マーシャ・ブラックバーン上院議員は今週、オピニオン記事を寄稿し、子供オンライン安全法（KOSA）がオーストラリアのソーシャルメディア禁止措置の失敗を補うと主張した。彼女の論点は明快だ。若者をプラットフォームから完全に締め出すのではなく、KOSAはテクノロジー企業に最初からより安全な製品を作らせる。これは表面的には説得力のある提案だ。しかし、特に子供を守るという名目でどれだけのデータが収集・保存・共有されるかを気にする人にとっては、プラットフォームがその約束を実際にどう実現するかという詳細が、オピニオン記事の見出し以上に精査されるべきだ。

議論を再燃させたオピニオン記事

ブラックバーンの記事は、オーストラリアのアプローチを鈍器のようなものだと位置づけている。若者のソーシャルメディア利用を一律に禁止して終わり、というわけだ。彼女の反論は、KOSAがより繊細な道を提供し、プラットフォームへのアクセスを保ちつつ、企業に若年ユーザーの幸福を考えた製品設計を法的に義務付けるというものだ。この構図こそ、過去数回の議会審議を通じてKOSAが超党派の幅広い支持を集める助けとなった。

しかし「注意義務」という文言は、どれほど善意から出たものであれ、準拠すべきプラットフォームに届く頃には、非常に具体的なエンジニアリング要件へと姿を変える傾向がある。誰が未成年かを判断する者が現れ、そのユーザー向けに特定のコンテンツにフラグを立てたり制限したりするシステムを構築する者が現れ、さらにそれらのシステムが機能しているかどうかを文書化し報告する者も現れる。これらの各段階でデータが必要になる。そして、そこからようやくプライバシーに関する議論が始まるのであり、それは多くのオピニオン記事が立ち止まる地点のはるか先にあるのだ。

年齢確認とモニタリングが実際に要求するもの

未成年者を成人と区別して扱うようプラットフォームに求める法律は、まず誰が未成年かを確実に知る手段を必要とする。これは口で言うほど簡単な技術的問題ではなく、すでに現実の規制上の争いとして表面化している。英国では、OfcomがTikTokの生体認証による年齢推測ツールを調査しており、同国のオンライン安全法が求める基準をそのシステムが確実に満たしているとは言えないとの懸念がある。この事例は示唆的だ。資金力のあるプラットフォームが専用の年齢推定技術を構築しても、精度やプライバシーを理由に規制当局の調査対象となっている。

KOSAは、こうしたより大きな流れと無縁ではない。未成年者を特定し、それに応じて体験をカスタマイズするようプラットフォームに期待するいかなる米国の枠組みも、やがて英国の規制当局が現在格闘しているのと同じ分かれ道に直面する。すなわち、より確実に年齢を確認するために、より多くの個人識別情報（身分証明書、生体認証スキャン、端末フィンガープリント）を収集するか、あるいは誤りやすく回避も容易な推測ツールに頼るかだ。どちらの選択肢もプライバシーに中立ではなく、どちらも同じ認証システムに巻き込まれる成人にとって意図せぬ結果を招くものだ。

暗号化とモニタリングの問題

政治的オピニオン記事で最も注目されないのが、「注意義務」という設計要件が暗号化されたプライベートな通信にとって何を意味するかという部分だ。もしプラットフォームが未成年者に届く有害コンテンツを検出し軽減する法的義務を負えば、コンテンツをより厳重に監視するよう強い圧力にさらされ、エンドツーエンドの暗号化とは真っ向から対立する。暗号化メッセージングが機能するのは、まさにプラットフォーム自身が通過するコンテンツを見ることができないからだ。有害な素材を特定し対処しなければならないという法的義務は、企業を暗号化前または暗号化後のコンテンツスキャンへと駆り立て、暗号化がそもそも提供するはずのプライバシー保証を弱めてしまう。

これは、政府がコンテンツモデレーションの義務化、データ保持ルール、あるいはVPNのような匿名化ツールを狙った制限を提案するたびに現れる緊張関係と同じものだ。掲げられる目標はほとんどの場合「安全」だ。しかし技術的現実として、安全の義務とプライバシー保護はしばしば正反対の方向に引っ張り合い、その妥協点は通常、監視強化に落ち着く。デリケートな通信を守るために暗号化メッセージング、プライベートブラウジング、VPNサービスを利用する消費者は、いかなる「子供の安全」法案であれ、プラットフォームの義務をどう定義しているか細心の注意を払うべきだ。というのも、実際にはそうした義務が未成年者だけに狭く留まることはまずないからだ。

これがあなたにとって意味すること

もしあなたが親なら、KOSAの支持者の言う通り、今日のプラットフォームは安全設計の面でしばしば不十分であり、立法による圧力が企業を後押しして若年ユーザーのためのより良いデフォルト保護を構築させられるという点は正しい。それは原則として支持に値する正当な目標だ。しかし、あなたがプライバシーを意識する成人であるか、単に暗号化通信を重視する人なら、見出しの構図より先を読む価値がある。未成年者向けに構築された年齢確認システムやコンテンツ監視要件は、適用範囲が拡大し、新たなデータ収集ポイントを生み出し、同じ網にかかった成人ユーザーに摩擦を生じさせる実績があるのだ。

正直な答えを言えば、オーストラリアの禁止措置が単なる安全面の失敗で利点がなかったわけではないのと同様に、KOSAは単にトレードオフのない安全アップグレードなわけではない。どちらのアプローチにも実際のコストが伴う。子供オンライン安全法をめぐる議論は、たまたま隣に並べられて見映えが良くなる一つの代替案と比較して好意的に描くだけの構図ではなく、そうしたコストの正直な評価を受けるに値する。

重要なポイント

  • どちらの陣営のオピニオン記事の要約にも頼らず、KOSAの実際の条文と修正案を読むこと。
  • 自分や家族が使うプラットフォームで年齢確認がどのように実装されているか、身分証明書や生体認証推測に依存しているかに注意を払うこと。
  • 未成年者を守ることを目的としたコンテンツ監視の義務化が、プラットフォーム上の全員の暗号化保証を弱めうることを理解すること。
  • 他の地域で規制当局が年齢確認をめぐる紛争にどう対処するか注視すること。そうした結果は、米国のプラットフォームが同様の法的圧力にどう反応するかをよく形作るからだ。
  • プラットフォームが選択肢を提供する場合は常に、集中型データ収集よりも、端末上のペアレンタルコントロールのようなプライバシーを守る安全策を支持すること。