テキサス州、Apple Accountを年齢ゲートに

Appleのストアでは、アプリに17+のレーティングが付いていても、年少ユーザーが年齢制限をすり抜けられた。テキサス州は現在、Apple Accountを作成する人に対し、成人であるか、保護者の同意を得ているかをAppleが確認するよう求めている。ラベルが示していたのはソフトウェアであり、新たな問いが対象にするのは、それを入手しようとする人である。

2021年の調査では、出会い、性、ギャンブルのアプリを含む約80の年齢制限付きApp Storeアプリで、年齢制限は容易に回避できた。この失敗は、Appleが誤ったレーティングを付与していたことを意味しない。ストアは、誰がアプリを開くのかを知らなくても、アプリを正確に分類できる。

年齢保証は、各ソーシャルプラットフォームが単独で行う確認ではなく、消費者向けインターネット全体で共有されるアクセス制御レイヤーになりつつある。決定的な争点は責任の振り分けだ。開発者が自ら年齢と保護者の許可を確認するのか、それともAppleとGoogleがアカウント、OS、ストアを通じて再利用可能なシグナルを発行し、それに伴う本人確認、プライバシー、執行の作業を引き受けるのかである。

レーティングが示したのはアプリであり、利用者ではない

アプリストアは、ソフトウェアを配布し、審査し、課金し、管理するために作られた。年齢レーティングは、ダウンロード前に親やユーザーがアプリを判断する助けにはなったが、画面の向こうにいる人がレーティングの条件を満たす証明ではなかった。その後、各サービスは独自の登録ルールや保護者向け管理機能を課せたが、同じユーザーについて別のサービスが何を把握したかを知らないことも多かった。

2021年、端末セットアップ時の年齢確認に関する提案は、欠けていた接続を特定した。AppleとGoogleは端末のセットアップ時にユーザーの年齢を判定し、子どもの安全機能を実装するアプリと適切なシグナルを共有できる。この提案が扱っていたのは、より良い警告ラベルではなく、すでにインターフェースだった。多くのアプリが利用できる場所に、年齢の申告を置くものだった。

法制化は、そのインターフェースを構築する理由を与えた。米国の年齢確認法に関する報道では、およそ半数の州が制定済みまたは法制化を進めているとされる。カリフォルニア州議会は、端末メーカーとアプリストアに年齢確認の義務を課す法案を可決し、GoogleとMetaがこれを支持した。州ごとに責任主体の合意はない。しかし、個別アプリを超えた義務を課す州が十分に増えたことで、アカウントレベルの回答に価値が生じている。

テキサス州、アカウント情報を開発者向けインターフェースに変える

2025年10月、Appleは開発者に対し、2026年1月1日の開始日に先立ち、Declared Age Range APIを更新し、Texas age APIsを追加する予定だと伝えた。連邦判事はその開始日前に、テキサス州のアプリストア法を一時的に差し止めた。控訴裁判所の判断を受け、Appleは6月4日から、テキサス州でアカウントを作成する対象ユーザーに18歳以上であることの確認または保護者の同意取得を求めると述べた。

APIが重要なのは、アカウントの確認とアプリ側の判断が別々の処理だからである。Appleは年齢範囲またはアカウントのステータスを確定できる。一方、開発者は適用される規則に従い、どの機能を利用可能にするかを決めなければならない。親がアカウント作成を許可したからといって、その子どもがすべてのアプリ内で何を行えるかまで決まるわけではない。WhatsAppの保護者管理下にある13歳未満アカウントは、この違いを示す。親子関係が設定された後でも、MetaはこれらのアカウントにMeta AI、Channels、Statusを提供しない。

Appleの英国での実装は、小さな利用可否の判定結果の背後に、どれほど多くの証拠が置かれうるかを示している。iOS 26.4でAppleは、特定のアプリへのアクセスと購入に紐づく必須の年齢確認にクレジットカードまたはIDを求め始めた。開発者に必要なのは、カード番号や本人確認書類ではなく年齢帯だけかもしれない。しかしAppleは依然として証拠を求め、確認失敗を処理し、その結果をいつ使用できるかを決めなければならない。一般的な天気やスポーツのアプリを求める人についても、テキサス州関連の報道は、こうした作業がアプリのダウンロード前から始まりうるという懸念を提起した。

