年齢を、AIが決める——Discordの自動判定が始まった日と、7万人分の身分証流出、テキサスが突きつけた90日【2026】

2026年9月24日、Discordは世界中のユーザーを対象に「年齢の自動判定」を始めました。申告した生年月日ではなく、アカウントの使い方からAIが年齢区分を推定する仕組みです。発表から半日あまりで、成人のはずのユーザーが年齢制限付きサーバーから締め出される不具合が報告されました。同じ週、アメリカでは別の動きが進んでいました。テキサス州司法長官が裁判所から取り付けた命令の期限が、10月22日に迫っていたのです。子どもの安全のために作られた仕組みが、誰の身分証を、どこまで集めるのか。2026年秋のDiscordは、その問いを世界中に突きつけています。

何が変わったのか——「推定未成年」という逆転

これまでのDiscordは、ユーザーが入力した生年月日をそのまま信頼していました。メールアドレスと自己申告の誕生日だけでアカウントが作れるため、13歳未満の子どもでも数秒で成人を装えたわけです。この「名誉システム」を廃止するのが今回の変更です。

新しい原則は「推定未成年」と呼ばれます。すべてのアカウントはまず10代向けの設定で始まり、成人だと確認できた人だけが制限を外せる。Discordの製品ポリシー担当グローバル責任者サバンナ・バダリッチ氏は、発表の中で「認証された成人には柔軟性を、10代には強力な保護を与える」と説明しています。判定結果は「ユーザー設定」の「アカウントステータス」で確認でき、プロフィールには表示されません。

区分は3つです。18歳以上の「成人」、13〜17歳の「未成年者」、そして材料が足りない「未確認」。未成年者と未確認のアカウントでは、成人向けコンテンツがぼかされ、年齢制限サーバーへの参加がブロックされ、知らない相手からのDMは別の受信箱に振り分けられます。ステージ機能で発言できるのは成人確認済みのユーザーだけになりました。

判定の材料は「あなたの使い方」——数百のシグナルと9割免除

もっとも議論を呼んだのが、本人が何も操作しなくても年齢区分が決まる点です。DiscordのCTO、スタニスラフ・ヴィシュネフスキー氏は9月22日の発表で、アカウント開設からの期間や参加しているサーバーの種類といった情報を組み合わせて判定すると述べました。判定精度は生体認証と同等レベルだと主張しています。

海外メディアの解説では、プレイしているゲームのジャンル、活動の時間帯、利用パターンなど数百のメタデータが使われるとされています。Discordは、メッセージや通話の内容を読んで判定することはないと明言しました。特定のサーバーだけで区分が決まることもないとしています。

9割以上のユーザーは追加の確認を求められない見込みだとDiscordは説明します。残りの1割弱が、顔の推定や身分証の提出といった手続きに進む計算です。ここで重要なのは、判定の材料が「申告」ではなく「行動」に変わったという点です。何十年も使っているアカウントでも、使い方が若く見えれば未成年と判定され得ます。

【比較表】7つの年齢確認ルート——何を差し出し、何が残るか

自動判定で「未確認」とされた場合、ユーザーは複数の方法から選べます。ただし、方法ごとに事業者へ渡る情報も、残るリスクも違います。Discordが案内している選択肢を整理すると、次のようになります。

確認方法	手間	事業者に渡る情報	主なリスク
自動判定（アカウント情報）	なし	利用パターンのみ	誤判定・端末間の不一致
ビデオ自撮り（顔年齢推定）	数十秒	端末内で処理、外部送信なし	若く見える人の誤判定
クレジットカード	数分	カードの有効性シグナル	決済情報の取り扱い
App Store	数タップ	Apple側の年齢情報	プラットフォーム依存
Google Play	数タップ	Google側の年齢情報	プラットフォーム依存
Google Wallet	数分	ウォレットの資格情報	端末紛失時の影響
公的身分証の提出	数分〜数日	氏名・生年月日・住所・顔写真	流出時に被害が最大

注目すべきは、年齢を知りたいだけなのに、身分証を出せば氏名・住所・生年月日・顔写真がまとめて渡るという非対称です。Discordは提出書類を年齢確認後に削除すると説明しますが、削除の正確なタイミングや委託先の詳細は明らかにしていません。

導入初日に起きたこと——成人が締め出された48時間

9月23日、Discordは不具合を公式に認めました。成人と確認済みのユーザーでも、年齢制限付きサーバーに入れないケースが発生したのです。アプリの更新で修正できるはずが、その更新自体を妨げるバグも見つかり、対応が長引きました。一部のユーザーでは端末ごとに判定結果が食い違う事例も報告されています。

SNSには「お前の使い方ガキっぽく見えたわ」という自虐的な投稿が並びました。私の知人も、10年以上使っているアカウントで「未確認」と表示され、趣味のサーバーに入れなくなったと話していました。年齢を証明するための手続きが、年齢を偽っていない人を先に止めてしまう。制度設計の難しさが最初の48時間で露出した形です。

