然には消えない。

TikTokと英国：これから起こることの予告編

OfcomによるTikTokへの調査は、確認システムがすでに導入された後、こうした議論がどのように展開するかを垣間見せてくれる。英国のオンライン安全法の下で、OfcomはTikTokの「年齢推定」アプローチを批判している。これは年齢の直接的な証明を求めるのではなく、行動データやアカウントのシグナルに基づいてユーザーが子どもかどうかを推定しようとするものだ。規制当局の懸念は率直だ。推定は確認ではなく、システムが未成年ユーザーを確実に捕捉できなければ、有害コンテンツから子どもを守るという本来の目的を果たせない。

しかし、年齢推定自体が、大規模にユーザー行動を収集・分析することに依存しており、それ自体がデータ収集の一形態だ。プラットフォームが推定に頼るにせよ、厳格な確認に頼るにせよ、根底にある傾向は同じだ。安全の名の下にユーザーに関するより多くのデータが集められ、そのデータはどこかに保存され、一定期間保持され、悪用から保護されなければならない。

あなたにとって意味すること

あなたが親なら、こうした動きは、より多くのプラットフォームが近いうちに、文書のアップロード、生体情報による推定、デバイスレベルの資格情報などを通じて、より強力な年齢証明を求めるようになることを示している。単にプライバシーを意識するインターネットユーザーなら、一度収集されたデータをこれらのシステムがどのように扱うか、どれくらい保持されるか、年齢確認という当面の目的を超えて共有されるかどうかに注目する価値がある。

VPNや暗号化ブラウザなどのツールは、アプリやオペレーティングシステムに組み込まれた年齢確認要件を免除してくれるわけではないが、他の場面で不必要なデータ露出を抑える上では依然として有用だ。特に、閲覧習慣、位置情報追跡、そしてこうした新しい年齢制限システムとは独立して活動する第三者データブローカーに関しては役立つ。

実践的なポイント

自分が使うアプリやサービスが年齢確認を導入しているかどうかを把握し、そうした変更に伴うプライバシーポリシーを読むようにしよう。新しい確認要件とともに、保持期間やデータ共有条件が変わることが多いからだ。スマートフォンやパソコンにデバイスレベルの確認が導入された場合は、その資格情報をどの設定で管理できるか、幅広く共有されるのではなく特定のアプリに限定できるかを確認しよう。そして、KOSAが上院でどのように展開するかを注視し続けよう。最終的な条文は、全国的な年齢確認基準を形作る可能性が高く、親、ティーンエイジャー、あるいは単に一市民としてソーシャルメディアを使う人にとって、今年最も重要なプライバシー論争の1つになるからだ。