- 米国で新たな 年齢確認法 が未成年者保護を名目に施行される中、成人利用者もオンラインコンテンツへのアクセス時に 義務的な本人確認手続き を経るようになっている
- およそ半数の州が ソーシャルメディア・ゲーム・成人向けコンテンツサイト に年齢制限を求めており、その結果 AIベースの顔認識・年齢推定技術 が広範に利用されている
- Discord は世界規模での年齢確認導入を予告したが、セルフィー・政府発行身分証の提出要求 への反発を受けて公開を延期した
- プライバシー保護の専門家は、本人確認データの集中保存 がハッキングや政府要求など新たなリスクを招くと警告し、自由で開かれたインターネットの土台が揺らぐおそれがある と指摘している
- 業界では、こうした仕組みが最終的に 恒久的なオンラインインフラ として定着する可能性が高いと見られており、成人に対しても 常時の本人確認環境 が日常化する見通しだ
米国で広がる年齢確認法と論争
- 未成年者保護のための新たな 年齢確認法 が施行され、数百万人の成人がオンラインコンテンツへのアクセス時に本人確認を求められる状況となっている
- 半数を超える州が関連法案を可決または推進中で、成人向けコンテンツ・ゲーム・ソーシャルメディアプラットフォーム がいずれも対象
- 州ごとに技術要件や規制基準が異なるため、企業は複雑な対応を迫られている
- Discord は2月に世界規模の年齢確認導入計画を発表したが、ユーザーのセルフィー・政府発行ID提出 への反発を受けて下半期へ延期
- CTO Stanislav Vishnevskiy は「本人確認は常に論争を招かざるを得ない」と述べた
- AIベースの顔認識および年齢推定モデル が主要な検証手段として使われ、一部サービスは本人確認情報を保存しない軽量な方式を採用している
ユーザーの反応とプライバシー懸念
- 多くの利用者が 本人確認手続きそのものをプライバシー侵害と認識 している
- 弁護士 Heidi Howard Tandy は「強制的な情報提供は侵襲的だ」とし、一部ユーザーが 迂回手段や違法流通チャネル を利用する可能性に言及した
- Socure などの本人確認事業者は、未成年者の遮断とユーザー利便性の両立を課題に挙げている
- 一部企業は 本人確認データの保存期間を最長3年 に設定し、法令順守目的での記録保持の必要性に言及している
データ保管とセキュリティリスク
- 多くの場合、本人確認情報はプラットフォームではなく第三者の検証業者が処理・保管 している
- Socure は軽量な検証ではほとんどデータを保存しないが、IDスキャンが必要な場合は一定期間保管する可能性がある
- 大規模な本人確認データの集中 は、ハッキングや政府要求の標的になり得る
- Discord は2025年に第三者サービスのハッキングにより 約7万人分のID画像が流出 したことを公表した
- EFF の Molly Buckley は、年齢確認が氏名・顔・住所などの 機微な個人情報とオンライン活動を結び付ける ことで、自由で開かれたインターネットの基盤を脅かす と警告している
- 利用者は利用規約に頼るしかなく、法執行機関の要請時に情報が提供される可能性 がある
- 企業は第三者契約を通じてリスクを分散できるが、法的責任は依然としてプラットフォーム側に残る
規制と法的攻防
- 連邦および州の規制当局は、年齢確認は 未成年者保護のために不可欠な措置 だと主張している
- FTC は、企業が収集した情報を最小限にとどめ、保存期間とセキュリティ基準を順守すべきだ と強調
- バージニア州司法長官室 は、強力な検証とデータ管理が若年層保護の中核だとして、Meta・TikTok への訴訟 を根拠に挙げた
- しかし連邦裁判所は最近、バージニア州の年齢制限法の執行を一時停止 し、表現の自由の侵害 を理由に業界団体側を支持した
- EFF アナリストの Buckley は、子どもの保護のためにも 監視・検閲システムではなく包括的な連邦プライバシー保護法 の制定が必要だと主張している
年齢確認の常態化と世界的拡大
- 英国・オーストラリア・ブラジル など一部の国では、すでに 顔による年齢推定・ID確認 が義務化されている
- Discord は、大半の利用者は既存の内部システムで十分に検証できると説明し、クレジットカード・透明性レポート など追加オプションも準備中としている
- Snap は、プラットフォームが直接本人確認情報を収集しないよう、デバイス・OS・アプリストアレベルの年齢確認 を提案している
- Meta・Google はコメントを拒否した
- 専門家は、各州での立法化が広がるにつれて 年齢確認インフラがオンラインの恒久的構造として定着 する可能性を指摘している
- Joe Kaufmann は「ユーザー年齢を継続的に証明する形へ発展している」とし、デジタル年齢証明書 が複数のプラットフォームで再利用され得ると述べた
- Tandy は、Disney のアカウントシステム のように、一度認証された年齢が長期間維持されるモデルへ発展し得ると説明した
- 結果として、成人に対しても 本人確認が日常的なアクセス手続きとして組み込まれたインターネット環境 が形成される可能性がある
1件のコメント
Hacker Newsの意見
ポルノだけでなく、Reddit、Bluesky、LGBTQフォーラム、性教育情報、反政府的な意見など、「未成年に有害」と見なされるあらゆるコンテンツが対象になる
宗教右派だけでなく、Big Tech規制を望んだ一部大衆の支持も受けている。業界内でも、コンプライアンス製品の販売で利益になるため擁護する人々がいる
関連インタビュー: Power User Podcast – Another Internet Law That Punishes Everyone
企業は今も平然と事業を続けており、何もなかったかのようだ
Discordはクレジットカードベースの年齢認証を追加するとしているが、なぜ最初から顔認識ではなくその方法を使わなかったのか疑問だ
犯罪者は認証を回避し、むしろさらに匿名性を得る。結局、監視目的が本質なのだろう
英国のOnline Safety Act草案には、現金で匿名のIDコードを購入する案があったが、政府と企業がID連携データを望んだため廃案になった
本当に子どもの保護が目的だったのなら、とっくの昔にポルノやギャンブル、特にルートボックスに集中していたはずだ
銀行や政府サービス以外に、自分の身分証を渡す理由はない。こうしたシステムを無視すれば結局「非成人」に分類されるが、それが誰を守るのか分からない
BBS+方式が代案として提示されたが、公式チームは互換性がないとして進展していない
こうした問題提起はGithubでも無視されている
年齢認証は残りの1%を埋め、責任をユーザーに転嫁するための手段にすぎない。認証の試み自体が追加の情報漏えいにつながる
結局、こうしたシステムはまたしても「うっかり流出」したり販売されたりする危険を高める
関連議論: 以前のHNスレッド
私たちはすでに**「匿名性の後の世界」**に生きているようだ
しかし、こうした法律が増えれば使えるサービスは減っていく。
政府の監視と企業の監視は違う。企業がデータを売れば、誰でも私の情報を見られるようになる
このような敗北主義的な態度には根拠がなく、むしろ危険だ