国別 SNS 年齢制限（2026 年 9 月）：実際に施行されている法律と年齢確認の方法

9 月 16 日水曜日、ウルズラ・フォン・デア・ライエン欧州委員長は欧州議会でこう述べました。「13 歳未満に SNS はなし。15 歳未満に個人アカウントはなし。」翌朝、欧州委員会はこの発言の裏付けとなる提案、EU KIDS Act を採択しました。数時間のうちに、おなじみの十数か国のリストが再び出回り始め、そのいくつかは今もフランスは 15 歳未満の SNS を禁止していると書いています。

フランスは禁止していません。その禁止規定は 8 月 14 日に違憲とされました。この記事を書きながら確認したあらゆるトラッカーに共通する問題がここにあります。各国政府が発表した内容を記録しているだけで、プラットフォームが今日実際に何を義務付けられているかは記録しておらず、そもそもプラットフォームがどうやってユーザーの年齢を知るのかについてはほとんど触れていません。この 2 つ目の列こそが、法律がパスポートを求めるのか、自撮り写真か、スマートフォンに入力した生年月日か、それとも接続元の場所かを決めます。そして VPN が関係するかどうかもここで決まります。

そこで、私たちが欲しかったのに見つからなかった表を用意しました。SNS の最低年齢を定めるすべての法域を、実際に施行されているかどうかで分類し、確認方法、罰則、そして位置情報が入力要素になるかどうかを率直に示す列を添えたものです。2026 年 9 月 17 日時点の情報です。今後も最新の状態に保ちます。

現在施行されている SNS 年齢制限はどれですか？

4 つの国家法と、いくつかの米国州法です。それ以外にあなたが読んだものは、開始日を待っているか、まだ草案の段階です。

この表から、立ち止まって見ておきたい点が 3 つあります。

オーストラリアの罰金は最初から 1 億 900 万豪ドルだったわけではありません。当初の上限は 4,950 万豪ドルでした。首相の 6 月 28 日の発表では 9,900 万豪ドルへの倍増と説明されていましたが、その後 7 月 1 日に連邦のペナルティユニットが引き上げられたため、30 万ユニットは現在約 1 億 900 万豪ドルに相当します。議会は 9 月 7 日の週に法案を可決し、9 月 11 日に裁可を受けました。同じ改正により、eSafety の情報収集権限は年齢保証ベンダーとアプリストアにも拡大されています。

マレーシアのモデルは、現在施行中のものの中で世界で最も厳格です。Child Protection Code（児童保護規範）はライセンスを受けたプラットフォームに政府発行の記録との年齢照合を義務付けており、通信省は 8 月に、これは任意ではなく義務であり、RM100 万の上限に加えて違反が継続する場合は日割りの罰金が科されると確認しました。

ブラジルの法律はしばしば「禁止」として挙げられます。しかし禁止ではありません。Lei 15.211 は 16 歳未満がアカウントを持つことを認めていますが、それぞれを保護者のアカウントに紐付ける必要があり、プラットフォームは誰が子どもかを判断する際に自己申告の生年月日に頼ることができません。

可決済みだがまだ開始していない法律はどれですか？

トルコの条文は、「施行中」と説明されることが最も多い法律であるため、詳しく見ておく価値があります。まだ施行されていません。Law 7578 は 2026 年 5 月 1 日に公布され、その SNS 関連条項は 6 か月後に発効します。確認方法は未解決の問題です。論者は e-Devlet の本人確認ゲートウェイを想定していますが、法律自体は事業者が確認しなければならないとしか述べていません。トルコの規制当局が仕組みを公表した時点で、この行を更新します。

EU は 2026 年 9 月 17 日に何を提案しましたか？

勧告ではなく規則であり、17 の個別の国内草案による手探り状態を 1 つのルールブックに置き換えるものです。欧州委員会はこれを EU Keeping Internet Digital Spaces Accountable and Trustworthy Act、略して KIDS Act と呼んでいます。委員会自身の解説は 3 つの段階を設けています。

