英国、ソーシャルメディアアカウントの作成に際し、身分証明書の提示または顔認証を義務化へ

英国政府は、16歳未満のソーシャルメディア利用を禁止する方針で、クリスマス前に規制案が発表され、2027年春に施行される予定だ。

この規制を施行するため、各プラットフォームは利用者の年齢確認を行う必要がある。実際には、新規アカウントを開設する者は、身分証明書をアップロードするか、顔認証による年齢確認を通過することで、16歳以上であることを証明しなければならないことになる。これは、2025年7月から「オンライン安全法」に基づき、英国の訪問者向けにサービスを提供する成人向けサイトが実施しているのと同じ確認方法である。

既存のアカウントは概ねこの対象外となるが、現在新規登録を行うと本人確認が求められるため、事実上、英国における匿名アカウントの作成は終了することになる。

セキュリティおよびプライバシーの専門家たちは、この確認手続きは容易に回避可能であり、すべての人の身分証明書や生体認証データが漏洩のリスクにさらされる上、政治的な精査もほとんど行われないまま急遽導入されたと警告している。

発表

キア・スターマー首相は、保護者、子ども、専門家から11万6,000件以上の回答が寄せられた全国的な意見聴取を経て、6月15日にこの計画を明らかにした。

政府によると、保護者の10人中9人が16歳未満のソーシャルメディア利用禁止を支持し、若者の3分の2が、16歳未満は少なくとも一部のプラットフォームから締め出すべきだと同意した。

「だからこそ、我々は16歳未満のソーシャルメディア利用を禁止し、子供たちに子供時代を取り戻してもらうためのより広範な保護措置を講じることで、世界のどの国よりも一歩先を行くのです」とスターマー首相は述べた。

「これは一線を画す措置だ。テック大手には機会があったが、彼らはそれを逃した。」

リズ・ケンドール技術担当大臣は、これをプラットフォーム企業との戦いとして位置付けた。「テクノロジー企業には、子どもたちの安全を守るための数え切れないほどの機会があったにもかかわらず、彼らは行動を起こさなかった。だからこそ、我々はテック大手から権限を奪い、それを親の手に戻すのだ」

対象範囲

この禁止措置は、2025年12月に発効した世界初の同種措置であるオーストラリアの制度をモデルにしている。

この規制の対象となるのは、「社会的交流を可能にすることを目的とし」、アルゴリズムによるフィードを運用するユーザー間プラットフォームである。政府は、Instagram、YouTube、TikTok、Snapchat、Facebook、Xを名指ししている。WhatsAppやSignalなどのメッセージングサービスや、YouTube Kidsは明示的に除外されている。

教育サービス、電子商取引、音楽ストリーミングについては、厳格に定義された適用除外リストが設けられる。

英国は、オーストラリアよりもさらに踏み込んだ措置を講じるとしている。

ライブ配信や、見知らぬ人が子どもに連絡を取れる機能といった高リスクな機能は、Robloxのようなゲームサイトを含むより幅広いサービスで制限される（プラットフォーム自体は存続するが、チャットなどの機能は利用制限される）。

「16歳での急激な規制」を避けるため、見知らぬ人との接触やライブストリーミングに関する制限は、16歳および17歳のユーザーに対してもデフォルトで適用される。

これとは別に、性的関係やロールプレイをシミュレートするAI「恋愛パートナー」チャットボットについては、18歳以上のみの利用を義務付けるほか、AIチャットボット全般において、18歳未満のユーザーに対する親密な機能の利用を制限することになる。

また政府は、18歳未満を対象とした夜間外出禁止令や無限スクロールの制限についても協議を行っており、詳細は7月に発表される予定だ。

成人にとっての注意点：それは新規アカウントだ

政府は、ほとんどの成人は新たな本人確認を求められることはないだろうと説明している。

ファクトシートによると、開設から16年以上経過しているアカウント、クレジットカードが紐付けられているアカウント、または他で既に年齢確認済みのメールアドレスとリンクされているアカウントは、低リスクとして扱われる。既存の「オンライン安全法」に基づきすでに年齢確認を済ませている人は、再度確認を行う必要はない。

しかし、この例外措置は本質的に「既得権条項」であり、新規アカウントには一切適用されません。

規則が施行された後にソーシャルメディアアカウントを新規に作成する場合――例えば、新しい仮名のアカウントが欲しい場合や、単に新規ユーザーである場合など――、こうした「受動的な指標」は一切適用されず、最終手段はファクトシートに記述されている通り、顔認証による確認、あるいは身分証明書のアップロードとなります。

実際には、この制度は、児童保護と称されるものを、年齢を証明しなければ成人が新規アカウントを開設できないという規則へと、静かに転換している。

現時点では、成人向けコンテンツに関する規制に比べれば、その規制は緩やかだ。

2025年7月25日以降、「オンライン安全法」により、成人向けサイトやその他の機微なサイトは、すべてのユーザーに対して「極めて効果的な」年齢確認（通常は身分証明書のアップロードまたは顔と年齢が確認できる自撮り写真）を実施することが義務付けられており、経過措置は設けられていません。

法執行も積極的です。2026年2月までに、Ofcomは90以上のプラットフォームに対して調査を開始し、6件の罰金を科しました。その調査範囲は、Reddit、X、Discord、Bluesky、さらにはAIサービスにまで及んでいます。

ソーシャルメディアにおける年齢制限はまだそこまで進んでいないが、同様の仕組みを標準化しつつある。

Ofcomには、利用者が16歳以上であるかどうかを検証する方法について、迅速な調査を行うよう要請されている。前述のファクトシートでは、18歳以上であることを証明することは「顔認証チェックを行うだけで済むほど簡単である可能性がある」とも指摘されている。

