要約

  • 英国政府は2026年7月、VPNを禁止せず、VPNサービスに年齢確認を課さないと公表した。一方で、対象サービスには16歳未満の迂回を防止・検知・処理させ、Ofcomには追加策の調査を求めた。
  • 統制は暗号化トンネルからアクセス先へ移る。この設計を正当化するには、迂回の兆候がどのように措置へ進み、誤りがどう訂正され、何を分母に効果を測り、どの証拠で政策を強化するのかを示す必要がある。

VPNの利用理由は一つではない。会社の遠隔接続、公衆Wi-Fiでの保護、取材源の秘匿、旅行中の通信でも使われる。接続元の見かけの国が変わっても、利用者の年齢や意図までは分からない。

英国政府は2月時点で、安全策を弱める場合に子どものVPN利用を制限する選択肢を検討するとしていた。ところが7月の政府回答は、VPNの禁止も年齢確認も行わないと明記した。その代わり、対象サービスに未成年の迂回を防止、検知、処理する強い措置を求め、Ofcomに追加研究を依頼した。

議会への閣僚声明は、VPN事業者との任意の取り組みと、証拠次第で将来さらに行動する可能性も示す。任意協力、将来のプラットフォーム義務、規制当局の評価、後日の強制措置は、それぞれ権限も状態も異なる。

目的地に移った判断

現行の協議ページは、16歳未満がVPNを使ってサービスへ入ることをソーシャルメディア企業が検知し、防ぐ責任だと説明する。アクセス規則を持つプラットフォームは、対象年齢、アカウント状態、実施可能な措置を知っている。VPN事業者は、接続先ごとの規則や利用目的を必ずしも知らない。この意味で責任の移動には筋が通る。

しかし、場所が近いことは判断の正しさを保証しない。企業VPN、家族共用の回線、出張、携帯回線の切り替え、プライバシー中継は、似たネットワーク変化を生む。反対に、生年月日の自己申告だけならVPNなしでも突破できる。

プラットフォームは、どの兆候で再確認を求めるか、どの組み合わせで機能制限や停止へ進むか、規則変更を誰が承認するか、正当な利用をどう守るかを決める必要がある。公開文書はその連鎖をまだ定義していない。新しい義務が既に施行済みだとも示していない。政策方針、法律、Ofcomの指針、実験、制裁を同じ現在形で書くべきではない。

数字は同じ対象を測っていない

政府の証拠・方法概要では、子どもへの教育を優先した回答が38%、VPNアクセス制限が34%だった。これは協議での選好であり、迂回率や技術精度ではない。

DSIT委託調査は5月に11～17歳の2,299人を調べた。VPNを一度でも使ったという回答は26%、直近3か月では22%だった。VPN利用経験者の22%は年齢制限のあるサイト、アプリ、ゲームへの到達を理由に挙げ、全標本では7%に相当する。

同じ調査で、年齢確認がない、または簡単なサービスを意図的に選んだ回答は53%、少なくとも一度確認を突破した回答は39%だった。単純な生年月日入力も高度な手段も含む。すべてのVPN利用を迂回とみなしたり、すべての突破をVPNの結果とみなしたり、後の有害情報との接触をVPNが起こしたと断定したりはできない。報告書自身も、政府方針ではなく証拠形成のための調査だと明記する。

Childnet調査は8～17歳という別の年齢幅で21%を報告し、2025年の利用急増を子どものせいとは確認できなかった。Ofcomの調査群にも別の時期と質問がある。標本、年齢、期間、質問、分母を外した比較は、政策に必要な確実性を作らない。

年齢確認報告と迂回判定は別である

Ofcomは7月27日に2026年年齢保証利用報告を公表した。既存の年齢確認を検討し、外部事業者に委託しても、規制対象サービスが有効性の責任を負うとする。

これは政府が追加で求めたプラットフォーム迂回研究の完成版ではない。ある時点で年齢を確かめることと、その後の行動を迂回と分類することは別の決定である。後者には新しい証拠規則、目的制限、復旧手続きが要る。

Internet Societyは9月9日、7月のコミュニティ協議を経たVPN規制ポリシーブリーフを公表した。年齢確認、コンテンツ遮断、監視、禁止を分け、VPN層での年齢確認は機微データを増やし、より危険なサービスへの移動を招くと論じる。これは同団体の政策見解であり、英国法でもOfcomの認定でもない。

公開するのは攻略法ではなく統治記録だ

必要なのは、個人名や回避可能な検知閾値を明かさない執行試験記録である。政策版、対象サービス、責任機関、発効日、一般化した兆候の種類、許される措置を示す。

結果の単位も分けるべきだ。評価したセッション、再確認を求めたアカウント、制限措置、異議申立て、復旧、未解決を同じ「検知数」にまとめてはならない。異議を出せた人だけを使うと、声を上げない誤判定が消えるため、独立した標本検査も必要になる。

さらに、次の判断条件を先に置く。何を子どもの保護改善と数えるのか。保護の弱いサービスへの移動をどう観察するのか。どの証拠なら介入を強め、どの証拠なら強化を見送るのか。停止条件のない「継続監視」は、片方向の権限になりやすい。

これは私の編集上の提案であり、英国政府やInternet Societyの約束ではない。The Policy Mirrorの権限追跡、Running Code Primaryの動作検証、Why BTW Media Existsの事実と主張の分離を、この政策境界へ適用したものである。

英国は安全なトンネルすべてを年齢確認所にすることを避けた。次は、プラットフォームの疑いが、検証も訂正もないまま公的権限へ変わることを避けなければならない。

情報源