Metaの121億ドル和解は実質的には年齢確認義務付けである

Metaと51州の州司法長官との和解により、同社は最低121億ドルを支払うことになり、この金額がこの取引に関する見出しを支配している。しかし、Security Boulevardの報道によると、この金銭的支払いはMetaにとって最も簡単な部分かもしれない。有害なコンテンツの制限から未成年者に連絡できる人物の制限まで、この合意に織り込まれた10代の安全に関するあらゆるコミットメントは、Metaが自社のユーザーのうち誰が18歳未満かを確実に把握できることに依存している。その能力は、実証されたプライバシーを尊重する形では現在存在しておらず、この和解は単なる支払い以上のもの、つまり確立された技術の裏付けのない年齢確認義務付けとなる。

Metaの和解が金銭以外に実際に要求するもの

121億ドルとして提示されるか、他の場所で報じられているより高い180億ドルの数字として提示されるかにかかわらず、この見出しとなる金額は、和解文書に埋め込まれた運用上の要求を覆い隠す傾向がある。Metaの180億ドル和解が年齢確認に試練を課すに関する以前の報道で取り上げられたように、この取引は単なる金銭的制裁ではない。Metaは、自社のプラットフォーム全体で未成年者と成人を区別し、メッセージングの制限、コンテンツフィードの変更、広告ターゲティングの制限などの執行措置を正当化するのに十分な信頼性をもって識別できるシステムを構築し維持することを義務付けられている。

これは、小切手を書くよりもはるかに難しいエンジニアリング問題である。金銭的和解には明確な終点がある。年齢確認の要件にはそれがない。規制当局や裁判所がコンプライアンスを監査できる方法で、何十億ものアカウントにわたって大規模に継続的に年齢を検証することが求められるのだ。基礎となる検出方法が不正確または一貫性を欠く場合、同社は再び州司法長官の前に立つリスクを負うことになる。今回の場合は、まさに紛争を解決するための和解条件を満たせなかったことになる。

年齢確認の仕組みと収集されるデータ

年齢確認は、プラットフォームがユーザーの年齢を推定または確認するために使用する方法の総称である。実際には、これは通常いくつかのカテゴリに分類される。偽造が容易で実際の保護効果がほとんどない自己申告の生年月日、運転免許証やパスポートのスキャンをユーザーに提出させる政府発行IDのアップロード、成人であることの大まかな代用としてクレジットカードを使用する支払い方法の確認、ユーザーの顔の写真や動画を分析して年齢範囲を推定する顔年齢推定である。

Metaはすでにこのスタックの一部を実験し始めている。同社は最近、これらのツールの精度に関する初のベンチマークと呼ぶものを発表した。年齢推定システムがどれくらいの頻度で正しく判定するかを定量化する試みであり、Metaの年齢確認における初の精度ベンチマークの報道で詳しく取り上げられている。別途、同社は大規模市場で年齢確認機能のパイロットテストを実施しており、インドの6億ユーザーを対象としたWhatsAppの年齢確認展開をカバーするテストも含まれる。これらのパイロットのそれぞれは、顔スキャン、ID文書、年齢を推測するために使用される行動シグナルなど、何らかの形の生体認証または本人確認データを収集する。

未実証の年齢検出技術によるプライバシーと生体認証のリスク

ここに和解の実際のコストが現れる。ドルではなく、データにおいてである。未成年者を真に保護していることを州司法長官に納得させるために、Metaは10代だけでなく、より多くのユーザーからより多くの本人確認情報を収集する強いインセンティブを持つ。顔年齢推定にはライブまたはアップロードされた写真が必要である。ID確認には政府発行文書のスキャンが必要である。どちらも、ほとんどのソーシャルメディアアカウントでこれまで存在する必要のなかった機密記録を作成する。

問題は、これらの方法のいずれも、Metaが運営する規模で正確かつ安全であることが実証されていないことである。特定の集団で訓練された顔推定モデルは、別の集団を誤判定する可能性がある。IDアップロードシステムは、ソーシャルメディアアカウントに結び付けられた政府文書のハニーポットを作成し、個人情報の盗用やアカウント乗っ取りを試みる者にとって魅力的な標的となる。そして、和解はMetaがどの方法を使用しなければならないかを指定しておらず、年齢が把握可能でなければならないことだけを要求しているため、同社はユーザーのプライバシーを最も保護する方法にコミットするのではなく、複数の不完全なシステムを重ねるインセンティブを持つ。

10代やプライバシー意識の高いユーザーはこの監視レイヤーを回避できるか

現時点では、Metaが広く展開を開始した後、ユーザー（10代であれ成人であれ）が年齢確認チェックをオプトアウトできるという兆候はない。和解の10代の安全条件はユーザーの年齢を把握することに依存しており、つまり同社は、署名したばかりの取引に違反することを避けたい場合、確認を任意にする余地はほとんどない。Metaのプラットフォームを使用する成人は、年齢によるユーザー区分化の動きが、最終的には未成年者と疑われるアカウントだけでなく、すべてのアカウントに影響を及ぼすことを期待すべきである。なぜなら、同社は全員の年齢ステータスを証明する防御可能な方法を必要としているからである。

これがあなたにとって意味すること

Facebook、Instagram、WhatsApp、またはMetaの他の製品を使用している場合、今後数ヶ月のうちに新しい手段で年齢を確認するよう求めるプロンプトが表示されることを期待してほしい。これには顔スキャン、IDアップロード、または支払い確認が含まれる可能性がある。生体認証や本人確認文書を提出する前に、Metaがそのデータをどうするか、どのくらいの期間保持するか、確認目的で第三者と共有するかどうかを確認してほしい。10代の子供を持つ親は、これらのシステムが既存のペアレンタルコントロールとどのように連携するかに細心の注意を払うべきである。不正確な年齢検出は、10代のアカウントを過度に制限するか、フラグを立てるべきアカウントを見逃す可能性があるからだ。

重要なポイント

Metaの和解はその価格タグで記憶されるかもしれないが、その持続的な影響は、同社がコンプライアンスを証明するために最終的に収集する個人情報と生体認証データの量によって測定されるだろう。年齢確認技術は、この取引が要求する規模ではまだ実証されておらず、初期の展開は不完全で、プライバシー上のトレードオフが大きい可能性が高い。情報を得たいユーザーは、Metaの精度ベンチマークとパイロットプログラムの最新情報に注目すべきである。これらは最終的なシステムがどの程度侵襲的になるかを示すシグナルとなるだろう。それまでの間、MetaアプリからのIDスキャンや顔認証のリクエストは、機密の個人文書を求める他の企業へのリクエストと同じ注意を払って扱ってほしい。なぜなら、和解はリクエストが来ることを保証するが、その背後にある技術が準備できていることは保証しないからである。