Androidはすでに、アプリによる機密性の高い端末サービスへのアクセスを仲介している。年齢保証は、これと関連する制御を逆方向に適用する。OSまたはストアが、人のソフトウェアへのアクセスを仲介できる。この反転によって、同意のアーキテクチャが具体化する。アカウント保有者、アプリ提供者、プラットフォーム運営者はそれぞれ異なる判断を下す。単一の年齢確認によって、残る二者の判断が不要になるわけではない。

Apple、Google、Metaは証明のコストを誰が負担するかで対立する

州法案の交渉を知る情報筋によれば、AppleとGoogleは私人による訴訟を伴わない自己申告の年齢確認を支持した。一方、Metaは、プラットフォームではなくアプリストアに確認義務を課す法案を支持した。Googleはユタ州のアプリストア法案を、Metaなどが子どもの安全に関する義務をストアに転嫁しようとする試みだと呼んだ。これらの立場が争うのは、技術の違いと同じくらいコストの違いである。証拠を求め、それを保護し、開発者に使える結果を渡し、異議が申し立てられた際にその結果を擁護するコストだ。

Metaには、上流からの証明を求める理由がある。同社の2026年8月の司法長官との和解枠組みは、AppleとGoogleのOSおよびアプリストアからの「信頼できる年齢シグナル」を想定している。単一の発行者があれば、サービスごとにすべてのユーザーへ同じ基礎的な証拠を求めずに済む。また、アカウントが誤って分類された理由を最初に問われる当事者はAppleまたはGoogleになる可能性がある。その一方、ストア運営者は、すでに運営している流通事業の内部で、本人確認に隣接する義務を引き受けることになる。Google Playのゲートキーピングの役割は、開発者がどうユーザーに到達するかを決めることから、どのユーザーが開発者に到達できるかを判断する手助けへと広がる。

自己申告なら上流側の仕事は比較的軽く保てる。しかし、申告と独立したテストを受けた年齢シグナルが提供する保証は同じではない。Metaは、自社の和解には独立テストの対象となる年齢保証基準が必要だとしている。APIの名称も保護者同意の画面も、未成年者をどの程度確実に特定できるのか、どの証拠を用いたのか、エラーをどの当事者が修正するのかには答えない。

ストアでの確認ではアプリの仕事は終わらない

オハイオ州は、16歳未満のユーザーにサービスを提供するプラットフォームに保護者同意の義務を課している。英国のICOとOfcomは、ソーシャルメディアプラットフォームに対し、13歳未満のアカウントを防ぐ非常に有効な確認を使うよう求めてきた。どちらのアプローチでも、OSが年齢シグナルを提供したとしても、サービス内の行動についてはアプリが責任を負う。Appleはダウンロードに条件を付けられるが、13歳未満のアカウントにStatusを表示するかどうかは、依然としてWhatsAppが決めなければならない。

義務化しても、ユーザーがゲートに遭遇するとは限らない。あるオーストラリアの研究では、研究者が9プラットフォームで50のテストアカウントを作成したが、16歳未満の利用禁止にもかかわらず、年齢確認を求められることは一度もなかった。オーストラリアの研究者が検証したのは、プラットフォームが確認を求めるかどうかであり、特定の手法がユーザーの年齢をどれほど正確に判定するかではない。再利用可能なシグナルが有用なのは、サービスがそれを要求し、それに基づいて行動する場合だけである。

規制当局は、その要求の宛先をそれぞれ異なる場所に置いている。テキサス州はマーケットプレイスと開発者に義務を割り当て、オハイオ州はプラットフォームに義務を向け、英国の規制当局はソーシャルサービスに直接圧力をかける。AppleはEUでのApp Store変更を通じ、地域別に異なるストア規則を適用できることをすでに示した。年齢APIは、開発者が共通のアカウントシステムから地域ごとの回答を受け取る手段を与える。同時にアカウント運営者には、アクセスをめぐる管轄区域固有の判断をもう一つ与える。

17+ラベルは今なおアプリを説明する。テキサス州では、鍵がApple Accountへ移った。