UKオンライン安全法とAIチャットボットの年齢確認：2026年10月ガイド

UKオンライン安全法は、ChatGPTなどのツールがリリースされる前の2023年に可決されました。現在、その規則は新たなカテゴリーのサービスに適用されつつあります。このガイドでは、2026年10月に公式ページを確認した解説記事と、政府の計画に関する幅広い報道に基づいて、UKオンライン安全法とAIチャットボットの年齢確認がどのように関係するのかを見ていきます。

要するに、年齢確認は英国のAIツールにとって標準的な関門になりつつあり、その関門を通過する方法ごとに、引き渡す個人データの種類が異なるということです。

オンライン安全法はAIチャットボットにどう適用されるか

オンライン安全法は主に、ソーシャルメディア、検索、ユーザー間サービスを念頭に置いて書かれました。2026年2月の報道によると、英国政府はAIチャットボットを同法の対象にすると約束し、この動きを抜け穴を塞ぐものと説明しました。子どもたちのオンライン安全に関する政府の協議にも、AIチャットボットがもたらす危険が含まれていたと報じられています。

実際には、コミュニケーションツール、ユーザー生成コンテンツ、または成人向け素材を扱うプラットフォームには、「高度に効果的な」年齢確認の実施が期待されています。チャットボットがユーザー同士の交流、コンテンツの共有、または成人向け素材の生成を可能にする場合、これらの義務が適用される可能性があります。一人のユーザーとしか会話しないチャットボットはよりグレーな領域であり、この隙間こそが政策議論の焦点です。

正確な法的立場は、協議の終了やOfcomのガイダンスの更新によって変わり得ます。この記事を含め、あらゆる要約に依拠する前に、現在何が効力を持っているかについてOfcom自身のページを確認してください。

Ofcomが認める年齢確認と、それが収集するデータ

「高度に効果的」がキーフレーズです。「私は18歳以上です」という単純なチェックボックスでは基準を満たしません。規則に関する報道では、顔スキャン、写真付きID確認、クレジットカード確認などの安全な確認方法が説明されています。それぞれに異なるプライバシー上のトレードオフがあります：

• 顔による年齢推定： 自撮り写真や短い動画を撮影し、ソフトウェアが年齢を推定します。生体情報に類する画像データを収集します。重要な問題は、画像が直ちに削除されるのか保持されるのか、またチャットボット企業ではなく第三者のプロバイダーが処理するのかどうかです。
• 写真付きID確認： パスポートや運転免許証をアップロードします。これは一般に最も機微な選択肢です。書類には氏名、生年月日、写真、書類番号が含まれるためです。合格か不合格かの結果だけが渡される場合でも、確認プロバイダーは書類全体を見ています。
• クレジットカード確認： カード確認は成人の口座保有者を示唆する場合があります。確認を支払い詳細に結びつけるため、便利かもしれませんが、あなたの身元を金融記録に結びつけます。

いずれもリスクがゼロではありませんし、最も安全な選択は、何を誰と共有することに抵抗がないかによって変わります。最も重要な点は、方法そのものではなく、しばしば仲介者です。多くのプラットフォームは外部の年齢保証会社を利用しているため、聞いたこともない企業にデータを渡している可能性があります。保持、削除、およびチャットボットプロバイダーが合格か不合格以外の何かを受け取るかどうかについて、明確な表明を探してください。

他のプラットフォームはこれがどう展開するかを示しています。MicrosoftのWindows Age APIは年齢シグナルをオペレーティングシステムのレベルに押し上げ、Blizzardはプレイヤー向けにBattle.net UK年齢確認ガイドを公開しました。チャットボットは、年齢を証明することが日常となったサービスの増え続けるリストに加わりつつあります。

VPNは年齢確認とアクセスにどう関わるか

年齢確認が導入されるたびに、VPNの利用が話題の一部になります。VPNは、あなたのトラフィックが発信元として見える場所を変えます。だからこそ人々はVPNをアクセス議論と結びつけるのです。サービスがあなたが見える場所に基づいて英国の規則を適用するなら、異なる見かけの場所があなたが見るものを変えるかもしれません。

それは全体像の一部にすぎず、過剰な約束をせずに説明すべきです。VPNはあなたが誰であるかを変えません。サービスが年齢確認をあなたのアカウント、デバイス、または支払い方法に結びつけているなら、新しいIPアドレスはそれらの確認を取り除きません。プロバイダーは年齢ゲートを英国の訪問者だけでなく全員に適用することも選べます。また、サービスの規則を回避するためにVPNを使うことは、その利用規約に違反する可能性があり、これは法的問題とは別のリスクです。

VPNが正当にできることは、ローカルネットワークの盗聴から接続を保護し、訪問するサイトからIPアドレスを隠すことです。確認中に提出することを選んだ自撮り写真、ID、カード詳細は保護しません。そのデータを引き渡した時点で、VPNはその取引の一部ではありません。

回避の問題には、それ自体のプライバシー上の教訓もあります。Blueskyの年齢確認回避に関する私たちのレポートは、年齢保証システムに隙間があり得る理由と、回避策がプライバシーの保証とは同じではない理由を示しています。

これがあなたにとって何を意味するか

英国からAIチャットボットを利用するなら、特に成人向けコンテンツやユーザー間の交流を許すサービスでは、年齢を証明するよう求められる場面が増えると予想してください。おそらく短い方法のリストから選ぶよう求められ、どれにするかについてしばしば発言権があるでしょう。

確認する前に、三つのことを尋ねてください。実際に確認を運営しているのは誰か、チャットボット企業か第三者か。正確に何が、どのくらいの期間保存されるのか。そして、そのデータを共有するに値するほどこのサービスが必要なのか。多くの人にとっては、確認をまったく必要としないサービスなど、より低リスクの選択肢のほうが、IDをアップロードするよりも好ましいかもしれません。

保護者や後見人は、これらの規則の明示された目的が子どもの保護であることに留意すべきです。確認がどのように機能するかを理解することは、家族がどのツールが適切かを判断する助けになります。

要点

• チャットボットに関する規則はまだ発展途上であるため、現在何が効力を持っているかについてOfcomの公式ページを確認してください。
• 選ぶ前に方法を比較してください。顔推定、IDアップロード、カード確認はそれぞれ異なるデータを露出します。
• 第三者のプロバイダーがあなたのデータを処理するかどうか、またその保持ポリシーが何を述べているかを確認してください。
• VPNを、確認ステップ自体におけるプライバシーの代替手段として扱わないでください。

提出する前に各年齢確認が何を収集するかを理解することが、あなたが持つ最も実用的な保護です。トレードオフの実例については、テキサス州の裁判所がDiscordに年齢確認を強制する90日の期限に関する私たちの報道と、上記のBluesky回避レポートをお読みください。どちらも、年齢保証の規則がユーザーに何を共有させるかをいかに迅速に再形成し得るかを示しています。