メタ社の180億ドル和解、年齢確認が試練に

メタ社は、米国の州司法長官連合が提起した子どもの安全に関する申し立てを解決するため、最大180億ドルを支払うことに合意した。これはソーシャルメディア企業を巡る同種の和解の中でも最大級のものとなる。52の州司法長官との間で成立したこの合意により、メタ社はInstagramとFacebook上で10代の若者向けのより強力な保護策を構築することが求められる。そこには1日あたりの利用時間制限も含まれる。しかし、この和解の実際の影響は、オンライン上でユーザーが実際に何歳であるかを確認するという、その中核的な問題をこれまで完全には解決できていない技術に左右される。

年齢確認が和解の弱点である理由

和解条件は書面では単純に見える。メタ社は若年ユーザーがプラットフォームを利用する時間を制限し、未成年者への害を減らすための追加の保護策を導入しなければならない。しかし、そのいずれを達成するにも、まず同社がどのユーザーが実際に未成年者であるかを把握する必要があり、そこが計画の難所となる。

年齢確認は長い間、単純なチェックボックスのように扱われてきた。ユーザーが生年月日を入力し、プラットフォームはその申告をそのまま受け入れる。この仕組みは簡単に迂回でき、規制当局もそれを把握している。政府発行の身分証明書をアップロードしたり、顔の年齢推定スキャンを受けたりといった、より厳格な代替手段は精度が高いものの、それ自体にコストが伴う。それには、ソーシャルアプリを使うためだけに手渡すことをほとんどのユーザーが想定していなかった規模で、プラットフォームが機密性の高い個人データを収集・保存することが必要になる。

これがメタ社の和解の中心にある緊張関係だ。年齢規則のより強力な執行は、まさに子どもの安全を求める活動家が長年要求してきたことだが、その規則を執行するために利用可能なツールは、あるリスク（監視されない未成年者のオンライン利用）を別のリスク（大人を含む全てのユーザーの本人確認データの大量収集）に置き換える傾向がある。

誰も完全には解決していないプライバシーのトレードオフ

年齢確認システムは一般的にいくつかのカテゴリに分類される。書類ベースの確認、生体認証による年齢推定、そしてプラットフォーム自体が元のIDを見ることなくユーザーの年齢を保証する第三者認証サービスだ。それぞれに欠点がある。書類のアップロードは機密記録の保管庫を作り出し、ハッカーの標的として魅力的になる。顔面スキャンツールは、年齢・肌の色・照明条件の違いによる精度の問題で批判を受けてきた。第三者認証はメタ社の直接的なデータ露出を減らすが、ユーザーは同じ機密情報を、一段階先ではあるものの、外部企業に任せることを信頼しなければならない。

これらのアプローチはどれも完璧ではなく、また業界標準となるほど広く採用されたものもない。そのためメタ社は、明確なベストプラクティスではなく、不完全な選択肢の間で選ぶことを余儀なくされている。これは業界全体に見られるパターンだ。WhatsAppはインドの新たなデータ保護規則に先立ち、インドの電話番号を持つユーザー向けに年齢自己申告機能のテストをすでに開始している。これは、ユーザーが自分の生年月日を正直に申告することに依然依存した、より軽いアプローチだ。

規制圧力は加速しており、減速していない

メタ社の和解は単独で存在するわけではない。各国政府が立法、訴訟、直接的な規制命令を通じて、プラットフォームに厳格な年齢保証を求める中で、この和解は成立した。この和解を促した監視姿勢は、より広範な世界的変化を反映している。議員らはますます、プラットフォームがユーザーに尋ねるだけでなく、ユーザーが誰であるかを把握していることを証明するよう期待している。

その圧力は、メタ社の規模で事業を展開する企業にとって難しいバランス取りを強いられる。弱い確認システムを構築すれば、規制当局や裁判所はさらに訴訟や和解で圧力をかけ続けるだろう。強い確認システムを構築すれば、プライバシー擁護派は監視の拡大、データ漏洩、フィードを見るためだけに大人にIDを提出させることによる萎縮効果について警鐘を鳴らす。

あなたへの影響

あなたやあなたの家族がInstagramやFacebookを利用しているなら、メタ社が和解を順守するために動く中、今後数ヶ月のうちに新しい年齢関連のプロンプト、確認手順、または利用制限が表示されることを想定しておくべきだ。10代の子どもを持つ親は、新しい利用時間制限機能に特に注意を払うべきだ。これはこの和解の直接的な要件だからだ。

より広く言えば、ソーシャルメディアを積極的に利用している人は、年齢確認がメタ社だけでなく、プラットフォーム全体でより一般的なゲートキーピングのステップになることに備えるべきだ。つまり、プラットフォームが年齢を証明するよう求めてきたときに、どのような個人情報を誰に提出する意思があるかを慎重に考えることを意味する。IDをアップロードしたり顔面スキャンを完了したりする前に、プラットフォームのプライバシーポリシーを読むことは、特にこれらのシステムが大規模に実証されていない現状では、数分の価値がある。

重要なポイント

メタ社の和解は、若年ユーザーを抱えるプラットフォームに対する説明責任に向けた有意義な一歩だが、同時に規制当局や裁判所、企業が埋められずにいるギャップを浮き彫りにしている。それは、過剰なデータ収集を伴わない信頼できる年齢確認だ。そのギャップが縮まるまで、ユーザーはあらゆる確認プロンプトが実際にどれだけの個人データを求めているかに注意を払い、タスクに不相応と思われる要求には疑問を投げかけ、プラットフォームがデータ提出後の処理についてどう説明しているかに目を光らせるべきだ。この和解はメタ社に変化を強いるかもしれないが、年齢確認に伴う根本的なプライバシーのトレードオフは、すぐにはなくならないだろう。