序論：ソーシャルメディア規制の新たな領域
アジア太平洋地域をはじめ世界各地で、ソーシャルメディアを利用できる人をめぐる規制が各国政府によって急速に強化されている。有害コンテンツの抑制を目指す取り組みとして始まったものは、デジタル空間への参加そのものを誰に認めるかを管理する、新たな規制領域へと発展した。ベトナムの本人確認義務からオーストラリアの16歳未満利用禁止、さらに欧州や米国の同様の動きまで、世界ではコンテンツモデレーションから利用者の参加を管理する方向への大きな転換が起きている。本稿では、近年の法制度、専門家の分析、利用者やプラットフォームの実情を踏まえ、この潮流の背景、手法、論争点、世界的な影響を探る。
目次
なぜ各国政府は年齢確認と本人確認を推進するのか
ソーシャルメディアへのアクセス規制強化の背景には、オンライン上の未成年者の安全と福祉に対する懸念の高まりがある。大きく報じられたいじめ、露骨なコンテンツへの接触、オンライン上のグルーミング、メンタルヘルスの危機が、立法関係者や世論を動かしてきた。ピュー・リサーチ・センターが2022年に実施した調査では、10代の67％がTikTokを利用する一方、Facebookの利用者は32％にとどまり、若者の生活にソーシャルメディアが深く浸透していることが示された。同時に、アムネスティ・インターナショナルなどの団体の報告によると、若年利用者の半数以上がオンラインで人種差別、いじめ、望まない性的誘いを経験している。
これを受け、政策立案者は、確実な年齢確認と本人確認によって次のことが可能になると主張する。
- 未成年者を有害または年齢にふさわしくないコンテンツから守る
- オンライン上の犯罪者やグルーミングのリスクを減らす
- プライバシー保護法や児童保護法の順守を確保する
- オンライン上の虐待や違法行為への責任追及を強化する
一方、こうした対策はプライバシー、排除、デジタル権利の将来をめぐる重大な疑問も生んでいる。
各国は年齢・本人確認の規制をどのように導入しているのか
年齢確認と本人確認の方法は、法制度や文化的な考え方、技術力の違いを反映し、国によって大きく異なる。以下では、世界各地の主な事例を紹介する。
アジア太平洋：ベトナムの政令147号からオーストラリアの16歳未満利用禁止まで
ベトナムでは政令147号が制定され、すべてのソーシャルメディア利用者に対し、国民IDまたは国内の電話番号によるアカウント確認を義務付けている。海外のプラットフォームは利用者データを国内に保管し、要請があれば当局に提供しなければならない。2024年12月に施行されたこの法律は、偽情報やサイバー犯罪対策の一環だが、批判者は言論の自由を抑圧し、プライバシーを損なう恐れがあると警告している。
オーストラリアでは、世界で最も厳しいものとなる可能性のあるソーシャルメディアの年齢確認法が進められており、Facebook、Instagram、TikTok、Xなど主要プラットフォームの16歳未満の利用を禁止する。アンソニー・アルバニージー首相が提出した法案は、成立から12カ月以内に、書類による確認から生体情報を用いた年齢推定まで、強固な年齢確認の仕組みを導入するようプラットフォームに義務付ける。順守状況はeSafety委員会が監督し、違反した企業には最大5000万豪ドルの罰金が科される。子どもの安全を重視する法律として評価される一方、専門家や支援団体は、脆弱な立場にある若者を孤立させ、規制の緩いインターネットの領域へ追いやる可能性があると懸念している。
インドネシアはソーシャルメディアの最低利用年齢を18歳に引き上げることを検討している。一方、マレーシアではプラットフォームに営業許可の取得を義務付け、規制監督をさらに強化している。
欧州：デジタルIDと「デジタル成人年齢」
欧州連合（EU）は多角的なアプローチを取っている。一般データ保護規則（GDPR）は、16歳未満の子どものデータを処理する際に親の同意を義務付けている（国によっては年齢が引き下げられる）。デジタルサービス法（DSA）と視聴覚メディアサービス指令（AVMSD）は、未成年者を保護するため、年齢確認とコンテンツモデレーションを義務付けている。
EUの複数の国は、さらに厳しい対策を推進している。フランスは、プラットフォームに利用者の年齢確認を義務付け、15歳未満については親の同意を得るよう求める法律を可決した。ノルウェーは、国のデジタルIDシステム「BankID」を使って年齢を確認し、ソーシャルメディアの最低利用年齢を15歳に引き上げる案を提示している。スペインとギリシャは、端末単位での年齢確認とペアレンタルコントロールを義務付ける、EU全域での年齢に基づくアクセス遮断を求めている。
