欧州委員会のEU KIDS Act計画、インターネット全体に年齢ゲートを導入へ
欧州委員会は9月17日、主要な複数カテゴリーのオンラインサービスに年齢基準を設けるEU KIDS Actを提案する計画だと報じられている。
流出文書が示すのは、従来型のソーシャルメディア規制よりも広範な制度だ。報道された計画では、動画共有サービス、AIチャットボット、デジタルコンパニオン、オンラインゲームも年齢確認の対象となる。
この適用範囲が中心的な対立を生む。ブリュッセルは、日常的なインターネット利用を本人確認の関門に変えることなく、利用者が年齢要件を満たすことをプラットフォームに証明させたい考えだ。この提案はまた、子どもが生年月日を入力する責任から、企業が年齢を確認する責任へと重心を移す。
委員会はまだ法案を公表しておらず、最終文言は変更される可能性がある。したがって年齢制限、対象サービス、執行権限、プライバシー保護はいずれも、成立済みの規則ではなく報道に基づく条項にとどまる。
ただし、報道された計画は、プラットフォーム設計、年齢保証、子どもの安全に関するEUの長年の政策的取り組みに続くものだ。また、若年利用者を単純に禁止するだけでは法的・技術的な限界があることを各国の取り組みが示した後に登場した。
EU KIDS Actで変わること
報道されたEU KIDS Actは、ばらばらの年齢方針を、ソーシャルメディアを大きく超える対象を含む共通の法的枠組みに置き換えるものとなる。
Euractivが報じた文書によると、委員会は自律的なアカウント開設の最低年齢を15歳に設定する計画だ。これを下回る子どもには、年齢と利用サービスの種類に応じた段階的な制限が課される。
自律的なアカウントとは、保護者の承認なしに作成・管理されるアカウントを指す。この区別は、提案が18歳未満のすべての人を同じように扱うわけではないとされるため重要だ。
15歳未満の子どもが、対象となるすべてのサービスから必ずしも排除されるわけではない。その代わり、アクセスは保護者の同意、サービス設計、そして最終形がまだ公表されていない年齢別ルールに左右される可能性がある。
報道された「social media plus」というカテゴリーは、この政策の適用範囲を広げる。ソーシャルネットワークや動画共有プラットフォームに加え、AIチャットボット、デジタルコンパニオン、オンラインゲームにも及ぶとされる。
ソーシャルメディアおよび動画サービスは、利用者がアカウントを作成する際に年齢を確認すると報じられている。一方、ゲームプラットフォームは、利用者がゲームをダウンロードする前に確認を行うと、流出資料を紹介した年齢確認に関する報道は伝えている。
こうしたトリガーは、事業ごとに異なる影響を及ぼす。ソーシャルネットワークはアカウント作成を管理する一方、ゲームのマーケットプレイスはダウンロードを管理しても、ゲーム内でのその後のすべてのやり取りを管理するわけではない。
AIサービスは別の境界線の問題を生む。チャットボットは、同じ製品内であっても、教師、検索ツール、創作支援者、あるいは擬似的なコンパニオンとして機能し得る。
最も厳格な扱いを受けるシステムを決めるには、法律側で明確な定義が必要になる。そうでなければ、企業による説明や配布方法の違いによって、類似製品が異なる規則に直面する可能性がある。
草案では、プロバイダーがEUの年齢確認ツール、または他の公的支援を受けたソリューションを利用できるとされる。また、既存のEUデジタル法をモデルにした新たな執行体制も示唆している。
規則上の指定を受けたサービスは、監督手数料を支払う可能性がある。この賦課金は委員会による監督の資金源となり、EUのテクノロジー規則の他の分野で執行コストが配分される仕組みに似ている。
委員会は9月17日木曜日にこの計画を提示する見込みだ。提示は立法手続きの開始であり、即時の禁止を意味するものではない。
EU加盟国と欧州議会は、なお法案文を交渉する必要がある。定義、基準値、例外、執行権限、施行日は、その過程でいずれも変更され得る。
