イギリスのオンライン安全法と年齢確認:2025年7月25日に何が変わったか
イギリスのオンライン安全法による年齢確認を解説:2025年7月25日に何が変わり、なぜVPN検索が爆発したのか
2025年7月25日、イギリスは西側の民主主義国家として最大の規模で、成人向けおよび有害なオンラインコンテンツを本格的な年齢確認の壁の内側に置くことを義務づけた国となった。その日の朝、ポルノやそのほか一定のコンテンツを掲載するサイトは、18歳以上であることを証明できない利用者を締め出さなければならなくなった。しかもそれは、自己申告のチェックボックスではなく、顔による年齢推定、写真付き身分証のアップロード、クレジットカード確認、あるいはオープンバンキングによる本人確認を通じてである。この措置が始まってから数時間のうちに、VPNの検索数とアプリのダウンロード数が急激に跳ね上がり、その反応自体がひとつのニュースになった。
本記事では、実際に何が変わったのか、この法律が誰を対象としているのか、なぜ世間の反応がこれほど劇的だったのか、そして——ここが肝心だが——拡散された投稿の多くが取り違えていた法的なニュアンスについて解説する。イギリスでVPNを使うことは違法ではないし、個人の利用者はこの執行の仕組みが狙いを定めている相手ではない。とはいえ実情は、「VPN禁止だ」でも「とにかくVPNを使えばいい」でもなく、もっと込み入っているうえ、この政策は今も動き続けている。本稿は、真に公共の関心に値するこの出来事を、平易な言葉で、特定の事業者に偏らずに整理したものである。
オンライン安全法が実際に求めていること
オンライン安全法(Online Safety Act 2023)は、オンラインコンテンツを規制するイギリスの包括的な法律である。2025年半ばに大きく報じられたのは、そのうちポルノや子どもにとって有害とされるコンテンツを公開・掲載するサービスに対して、「高度に効果的な年齢保証」(highly effective age assurance、HEAA)を求める規定だ。この義務を執行するのはイギリスの通信規制当局であるOfcom(オフコム)であり、同当局は実施ガイダンスを公表し、こうしたコンテンツの年齢確認について2025年7月25日という遵守期限を設定した。
要となるのは「高度に効果的」という表現だ。「あなたは18歳以上ですか?」と尋ねるだけのポップアップでは、もはや法律を満たさない。Ofcomのガイダンスは、大人と子どもを確実に見分けられるとみなす方法として、次のようなものを挙げている。
顔による年齢推定 — 自撮り写真や短い動画をソフトウェアが解析し、18歳以上かどうかを推定する。
写真付き身分証のアップロード — パスポート、運転免許証、あるいは類似の書類を提出する。
クレジットカード確認 — 大人にしか発行されないカードを保有していることを確認する。
オープンバンキングまたは携帯回線による確認 — すでに年齢情報を保有している銀行や通信事業者を通じて年齢を確認する。
デジタルID・年齢トークンサービス — 元の書類を再共有せずに「18歳以上」であることを証明する、再利用可能な第三者発行のクレデンシャル。
この法律は、サービスがどの方法を用いるかについては技術中立的だが、その方法が正確で、堅牢で、信頼でき、公正であることを強く求めている。自己申告や、決済ページ上の単純な年齢入力欄では明確に不十分とされる。
義務を負うのは誰か——そして執行するのは誰か
ここは最も誤解されている点なので、はっきり言っておく価値がある。法的な義務を負うのはプラットフォームやサービスであって、個々の利用者ではない。 あるウェブサイトが自らポルノコンテンツを掲載している場合、あるいはあるプラットフォームがユーザー投稿による成人向けまたは有害なコンテンツを許可していて、しかもイギリスからアクセスできる場合、そのサイトやプラットフォームこそが、法に適合した年齢保証を導入する責任を負う。検索エンジンや大規模なソーシャルプラットフォームも、これに関連する子ども保護の義務を負っている。
