要約

  • 英国政府は9月9日、18歳未満による裸体画像の撮影、閲覧、送信を不可能にする法制を準備すると発表した。端末の全機能、カメラ、第三者アプリを対象に掲げている。
  • Apple、Google との協議は6月から3か月続いた。政府は進展を認めつつ、目標の規模には届かないと判断した。一方、企業が自主的に実装すれば法制の必要性を再検討する余地も残した。
  • 法案、義務を負う主体、規制当局、試験方法、データ設計、施行日は未公表である。Ofcom の現行制度は対象オンラインサービスの年齢保証を規律するもので、端末内のカメラ撮影まで当然に含むわけではない。
  • 操作ごとの能力・義務配置図には、年齢信号の発行者と利用者、画像処理の場所、許される措置、証拠の保有者、誤判定の訂正担当を記す必要がある。

「撮る・見る・送る」は一つの制御ではない

9月9日の政府発表は、三つの原則を示した。18歳未満は裸体画像を撮る、見る、送ることができない。裸体検出は初期状態で有効にする。成人がこれらの機能を使うには、堅牢な年齢保証によって年齢を確認する。さらに、カメラと第三者アプリを含む端末機能全体で画像を遮断するとした。

政策文では三つの動詞が一行に並ぶ。しかし端末の中では通る経路が違う。撮影にはセンサー、画像処理、カメラアプリ、OS の権限、ローカル保存が関わる。閲覧はオフラインの写真アプリ、ブラウザー、メッセージの添付、クラウド上のプレビューのいずれでも起こる。送信は OS の共有画面から始まり、アプリの作成画面、遠隔サービスへ進むことがある。エンドツーエンド暗号化では、端末とサービスが同じ形の内容を観測するとも限らない。

政府が選んだのは、アプリ単体ではなく生態系全体の到達目標である。端末レベルの保護については立法を進めると明言し、子どもが使うアプリについては義務付ける法制を「検討している」と表現した。この二つは決定の段階が違う。そして端末メーカー、OS 事業者、アプリ開発者、年齢保証事業者、クラウドサービス、販売店、アカウント運営者のうち、どの主体がどの操作に責任を持つかは示されていない。

この空白を技術的な憶測で埋めるべきではない。資料は端末内解析もクラウド解析も指定していない。特定の判定モデル、暗号化の弱体化、中央画像台帳も求めていない。6月8日の発表は、英国で使用中および新規販売されるスマートフォンとタブレットを対象に挙げ、OS 事業者や販売店など供給網の他の主体に法制が及ぶ可能性にも触れた。広い対象を実行可能にするのは、広い標語ではなく限定された義務の組み合わせである。

三か月後に変わったのは政策の段階だ

6月、政府は企業に三か月の期限を示した。当時、カメラ、より広いアプリ、第三者メッセージサービス、検索には裸体検出が及んでいないと説明し、Apple と Google に対応を求めた。9月9日には進展があったとしながら、政府の目標に見合う規模ではないとして、できるだけ早く法制を提出すると発表した。

これは違法認定ではない。将来の義務はまだ成立しておらず、発表は個別企業への執行決定でもない。公開情報だけで全製品、全バージョン、全機能の実装状況を断定することもできない。しかも政府は、自主的な解決策が導入された場合には、法制が必要かどうかを再評価すると述べる。

確認できる状態変化は限定的である。自主協議で一定の進展があった。政府はそれを不十分と評価した。政策は法案準備へ移った。だが条文、義務者、規制当局、適合試験、施行日はまだない。より広いオンライン安全政策についての子ども・若者向け説明も、新しい規則が効力を持つには議会の承認が必要だと明記している。

発表、法制、実装を区別することには実務上の意味がある。発表は目的を設定する。法制は権限と義務を割り当てる。実装は利用者の能力を現実に変える。現在検証できるのは一段目から二段目へ進むという決定であって、三段目の完了ではない。

Ofcom の現行制度は境界を示す

Ofcom の年齢保証案内は、Online Safety Act の対象オンラインサービスに現に適用される枠組みである。ユーザー間サービスと、規制対象のポルノコンテンツを表示するサービスには、それぞれ法定の条件がある。将来の年齢制限が検討される間も、既存義務は続く。