この区別は、家族とテクノロジー企業にとって極めて重要だ。EU KIDS Actは大きな政治的勢いを伴うと報じられる提案だが、まだ拘束力のあるアクセス規則ではない。
なぜブリュッセルはいま動くのか
この提案が登場したのは、自主的な年齢申告と各国の実験が一貫した欧州全体の制度を生み出せなかったためだ。
多くのプラットフォームはすでに、利用者が少なくとも13歳でなければならないと定めている。しかし、生年月日を入力する欄だけでは、アカウントを開設する人が実際にその要件を満たしているかを確認するには通常不十分だ。
委員会は数年をかけて、自己申告から年齢保証へと移行してきた。年齢保証とは、個人の年齢または年齢層を推定・検証するために用いられる、より広い手法群を指す。
2025年7月、委員会はDigital Services Act、すなわちDSAに基づく子ども保護ガイダンスを公表した。DSAはオンライン仲介事業者を規律し、主要プラットフォームに対する執行権限をEUに与える。
その未成年者保護ガイドラインは、デフォルトでの非公開アカウント、より安全なレコメンデーションシステム、強化されたブロック機能、子ども向けエンゲージメント機能の制限を推奨している。
ガイダンスは、自動再生、連続利用記録、既読通知、プッシュ通知、説得的な設計にも対応している。オンラインプラットフォームに統合されたAIチャットボット向けの保護策も推奨する。
ゲームも同じ政策枠組みに含まれる。委員会は、仮想通貨やルートボックスを、支出や確率に対する子どもの理解が限られていることを利用し得る商業的仕組みとして挙げている。
ただし、ガイドラインは普遍的な最低年齢法ではない。遵守は任意だが、委員会はプラットフォームがDSA上の義務を満たしているかを評価する際に利用できる。
この隔たりが新たな提案を説明する一助となる。ガイダンスはより安全な設計を示せるが、法的な年齢基準には、誰にどの体験を提供するかをプラットフォームが判断する必要がある。
政治的な圧力も高まっている。2025年、欧州議会はソーシャルメディア、動画共有プラットフォーム、AIコンパニオンに対し、16歳という統一された最低年齢を求める拘束力のない要請を支持した。
議会の立場では、13歳から16歳のアクセスは保護者の同意があれば認められる。また、エンゲージメントに基づくレコメンデーション、依存性のあるインターフェース、ギャンブルに似たゲーム機能への制限も求めた。
決議は賛成483票、反対92票、棄権86票で可決された。法律を創設したわけではないが、この票差はより強い介入への幅広い支持を示した。
同じ欧州議会決議は、若者の97％が毎日インターネットを利用することを示す研究を引用した。また、13歳から17歳の78％が少なくとも毎時、自身のデバイスを確認すると述べている。
さらに、未成年者の4人に1人が問題のある、または機能不全のスマートフォン利用を示していると報告した。これらの数字は、すべてのプラットフォームが害を引き起こすことを証明するものではないが、政治的緊急性を説明する一助にはなる。
委員会は、Ursula von der Leyenによる2025年の一般教書演説後、オンライン上の子どもの安全に関する特別委員会を設置した。同委員会には、健康、神経科学、心理学、コンピューターサイエンス、デジタルリテラシー、子どもの権利に関する専門知識が含まれていた。
共同議長は2026年7月に最終報告書を提出した。委員会は39項目の提言をまとめ、プロバイダーがサービスのセーフ・バイ・デザインを実証するまで、13歳未満の子どもへの制限を支持した。
報道されたEU KIDS Actは、この政策的な勢いをより広い立法制度へと転換するものに見える。その提案された基準は、議会が望む16歳とも、委員会の基準である13歳とも異なる。
この違いは主要な交渉論点となる。委員会が法案文を公表する前に、最終的な年齢を確定事項として扱えない理由もここにある。
