AIとデジタル圏における若者保護 / 執行断片化と地域実装の間 雑感

Ⅰ　EU法の枠組みと「断片化」という核心問題

　欧州地域委員会のSEDEC委員会が主導した報告書「Youth Protection in the Digital Sphere」が2026年に公表された〔注1〕。135頁にわたる同報告書は、EU加盟27カ国における未成年者のオンライン保護を体系的に分析したものである。EUの若者の97%が毎日インターネットを利用している現実において、保護の法的枠組みと実装の乖離という問題は、もはや技術論の域を超えて制度設計の根幹に触れる問いを突きつけている。

1　三層規制と同意年齢の不統一

　EU未成年者保護法制の骨格は三層からなる。GDPR第8条は情報社会サービスへの子どもの同意要件を定め、加盟国が13歳以上16歳以下の範囲で独自に設定することを認める。デジタルサービス法第28条は、未成年者がアクセス可能なプラットフォームにプライバシー・安全・セキュリティの確保に向けた適切かつ比例的な措置を義務づける。視聴覚メディアサービス指令は映像配信サービスおよび動画共有プラットフォームに対して有害コンテンツからの保護措置を求める〔注2〕。

　この三層構造が理念上は整合的でも、執行面では深刻な断片性をはらんでいる。同意年齢はスウェーデンの13歳からスペインの14歳まで加盟国間で実際にばらつきが生じており〔注3〕、年齢確認の仕組みには相互運用性とプライバシー保護の基準が一貫して適用されていない。デジタルサービスコーディネーターの資源配置も地域によって大きく異なる。法律が要請する保護水準と実際のデジタル市場における運用実態の間には、制度設計の問題として直視すべき乖離が生じている。

2　6リスクの射程と質的変化

　本報告書が特定する未成年者のオンラインリスクは6領域にわたる。サイバーいじめ・オンライン虐待、有害コンテンツへの曝露と操作的デザイン、性的搾取・グルーミング、プライバシー侵害・データ濫用、オンライン過激化、そしてデジタル依存とデジタルデバイドである。

　数字が現実の重さを示す。Thornの2025年調査によれば、2024年に9歳から12歳の男児の3人に1人がオンラインで性的なやりとりを経験しており、これは調査開始以来最高の割合とされる。被害を誰にも話さなかった未成年者は20%に上り、信頼できる大人に相談した割合は前年の71%から62%へと下落した〔注4〕。WHO/ヨーロッパの2024年調査は、2018年から2022年にかけてEU全域でサイバーいじめが拡大し、男児では11%から14%、女児では7%から9%へ増加したことを示している〔注5〕。

　さらに、AI駆動の推薦システムやアルゴリズムによるプロファイリング、ニューロマーケティングの台頭は、従来の規制カテゴリーが想定していなかった形態のリスクを生み出しつつある。未成年者の発達途上の認知的・感情的プロセスを標的とするこれらの技術は、精神的プライバシーや心理的完全性の保護という新たな問題領域を形成しつつあると本報告書は指摘する。有害コンテンツの事後的削除にとどまらず、プラットフォームの設計そのものに介入する規制アプローチが問われている所以である。

Ⅱ　国家アプローチの三類型と「子どもコード」の設計思想

1　規制中心・教育重視・ハイブリッド

　本報告書は加盟国のアプローチを三類型に整理する。拘束力ある立法と専門規制機関を中核とするドイツ型、北欧諸国のようにメディアリテラシーや批判的思考をカリキュラムに組み込む教育重視型、そしてEU助成のプロジェクトと国内立法を組み合わせるハイブリッド型である。スウェーデンではAIリテラシーとオンライン安全教育を国家カリキュラムに統合するモジュール式教員養成プログラムが展開されており、2025年時点で教員の85%以上が認定研修を少なくとも一つ修了したとされる〔注6〕。

　ただし、各類型には固有の弱点がある。規制中心型は生成AIや没入型環境といった急速に変化する技術リスクへの対応が遅れがちであり、教育重視型はプロジェクト資金が途絶えた際の継続性が問題になる。ハイブリッド型はその両方を同時に抱えており、短期的なプロジェクトサイクルへの依存が制度的安定性を損なう。

2　英国「年齢相応設計コード」の示唆

　法的観点から特に注目されるのが、英国の年齢相応設計コードである。2021年9月に施行された同コードは、情報コミッショナー事務局が策定した15の基準からなり、18歳未満のユーザーのデータを処理するデジタルサービスに適用される〔注7〕。