VPNによる抜け穴

よく知られている弱点は、VPN を使えばこれらすべてを無効化できてしまうという点だ。『オンライン安全法』はユーザーではなくサイトを規制対象としているため、英国国外のサーバーを経由して接続すれば、確認を回避できてしまう。

一部のVPNプロバイダーは、アダルトサイトへの規制が開始された際、新規登録数が最大1,800％急増したと報告している。

ソーシャルメディアの年齢制限にも同様の抜け穴があり、オーストラリアの事例がそれを裏付けている。同国での調査によると、禁止措置から数ヶ月経っても、60％以上の子どもが依然としてソーシャルメディアを利用していたことが判明した。

英国政府には、この抜け穴を塞ぐ余地は限られている。国民全体を対象としたVPNの全面禁止は、すでに選択肢から外されている。

2025年10月、テクノロジー担当大臣のロイド女男爵は、VPNの正当な利用例を挙げ、「現時点でVPNの使用を禁止する計画はない」と貴族院で述べた。

子どもを対象とした規制については事情が異なる。2026年2月、政府はウェルビーイングに関する協議において、「子どものVPN利用に年齢制限を設けるか、利用を制限する選択肢」を検討すると表明し、 また、2026年1月には、上院が政府案を否決し、当時の「児童のウェルビーイングおよび学校法案」に対する修正案を207対159の賛成多数で可決した。この修正案は、閣僚に対し、VPNプロバイダーが英国の児童にサービスを提供することを禁止するよう義務付ける内容であった。

子どもと大人を区別するため、この措置は実際にはプロバイダーに対し、すべてのユーザーの年齢確認を強制することになる。この修正案には、反対を求める市民からの請願が寄せられた。

下院は数回にわたる議会での「ピンポン」の末、この修正案を否決し、代わりに4月に国王の裁可（法律として成立）を受けた同法は、規制を通じて児童のオンラインアクセスを制限する広範な権限を閣僚に付与した。

現時点では、決意のある成人や、決意のある15歳の青少年が、この規制を回避することを阻止するものは何もない。

セキュリティおよびプライバシー研究者の見解

サイバーセキュリティの観点からの異議は、その目標そのものに対するものではなく、規制措置自体が十分に機能しない一方で、その執行メカニズムが新たなリスクを生み出しているという点にある。

ヨーク大学のサイバーセキュリティ・プライバシー担当上級講師であるシアマク・シャハンダシュティ博士は、ミラノ工科大学（Politecnico di Milano）が成人向けサイトに導入されている年齢確認手法を検証した最新の实証研究を指摘した。

研究者らは、クレジットカードによる確認を除くほぼすべての方法において、堅牢性が低～中程度であることを突き止めた。そのほとんどは、「やる気のある未成年者」でも入手可能なツールやノウハウを用いて回避できてしまう。

シャハンダシュティ博士が引用した彼らの率直な結論は、義務付けられた年齢確認は現在「コンプライアンスの茶番」として機能しているというものだ。同博士は、明確な基準が設定されれば、実在する物理的な身分証明書に紐づいた確認は十分に堅牢なものにできると付け加えた。

サウサンプトン大学のコンピュータサイエンス講師であるリチャード・ゴマー博士は、二次的なリスクに焦点を当てた。16歳未満のアクセス禁止を徹底するには、すべての利用者に年齢確認を課す必要があり、そのプロセス自体が危険である。

パスポートや運転免許証をプラットフォームに提供することは、それらの記録が必然的に漏洩した際に、人々がなりすましや恐喝の危険にさらされることになると彼は警告した。これは『オンライン安全法』の施行下ですでに確認されている現象である。

また同氏は、この規制がウェブを、匿名でオープンなコミュニケーションという本来の理想からさらに遠ざけてしまうという、目立たない代償にも言及した。

このデータ漏洩のリスクも、決して仮定の話ではない。

この禁止措置に対し、オープン・ライツ・グループ（ORG）は、16歳以上の人々が今後、規制の対象外である年齢確認企業に身分証明書や生体認証データを提出せざるを得なくなるだろうと警告し、年齢確認を導入した後にすでに大規模なデータ漏洩に見舞われたプラットフォームとしてDiscordを例に挙げた。

ORGの「Platform Power and Freedom of Expression」プログラムを統括するジェームズ・ベイカー氏は、これらの措置は原因ではなく症状を追いかけているに過ぎないと主張している。その原因とは、有害なコンテンツに報いるエンゲージメント主導のビジネスモデルである。同氏は以前、この規制の根底にある権限が「政治的な精査を行うための適切な時間を確保せずに、急いで可決された」と警告していた。

プラットフォーム側も賛同していない。

MetaとYouTubeはともに、利用禁止措置は10代の若者をより安全な場所へ導くどころか、規制の緩い空間へと追いやると主張している。Metaは、ユーザーがサービスごとに個別に身分証明書を提示する必要がないよう、年齢確認は端末側で行うべきだと主張している。

今後の方向性

この動きがどのような文脈にあるか注目すべきだ。2025年1月以来、政府は「GOV.UKウォレット」とデジタル運転免許証の構築を進めており、これらは現代のスマートフォンに組み込まれた顔認識機能を用いて、オンライン上および対面での年齢確認手段として位置づけられている。

これは今回の発表とは別のものであり、発表よりも前の取り組みだ。しかし、これらを合わせると、英国においてオンライン利用の前提条件として年齢証明がますます重要になっていくという、今後の動向の輪郭が浮かび上がってくる。