EUの年齢確認アプリ:ミニウォレットを解説
EUの年齢確認アプリとは何か、18歳以上であることの証明の仕組み、試験導入している国、DSAガイドラインがプラットフォームに求める内容、年齢推定やeIDと並べて年齢証明を組み込む方法を解説します。
要点
EU年齢確認アプリは、欧州委員会が示すスマートフォンアプリの設計図(ブループリント)です。身元データを一切共有せずに、利用者が18歳以上であることを証明します。信頼できる提供者が利用者の年齢を一度確認し、その後アプリが使い捨ての証明を保持します。オンラインサービスはこの証明を検証できます。[1]
- 2026年中に7つの加盟国が試験導入を行っています。フランス、デンマーク、ギリシャ、イタリア、スペイン、キプロス、アイルランドです。[4]
- 欧州委員会は、すべての加盟国に対し、2026年末までにこのアプリを提供するよう求めました。提供形態は単体のアプリ、またはEUデジタルアイデンティティウォレットへの組み込みです。[3]
このアプリは「ミニウォレット」とも呼ばれます。将来のEUデジタルアイデンティティ(EUDI)ウォレットが担う機能のうち、1つだけを担うためです。本ガイドでは、ブループリントの各バージョン、年齢証明の仕組み、2026年10月5日時点の各試験導入国の状況を説明します。あわせて、プラットフォームが年齢証明を顔画像による年齢推定や電子身分証明(eID)とどう組み合わせるかも説明します。公表されていない事実については、その旨を明記します。
EU年齢確認アプリとは
これは1つのストアで配布される1つのアプリではありません。欧州委員会がブループリントを公開し、各加盟国がそれを自国向けに調整します。最初の5か国は、欧州委員会の言葉によれば「自国のデジタルウォレットに組み込むこと、または自国向けにカスタマイズした年齢確認アプリを公開することを視野に」これを採用しました。[2] ソフトウェアは、2025年初めに開始した2年間の契約に基づき、T-Scyコンソーシアムが欧州委員会のために開発しています。[1]
注記
このアプリがオンラインサービスに答えるのは、「この利用者は18歳以上か」という1つの問いだけです。氏名、生年月日、書類番号は渡しません。「年齢の証明そのものには、身元データは一切含まれない」とされています。[1]
ブループリントのバージョンと日付
ブループリントは、2025年7月以降、4つの段階を経て公開されてきました。
| 日付 | 段階 | 変更点 |
|---|---|---|
| 2025年7月14日 | 最初のブループリント | 欧州委員会がブループリントを公開します。デンマーク、フランス、ギリシャ、イタリア、スペインが最初に採用する国となります。[2] |
| 2025年10月10日 | 第2版 | eIDに加え、パスポートと身分証明書が登録手段として追加されました。Digital Credentials APIへの対応も追加されました。[1] |
| 2026年4月29日 | 欧州委員会勧告 | 加盟国に対し、展開を加速し、年末までにアプリを提供するよう強く求めました。提供形態は単体、または自国のウォレットへの統合です。[3] |
| 2026年、技術ポータル | 現行仕様 | ゼロ知識証明が必須の提示方式です。フォールバックとして、通常のISOモバイル文書による提示が用意されています。7か国が自国のウォレット内で試験導入しています。[4] |
Inside Privacyブログによれば、この勧告に拘束力はなく、目標期日は2026年12月31日です。
年齢証明の仕組み：トークンと非連結性
この設計では、2つの段階が分かれています。まず、利用者は信頼できる証明提供者に対し、eID、パスポートまたは身分証明書を使って年齢を一度証明します。[1] 次に、利用者はオンラインサービスに証明を提示します。
証明の利用先は一切通知されない
ユーザーが同意する
欧州委員会によるブループリントの説明を簡略化したものです。[1]
証明のプライバシーは、次の3つの特性によって守られます。
- 証明に身元情報を含まない。サービスが知るのは、ユーザーが18歳以上であることだけです。[1]
- 発行者は利用先を知らない。「信頼できる証明プロバイダーは、ユーザーが18歳以上の証明を提示するオンラインサービスについて通知を受けない。」[1]
- 利用履歴を結び付けられない。「取引の紐付けを防ぐため、証明はまとめて発行され、1回限りの使用に限られる。」[1]2回の利用には、それぞれ別の証明が使われます。
現行の仕様はさらに一歩進み、ゼロ知識証明を必須の提示方法としています。[4]これはDSAガイドラインと一致します。同ガイドラインは、年齢トークンについて「鍵ローテーションやゼロ知識証明などの暗号プロトコルは適切な基盤となる」と述べ、「ダブルブラインド」方式を推奨しています。[5]
