メキシコ政令の30日報告書：年齢保証の方法とテンプレート

最終確認日：2026年10月24日 · 法的助言ではありません

Decreto de entornos digitales seguros para niñas, niños y adolescentes（少女、少年および青少年のための安全なデジタル環境に関する政令）は、2026年10月14日にDiario Oficial de la Federación（DOF、メキシコの官報）で公布され、同日に施行されました。^[1] その Transitorio CUARTO は、プラットフォームが30días naturales（暦日）以内に「deben documentar e informar las acciones implementadas」（実施した措置を文書化し報告しなければならない）と定めています。^[1] 各義務については、メキシコの年齢確認政令に関するガイドで解説しています。本稿では、その報告書のうち年齢保証の部分と、説明可能な年齢確認の方法の選び方を扱います。

30日報告の概要

報告の枠組みとなる日付

1. 2026年10月9日発表大統領が朝の記者会見で政令を発表。^[4]
2. 2026年10月14日施行DOFの夕刊版で公布され、同日施行。^[1]
3. 2026年11月12日または13日報告期限1日目の数え方によって決まる30日目。^[1][7][8]
4. 報告後審査進捗のフォローアップ。プラットフォームが遵守しない場合は制裁を伴う法律。^[3]

政令が定めるのは期間であり、暦上の日付ではありません。

期間は「treinta días naturales, contado a partir de su entrada en vigor」（施行日から起算して30暦日）です。^[1]

Holland & Knightによれば、2026年11月13日が「最初の報告期限」です。^[18] 安全を期して11月12日までに提出し、期限日は弁護士に確認してください。

報告書の年齢確認部分で示すべき事項

第4条第I号Decreto de entornos digitales seguros

"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"

出典：DOF、2026年10月14日^[1]

日本語訳：利用者の年齢を識別するための信頼でき、かつ安全な仕組みを導入すること。当該仕組みは利用者の自己申告に限定されてはならない。^[1] 報告書は次の3つの問いに答える必要があります。

• 信頼性（confiables）：18歳前後で手法が年齢をどの程度正しく判定するか、またそれをどう把握しているか。
• 安全性（seguros）：成人の写真、画面のリプレイ、他人から借りた身分証にどう対抗するか、またデータをどう保護しているか。
• 自己申告を超えること：利用者が入力した生年月日をどの証拠で確認するか。文言上、生年月日の入力欄は最初のステップとして残せますが、唯一の手段にはできません。^[1]

同政令は年齢の基準を定めていません。Ley General de los Derechos de Niñas, Niños y Adolescentes（LGDNNA、児童の権利に関する法律）は青少年を12歳以上18歳未満と定義しています。また法律顧問局は、同政令が「menores de 18 años」（18歳未満の者）に適用されると述べました。^[3][5]

メキシコの政令に対応する年齢確認手法の比較

同政令は承認された手法を指定しておらず、ベンダーの承認制度も設けていません。^[1] 英国の規制当局 Ofcom は、技術的な正確性、実使用時の性能、信頼性、公平性で年齢確認を評価しています。そして、写真付き身分証との照合と顔による年齢推定を、高い効果を持ちうる手法に含めています。^[13] Ofcom のガイダンスでは、ユーザーに「他の手法を伴わずに」年齢を自己申告させる措置は年齢確認に当たりません。^[13]

Clave Única de Registro de Población（CURP、国民人口コード）は18文字で、うち6文字が保有者の生年月日を示し、最後の2文字はRegistro Nacional de Población（RENAPO、全国人口登録局）が割り当てる。^[9] CURPは出生証明書から発行されるため、子どもも持っている。CURPが示すのは年齢であり、誰の年齢かではない。^[9] INEのcredencial para votar（有権者証）は通常18歳から発行される。ただし2026年9月1日から2027年6月6日までに18歳になる人は事前に申請できる。このため、カードの種類ではなく生年月日を確認すること。^[10][11] 未成年者もメキシコのパスポートを保有できる。発行には親権者の同意が必要である。^[12]

自己申告を超える段階的な確認フロー

報告書で説明すべきなのはバッファの部分です。Ofcomはこれをチャレンジ年齢と呼んでいます。この年齢を下回ると推定されたユーザーは2回目の確認を通過する必要があり、この年齢は手法の「技術的精度の限界に応じて」設定すべきとされています。^[13] 自社のバッファは、ベンダーが公表している18歳付近の誤差に基づいて設定してください。