EUはまた、市民が年齢を含むデジタル証明書を保管し、必要な情報だけを選んで提示できる安全なアプリ「欧州デジタルIDウォレット（EUDI）」の試験導入も進めている。プライバシーを守りながら確認する「理想的な基準」と見る向きがある一方、匿名性を損ない、監視を強める恐れがあるとの警告も出ている。
米国：州と連邦の取り組みが混在
米国には、ソーシャルメディアの最低年齢を定める連邦法はないが、規制強化の機運は高まっている。児童オンラインプライバシー保護法（COPPA）は13歳未満の利用者について親の同意を義務付けているものの、執行には一貫性がない。提案されている「ソーシャルメディア上の子ども保護法」は、最低年齢を13歳と定め、プラットフォームにより確実な年齢確認を求める内容だ。
州レベルでは法規制が相次いでいる。ユタ州とテキサス州では特に厳しい対策が成立しており、テキサス州は18歳未満のソーシャルメディア利用を全面的に禁止し、アプリストアに年齢確認を義務付けることを目指している。カリフォルニア、フロリダ、ニューヨーク、ルイジアナなどの州でも、同様の法律が成立または検討されている。市民的自由を擁護する団体やテクノロジー企業は、確認の義務化がプライバシーと言論の自由を脅かすと主張し、これらの取り組みに対して法的措置を取っている。
その他の地域：韓国、ネパールなど
韓国には、現在は廃止されたインターネット実名制など、政府主導の本人確認を長年行ってきた歴史がある。現在もNetflixやNaverなどのプラットフォームは、電話番号、クレジットカード、政府発行IDを用いた年1回の年齢確認を求めている。集団主義的な文化を持つ韓国ではこうした対策は広く受け入れられているが、言論の自由を制限し、データ漏えいのリスクを高めるとの批判もある。
ネパールでは、オンライン上の匿名性をなくし、すべてのソーシャルメディア利用者に本人確認を義務付ける法案が議論されており、表現の自由や政府の権限拡大を懸念する声が上がっている。
技術と手法：年齢確認はどう実施されるのか
ソーシャルメディアのプラットフォームや規制当局は、さまざまな年齢・本人確認技術を試している。それぞれに長所と課題がある。
- 自己申告：利用者が年齢を申告するだけの方法だが、簡単に回避でき、確実な確認とはみなされていない。
- 政府発行IDの確認：利用者が公的書類の写真やスキャン画像をアップロードする。信頼性は高まるが、プライバシーやデータセキュリティへの懸念がある。
- クレジットカードによる確認：年齢確認に使われるが、特に未成年者など、クレジットカードを利用できない人もいる。
- 生体情報による年齢推定：AIが自撮り写真や動画を分析して年齢を推定する。データを保存しなければプライバシーを守れる可能性があるが、精度や偏りが課題となる。
- 行動分析：AIが利用者の行動、言葉遣い、交流の仕方から年齢を推定する。侵襲性は比較的低いが、誤りが生じる恐れがある。
- 国のデジタルIDシステム：ノルウェーや韓国などでは、政府が支援する電子IDをオンライン確認に使う。安全性は高い一方、監視や排除をめぐる疑問が生じている。
Meta（Facebook、Instagram）やDiscordなどのプラットフォームは、顔スキャンや書類のアップロードを含む、第三者の年齢確認サービスを試験している。Yuboなど一部のサービスは、年齢確認を利用者体験の中核に据え、利用者の信頼と安全性が高まったと報告している。
論争：安全性、プライバシー、排除のリスク
年齢確認や本人確認は脆弱な立場にある利用者を守ることを目的としているが、一律の規制には予期せぬ結果を招く恐れがあると批判者は警告する。
- 排除とデジタル格差：政府発行ID、クレジットカード、スマートフォンを誰もが利用できるわけではない。厳格な確認は、社会的に疎外された人々、在留資格のない人々、農村部や低所得地域の住民を排除しかねない。
- プライバシーとデータセキュリティ：機微な個人情報や生体情報の収集は、情報漏えい、なりすまし、不正利用のリスクを高める。市民的自由を擁護する団体は、データの最小化と利用目的の限定が不可欠であり、確認に必要以上の情報を求めるべきではないと主張する。
- 言論の自由への萎縮効果：オンライン上の活動を現実の身元に結び付ければ、内部告発者、被害経験者、社会的に疎外された人々が発言を控える恐れがある。率直な自己表現や支援へのアクセスには、匿名性が欠かせない場合が多い。
- 実効性と執行：年齢確認を回避しようとする利用者は、VPNや偽造IDを使ったり、規制の緩いプラットフォームに移ったりできる。単純な禁止措置は、若者を守るどころか、より危険なオンライン空間へ追いやる可能性がある。
