Ofcom、自傷行為コンテンツをめぐりTikTokの年齢確認を調査

OfcomはTikTokに対する正式な調査を開始したが、今回問われている内容は通常のコンプライアンスチェックの枠を大きく超えている。英国の通信規制当局は、TikTokの年齢確認システムが、自殺、自傷行為、ポルノグラフィに関する投稿に子どもが触れるのを防ぐのに十分な効果を発揮していないと懸念していることを明らかにした。オンライン安全法の下、プラットフォームにはこうしたコンテンツを未成年者から遠ざける法的義務がある。本件は、年齢確認技術が実際にその期待に応えられるのか、それともリスクをプラットフォームから家族の個人データへと移しているにすぎないのかを試す事例になりつつある。

Ofcomの調査がTikTokの年齢確認について指摘する点

調査の中心にあるのは、TikTokがユーザーの年齢を確認する方法が、有害なコンテンツから子どもを確実に遠ざけられていないという、シンプルだが重大な主張である。オンライン安全法に基づくOfcomの権限は、主要なプラットフォームに「高度に効果的な」年齢確認を導入するよう求めており、単にクリックで通過できるチェックボックスではない。もしTikTokのシステムが年少のユーザーを取りこぼし、自傷行為、自殺、ポルノグラフィといったコンテンツに接触させてしまっているなら、それは法律が課す義務の直接的な不履行を意味する。

TikTokの年齢確認が規制当局の注目を集めたのは今回が初めてではない。Ofcomは以前にも同プラットフォームの生体認証による年齢推定ツールを精査しており、別の調査では、TikTokの英国事業が法律の定める基準を満たしていないかどうかがすでに調べられている。これらが重なり合う調査は、規制当局が、実際に誰が利用しているのかを確認する仕組みに、単発の不具合ではなくパターンを見ていることを示唆している。

年齢確認システムが機密データをどのように収集・保存するか

この問題がTikTokにとどまらず重要な理由を理解するには、年齢確認が実際にどのように機能しているかを見ると分かりやすい。プラットフォームは通常、いくつかの方法のいずれかに依存している。ユーザーに政府発行のIDをアップロードさせる、生体認証で年齢を推定するために顔をスキャンする、あるいはアカウントの活動などの行動シグナルを使って子どもか大人かを推測する、といった手法だ。これらのアプローチはいずれも、場合によってはその人の顔のライブ画像や公的書類のスキャンを含む、機密性の高い個人データの収集と処理を必要とする。

そのデータはどこかに行かざるを得ない。多くの場合、第三者である認証ベンダーによって処理され、監査やコンプライアンスの要件を満たすために一定期間保持される。システムが年齢を正確に特定しようとすればするほど、一般的に収集が必要となる特定情報は増える。ここに現実的な緊張が生まれる。子どもを守るために規制当局がプラットフォームに導入を求めるテクノロジーが、それと同じプラットフォーム、あるいはその委託先が、チェックを受けるすべてのユーザー（子どもも大人も）について保持する機密データの量を拡大させるのだ。

オンライン安全法の執行推進がもたらすプライバシーとのトレードオフ

オンライン安全法は妥当な前提に基づいて作られた。未成年者にとって有害なコンテンツをホストするプラットフォームは、誰でも偽造できる自己申告の生年月日に頼るのではなく、効果的に年齢を確認すべきだというものだ。しかし、OfcomのTikTok調査は、その立法の意図と、現在の認証システムが実現できることとの間のギャップを浮き彫りにしている。法律が施行された後でも年齢確認が効果的でないと言えるのであれば、IDのアップロードや生体認証スキャンという形で家族に課されているコンプライアンスの負担が、約束された保護を実際に買えているのかという当然の疑問が生じる。

このような力関係はTikTokに限ったことではない。Ofcomは別途、子どもの安全義務に関連したより広範な年齢確認調査を開始しており、英国の規制当局は、10代のアカウントに対するソーシャルメディアの利用制限を導入し、一部のプラットフォームにVPN検出機能を組み込ませるなど、他の執行手段もプラットフォームに求めてきた。新たな執行の層が加わるたびに、個人データが受け渡されるポイントが増え、技術に詳しいティーンエイジャーが認証を受けるよりも回避策を探そうとするインセンティブも一つ増える。

これがあなたにとって意味すること

保護者や後見人としてこの問題に向き合っているなら、現実的な結論は、TikTokのようなプラットフォーム上の年齢確認はまだ信頼できる安全網ではないということだ。Ofcom自身の調査は、現状のシステムが、遮断するよう明確に設計されたコンテンツを子どもに見せてしまっている可能性を認めている。だからといってこれらのツールが無価値だということにはならないが、子どもがオンラインで何をしているかに直接関与することの代わりとして扱うべきではないということは意味する。

また、認証時に収集されたデータがどうなるかを理解しておくことも重要だ。あなたの家庭がどのプラットフォームでもIDベースあるいは生体認証によるチェックを利用しているなら、そのデータがどれくらいの期間保持されるのか、誰が処理するのか、第三者と共有されるのかを尋ねるのは当然のことだ。今回のような規制調査は、そうした答えを公に引き出す数少ない仕組みの一つである。

実践的なポイント

保護者は、年齢によるゲートだけに頼るのではなく、プラットフォームレベルの設定と自分自身の監督を組み合わせることができる。プライバシー設定の確認、ダイレクトメッセージの制限、コンテンツへの接触について継続的に対話することは、どの単一の認証ツールよりも確実性が高い。また、Ofcomの調査結果がTikTokの義務だけでなく、オンライン安全法の下で運営されるすべての主要プラットフォームに適用される基準をも形作る可能性があるため、この調査の進展を注視する価値はある。今のところ、年齢確認は保証されたものではなく、複数ある保護の層の一つとして扱うべきだ。