メキシコの年齢確認に関する政令：プラットフォームに求められる対応（2026年）

最終確認日：2026年10月24日 · 法的助言ではありません

メキシコの年齢確認は2026年10月14日に義務となりました。同日、DOFがClaudia Sheinbaum Pardo大統領の署名した大統領令を公布したためです。デジタルプラットフォームは、18歳未満の利用者を7つのカテゴリーの有害コンテンツから遠ざけ、信頼性が高く安全な仕組みで利用者の年齢を識別し、30暦日以内に報告しなければなりません。^[1][3]

本ガイドは、公式テキストに基づき大統領令を条文ごとに読み解きます。適用範囲、すべての義務、年齢保証の義務、報告期限、未解決の論点、データ保護、そしてブラジル、英国、EU、オーストラリアとの比較を扱います。最後に、プロダクト、トラスト＆セーフティ、法務の各チーム向けの30日間計画を示します。

メキシコ年齢確認大統領令の概要

大統領令の内容とその根拠

本大統領令は、大統領の規則制定権（憲法第89条第I号）に基づいて発せられた行政行為である。前文はLey General de los Derechos de Niñas, Niños y Adolescentes（LGDNNA、児童・青少年の権利に関する一般法）の第101条 Bis 2および第101条 Bis 3を根拠としている。これらの規定は、未成年者に安全なインターネットアクセスの権利を認め、2024年12月以降は、国に対しネットいじめやオンライン上の暴力の防止と制裁を求めている。^[1][5] 国防、治安、公教育、保健の各長官とAgencia de Transformación Digital y Telecomunicaciones（ATDT、デジタル変革・電気通信庁）の長官が副署した。^[1]

大統領は2026年10月9日に草案を公表した。^[4] 行政府法律顧問のLuisa María Alcalde Luján氏は、事前会合にはMeta、Microsoft、Apple、TikTok、Google、X、Huaweiなどが出席し、30日条項は「プラットフォームと合意した」ものだと述べた（当社訳）。^[3]

1. 2026年10月9日公表朝の記者会見で草案を提示。
2. 2026年10月14日署名、施行DOF夕刊版。同日から適用。
3. 2026年10月20日別の法案未成年者のデータに関する上院の採決。La Jornadaが報道。
4. 2026年11月12日から13日報告期限30暦日の満了。
5. 検証の後法律化の可能性プラットフォームの対応が不十分な場合、制裁を伴う法律。

大統領令のタイムライン。報告期限は30日の数え方によって変わる（後述）。^{[1][3][4][17]}

対象範囲：第2条の定義

本大統領令は「Plataformas digitales」に適用される。これは定義語であり、機能で判断される。すなわち、ユーザーが交流し、またはコンテンツを共有できるかどうかである。^[1]

第2条Decreto de entornos digitales seguros

"Plataforma digital: servicio digital que prestan intermediarios a través de Internet que permiten la interacción, comunicación, generación, difusión o compartición de contenidos entre personas usuarias [...]; entre las que se encuentran, redes sociales, videojuegos, tiendas de aplicaciones, entre otros."

当社訳：仲介者がインターネットを通じて提供するサービスで、ユーザー間の交流、コミュニケーションまたはコンテンツ共有を可能にするもの。商品、サービス、アプリまたはコンテンツの提供、販売または仲介などを目的とし、ソーシャルネットワーク、ビデオゲーム、アプリストアを含む。出典：DOF、2026年10月14日^[1]

規模による適用除外はなく、外国サービスに関する基準もない。Holland & Knightによれば、外国プラットフォームへの適用は、メキシコから単にアクセスできるだけのサービスよりも、「メキシコのユーザーに積極的にサービスを提供している」プラットフォームのほうが「より容易に裏付けられるとみられる」。^[1][16] 以下は一般的なサービス類型に関する当社の解釈であり、公式な一覧ではない：

「該当する可能性が高い」は、文言が当てはまることを意味します。弁護士に確認してください。業種別のフローは、メキシコにおけるゲーム、SNS、アプリストアの年齢確認に関するガイドで解説しています。

メキシコの年齢確認に関する大統領令の要件：第3条から第5条

第3条は中核となる禁止規定です。プラットフォームは、女児、男児および青少年に対し、7つのカテゴリーを生み出す、または助長するコンテンツ、特に画像や動画への「アクセス、接触または推奨」を許してはなりません。^[1]