執行にあたるのはOfcomだ。同当局は、ページを見ようとする個人に罰金を科したり訴追したりするのではなく、義務を果たさないサービスに対して行動する。その権限は相当に強力だ。違反に対しては、Ofcomは最大で1,800万ポンド、または当該企業の全世界における対象売上高の10%のいずれか高いほうの罰金を科すことができる。深刻なケースでは、事業妨害措置(business-disruption measures)——決済事業者やインターネット接続事業者に対し、違反サイトへのサービス提供を停止させ、あるいは同サイトをブロックさせる裁判所命令など——を求めることができる。最も深刻な状況では、Ofcomの情報提供要請に従わなかった経営幹部が刑事責任を問われることもある。
この法律が規制するのはプラットフォームであって、一般の人々ではない。Ofcomの罰金やブロック権限が向けられているのは義務を果たさないサービスであり、画面の向こう側にいる個人ではない。
反応:検索の急増、登録の殺到、アプリランキング上位10入り
世間の反応は即座に表れ、しかも数字にはっきり出た。7月25日の後の数時間から数日のうちに、モニタリングサービスや複数の報道機関が、イギリスにおけるVPNへの関心が爆発的に高まったと報じた。ウェブトラフィックの計測ツールを引用して、イギリスのVPN関連検索が約2,450%急増したという数字が広く引かれた。これは微妙な変化などではなく、西側の国において消費者向けVPN市場が経験した中でも、一日あたりで最も急激な需要変動のひとつだった。
VPN事業者はそれに対応する登録の殺到を報告した。Proton VPNは、イギリスでの新規登録が劇的に急増したことを公表し——1時間あたりの登録件数が通常時の何倍にも達したと報告した——それを年齢確認制度の開始に直接結びつけた。NordVPNやほかの事業者も、イギリスでの関心の高まりについて同様の急増を報告している。いくつものVPNアプリがイギリスのApp Store無料チャートで上位10位に食い込んだ。これは普段めったにない位置であり、VPNを使ったことのない一般の利用者が初めてダウンロードしたことを示している。
このデータが何を示し、何を示していないのかは、はっきり述べておく価値がある。これは、身分証確認という手間を避ける方法を探した人々によって引き起こされた、関心とインストールの急増を記録したものだ。それらの利用者が最終的に何をしたかについての証拠ではないし、いかなる製品を推奨するものでもない。この急増は世間の行動に関する事実であって、助言ではない。
合法性をめぐる混乱に、正面から答える
拡散された一連の投稿は——一部は意図的に、一部は混乱のあまり——イギリスが「VPNを禁止した」とか、ブロックされたコンテンツに到達するためにVPNを使うことを犯罪化した、とほのめかした。これは誤りであり、その区別は重要だ。
イギリスでVPNを使うことは合法である。 VPNは主流かつ正当なプライバシー・セキュリティのツールであり、企業や個人が日々利用している。オンライン安全法には、個人がVPNをオンにすることを犯罪とする規定はないし、イギリスの年齢確認の壁がなければブロックされていたはずのコンテンツを個人が閲覧することを罪とする規定もない。個々の利用者は、そもそもこの制度の対象ではないのだ。
Ofcomが実際に禁じているのは、プラットフォーム側にあることだ。規制対象のサービスは、年齢保証の義務を回避する手段としてVPN(やその他の回避ツール)の使用を奨励したり促進したりすることを許されていない。言い換えれば、ポルノサイトが規則への対応として「確認できない?なら、とにかくVPNを使えばいい」といったバナーを掲げることは合法にはできない。この法律が引く線は、個人の私的な選択(犯罪化されない)と、法的に維持を義務づけられた安全策をかいくぐるよう利用者に積極的に手ほどきするプラットフォーム(禁止される)との間にある。
執行の波
7月25日の期限はスタートの号砲であって、ゴールラインではなかった。Ofcomはすぐに本格的な執行に乗り出した。法に適合した年齢確認を導入していない疑いのあるサービスに対して調査を開始し、その件数は2025年後半から2026年にかけて増えていった。2026年初頭までに、Ofcomはオンライン安全法の子ども保護および年齢保証に関する規定のもとで90件を超える調査を開始し、違反サービスに対して最初の罰金を科していた。
観察者にとっての実務的な要点は、これが一度きりのコンプライアンスのチェック項目ではなく、現に進行中の継続的な規制プログラムとして扱われているということだ。Ofcomは、大手プラットフォームだけでなく、より小規模なサイトやイギリス国外のサイトも追及する姿勢を示している。しかもそのブロック権限のおかげで、イギリス国内に法的な拠点を持たない運営者に対してさえ影響力を及ぼせる。というのも、そうした運営者をイギリスの利用者とつなぐ決済・接続のインフラを通じて行動できるからだ。