加盟国には共通ルールを支持する別の理由もある。フランス、スペイン、ギリシャ、デンマークなどの政府は、異なる年齢制限、同意モデル、確認システムを検討してきた。
制度が継ぎはぎになれば、プラットフォームは国別のアカウント導線を構築せざるを得ない。また、子どもがEU域内の国境のどちら側に住むかによって、異なる権利や制限を受けることにもなり得る。
共通の枠組みは一貫性を約束する。しかし、過剰なデータ収集なしに一貫性を実現できるかは、はるかに難しい問題だ。
EU KIDS Actは安全をアイデンティティの問題に変える
核心となるトレードオフは、単にアクセスと安全の対立ではない。子どもの保護と、大規模な年齢証明に伴うプライバシー、セキュリティ、利便性のコストとの対立である。
意味のある最低年齢は、利用者が都合のよい出生年を選ぶ方法に頼れない。プラットフォームには、子どもが偽装しにくく、かつ可能な限り個人情報を明かさないシグナルが必要だ。
委員会が望む答えは、プライバシーを保護する年齢証明だ。パスポートや完全な生年月日をすべてのサービスに送る代わりに、認証情報によって、利用者が基準年齢を超えていることを確認できる。
委員会は2025年7月に技術的な青写真を公開した。そこでは、ソリューションは2026年4月15日に機能面で利用可能な状態となり、加盟国と市場参加者がカスタマイズできるようになったとしている。
このシステムは、将来のEuropean Digital Identity Walletsと互換性のある仕様を使用するため、ミニウォレットと呼ばれることがある。利用者が18歳以上かどうかといった、限定的な問いに答えることを目的としている。
委員会の認証の青写真によると、このツールは13歳以上といった年齢層にも適応できる。証明を求めるサービスには、年齢以外の無関係な本人情報を開示すべきではない。
このアーキテクチャは、各プラットフォームに直接身分証明書をアップロードする方式よりも、より明確なプライバシーモデルを提供する。年齢を確立する当局と、結果を受け取るサービスを分離できる。
しかし、プライバシーは設計文書だけでなく、実装に左右される。発行者、ウォレットプロバイダー、プラットフォーム、オペレーティングシステム、検証サービスはいずれも信頼の連鎖の一部となる。
年齢認証情報に含まれる情報が少なくても、実装が不十分なシステムはメタデータを露出させる可能性がある。繰り返される要求により、利用者がどのサービスを使うか、いつ確認が行われるか、どのデバイスが認証情報を提示するかが明らかになる恐れがある。
年齢システムは価値の高い記録と不正の試みを引き寄せるため、セキュリティも重要だ。攻撃者は認証情報の発行者を標的にしたり、デバイスを侵害したり、成人による証明を取引したり、復旧手続きを操作したりする可能性がある。
EUは、その設計が匿名の年齢証明技術を用いるとしている。加盟国は2026年12月31日までに、相互運用可能なソリューションを提供することが想定されている。
委員会の勧告は、サイバーセキュリティ対策、プライバシー保護、第三者による精査を求めている。また、年齢証明プロバイダーと検証ソリューションの信頼リストも提案している。
この枠組みは、「IDを確認せよ」という曖昧な指示よりも整備されている。それでもEU KIDS Actは、異なるリスク特性を持つ数百万のアカウント、デバイス、サービスにわたって、この技術が機能するかを試すことになる。
アクセシビリティも別の課題を生む。すべての利用者が同じ身分証明書、デバイス性能、デジタルリテラシー、公的機関との関係を持つわけではない。
保護者も、世帯をまたぐ同意システムに苦労する可能性がある。別居家族、里親制度、後見権をめぐる争い、一般的な身分証明書を持たない子どもへの対応には、慎重な取り扱いが必要だ。
誤った結果は、制度の双方に害を及ぼしかねない。成人を誤って分類すれば、子どもが年長の利用者向けサービスに接触することになる。一方、未成年者を誤って分類すれば、正当な成人の利用を妨げる。