• I. ハラスメント（ネットいじめを含む）。
• II. 性的虐待、性的搾取または性暴力。
• III. ヘイトスピーチ、暴力的過激主義、またはあらゆる形態の大量暴力。
• IV. 憎悪や暴力を助長または扇動するコンテンツのユーザー間での交換（特に学校環境におけるもの）。
• V. 違法な行為、または犯罪を美化するコンテンツ。
• VI. ポルノおよびあらゆる性的に露骨な素材。
• VII. 自殺、意図的な自傷行為および摂食障害。

「recomendación」（推奨）という語から、レコメンドシステムも対象に含まれると考えられます。^[1]

第5条第II号はdías hábiles（営業日）で数える。^[1]

年齢確認義務の詳細：第4条第I号

Art. 4 fr. IDecreto de entornos digitales seguros

「Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;」

当社訳：サービスのユーザーの年齢を特定するための、信頼性が高く安全な仕組みを導入すること。これらの仕組みは、年齢を証明する手段としてユーザーの自己申告に限定してはならない。出典：DOF、2026年10月14日^[1]

ここから3つのことが言える。義務はユーザーの年齢を特定することであり、ユーザーが誰であるかを特定することではない。生年月日の入力欄や「18歳以上です」のチェックボックスだけでは足りない。autodeclaración（自己申告）は最初のステップとして残してよいが、何らかの裏付けが必要になる。また、本大統領令は方法を指定しておらず、精度の数値も定めておらず、どの当局にもベンダーを承認する権限を与えていない。^[1]

10月14日、年齢確認をCURP（メキシコの住民登録コード）で行うのか、生体認証で行うのかを問われた大統領は、プラットフォームには個人データを保護しつつ、アカウント開設時に「または生成されるコンテンツを通じても」確認する「仕組みがある」と述べた（当社訳）。^[3] Consejería Jurídica（法律顧問）は、本大統領令の対象が「18歳未満」であることを確認した（当社訳）。これはLGDNNAと一致する。同法では12歳未満を児童、12歳以上18歳未満を青少年としている。^[3][5]

一つの実装例は、第I号に、保護的な初期設定（第VIII号）、年齢に応じたコンテンツ制御（第III号）、保護者向けツール（第VI号）を組み合わせるものである。本大統領令はこのフローを定めていない。^[1]

参考として、英国の規制当局Ofcomは、顔による年齢推定と写真付き身分証の照合を「非常に効果的」となり得る手法と位置付け、自己申告はそうではないとしている。欧州委員会のデジタルサービス法（DSA）ガイドラインは、正確で信頼性が高く、差別のない年齢確認を求めている。^[11][14] 30日報告書の年齢確認部分の書き方に関する当社ガイドでは、手法ごとに解説している。

Art. 4 fr. I および fr. VIII に対応する年齢確認フロー。しきい値と境界帯はお客様が決めます。

30日以内の報告: Transitorio CUARTO

Transitorio CUARTODecreto de entornos digitales seguros

"Las Plataformas digitales deben documentar e informar las acciones implementadas para dar cumplimiento a las disposiciones del presente decreto, dentro de un plazo máximo de treinta días naturales, contado a partir de su entrada en vigor."

当社訳: デジタルプラットフォームは、本大統領令の規定を遵守するために実施した措置を、その施行日から起算して最長30暦日以内に文書化し、報告しなければならない。出典: DOF、2026年10月14日^[1]

期間は días naturales（暦日）で数えるため、週末も含まれます。起算点は2026年10月14日の施行日です。^[1] 10月14日を初日とするかどうかは明記されておらず、メキシコの規定はどちらの解釈も示しています。

同じ条項に2つの読み方があります。Holland & Knight は11月13日と読んでいます。^[16]

期限が非稼働日にあたる場合は翌稼働日に移りますが、どちらの日付も週末や指定休日ではありません。また、この手続法がそもそもこの報告に適用されるかどうか自体が法的な論点です。^[7] Holland & Knight は2026年11月13日を "the initial reporting deadline"（最初の報告期限）としています。^[16] 当社の読み方: 2026年10月14日から30暦日以内、つまり2026年11月13日ごろまでです。安全のため11月12日までに提出し、弁護士に確認してください。

大統領令は、報告の提出先、提出方法、様式を定めていません。^[1][16] プレスリリースは、プラットフォームが措置を「当局に対して」（当社訳）文書化しなければならないとしていますが、当局名は示していません。大統領と法律顧問は、ATDT がプラットフォームの進捗を追跡すると述べています。^[2][3] DOF と gob.mx で提出窓口の告知を確認し、統計報告を含む第4条および第5条のすべての義務に答える、日付と署名入りの文書を準備してください。