• 13 歳未満：アカウントなし。
• 13 歳と 14 歳：「保護者が制限付きアカウントを設定し、ペアレンタルツールを常時オンにし、1 日最大 1 時間の利用時間制限と連絡先の保護者承認を備えたうえで、引き続き管理を行う」。コンテンツは承認済みの連絡先にのみ表示され、子どもは同意なしにグループに追加されず、デフォルトではライブ配信もできません。
• 15 歳以上：「若者は、法律により安全でなければならないサービス上で自分のアカウントを開設できる」。

対象範囲は SNS より広く、リスクのある機能を持つ動画共有サービス、オンラインゲーム、AI チャットボットやコンパニオン、アプリストアも含まれます。年齢は「無料の EU 年齢確認アプリと、やがては欧州デジタル ID ウォレットを含む、プラットフォームから独立した認証済みソリューションを通じて」証明され、ゼロ知識証明によりプラットフォームにはユーザーが基準を超えていることだけが伝えられます。また「すべての加盟国は、デジタル ID を持たない人も含め、年齢を証明する無料の方法を少なくとも 1 つ提供しなければならない」とされています。既存のアカウントも例外ではありません。「規則の適用開始から 6 か月以内に、プラットフォームは既存のアカウント保有者が 15 歳未満かどうかを確認し、該当する者、または年齢を確定できない者のアカウントを無効にしなければならない」。制裁金は「全世界の年間総売上高の 6% に達する可能性があり」、最大手のプラットフォームは子どもにサービスを提供する前に、独立した監査人に安全計画を提出しなければなりません。

委員会の資料が述べていないことが 2 つあります。加盟国がより厳しい国内年齢を維持できるかどうかは述べられておらず、これはデンマーク（15 歳、監督付き段階なし）、ノルウェー（16 歳）、オーストリア（14 歳）にとって重要です。そして日付も示されていません。これは通常立法手続きの始まりであり、議会と理事会がそれぞれ修正を加え、年齢の段階が明らかな争点になります。それが終わるまで、KIDS Act は誰にも義務を課しません。

フランスでは 15 歳未満の SNS 利用は禁止されていますか？

いいえ。その理由は、英語の要約記事のほとんどが飛ばしてしまった裁判所の判断にあります。

議会は 2026 年 7 月 21 日、「loi visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux（SNS 利用のリスクから未成年者を保護する法律）」を採択し、その中心条文は 9 月 1 日から 15 歳未満のソーシャルネットワーク利用を禁じるものでした。8 月 14 日、憲法院は判決 2026-911 DC でこの条文を違憲と宣言しました。裁判所の論理はこの分野全体で最も有用な文書です。準拠する法律に何が必要かを示しているからです。禁止は機能やリスクで区別することなく、「リスクが立証されていない」サービスも含めてすべてのソーシャルネットワークに適用されていたこと。保護者が自分の子どもについて禁止を解除または調整できる規定がなかったこと。そして成人を含むすべてのユーザーに年齢の証明を暗に求めながら、法律はそのデータに対する保護措置を何も定めていなかったことです。法律の残りの部分は、中心条文を欠いたまま 8 月 24 日に公布されました。

多くのトラッカーが引き合いに出す代替策、つまりデジタル同意年齢を 15 歳と定めた 2023 年の「majorité numérique」法は、一度も適用されていません。政府自身による議会質問への回答がその理由を説明しています。欧州委員会は 2023 年 8 月、この法律が通知指令に違反して採択され、デジタルサービス法と矛盾すると判断したため、施行政令は一度も発出されなかったのです。

9 月 14 日、政府は書き直した条文をブリュッセルに通知しました。Toute l’Europe と CNews によると、この案はもはやアカウントを禁止しません。15 歳未満に対する約十数種類の依存性のある機能（自動再生、夜間の通知、変動報酬型のカウンター、未知のアカウントからの連絡）を対象とし、13 歳未満を完全に除外し、13 歳から 15 歳には明示的な保護者の同意を求めます。これは委員会のモデルに近く、そこが要点です。今やフランスが KIDS Act を必要とする度合いは、KIDS Act がフランスを必要とする度合いより大きいのです。

