ユタ州の VPN 法は今日施行されたわけではない：SB 73 が VPN ユーザーに実際にもたらすもの

今週テクノロジー系メディアを読んだ方は、同じ見出しのいずれかの形を目にしたはずです。VPN 利用を標的にした米国初の法律が 9 月 3 日に施行される、と。それは Gizmodo が 8 月 31 日の見出しに掲げた日付であり、週末にかけてフォーラムやソーシャルフィードに広まった日付でもあります。そしてそれは、二つの方向で同時に間違っています。

ユタ州上院法案 73（SB 73）は 2026 年 5 月 6 日から施行されています。その VPN 条項は、すでに 4 か月間法律として存在してきました。9 月 3 日に終わる予定だったのは法律の休眠期間ではなく、法廷での休戦でした。つまり、Pornhub の運営会社 Aylo という一社に対して、連邦判事が同社の異議申し立てを検討している間は VPN 条項を執行しないというユタ州の約束です。そしてその休戦は、見出しが出回る 1 週間前の 8 月 27 日に延長されていました。スマートフォンに VPN アプリを入れているユタ州の誰にとっても、今日何も変わっていません。

以下では、この法案が何を定めているのか、誰を拘束するのか、訴訟はどの段階にあるのか、そしてそのいずれかが VPN を使う人にとって何を意味するのかを説明します。

ユタ州の VPN 法は 9 月 3 日に施行されたのか？

いいえ。混乱は、二つの文書を混同したことから生じています。

一つ目は法律そのものです。SB 73（Online Age Verification Amendments、オンライン年齢確認改正法）は Calvin Musselman 上院議員と Steve Eliason 下院議員が提出し、2026 年 3 月 19 日に Spencer Cox 知事が署名しました。成立法案の第 22 条が施行日を定めています。2026 年 5 月 6 日で、一部の税条項のみ 10 月 1 日に続きます。VPN に関する文言はユタ州法 78B-3-1002 を改正する第 14 条にあり、他のすべての条項と同じく 5 月 6 日の日付を伴っています。

二つ目の文書は、Aylo が提訴した 5 日後の 2026 年 4 月 27 日に連邦裁判所に提出された共同合意書です。その中でユタ州消費者保護局とユタ州商務省は、Aylo とその関連会社に対する「所在地みなし条項（Deemed-Location Provision）」の執行を「2026 年 9 月 3 日まで、すなわち同条項が本来施行される予定だった日から 120 日後まで」差し控えることに同意しました。Aylo の側は、ユタ州における現行のジオフェンシングを変更しないことに同意しました。つまり Pornhub とその姉妹サイトは、2023 年以来そうであったように、ユタ州の IP アドレスに対してブロックされたままになるということです。

9 月 3 日という日付はここから来ています。それは施行日だったことは一度もありません。一当事者に対してなされた執行差し控えの約束の期限だったのです。そして裁判所の記録によれば、8 月 27 日に両当事者はさらに「執行差し控え延長のための共同合意書（Joint Stipulation for Extension of Non-Enforcement）」を提出し、裁判所は翌日にこれを確認しました。XBIZ が 8 月 28 日に報じたとおり、延長は 2026 年 10 月 22 日まで、または裁判所が Aylo の仮差止命令の申立てについて判断を下すまでのいずれか早い方まで続きます。合意書はこの追加期間をユタ州の規則制定を軸に位置づけています。「この継続的執行差し控え期間により、原告らはその間に責任を問われる脅威なしに当該規則制定手続きに参加することができる」。

したがって正確な文章は、見出しに収まる長さより長くなります。VPN 条項は法律であり、5 月からそうです。ユタ州は 10 月下旬まで Aylo に対してそれを使わないと約束しています。それ以外の対象となるすべてのウェブサイトについては、この条項は 5 月 6 日から技術的には適用されていますが、消費者保護局が VPN トラフィックをめぐっていずれかのサイトに執行措置を開始したという公的記録は見つかりませんでした。

