15歳未満のソーシャルメディア禁止：予想された失敗の7つの理由

自然を追い払っても、すぐに戻ってくる。 カウントダウンが始まった：9月1日から、フランスでは15歳未満の若者がソーシャルメディアのアカウントを開設できなくなり、既存のアカウントは2027年1月1日までに閉鎖しなければならない。すでにこの年齢を確認するための技術が2分でハッキングされた方法について語られた。これは孤立した事故ではなく、症状である。この種の仕組みがすでにテストされた場所では、英国からオーストラリアに至るまで、同じメカニズムが繰り返される：技術が崩壊し、下請け業者がハッキングされ、主要な関係者は法律が施行される前にその隙間を見つける。以下は、この法律が施行初日を迎える前から深刻なハンデを抱えている理由を、しっかりとした根拠をもって説明する7つの理由である。
この記事の重要なポイント：

• フランスは9月1日から15歳未満の若者がソーシャルメディアのアカウントを開設することを禁止し、すでにハッキングされた技術を使用している。
• 年齢確認の方法は、技術的なものでもAIに基づくものでも、広く回避されており、その非効率性と安全性の欠如が批判されている。

理由1：技術的証明はすでに2分でハッキングされた

最初の警告信号、そして決して軽視できない：ウルズラ・フォン・デア・ライエンによって「技術的に準備が整った」とされる欧州の年齢確認プロトタイプは、サイバーセキュリティ会社Guardsquareによってわずか2分で回避された。
この方法はゼロ知識証明（zk-proof）の数学に対処するものではなく、アプリケーションのローカルファイルを変更して、証明が生成される前に偽の生年月日を注入する。どんなに強力な暗号化でも、虚偽のデータをソースで保護することは決してできない。

理由2：AIによる代替案も同様に穴だらけ

身分証明書に問題があるため、一部のプラットフォームはAIによる年齢推定に賭けており、ユーザーの年齢を推測するためにセルフィーや短い動画を分析している。しかし、その対策はほとんど子供じみている。
インターネットマッターズによる2026年5月4日のEuronewsの報告によると、9歳から16歳の1,270人の英国の子供を対象に行われた調査では、3分の1がオンライン年齢確認を回避したと主張している。ある母親は、12歳の息子が眉毛用の鉛筆で口ひげを描いて、ソフトウェアによって15歳と見なされるようにしているのを見つけたと語っている。調査のもう一つの注目すべき事実は、**46%**の子供たちがこれらの確認を簡単に回避できると考えているのに対し、難しいと考えているのはわずか17%である。

理由3：確認はプラットフォームの直接管理外の民間企業に委託されている

フランスもヨーロッパも、インターネットユーザーの年齢を自ら確認することはありません。採用されたメカニズムは「信頼の第三者」と呼ばれ、この作業をFrance Identité、Docaposte、または将来の欧州アプリケーションなどの下請け企業に委託します。

La Quadrature du Netが詳述するように、インターネットユーザーはこの第三者のサイトにリダイレクトされ、そこで本人確認が行われ、その後、プラットフォームに「はい」または「いいえ」という単純なトークンが返されます。しかし、「二重匿名性」という公式用語は考えさせられます。最良の場合でも、二つのデータベース間の密閉性を保証するだけであり、技術的に完璧な区分がなければなりません。これは、実際には確保されているわけではありません。

理由4：下請けが他の場所で身分証明書を漏洩させたことがある

2025年10月、Discordは、オランダのサポート企業5CAがハッキングされたことを確認しました。ハッカーグループScattered Lapsus$ Huntersは、年齢確認の一環として送信された少なくとも70,000枚の身分証明書の写真を盗み、名前、メールアドレス、部分的な支払いデータも含まれていると、Electronic Frontier Foundationが報告しています。

攻撃者は最大500万ドルの身代金を要求しました。Discordはその後5CAとの関係を断ちましたが、被害はすでに発生していました。身分確認を第三者に委託することは漏洩のリスクを排除するのではなく、単にリスクを別のチェーンのリンクに移すだけです。

理由5：VPNによる回避がすでに大規模に文書化されている

英国の前例は、フランスが直面することになる状況をかなり明確に示しています。2025年7月にOnline Safety Actが施行されて以来、一部のプロバイダーではVPNの登録が**1,800%**も急増しました。

オーストラリアでも同様の状況で、16歳未満の子供にソーシャルメディアを禁止する法律があっても、地元の規制当局自身の認識によれば、対象となる未成年者の3分の2がそれを回避していますとLa Quadrature du Netが報告しています。VPNはIPアドレスを隠し、プラットフォームに対してユーザーが年齢確認義務のない国から接続しているように見せかけます。この猫とネズミのゲームは、ロンドンもキャンベラも、現時点では抑制できていません。

理由6：CNILでさえ完璧な解決策が存在するか疑問視している

示唆に富む信号：データ保護を担当するフランスの規制当局は、これまでに奇跡的な解決策を承認したことがありません。CNILは、どの装置も彼らが不可欠と考える3つの基準を同時に満たしていないことを確認しています：十分な信頼性、全人口のカバー、プライバシーの尊重。規制当局が、利用可能なオプションがすべての条件を満たしていないことを公に認めると、単なる実行上の詳細として見るのは難しいです。

理由7：この文書の欧州法的根拠自体が争われている

最後の障害、しかも重要な障害は、制度の合法性が欧州司法裁判所で問題視されていることです。フランスの文書は、プラットフォームに未成年者のプライバシーを保護することを義務付けるデジタルサービス法の第28条に基づいており、単純に排除することを求めているわけではありません。以前のフランスの年齢確認法であるSREN法に関する案件が、現在欧州連合の司法裁判所で審理中です。

La Quadrature du Netによれば、この案件を担当する弁護士は、すでにEU法に対する適合性に疑問を呈しています。もし裁判所がこの論理に従うなら、フランスの年齢確認制度の一部は法的根拠を失うことになり、ソーシャルメディアに適用されるものも含まれます。

今後の影響 {#h-ce-que-ca-change-pour-la-suite}

これらの7つの障害は、法律がすぐに無効になることを意味するわけではありません。しかし、施行されると同時に、すでに悪用されている技術的な欠陥、他の場所でハッキングされた下請け業者、近隣国での大規模な回避行為、そして欧州司法裁判所で既に脆弱化している法的基盤と向き合わなければならない制度を描いています。

暗号エコシステムは、強固なデジタルアイデンティティシステムが完全な匿名性の約束よりも、ユーザー自身が何を開示し、誰に開示するかを制御することに依存していることを理解するのに何年もかかりました。この論理に基づいて構築されたプロジェクト、例えばAltmeウォレットとそのデジタルアイデンティティは、必要最低限の情報のみを共有するように設計されており、中央集権的な信頼の第三者モデルに背を向けています。これは、プライバシー全体を犠牲にすることなく年齢を確認する最良の方法についての議論を最低限でも促進するものです。