　筆者が重要と考えるのは、同コードがデータ処理への同意年齢と子どものデータ保護権が及ぶ年齢を切り離している点である。英国は同意年齢を13歳に設定しながら、コードは18歳未満の全ての子どもに強化された保護を及ぼす。子どもの脆弱性と発達上のニーズは法的同意能力の有無とは独立して存在する、という認識に基づく設計だ。同意の有無に関わらず保護が求められるというこの発想は、既存のデジタルサービス規制の枠組みを根底から問い直すものであり、EUへの示唆は小さくない。本報告書は、EUが策定中の年齢相応設計に関する行動規範がこのモデルを参照していることを示している。

Ⅲ　地方・地域当局の役割と持続可能性の問題

　法の理念を実社会の保護へと変換する過程で、地方・地域当局の機能が問われている。EU全域の未成年者保護イニシアチブの過半数は国家的枠組みに基づくが、教育・社会政策・青少年分野の権限が分権化された地域では、地方当局の役割が着実に拡大している。

　地方当局の強みは地域への近接性にある。変化するプラットフォームの利用パターンや新たな問題行動を国家機関よりも早期に検知できる立場にある。問題は、この近接性が財政的持続性に裏打ちされていない点だ。短期プロジェクト資金への依存が多くの地域で構造化しており、プロジェクト終了とともに保護機能が縮小するという悪循環が報告されている。スタッフの離職と組織的記憶の喪失も同様の問題を引き起こす。地域インフラに対する複数年にわたる安定した資金提供が不可欠であるというのが、本報告書を通じた一貫した主張である。

　本報告書が提示する11の勧告のうち、地方当局に向けた内容は具体的である。デジタルサービス法のリスク評価フォローアップへの体系的関与、学校・医療・警察・プラットフォームをつなぐ多機関連携プロトコルの整備、未成年者オンライン被害の早期警告メカニズムの確立がその中核をなす〔注8〕。

Ⅳ　2040年シナリオと「保護と自律」の緊張

　本報告書第3部は、欧州委員会JRCが設計した四つの2040年シナリオ——嵐、終局、苦戦するシナジー、対立する見解——に基づく先見的分析を展開する〔注9〕。いずれのシナリオでも6リスクは深刻化しうるが、その経路は構造的条件によって異なる。

　地政学的断片化・アルゴリズムの不透明性・規制の乖離という条件下で、全シナリオを通じてリスクを増幅する共通要因として浮かび上がるのは、不透明な推薦システムの存在、弱い年齢保証、そしてプラットフォームガバナンスにおける未成年者という明確で監査可能なリスククラスの不在である。本報告書は、デジタルサービス法のシステムリスク評価において未成年者を独立したリスクカテゴリーとして制度化することを、最も将来適合性の高い措置として位置づけている。

　ここで筆者が注目するのは、本報告書が提示する保護と自律の緊張という問題設定である。未成年者は成長するにつれ、デジタル市民としての主体性・参加・独立への期待を高める。過度な保護はこの主体性を損ない、表現の自由や教育的機会を制約しうる。ニューロマーケティングのような隠れた影響力の形態はこの均衡をさらに複雑にする。未成年者が自分の意思と感じているものが実は誘導された選好であるという事態は、法的に「同意」を擬制する仕組みへの根本的な疑問を呼び起こす。

　子ども性的虐待規制をめぐる現在進行形の論争はその典型である。性的虐待コンテンツの検知という正当な目的のために導入されうる通信監視措置が、エンドツーエンド暗号化の事実上の解除を招く場合、プライバシーと表現の自由という基本権との深刻な衝突が生じる。本報告書は、いかなる場合も子どもの権利に適合した運用・監視枠組みが不可欠であるという立場を維持している。

Ⅴ　むすびにかえて

　本報告書が可視化するのは、EU的な多層ガバナンスが構造的に抱えるひとつの困難である。目標と規範はEUレベルで設定され、執行は加盟国・地域・地方という複数の層に委ねられ、実装能力には無視できない格差がある。執行の断片性、同意年齢の不統一、地方当局の資金不安定性という三つの問題は、制度設計と実装能力のギャップという同一の課題の異なる現れ方に過ぎない。

　eIDAS規則の下でのプライバシー保護型・相互運用可能な年齢保証の義務化、操作的デザインに関する拘束力のある指針の発行、地域保護インフラへの継続的資金提供。本報告書が提言するこれらは、技術規制の後追い構造を正直に認めた上での、制度的適応力を高めるための処方箋と読める。

　巨大プラットフォームの商業的誘因と子どもの最善の利益をいかに整合させるかは、一国にとどまらない問いであり続ける。何かの考えるきっかけになれば幸いである。詳細は原典をご確認いただきたい。

（マガジン）「AIと法雑感」

※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。

P.S. This is shared for academic discussion only.