SB 73 は実際に何を、誰に対して求めているのか？

ユタ州は 2023 年からアダルトサイトに年齢確認を義務付けてきました。SB 73 はその制度を再構築しています。既存の私人による提訴権に加えて消費者保護局による公的執行を導入し、罰金を追加し、対象サイトへの物品税を創設し、VPN に関する二つの段落を追加しました。成立法文におけるその二つの段落は次のとおりです。

所在地みなし規則、すなわち 78B-3-1002 の新たな第 (3) 項：「個人が実際に本州内に所在する場合、その個人が仮想プライベートネットワーク、プロキシサーバー、またはその他の手段を用いて自らの地理的所在地を偽装もしくは虚偽表示し、本州外の場所からウェブサイトにアクセスしているように見せかけているか否かにかかわらず、その個人は本州からウェブサイトにアクセスしているものとみなす。」

助長の禁止、新たな第 (4) 項：対象サイトは「年齢確認要件を回避するための仮想プライベートネットワーク、プロキシサーバー、またはその他の手段の利用を助長または奨励してはならない」。これには「当該ウェブサイトにアクセスするための仮想プライベートネットワークまたはプロキシサーバーの使用方法に関する説明」や「本州内の個人がジオフェンシングまたはブロックを回避するための手段」を提供することが含まれます。

いずれの規則も、「未成年者に有害な素材が相当部分を占めるウェブサイトを運営する商業主体」に向けられています。相当部分には数値があります。サイト上の全素材の 33 1/3 パーセント超です。主にアダルト向けであると自らを位置づけるサイトや、アダルト系のドメインを使うサイトは、この線を越えているものと推定されます。

罰則も同じ主体を対象としています。新設の第 78B-3-1004 条のもとで、消費者保護局の局長は違反 1 件につき最大 2,500 ドルの行政罰金を科すことができ、裁判所は違反 1 件につき最大 2,500 ドルの民事制裁金、利益の吐き出し、差止命令、実損害賠償を追加でき、さらに命令を無視した場合には違反 1 件につき最大 5,000 ドルが加わります。第 78B-3-1002(6) 条は、単にトラフィックを伝送するだけのインターネットサービスプロバイダー、検索エンジン、クラウドプロバイダーを適用除外とし、第 (5) 項は正当な報道および公益コンテンツを適用除外としています。

何が欠けているかに注目してください。「VPN ユーザー」の定義はなく、VPN プロバイダーに課される義務もなく、VPN を通じて接続する個人に対する罰金、犯罪、民事責任もありません。引用しやすい形で言えば、ユタ州の SB 73 は VPN ユーザーを規制するのではなく、ウェブサイトを規制しています。サイトがどの IP アドレスを見ようと、ユタ州に物理的にいる訪問者はユタ州の訪問者として数えられると宣言することによってです。

ユタ州で VPN を使うことは今や違法なのか？

いいえ。5 月 6 日の時点でもそうではありませんでした。SB 73 の実効的な条項はすべて、義務を負う当事者として商業主体を名指ししています。ホテルの Wi-Fi を使うため、職場のネットワークに接続するため、ISP に閲覧履歴をプロファイリングされないため、あるいは旅行中に自宅で契約しているサービスを視聴するために VPN をオンにするソルトレイクシティの住民は、この法律が扱う行為を何一つしていません。

この法律が変えるのは、ウェブサイトの側の責任リスクです。SB 73 以前は、対象サイトは、オランダやカナダの IP アドレスから訪れる訪問者は、サイトにとってはオランダやカナダにいるのだと主張できました。今やユタ州は、その訪問者が実際にユタ州にいたなら、サイトが責任を負うと言っています。サイトがそれを知り得るのかどうかが次の問いであり、それこそが訴訟の全体です。

