年齢保証: eID、ウォレット、年齢推定を比較
年齢保証の比較: 国のeID、EUウォレットによる年齢証明、顔画像による年齢推定、本人確認書類。公表された精度、チャレンジエイジ、推定優先のウォーターフォール、英国・EU・オーストラリア・米国の規制を解説します。

要点
年齢保証とは、オンラインサービスが利用者の年齢を確認するあらゆる方法を指します。年齢確認(eIDによるサインイン、ウォレットによる年齢証明、本人確認書類)は、年齢について確実性をもたらします。顔による年齢推定は、セルフィーから近似値を示します。[3] 推定が認められている場合に推奨される設計は、まずバッファを設けて推定を行い、境界付近の利用者には年齢確認を行うというものです。[1][3][7] EUの成人向け制限サービスは、限定的な経過的例外を除き、年齢確認を用いるべきです。[3]
- 英国: Ofcomは、チャレンジ年齢を設定した顔による年齢推定と、デジタルIDサービスを認めています。[1]
- EU: ポルノ、ギャンブル、アルコールには年齢確認が必要です。[3]
年齢保証の方法を選ぶことは、確実性、利用者の手間、プライバシー、コストの間のトレードオフです。国の電子IDやウォレットによる年齢証明は、国が裏付ける生年月日または18歳以上かどうかの回答を提供します。顔による年齢推定は顔だけで済み、数秒で完了しますが、返すのは範囲であり、事実ではありません。本人確認書類とセルフィーによる確認は、身分証を持つほぼすべての人に使えますが、その分手順が増えます。
年齢保証の方法の比較: 判断表
デジタルサービス法(DSA)に基づくEUのガイドラインは、年齢保証を自己申告、年齢推定、年齢確認に分けています。[3] 自己申告はEUでは適切な方法ではなく、チェックボックスは英国では高度に効果的な方法ではありません。[1][3] そのため、残るのは以下の方法です。
| 方法 | 証明する内容 | 利用者の手間 | プライバシー | 主な制約 |
|---|---|---|---|---|
| 国の電子IDによるサインイン | 政府が裏付けるスキームからの生年月日 | 利用者がすでに持っているアプリで承認する | 年齢以外の情報も共有される。必要な情報のみ保持する | その国の電子IDを持つ利用者に限られる |
| EUDIウォレットまたはEUの年齢確認アプリ | 身元データを含まない18歳以上の証明[4] | スマートフォンから証明を共有する | どのサイトが要求したかは発行者に伝わらない[4] | ウォレットの提供期限は2026年12月24日[15] |
| 顔による年齢推定 | 誤差を伴う推定年齢 | セルフィー1枚 | 書類は不要。顔画像が処理される | 境界付近の年齢にはバッファと第2段階が必要[1][7] |
| 本人確認書類とセルフィー | 書類上の生年月日。本人と照合される | 身分証をスキャンし、自撮りを撮影 | 書類には年齢以外の情報も表示される | 手順が増えるほど離脱も増える |
| クレジットカード確認 | ユーザーがクレジットカードを保有していること | カード情報を入力 | 決済データのみ、書類は不要 | 英国ではデビットカードは対象外[1] |
Ofcomは、オープンバンキング、携帯電話事業者による確認、メールアドレスに基づく年齢推定も、高い効果を発揮し得る手法として挙げています。[1]
顔による年齢推定の精度はどの程度か
精度は通常、平均絶対誤差(MAE)で示されます。推定年齢と実年齢の差の平均を年単位で表したものです。MAEは合格率ではありません。また、精度のパーセンテージは、その背景にあるデータセット、年齢層、閾値が示されなければ意味を持ちません。
| ベンチマーク | 測定対象 | 結果 |
|---|---|---|
| NISTリーダーボード、2026年9月29日 | 18歳から30歳のMAE、ビザ写真、上位9件 | 2.379年から2.853年[10] |
| 同じリーダーボード | 同じアルゴリズム、国境通過時の写真 | 約2.8年から3.7年[10] |
| オーストラリアの実証試験、2025年 | 最も優れた顔推定システムのMAE | 1.3年から1.5年[7] |
| 同じ実証試験 | 18歳以上での真陽性率、19歳以上と推定されたユーザー | ほとんどのシステムで92%以上[7] |
オーストラリアの年齢保証技術トライアルは、13社の推定ベンダーを対象に28,514件の顔画像テストを実施しました。その結果、16歳以上や18歳以上といった閾値周辺のバッファゾーンの外側では高い精度が確認されました。[7] 報告書の著者らは、「誤差が生じることを受け入れるか、バッファ年齢を適用するかのいずれもせずに」推定を厳密な年齢制限に照らしてテストすることを「根本的な誤解」と呼んでいます。[7] Biometric UpdateによるNISTデータの分析によると、上位のアルゴリズムの誤差は0歳から17歳で約1.25年から1.55年です。[17]