まだ提案段階にある国はどこですか？

これが最も長いリストであり、毎週変わるものです。9 月 17 日時点の状況です。

インドは意図的にこの表から外しています。同国のデジタル個人データ保護規則は 18 歳未満のすべてのユーザーに検証可能な保護者の同意を求め、2027 年 5 月までに段階的に導入されますが、これは年齢の下限ではなく同意の制度です。中国の「未成年者モード」と実名制の規則はさらに別の制度であり、上記のすべてに先行しています。

VPN でこれらの法律のどれかを回避できますか？

覚えておくべき一文はこれです。書類や端末を確認する年齢法は、あなたがどこにいるかを決して見ません。あなたがどこにいるかを確認する年齢法だけが、VPN がそもそも関係する唯一の種類です。

上記の法律を何を検査するかで分類すると、構図は単純です。

本人確認。マレーシアは MyKad またはパスポートを読み取ります。ブラジルは書類、生体認証、または CPF 番号を読み取ります。ベトナムはすべてのアカウントを電話番号または ID に紐付けます。トルコは本人の確認を義務付けます。EU 提案は政府のアプリからプラットフォームにゼロ知識証明の「15 歳超」トークンを渡します。ポルトガル、ギリシャ、イタリアは国のウォレットを計画しています。これらすべてにおいて、確認はあなたが誰であるかに関するものです。あなたのパケットがどこから来ているかは問われません。

端末確認。カリフォルニア州の法律は、初期設定時に入力された生年月日から OS が導き出した年齢区分を読み取ります。テキサス州、ユタ州、ルイジアナ州のアプリストア法は年齢を Apple または Google のアカウントに紐付けます。先週、カリフォルニア州の仕組みを詳しく検討しました。シグナルは端末内のインターフェースを通じて OS からアプリへ伝わります。VPN はサービスが見る IP アドレスを置き換え、VPN サーバーまでの経路を暗号化します。アカウントやそのインターフェースには決して届きません。

位置情報に基づくプラットフォームの義務。オーストラリアとフロリダ州は異なります。これらの法律はプラットフォームに対し、その法域内のユーザーに向けた義務を課しており、誰がそのユーザーに当たるかはプラットフォームが判断しなければなりません。eSafety のガイダンスは、IP アドレス、GPS、端末の設定、電話番号、アプリストアの国がすべて正当なシグナルであると明示しており、海外にいると主張するアカウントを捕捉するためにプラットフォームが VPN 検知を組み込むことを期待しています。これは多くの読者の想定とは逆方向に働きます。オーストラリアでは、VPN は回避手段というよりむしろ警告フラグです。そうでなければ気付かれずに済んだ成人のアカウントに対して、年齢確認を引き起こす可能性があります。

これらの法律のどれも、VPN を使ったユーザーを罰しません。オーストラリアの規制当局は、子どもや保護者への罰則は一切ないとしています。ユタ州の SB 73 は条文中に VPN を名指ししている唯一の米国の法律ですが、対象は未成年者に有害なコンテンツをホストするサイトであって SNS ではなく、そこでも義務はサイト側にあります。お住まいの地域で VPN が合法かどうかは別の問題であり、2026 年版の合法性ガイドが、答えが単純な「はい」ではない少数の国を取り上げています。

回避について数字は何を語っていますか？

オーストラリアは 9 か月の執行実績と、自ら評価を公表する規制当局を持つ唯一の国であるため、その数字が議論の中心になります。

2026 年 7 月 31 日に公表されたeSafety の 3 か月報告書「Early days, early insights」は、2025 年 11 月から 12 月のベースラインで 4,000 人以上の子どもとそれぞれの保護者 1 人を募集し、2026 年 3 月から 4 月にそのうち約 1,000 人を再調査しました。16 歳未満のアカウント保有率は 52.4% から 42.1% に低下しました。アカウントの有無にかかわらず制限対象プラットフォームを利用する割合は 85.9% から 81.5% にしか下がりませんでした。ログアウト状態での閲覧は対象外だからです。まだアカウントを持っていた子どものうち、50.2% はプラットフォームから年齢確認を求められたことがないと答え、37.1% はアカウント上で 16 歳以上と登録されていると答え、18.2% は年齢確認が誤って 16 歳以上と判定したと答え、7.4% は VPN を使っていました。

