カリフォルニア州、年齢確認をウェブサイトから電話へ移行
デジタル年齢保証法は2027年1月1日に施行されます。これにより、オペレーティングシステムがユーザーの年齢を把握し、アプリがリアルタイムで年齢を問い合わせるインターフェースを提供することになります。.
デジタル年齢保証法は2027年1月1日に施行されます。これにより、オペレーティングシステムがユーザーの年齢を把握し、アプリがリアルタイムで年齢を問い合わせるインターフェースを提供することになります。これを洗練するAB 1856は、2026年8月27日に議会を通過し、知事の承認を待っています。
要するに
- カリフォルニア州のデジタル年齢保証法はすでに法律となっており、2025年10月13日に2025年法令第675章として制定されました。その義務は2027年1月1日に開始されます。
- オペレーティングシステムプロバイダーは、アカウント設定時に、デバイスのユーザーの生年月日または年齢をアカウント所有者に尋ねるインターフェースを提示しなければなりません。
- アプリは、「合理的に一貫したリアルタイムアプリケーションプログラミングインターフェース」を通じて、生年月日ではなく、年齢層としてその回答を受け取ります。
- 年齢層は4段階あります：13歳未満、13歳以上16歳未満、16歳以上18歳未満、18歳以上。この法律ではこれを「個人を特定できないデータ」と呼んでいます。
- AB 1856は、2026年8月26日に上院で39対0で可決され、下院は8月27日に69対0で同意しました。これは登録済みですが、まだ署名されていません。
すべてのサイトですべての訪問者をチェックするのは費用がかかり、大量のデータを収集します
Ofcomの2026年7月15日の法定報告書によると、32のオンラインサービスで6ヶ月間に6900万件の年齢確認が行われ、これは前半年と比較して23倍の増加でした。これはサービス側のモデルが機能していることを示しています。つまり、各サイトが各訪問者の年齢を確立する責任を負い、確認の量は個人が利用するサービスの数に比例して増加します。
このモデルには、成功とともに増大するコストがかかります。すべての確認は、個人が他の関係がないかもしれない会社に書類や顔を提示する瞬間であり、すべてのサービスはその機能を構築または購入しなければなりません。規制対象のサービスを10利用するティーンエイジャーは、10の相手方と10回の確認を行います。
カリフォルニア州は異なる答えを法制化しました。各サービスに年齢を確立するよう求めるのではなく、デバイスに一度答えを保持させ、サービスが必要な情報を伝えるように求めています。その手段がデジタル年齢保証法であり、AB 1043として制定され、2025年10月13日に2025年法令第675章として制定され、その義務は2027年1月1日に開始されます。
これを洗練する法案、AB 1856は、この記事が書かれる4日前に議会を通過しました。
オペレーティングシステムは一度尋ね、APIを通じて年齢層の質問に答えます
2027年1月1日より、デジタル年齢保証法はオペレーティングシステムプロバイダーに対し、「アカウント設定時にアクセス可能なインターフェース」を提示するよう義務付けています。これは、アカウント所有者に対し、「デバイスのユーザーの生年月日または年齢、あるいはその両方を指示する」よう求めなければなりません。尋ねる目的は、対象となるアプリケーションストアのアプリケーションに対して、そのユーザーの年齢層に関する信号を生成することです。
アカウント所有者は、18歳以上の者、または18歳未満のユーザーの親または法定後見人として定義されています。したがって、設定時の回答は成人から得られ、これは子供のデバイスを設定する人物に関するメカニズムの仮定です。
アプリに届く情報は意図的に薄いです。それを要求する開発者は、「ユーザーがいくつかの年齢層のいずれかに属するかどうかに関する、合理的に一貫したリアルタイムアプリケーションプログラミングインターフェースを介したデジタル信号」を受け取ります。この法律は、年齢層データを「ユーザーの生年月日または年齢から派生した個人を特定できないデータ」と定義しています。最低限として4つの年齢層を設定しています：13歳未満、13歳以上16歳未満、16歳以上18歳未満、18歳以上。
これらの境界は恣意的なものではありません。13歳未満は、子供向けの米国連邦プライバシー法がすでに適用されている境界であり、16歳と18歳は、ほとんどのプラットフォームポリシーや州法が使用する閾値です。アプリは生年月日ではなく、その段階での位置を受け取ります。これがこの設計全体のプライバシーに関する議論です。
対象となるアプリケーションストアとは、「サードパーティ開発者からのアプリケーションのダウンロードを配布および促進する、公開されているインターネットウェブサイト、ソフトウェアアプリケーション、オンラインサービス、またはプラットフォーム」を指します。ホストアプリケーション内で動作する拡張機能、プラグイン、アドオンのみを配布するストアは除外されます。
サービス側のモデル
各サイトが各訪問者をチェック
年齢を確立する者 · オンラインサービス
ユーザーが提供するもの · 書類、顔、または推定
