上院商業委員会、KOSAを本会議に送付

米上院商業科学運輸委員会は、キッズオンライン安全法（KOSA）を、一連の児童向けAI安全法案とともに、上院本会議での審議に付すことを投票で決定した。この委員会投票は、複数の議会会期にわたって議論、修正、再提出が繰り返されてきた法案にとって、さらなる前進を示すものであり、KOSAをここ数年で最も本会議採決に近づけるものとなった。

KOSAの核心は、未成年が使用する可能性のあるソーシャルメディアプラットフォームやその他のオンラインサービスに対し「注意義務」を課し、自傷行為や摂食障害に関連するコンテンツへの曝露、中毒性のある設計機能など、特定の害を防止・軽減するための合理的な措置を講じることを求める点にある。同法案はまた、親が子どものアカウント設定を監視・制限するための新たなツールを提供し、プラットフォームに対し、若年ユーザーを最も強固なプライバシーおよび安全設定にデフォルトで設定することを義務付ける。

今回の委員会での措置は、先のマークアップでKOSAの注意義務条項が、停滞している関連法案とともに全会一致で委員会を通過した直後に行われたものであり、実施に関する疑問が未解決のままでも、超党派の議員が法案を前進させるのに十分な合意があると見ていることを示している。

注意義務と年齢確認：データ収集の問題

KOSAにおける中心的な緊張は、その目的そのものにあったわけではない。有害なオンラインコンテンツや操作的なデザインから子どもを守るべきだという点に異論を唱える議員や擁護団体、親はほとんどいない。意見の相違があるのは仕組みの部分だ。プラットフォームは、現在よりも多くの個人データを収集せずに、どのユーザーが未成年かを実際にどのように把握するのか。

注意義務基準を順守するために、プラットフォームは、政府発行IDのアップロード、生体認証による推定、または第三者検証サービスを通じて、より積極的にユーザーの年齢を確認するようプレッシャーを感じるかもしれない。これらの手法はいずれも機密情報の収集・保存を必要とし、その情報は企業のサーバーに置かれた瞬間に標的となる。批評家たちは長年、年齢確認の義務化は、たとえ児童安全対策として位置付けられても、法律が保護しようとする未成年だけでなく、すべての人々のデータ収集範囲を拡大する傾向があると主張してきた。

これは、関連するSCREEN法の議論でも見られたのと同じ構図であり、年齢確認要件に関する上院のマークアップに対し、プライバシー擁護団体から匿名のインターネットアクセスへの広範な影響について警告が発せられた。KOSAは特定の確認方法を直接義務付けてはいないが、それが生み出すコンプライアンス上の圧力により、特に規制当局が注意義務基準をユーザー年齢のより確実な確認が必要と解釈した場合、プラットフォームは類似のツールに走る可能性がある。

プライバシー擁護団体が依然として警戒する理由

KOSAが委員会を通過する中で、プライバシー団体は繰り返し二つの懸念を表明してきた。第一は、対象範囲の拡大だ。有害コンテンツの曖昧なカテゴリーに結びついた注意義務基準により、連邦取引委員会（FTC）や州司法長官が、プラットフォームがフィルタリングまたは制限すべき内容について大きな裁量を持つ可能性がある。これが不平等に適用され、未成年に実際のリスクがない場合でも、一部の当局者が好ましくないと考える正当な表現や情報へのアクセスを萎縮させかねないと懸念されている。

第二の懸念は技術的なものだ。一部のデジタル権利団体は、監視やコンテンツスキャンの義務が強化されることで、プラットフォームがエンドツーエンドの暗号化を弱めたり、未成年のアカウントだけでなく全ユーザーのセキュリティを損なうスキャン機能を組み込んだりする圧力が生じる可能性があると警告している。暗号化の専門家は一貫して、悪意ある行為者だけが悪用できないバックドアやスキャン機構を作る方法はないと主張しており、そのため未成年向けのコンテンツモデレーションに関する法案は、暗号化への影響について厳しい精査を受けることになる。

KOSAの支持者たちは、交渉を通じて法案が絞り込まれ、年齢確認や暗号化を破る措置を義務付けることを回避していると反論し、注意義務基準はコンテンツそのものではなく、無限スクロールや有害コンテンツのアルゴリズム増幅といった設計上の選択を対象としていると述べている。FTCが執行を開始した後もその区別が維持されるかどうかは、KOSAが成立した場合の主要な争点の一つとなるだろう。

これがあなたに意味すること

もしあなたが親であれば、今回の委員会投票によって、今日すぐにお子さんのオンライン体験が変わるわけではない。KOSAは、プラットフォームに運営方法の変更を義務付ける前に、上院本会議を通過し、下院案との調整を経て、大統領の署名を得て成立する必要がある。もしあなたがプライバシーを重視するあらゆる年齢のインターネットユーザーであれば、より大きなシグナルは、議会が引き続き、未成年だけでなく、利用者全体を対象として、プラットフォームの本人確認やユーザーデータ管理の方法を再形成する可能性のある法案に焦点を当てていることだ。

実践的なポイントは、法案の文言が本会議採決に至る前にどのように変化するかを見守ることだ。この段階での修正は、法案のプライバシーに関するトレードオフが軽微なものになるか、重大なものになるかを決定付けることが多い。

次に注目すべき点

KOSAとそれに付随するAI安全法案が上院本会議での審議に向かう中で、注目すべき詳細としては、年齢確認に関する文言が追加されるか、あるいは狭められるか、FTCの執行権限がどのように定義されるか、暗号化の保護が明示的に例外として残されるか、といった点が挙げられる。より広範な立法の背景を知りたい読者のために、KOSAの注意義務条項が委員会を通過した際の以前の報道とSCREEN法の年齢確認によるプライバシーリスクでは、これまでの議論の経緯が詳述されている。

KOSAがオンラインプライバシーに与える全体的な影響は、最終的にはまだ確定していない実施細目にかかっている。見出しだけに反応するのではなく、法案が上院を通過する過程で情報を追い続けることが、実際に何が変わり、いつ自分に影響が及ぶのかを理解する最善の方法であり続ける。