
2026/08/11 5:20
イリノイ州が、Linux を年齢確認義務の対象とする法律を可決しました。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
イリノイ州は HB5511(公共法 104-0664)を制定し、主要なソーシャルメディアプラットフォームおよびオペレーティングシステムプロバイダーを対象とした厳格な法律を施行することで、オンライン上の未成年者の保護を図っています。同法案は段階的に適用され、2028 年 1 月より発効します。この立法により、18 歳未満の利用者に対してデフォルトの保護措置が適用されます。具体的には、アルゴリズムに基づくフィードの禁止、午後 10 時から翌日午前 7 時までの通知制限、大人の不特定多数からの連絡遮断が含まれます。2028 年までに、OS ベンダーおよびアプリストアは必須の年齢申告手順を実施し、利用者の年齢層(13 歳未満、13〜15 歳、16〜17 歳、または 18 歳以上)を表す暗号化された API シグナルを提供する必要があります。「未成年」という年齢層が受信されると、これらの安全デフォルトが自動的に適用されます。コロラド州やカリフォルニア州の法律とは異なり、HB5511 はオープンソースソフトウェアプロジェクトに対する免責条項を設けていないため、GitHub に代表されるコミュニティ運営または非営利のコードリポジトリにも適用されます。執行はイリノイ州司法長官に独占されており、個人による私的訴訟は禁止されています。法案本文では、過失による違反については影響を受けた子供 1 人あたり民事罰が 2,500 ドル、故意な違反については 7,500 ドルと上限が定められていますが、プリッツカー知事のプレスリリース当初には最高 50,000 ドルというより高い罚款が言及されており、本文では完全に調整されていない不一致が生じています。
本文
HB5511:見せかけの SNS 規制の正体は「OS 提供者」への義務付けだった
📌 まとめ(TL;DR)
- HB5511 は正式に 「児童のためのソーシャルメディア安全法」 と命名され、イリノイ州公法 104-0664 として成立しています。
- ジョー・B・プリツカー知事は 7 月 31 日 に署名し可決されました(上院 57:0、衆院補足投票 113:0)。
- 法案は主に ソーシャルメディアプラットフォーム を対象にしつつ、OS 提供者 や アプリストア を含む広範な「対象製造業者」にも義務を課す独自の構造を持っています。
- コロラド州やカリフォルニア州と異なる点: イリノイ州は現状維持の定義のまま進め、オープンソースソフトウェアに対する特例規定を導入していません。
- 執行権限は イリノイ州検事総長のみ にあり、私人による訴訟は認められていません。知事のプレスリリース(最大 5 万ドル)と法案本文(最大 7,500 ドル)の制裁額に明確な乖離があります。
📱 ソーシャルメディア関連の規定内容
ソーシャルメディア部分については、2026 年現在でも比較的标准的な規制が含まれています。
- アルゴリズム型フィードの禁止
- 未成年者を対象として、デフォルトで 時系列順・フォロー専用フィード に切り替える必要があります。
- エンゲージメント最適化型のフィードの利用を禁止します。
- 通知制限
- 午後 10 時から午前 7 時 の間は、通知の送信を遮断する必要があります。
- 連絡規制
- 成人である陌生人が未成年者のプロフィールを表示したり、メッセージを送信したり、所在地を確認することを禁止します(Roblox などを含む)。
- 除外規定
- ニュースサイト、メールプロバイダ、ブロードバンド事業者、学校用ソフトウェアなどは特定の上で除外されます。
🖥️ 見落とされがちな「OS 提供者」への義務(2028 年期限)
プレスリリースでは強調されていませんが、法案の核心は OS 全体の年齢認証実装にあります。
- 「デジタル年齢保証」 の分類
- 「対象製造業者」というカテゴリにデバイスメーカー、OS ベンダー、アプリストアが含まれます。
- インターネット接続型の OS を構築するあらゆる組織(商用・非営利問わず)が対象となります。
- 実装すべき義務事項
- 年齢表明画面の実装: セットアップ時に生年月日または年齢を尋ねるアクセシブルな画面の提供。
- 統一された API の提供: アプリ(オペレーター・開発者)が一貫した暗号化 API を通じて 年齢区分のシグナル を受け取る仕組みの構築。
- 情報の制限: 必要最小限の情報のみを共有し、法律範囲外での第三者への渡航を禁止。
- 具体的なシグナル形式
- 生年月日そのものではなく、以下の 年齢区分 が送られます。
- 13 歳未満
- 13 歳〜15 歳
- 16 歳〜17 歳
- 18 歳以上
- OS がこれらのシグナルを提供する義務は 2028 年 1 月 1 日 までに。
- 生年月日そのものではなく、以下の 年齢区分 が送られます。
- プラットフォームの対応期限
- プラットフォームはアプリへの要求を受け付ける準備を 2028 年 7 月 1 日 までに完了する必要があります。
- 重要: パスポートスキャンや顔認証などのバイオメトリクスは求められていません(自我申告のみ)。
⚠️ 他の州との違い:なぜイリノイ州は例外を設けなかったのか?