この数字を順に読んでください。オーストラリアの制度における最大の抜け穴は、尋ねないプラットフォームであり、次に何年も前に入力された生年月日、次に上振れする年齢推定です。VPN は 4 番目で、子ども 14 人に 1 人です。

2025 年 7 月に成人向けサイトに年齢制限を課し、来春には SNS にも課す予定の英国は、反対側から同じ物語を語っています。Top10VPN の需要トラッカーは、2025 年 7 月 27 日に英国の VPN 需要がベースラインの最大 1,987% 増を記録したとしており、同トラッカーの年齢法関連の急増の中で最大で、2023 年のユタ州の 847% やフランスの 570% を上回っています。しかし 2025 年 11 月に実施されたChildnet による 8 歳から 17 歳の子ども 2,018 人への調査では、法律施行後 3 か月間に VPN を使い始めた割合は「1 年前に使い始めた人数よりわずか 2% 高い」だけでした。急増を引き起こしたのは成人でした。確認をすり抜けた子どもの大半は、政府自身の調査によれば、偽の生年月日を入力して通過していました。

このパターン、つまり成人の VPN 需要の急増と、子どもの回避における VPN の小さな役割は、ユタ州（2023 年）、フランス（2025 年 6 月）、英国、オーストラリアで繰り返されてきました。トルコが 11 月 1 日に、英国が来春に目にするものについて、これが手に入る最良の予測です。

新しい SNS 年齢法に関する見出しをどう読むべきか

発表と義務を見分けるための 5 つの質問があり、それは上の表の列そのものです。

1. 施行中か、可決済みか、提案段階か？ EU、英国、デンマーク、ギリシャは提案段階です。トルコは可決済みで待機中です。今日プラットフォームを拘束しているのはオーストラリア、インドネシア、マレーシア、ブラジルだけです。
2. 誰が義務を負うのか？ すべてのケースでプラットフォームです。この表の法律のどれも、子どもや保護者に罰金を科しません。
3. 何を検査するのか：書類か、端末か、位置情報か？ この列が、プライバシーが問われるかどうか、そして VPN が関係するかどうかを決めます。
4. 既存のアカウントはどうなるのか？ マレーシアは 6 か月以内に再確認します。EU 提案も同様です。オーストラリアのプラットフォームは 2025 年 12 月前半に 470 万件のアカウントへのアクセスを停止しました。
5. 裁判所は審査したか？ フランスのものは違憲とされました。フロリダ州とテキサス州のものは暫定的な異議申し立てを乗り越えました。憲法院の 3 つの反対理由、つまり一律の適用範囲、保護者による解除の不在、成人の年齢データに対する保護措置の不在は、今やすべての欧州の草案が通過しなければならないテストです。

保護者にとっての実際的な結論は、重要な設定は通常、ネットワークではなく端末や身分証にあるということです。子どものオンライン安全ガイドが端末側を扱っています。成人にとって安心できるのは、VPN がこれまで通りあなたのために働き続けるということです。公共 Wi-Fi でトラフィックを暗号化し、IP アドレスをあらゆるプラットフォームのログから遠ざけ、そして現在施行中の法律のもとでは、年齢確認が罰する対象ではありません。Le VPN は 1 つのプランで 10 台のデバイスをカバーし、30 日間返金保証が付いています。オーストラリアまたは英国からお読みの方には、各国ページで現地の規則が VPN アカウントとどう関わるかを説明しています。

この表は、KIDS Act が議会に到達したとき、トルコが確認方法を明らかにしたとき、ギリシャとポルトガルが採決したとき、そしてオーストラリアが 6 か月評価を公表したときに更新します。誤った行があれば、お問い合わせページからお知らせください。日付入りの注記とともに訂正します。