二次的なリスク:VPNそのものが規制される可能性はあるか
デジタル権利の政策を注視する者にとって、より重大な話は、当初の制度開始のあとに起きたことだ。というのも、議論は年齢確認の壁の内側にあるコンテンツだけでなく、VPNそのもののまわりを回り始めているからだ。
注目すべき動きが二つある。第一に、ある議会審議において、貴族院(House of Lords)が、18歳未満へのVPNサービスの提供を制限することを狙った措置に賛成する票を投じた——これは、一部の議員が年齢確認への明白な抜け道とみなしたものを塞ごうとする試みである。貴族院での可決は、成立した法律と同じではない。措置はより広い立法プロセスを生き延びなければならないし、VPNアクセスへの年齢制限が現実に執行可能かどうかは大いに争いがある。それでもこの動きは、このツールを規制しようという明確な意欲を示していた。
第二に、2026年のある意見公募(コンサルテーション)は、さらに衝撃的な考えを俎上に載せた。すなわち、VPNを起動すること自体が年齢確認の要件を引き起こすべきかどうかである。論理的な帰結まで突き詰めれば、これはプライバシーツールを起動できるようになる前に、自分が大人であることを証明しなければならないことを意味する。特定のカテゴリのコンテンツではなく、汎用のセキュリティ技術に確認の壁を設けることになるため、これは概念的に大きな転換だ。これはなお意見公募の段階にとどまっており、技術・プライバシー・表現の自由の観点から深刻な反対に直面している。ここに含めたのは予測としてではなく、この政策議論が向かおうとしている外縁を示すものだからだ。
イギリスは例外ではなく、ひな型である
イギリスの動きを一国だけの奇妙な事例と読むのは誤りだろう。それは年齢確認義務化という、より広い波の最前線であり、似たような仕組みが複数の法域にわたって現れている。
フランスは、メディア規制当局を後ろ盾に、成人向けサイトに対する独自の年齢確認要件を推し進めており、それが法廷闘争を招き、場合によってはサイトが遵守する代わりに撤退を選ぶ事態も生んでいる。
最大級の成人向けプラットフォームをいくつも傘下に持つ親会社Ayloは、一部の市場——イギリスや米国の特定の州を含む——で、求められる確認を導入する代わりにアクセスをブロックする対応を取り、コンプライアンスの負担を目に見えるサービス撤退へと転嫁した。
成人向けコンテンツの年齢確認を求める米国の州法は増加の一途をたどり、多数の州にまたがる継ぎはぎ状の法律群となっている。しかもこの手法は2025年に憲法レベルで事実上支持され、導入に拍車がかかった。
共通する筋道は、自己申告から検証済みの年齢保証への移行であり、確認が導入されるたびに各市場でVPN需要が急増している。具体的な規則、罰則、執行機関は国によって異なり、自分の法域を理解しようとするなら細部こそが重要だ。国ごとの法的な詳細については、どれか一つの国の事例を普遍のものとして扱うのではなく、法域別のVPN合法性に関する専用記事を参照してほしい。
プライバシーについての正直な要点
ここからは、マーケティングがめったに明言しない部分だ。売り文句を複雑にしてしまうからである。VPNと年齢確認は、それぞれ別のものから守ってくれるのであって、両者を混同すると、かえって不利な立場に置かれかねない。
VPNは、あなたのインターネット通信をどこか別の場所にあるサーバー経由で送り、あなたが訪れるサイトや、あなたのISP・ネットワークから本当のIPアドレスを隠す。これは、ネットワーク運営者が何を見られるか、そしてウェブサイトが接続からどの場所を推測するかを、確かに変える。一方でVPNがしないのは、あなたが年齢確認事業者に手渡す個人データを守ることだ。パスポートのスキャン画像をアップロードしたり、確認事業者に顔スキャンを送信したりすれば、その書類が端末を離れた瞬間、VPNはそれについて何一つ守ってくれない——事業者はあなたのIDや生体データを依然として受け取り、その保管・セキュリティ・漏洩リスクは今やあなたが心配すべきものになる。