デジタルリテラシーを研究する英国の学者、ソニア・リビングストン氏が警告するように、「排除につながる保護」は、デジタル空間に有意義に参加する若者の権利を損なう。保護と包摂の両立する仕組みを設計することが課題だ。
業界の対応：変化を迫られるプラットフォームと反発
ソーシャルメディア企業は、世界各地で異なる規制への対応をますます強く迫られている。MetaやTikTokなどは、コンテンツモデレーションの強化、未成年者向けの初期設定によるプライバシー保護、利用時間の制限を導入している。DiscordやYuboなどは、高度な年齢確認技術を試験している。
一方、業界は実行困難、または侵襲的だとみなす義務付けに反発している。テクノロジー大手は、（テキサス州が提案するような）アプリストア段階での確認は機微なデータを一元管理することになり、利用者のプライバシーを危険にさらすと主張する。AppleやGoogleなどはこうした法律に反対するロビー活動を行い、利用者とデジタル環境全体に予期せぬ影響を及ぼすと警告している。
適用除外や制度の不整合をめぐっても議論がある。例えばオーストラリアの法律は、教育的価値を理由にYouTubeを対象外としており、TikTokなど競合他社は、短尺動画のコンテンツはプラットフォーム間で似ていると批判している。
世界の潮流と今後の展望
2025年は、ソーシャルメディア規制の転換点となりそうだ。4大陸の国々が、より高額な罰金と厳格な執行を伴う年齢確認法の強化に動いている。英国は成人向けコンテンツについて「確実な」年齢確認を導入する準備を進めており、順守しなかった企業の幹部には禁錮刑が科される可能性がある。EUは年齢確認にデジタルウォレットを試験導入し、米連邦議会では連邦基準をめぐる議論が続いている。
それでも、世界の制度は依然として分断されている。ドイツのように一律禁止を設けるのではなく、未成年者にとってプラットフォームをより安全にすることに重点を置く国もある。一方、ベトナムやネパールなどは包括的な本人確認へと向かっており、監視や人権をめぐる懸念が高まっている。
技術革新は推進力であると同時に課題でもある。Redditが検討している虹彩スキャンや、AIによる年齢推定などの新手法は、プライバシーに配慮した解決策となる可能性がある一方、新たなリスクや不確実性ももたらす。共通基準がないため、プラットフォームは複雑な各国法の網の目に対応しなければならず、多額の費用や訴訟リスクを伴うことも多い。
参加を制限するだけでなく、デジタル上の安全と責任を考え直す
専門家や支援団体の間では、ソーシャルメディアにアクセスできる人を規制することは解決策の一部にすぎないという見方が強まっている。より根本的な問題は、プラットフォームの設計や被害への対応にある。
- アルゴリズムの設計：ソーシャルメディアのアルゴリズムは、感情の極端な高ぶりや依存的な行動を助長することが多い。利用者の福祉を守るには、こうした設計上の欠陥への対処が欠かせない。
- 通報とモデレーション：被害の防止や軽減には、使いやすく利用しやすい通報機能と、迅速に対応するモデレーションが不可欠だ。
- 透明性と説明責任：被害が起きた際には、明確な基準と監督の下で、プラットフォームの行動や不作為に責任を負わせなければならない。
業界のある幹部はこう述べた。「より安全なインターネットとは、悪意ある人が減るだけの場所ではない。被害が深刻に受け止められ、被害者が支援され、プラットフォームが責任を問われる場所だ」
要約
- 世界各国の政府は、コンテンツモデレーションからソーシャルメディアへのアクセス規制へと軸足を移し、年齢確認と本人確認を重視している。
- アジア太平洋、欧州、米国などで、政府発行ID、生体認証、デジタルIDシステムなどを使った確実な確認を求める法律の制定や議論が進んでいる。
- 未成年者の保護や説明責任の強化を目的とする一方、プライバシー、排除、言論の自由、実効性をめぐる懸念がある。
- 確認技術は自己申告から高度な生体認証まで幅広いが、共通基準はなく、執行も容易ではない。
- 業界の対応は分かれており、年齢確認を導入するプラットフォームがある一方、侵襲的または不整合な義務付けに反発する企業もある。
- 参加を制限することへの過度な依存は排除や規制の緩い空間への移行を招くと専門家は警告し、プラットフォームの設計、モデレーション、説明責任にも幅広く取り組むよう求めている。
- ソーシャルメディア規制の今後は、安全性、プライバシー、デジタル社会への有意義な参加の均衡をどう実現するかにかかっている。