大統領令の番号構成に沿った報告書。

未確定の事項と政府の説明

未解決の論点は、報告書の提出先と様式、信頼できる手法として認められる方法、監督機関、罰則です。^[1] Transitorio TERCEROは、Consejería Jurídica del Ejecutivo Federal(連邦行政府法律顧問室)に対し、「propuestas de regulación」(規制案)を作成するMesa de Trabajo(作業部会)を設置するよう指示しています。^[1]

10月14日の発表は、この文書を「obligatorio pero no punitivo」(義務的だが罰則はない)としています。大統領は、プラットフォームが従わない場合、「pasamos al siguiente paso, que ya no solo es un Decreto Presidencial, sino una ley. Y si hay una ley, entonces ya vendrían sanciones」(次の段階、つまり法律に進む。法律ができれば制裁が科される。当社訳)と述べました。^[2][3]

大統領はさらに「審査期間」を設けると付け加えました(当社訳)。^[3] 公式資料によれば、ATDTは「dar seguimiento」(フォローアップ)を行います。ATDTを報告書の提出先や手法の承認機関とはしていません。^[2][3]

データ保護の観点:メキシコの2025年個人情報保護法

メキシコの新しいLey Federal de Protección de Datos Personales en Posesión de los Particulares(LFPDPPP、民間部門が保有する個人データの保護に関する連邦法)は、2025年3月20日にDOFで公布されました。同法が定める所管機関はSecretaría Anticorrupción y Buen Gobierno(汚職対策・良き統治省)で、旧データ保護機関の案件を引き継いでいます。^[6]

第2条第VI号は、要配慮データを「de manera enunciativa más no limitativa」(例示であり、限定列挙ではない)として挙げており、人種的・民族的出自や健康が含まれます。生体データは明記されていません。^[6] 列挙が限定的でなく、顔画像から民族的出自が分かり得るため、年齢確認用のセルフィーは予防的に要配慮データとして扱ってください。要配慮データについて、第8条は書面による明示的な同意を求めており、罰金は2倍になることがあります。^[6]

La JornadaおよびForbes Méxicoによれば、2026年10月20日、上院は未成年者のデータに関するLFPDPPP改正案を可決しました。内容は、保護者の書面による同意、「mecanismos que permitan la verificación de edad」(年齢確認を可能にする仕組み)、データ最小化、未成年者向け広告を目的としたプロファイリングの禁止です。法案は下院に送られており、まだ法律ではありません。^[17][18]

• 年齢確認の結果は自社システムで保持してください。ベンダー側の保存期間と削除は別途設定してください。
• セルフィーを処理する前に明示的な同意を取得し、プライバシー通知を更新してください。
• 年齢確認データの保存期間は短くし、広告とは切り離してください。

メキシコとブラジル、英国、EU、オーストラリアの比較

ブラジルの法律は、自己申告を禁止したうえで「mecanismos confiáveis de verificação de idade」を求め、アプリストアに年齢層の確認を義務付けています（第12条）。詳しくはブラジルのECA Digitalに関するガイドをご覧ください。^[9] Ofcomは精度について数値基準を設けていません。詳しくは英国の年齢確認ガイドをご覧ください。^[11] EUのガイドラインは、メキシコの第VIII号と同様に、未成年者のアカウントをデフォルトで非公開にすることを推奨しています。^[14] これら4つとは異なり、メキシコの大統領令には現時点で罰則がありません。^[1]

期限前に取るべき行動計画

2026年10月24日に開始し、11月12日までに提出する場合:

フェーズ1: 適用範囲とギャップの確認（10月31日まで）

• 自社のサービスが第2条に該当するかを弁護士と確認し、その理由を記録します。
• 第4条と第5条の各号を洗い出し、担当者と現状を記載します。
• 自己申告が唯一の年齢確認になっている箇所を特定します。

フェーズ2: 年齢確認（11月7日まで）

• 自己申告に代わる方法を選び、境界事例向けの追加確認を設けます。
• 新規ユーザーと既存ユーザーの確認方法を計画します。判定不能の結果も含めます。
• 年齢の閾値を18歳に設定し、境界帯の幅を決めます。