既存アカウントと未確認ユーザー

第I号は「las personas usuarias de sus servicios」（サービスのユーザー）について定めており、その文言は新規アカウントに限定されていません。一方、デフォルト設定に関する第VIII号は、作成中のアカウントを対象に書かれています（「al crear nuevas cuentas」）。^[1] 既存アカウントを再確認するための日付入りの計画を記載してください。

未確認ユーザーを未成年者として扱うのは設計上の選択であり、政令上の規定ではありません。ただし、第VIII号の最も厳格な設定が、まだ確認できていない人をどう保護するかを示すものです。^[1]

データ最小化、保存期間と証拠

メキシコの2025年Ley Federal de Protección de Datos Personales en Posesión de los Particulares（LFPDPPP、民間部門の個人データ保護法）が設計を左右します。第12条は、処理がプライバシー通知に記載した目的に照らして「necesario, adecuado y relevante」（必要、適切かつ関連性がある）ことを求めています。また機微データについては、処理期間を必要不可欠な最小限に抑えるよう合理的な努力を求めています。^[6] 第10条は、データが不要になり、保存期間とブロッキング期間が経過した時点での削除を求めています。第18条は安全管理措置を求めています。^[6]

同法の機微データの一覧は生体データを明記していません。ただし一覧は例示的なものであり、顔画像からは人種や民族的出自がわかる可能性があります。^[6] 予防的に、セルフィーは機微データとして扱ってください。第8条の下では、書面による明示的な同意が必要になります。^[6] La Jornadaによると、2026年10月20日に上院が未成年者のデータに関するLFPDPPP改正案を可決しました。この改正案には年齢確認の仕組みが含まれています。成立には下院の承認がまだ必要です。^[17]

一つの緊張関係について弁護士と方針を決めてください。最小化の観点からは削除が求められます。一方で、第5条第II号は、削除したアカウントやコンテンツの証拠を少なくとも90営業日保存するよう求めています。^[1][6] 実務的な解釈としては、上記の最小限の記録を保存し、削除措置を行った場合に限ってそれ以上を保存する方法があります。

精度、バイアスと監査証跡

Ofcomは、適切な指標によるテスト、対象集団の多様性を反映した学習データ、重大なバイアスがないことの証拠を求めています。^[13] デジタルサービス法（DSA）に基づく欧州委員会のガイドラインは、正確で信頼性が高く、侵襲的でなく、差別的でない年齢保証を推奨しています。^[14] プロバイダーに以下を確認し、その回答を報告書に記載してください。

• テストセットの規模と、年齢の確認方法。
• 年齢層ごとの平均絶対誤差（少なくとも13歳から17歳と18歳から20歳）と、設定した閾値で18歳未満が通過する頻度。
• 肌の色と性別ごとの誤差、または公表されていない旨の説明。
• ライブネスチェックに対する独立したプレゼンテーション攻撃テスト。

記入用テンプレート：報告書の年齢保証セクション

政令は書式を定めていません。^[1] このテンプレートをコピーし、中央の列を貴社の回答に置き換えてください。各行に対応済みか予定かを記し、担当者を明記してください。

提出前チェックリスト

• 提出日を確定してください。安全を見るなら2026年11月12日です。弁護士にも確認してください。^[1][7][8]
• 年齢を確認するすべてのポイントを、導入日とともに文書化します。
• 成人であるとの申告に対して自己申告の後に行うステップと、未成年と申告した利用者にチェックを行う時期を示します。^[1]
• 18歳前後に設けるバッファと、その設定理由を記録します。^[13]
• 年齢層別の精度データと、設定したしきい値で通過する18歳未満の割合を添付します。
• 未確認アカウントと18歳未満のアカウントのデフォルト設定を記録します。^[1]
• 既存アカウントの再チェック計画を記載します。
• プライバシーノーティスがセルフィーと身分証明書をカバーしているか確認します。^[6]
• 削除済みアカウントの年齢確認記録を少なくとも90営業日保存します。^[1]

