EUが未成年者のオンラインサービスへのアクセスを制限しようとする動きは、不都合な技術的現実と衝突している。参照される年齢確認設計はデバイスレベルの認証に依存しており、実際にはAppleのApp AttestとGoogleのPlay Integrityを意味する。子供を保護するための政策が、欧州の人々がオンラインで本人確認を行う方法について、2社による隘路を強化するリスクを抱えている。

これは規制当局が繰り返し陥る戦略的パラドックスである。Brusselsはデジタル市場法の下でゲートキーパーの支配力を攻撃することに何年も費やしたが、自らのデジタルアイデンティティと年齢保証スタックは、制約したいまさにそのプラットフォームを通じて信頼を経由させている。認証されたOSからのハードウェア支援認証を必要とするあらゆる確認スキームは、設計上、脱GoogleしたAndroid、Linuxフォン、オープンソースブラウザを除外する。デジタル主権を擁護するブロックにとって、信頼のルートをCupertinoとMountain Viewに外注することは自ら招いた依存である。

商業的な波及効果はグローバルである。EUがプラットフォーム認証による年齢確認を義務付ければ、ソーシャルおよび広告テクノロジー企業 — Meta、TikTok、Snap、YouTube — は地域別の分岐を維持するのではなく、世界中でオンボーディングフローを再設計するだろう。コンプライアンス支出が拡大するにつれて、YotiやPersona、IncodeなどのAge-Assuranceベンダーが買収対象になることが予想される。クラウドアイデンティティプロバイダー(OktaやPing)と新興のEUDI Walletエコシステムは、標準がデバイスのロックインよりも相互運用可能な資格情報を支持する場合、利益を得る立場にある。

リスクベクトルは3つの方向に分かれる。法的には、特定のOS認証を義務付けることは、オープンソースとプライバシー団体からのDMAおよび独占禁止法上の異議申し立てを招く。運用上、集中化された年齢ゲートはハニーポットとなる — 単一の確認侵害が大陸規模で未成年者のアイデンティティデータを露出させる。政治的には、この前例は国家と連携したアイデンティティチェックを正当化し、権威主義的な政権がより少ない保護措置でそれを喜んでコピーするだろう。

推奨される行動:プラットフォーム運営者は、仕様が固まる前に、ハードウェアに依存せず、ゼロ知識証明による認証標準をBrusselsに圧力をかけるべきである。投資家は、プライバシーを保護する確認スタートアップとEUDI Wallet統合企業を短期的な勝者として注視すべきである。そして欧州の未成年者にサービスを提供するすべての企業は、コンプライアンスコストと設計上の制約が18か月以内に到来すると想定し、義務が到来してからではなく今、モジュール式の年齢保証レイヤーを構築すべきである。