事務局メンバーによる、OpenID関連のあれやこれや
著者:Thomas Ludot(ほか)、ID Partners シニアコンサルタント
千里の道も一歩から
――老子『道徳経』
分かっています。当たり前のことです。
私たちは、行かなければならないと分かっていても、旅の全行程が描けるまで最初の一歩を踏み出さずに待ってしまうことがよくあります。
すべてが完璧に整ってから、ようやく動き出したいのです。
ソーシャルメディアが登場してから、すでに20年以上が経ちました。存在という物理的な壁を取り払い、人と人とのつながりを築くという「ハイパーコネクテッド」な素晴らしい約束があった一方で、より明暗の入り混じった現実が浮かび上がってきました。今や企業のネットワークが何十億人ものフィードを管理しており、それらは絶え間なくドーパミンを刺激するよう設計されています。分別のある大人にとってさえ付き合い方が難しいものですが、最も懸念されるのは、私たちにとって最も若く大切な人々への影響です。ここオーストラリアでは、彼らは今や「16歳未満」という枠に「くくられて」います。
OpenID FoundationのAustralian Digital Trustコミュニティグループ(ADT CG)における私たちのミッションは、トラストエコシステムについての対話を促し、各種の取り組み、フレームワーク、標準に対する認識を高めることです。そこには、標準に基づくデジタルトラストサービスを推進したいという強い思いがあります。一言で言えば、私たちはデジタルトラストの力を信じており、より「フェアトレード」なエコシステムの実現に向けて全力を尽くしています。
2025年12月10日に施行された「ソーシャルメディアの最低年齢制限」、すなわち16歳未満に対する制限は、控えめに言っても活発な議論を呼ぶテーマとなってきました。それも当然です。この制限には、技術、法律、倫理、プライバシー、普及という、デジタルトラストの中核をなす要素がすべて含まれているからです。
ここで老子に立ち返りましょう。これは長い旅の最初の一歩なのです。
この措置をめぐっては意見の対立や動揺があるものの、喧騒の陰で一つのことがはっきりと見えてきています。それは、ブレーキを踏むべき時が来ていたということです。
最も弱い立場にある層、すなわち「無料なら、あなた自身が商品である」というシステムを理解しようとしている人々を守るために、何らかの手を打つ必要がありました。
16歳未満による主要なソーシャルメディアプラットフォームの利用を法律で制限することで、オーストラリアは世界に向けて、これらのプラットフォームが若者にとって現実のリスクをはらんでいるというメッセージを発しました。誰もがそれを知っていました。ただ、行動すべき時が来たというだけのことです。
それからわずか数か月で、他の国々も動き始めています。英国、フランス、スペイン、そして欧州以外でもカナダやニュージーランドが後に続いています。プラットフォームやデバイスメーカー自身でさえ、対応を調整し始めています。
スーパーのレジ袋を思い起こさせる話です。何十年もの間、スーパーはレジ袋を無料で配っていました。やがてその影響は否定できないものとなり、突如として、まさに同じ事業者たちが環境への責任を率先して掲げるようになりました。
この断固とした姿勢は、ソーシャルメディアが実際にもたらす影響、すなわち「不安、不眠、うつ、ネットいじめ、エコーチェンバー、アルゴリズムによる露出...」について、さまざまなレベルで認識を高める対話を生み出しました。
これは前向きな変化です。プラットフォームが「レッドカーペット」待遇を享受し、規制のないアルゴリズム主導の環境への無制限のアクセスを提供してきた、20年来の現状を打ち破るものだからです。オーストラリアはリセットを迫りました。オーストラリアは世界の認識を高めたのです。
しかし、物語にはもう一つの側面があります。オーブンを開けたら、ケーキがおしゃれなレシピ本の写真とまるで違って見えたときのあの気持ち。落胆。素晴らしいものへの期待は消え去り、原因究明が始まります。
Online Safety Amendment (Social Media Minimum Age) Act 2024(2024年オンライン安全改正(ソーシャルメディア最低年齢)法)は、子どもを直接禁止するものではありません。プラットフォームに義務を課すものです。そして重要なのは、その執行が意図的に技術中立とされている点です。プラットフォームは、16歳未満の者がアカウントを持つことを防ぐために「合理的な措置」を講じなければなりません。これは現実的に聞こえます。しかし実際には、曖昧さを生んでいます。子どもたちが一夜にしてアカウントを削除するわけではないことは分かっています。では、これは実際にどのように機能するのでしょうか。
規制当局はプライバシー保護のため、プラットフォームが政府発行の身分証明書のみに依拠することを明示的に禁止しました。その結果、プラットフォームは、デバイスレベルの資格情報、匿名の暗号学的な年齢トークン、分散型アイデンティティのアプローチといったプライバシー保護型のソリューションに投資したり、それを奨励したりする代わりに、摩擦の少ない年齢推定(AIによる顔スキャンなど)や自社内での年齢推論(行動パターンやアカウント履歴)へと、コンプライアンス対応を大きく偏らせました。プラットフォームは、法的な責務を果たし罰金を回避するために実装を急ぎ、必要最低限のことしか行ってきませんでした。
当然のことながら、統計的な推定への依存は期待を大きく下回っています。若者たちは、自撮りスキャンの角度を操作する、デバイスの設定を変更する、共有デバイス上で行動シグナルを混在させるといった基本的な回避策や、想像しうるあらゆる独創的な抜け道によって、こうした緩やかな障壁をすぐに突破してしまいます(しかも、彼らはますます上達しています!)。
このギャップは、法的なパラドックスを引き起こします。