コロラド州とカリフォルニア州が「オープンソース除外」を適用したのに対し、イリノイ州はこれをスキップしています。
- 対象範囲の問題
- 「対象製造業者」と「アプリストア」の定義が広範であり、コミュニティ運営・非商用・オープンソースプロジェクトも網羅されます。
- リアルタイムで年齢ゲート付きのセットアップウィザードを運用できるか、コンプライアンス部門を設けられるかが疑問視されています。
- 他州の動きとの比較
- コロラド州: SB26-051 でオープンライセンスソフトやコンテナプラットフォーム(Docker など)からの除外を追加し、ロック行為を禁止しました。
- カリフォルニア州: AB-1856 で同様の修正案を検討中ですが、未完了です。
- イリノイ州: 両州の「パッチ」適用前に成立し、他州と非常に類似した構造(同じテンプレート)を踏襲しています。
🤝 ロビー活動と業界の反応
法案成立前は、異なる理由を持つ二つのグループから反対意見が出されました。
| グループ | 代表団体 | 反対の主な理由 |
|---|---|---|
| プライバシー・言論自由 | 電子前線財団 (EFF) | オープンソースエコシステムへのリスク、広範な年齢認証義務による悪夢。 |
| 業界団体 | ネトチョイス (Google, Meta 等加入) | 対照的にオープンソースではなく、第一修正憲法上の問題(強制的な情報収集)や機密情報の露出リスク。 |
- EFF とネトチョイスは正反対の理由から反対しましたが、イリノイ州議会は 全会一致 で可決しました。
⚖️ 執行可能性と制裁額に関する混乱
法案の運用面には大きな曖昧さが残っています。
- 訴訟権限: イリノイ州検事総長のみ にてケースを提起可能。私人による自訴は認められません。
- 民事制裁額の乖離
- 法案本文: 過失違反で児童 1 人当たり最大 2,500 ドル、故意違反で最大 7,500 ドル。
- 知事のプレスリリース: 「違反一件あたり最大 5 万ドル」と宣伝されています。
- 両者は技術的には異なるセクションを指している可能性がありますが、公式な reconciling(統合)説明はありません。
- 適用範囲の抜け道
- イリノイ州に事業拠点を持たない個人(趣味のディストリビューション等)には効力が及びません。
- 実際に規制対象となるのは、州内に実収入を持つ大企業(Google, Microsoft, Apple など)や Linux ベンダーです。
🔮 今から 2028 年までの見通し
コンプライアンス期限は一年以上先ですが、今後どのような展開になるかが注目されます。
- 法的挑戦の可能性
- ネトチョイスが他の州で同様の法案に対し Mixed な結果を収めているため、HB5511 自体への訴訟も懸念されます。
- 改正の余地
- コロラド州やカリフォルニア州のようなオープンソース除外規定を追加する改正案が出る可能性があります。
- もし何らかの変更がなければ、イリノイ州は他州から模倣される「基準となる法案(テンプレート)」になる恐れがあります。
- 結論
- オープンソースコミュニティがスプリングフィールドに動けば状況が変わる可能性がありますが、現時点では特に動きは見られませんでした。
- 2028 年 1 月 1 日 の発効までに改善の余地は十分にありますが、現状維持が濃厚です。