2025年10月、7万人分の身分証が流出していた

反発が強いのは、不具合だけが理由ではありません。2025年10月、Discordは約7万人分の政府発行身分証の画像が流出した疑いを公表しました。年齢判定に異議を申し立てたユーザーが、審査のために提出した画像です。外部の顧客対応サービスに関わる事故で、氏名・メールアドレス・IPアドレスも対象に含まれていました。

報道では、攻撃者が約1.6テラバイトのデータを奪い、身代金を要求したとされています。Discordは当時の委託先との提携を解消し、データ保持のルールを厳格化したと説明します。それでも「一度IDを流出させた企業に、再び身分証を渡せるか」という不信は残ります。

ここには構造的な矛盾があります。年齢を間違って判定された人が訂正を求めるほど、窓口には身分証が集まる。守られるべき側の情報が、守るための手続きの副産物として堆積していくのです。10月21日には、この矛盾を指摘する論考が国内メディアにも掲載されました。

【比較表】テキサスとフロリダ——司法長官が突きつけたもの

アメリカでは、州の司法長官がプラットフォームを相手に動いています。2026年10月だけで、テキサス州とフロリダ州という二つの大きな州が、それぞれ別の形でDiscordに圧力をかけました。経緯を並べると、規制の速度がよく分かります。

州	時期	内容	結果
ニュージャージー	2025年半ば	未成年保護を巡る訴訟	係争中
ネバダ・インディアナ・アーカンソー	2025〜2026年	同種の訴訟を提起	係争中
テキサス	2026年5月22日	一時差し止め命令を取得、7月24日に合意命令	州内全ユーザーへ90日以内の適用を命令
フロリダ	2026年10月16日	性的搾取事例8件を挙げ提訴	係争中

テキサス州のケネス・パクストン司法長官が公表した記録には、重い数字が並びます。Discordが2025年に全米失踪・虐待児童センターへ通報した児童の性的搾取疑いの報告は48万9,782件。1日あたり1,300件を超える計算です。州の調査員が13歳の少女としてアカウントを作ると、30秒以内に性的行為を要求するメッセージが届いたとされています。

フロリダ州のジェームズ・ウスマイヤー司法長官は10月16日、州内で起きた8件の性的搾取事例を冒頭に並べて提訴しました。2026年3月から調査と召喚状による資料要求を続けてきた末の判断です。両州に共通するのは「すでに英国で動いている仕組みを、なぜ自州の子どもには適用しないのか」という問いです。

裁判所が命じた「英国と同じ設定」——10月22日という期限

テキサスの裁判所が命じたのは、抽象的な努力目標ではありませんでした。英国で提供している年齢確認と初期設定の保護を、90日以内に州内の全ユーザーへ適用すること。7月24日が起点なので、期限は10月22日になります。30日ごとの進捗報告、命令違反に対する侮辱罪による執行、そして正式判決までの効力維持が付されています。

命令の説得力は、Discord自身の証言から組み立てられています。製品ポリシー担当の上級責任者は、アメリカのユーザーについて「現時点では年齢を確認していない」と認めました。テキサス側の専門家が「英国向けの機能をテキサス向けにオンにするだけだ」と述べると、Discord側の証人も同じ趣旨を認めています。自社の技術で、自社が実現可能だと証言した変更を、裁判所が期限付きで命じた構図です。

同社は世界で2億人の月間利用者と9,000万人の日間利用者を抱えると証言しました。ただし、そのうち何人が米国内で、何人が10代なのかは答えられなかったとされます。規模を把握しながら構成を把握していない状態が、規制の根拠になってしまったわけです。

AgeKeyという別解——年齢だけを渡す技術

身分証を毎回提出する以外の道はあるのか。その答えとして注目されているのが、2025年11月に発表されたAgeKeyです。ゲーム業界の年齢確認を手がけるk-IDが主導するOpenAge構想の中核で、WebAuthnとFIDO2の仕様に基づく「再利用可能な年齢シグナル」として設計されました。

仕組みはパスキーに似ています。一度パスポートや運転免許証、あるいはApple Wallet・Google Wallet・Samsung Walletの資格情報で年齢を確認すれば、その証明は端末内にAgeKeyとして保存されます。以降は「基準を満たしているか」だけを返し、生年月日や氏名、住所は共有されません。

開発元のOpale.ioは、フランスの規制当局ARCOMが定めた「ダブルブラインド匿名性」の枠組みに基づく設計を採用しています。発行元と検証者の相互追跡ができない構造です。約500万回のテスト利用で、従来手法に比べてユーザーの時間を合計10万時間以上、率にして約95%削減したと報告されています。利用者は無料で、使うかどうかも任意です。

欧州委員会も2026年4月15日、匿名性を保ったまま年齢だけを認証する専用アプリの開発を発表しました。国境を越えて再利用できる仕組みを標準化しようという動きです。.euドメインのデジタルIDウォレット構想とも重なり、年齢確認は「その場で身分証を出す」段階から「一度作った証明を持ち歩く」段階へ移りつつあります。