その結果、生焼けの技術への依存が生じ、執行は弱いものとなり、政策の中核的な目的を達成できずにいます。統計的な推定は若者の執拗な回避行動に耐えきれないことが避けられないため、規制当局はいずれ、より厳格なコンプライアンス基準の導入を迫られるでしょう。この段階的な規制強化により、市場は自社内の緩やかな行動シグナルから離れ、義務的で、より高い保証レベルを持つ暗号学的ソリューションへと向かうことになるでしょう。
柔軟で技術中立的なガイドラインから、義務的で強固な本人確認への移行は、意志の固い若いユーザーを規制対象のプラットフォームから完全に締め出し、eSafetyコミッショナーの管轄が及ばない、より暗く監視されないオンライン環境へと追いやるリスクをはらんでいます。
旅は公式に始まりましたが、困難な局面はここからです。最初のコンプライアンスの波を越えて前進するには、オンラインのアイデンティティ、規制、教育への取り組み方を根本的に転換する必要があります。
今後の主要な戦略的方向性:
プライバシー保護型の年齢保証技術への投資
場当たり的で表面的な対処から脱却し、標準に基づくアーキテクチャに注力すべきです。優先すべきは、ユーザーの信頼を損なうような急ごしらえのコンプライアンス対策ではなく、スケーラブルでプライバシーを最優先する技術を支援することです。
アイデンティティをもっと早い段階から考える
デジタルサービス全体で年齢証明の必要性が広がるにつれ、アイデンティティの詳細をすべて明かすことなく、幼い頃から持つことのできる、信頼できる最小限のデジタル資格情報が必要になります。目指すべきは、選択的開示を可能にし、ユーザーが余計な個人データを渡すことなく、ある年齢基準を満たしていることを証明できる仕組みを確立することです。
規制の枠を大きく超えた関与
保護者、教育者、そして若者自身が、この移行の中心に据えられなければなりません。保護者や教師が自信を持って子どもたちをこうした変化へと導けるよう、包括的な市民教育キャンペーンが必要です。ソーシャルメディアの制限が法律に明記された今、デジタルアイデンティティ、オンラインプライバシー、ソーシャルメディアのリスクといったテーマは、学校の技術教育カリキュラムに含めるべきです。
罰則から共同設計への転換
「自分たちで何とかせよ、さもなくば巨額の罰金を科す」という硬直的な姿勢から、規制当局、プラットフォーム、技術提供者、さらには教育や技術を所管する省庁の間での真の共同設計へと移行すべきです。現在の仕組みを出し抜くために使われている創造性と工夫を活かし、子どもたちがリスクを理解しているからこそ使いたいと思える仕組みを実現するのです。
規制上の期待の引き上げへの備え
保証レベルの低い年齢推定に大きく依存することは、規制当局からの監視の強化を必然的に招くでしょう。回避策が蔓延するにつれ、政策上の期待は、より保証レベルの高い代替手段へと移っていきます。コンプライアンス義務を負う組織は、より厳格な規制基準が施行される前に、堅牢でプライバシーを保護するソリューションを積極的に評価・検証すべきです。
旅は始まったばかりで、この先には何千もの歩みが待っています。かつての喫煙規制と同様に、システム全体の変化はまず認識から始まり、やがて世界的な勢いへと発展していくでしょう。オーストラリアは、国内の認識を高め、国内外で激しい議論を巻き起こし、世界の主要なプラットフォームに行動を迫ることに成功しました。
しかし政府は、これまでのところ、この歴史的な転換を支えるために必要な技術標準やインフラを定めることに苦慮しています。明確な基盤がなければ、より広範なエコシステムに対して、それを安全に、公正に、持続可能な形で実現するために必要なツールを与えないまま、デジタルに依存する何百万人もの若者に劇的な規制の転換を強いるリスクがあります。
ADT CGの年齢保証サブグループへの参加。オーストラリアにおける年齢保証に取り組んでいる方は、ADT CGの年齢保証サブグループへの参加をお勧めします。参加契約への署名はこちらから行えます。あわせて、年齢保証に関する新たなOIDFコミュニティグループにもご参加ください。オーストラリアの経験をグローバルコミュニティと共有し、より広く年齢保証に取り組みたい方の参加をお勧めします。OpenID Foundation理事会は2026年6月にこの新しいコミュニティグループを承認しており、年齢保証に取り組む主要国や、SIROS Foundationをはじめとするパートナー組織と連携して、近日中に発足する見込みです。発足に関する続報をお待ちください。
ホワイトペーパーのブログシリーズへのフィードバック。OpenID Foundation理事会は、年齢保証に関するホワイトペーパーも承認しており、ブログ記事のシリーズとして公開していきます。コミュニティからのフィードバックを歓迎します。いただいたフィードバックは、ADT CGの年齢保証サブグループと共有されます。
GDC 2026での議論のフォロー。英国、フランス、デンマーク、スペイン、ブラジル、そして米国の複数の州を含む数多くの法域で、政策とソリューション設計に関する議論が加速しています。年齢保証は、ジュネーブで開催されたGlobal Digital Collaboration(GDC)カンファレンス(2026年9月1日~3日)における中心的なテーマであり、OpenID Foundationは複数のセッションを共同で主導しました。グローバルな議論とのつながりを保つために、GDCのウェブサイトでイベントの成果をご覧ください。また、年齢保証に特化した8つ以上のセッションを収録した議事録集が今後刊行される予定ですので、ご注目ください。
著者について:Thomas Ludotは、デジタルアイデンティティ技術の全領域を専門とするシニアアイデンティティコンサルタントです。2025年からAustralian Digital Trustコミュニティグループ(ADT CG)のメンバーを務め、デジタルトラスト、アイデンティティ標準、そして現代のデジタル世界において私たちを真に定義するものは何かについて、深い情熱を注いでいます。また、5歳の娘の誇り高い父親でもあります。