例
スペインは2024年6月、独自の年齢クレデンシャルのプロトコルを公表しました。このクレデンシャルはOpenID for Verifiable Presentations (OpenID4VP) で提示されます。秘密鍵がスマートフォンの外に出ることはありません。有効期限は1か月で、ノンスによって提示の再利用を防ぎます。ウォレットは、署名付きリストに載っているプロバイダーにしか応答しません。[10]
ユーザーに表示される画面
各国のアプリは異なります。以下の手順は、欧州委員会の説明と、アイルランドおよびスペインが公表したフローに基づいています。[1][10][12]
最初に一度だけ設定
eID、パスポートまたは身分証明書で年齢を証明してください。
続ける
1ユーザーは、eID、パスポートまたは身分証明書を使ってアプリを一度だけ設定します。[1]
年齢の証明の準備完了
1回限りの証明はこのスマートフォンに保存されています。
2プロバイダーが、1回限りの証明をまとめて発行します。[1]
年齢を確認してください
年齢確認アプリでスキャンするか、このスマートフォンでアプリを開いてください。
3サービスが、QRコードまたは同一端末上で証明を求めます。[10][12]
年齢の証明を共有
- 18歳以上共有する
- 氏名共有しない
- 生年月日共有しない
- 住所共有しない
共有
4利用者が同意します。スマートフォンから送られるのは「18歳以上」だけです。[12]
年齢を確認しました
続行できます。
5サービスが証明を検証し、利用者を受け入れます。
EU年齢確認アプリとEUDIウォレット
両者は関連していますが、同じものではありません。EUDIウォレットの根拠は規則(EU) 2024/1183です。[6]年齢確認アプリは欧州委員会のブループリントで、勧告に裏付けられています。勧告はどちらの道も認めており、加盟国は「EU年齢確認を単独のアプリとして展開することも、欧州デジタルIDウォレットに統合することもできる」としています。[3]
現在
年齢確認アプリ
- 証明するのは1点のみ：18歳以上
- eID、パスポートまたは身分証明書で登録
- 2026年末までの展開が求められている
欧州委員会のブループリントと勧告
次の段階
EUDIウォレット
- 本人識別データと多数の証明書を保持
- 共有するデータは利用者が選ぶ
- 2026年12月24日までに加盟国ごとに1つのウォレット
規則(EU) 2024/1183
ウォレットの必須の本人識別データ（PID）には生年月日が含まれます。実施規則の属性表には、18歳以上を示す独立した属性はありません。[7]一方で、規則は「データの選択的開示が可能であること」を求めています[6]。オランダ政府はその結果を平易に説明しており、生年月日を示さずに「18歳以上かどうかだけを共有できる」としています。[20]ウォレットの展開状況は、当社のEUDIウォレットのページで追っています。
DSAガイドラインがプラットフォームに受け入れを求めるもの
欧州委員会のDSA第28条に関するガイドライン(C/2025/5519)は、手法を「自己申告、年齢推定、年齢確認」に分類し、リスクに応じて対応させています。[5]
| サービスまたは状況 | ガイドラインが求めること | 段落 |
|---|---|---|
| アルコール、たばこまたはニコチン製品、薬物の販売、ポルノ、ギャンブル | 年齢確認 | 37[5] |
| 利用者に18歳以上であることを求める利用規約 | 年齢確認 | 37[5] |
| 利用規約上の最低年齢が18歳未満の場合、または中程度のリスク | 独立した第三者が実施する場合、または独立した監査を受けている場合は、年齢推定も許容される | 47[5] |
| 適切な確認手段が「まだ容易に利用できない」間のアダルトコンテンツ | 確認と同等である場合に限り「一時的な代替手段として」の推定。ただしガイドラインの最初の見直しを超えないこと | 38[5] |
| すべてのサービス | 自己申告は適切な手法ではない | 52[5] |
本アプリは最初の2行に該当する。信頼できる政府発行IDに基づく手法は「匿名化された年齢トークンに基づく限りにおいて、効果的な年齢確認手法となり得る」とされ、その他の手法も「EUの参照標準と互換性がある」場合には認められる。[5] プラットフォームは複数の手法と、結果に異議を申し立てる手段を「提供すべき」であり、アダルトプラットフォームはアクセスのたびに年齢を確認すべきである。[5]
注記