フェーズ3: コンテンツ、保護者、当局対応（11月11日まで）

• 削除基準と、年齢区分およびモデレーションの基準を公開します（第II号および第III号）。
• すべてのアカウントと投稿で通報機能を見える位置に置きます（第V号）。
• 司法当局向けの24/7対応の連絡窓口を指定し、テストを行う（第5条 fr. I）。
• 削除後の証拠保全期間を少なくとも90営業日に設定します（第5条第II号）。

フェーズ4: 報告書（11月12日まで）

• 報告書を号ごとに作成します。稼働中の対応、予定している対応、日付を記載します。
• 証拠を添付します。ポリシー、設定画面のスクリーンショット、テスト結果です。
• 法務とプライバシーの承認を得てから提出します。

Didit が年齢確認で支援できること

Didit が対応するのは大統領令の一部、つまり年齢確認と、必要な場合にその裏付けとなる本人確認書類の検証です。報告書、リスク評価、モデレーション、保護者向けツール、窓口は引き続き貴社の責任です。詳しくは年齢確認ソリューションをご覧ください。

ホスト型フローでは、年齢推定はライブネス検知のステップ内で1枚のセルフィーから実行され、閾値はデフォルトで18歳です。適応型年齢確認では、境界的な結果を本人確認書類のチェックに回し、書類の顔写真を同じセルフィーと顔照合します。境界帯は貴社が設定します。^[19] Didit のドキュメントでは、18歳未満の範囲で平均絶対誤差1.5年、全年齢で3.5年と公表しています。^[19] ライブネス検知は iBeta Level 1 テストに合格しており、Didit は SOC 2 Type 1 および Type 2 と ISO/IEC 27001:2022 を取得しています。^[23]

メキシコ向けには、ドキュメントに RENAPO（国家住民登録機関）に対する CURP の照合と、INE（国家選挙機関）の身分証の有効性確認が、データベース照合として掲載されています。^[20][21] フローはスペイン語で動作し、ホスト型リンクまたは Web、iOS、Android、React Native、Flutter 向けの SDK で利用できます。^[24][26] 保存期間は1か月から10年、または無期限（デフォルト）で、要求に応じて削除できます。データはデフォルトで EU 域内で処理されます。^[22][25] 電子身分証による本人確認もご覧ください。料金は料金ページに掲載しています。

よくある質問

出典

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes、Diario Oficial de la Federación（連邦官報）、Edición Vespertina（夕刊版）、2026年10月14日。
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes、Presidencia de la República、プレスリリース、2026年10月14日。
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026、Presidencia de la República。
4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes、Presidencia de la República、2026年10月9日。
5. Ley General de los Derechos de Niñas, Niños y Adolescentes、Cámara de Diputados、現行条文（最終改正 DOF 2026年1月15日）。
6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares、Cámara de Diputados、新法 DOF 2025年3月20日、現行条文。
7. Ley Federal de Procedimiento Administrativo、Cámara de Diputados、現行条文。
8. Código Civil Federal、Cámara de Diputados、現行条文。
9. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital)、Presidência da República、Planalto。
10. Online Safety Act 2023, section 12、legislation.gov.uk。
11. Age checks to protect children online、Ofcom、2025年1月16日。
12. Guidance on highly effective age assurance (Part 3 services)、Ofcom。
13. Regulation (EU) 2022/2065 (Digital Services Act)、EUR-Lex。
14. Commission publishes guidelines on the protection of minors、European Commission、2025年7月14日。
15. Social media age restrictions、eSafety Commissioner、オーストラリア。
16. Mexico Introduces New Child Safety Obligations for Digital Platforms、Holland & Knight、2026年10月16日。
17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales、La Jornada、2026年10月20日。
18. Senado aprueba reformas para proteger a menores en plataformas digitales、Forbes México、2026年10月20日。
19. 年齢推定の概要、Didit ドキュメント。
20. メキシコ、CURP 照合、Didit ドキュメント。
21. メキシコ、INE 証明書の有効性照合、Didit ドキュメント。
22. データ保持、Didit ドキュメント。
23. 認証、Didit ドキュメント。
24. SDK、Didit ドキュメント。
25. セキュリティとコンプライアンス、Didit ドキュメント。
26. 対応言語、Didit ドキュメント。

年齢チェックと本人確認書類による追加確認がどのように連携するかは、本人確認書類の検証のページでご確認ください。メキシコにおける本人確認のページもご覧いただけます。年齢確認ソリューションから始めることもできます。