米国法案、すべてのデバイスでオンデバイス年齢確認を義務化
(reclaimthenet.org)- Parents Decide Act(H.R. 8250) は、すべての OS提供者 に対し、新規デバイス設定時にユーザーの 生年月日の入力を要求 することを義務付ける
- Apple・Google だけでなく、ノートPC、ゲーム機、スマートTV、車載システム など、あらゆる汎用コンピューティング機器が対象
- 法案は 児童保護 を名目とするが、実際には 成人の例外なく全国民の本人確認インフラ を構築する構造になっている
- FTC がデータセキュリティ規則と 年齢確認方式（身分証、バイオメトリクスなど） を後日決定し、具体的な保護条項はない
- 結果として プライバシーと匿名性の縮小、Apple・Googleの独占強化、市場競争の弱体化 につながる可能性がある
法案の主な内容
- H.R. 8250、通称 Parents Decide Act は、米国内のすべての OS（オペレーティングシステム）提供者 に対し、新規デバイス設定時にユーザーの 年齢確認を義務付ける 法案
- Apple、Google などの主要企業だけでなく、ノートPC、ゲーム機、スマートTV、車載インフォテインメントシステム まで対象
- 法案は 児童保護 を名目とするが、実際には 全国民の本人確認インフラ を構築する仕組み
- 成人ユーザーにも例外や選択肢はなく、デバイス利用そのものが生年月日提供を前提とする
- 法案の詳細規定や個人情報保護の方式は、FTC（連邦取引委員会） が後日決定するよう委任されている
法案の条項と構造
- Section 2(a)(1): すべてのOS提供者は、ユーザーアカウント作成およびデバイス利用時に 生年月日の入力を要求 しなければならない
- 成人を含む すべてのユーザー が義務の対象
- 生年月日を提供しなければデバイスを利用できない
- Section 2(a)(3): OS提供者は、アプリ開発者が必要な年齢情報にアクセスできるシステムを構築 しなければならない
- 結果としてAppleとGoogleが 米国内のすべてのアプリの年齢仲介者（age broker） の役割を担う
- アプリはOSからユーザーの年齢情報を照会し、コンテンツへのアクセスを制御できる
- Section 2(d)(1)(B): FTCに対し、今後 データセキュリティ規則 を策定するよう指示
- 「安全に収集され漏えいしないようにする」という 結果重視の指針 があるだけ
- 保存期間、最小限収集、二次利用制限、識別子の結合禁止 などの具体的保護条項はない
- Section 2(b): セーフハーバー条項 により、規定を順守したOS提供者を免責
- 順守のためのインフラは 大企業にしか構築できず、中小規模・オープンソースのOSは事実上排除される
- Section 2(g)(4): オペレーティングシステムの定義 を「コンピュータ、モバイル機器、その他の汎用コンピューティング装置の基本機能を支えるソフトウェア」と規定
- ノートPC、デスクトップ、ゲーム機、スマートTV、車載システム まで含まれる
技術的・社会的影響
- 法案は デバイス利用のための本人確認義務化、つまり 事実上の国家身分証制度 を導入するもの
- 米国史上初めて、汎用コンピューティング機器の利用に本人確認が必要となる仕組み
- データ処理と保管はFTCが後日規定する
- 年齢確認手段 は明記されておらず、政府発行ID、クレジットカード、バイオメトリクス、またはそれらの組み合わせ になる可能性がある
- どの方式を採用するかはFTCが決定
- コスト効率 の面から、顔認識、IDアップロード など プライバシー侵害的な方式 が採用される可能性が高い
- AppleとGoogle は、OSレベルで すべてのアプリのコンテンツアクセスを統制 できる ゲートキーパー としてさらに強化される
- アプリはOSから年齢情報を受け取り、コンテンツを制限または遮断できる
- これは 表現の自由（First Amendment） の原則である 匿名アクセス権 を弱める
-
年齢確認インフラはコンテンツ自体には中立的だが、 ユーザー識別を前提に機能する
- 今後、政府や規制当局が特定のコンテンツ（政治、抗議活動、薬物、暴力など）を 年齢制限の名目で遮断 できる基盤を形成する
競争と市場構造への影響
- 法案は事実上、AppleとGoogleの独占的地位の強化 につながる