自己申告に関する本政令と他国法の比較

詳しくはブラジルのECA Digital、世界の年齢推定に関する法律、メキシコにおけるゲーム、ソーシャルメディア、アプリストアの年齢確認をご覧ください。

年齢確認でDiditができること

Didit は、報告書のうち年齢確認と本人確認の部分の実施と記録を支援します。顔による年齢推定と本人確認書類の検証を1つのワークフローで行えます。自己申告にとどまらない、信頼性が高く安全な年齢確認を記録し、第4条第I号に対応付けることを支援します。報告書の提出、コンテンツのモデレーション、ペアレンタルツールの運用、24/7 の連絡窓口への人員配置は行いません。^[1]

• Adaptive Age Verification：まず自撮りを行います。お客様が設定したバッファ内のユーザーは本人確認書類の検証に進み、書類の顔写真を自撮りと照合します。^[19][20]
• メキシコの書類と登録簿：メキシコのIDカード（投票者カードを含む）、パスポート、運転免許証、在留許可証に対応します。オプションでRENAPOに対するCURP照会と、INEクレデンシャルの有効性確認も行えます。^[21][22][23]
• データの取扱い：保存期間はデフォルトで無期限で、1か月から10年の範囲で設定できます。要求に応じて削除し、Diditは処理者として行動し、処理はデフォルトでEU内で行います。^[24] APIが返すフィールドを制限しても、保存済みの画像は削除されません。保存期間を設定してください。
• セキュリティ：iBeta Level 1のプレゼンテーション攻撃テスト、ISO/IEC 27001:2022、SOC 2 Type 1およびType 2。^[25]
• 統合：Web、iOS、Android、React Native、FlutterのSDK、Webhook、スペイン語のフロー。メキシコでのDiditと料金をご覧ください。

顔による年齢推定は年齢を推定するものであり、本人を特定するものではありません。^[19] DiditのeID認証はMitIDなどの欧州のeIDに対応しており、メキシコのeIDには対応していません。

よくある質問

出典

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes、Diario Oficial de la Federación、Edición Vespertina、2026年10月14日。
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes、Presidencia de la República、2026年10月14日。
3. Versión estenográfica, conferencia de prensa de la presidenta Claudia Sheinbaum Pardo del 14 de octubre de 2026、Presidencia de la República。
4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes、Presidencia de la República、2026年10月9日。
5. Ley General de los Derechos de Niñas, Niños y Adolescentes、Cámara de Diputados、現行条文。
6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares、DOF 2025年3月20日、Cámara de Diputados、現行条文。
7. Ley Federal de Procedimiento Administrativo、Cámara de Diputados、現行条文。
8. Código Civil Federal、Cámara de Diputados、現行条文。
9. Clave Única de Registro de Población: CURP、Secretaría de Gobernación。
10. Preguntas frecuentes sobre la Credencial para Votar、Instituto Nacional Electoral。
11. Jóvenes podrán adelantar su trámite para obtener Credencial para Votar、INE Central Electoral、2026年9月1日。
12. Pasaporte Mexicano、Secretaría de Relaciones Exteriores。
13. Guidance on highly effective age assurance (Part 3)、Ofcom。
14. Commission publishes guidelines on the protection of minors、European Commission、2025年7月14日。
15. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital)、Presidência da República、ブラジル。
16. Online Safety Act 2023 第12条、legislation.gov.uk。
17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales、La Jornada、2026年10月20日(二次資料)。
18. Mexico Introduces New Child Safety Obligations for Digital Platforms、Holland & Knight、2026年10月16日(二次資料)。
19. 年齢推定の概要、Didit ドキュメント。
20. ワークフロー: Adaptive Age Verification、Didit ドキュメント。
21. メキシコ、CURP照合、Didit ドキュメント。
22. メキシコ、INE証明書の有効性確認、Didit ドキュメント。
23. 対応している本人確認書類、Didit ドキュメント。
24. データ保持、Didit ドキュメント。
25. 認証および証明、Didit ドキュメント。
26. Age checks to protect children online、Ofcom、2025年1月16日。

まず年齢確認から始め、その上で報告書を作成してください。Didit の年齢推定と、フォールバックとしての本人確認書類の検証を組み合わせれば、手法、バッファ、記録がそろいます。その他の義務については政令の完全ガイドをご覧ください。