こうした誤りの規模は、ベンダーが示す実験室での精度主張より重要である。新規アカウントの作成やゲームのダウンロードのたびに判断が求められる場合、わずかな失敗率でも多くの人に影響を及ぼし得る。
ゲームは実務上の摩擦をよく示している。ストアはダウンロード前に年齢を確認できるかもしれないが、ゲームにはユーザー作成コンテンツ、プライベートメッセージ、ランダム型購入、リリース後に追加されるAIキャラクターが含まれる場合がある。
変化し続ける製品内のすべての機能を、単一の年齢ゲートで評価することはできない。規制当局は、認証をストア、ゲームパブリッシャー、プラットフォーム運営者、あるいはそのすべてのどこに適用するかを決めなければならない。
チャットボットにも同様の問題がある。汎用AIシステムは、ユーザーが別のサービスに入ることなく、宿題支援から感情的な会話へと移行し得る。
ルールに基づく境界は、企業に対して若年ユーザー向け機能の削除を促す可能性がある。また、年齢別モデル、対話制限、エスカレーション手順の開発を促すこともあり得る。
こうした変更により、年齢は単なるコンプライアンス項目ではなく、製品設計の入力要素となる。企業は、認証済みの年齢範囲をレコメンデーションシステム、メッセージ送信権限、広告管理、コンテンツアクセスと結び付ける必要がある。
したがって、技術的な仕組みは最初の層にすぎない。より難しい課題は、認証された各年齢に何を許可すべきかを決めることである。
プラットフォームは新たな執行モデルに直面する
報じられている提案は、中央集権的な監督、コンプライアンスコスト、年齢管理の失敗に対する法的責任を通じて、プラットフォームに圧力をかけるものとなる。
現在一般的なモデルでは、企業は利用規約に最低年齢を記載し、ユーザーに生年月日の申告を求める。執行は、多くの場合、別のシグナルによってアカウントが子どものものであることが判明して初めて始まる。
報道によれば、EU KIDS Actはこの論理を逆転させる。プロバイダーは、ユーザーの虚偽申告を示す証拠を待つのではなく、定められたアクセスポイントで利用資格を確認しなければならなくなる。
ソーシャルメディア企業にとって、アカウント開設時の確認はユーザー獲得に影響する。とりわけ、誰が自分の情報を受け取るのかをユーザーが理解できない場合、認証手順が一つ増えるごとに離脱につながり得る。
Meta、TikTok、Snap、YouTube、その他の大規模サービスは、コンプライアンスとコンバージョンの均衡を取る必要がある。小規模プラットフォームも同様の技術的課題に直面するが、法務・技術リソースはより限られる。
欧州委員会の既存のDSAガイダンスは、零細企業および中小企業を適用範囲から除外している。流出した法案に関する報道は、同じ免除がEU KIDS Actにも盛り込まれるかどうかを明らかにしていない。
この判断は競争を左右する。広範な免除は、より弱い保護措置を持つ小規模サービスへ若年ユーザーを誘導しかねない。一方で、統一的な義務は新規参入者に不釣り合いなコストを課す可能性がある。
動画プラットフォームは、視聴がいつアカウントアクセスとなるのかも判断しなければならない。多くのサービスでは、ログインせずに公開コンテンツを視聴できる一方、コメント、アップロード、レコメンデーション、購読にはアカウントが必要となる。
法律がアカウント作成のみを規制するなら、ログアウト状態での視聴は大きな抜け穴として残り得る。コンテンツへのアクセスを規制するなら、認証を求める画面がウェブのはるかに広い範囲に表示される可能性がある。
ゲーム開発者と配信事業者は、別個のコンプライアンス連鎖に直面する。コンソールメーカー、モバイルアプリストア、PCマーケットプレイス、パブリッシャー、個々のゲームは、それぞれユーザージャーニーの一部を管理できる。
ダウンロード前の認証を求めれば、責任は配信層の近くに置かれる。しかし、ブラウザゲーム、クラウドゲーミング、サイドローディング、クロスプラットフォームアカウントが、常に一つの管理者を通過するとは限らない。