注意
NISTの数値は、ビザ写真よりも国境通過時の写真で悪化します。暗い部屋で撮影したスマートフォンの自撮りは、国境通過時の写真に近いものです。[10] バッファを設定する前に、自社の実際のトラフィックでテストしてください。
チャレンジ年齢とバッファ
推定には1歳以上の誤差が生じるため、法定年齢をそのまま基準値にする事業者はいません。法定年齢より高いチャレンジ年齢を設定し、それを上回ると推定されたユーザーは通過させ、下回るユーザーはすべて別の方法に回します。
第4.16節Ofcom、高い有効性を持つ年齢保証に関するガイダンス
「サービスで使用される年齢保証プロセスに年齢推定が含まれる場合、事業者はチャレンジ年齢アプローチを用いるべきである」
出典:Ofcom、2025年4月24日[1]
チャレンジ年齢未満と推定されたユーザーは「その後、第2の年齢保証ステップを受けなければならない」とされ、Ofcomは小売業の「Challenge 25」の慣行を例に挙げています。[1] NISTは精度の数値と並べてChallenge-25の結果を公表しています。[10]
例
法定年齢18歳、チャレンジ年齢25歳の場合です。34歳と推定されたユーザーはセルフィーで通過します。21歳と推定されたユーザーはおそらく成人ですが、バッファの範囲内にあるため、フローはeIDまたは本人確認書類を求めます。チャレンジ年齢を高くすると第2ステップに回る成人が増え、低くすると通過する未成年者が増えます。
ウォーターフォール:まず年齢推定、境界ケースには年齢確認
オーストラリアの実証試験は、この設計を次のように説明しています。「『ウォーターフォール手法』と呼ばれることもあるこのプロセスは、負担の少ない方法(例:年齢推論または年齢推定)から始まる。」閾値となる年齢の付近で結果が決定的でない場合は次の段階に進み、最終的に書類による完全な確認に至ることもあります。[7] EUのガイドラインは複数の方法と救済の仕組みを求めており、ウォーターフォールは標準でこれを満たします。[3]
1閾値とチャレンジ年齢を設定する
18歳以上の場合、チャレンジ年齢は例えば25歳です。
2セルフィーから年齢を推定する
写真やマスクに対するライブネス検知を併用します。
推定年齢がチャレンジ年齢を上回っている
通過
年齢の結果のみを保持します。
第2ステップ
eIDによるサインイン、ウォレットによる年齢証明、またはセルフィー付きの本人確認書類。
3救済手段を用意する
ある方法で拒否されたユーザーは、別の方法を試すことができます。
オーストラリアの実証試験とEUのガイドラインに記載された年齢確認のウォーターフォール。[3][7]
動画準備中:flow-age-waterfall
まず年齢推定を行い、境界ケースにはeIDまたは書類を用います。
順序はコストと離脱率に影響します。セルフィーで通過したユーザーは、時間のかかるステップを目にすることがありません。Ofcomによると、2025年7月から11月の間に確認を受けたユーザーのうち18歳以上だった割合は、ポルノサービスで65%、出会い系で70%、ソーシャルメディアで83%でした。[2]
注記
EUでは、ポルノ、ギャンブル、酒類・たばこ・薬物の販売には年齢確認が必要です。そのため、これらの分野ではeID、ウォレットまたは書類によるステップは代替手段ではなく、確認そのものです。[3]
ユーザーに表示される画面
優れたウォーターフォールは、1つの短いフローのように感じられます。この図は境界ケースの経路を示しています。
セルフィーを撮影してください
少しの間カメラを見てください。
開始
1ライブネスチェック付きの顔による年齢推定。
あと1ステップです
セルフィーから年齢を確認できませんでした。
続ける
2推定年齢がチャレンジ年齢を下回ると、第2ステップに進みます。
確認方法を選択してください
国のeIDまたはウォレットの年齢証明を使用してください。
国のeID
代わりに本人確認書類を使用する
3ユーザーはeID、ウォレットの証明、または書類を選びます。
リクエストを承認してください
サービス名を確認してから承認してください。
承認
4ユーザーはeIDアプリで承認します。PINはアプリ内で入力します。
年齢が確認されました
- 18歳以上共有済み
- 住所共有されません
- 写真共有されません
5サービスが保持するのは年齢の結果であり、本人の情報一式ではありません。
