何が起きたのか：欧州委員会が9月17日に児童オンライン安全法案を採択
2026年9月17日、欧州委員会はEU KIDS Act（正式名称：Keeping Internet Digital Spaces Accountable and Trustworthy Act、インターネットのデジタル空間を説明責任と信頼性のあるものに保つ法）の立法提案を正式に採択した。非拘束力の枠組みではなく、直接適用されるEU規則の提案であり、欧州議会とEU理事会で可決されれば、各国の国内法化を待たずにEU全体で効力を持つ。
提案の柱は年齢区分と「セーフティ・バイ・デザイン」だ。13歳未満はソーシャルメディアを利用不可、13歳以上15歳未満は保護者が開設・監督する「ミニアカウント」のみで、機能は制限され1日最大1時間まで、15歳以上は自分のアカウントを開設できる。18歳未満のアカウントはすべて強制的な安全設計の対象になる。最も鋭い仕掛けは「立証責任の転換」だ。プラットフォームは問題が起きた後に対応するのではなく、自らサービスが子どもに安全であることを積極的に証明しなければならない。
AI業界が注目すべきは適用範囲である。提案は規制対象サービスを「Social Media+」と定義し、ソーシャルネットワーク、動画共有プラットフォーム、オンラインゲーム、アプリストア、OSに加えて、AIコンパニオンと汎用対話型チャットボットを明確に含めた。フォン・デア・ライエン委員長は9月16日の一般教書演説で、AIチャットボットは未成年者に対してデフォルトでオフにしなければならず、感情的な依存を育ててはならないと述べた。
誰に影響するか：EU域外のチームも対象
提案は、提供者がどこに登録されているかを問わず、EU域内で提供される対象サービスすべてに適用される。GDPRと同じ域外適用の論理だ。影響が最も大きいのは3つの主体だ。
第一に、EUユーザー向けのAIチャットボットとAIコンパニオン製品だ。未成年者がEUで利用できる製品は、年齢区分、デフォルトオフ、感情的依存を助長しない設計の3つの義務に対応する必要がある。第二に、アプリストアとOSだ。年齢確認はEUの年齢確認ソリューションを経由することが求められる。第三に、ゲームと動画プラットフォームだ。「Social Media+」の定義は従来のソーシャルメディアより意図的に広く、ソーシャル機能を持つゲームも対象になる。
適用除外は狭い。教育目的と非営利サービス、専門・産業用途のAIツールが対象外になる。
今できること：交渉期間を是正のウィンドウとして使う
現時点ではまだ提案に過ぎない。法律事務所の分析では、順調に進んでも適用は2028年より前にはならないと見られている。交渉期間の約2年間が是正のウィンドウになる。コンプライアンスチームができることは4つある。
第一に、ユーザーの年齢構成を把握する。EUで実際に未成年ユーザーがいる、あるいは予見できる場合は、施行直前の「全既存アカウントの再確認」を求められる前に、年齢確認の導入を早めに計画する。
第二に、デフォルト設定を見直す。AIチャットボットを未成年者にデフォルトでオフにするロジックを製品設計に組み込み、レコメンド、通知、見知らぬ人との接触機能に「感情的依存を育てる」設計パターンがないか点検する。
第三に、安全設計の証拠チェーンを準備する。立証責任の転換は、設計が安全であることを文書で示せなければならないことを意味する。リスク評価記録、設計判断の根拠、未成年者を対象としたテスト記録を今から残す。
第四に、年齢確認ソリューションの動向を追う。提案はEUの年齢確認ソリューションによる年齢確認を要求し、公式には身分証明書や生体データを保持しないと説明されているが、インフラ自体はまだ整備途上で、アクセス方式は交渉で変わる可能性がある。
リスクはどこにあるか：提案を法律と取り違えないこと、そしてプライバシーとの緊張を見逃さないこと
最大の誤解は、9月17日を「施行日」とみなすことだ。これは委員会の提案に過ぎず、議会と理事会の長い交渉が待っている。条文は大きく変わり得る。コンプライアンス投資は提案を追跡し、設計変更の余地を残すことを主とし、現時点で最も厳しい読みで製品を作り直すべきではない。
第二のリスクは、年齢確認とプライバシーの緊張だ。全ユーザーに成人であることの証明を求める年齢確認は、デジタル人権団体がすでに警告しているように、インターネット上に事実上の身分認証レイヤーを敷くことになり、GDPRのデータ最小化原則と衝突する。EUの年齢確認アプリは書類や生体データを保持しないと約束されているが、その技術的約束が交渉で守られるかは疑問が残る。
第三のリスクは罰則と執行の強度だ。草案のリークを引用するメディア報道によれば、違反企業は全世界売上高の最大6%の制裁金と90日間の迅速執行手続きに直面する可能性がある。公式にはまだ逐条確認されておらず、交渉で調整され得るが、方向性は明確だ。ブリュッセルはもう「紙の上のコンプライアンス」を望んでいない。
もう一点注目すべきは、提案が加盟国に対して法より厳しい最低年齢基準を設けることを禁じる点だ。つまり、過去2年間各国が進めてきた未成年のソーシャルメディア規制（フランス憲法院に違憲とされた15歳未満禁止など）は、単一の統一枠組みに置き換えられる。国境を越えて事業を展開する製品にとっては好材料だ。10数カ国の寄せ集めではなく一つのルールになる。ただし最終条文が交渉で骨抜きにされなければ、という条件付きで。