AI企業は、何がチャットボットまたはコンパニオンに該当するかについて明確化を必要とする。カスタマーサービスボット、検索アシスタント、教育ツール、ロールプレイキャラクター、メンタルヘルスアプリケーションは、それぞれ異なるリスク特性を持つ。
委員会のリスクベースの伝統からは、義務が機能と想定される害によって異なる可能性が示唆される。しかし、流出資料は、確定した例外ではなく広範なカテゴリーを記述していると報じられている。
執行設計によって、こうした区別が意味を持ち続けるかが決まる。DSAは現在、欧州委員会と各国のデジタルサービス調整官の間で責任を分担している。
超大規模プラットフォームは、この枠組みの一部において委員会の直接的な監視を受ける。各国の調整官はその他のプロバイダーを監督し、欧州デジタルサービス委員会を通じて協力する。
報じられている監督料は、ブリュッセルが新制度のための専用執行能力を求めていることを示唆する。料金は一般予算への依存を減らし、監督コストを規制対象サービスに負担させることができる。
同時に、それは指定に関する問題も提起する。立法者は、どのプロバイダーが支払うのか、料金をどう算定するのか、収益、ユーザー数、リスク、執行業務量のどれを反映するのかを決めなければならない。
EUはすでに、子どもの安全がプラットフォームへの直接的な措置を正当化し得ることを示している。2026年7月、委員会は、一部のアカウントの公開範囲が広すぎるままだったため、TikTokは未成年者のプライバシーを十分に保護していなかったと述べた。
委員会報道官のThomas Regnier氏は、13歳から15歳の子どもが非公開アカウントを公開設定へ容易に変更できたと述べた。委員会は、この設計を、望まない接触、グルーミング、サイバーいじめなどのリスクと結び付けた。
この事例は、若年者がサービスに入った後の製品挙動にDSAが焦点を当てていることを示す。EU KIDS Actはさらに早い段階の問いを加えることになる。すなわち、その人物はそもそもアクセスを受けるべきなのか、という問いである。
両制度は相互に補完し得る。年齢ゲートがアクセスを決定し、DSAはプラットフォームへの利用を認められた未成年者の安全を引き続き規律する。
ただし、認証がより安全な設計の代替となってはならない。16歳を正しく識別したからといって、サービスが無害になるわけではない。
欧州議会もこの点を明確に述べた。同議会の決議は、年齢保証によってプラットフォームが製品を安全かつ年齢に適したものにする責任から免除されることはないとした。
この区別はロビー活動の過程で重要になる。プラットフォームは、インターフェース設計、アルゴリズム、新たに生じる害を対象とする範囲の定まらない義務より、明確な年齢確認を好む可能性がある。
規制当局は、おそらく二者択一のアプローチに抵抗するだろう。報じられている提案は、認証済みアクセスと継続的な設計責任の双方を目指している。
法的異議申し立てが提案を描き変える可能性
最も強い論点は、表現、プライバシー、情報へのアクセスを不当に制限せずに、広範な年齢制限が子どもを保護できるかどうかである。
フランスは最も明確な警告例を示している。フランスの立法者は2026年、Emmanuel Macron大統領の支持を受け、15歳未満のソーシャルメディア利用を制限する法案を可決した。
8月14日、フランス憲法評議会はこの措置を無効とした。同評議会は、その規定が表現とコミュニケーションの自由を不均衡に侵害し、十分な法的保証を欠いていると判断した。
この決定は、子どもの安全に関する規制自体を不当としたわけではない。立法者は制限を、正確な保護措置、定義、比例性の検証に結び付けなければならないことを示した。
Macron氏は、憲法上の判断と欧州の法的枠組みの双方を考慮した、法的に持続可能な措置を追求する決意に変わりはないと述べた。