そこで、正直な捉え方は二つある。あなたの懸念が、あるカテゴリのサイトを訪れたという事実をISPやネットワークに見られることであれば、VPNはその特定の可視性に対処する。あなたの懸念がID・顔スキャンそのもの——それがどこに、どれだけの期間保管され、漏洩しうるか——であれば、VPNは無関係であり、本当の緩和策は、データを最小限にとどめる確認方法(たとえば書類を保持しない年齢トークンや推定方式)を選ぶことと、その事業者のプライバシー慣行に注意を払うことだけだ。
実務的な要点
法律が狙うのはプラットフォームであって、あなたではない。 Ofcomは義務を果たさないサービスに対して執行し、罰金は最大1,800万ポンドまたは全世界売上高の10%に及ぶ——個々の閲覧者に対してではない。
イギリスでVPNを使うことは合法だ。 コンテンツに到達するための個人利用は犯罪化されていない。禁じられているのは、プラットフォームが確認をかわす手段としてVPNを促進することだ。
VPNが隠すのはIPと通信であって、あなたのIDではない。 確認事業者にアップロードしたパスポートのスキャンや顔スキャンを守るためには、VPNは何もしてくれない。
政策はまだ動いている。 18歳未満へのVPN提供を制限するという貴族院の可決や、VPN起動への年齢確認導入を問う2026年の意見公募は、議論がいまやツールそのもののまわりを回り始めていることを示している。
イギリスは例外ではなく、ひな型だ。 フランス、米国の各州、そしてAyloのような運営者によるサービス撤退は、世界に広がりつつあるパターンを示している——普遍だと決めつけず、自分の法域の具体的な事情を確認しよう。
よくある質問
オンライン安全法のもとで、イギリスでVPNを使うことは違法ですか?
いいえ。イギリスでVPNを使うことは合法であり、オンライン安全法は、年齢確認の壁の内側にあるコンテンツに到達するためにVPNを使う個人を犯罪化していません。イギリスの年齢確認法が義務を課すのはプラットフォームやサービスであって、閲覧する人々ではなく、その執行はOfcomが担います。
イギリスの年齢確認法でいう「高度に効果的な年齢保証」とは何ですか?
それは、ポルノや有害なコンテンツを掲載するサービスに対してオンライン安全法が求める法的な基準です。年齢確認は、単純な自己申告のチェックボックスではなく、正確かつ堅牢でなければならないことを意味します。認められる方法には、顔による年齢推定、写真付き身分証のアップロード、クレジットカード確認、オープンバンキングによる確認が含まれます。これらの確認の遵守期限は2025年7月25日でした。
オンライン安全法に関連して、VPNは年齢確認のためにアップロードしたIDを守ってくれますか?
いいえ。VPNはあなたのIPアドレスと通信をISPやネットワークから隠しますが、パスポートのスキャン、クレジットカードの情報、顔スキャンを確認事業者に提出してしまえば、それらを守るためには何もしてくれません。そのデータは依然として事業者に届くため、VPNを使うかどうかにかかわらず、その保管や漏洩のリスクは当てはまります。
イギリスの年齢確認法を執行するのは誰で、罰則はどのようなものですか?
イギリスの通信規制当局であるOfcomが、年齢保証に関する執行を担います。Ofcomは、義務を果たさないサービスに対して最大1,800万ポンドまたは全世界売上高の10%のいずれか高いほうの罰金を科すことができ、さらにサービスを妨害またはブロックするための裁判所の裏づけをもった措置を求めることもできます。2026年初頭までに、Ofcomは90件を超える調査を開始し、最初の罰金を科していました。
なぜ2025年7月25日にイギリスのVPN検索とダウンロードが急増したのですか?
年齢確認が発効すると、多くの利用者がIDのアップロードを避ける方法を探し、その結果、イギリスのVPN検索が約2,450%急増したと報告され、ProtonやNordといった事業者では登録が殺到しました。いくつものVPNアプリがイギリスのApp Store無料チャートの上位10位に入りました。このデータは関心とインストールの急増を反映したものであって、いかなる製品を推奨するものでもありません。
イギリスはVPNを禁止したり、利用に年齢確認を求めたりする可能性はありますか?
現時点ではありませんが、議論はその方向に動いています。貴族院は18歳未満へのVPN提供を制限することに賛成の票を投じ、2026年の意見公募はVPNの起動そのものに年齢確認を求めるべきかどうかを俎上に載せました。いずれも、成立した法律ではなく、技術面・法律面で相当な反対に直面している提案の段階にとどまっています。
