# 英国オンライン安全法：SNSプラットフォームへの包括的規制分析 2025年7月15日 Claude 4への以下の指示でのレポート(拡張思考+リサーチ指定) > 英国の「オンライン安全法」 > https://www.gov.uk/government/publications/online-safety-act-explainer/online-safety-act-explainer > が、ネットワークサービス、特にSNSとそれを運営する企業に対して科する機能や運営での義務、例えばSNSが利用者の年齢確認などを行わなければいけないのか、などについてまとめて。 対象のSNSとしては、x.com と Blueskyをメインとして。 --- 2023年10月26日に制定された英国オンライン安全法（Online Safety Act 2023）は、世界で最も包括的なオンライン安全規制フレームワークの一つです。 同法は、特に児童を対象とした利用者保護を重視し、違法コンテンツや有害コンテンツに対する「注意義務」をプラットフォームに課しています。 英国通信庁（Ofcom）が独立規制機関として強力な執行権限を持ち、最大1800万ポンドまたは適格売上高の10%の罰金を科すことができます。 ## ネットワークサービスとSNSに対する包括的な義務 ### 基本的な注意義務と機能要件 オンライン安全法は、**利用者間サービス**（SNSプラットフォーム、メッセージングサービス、コンテンツ共有プラットフォーム）と**検索サービス**に対して、以下の基本的な注意義務を課しています。 **違法コンテンツに対する義務**（2025年3月17日施行）では、プラットフォームは**事前対策システム**を実装して違法コンテンツの出現を防ぎ、発見時は**迅速な削除**を行う必要があります。 具体的には、児童性的虐待物（CSAM）、テロリズム、詐欺、自殺・自傷推奨コンテンツなど**17カテゴリの優先違法コンテンツ**に対する対策が求められます。 **児童保護に関する義務**（2025年7月25日施行）では、児童がアクセスする可能性があるサービスに対して、**高度に効果的な年齢保証**システムの実装が義務付けられています。 プラットフォームは、ポルノグラフィー、自傷・摂食障害・自殺推奨コンテンツなどの**主要優先コンテンツ**を児童から完全に遮断し、アルゴリズムが児童に有害コンテンツを推奨しないよう設計する必要があります。 ### 階層的規制アプローチ **カテゴリ1サービス**（英国ユーザー数3400万人超またはレコメンドシステム使用で700万人超）は最も厳格な義務を負います。 これには、**利用者エンパワーメントツール**の提供（認証未完了アカウントからのコンテンツフィルタリング）、**年次透明性報告**、**ジャーナリスティック・民主的重要コンテンツの保護**、**大人向けコンテンツフィルタリング機能**の提供が含まれます。 **カテゴリ2A/2Bサービス**は、検索サービスや中規模プラットフォームに対する中程度の義務を課し、透明性報告やダイレクトメッセージ安全対策などが求められます。 ## 年齢確認要件と具体的な義務 ### 年齢保証システムの技術要件 **児童アクセス評価**（2025年4月16日期限）では、すべての規制対象サービスが18歳未満の児童による「アクセス可能性」を評価する必要があります。 評価結果に基づき、児童がアクセスする可能性があるサービスには**高度に効果的な年齢保証**が義務付けられます。 年齢保証システムは**技術的に正確、堅牢、信頼性が高く、公正**である必要があります。** 受け入れ不可能な手法**として、自己申告や18歳以上確認が不要な決済手段の使用が挙げられています。 一方、**チャレンジエイジシステム**（25歳未満と推定される利用者への二次確認）などの導入が推奨されています。 ### 児童保護の段階的コンテンツ規制 **主要優先コンテンツ**（完全防止対象）： - ポルノグラフィー - 自傷・摂食障害・自殺推奨コンテンツ **優先コンテンツ**（年齢適切なアクセス制御）： - いじめ・虐待的コンテンツ - 暴力・危険行為描写コンテンツ - 有害物質関連コンテンツ **アルゴリズム安全要件**では、レコメンドシステムが児童のフィードから有害コンテンツを除外し、他の有害コンテンツの表示を制限し、アルゴリズム学習改善のためのネガティブフィードバック機能を提供する必要があります。 ## 対象プラットフォームの定義と基準 ### 規制対象サービスの範囲 **英国との関連性**を持つサービスは、企業の所在地に関わらず規制対象となります。これには、**英国ユーザー数の多さ**、**英国市場のターゲット化**、**英国ユーザーがアクセス可能で重大な害のリスクがある**場合が含まれます。 Ofcomは10万以上のオンラインサービスが対象範囲内と推定しています。 **利用者間サービス**の定義は、ユーザーが生成・アップロード・共有したコンテンツを他のユーザーが閲覧できるインターネットサービスを指します。 これには、SNSプラットフォーム、メッセージングサービス、動画共有プラットフォーム、オンラインフォーラム、出会い系サービス、チャット機能付きゲームプラットフォームが含まれます。 ### カテゴリ化の閾値 **カテゴリ1サービス**（最高リスク）： - 条件1：英国ユーザー数3400万人超かつコンテンツレコメンドシステム使用 - 条件2：英国ユーザー数700万人超かつコンテンツレコメンドシステム使用かつユーザー生成コンテンツの転送・再共有機能 **カテゴリ2Aサービス**：英国ユーザー数700万人超の検索サービス（「垂直」検索サービス除く） **カテゴリ2Bサービス**：英国ユーザー数300万人超かつダイレクトメッセージ機能を持つサービス ## X.comとBlueskyへの適用 ### X.com（旧Twitter）への適用 X.comは明確にオンライン安全法の適用対象であり、**カテゴリ1サービス**に分類される可能性が高いです。 根拠として、**700万人を大幅に超える英国ユーザー**、**アルゴリズムフィードの使用**、**リツイート機能による投稿転送**、**ダイレクトメッセージ機能**が挙げられます。 カテゴリ1サービスとして、X.comは**最も包括的な追加義務**を負い、利用者エンパワーメントツール要件、透明性報告、違法コンテンツ・児童安全のための強化されたコンテンツモデレーション、成人向けコンテンツフィルタリング機能の提供が求められます。 ### Blueskyへの適用 Blueskyもオンライン安全法の適用対象であり、**カテゴリ2B**に分類される可能性があります。300万人の英国ユーザーを持つ可能性があり、ダイレクトメッセージ機能を提供していますが、確立されたプラットフォームと比較してユーザーベースが小さいため、カテゴリ1の閾値を満たさない可能性があります。 Blueskyは既に**Epic GamesのKids Web Services**を使用した年齢確認システムの実装、未認証ユーザーへのコンテンツ制限、年齢認証しないユーザーへのダイレクトメッセージ無効化、強化されたコンテンツ報告機能などの遵守措置を開始しています。 ## 違反に対する罰則と制裁措置 ### 金銭的処罰 **最大罰金**は1800万ポンドまたは適格売上高（QWR）の10%のいずれか高い方です。 適格売上高は、規制対象サービスに関連する**全世界の総売上高**として定義され、グループ企業の場合は**全グループメンバーの売上高**が含まれます。 実際の影響として、米国大手テック企業は**数十億ドル規模の罰金**に直面する可能性があります（2023年売上高ベース：Meta約130億ドル、Google約300億ドル）。一方、英国中心のプラットフォームは比較的軽微な処罰に留まる可能性があります。 ### 刑事制裁 **上級管理職の刑事責任**として、情報要請への遵守確保を怠った上級管理職に対する刑事手続きが可能です。特定の児童安全義務違反に対する取締役・上級管理職の刑事責任、情報通知への遵守違反に対する刑事犯罪も設定されています。 ### 事業妨害措置 **裁判所命令によるブロッキング**により、非遵守サービスへの英国内アクセスを遮断できます。** サービス制限**では、決済プロバイダー、広告主、ISPにサービス停止を要求可能です。 さらに、**アクセス制限**として広告・決済処理能力への制限も実施できます。 ### 執行状況 **2025年の執行プログラム**として、成人向けコンテンツセクター向け年齢保証執行プログラム（1月）、違法コンテンツリスク評価遵守監視（3月）、ファイル共有サービスを対象とした児童性的虐待物（CSAM）執行プログラム（3月）が開始されています。 ## 実装タイムラインと施行状況 ### 段階的実装スケジュール **フェーズ1：違法コンテンツ義務**（完了） - 2024年12月：Ofcomが違法害実践規範の最終版を発表 - 2025年3月16日：違法コンテンツリスク評価期限 - 2025年3月17日：違法コンテンツ義務が執行可能に **フェーズ2：児童安全**（進行中） - 2025年1月：ポルノグラフィーコンテンツ向け年齢保証ガイダンス発表 - 2025年4月16日：児童アクセス評価期限 - 2025年7月24日：児童リスク評価期限 - 2025年7月25日：児童安全義務完全執行 **フェーズ3：カテゴリ化サービス**（今後） - 2025年夏：カテゴリ化サービス登録簿発表予定 - 2026年初頭：カテゴリ化サービス追加義務の協議 - 2026年：フェーズ3要件の完全実装 ### 現在の遵守状況 **2025年7月時点の要件**として、すべての対象サービスは違法コンテンツリスク評価を完了し、違法コンテンツ対策の適切な措置を実装し、ポルノグラフィーコンテンツサービスは堅牢な年齢確認システムを整備する必要があります。 **今後の期限**として、2025年7月25日の児童安全義務完全執行、2025年夏のカテゴリ化サービス登録簿発表、2026年のOSA全規定の完全実装・執行が予定されています。 ## プラットフォーム運営と利用者体験への実際の影響 ### 運営面での変化 **技術実装の課題**として、年齢確認システムの大規模展開に必要な技術が「成熟度不足」とされ、効果的な年齢確認とユーザープライバシー保護のバランス、信頼性の高い年齢確認システムへの多大な投資、正当なアクセスへの障壁作成リスクが挙げられています。 **コンテンツモデレーション**では、膨大なコンテンツの事前モデレーション、有害コンテンツの削除と正当な表現保護のバランス、アルゴリズムがコンテンツ露出に与える影響の複雑な評価、グローバル運営における英国固有要件の管理が必要となります。 ### 遵守コストと市場への影響 **業界全体のコスト**は10年間で21億2000万ポンドと推定され、**中規模企業の年間追加コンテンツモデレーション費用**は255,662ポンドとされています。 高い遵守コストは小規模プラットフォームより大規模プラットフォームに有利に働く可能性があり、一部の小規模プラットフォーム（London Fixed Gearフォーラム、Microcosm）は遵守コストを理由に閉鎖を発表しています。 ### 利用者体験の変化 **ユーザー向けの変更**として、児童向けサービスでの年齢確認（ID認証や顔年齢推定が必要な場合）、児童に有害なコンテンツの強化されたフィルタリングシステム、より目立つアクセスしやすい報告機能、カテゴリ1サービスでの未認証アカウントからのコンテンツフィルタリングツールが導入されます。 **プラットフォーム設計の変更**では、違法コンテンツや児童有害コンテンツへの露出にアルゴリズムが与える影響の評価、プラットフォーム設計・機能開発における安全性考慮、カテゴリ1サービスでのアルゴリズムと安全措置詳細の年次透明性報告発表が求められます。 ### プライバシーとデータ保護への影響 **プライバシーへの影響**として、年齢確認のための機密性の高い身分証明情報の収集、年齢推定での顔認識技術の使用可能性、匿名参加へのリスク（特に脆弱な利用者への影響）、効果的認証とデータ収集最小化の実装における課題が発生します。 **暗号化に関する懸念**では、第122条がOfcomに暗号化されたコンテンツへのアクセスのための「認定技術」使用を要求する権限を付与し、プライバシーを損なうことなく暗号化を破る現在の技術は存在しないことを政府が認めています。 英国オンライン安全法2023は、特に児童保護を中心とした包括的なオンライン安全規制を確立し、世界で最も厳格な執行メカニズムの一つを提供しています。 実装の成功は、利用者安全、プライバシー権、表現の自由のバランスを取りながら、比例的で技術的に実現可能な要件をOfcomが実装する能力に大きく依存します。