このフランスの裁判所判断は、政治的に人気のある禁止措置であっても、権利に基づく審査の下で失敗し得ることを示す最近の事例を委員会に与えている。
EU法は、基本権憲章、データ保護法、そして必要性・比例性に関するより広範な原則に従わなければならない。子どもには、保護、プライバシー、表現、結社、情報に関する権利がある。
これらの権利は、具体的な事例では衝突し得る。有害なレコメンデーションを防ぐことを意図した制限が、教育コミュニティ、健康情報、仲間からの支援へのアクセスも遮断する可能性がある。
「social media plus」という用語は、この課題を強める可能性がある。広いカテゴリーは企業がラベルによって規則を回避するのを防げるかもしれないが、異なるサービスを同等に扱うリスクもある。
メッセージ機能のないオンラインゲームは、匿名のソーシャルネットワークと同じリスクを生まない。宿題支援アシスタントは、感情的関係を維持するよう設計されたAIコンパニオンとは異なる。
立法者には、機能、接触機会、リスクに基づく基準が必要となる。それがなければ、ある機能がサービス全体を最も厳格な区分に含めるのかどうかを、プロバイダーが予測するのは難しい。
保護者の同意も、法的・実務的な問題を提起する。同意の経路は家族の選択を守り得るが、承認が日常的なボタン操作になるなら、保護はほとんど得られない可能性がある。
逆に、厳格な保護者本人確認を求めれば、子どもの活動が正当化する以上の家族データを収集する可能性がある。また、保護者が選定されたシステムを利用できない子どもを不利にする可能性もある。
回避は避けられない。一部の未成年者は認証情報を借り、成人アカウントを使い、デバイスの地域設定を変更し、有効なEU管轄外のサービスへ移行するだろう。
それによって法律が自動的に無効になるわけではない。大半の安全規則は一定の回避を許容するが、政策立案者には、遵守行動が意味のある便益を生むという証拠が必要である。
したがって測定は、完了した年齢確認の件数を超えて行われるべきである。規制当局は、有害コンテンツへの接触、望まない接触、強迫的な利用、支出、移行、アクセス失敗を検証する必要がある。
証拠基盤には論争があるだろう。研究では、ソーシャルメディア利用の特定のパターンと幸福度の低下との関連が示されているが、結果は子ども、活動、プラットフォーム設計、社会的文脈によって異なる。
政策は、相関関係を普遍的な因果主張へと変えてはならない。また、科学的不確実性を、文書化された設計・安全上の失敗を無視する理由として利用してはならない。
プライバシー擁護者は、適用範囲の拡大に注目する可能性が高い。子どもの安全確認のために構築されたインフラは、後により多くのコンテンツ、取引、政治的コミュニケーションにまたがる年齢ゲートを支える可能性がある。
委員会の公式な年齢枠組みは、電子的な本人確認を通じて、ある人物が年齢閾値を満たすかを確認することを認証と定義している。また、データ保護と相互運用性を重視している。
これらの原則は重要だが、法律はそれを執行可能な制限へと変えなければならない。ユーザーは、どのデータが要求、保持、結合、監査され得るのかを知る必要がある。
独立した技術的検証が不可欠となる。オープンな仕様は設計上の弱点を明らかにでき、監査は導入済みシステムが文書上のプライバシー上の約束に沿っているかを検証できる。
不服申し立ての仕組みも重要である。未成年者として誤って遮断された成人や、有効な同意を拒まれた家族には、追加の機微なデータを差し出すことなく結果に異議を申し立てる迅速な手段が必要だ。
したがってEU KIDS Actは二つの試練に直面する。政治交渉を乗り越える必要があり、採択後にはその制限が法的・技術的圧力にも耐えなければならない。
木曜日以降に注目すべき三つのシグナル
提案の真の意義は、公表される定義、認証アーキテクチャ、年齢閾値に対する立法上の反応に左右される。
