今回のWIREDの記事は、かなりインパクトのある見出しです。
「偽物の口ひげをつけた子どもが、オンラインの年齢確認ツールをだました」──この一文だけで、もう現代の年齢認証のもろさが見えてきます。
Metaは、InstagramやFacebookで13歳未満のアカウントを見つけて削除するための年齢確認システムを、AIベースで強化すると発表しました。
新しい仕組みは、投稿された画像や動画の“見た目の手がかり”を分析し、年齢を推定します。たとえば記事では、身長や骨格のような要素が例として挙げられています。
正直、最初に聞くと「そんなことまでAIでわかるの？」と思いますよね。
でも背景を考えると、これはかなり切実です。SNSの年齢確認って、実は自己申告の生年月日に頼る部分が多く、子どもが適当な誕生日を入れれば、あっさり通れてしまうことがあるのです。
Metaの説明によると、今回の変更は、従来の方法の弱点を補うためのものです。
従来型の年齢確認は、ユーザー自身が入力した年齢をかなり信用していました。つまり、「本当にその年齢なの？」を見抜く力が弱かったわけです。
そこでMetaは、次のような情報を組み合わせて年齢を推定します。
ここで大事なのは、Metaはこれをface recognition（顔認識）ではないと強調していることです。
顔認識は「この人は誰か」を特定する技術ですが、今回の仕組みはそこではなく、「この人は何歳くらいに見えるか」を推定する方向です。
この違いはかなり重要です。
顔認識はプライバシー面で強い反発を受けやすいですが、年齢推定はそれより一歩手前の技術として説明されています。とはいえ、見た目から年齢を推測するという発想自体に、なかなか繊細な問題があるのも事実です。ここは便利さと不安が同居している感じがします。
Metaは、13歳未満の利用者がいると疑った場合、そのアカウントを停止します。
その後、ユーザーはMetaが定めた手順で年齢を再確認しなければなりません。確認できなければ、プロフィールは永久削除されます。
さらにMetaは、13〜15歳のユーザーを自動でTeen Accountにする仕組みも広げるとしています。
Teen Accountは、コンテンツ制限や保護者向けの管理機能がデフォルトで有効になるアカウントです。つまり、「とりあえず安全寄りにしておく」設計ですね。
個人的には、ここはかなり現実的だと思います。
子ども向け安全対策は、ユーザーがあとから設定するのを待つと、どうしても抜け落ちます。だから、最初から制限をかけるのは筋が通っています。もちろん万能ではないですが、「自由に任せた結果、あまりに簡単に突破される」よりはずっとマシです。
Metaは2024年から、アメリカ・オーストラリア・カナダ・イギリスのInstagramユーザー向けに年齢確認技術を導入していました。
今回の発表では、それをさらに広げて、
のInstagramアカウントにも展開します。
さらに、Facebookユーザーへの適用は今回が初めてで、まずはアメリカで始め、来月にはEUとイギリスへ拡大する予定です。
つまりMetaは、InstagramだけでなくFacebookまで含めて、かなり本気で年齢確認を再設計しようとしているわけです。
記事で面白いのは、Metaの発表が単なる社内改善ではなく、規制当局からの圧力にも応えている点です。
欧州委員会は最近、MetaがDigital Services Act（DSA）に違反している可能性があるとする予備的判断を出しました。
DSAは、ざっくり言うと巨大プラットフォームに安全対策や違法コンテンツ対策を求めるEUのルールです。
欧州委員会は、Metaが13歳未満の子どもを十分に防げていないと見ています。
つまり、「子どもが入れないはずの場所に、子どもが普通に入れてしまうじゃないか」という指摘です。これはSNS運営にとってかなり痛い話です。
しかも、それを裏づけるように、非営利団体 Internet Matters の調査では、イギリスの子どもと親約1300人を対象にした結果、約3分の1の子どもが年齢制限を回避できたとされています。
また、9〜16歳の46%が「年齢制限を回避するのはとても簡単だ」と考えている一方、実際にルールを破ったと認めたのは**32%**でした。
この差も興味深いです。
「簡単そう」と思われていること自体が、プラットフォームの信頼性を下げます。実際にやったかどうか以上に、**“抜け道がある”とみんな知っている**ことが問題なんですよね。
記事では、子どもたちが年齢確認を回避する方法として、いくつかの例が紹介されています。
この最後が、この記事のタイトルにもつながるおもしろポイントです。
ある12歳の男の子の母親は、息子が眉ペンで口ひげを描いて年齢を上げようとしていたのを見つけたそうです。結果、システムはその子を15歳と判定しました。
いや、これはAIというより人間側の雑な工夫が勝った例ですよね。
でも、ここが本質でもあります。年齢確認システムは、最先端のAIを使っていても、利用者が“それっぽく見える”だけで通ってしまうことがある。つまり、技術の問題というより、本人確認という行為そのものが難しいのです。
Metaは公式ブログで、効果的で、しかもタイムリーな年齢確認は1社だけでは解決できないと述べています。
そのうえで提案しているのが、アプリストア側で年齢を確認し、その情報をアプリと開発者に共有する仕組みです。
これはちょっとした責任分散の話です。
SNSアプリだけに年齢確認を押しつけるのではなく、アプリを配る入口であるApp StoreやGoogle Playのような場所で確認してほしい、という考え方ですね。
この提案は理にかなっていると思います。
なぜなら、アプリごとにバラバラな確認をやるより、入口を共通化したほうが一貫性があるからです。しかもMetaは、それを「centralized, consistent, and privacy-preserving」と表現しています。
要するに、まとまっていて、整合性があり、プライバシーにも配慮した年齢確認の仕組みが欲しい、ということです。
ただし、ここも手放しでは喜べません。
集中管理は便利ですが、同時に一箇所に情報が集まる怖さもあります。便利さとリスクが常にセットなのが、こういう仕組みの悩ましいところです。
この話、単に「子どもが変装してだました」という面白ニュースではありません。
むしろ本質は、オンラインの年齢確認が思った以上に脆いことです。
しかも問題は、子どもがズルをすることだけではなく、プラットフォーム側が「何歳か」をかなり曖昧な手がかりに頼らざるを得ない点にあります。
見た目、文章、投稿内容、行動パターン……どれもヒントにはなるけれど、決定打にはなりにくい。そこにAIを入れても、完全解決にはならないでしょう。
個人的には、Metaの今回の動きは必要な一歩ではあると思います。
でも同時に、これで問題が終わるとも思えません。むしろ今後は、AIで検知する側と、それをかいくぐる側のいたちごっこがもっと激しくなるはずです。
それでも、何もしないよりはずっといい。
特に子ども向けの安全対策は、「完璧じゃないからやらない」ではなく、不完全でも改善し続けるしかない分野なのだと思います。
参考: A Kid With a Fake Mustache Tricked an Online Age-Verification Tool