Ofcom は、高度に有効な年齢保証に技術的正確性、堅牢性、信頼性、公平性を求め、利用しやすさと相互運用性も考慮する。OS やアプリストアがシステム全体の年齢信号を提供し得るとも説明する。ただし現行法では、第三者の方法を使っても、規制対象サービスが自らの年齢保証の有効性に責任を持つ。

この責任原則は参考になる。信号を別の主体から受け取っても、自分の入口をどこに置き、どう機能させるかについてサービスは責任を失わない。しかし、これはカメラへの権限拡張を意味しない。オンラインサービスを経ずに端末内で撮影・閲覧が完了する場面がある。9月の発表は、将来の端末法を Ofcom が執行するとは述べていない。本稿で Ofcom を関連先とするのは、現行のサービス境界を可視化するためであり、未決定の規制者を先取りするためではない。

Online Safety Act の解説では、Part 5 の事業者が年齢保証の種類とデータ保護への配慮を記録し、概要を公表する。記録を作る主体が法定されている点が重要だ。端末、アプリ、サービスが一つの判断に関わる将来制度では、各主体の記録がどこで接続され、矛盾した場合に誰が訂正を命じるかまで定めなければならない。

年齢結果には利用範囲と期限が要る

成人が一度年齢を証明すれば撮影、閲覧、送信が解放されるのか。その結果は端末、OS のプロフィール、アプリのアカウント、個々のサービスのどれに結び付くのか。生年月日そのものか、推定年齢か、「18歳以上」という最小限の回答か。共有端末、譲渡された端末、復旧されたアカウントではどう更新するのか。

一つの方法が試験環境で正確でも、家庭での運用が堅牢とは限らない。信頼できる発行者の信号を、受け取るアプリが誤って解釈することもある。相互運用は重複確認を減らす一方、狭い目的のための属性を多数のサービスへ流通させる可能性がある。

Information Commissioner's Office の指針は、ここに明確な制約を置く。年齢保証データは具体的で正当な目的のために処理し、必要最小限にし、広告プロファイリングへ転用してはならない。子どもの年齢情報を共有するには、説得力のある理由と必要性の記録が要る。推定は事実ではなく推定として扱い、誤った個人データには訂正手段を設ける。

したがって、年齢結果は生態系全体の万能通行証であってはならない。発行者は保証する内容と有効期限を示す。受領者は利用目的、受け取る最小フィールド、削除時期を示す。訂正は誤った信号に基づいて動作した層まで届く必要があるが、そのために子どもの画像利用履歴を中央に恒久保存する必要はない。

画像判定にも同じ限定が必要だ。「裸体の可能性」という出力は、違法性、意図、被害を確定しない。将来の法制が特定の操作を止める根拠にするなら、対象操作、例外、再審査を定義しなければならない。確率的な出力に、明示されていない法的判断権を持たせてはいけない。

公開すべきは画像ではなく引き継ぎだ

公開の能力・義務配置図に、機微な画像、個人名、モデルの重み、攻撃に使える内部情報は不要である。必要なのは、操作と責任移転ごとの行だ。

「撮る」行には、カメラまたは OS の制御層、責任を負う事業者の類型、受け入れる年齢信号、処理場所、許される停止措置、訂正担当を記す。「見る」はローカル写真、ブラウザー、アプリ、クラウド表示に分ける。「送る」はローカルの共有開始、アプリの受理、サービスの配送に分け、観測できない区間まで一社に保証させない。

議会が法的根拠を作った後は、施行日、試験版、測定母集団、誤判定率、証拠、削除期限も同じ行に加える。層を移るたびに、前の主体が何を渡し、次の主体が何を受け入れたかを示す。成人を未成年と誤認した場合は、誰が能力を戻し、訂正を依存先へ伝えるかを明記する。画像を誤認した場合は、端末内、人、外部事業者のどこで再確認するのか、再確認しないなら誰がその設計に責任を持つかを示す。

これは Daniel Kade の編集上の実装試験であり、政府、Ofcom、企業が採用を約束した制度ではない。Ofcom の2026年年齢保証報告は、単一方式で回避リスクをなくすことはできず、システム全体に複数の保護層が必要だとする。層を増やすだけでは責任は増えない。各層の能力、所有者、引き継ぎが限定され、観測できて初めて統治になる。

「不可能にする」は政策目標として強い。次の法文に必要なのは、より地味だが検証可能な記述である。誰が、どのデータで、どの操作を止め、誤りを誰が戻すのか。それが書かれて初めて、目標は運用の責任になる。

情報源