なぜ今なのか——広告と規制と、間に合わなかった期限

タイミングには、いくつかの偶然が重なっています。Discordは年齢確認の導入開始と同じ時期に、アメリカのユーザー向けにスポーツ賭博サービスFanDuelのスポンサー広告を出し始めました。同社はこれを米国内の限定的なテストと説明し、現金を賭ける従来型ギャンブルの広告は禁止したままだと述べています。デイリーファンタジースポーツの広告は成人向けであり、10代に見せないために年齢シグナルを使うという説明です。

規制の側では、英国のオンライン安全法が年齢確認を義務づけ、オーストラリアは2025年12月に16歳未満のSNS利用を禁止しました。Discordは英国では期限を守って機能を実装しています。ところが2026年2月に全世界展開を予告しながら、同月下旬には「2026年後半へ延期」と方針を変えました。テキサス州の発表が「英国の期限は守り、テキサスへの約束は破った」と強い調子になったのは、この経緯があるからです。

延期の理由として挙げられたのは、プライバシーへの懸念でした。全ユーザーに顔スキャンや身分証提出を強いるのかという反発です。9月の再開時に自動判定が前面に出たのは、この批判をかわすための設計変更だったと読めます。加えて同社は、13〜17歳の若者10〜12人で構成する「Teen Council」を発足させました。当事者の視点を製品に反映する試みです。

残る問い——匿名性の値段はいくらか

年齢確認の技術は、確実に良くなっています。顔推定は端末内で完結し、AgeKeyは年齢だけを返し、欧州は共通規格を作ろうとしています。それでも「誰が何歳か」という情報が、これまでになく多くの場所で判定され、保存され、照合される社会には変わりありません。

私が気にしているのは、確認の失敗が個人の不利益に直結する点です。年齢を偽っていない人が誤判定で機能を失い、訂正のために身分証を出し、その身分証が流出する。この連鎖はすでに一度、現実に起きました。制度を設計する側には、判定精度と同じくらい、訂正の窓口に集まる情報を減らす工夫が求められます。

もう一つの論点は、年齢確認が広告や課金の前提として使われ始めたことです。未成年に見せてよい広告を選ぶためのシグナルは、裏を返せば全員の年齢区分が広告配信に使えるという意味でもあります。安全のためのデータが、別の目的に転用されない保証をどこに置くのか。技術より制度の設計が問われる段階に入っています。

【FAQ】Discordの年齢確認に関するよくある質問

ここでは、今回の変更についてよく寄せられる疑問と回答をまとめました。自分のアカウントがどう判定されたかは、ユーザー設定の「アカウントステータス」で確認できます。

質問	回答
全員が顔スキャンや身分証提出を求められるのですか？	いいえ。アカウント情報からの自動判定で9割以上が完了するとされています。求められるのは未確認と判定された場合です。
成人なのに未成年と判定されました。どうすればよいですか？	ユーザー設定の「アカウントステータス」から確認手続きに進めます。クレジットカードやウォレット、自撮り動画など複数の方法があります。
自撮り動画はサーバーに送られますか？	Discordは端末内で処理され外部に送信されないと説明しています。処理はスイスのPrivately社の技術によるものです。
身分証の画像はいつ削除されますか？	確認後に委託先が削除し、多くは即時だとされています。ただし具体的な期限や委託先の詳細は公表されていません。
年齢区分は他のユーザーに見えますか？	表示されません。プロフィールにもサーバー内のメンバー一覧にも出ず、自分だけが確認できます。
サーバー運営者は何か対応が必要ですか？	成人向けコンテンツを含むサーバーは年齢制限ラベルを明示する必要があります。未対応の場合、Discordが独自に制限する可能性があります。
日本でも同じ仕組みが適用されますか？	全世界が対象です。利用できる確認方法は国や地域によって異なります。

まとめ——「あなたは何歳か」を誰が決めるのか

2026年9月のDiscordの変更は、自己申告に依存してきたインターネットの年齢管理が、推定と証明に置き換わる転換点でした。同時に、その転換がどれだけ繊細な設計を要求するかも露呈しています。成人を誤って締め出した不具合、7万人分の身分証流出、そして州司法長官たちの訴訟。どれも「安全のため」という正しい目的から生まれた副作用です。

テキサス州に適用された命令は、10月22日という期限とともに、30日ごとの報告を義務づけています。裁判所の命令は企業の約束と違い、撤回できません。英国で動いていた機能が米国の一州で強制的に有効になるという事実は、今後ほかのプラットフォームにも同じ圧力がかかることを意味します。

技術の側では、AgeKeyのように年齢だけを渡して終わる仕組みが育ちつつあります。どの方式が定着するかは、まだ決まっていません。だからこそ、自分のアカウントがどう判定されているかを一度確認してください。そして、身分証を求められたときには、本当にそこまで渡す必要があるのかを立ち止まって考えてみてください。匿名でいられることの価値を、今日のうちに見直しておきましょう。