Metaは、FacebookとInstagramが子どもや10代の若者に強迫的な利用を促すよう設計されていたとの申し立てをめぐり、最大で約180億ドルに上る和解案に合意した。
裁判所の承認をまだ待っている州司法長官による超党派連合との合意は、2023年に提起された訴訟を解決するものだ。
この訴訟でMetaは、若年ユーザーに潜む潜在的なリスクについて家族に誤解を招く説明をし、13歳未満の子どもに関するデータを違法に収集したと訴えられていた。
私がこの和解で特に興味深いと思う点の一つは、単なる金銭的な罰則にとどまらないことだ。Metaは、10代の若者がFacebookやInstagramを利用できる方法も変更しなければならない。
Meta、10代向けに新たな制限を導入
合意に基づき、18歳未満のユーザーには1日2時間の利用上限がデフォルトで設定され、保護者の許可がなければ無効にできなくなる。
Metaはまた、デフォルトで深夜0時から午前6時までの10代ユーザーのアクセスを制限する。通知の大半は夜間と学校の時間帯にミュートされるが、保護者はこれらの設定を変更できる。
その他の変更は、10代の若者にコンテンツをどのように表示するかに関するものだ。「いいね」やリアクションの数は非表示になり、美容整形のフィルターはブロックされる。また、10代の若者はパーソナライズされていないフィードも利用できるようになる。
Black Hills Information SecurityのオーナーであるJohn Strand氏は、これらの制限を完全な解決策ではなく、被害軽減の一形態と捉えている。
「若者がソーシャルメディアをどれだけ利用できるかを制限する今回の対策は、100％効果を発揮するでしょうか。もちろん、そんなことはありません。しかし、それが本質ではありません」と、Strand氏はeSecurityPlanetへのメールで述べた。
「本質は被害軽減です」と同氏は続けた。「できる限り長く利用し続けるよう意図的に設計されたテクノロジーによって、子どもたちが受ける被害を減らせるでしょうか。私は可能だと思います。そして、そうすべきだと思います」
保護策の大半は10年間維持される見通しで、独立した監査人がMetaの遵守状況を監督する。
年齢確認が新たなプライバシー上の懸念を生む
和解ではまた、18歳未満のユーザーを特定し、13歳未満の子どもを排除するため、Metaが追加の年齢確認技術を導入することも求めている。
ここで私は、この合意が重要なプライバシーおよびサイバーセキュリティ上の疑問を提起していると考える。
プラットフォームには、誰かが年齢要件を満たしているかを確実に判断する方法が必要だが、そのためにより機微な本人確認情報を収集すると、攻撃者にとって新たな標的を生み出す可能性がある。
TruaのCEOであるRaj Ananthanpillai氏は、ユーザーに身分証明書や生体情報を繰り返し提出させることに警鐘を鳴らした。
「運転免許証、パスポート、顔のスキャンデータ、その他の個人情報を何度もアップロードするよう人々に求めれば、機微なデータで満たされた、より脆弱なデータベースが生まれるだけです」と、Ananthanpillai氏はeSecurityPlanetに語った。「それで年齢の問題は解決できるかもしれませんが、すべての人にとってプライバシーとセキュリティのリスクも高まります」
その代わりに同氏は、年齢確認に使った情報を繰り返し開示することなく、本人の年齢を確認する方法を推奨している。
「プラットフォームは、生年月日を知ったり、本人確認書類のコピーを収集したりせずに、誰かが年齢要件を満たしていることを確認できるべきです」とAnanthanpillai氏は述べた。
和解はMeta以外にも広がる可能性
Metaによると、この合意には10年間で約180億ドルの支払いが含まれ、参加州には約127億ドルが支払われる予定だ。
さらに53億ドルは、YouTubeとTikTokが同様の保護策を導入すること、そして両社が同額の支払いを行うことを条件とする。両社が参加すれば、10代の若者に対するデフォルトの1日当たり利用上限は2時間から1時間に短縮される。
Metaは、この仕組みは10代の若者が利用するソーシャルメディアプラットフォーム全体で、一貫した保護策を促すことを意図したものだと説明した。
カリフォルニア州には15億ドルから21億ドルが支払われる見込みだ。州当局によると、その資金の一部は、ソーシャルメディアの利用に関連して若いカリフォルニア州民が受ける被害への対策に充てられる。
Metaはまた、2026年第3四半期に、この合意に関連する法務費用として約100億ドルを計上する見込みだ。
この和解は最終的に、FacebookやInstagramを超えた影響を及ぼす可能性がある。
議員らが未成年者への保護強化を求める中、ソーシャルメディアプラットフォームは、年齢確認によって新たなプライバシーおよびセキュリティ上のリスクが生じないようにする必要がある。