最初のシグナルは、9月17日に示される委員会の公式文書である。読者は見出し上の年齢だけでなく、対象サービスの正確な定義を確認すべきだ。
最も重要な問いは「social media plus」に関するものである。文書は、AIアシスタントがいつコンパニオンとなるのか、ゲームがいつ規制対象のソーシャル空間となるのか、動画アクセスがいつ認証を必要とするのかを説明しなければならない。
また、確認がアカウント作成時、インストール時、個別機能へのアクセス時、あるいは複数の時点で行われるのかも明記すべきである。こうしたトリガーによって、ユーザーがどの程度頻繁に摩擦に直面するかが決まる。
限定的に定義された枠組みであれば、この法律が普遍的なインターネット上の本人確認ゲートを生み出すという主張は弱まる。一方、一般目的のサービスまで含む広範な定義であれば、そうした懸念は強まる。
第2の注目点は、年齢証明の技術的・ガバナンス上のモデルだ。加盟国にはすでに、2026年末までに互換性のある認証ソリューションを提供することが求められている。
欧州委員会は、自らのアプローチにより、利用者が年齢の閾値を超えていることを、他の個人情報を開示せずに証明できるとしている。EU KIDS Actでは、プラットフォームにこの手法の受け入れを義務づけるのか、またどのような代替手段が適格となるのかを明確にすべきだ。
保存期間の上限、再利用の制限、独立監査、信頼できるプロバイダーに関する規則、誤分類に対する救済措置に注目したい。これらの詳細によって、プライバシー保護が実効性のあるものとなるのか、理念にとどまるのかが決まる。
ウォレットベースの認証情報を利用できないユーザーを法律がどう扱うかにも注意が必要だ。信頼できる制度には、あらゆるプラットフォームで本人確認書類の提出を標準とすることなく利用できる代替手段が必要となる。
強力なデータ最小化ルールは、安全とプライバシーは両立できるという欧州委員会の主張を補強する。プロバイダーに広範な裁量を認めたり、技術基準が曖昧だったりすれば、その主張は弱まる。
第3の注目点は、欧州委員会、欧州議会、加盟国の間にある隔たりだ。欧州議会は以前、共通の年齢基準を16歳とし、13歳からは保護者の同意を認める案を支持していた。
専門家パネルは、サービスがセーフティ・バイ・デザインであることを証明するまで、13歳未満のアクセスを制限すべきだと強調した。流出したEU KIDS Act案は、15歳からの自律的なアカウントを中心に据え、年齢区分を追加する内容だと報じられている。
これは単なる文言上の小さな違いではない。子どもの発達、保護者の権限、プラットフォームの責任、比例性をめぐる競合する見解を反映している。
交渉担当者は、フランスで起きた憲法上の挫折にも対応しなければならない。情報へのアクセスや表現の自由を考慮しない規定は、EUレベルでも同様の法的異議申し立てを招く可能性がある。
業界によるロビー活動は、実施面での圧力が最も大きい領域を示すだろう。ソーシャルネットワークはアカウント移行に、ゲーム企業は流通上の責任に、AIプロバイダーはカテゴリーの定義に焦点を当てる可能性がある。
子どもの権利を擁護する団体は、この提案がアクセス制御とより安全なプロダクト設計を両立させているかを検証するだろう。プライバシー団体は、年齢確認が新たな追跡や本人特定のリスクを生まないかを調べるはずだ。
したがって、EU KIDS Actは単なるソーシャルメディア禁止案ではない。ソーシャルプラットフォーム、ゲーム、動画サービス、会話型AI全体で、認証済みの年齢を共通の入力情報としようとする試みだ。
最終的な枠組みが限定的な証明、明確な制限、年齢に適したアクセスを維持するなら、欧州域外でも参照点となり得る。侵襲的な確認手続きや不明確なサービス分類を生むなら、各国の禁止措置で露呈した弱点を繰り返す可能性がある。
読者にとって当面の実務的な問いは、次の一点だ。欧州委員会が提案を公表する際、人々が年齢だけを証明する方法を説明するのか。それとも安全は、自分が誰であるかを明かすことに依存するのか。