VPN を使っている人がユタ州にいると、ウェブサイトはどうやって知るのか？

ほとんど知り得ません。だからこそ SB 73 への批判は、まったく異なる立場から寄せられています。

電子フロンティア財団は、VPN アドレスのブロックを「おそらくどの企業にも勝ち目のない技術的なモグラ叩き」と呼び、VPN プロバイダーは絶えずアドレスを追加しており、完全なブロックリストは存在しないと指摘しました。5 月に KUER が引用した Fight for the Future の Lia Holland 氏の言葉はもっと率直で、信頼できる VPN の利用者がどこから閲覧しているかを特定することは「設計上、文字どおり不可能」だというものでした。Gizmodo の取材を受けた NordVPN はこの法律を「責任の罠」と表現し、そこでは「プラットフォームは、現時点で誰も確実に実行する方法を知らない技術的課題に失敗した場合、実際の金銭的リスクにさらされる」と述べました。

技術的な理由に争いはありません。IP ジオロケーションは、ルーティングデータと登録記録から導かれる商業的な推定であって、デバイスがどこにあるかの測定ではなく、通常の接続でさえ州レベルでは日常的に間違います。VPN やプロキシの検出は、既知の出口アドレスのリストに依存しており、それは現実に遅れをとります。そして消費者向け VPN を検知するのと同じシグナルは、企業ネットワーク、大学のネットワーク、州外のゲートウェイを経由してトラフィックを流すモバイルキャリア、主要ブラウザに組み込まれたプライバシー機能にも反応します。VPN のように見えるものをすべてブロックするサイトは、ユタ州でもそれ以外のどこでも、正当な訪問者の大きな割合をブロックすることになります。

それが一文でまとめた Aylo の主張です。ユタ州でのコンプライアンスを確実にする唯一の方法は、あらゆる場所のすべての人の年齢を確認すること（同社は裁判所に対し、これで顧客の最大 80 パーセントが離れると述べました）か、ユタ州にいる可能性が少しでもある人をすべてブロックすることだ、と。KUER が引用した Musselman 上院議員の反論は、「SB 73 は説明責任に関するものだ」であり、サイトは「ユーザーの暗号化の選択肢を維持しながら」年齢を確認したり所在地を確認したりできる、というものです。

ユタ州自身の答えは規則制定を通じて到来しつつあります。SB 73 は消費者保護局に対し、規則によって年齢確認の基準を定める権限を与えており、基準を満たすサイトにはセーフハーバーが与えられます。同局の規則案 R152-78B は 10 月 1 日までパブリックコメントを受け付けており、10 月 8 日に発効する見込みで、XBIZ によれば「ジオロケーションの難読化」に関する基準が含まれています。その基準がサイトに何を要求するかが、所在地みなし条項が実行可能なコンプライアンス目標なのか不可能なものなのかを決めることになります。

Aylo の訴訟は何を争っており、判事はいつ判断を下すのか？

Aylo Freesites と Aylo Group は 2026 年 4 月 22 日、ユタ州連邦地方裁判所に、事件番号 2:26-cv-00340 として、消費者保護局とその局長 Katie Hass 氏、商務省とその長官 Margaret Busse 氏を相手取って提訴しました。事件は David Barlow 判事が担当しています。訴状は所在地みなし条項を特に標的とし、Deseret News によれば、この条項は「名目上はユタ州の規制であるものを事実上の世界的義務に変えるものだ」と主張しており、州による州際通商および外国通商の規制に対する憲法上の制限に違反するとしています。

Aylo は年齢確認そのものに異議を唱えているわけではありません。その問題は 2025 年 6 月、Free Speech Coalition 対 Paxton 事件で最高裁がテキサス州の年齢確認法を支持したことで決着しています。Aylo の主張はより狭いものです。州は自州の住民に年齢確認を義務付けることはできるが、州内にいると確実に判断する手段のない訪問者について外国企業に責任を負わせることはできない、というものです。

裁判所の記録と当事者の提出書類に基づく、これまでの経過は次のとおりです。

仮差止命令の判断について、発表された日付はありません。7 月 30 日の審理記録は 8 月 27 日に提出され、延長は、事件が進む前に規則を成立させることを念頭に当事者によって位置づけられました。次の本当のニュースは 9 月ではなく 10 月に期待してください。