ウォレットとEUの年齢確認アプリ:身元を明かさずに年齢を証明する
欧州委員会の年齢確認ブループリントは、2025年7月14日に初めて公開されたもので、ユーザーが18歳以上であるという1つの事実だけを扱うミニウォレットです。2025年10月10日の第2版では、eIDに加えてパスポートと身分証明書による登録が追加されました。[4]「年齢証明そのものには身元データは一切含まれない」とされ、証明は1回限り使用のものがまとめて発行されるため、訪問同士を紐づけることはできません。[4]
ユーザーがアプリ内で同意
どのサイトが要求したかは知らされない
EUの設計図を簡略化したもの。[4][6]
フランス、デンマーク、ギリシャ、イタリア、スペイン、キプロス、アイルランドは、2026年中に自国のウォレット内でこれを試験運用します。提示の仕組みとしてゼロ知識証明が必須です。[6] 2026年4月29日、欧州委員会は加盟国に対し、年齢確認アプリを年末までに展開するよう求めました。単体アプリとしてでも、欧州デジタルIDウォレットの内部でもよいとしています。[5] eIDAS 2(規則(EU) 2024/1183)のもとで、各加盟国は2026年12月24日までに少なくとも1つのウォレットを自国民に提供する義務を負います。オランダのウォレットでは、ユーザーは「18歳以上かどうかのみ」を共有できるようになります。[15][16] 詳しくはEUのeIDによる年齢確認、EU年齢確認アプリガイド、EUDIウォレットのページをご覧ください。
規制当局別の年齢保証ルール:英国、EU、オーストラリア、米国
各地域は方向性(複数の手法、推定時のバッファ、最小限のデータ)では一致していますが、詳細は異なります。
| 地域 | ルール | 適用開始 | 推定 | eIDとウォレット |
|---|---|---|---|---|
| 英国 | Online Safety Act、Ofcomガイダンス | 2025年7月25日頃からチェック開始[2] | チャレンジ年齢を設定すれば高度に有効[1] | デジタルIDサービスとウォレットが手法として列挙[1] |
| EU | DSA第28条ガイドライン | 2025年7月[3] | 監査を受ければ18歳未満向けの制限と中程度のリスクに使用可。18歳以上は暫定的にのみ[3] | 政府発行IDに基づく匿名化された年齢トークンは有効となりうる[3] |
| フランス、イタリア | Arcomフレームワーク、AGCOM 96/25/CONS | 2025年2月26日の指定、2025年11月12日[13][14] | 各規制当局が定める | 各規制当局が定める |
| オーストラリア | Social Media Minimum Age Act 2024 | 2025年12月10日、16歳未満[9] | 緩衝域の外側では有効[7] | 単一の手法は義務付けられていない[8] |
| 米国 | 州法 | Free Speech Coalition v. Paxton、2025年6月27日[12] | 州ごとに定める | 州ごとに定める |
英国。 Ofcomは、技術的な正確性、堅牢性、信頼性および公平性の観点から手法を評価しています。[1] 2025年7月から12月までの間に、分析対象となった32のサービスで69百万件を超える年齢確認が実施されました。最も多かった手法は、顔による年齢推定と写真付き身分証明書の照合です。[2]
EU。年齢推定が18歳以上の確認の代わりとなり得るのは、年齢確認が「まだ容易に利用できない」間に限られ、かつ12か月以内に予定されているガイドラインの初回見直しを超えることはできない。[3]2026年10月5日までにその見直しが行われたかどうかは、当社が確認した情報源では確認できていない。イタリアの規則は、2026年2月1日から他のEU加盟国のサイトにも適用される。[14]
オーストラリア。 プラットフォームは16歳未満の利用を防ぐために合理的な措置を講じなければならず、違反には最大49.5 million豪ドルの罰金が科されます。[9] 政府の試験では、48のベンダーによる60以上の技術が評価されました。[8]
米国。連邦最高裁判所は6対3で、テキサス州のポルノサイト年齢確認法は「中間審査基準による審査の対象となり、かつその審査に耐える」と判断した。[12]Pearl Cohenによると、第5巡回区控訴裁判所はテキサス州のアプリストア法に対する差止命令の効力を停止した。Loeb & Loebによると、ユタ州は同州法の主要な義務の適用を2027年5月6日に延期した。[18][19]各州の現在の状況を確認すること。
- 2025年4月24日Ofcomガイダンス「高度に効果的な年齢保証」を定義。