ガイドラインは12か月以内に見直される予定だった。2026年10月5日時点で、その見直しが実施されたかどうかは確認されていない。これとは別に、利用者認証を求める超大規模オンラインプラットフォームは、改正eIDAS規則第5f(3)条に基づき、利用者の求めに応じてEUDIウォレットを受け入れなければならない。この義務について、条文は別途の期日を定めていない。[5][6]
William Fryのブリーフィングによると、2026年9月17日のEU KIDS Act提案は、新規のソーシャルメディアアカウントにEUの年齢証明アテステーションを求めるものとなる。これは法律ではない。
2026年10月5日時点の国別EU年齢確認アプリの状況
当社が確認した情報源のうち、単一の開始スケジュールを示すものはない。以下は公表されている内容である。
| 国 | 役割 | 公開されている情報 |
|---|---|---|
| デンマーク | 最初の5か国 | 国営アプリAltIDは、MitIDとCPR番号を持つ13歳以上のすべての人に年齢証明(15歳以上および18歳以上)を提供している。2026年8月4日までに281,390人がAltIDを作成した。[8] TV 2によると、同アプリは2026年6月3日に開始された。そのレジストリは「まだeIDAS 2.0の依拠当事者レジストリではない」。[9] |
| フランス | 最初の5か国 | Siècle Digitalによると、France Identitéアプリは、15歳超または18歳超であることのみを示すベータ版の証明をテストしている。Arcomはアダルトサイト向けの技術的枠組みを定めている。[17] Arcomがこのベータ版の証明を受け入れるかどうかは確認されていない。 |
| ギリシャ | 先行5か国 | Eurydiceによると、国のKids Walletアプリは、ペアレンタルコントロール、年齢確認、デジタル本人確認の機能を提供しています。 |
| イタリア | 先行5か国 | IT-Walletの有効化件数は、2026年2月17日に10.1百万件を超えました。[16] 規制当局AGCOMは、成人向けサイトに二重の匿名性を求めています。公的なシステムは、この要件を満たす場合に限り利用が認められます。[15] イタリアの年齢確認アプリの開始日は、一次情報源では確認できませんでした。 |
| スペイン | 先行5か国 | Cartera Digital Betaは2024年7月1日に技術仕様とともに発表されました。[10][11]一般公開が確定したという情報は確認できませんでした。 |
| キプロス | 2026年パイロット | 技術ポータルに掲載されています。[4]一次資料では開始に関する詳細は確認できませんでした。 |
| アイルランド | 2026年パイロット | Government Digital Walletは、インフォームド・コンセントに基づくパイロットとして運用されています。[13]公表されている年齢確認で共有されるのは「18歳以上」のみです。[12]リライングパーティの登録に関するポリシーはまだ策定中です。[14] |
| ドイツ | パイロット対象リスト外 | 国のウォレットd-youは2027年1月2日に開始され、年齢の証明が最初の用途の一つとなります。[18] |
注意
「パイロット中」であることは、プラットフォームが現時点で接続できることを意味しません。上記の公表資料には、民間プラットフォームが本番環境で証明を検証するための、オープンでセルフサービス型の経路は示されていません。
年齢証明を年齢推定およびeIDと統合する方法
アプリの展開が進む間は、アプリを唯一の手段にはできません。いずれにせよ、ガイドラインは複数の方法を求めています。[5]段階的な設計（ウォーターフォールと呼ばれることが多い）は、負担の軽い手段から始め、必要な場合にのみ次の段階に進みます。
1セルフィーから年齢を推定する
法定年齢より高いチャレンジ年齢を設定します。
推定値がチャレンジ年齢を明らかに上回る
ユーザーの利用を許可する
年齢層のみを保持します。
証明を求める
年齢確認アプリ、ウォレット、または国のeID。
または書類を確認する
どちらも持たない利用者のための最後の手段です。
2結果を記録する
拒否に異議を申し立てる手段を用意します。
まず年齢推定、境界線上の利用者には証明またはeID、最後に書類。
動画準備中: flow-age-waterfall
まず年齢推定、境界線上のケースにはeIDまたは書類。
チャレンジ年齢は英国の規制当局Ofcomに由来します。Ofcomは、「所定のチャレンジ年齢未満と推定された利用者は、その後、2段階目の年齢保証を受けなければならない」としています。[19] 多くの国のeIDは、すでに署名付きの生年月日を返します。どのeIDが該当するかはEUにおけるeIDによる年齢確認のガイドに、各手法の比較はeIDと年齢推定の比較にまとめています。