ユタ州のアプローチを模倣しているのは他のどの州か？

アダルトサイトの年齢確認は、今や米国では標準になっています。Age Verification Providers Association は2026 年 2 月時点でそうした法律を成立させた州を少なくとも 25 州と数え、夏の間に更新された追跡調査ではその数はさらに増えています。ユタ州は 2 番目に導入した州で、2023 年 5 月 3 日に施行された法律により、Pornhub はその 2 日前に州全体をブロックしました。当時 Newsweek が報じたとおり、Google Trends では 2023 年 5 月 2 日の未明にユタ州の VPN 検索が急増し、人気度のピークに達しました。何よりもこの出来事が、2026 年の法案がそもそも VPN に言及している理由を説明しています。

VPN 条項を模倣するのは別の話です。ミシガン州の議員は 2025 年、ISP に VPN トラフィックを全面的にブロックさせる法案でさらに踏み込もうとしましたが、委員会で頓挫しました。ウィスコンシン州の年齢確認法案には当初 VPN に関する文言が含まれていましたが、2026 年 2 月に削除され、その後 4 月に知事が法案に拒否権を行使しました。Aylo の訴状は、これまで所在地みなし条項を制定した州はないとしており、私たちも VPN を名指しする他の成立済み米国法を見つけられませんでした。この訴訟を注視していると報じられている州議会は、独自の法案を起草する前に、所在地みなし条項が仮差止命令の申立てを乗り越えるかどうかを見守っています。その意味でユタ州は試金石です。Barlow 判事の法廷での結果は、他の二十数州の州都で読まれることになります。

ユタ州にいる人は自分の VPN についてどうすべきか？

何もする必要はありません。あなたに何の義務も課されておらず、提案もされていないという意味で。とはいえ、いくつか実務的な注意点があります。この種の法律の二次的な影響は、標的となるサイトではなく一般のユーザーが感じることになるからです。

1. VPN は本来の目的のためにオンにしておきましょう。公共 Wi-Fi での暗号化、銀行や仕事のログインのための安定した IP、閲覧内容と ISP の間の壁は、いずれも影響を受けません。近くの出口が必要なら、Le VPN は他の米国ロケーションと並んでソルトレイクシティにサーバーを運用しているので、ユタ州発の接続はユタ州内にとどまることができます。
2. より多くのサイトが、どこでも VPN トラフィックに異議を唱えるようになると予想してください。確実な検出手段のない責任規則に対する合理的な反応は、過剰ブロックです。ユタ州と何の関係もないサイトがあなたの VPN 接続を拒否し始めたら、それはコンプライアンスの反射が広がっているのであって、あなたの VPN が何か悪いことをしている印ではありません。たいていはサーバーを切り替えれば十分です。
3. この法律を解くべきパズルとして捉えないでください。SB 73 は対象サイトが訪問者に年齢確認を迂回する方法を教えることを禁じており、この記事がサイトに代わってそれを行うこともありません。アダルトコンテンツの年齢確認は合憲であり、今後も続きます。ユタ州で未解決なのは、ツールが人の所在地を判別できないときに誰がその負担を負うのかという点だけです。
4. 9 月ではなく 10 月に注目してください。規則へのコメント締切は 10 月 1 日、規則は 10 月 8 日に発効する可能性があり、Aylo との執行休戦は裁判所が先に判断しない限り 10 月 22 日に終わります。そのどれもが実務上の状況を変え得ますが、今週起きたものは一つもありません。

VPN が制限されている場所と単に規制されている場所のより広い地図が必要なら、2026 年版の国別 VPN 合法性ガイドが網羅しており、米国ページには米国のサーバーロケーションが掲載されています。ヨーロッパの類似例としては、フランスの規制当局が昨年、アダルトサイトの年齢確認をめぐって非常によく似た争いを経験しました。その顛末を取り上げた記事では、ユタ州が今まさに輸入しつつあるのと同じ過剰ブロックの力学も扱っています。

見出しを送ってきた人に伝えるための短いまとめ：ユタ州の VPN 法は実在し、5 月から施行されており、人ではなくウェブサイトを規制するもので、次に重要な日付は 10 月 22 日です。