- 2025年6月27日米国の判決テキサス州の年齢確認法を支持。
- 2025年7月英国とEU英国で年齢確認が開始。DSAガイドラインが採択。
- 2025年12月10日オーストラリア16歳未満のソーシャルメディア利用に関する規則が適用。
- 2026年12月24日EUのウォレット各加盟国にウォレットの提供義務。
手法の選択を左右する主な節目。[1][2][3][9][12][15]
プライバシー、データ、ISO/IEC 27566-1
年齢保証システムの国際的な枠組みであるISO/IEC 27566-1は、2025年12月に公表された。[11]データについて、EUの立場は簡潔である。「年齢確認は、オンラインプラットフォームの提供者に対し、利用者の年齢層に関する情報を超えて個人データを保存する権利を与えるものではない。」[3]
- 書類の画像ではなく、年齢の判定結果を保存する。
- 18歳以上かどうかの回答のみを共有する手法を優先する。
- 偽陽性率と偽陰性率を公表する。[3]
- 最初の手法で拒否された人には、別の手法を提供する。[3]
Diditによる年齢保証の支援
Diditは、書類によるフォールバックを備えた年齢推定と、eID認証ページに示す国のeIDによるサインインを、1つのワークフローで実行する。年齢推定の料金は1件あたり$0.10で、パッシブ・ライブネス検知とあわせて実行される。Didit自身の数値では、平均絶対誤差は全体で3.5歳、18歳未満で1.5歳である。
Adaptive Age Verificationは、明確な合格または不合格の場合はセルフィーの段階で完了する。境界的な結果の場合は本人確認書類の認証に移行し、書類の顔写真を年齢確認用のセルフィーと顔照合する。eIDによるサインインは署名付きの生年月日を返すため、書類の写真なしで年齢を証明できる。MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDは提供中であり、EUDIウォレットへの対応は近日提供予定である。当社が推奨する設計は、まず年齢推定を行い、境界的なケースではeIDまたは書類を用いる方式である。年齢確認ソリューションを参照。
| ステップ | 内容 | 料金 |
|---|---|---|
| 年齢推定 | パッシブライブネス付きセルフィー | 1回のチェックにつき$0.10 |
| 境界ケースのフォールバック | 本人確認書類による確認。顔写真を年齢推定用セルフィーと照合 | 年齢推定と本人確認書類による確認 |
| 完全なKYCチェック | 本人確認書類、パッシブライブネス、顔照合、デバイスおよびIP分析 | $0.33 |
| eIDサインイン | 稼働中のeIDから取得する署名付きの生年月日 | スキームごとに料金ページに記載。完了したサインインのみが対象 |
スクリーンショット準備中: age-estimation-result
Didit のセッションにおける年齢推定の結果。
Didit が提供するもの
- パッシブライブネス付きの年齢推定
- 顔照合付きの本人確認書類によるフォールバック
- 稼働中の各国eIDによるサインイン
- すべてのチェックの証跡。デフォルトでEU内に保存
貴社が担うもの
- 年齢の基準値とチャレンジ年齢
- 各市場で提供する方法の選択
- 拒否されたユーザーへの救済措置
- 結果の保存期間
要点
- 年齢確認は確実性をもたらし、年齢推定は近似値をもたらします。
- オーストラリアの試験で最も優れたシステムの誤差は1.3〜1.5歳でした。そのため、バッファが必要です。
- Ofcomは、年齢推定を使う場合には常にチャレンジ年齢を設けることを想定しています。
- EUでは、ポルノ、ギャンブル、アルコールには年齢確認が必要です。
よくある質問
年齢保証とは何ですか。
年齢保証とは、サービスが利用者の年齢を確認する方法の総称です。EUのガイドラインは、これを自己申告、年齢推定、年齢確認に分類しています。[3] 2025年12月に公表されたISO/IEC 27566-1は、こうしたシステムの国際的な枠組みです。[11]
年齢推定と年齢確認の違いは何ですか。
EUのガイドラインの言葉では、「年齢確認は利用者の年齢について確実性をもたらし、年齢推定は近似値をもたらす」とされています。[3] eID、ウォレットの証明、本人確認書類は年齢確認にあたります。年齢を解析するセルフィーは年齢推定にあたります。
Ofcomは顔による年齢推定を認めていますか。
はい。Ofcomは、顔による年齢推定を、写真付き身分証の照合、オープンバンキング、デジタルアイデンティティサービスと並んで、高い有効性を持ちうる方法に挙げています。[1] 年齢推定を使う場合には、チャレンジ年齢を設けるべきだとしています。
