年齢確認の新たな手法が上院に登場

2026年7月22日、上院はアンディ・キム上院議員（民主・ニュージャージー州）提出の「2026年デジタル年齢保証法」（S. 5090）の条文を受領した。同法案には現在3人の共同提案者がおり、議員らが長年取り組んできた問題、すなわち、未成年者をオンライン上の年齢不相応なコンテンツから遠ざけつつ、すべてのアプリやウェブサイトに独自の確認システムの構築を強いることなく実現する方法に対して、異なるアプローチをとっている。

S. 5090は、個々のアプリやウェブサイトにID確認や顔スキャンを義務付ける代わりに、AppleのiOSやGoogleのAndroidといったオペレーティングシステム（OS）の提供事業者に対し、デバイスやアカウントの初期設定時にユーザーの年齢を判定または収集することを義務付ける。そのOSはその後、ユーザーがアクセスするアプリ、ウェブブラウザ、その他の対象となるインターネットプラットフォームに対し、年齢区分のシグナル（必ずしも正確な生年月日ではない）を渡す。これは、キム議員とシフ議員が上院に提出したデジタル年齢保証法について以前報じた際の根底にある考え方と同じであり、同報道では、アダム・シフ、シンシア・ルミス、ジョン・バラッソの各上院議員を含む超党派の連携が、このデバイスレベルのモデルを中心に結集していることを詳述した。

年齢確認をOSレベルに移行することがプライバシーにとって重要な理由

法案の背後にある論理は明快だ。年齢を確認するために数十もの個別アプリがそれぞれ機微な身分証明書や生体認証スキャンを収集する代わりに、その責任をOSに一元化する。OSはすでにデバイスとその所有者について多くの情報を知っている単一のポイントだ。賛成派は、これにより機微な確認データを扱う企業の数が減り、批判を浴びてきたアプリごとの不統一でつぎはぎだらけの年齢制限を回避できると主張する。

しかし、年齢判定をOSレベルに一元化することは、プライバシーに関する独自の疑問を提起する。単一の企業、あるいはごく少数のOS提供事業者が、デバイス全体にわたる年齢シグナルの門番となると、その企業はユーザーがどのアプリやプラットフォームにアクセスし、それらが年齢に基づいてユーザーをどのように扱っているかを可視化できるようになる。法案の公開資料は、特に子どものプライバシー保護を優先することを強調しており、子どものデータが第三者に販売または移転されることを防ぐことを目的とした規定が含まれている。これは書類上は意味のある保護策だが、そもそも年齢区分シグナルを機能させるためだけに、OSとアプリ、ブラウザの間でどれほどの新たなデータフローが生み出されるかを浮き彫りにもしている。

さらに、機能の拡大というより広範な問題もある。OSからアプリへ年齢区分シグナルを渡すために構築されたインフラは、設計上、新たなデータ共有経路となる。年齢確認のためにその経路が存在するようになれば、広告ターゲティング、コンテンツモデレーション、州レベルのコンプライアンス要件といった他の目的にその利用を拡大しようとする誘惑は、類似の本人確認をめぐる議論でプライバシー擁護派が警鐘を鳴らしてきたパターンだ。法案の共同提案者リストはすでに両党にまたがっており、このアプローチがこれまでのいくつかの年齢確認提案よりも立法上の勢いを持っていることを示唆しており、単なる成立見込みの薄い法案として片付けるのではなく、注意深く見守る価値がある。

あなたにとって意味すること

S. 5090や同種の法案が最終的に成立した場合、一般ユーザーにとって最も直接的な変化はデバイスの初期設定時に訪れるだろう。生年月日を個々のアプリが尋ねる代わりに、あるいはそれに加えて、ユーザーのスマートフォンやコンピューターのOS自体が年齢区分を確立し、そのシグナルを使用するアプリやサイトと共有する責任を負うことになる。保護者にとっては、各プラットフォームの不完全な年齢確認プロセスに頼るのではなく、子どものデバイス上のすべてのアプリで年齢に基づくコンテンツ制限がより一貫して施行されることを意味し得る。

大人にとって実際的な影響はより微妙かもしれない。すなわち、自分のOSがすでに自身の年齢区分を知っているか推測し、当然のこととしてその情報をサードパーティのアプリと共有するようになる。そのデータ共有が大まかな年齢区分のみに厳密に制限されるのか、それとも将来的により詳細なプロファイリングへの道を作るのかは、最終的な法案本文と実施規則がどのように書かれるかに大きく依存する。法案の条文公開時点で共同提案者はわずか3人であり、まだ立法プロセスの初期段階にあるため、本会議での採決に至る前に条項が追加、絞り込み、または交渉される十分な時間がある。

主なポイント

S. 5090は、年齢確認の執行ポイントを個々のアプリからOS自体に移すという点で、年齢確認論争における注目すべき転換である。このモデルは重複したデータ収集を減らせる可能性がある一方で、新たな可視性を少数の大手テクノロジー企業の手に集中させることにもなる。この動向がどう展開するかに関心がある読者は、法案の委員会審議の進捗を注視し、OSがどのようなデータを保持または共有できるかを明確にする修正案に注目し、子どものデータに関するプライバシー規定が最終的にどのように執行されるかに注意を払うべきだ。まだ初期段階にあるあらゆる法案と同様に、修正や加筆の過程で明らかになる詳細は、法案の当初の意図と同じくらい重要になる。今のところ、デジタル年齢保証法は決着がついたものと決めつけるのではなく、追跡すべき法案の一つである。