GoogleはGoogle Playに年齢確認APIを展開している。これは保護者がFamily Linkで設定した年齢範囲を活用し、アプリが生の識別データを収集することなくユーザーの年齢層を確認できるようにするものだ。この仕組み自体は限定的だが、方向性は明確である。年齢保証がオペレーティングシステム層そのものに組み込まれつつあるのだ。

戦略的背景は規制にある。EUのデジタルサービス法、英国のオンライン安全法、そして拡大する米国各州法(Texas、Utahなど)のパッチワークが、一つの要求に収束しつつある。プラットフォームは、ユーザーが未成年者であるかどうかを一定の確度で把握しなければならない、というものだ。ファーストパーティAPIを提供することで、Googleはデベロッパーと規制当局の間のコンプライアンス仲介者として自らを位置づけている。これはAppleがApp Tracking Transparencyで実行したのと同じ戦略だ。検証の関門を握る者が、アプリエコノミー全体に対する影響力を握るのである。

グローバルテック企業にとって、影響は具体的だ。ソーシャル、ゲーム、出会い系、そしてユーザー生成コンテンツに触れるあらゆるアプリは、年齢シグナルを採用するか、採用しなかった理由を説明するかの圧力に直面するだろう。これは短期的な統合コストを生むが、法的保護も提供する。「プラットフォームの認証済みAPIを使用した」という姿勢は、訴訟や規制審査において防御可能な立場となる。リスクは依存性である。デベロッパーはまた一つの中核データ機能をGoogleとAppleに委ね、プラットフォームロックインを深め、この寡占に配信に関する新たな調整手段を与えることになる。

「プライバシー保護型」という表現は精査に値する。保護者が設定した年齢範囲は自己申告であり、十代の若者が容易に回避できる。規制当局は最終的により厳格な保証、つまり本人確認書類のスキャン、生体推定、またはサードパーティによる証明を要求する可能性があり、これはまさにこのシステムが回避すると主張するプライバシーリスクを再導入することになる。YotiやPersonaといったベンダーはすでにそのより厳格な段階に向けて構築を進めている。年齢確認サービス市場が急速に成熟することが予想される。

推奨アクション:プロダクトチームは、執行通知が届いてからではなく、今すぐどの管轄区域の規則が自社のユーザーベースに適用されるかをマッピングすべきだ。条件が変わった場合にプラットフォームAPIを独立プロバイダーに置き換えられるよう、年齢シグナル処理をモジュール層として構築すべきである。投資家は、年齢保証インフラを新興カテゴリーとして注視すべきであり、プラットフォームが媒介する新たなデータ機能が増えるたびに、AppleとGoogleが規制対象のゲートキーパーとして機能しているという主張が強まることに留意すべきだ。これはすでにブリュッセルとワシントンで進行中の独占禁止法の監視を招くものである。