EUでは、成人向けコンテンツに顔による年齢推定だけを使えますか。
条件付きの例外に限られます。DSAのガイドラインは、18歳以上については年齢確認を求めています。年齢推定は、年齢確認がまだ容易に利用できず、かつプラットフォームがそれと同等であることを証明する場合に限り、一時的な代替手段として認められます。[3] この期間は、ガイドラインの最初の見直しを超えるべきではないとされています。2026年10月5日時点でこの例外がまだ適用されていたかどうかは確認されていません。
チャレンジ年齢とは何ですか。
法定年齢より上に設けるバッファです。推定年齢がそれを上回る利用者は通過し、下回る利用者は2つ目の方法に進みます。[1] Ofcomは小売業の「Challenge 25」の慣行を例に挙げています。
顔による年齢推定の精度はどの程度ですか。
NISTのリーダーボードでは、ビザ写真を用いた18〜30歳の評価で、上位9件の平均絶対誤差は2.379〜2.853歳でした。[10] オーストラリアの試験では、最も優れたシステムの値は1.3〜1.5歳でした。[7] 平均絶対誤差は平均的なずれであり、合格率ではありません。
ウォレットは、生年月日を使わずにどのように年齢を証明するのですか。
EUのブループリントは、利用者が18歳以上であることだけを示し、本人を特定するデータを含まない一回限りの証明を発行します。[4] 証明の提供者には、その証明がどのサイトに提示されたかは知らされません。
年齢保証の方法は複数用意すべきですか。
はい。EUのガイドラインは、利用者に選択肢を与えるため、プラットフォームは複数の方法と救済の仕組みを用意すべきだとしています。[3] 英国では、チャレンジ年齢を下回る利用者は2つ目の手順を経なければなりません。[1]
オーストラリアはソーシャルメディアのプラットフォームに何を求めていますか。
2025年12月10日から、年齢制限の対象となるプラットフォームは、16歳未満の者がアカウントを持つことを防ぐための合理的な措置を講じなければなりません。[9] 政府の試験では、すべてに通用する単一の解決策は見つかりませんでしたが、機能するさまざまな技術があることが分かりました。[8]
出典
- 高い有効性を持つ年齢保証に関するガイダンス(Part 3サービス)、Ofcom、2025年4月24日。
- 年齢保証の利用に関する報告書、Ofcom、2026年7月15日。
- オンラインにおける未成年者のプライバシー、安全、セキュリティの高い水準を確保するための措置に関するガイドライン、C/2025/5519、欧州委員会、EUR-Lex。
- 欧州委員会、年齢確認ブループリントの強化版第2版を公表、欧州委員会、2025年10月10日。
- 欧州委員会、加盟国にEU年齢確認アプリの展開を要請、欧州委員会、2026年4月29日。
- EU年齢確認ソリューション、技術ポータル、ageverification.dev、2026年10月5日閲覧。
- 年齢保証技術トライアル(Age Assurance Technology Trial)パートA 本報告書、オーストラリア政府、2025年。
- アルバニージー政権、年齢保証技術トライアルの調査結果を公表、通信大臣、2025年8月31日。
- ソーシャルメディアの最低年齢、オーストラリア政府、インフラ省。
- 顔分析技術評価:年齢推定と年齢確認、NIST、最終更新 2026年9月29日。
- ISO/IEC 27566-1:2025 年齢保証システム 第1部:フレームワーク、ISO、2025年12月。
- Free Speech Coalition, Inc. v. Paxton, No. 23-1122、米国連邦最高裁判所、2025年6月27日。
- オンラインポルノから18歳未満の者を保護するための年齢確認に関する技術ガイドライン、Arcom。
- Tutela minori: age verification、AGCOM。
- 規則 (EU) 2024/1183(eIDAS 2)、EUR-Lex、2024年4月30日付官報。
- IDウォレット、オランダ政府、NL Digital Government。
- 精度だけではない:NISTの最新の年齢推定結果が年齢保証にとって意味すること、Biometric Update、2026年8月14日(二次資料)。
- 第5巡回区控訴裁判所、テキサス州 App Store Accountability Act に対する差止命令の効力を停止、Pearl Cohen(二次資料)。
- ユタ州アプリストア法の最新動向:再び待ちの状態に、Loeb & Loeb、2026年5月(二次資料)。