- 依拠当事者としての登録を計画してください。アイルランドとスペインはいずれも、サービスが証明を要求する前に登録を求めています。[10][14]
- 2つ目のブループリントで追加されたウェブ提示経路であるDigital Credentials APIに対応してください。[1]
- 証拠ではなく年齢層を保存してください。確認によって「オンラインプラットフォームの提供者が、利用者の年齢層に関する情報を超えて個人データを保存する権利を得るべきではない」とされています。[5]
年齢確認アプリの展開期間中にDiditができること
Diditは年齢証明を発行しません。また、EUの年齢確認アプリは現時点でDiditのウォレットカタログに含まれていません。EUDI Walletの受け入れは近日対応予定です。現在1つのeID認証ワークフローで稼働しているのは、ウォーターフォールのそれ以外の部分です。
年齢推定は1回あたり$0.10で、パッシブ・ライブネスと併せて実行されます。平均絶対誤差は全体で3.5年、18歳未満では1.5年です。Adaptive Age Verificationは、境界線上の結果を本人確認書類による確認に回し、年齢推定用のセルフィーとの顔照合を行います。5つのeIDが稼働中で、各サインインは署名付きの生年月日を返すため、書類の写真なしで年齢を証明できます。まず年齢推定を行い、境界線上のケースにはeIDまたは書類を用いることを推奨します。eIDを持たない利用者は、$0.15でNFCチップ読み取り付きの書類撮影を利用します。詳しくは年齢確認をご覧ください。
| eID | 国 | 年齢データ | Diditでの状況 |
|---|---|---|---|
| MitID | デンマーク | 署名付きの生年月日 | 稼働中 |
| BankID Sweden | スウェーデン | 署名付きの生年月日 | 稼働中 |
| Finnish Trust Network | フィンランド | 署名付きの生年月日 | 稼働中 |
| Smart-ID | エストニア、ラトビア、リトアニア、ベルギー | 署名付きの生年月日 | 稼働中 |
| Mobile-ID | エストニア、リトアニア | 署名付きの生年月日 | 稼働中 |
| EUDIウォレット | EEA | ロードマップに掲載 | 近日提供予定 |
スクリーンショット準備中: age-estimation-result
Didit での年齢推定の結果。
Didit が提供するもの
- ライブネス検知付きの年齢推定
- 署名付きの生年月日を伴うeIDサインイン
- チップ読み取りによる本人確認書類ルート
貴社が担うもの
- 貴社のサービスに適用されるルール
- 貴社のチャレンジ年齢と確認手法
- 拒否されたユーザーへの救済措置
要点
- EU年齢確認アプリは欧州委員会のブループリントです。加盟国はこれを調整し、単体で、または自国のEUDIウォレット内で導入します。
- 証明が示すのは18歳以上であることだけで、それ以外の情報は含みません。証明は1回限りの使用で、提供者には使用先が通知されません。
- 2026年中に7つの加盟国が試験導入し、欧州委員会は2026年末までにEU全域で提供されることを求めています。
- DSAガイドラインは、ポルノ、ギャンブル、年齢制限のある商品の販売について年齢確認を求めています。18歳以上向けコンテンツでは、年齢推定のみの対応は暫定的な措置です。
よくある質問
EU年齢確認アプリとは何ですか。
欧州委員会が示したスマートフォンアプリのブループリントです。このアプリは、ユーザーが18歳以上であることをオンラインサービスに証明します。この証明には身元データは含まれません。加盟国はこのブループリントを自国向けのアプリに適合させるか、自国のデジタルアイデンティティウォレットに組み込みます。[1][2]
EU年齢確認アプリは現在利用できますか。
EU全体で共通の1つのアプリとしては提供されていません。7つの加盟国が2026年中にこのソリューションを試験運用しています。欧州委員会は2026年4月29日、すべての加盟国に対し年末までに提供するよう要請しました。デンマークのAltIDはすでに年齢証明を提供しています。[3][4][8]
EU年齢確認アプリを試験運用しているのはどの国ですか。
2025年7月に最初の5か国となったのは、デンマーク、フランス、ギリシャ、イタリア、スペインです。技術ポータルには現在キプロスとアイルランドが加わっています。7か国すべてが2026年中に自国のウォレット内で試験運用しています。[2][4]
アプリはウェブサイトに私の氏名や生年月日を共有しますか。
いいえ。欧州委員会は、年齢証明には身元データが含まれないとしています。証明を発行したプロバイダーには、ユーザーがその証明を提示したサービスは通知されません。[1]
