欧州委員会がKIDS Act提案を採択：13歳未満はSNSアカウント禁止、自分で開設できるのは15歳から

2026年9月17日、欧州委員会はEU KIDS Act（EU Keeping Internet Digital Spaces Accountable and Trustworthy）と呼ばれる法規提案を採択しました。欧州委員会自身の説明によれば、欧州全域の子どものオンライン上の安全性を高めるためにEU KIDS Actを採択したとしています。この提案の中心となる年齢規定は3段階に分かれています。13歳未満の子どもはソーシャルメディアプラットフォームのアカウントを持つことができません。未成年者が自分でアカウントを開設できるのは15歳からです。13歳以上15歳未満の間は、保護者がアカウントを開設し管理を続けます。欧州委員会はこれを「段階的なアプローチ」と呼んでいます。

本記事は2026年9月18日、欧州委員会のEU KIDS Actプレスリリースのページ、プレスリリース全文（文書番号IP/26/1890）、提案のFAQページ、提案概要ページを確認して執筆しました。当サイトは年齢確認ツールを実際に試しておらず、保護者や未成年者のアカウント設定について助言するものでもありません。以下の各文はすべてこれが提案内容であることを明示し、公式ページに記載がない場合はその旨をそのまま書いています。

欧州委員会が採択したもの：あくまで提案であり、まだ新しい規則ではない

この提案の正式名称は、提案概要ページに記載されているとおり「EU KIDS Act - 'EU Keeping Internet Digital Spaces Accountable and Trustworthy'」で、プレスリリース番号はIP/26/1890、日付は「Strasbourg, 17 September 2026」となっています。欧州委員会はこの提案を4つの柱で整理しています。ソーシャルメディアの利用開始を遅らせること、設計段階からの安全確保（セーフティ・バイ・デザイン）、プライバシーに配慮した年齢確認、そしてプレスリリースが「実効的な執行」と呼ぶものです。

提案を採択することと、それが発効することは別の話です。プレスリリースの「次のステップ」の項目には、この法規提案は欧州議会と理事会に送付されたと記載されています。本記事で確認した4つの公式ページのいずれにも、発効日や適用日は記載されていません。本記事で期限に言及する箇所はすべて、「規則の適用開始から6カ月以内」のような相対的な計算式であり、暦上の日付ではありません。以下も同様の書き方で統一しています。

プレスリリースの背景説明の項目によれば、この提案は「子どものオンライン安全に関する特別パネル」の報告と提言に基づいています。このパネルは欧州委員会委員長フォンデアライエンが招集したもので、共同議長はMaria Melchior博士とJorg M Fegert教授です。専門家60名以上で構成され、2026年3月に初会合を開き、3回の会合を経て同年7月に報告書を提出しました。プレスリリースはさらに、2026年版デジタルの10年に関する特別ユーロバロメーターの数字も引用しており、欧州の人々の92％が子どもと若者のオンライン上の保護をさらに強化する必要性を最優先の政策課題の一つと考えていると述べています。これは欧州委員会がその調査を引用しての説明であり、本記事はこの調査自体を別途検証してはいません。

年齢区分の仕組み：3歳から15歳までの3つの関門

この提案の年齢規定は単一の基準ではありません。プレスリリースには、この提案が13歳未満の子どもへのソーシャルメディアプラットフォームのアクセスを禁止し、未成年者が自分でアカウントを開設できるEU共通の最低年齢を15歳と定めるとあり、欧州委員会はこれを「段階的なアプローチ」と呼んでいます。FAQページはさらに適用範囲を限定しており、この年齢規定はリスクが実証された機能を持つソーシャルネットワーキングおよび動画共有サービスに適用されるとしています。

13歳以上15歳未満の間については、提案はプラットフォームに対し、保護者がミニアカウントを開設し、子どもがその保護者のアカウントを通じてサービスにアクセスできるようにする、保護者による管理機能の提供を求めています。プレスリリースが挙げる例には、交友関係の連絡先の制限や、1日最大1時間までの利用時間制限が含まれます。FAQページは同じ年齢層について、保護者向けの管理ツールが常時有効であること、1日の時間上限、連絡先には保護者の承認が必要であることとして説明しています。

3歳以上13歳未満の間は、子どもはソーシャルメディアを利用できませんが、保護者が管理するアカウントを通じて、子ども向けに特別に設計された動画共有サービスにアクセスできます。プラットフォームはまた、保護者が使いやすいツールを提供し、大人用の端末を子どもに渡す際にはアクセス範囲をこうしたサービスに限定し、子どもの利用を1日最大1時間までに制限できるようにしなければなりません。FAQページはこの年齢層についてさらに詳しく説明しており、子ども自身のアカウントは存在せず、パーソナライズされたおすすめや検索機能はオフになり、保護者はいつでもアクセスを停止でき、この仕組みは子どもが13歳になった時点で終了するとしています。

デザインはどう変わるのか：安全設計義務が及ぶサービス

プレスリリースは、安全設計（セーフティ・バイ・デザイン）を第2の柱として挙げており、対象となるサービスはソーシャルメディアサービス、動画共有、オンラインビデオゲーム、AIコンパニオンやチャットボットで、18歳未満の利用者が対象です。

プレスリリースは未成年者向けに禁止される具体的な手法をいくつか挙げています。未成年者を有害なコンテンツに引き込みかねない依存性の高い機能やプロファイリングに基づくおすすめフィード、停止ポイントのない無限スクロール、ご褒美の仕掛け、就寝時間帯のプッシュ通知、見知らぬ人からの一方的な接触です。AIコンパニオンやチャットボットはデフォルトでオフにしなければならず、感情的な依存を生むような形で対人関係をシミュレートしてはなりません。