証拠の強度 · 高く、チェックごとに監査可能
リーチ · それを実装するサービスのみ
収集されるデータ · すべてのサービスで新しい開示
見られる場所 · 英国オンライン安全法制度
デバイス側のモデル
電話がすべてのアプリに答える
年齢を確立する者 · 設定時のアカウント所有者
アプリが取得するもの · 個人を特定できないと説明される年齢層
証拠の強度 · 伝達された主張であり、検証ではない
リーチ · デバイス上のすべてのアプリ、単一のAPIを通じて
収集されるデータ · 1つのエントリ、再利用される
見られる場所 · カリフォルニア州デジタル年齢保証法
AB 1856は対象範囲を拡大し、理由なく尋ねることを禁止しています
カリフォルニア州上院は2026年8月26日にAB 1856を39対0で可決し、下院は8月27日に上院の修正案に69対0で同意しました。議会自身の記録によると、この法案は清書・登録済みです。2026年8月31日現在、知事の行動は記録されておらず、したがって可決はされましたが、まだ法律ではありません。
最も重要な変更は削除です。この法律は以前、「ユーザー」をデバイスの主要ユーザーである子供と定義しており、この全体的な仕組みを子供に属すると特定できるデバイスに限定していました。AB 1856はこの定義を削除し、代わりに、オペレーティングシステムプロバイダーのシステムが「デバイス上で動作し、アカウント設定機能を持つ」場合にインターフェース義務が適用されると規定しています。この義務は、誰のデバイスであるかという判断ではなく、設定フローに付随します。
この法案はまた、信号を「対象となるアプリケーションストアまたはアプリケーション開発者」に提供することを義務付けており、経路を暗黙的にするのではなく、両方の受信者を指定しています。
3番目の変更は、残りの設計が引き起こす問題を予測しているため、注目に値します。AB 1856は、「DAAAまたはその他の適用法によって義務付けられていない場合、特定のユーザーに関する信号をオペレーティングシステムプロバイダーまたは対象となるアプリケーションストアに要求することを禁止する」としています。
平たく言えば、インターフェースが簡単だからといって、誰かの年齢を尋ねることはできません。普遍的なリアルタイム年齢APIは、広告主、分析会社、プロファイルを構築するあらゆる人々にとって有用ですが、この法律は彼らのために書かれたものではありません。この禁止は、法律が実際に尋ねることを義務付けた当事者に質問を限定します。
リーチとプライバシーは向上し、証拠力は低下します
カリフォルニア州の設計は、2027年1月1日から実施され、単一のインターフェースを通じてデバイス上のすべてのアプリケーションに到達し、書類確認よりもはるかに少ない個人データを移動させます。なぜなら、移動するデータは法律が個人を特定できないと呼ぶ年齢層だからです。これらは真の利点であり、このモデルが魅力的な理由です。
コストは、信号が実際に何であるかにあります。アカウント所有者が設定時に入力した情報から派生した年齢層は、オペレーティングシステムが中継する主張です。このメカニズムには、現在デバイスを保持している人物が設定時に記述された人物であるかをテストするものはなく、自分でデバイスを設定する意欲的なティーンエイジャーは、自分の答えを提供します。
これは欠陥というよりも、異なる目的です。通常のケースを大規模に、最小限のデータでうまく機能させることを目的とした制度は、特定の人物の年齢を規制当局に証明することを目的とした制度と同じ証拠を生成しません。英国のアプローチは、Ofcomが年齢保証に関する法定報告書を発表した際に取り上げましたが、後者のために構築されており、それに応じて自らを評価しています。
この2つは相互に排他的ではなく、興味深い問題は、両者が交差する場所で何が起こるかです。両方の管轄区域で運営されているサービスは、デバイス信号を最初のフィルターとして扱い、年齢層に異議がある場合やリスクが高い場合にのみ適切に検証することができます。どちらの制度もそれを禁止しておらず、賢明な実装が取る可能性のある形です。
製品チームが想定すべきではないのは、年齢層が保証に関する義務を満たすということです。法律がユーザーが閾値を超えていることの確信を求める場合、電話が中継する主張は出発点に過ぎません。チェックを破るツールが向上するにつれて、その区別に対する圧力は増大するばかりであり、これはギャンブル委員会がAIが身元確認の両側に存在することを発見した際に述べた傾向です。
主要なポイント
この法律はすでに成立しています。
AB 1043は2025年10月13日に2025年法令第675章として制定され、その義務は2027年1月1日に開始されます。
サイトではなく、デバイスが答えます。
オペレーティングシステムプロバイダーは、アカウント設定時に生年月日または年齢を収集し、リアルタイムAPIを通じてアプリに年齢層を公開します。
4つの年齢層は、個人を特定できないものとして記述されています。
13歳未満、13歳以上16歳未満、16歳以上18歳未満、18歳以上が法定制限です。
AB 1856は可決されましたが、まだ署名されていません。
