何が起きたか
2026年10月29日、Ofcomは16歳未満のソーシャルメディア禁止を支援するために国務大臣から要請されていた「16歳における非常に効果的な年齢確認に関する迅速評価」と題する34ページの報告書を公表した。同報告書は、ユーザーが16歳以上であることを確認する際に現在「非常に効果的」であると考えられる4つの方法、すなわち写真付き身分証明書の照合、銀行ベースの確認、再利用可能なデジタルIDサービス、および顔年齢推定（「チャレンジ年齢」をバックストップとする）を挙げている。年齢推測、位置情報、報告シグナルは単独では許容される証明にはならないが、回避検出を支援することはできると述べている。同日、Ofcomは別の48ページの報告書で、アプリストアが補完的な役割を果たすことはできるが、主要な義務を負うべきではないと述べた。情報コミッショナー事務局（Katie Searle）は、年齢確認は「人々の個人情報を安全に保ち、情報に関する権利を行使できるようにする方法で実施されなければならない」と応じ、年齢確認プロバイダーがデータ保護法に準拠しているかどうかを別途評価している。
なぜ重要か
これは、AI主導の顔年齢推定を、未成年者がソーシャルメディアにアクセスすることを拒否するための合法的で「非常に効果的な」根拠として事実上承認するものであり、年齢確認が「非常に効果的」でありかつデータ最小化されるべきであるというOfcom/ICO合同の期待を示している。これにより、2027年3月に発効する禁止措置に先立ち、英国で生体認証による年齢確認を展開するあらゆるプラットフォームに対して明確な規制軌道が創設され、ID画像の保持・再利用およびデータ主体の権利を行使する能力に関して、AI年齢確認ベンダーに対するコンプライアンス基準が設定される。
必要な対応
英国で年齢確認を展開している（または展開を迫られている）プラットフォームは、承認された4つの方法をマッピングし、顔年齢推定が適切な閾値と最小限のデータを使用することを確保し（ID画像の保持・再利用を回避）、データ最小化とICOの権利遵守を実証する準備をすべきである。政府は2026年末までに最初の規制を計画しており、その後Ofcomのガイダンスが続く予定である。