議員たちが、監視と検閲の体制を生み出す法案を検討している——これは、プライバシーと表現の自由を重んじるすべての人にとって警鐘となるべき事態だと、Electronic Frontier FoundationのIndia McKinneyは述べる。

児童インターネット・デジタル安全法（KIDS Act）は、子どもたちをオンラインの有害コンテンツから守る措置として提示されている。しかし実際には、この法案は12以上のプライバシー侵害的で検閲に好意的な要件を組み合わせたものであり、未成年者はもちろん、すべてのインターネット・ユーザーを危険にさらす可能性がある。

この法案パッケージには改訂版の児童オンライン安全法（KOSA）が含まれており、6月29日に下院を通過して、現在は上院で審議されている。可決されれば、プラットフォームに対し、成人・未成年を問わずすべてのユーザーに、オフラインの身元をオンラインでの活動と結びつける個人情報の提出を求めるインセンティブを与えることになる。

この法案の複数のセクションは、オンライン事業者に対し、子どもやティーンエイジャーが広範に定義された特定カテゴリーのコンテンツにアクセスすることを防ぐための方策の策定と実施を求めている。違反者は連邦取引委員会（FTC）や各州の司法長官から重大な法的措置に直面する可能性があり、上院がこの法案をどのように扱うかが、これらの義務がオンラインサービス全体にどの程度広く適用されるかを左右する極めて重要な要素となる。

新たな大量監視システム

法的リスクを回避するため、ウェブサイトやソーシャルメディア・プラットフォームはすべてのユーザーに対して年齢制限ゲートを設ける——つまり、全ユーザーの年齢を確認、推測、または推定することを決定する可能性がある。これは事実上、新たな大量監視の仕組みを確立することに等しい。

米国におけるプライバシー保護の現状をどう評価しようとも、現在のオンライン活動は必ずしも特定の身元と結びついているわけではない。この法案が可決されれば、その状況は大きく変わる可能性がある。

これは無害なデジタル版「年齢確認」ではない。可決されれば、ゲートキーパーはオンラインの主体となり、個人情報を電子的に取得し、期間を定めずデータベースに保存することになる。身元情報を提供することが、インターネット上で法的に第一修正によって保護されたコンテンツにアクセスしたり、他者とオンラインでコミュニケーションをとったりするための代償となる。

一度その情報を渡せば、漏洩、データ盗難、悪用に対して脆弱になる。これは仮説上の話ではない：年齢確認事業者のデータ漏洩はすでに発生している。

年齢制限に至る複数の経路

KIDS Actには、普遍的な年齢確認につながる複数の条項が含まれている。例えば、SAFE BOTS Actに関連するセクションでは、サービスがユーザーが未成年であることを「知っているか、知るべきであった」場合、特定のチャットボット機能を提供できないと定めている。SCREEN Actのセクションでは、性的に露骨なコンテンツのホストに対し、アクセスを許可する前にユーザーが「未成年である可能性が高いかどうか」を判断することを求めている。

法案の下では、プラットフォームは未成年者を対象コンテンツ・カテゴリーから隔離する責任を負う。その責任の影響は子どもだけにとどまらない。プラットフォームは成人に対して年齢を証明するよう圧力をかけられ、すべての人のオンライン体験のプライバシーが損なわれることになる。

また、この法律はオンラインサービスに対し、一部の議員が未成年者に有害と見なすコンテンツからユーザーを隔離するため、合法的な言論に対するモデレーション方針の採用を促すことになる。過去の経験が示すように、議員は議論の段階では意図を明確にするものの、プラットフォームは有害な行為に関する議論と、助けを求めることに関する議論を区別するのが著しく苦手である。

例えば、15歳が友人の飲酒について懸念を表明したり、13歳が親の禁煙を助けるための情報を探したりするケースを考えてみよう。いずれもKIDS Actが有害と分類した話題についての完全に合法的な言論である。そのような投稿を禁止する意図はないものの、プラットフォームが未成年者によるアルコール依存や喫煙に関するコンテンツへのアクセスを防ぐことを求められる場合、多くはそれらの話題を完全に削除するか、成人のみの空間に制限する方針を採用するだろう。法的措置の脅威は一貫してプラットフォームにコンテンツの過剰削除や制限を促す要因となっている。

暗号化と消失型メッセージへの圧力

法案の複数の条項は、暗号化メッセージ、ダイレクトメッセージ、消失型または「エフェメラル」メッセージ、AIチャットサービスに関する新たな規則も設けている。法案文面ではKOSAの要件が強力な暗号化を覆すものと解釈されるべきではないとされているが、この保護は実質的に無意味になる可能性がある。なぜなら、サービスが議員によって未成年者に有害と見なされたコンテンツに「対処」することを求めるKOSAの義務には適用されないからである。

プラットフォームは、見ることのできないメッセージ内のコンテンツに対処することはできない。これが暗号化メッセージングの弱体化や制限への圧力を生み出す。他の条項も同様に、SignalやWhatsApp上のようなエフェメラルまたは消失型メッセージを同じ理由で対象としている。

エンドツーエンド暗号化とエフェメラルメッセージは余分な設計上の選択ではない。これらは、現実の会話をオンラインで維持しつつ、サービス事業者やデータブローカー、恒久的なデータベースからアクセスできないようにする極めて重要なプライバシー・ツールである。議員にとっての実践的な課題は、最終的な法案が法定文言だけでなく、運用においてこれらの保護を維持しているかどうかである。

プライバシー優先の代替案

すべての人が個人情報を放棄したり、匿名性を犠牲にしたり、合法的な言論に影響を与える政府主導のコンテンツ・モデレーションを受け入れたりすることなく、若者をオンラインで保護する方法は数多く存在する。議員は、年齢制限が対処を主張している問題を、包括的な連邦データ・プライバシー法を可決することで解決できる——この法律は、自分について収集されたデータに対する管理権を個人に与え、ひいてはプラットフォームのアルゴリズムが自分に対してどのように使用されるかを管理する力を与えるものである。

それにもかかわらず、議会はすべてのインターネット・ユーザーのプライバシーと表現の自由を犠牲にして子どもを守ろうとするKIDS Actを真剣に検討している。

注：本コラムに記載された見解は著者のものであり、必ずしもCoinDesk, Inc.またはその所有者および関連会社の見解を反映するものではありません。