- 全国規模の年齢確認システムを構築できる能力を持つ企業は 2社しかない
- 小規模なOS開発者、オープンソースプロジェクト、Linuxディストリビューション、カスタムAndroidフォーク などは、法的・技術的負担 によって参入できない
- セーフハーバー条項 は大企業にしか実質的な保護を与えない
- 規定順守には バイオメトリクス連携、法務人員、大規模インフラ が必要
- 結果として 競争制限とイノベーション阻害 の構造が固定化される
- プライバシー重視のOS を開発しようとする企業は、法的に不可能な状態 に直面する
- すべてのデバイスが年齢確認を要求するため、匿名性ベースのOS は市場参入できない
名目と批判
- ゴットハイマー議員は、AIチャットボットやアルゴリズムによるコンテンツが青少年に与えた被害事例 を根拠に法案を提案
- 「子どもたちが誕生日を偽って入力し、年齢制限を回避している」点を問題視
- しかし、その解決策として示されたのは すべてのデバイスに監視インフラを組み込む という方式
- 法案は 児童保護を名目にした大規模な本人確認インフラ構築 だという批判がある
- 実際の被害者（子ども） を中心に据えつつ、すべてのユーザー に同じ監視体制を適用する
- プライバシーと匿名性の縮小、表現の自由の構造的弱体化 を招く
- すでに iOSのFamily Sharing、AndroidのGoogle Family Link、App Storeの年齢レーティングシステム など、非侵襲的な代替手段 が存在する
- しかし法案は、こうした 既存の保護手段を無視 し、全国民の年齢確認 を基本条件として設定している
結論
- Parents Decide Act は表向きには 児童保護法案 だが、実質的には 全国民の本人確認体制を構築する法案
- OSレベルの年齢確認インフラ は、プライバシー、表現の自由、市場競争 のすべてに重大な影響を及ぼす
- 法案の詳細設計、データ保護、確認方式 はまだ未定で、FTCの後続規則 に全面的に依存している
- 結果として 議会は設計されていない監視システムを承認しようとしている状況 であり、その安全装置は存在しない
1件のコメント
Hacker News の意見
最近の関連ニュースとして、米国の国家レベルでOS層の年齢認証を義務付ける法案が提案されている 関連HNスレッドを見る
政治家たちは子どもを助けるという名目で、親の生活を改善する代わりに統制的な措置ばかり取ろうとしている インターネットへのアクセスを難しくすることは解決策ではない。親が子どもの世話をする余裕を持てるよう、社会構造を変えることが重要だ ボルチモア市長が都市再生を通じて実際の変化を生み出している事例が良い例だと思う 関連動画
この法律は事実上、中国のデジタルIDシステムと大差ないと見る向きもある インフラレベルで監視ネットワークを構築するための土台を固めるものだという CNBC記事と 法案原文を参照
名前は「Parents Decide Act」だが、実際に親が決められる仕組みではない 単に端末の初期設定時に生年月日を入力して「子どもモード」を有効化できれば十分だ 子どもが自分で端末を買って成人だと偽るなら、それは世代を超えて続く逸脱行為にすぎず問題ではない 今の法案は親の選択とは無関係な、政治的な包装にすぎない
法案の定義部分を見ると、「OS提供者」の範囲が非常に広い GNU vs Linux論争が法廷に持ち込まれるかもしれない、という冗談が出るほどだ
インターネットが有用で面白かった時代が懐かしいという回想もある 2010年以降の変化は中央集権化と統制強化へとつながり、今回の法案はその極致のように見える
誰がこの法案を後援しているのか気になる、という問いが出ている
技術的にはこのような法案は可能だと思うが、 CS専攻出身の議員がいれば「Zero Knowledge Proofs」のような技術によって 監視国家だという批判を避けられたかもしれない、という惜しむ声もある
一部では、この法案はこれまで出てきた中で最もプライバシーに配慮したアプローチかもしれないと評価されている 親が設定した年齢をもとにOSがアプリへ「この利用者は未成年か？」だけを伝える構造なら、 政府や第三者の介入なしに非権威的モデルになりうる ただし、個人開発者にまで機能実装を強制するのは行き過ぎだと感じる
現実には端末の貸し借りが一般的なので、利用者アカウントの年齢には意味がない