初期設定については、未成年者のプロフィールはデフォルトで非公開とし、位置情報・カメラ・マイクへのアクセスはデフォルトでオフにしなければなりません。オンラインサービスはさらに、使いやすいブロックやミュートの機能、有効な時間管理ツール、未成年者自身が制御・調整・リセットできるおすすめシステムも提供する必要があります。

FAQページ自体が、読者が真っ先に抱きそうな疑問を取り上げています。これは単に子どものソーシャルメディア利用を禁止するだけではないのか、というものです。公式の回答は「いいえ」であり、年齢規定は最も目立つ部分にすぎず、この法律の大部分はサービス自体がどう設計されるべきかについてのものであり、欧州委員会はそれらが設計上安全であることの方がより重要だとしています。

年齢はどう確認するのか：証明書を提示しない確認の仕組み

FAQページは、プラットフォームは身分証明書を確認せず、利用者が誰であるかを知ることもないと明言しています。年齢確認はプラットフォームから独立した認証済みのソリューションを通じて行われ、その一つが無料のEU年齢確認アプリ（EU age verification app）です。プレスリリースはこのアプリについて、身分証明書や生体情報を保持しないものと説明しています。提案はゼロ知識証明（zero-knowledge proof）技術の採用を求めており、これは利用者が定められた年齢に達しているかどうかという「はい・いいえ」の一点にしか答えられず、個人を識別・位置特定・追跡・プロファイリングするために使うことはできません。欧州委員会はまた、すべての加盟国に対し、デジタルIDを持たない人も含め、少なくとも1つの無料の年齢証明手段を提供するよう求めています。欧州デジタルIDウォレットは将来的に加わる予定ですが、FAQページに具体的な時期は記載されていません。

新規アカウント開設時には、ソーシャルメディアおよび動画共有プラットフォームの事業者は年齢確認の実施を求められます。既存アカウントについては、合理的な代替情報から年齢を推定することになり、欧州委員会が例として挙げているのはアカウント開設日やクレジットカード情報などで、これは例示であり網羅的な一覧ではありません。アプリストアにも独自の義務が課されます。ゲームを含むすべてのアプリについて年齢レーティングを表示し、その判定方法を公開しなければならず、子どもがその年齢にふさわしくないアプリにアクセスしたり購入したりできないようにし、前述のEU年齢確認アプリを取り扱わなければなりません。

FAQページは、立証責任の転換を具体的なしきい値に落とし込んでいます。EU域内の月間アクティブ利用者数が4,500万人以上のプラットフォームは、自ら安全であると宣言するだけでは済みません。新しい規則のもとで子どもと接触する前に、法律のあらゆる義務をどのように満たすつもりかを示す詳細な計画を提出し、独立した監査人による確認を受けなければなりません。欧州委員会は、この監査費用は納税者ではなくプラットフォームが負担すると明記しています。

罰則、執行の分担、そしてまだ決まっていないこと

プレスリリースは第4の柱を「実効的な執行」と呼んでおり、その核となる考え方は立証責任の転換です。サービス提供者は、自らのサービスが利用者の年齢に適しており、設計上安全であることを自分で示さなければならず、規制当局が先にそれが安全でないことを証明する必要はありません。この執行の枠組みは、デジタルサービス法（DSA）とAI法（AI Act）のもとで既に整備されている仕組みと専門性を基盤としています。本記事が確認した情報源は、これらの仕組みを基盤とするとしか述べておらず、いずれかの法律が改正または置き換えられるとは述べていません。FAQページはさらに監督の分担を詳しく説明しています。欧州委員会はEU域内で最も広く利用されているオンラインプラットフォームとAIチャットボットを直接監督し、デジタルサービス調整官（Digital Services Coordinators）と各国の市場監視当局がその他のサービスとAIシステムを引き続き担当し、オンラインプラットフォームに該当しないビデオゲームは加盟国が指定する当局が監督します。

欧州委員会が直接監督する対象については、FAQページが迅速な手続きを定めています。予備的な認定は30日以内に行われ、最終決定は90日以内を目標とするというもので、欧州委員会自身の言葉では「猶予はない」としています。罰金の数字はFAQページにのみ記載されており、プレスリリース本文には記載がありません。罰金は全世界の年間総売上高の最大6％に達する可能性があります。移行期間の規定もFAQページに記載されています。規則の適用開始から6カ月以内に、プラットフォームは既存アカウントの保有者が15歳未満かどうかを確認し、15歳未満である場合、または年齢が確認できない場合はそのアカウントを停止しなければなりません。プラットフォームが利用者が成人であるとすでに高い確度で判断できる場合は、改めて確認する必要はありません。

まだ決まっていない部分も少なくありません。本記事が確認した4つの公式ページのいずれにも、発効日や適用日は記載されておらず、引用できる条文番号や法的根拠も記載されていません。本記事は提案の法文そのものではなく、欧州委員会自身のプレスリリースとFAQの要約に基づいています。この4つのページはいずれも台湾について触れていません。本記事は台湾がこれに追随するかどうかを推測せず、台湾の現行制度と比較することもしません。読者は、本記事末尾の2つ目のリンク先で、同種のサービスがすでに発効しているEUの規則のもとで何を求められているかを確認できます。

2026年テクノロジーニュースまとめ：ハードウェア、プラットフォーム、通信、法規制の要点

EUサイバーレジリエンス法の通報義務が始動：9月11日から誰がどれだけ早く通報するのか

• テクノロジー・業界
• テックニュース