2026年8月26日に上院で39対0で可決され、8月27日に下院で69対0で同意され、その後、清書・登録されました。8月31日現在、知事の行動は記録されていません。
法的理由なしに尋ねることは禁止されています。
AB 1856は、この法律または他の法律によって義務付けられていない限り、特定のユーザーに関する信号を要求することを禁止します。
デバイス信号だけでは不十分な場合のDiditの利用
オペレーティングシステムからの年齢層は主張です。これはアカウント所有者がデバイス設定時に入力した内容を報告するものであり、法律自体はこれを個人を特定できないものとしています。これは体験をカスタマイズするには十分です。しかし、デバイスを現在保持している人物が閾値を超えているという証拠ではなく、法的義務として確信を持つ必要があるサービスは、依然としてそれを独自に確立する必要があります。
そのギャップが課題です。年齢推定は1チェックあたり0.10ドルで、自撮り写真からおおよその年齢を読み取ります。これは、信号がない場合、デバイスが共有されている場合、または行動が報告された年齢層と一致しない場合の最も安価な独立したチェックです。法律が主張ではなく保証を求める場合、ID検証は1チェックあたり0.15ドルで書類から年齢を確立し、パッシブ生体認証は1チェックあたり0.10ドルで生きた人間が提示していることを確認します。カリフォルニアと英国の両方で運営されているサービスは、デバイス信号を最初のフィルターとして扱い、その背後に実際のチェックを置くことができます。現在の価格は価格ページに掲載されています。
3つの制限があります。Diditはオペレーティングシステムプロバイダーではないため、デジタル年齢保証法の信号を発することはできません。したがって、このメカニズムのその部分はプラットフォームから提供されます。この法律はまだ施行されておらず、AB 1856は署名されていないため、現時点ではコンプライアンス要件ではありません。そして、年齢層で十分かどうかを判断することは、あなたのサービスが負う義務に関する法的判断であり、それはあなたとあなたの弁護士の責任です。
よくある質問
カリフォルニア州のデジタル年齢保証法とは何ですか？
AB 1043として制定され、2025年10月13日に2025年法令第675章として制定された法律です。2027年1月1日より、オペレーティングシステムプロバイダーに対し、アカウント設定時にアカウント所有者にデバイスのユーザーの生年月日または年齢を指示するインターフェースを提示し、対象となるアプリケーションストアで利用可能なアプリケーションにそのユーザーの年齢層に関する信号を提供するよう義務付けています。
信号はどのような年齢層を使用しますか？
最低4つの年齢層を使用します。ユーザーが13歳未満であるか、13歳以上16歳未満であるか、16歳以上18歳未満であるか、そして18歳以上であるかです。この法律は、年齢層データを「ユーザーの生年月日または年齢から派生した個人を特定できないデータ」と定義しています。
AB 1856は2026年8月27日に何を変更しましたか？
デバイスの主要ユーザーである子供としての「ユーザー」の定義を削除し、オペレーティングシステムがデバイス上で動作し、アカウント設定機能を持つ場合にインターフェース要件が適用されることを明記し、信号が対象となるアプリケーションストアまたはアプリケーション開発者に送信されることを義務付け、この法律または他の法律によって義務付けられていない限り、特定のユーザーに関する信号を要求することを禁止しました。
AB 1856は法律ですか？
まだです。上院は2026年8月26日に39対0で可決し、下院は8月27日に69対0で上院の修正案に同意しました。法案履歴によると、清書・登録済みですが、2026年8月31日現在、知事の行動は記録されていません。
年齢信号は身元確認を置き換えますか？
いいえ。この信号は、アカウント所有者がデバイス設定時に入力した情報から派生した年齢層を報告するものであり、法律はこれを個人を特定できないものとしています。これは検証済みの身元ではなく、オペレーティングシステムによって伝えられる主張であるため、主張ではなく保証を必要とするサービスは、依然として個別に検証する必要があります。
関連資料
- AIは現在、ギャンブル身元確認の両側に存在します — 主張と検証の間のギャップが広がり続ける理由。
- 欧州のディープフェイク規制が施行されました — サービスではなくプラットフォームで立法する別の規制当局。
情報源
- カリフォルニア州AB 1856、年齢確認信号：ソフトウェアアプリケーション — カリフォルニア州議会 · 2025-2026会期 · Wicks · この投稿で引用されているすべての定義
- AB 1856 法案履歴 — カリフォルニア州議会 · 2026年8月26日上院可決、2026年8月27日下院同意、清書・登録
- カリフォルニア州AB 1043、デジタル年齢保証法 — カリフォルニア州議会 · 2025年10月13日2025年法令第675章として制定 · 2027年1月1日施行
著者
トゥアン・グエン — グロース · Didit
Diditで身元確認、詐欺、コンプライアンスについて執筆しています。
最終レビュー：2026年8月31日、上記の情報源に基づき