EU年齢確認アプリはEUDIウォレットと同じものですか。
いいえ。EUDIウォレットは規則(EU) 2024/1183により義務付けられており、身元データと多数の属性証明を保持します。年齢確認アプリが証明するのは1つの事項だけです。加盟国はこれを単体のアプリとして提供することも、自国のウォレットに統合することもできます。[3][6]
自社のプラットフォームはEU年齢確認アプリを受け入れなければなりませんか。
DSAガイドラインは、ポルノ、賭博、アルコール・たばこ・薬物の販売について年齢確認を求めており、匿名化された年齢トークンを効果的な方法として挙げています。その他の方法も、EUの参照標準と互換性があれば認められます。プラットフォームは複数の方法を提供すべきとされています。[5]
プラットフォームは引き続き顔による年齢推定を使用できますか。
はい、ただし一定の制限があります。ガイドラインは、18歳未満の最低年齢を対象とする場合と中程度のリスクの場合に、独立した第三者が実施するか独立した監査を受けていることを条件に、年齢推定を認めています。成人向けコンテンツについては、適切な年齢確認がすぐに利用できない間の一時的な代替手段にとどまります。[5]
プラットフォームはどのようにアプリと接続しますか。
国によって異なります。ほとんどの国はまだ公開された接続手段を示していません。スペインの仕様はOpenID4VPと、登録済みコンテンツプロバイダーの署名付きリストを使用しています。アイルランドは、依拠当事者は登録が必要としています。2つ目のブループリントでDigital Credentials APIへの対応が追加されました。[1][10][14]
出典
- 欧州委員会、年齢確認ブループリントの強化版第2版を公開、欧州委員会、2025年10月10日。
- 欧州委員会、年齢確認ブループリントを公開、欧州委員会、2025年7月14日。
- 欧州委員会、加盟国にEU年齢確認アプリの展開を要請、欧州委員会、2026年4月29日。
- EU年齢確認ソリューション 技術ポータル、欧州委員会プロジェクトポータル。
- オンライン上の未成年者に高い水準のプライバシー、安全及びセキュリティを確保するための措置に関するガイドライン(DSA第28条)、C/2025/5519、EUR-Lex、官報C、2025年。
- 規則(EU) No 910/2014を改正する規則(EU) 2024/1183、EUR-Lex、2024年4月30日付官報。
- 個人識別データ及び属性の電子証明に関する欧州委員会実施規則(EU) 2024/2977、EUR-Lex、2024年12月4日付官報。
- AltID、デンマーク デジタル政府庁。
- eIDAS2とデジタルアイデンティティウォレット、デンマーク デジタル政府庁。
- プラットフォームとシステムを統合するための年齢確認プロトコル v1.0、スペイン デジタル変革・公務省、2024年6月30日。
- Cartera Digital Beta に関するプレスリリース、La Moncloa、2024年7月1日。
- 政府デジタルウォレットの仕組み、アイルランド政府、2026年6月23日。
- Government Digital Wallet: your questions answered、アイルランド政府、2026年4月3日。
- Government Digital Wallet interoperability、アイルランド政府。
- Delibera n. 96/25/CONS、AGCOM、2025年4月8日。
- IT-Wallet supera quota 10 milioni di attivazioni su app IO、イタリア デジタル変革局、2026年2月17日。
- Technical guidelines on age verification for the protection of persons under 18 from online pornography、Arcom。
- d-you: Deutschland startet digitale Identität für alle、プレスリリース 53/2026、ドイツ連邦デジタル・国家近代化省、2026年9月9日。
- Guidance on highly effective age assurance (Part 3 services)、Ofcom、2025年4月24日。
- ID wallet、オランダ政府、NL Digital Government。
年齢確認アプリは国ごとに順次導入されます。ウォーターフォールを一度構築し、新しい証明手段が出るたびにルートとして追加してください。まずは今日からeID認証と年齢推定を始めましょう。