米上院司法委員会がGUARD Actを全会一致で可決——未成年向けAIコンパニオン禁止と年齢確認義務がアプリ開発者に突きつけるもの

何が起きたか

2026年4月30日、GUARD Act（Guidelines for User Age-verification and Responsible Dialogue Act、S.3062）が米国上院司法委員会を全会一致で可決し、全上院の本会議審議に進むことが決まった。同日、下院でも同名の法案が提出されており、超党派での前進が続いている。

法案は Josh Hawley 議員（共和党・ミズーリ州）が主導し、両党から共同提案者が集まった。RAINN（性犯罪防止支援団体）が公式に支持を表明している。

法案の核心：何が禁止され、何が義務付けられるか

GUARD Actは3つの柱から成る。

GUARD Act の3本柱

① AIコンパニオンの未成年者へのアクセス禁止
  └─ 18歳未満のユーザーが「AIコンパニオン」を利用できないようにする義務

② 年齢確認（Age Verification）の義務化
  └─ 全ユーザーに対して合理的な年齢確認措置を実施する義務

③ 非人間・非専門家の定期的開示
  └─ チャット中に定期的に「相手がAIであること」「認定専門家でないこと」を開示する義務

「AIコンパニオン」の定義

法案における「AIコンパニオン（AI companion）」とは、個人的な関係・感情的絆・ロマンチックな関係を意図して設計されたAI会話システムを指す。Character.AI、Replika、My AI（Snapchat）などが典型例として想定されている。

重要: 汎用チャットbot（例: Claude、ChatGPT など）は定義上の「AIコンパニオン」ではないが、EFFは定義の曖昧さから対象範囲が広がるリスクを指摘している（後述）。

年齢確認の技術要件

法案が明示的に禁止している確認方法がある点は開発者として把握が必要だ。

# ❌ 法案が「十分でない」と明示的に否定する確認方法
def verify_age_insufficient(user_input):
    # NG: 生年月日の自己申告だけでは不十分
    if user_input.get("birthdate"):
        return True  # これだけでは法令不適合

    # NG: IPアドレスによる推定
    if is_minor_household_ip(user_input.get("ip")):
        return True  # これも不十分

    # NG: 他のユーザーとのハードウェアID共有を根拠とした推定
    ...

# ✅ 「合理的な年齢確認措置」として想定されるアプローチ
def verify_age_compliant(user_data):
    """
    法案は「reasonable age verification measures」を要求するが
    具体的手段は規則制定（Rulemaking）で司法長官が定める予定。
    現時点での業界標準として考えられるもの:
    - 政府発行IDの確認（運転免許証等）
    - クレジットカード/デビットカードによる確認（成人保有前提）
    - サードパーティの年齢確認サービス（AgeID等）
    - 親権者の同意フロー（COPPA準拠の仕組みを拡張）
    """
    if not age_verification_service.verify(user_data["id_document"]):
        return block_access()
    return grant_access()

開示（Disclosure）要件

法案では、会話開始前と会話中の定期的なタイミングで以下を開示することを義務付けている。

開示が必要な内容:
  1. 相手は人間ではなくAIシステムである
  2. 相手は医師・弁護士・セラピスト等の認定専門家ではない

開示のタイミング:
  - 会話開始前（インタラクション前）
  - 会話中の定期的な間隔（specific intervals）
  ※ 間隔の具体的頻度は規則制定で定められる予定

// 実装イメージ（概念コード）
const AI_DISCLOSURE_MESSAGE =
  "私はAIシステムであり、人間ではありません。また、医師・弁護士・心理士などの認定専門家でもありません。";

class AICompanionSession {
  constructor() {
    this.lastDisclosureTime = null;
    this.DISCLOSURE_INTERVAL_MS = 10 * 60 * 1000; // 例: 10分ごと（実際の間隔は規則で確定）
  }

  async sendMessage(userMessage) {
    // 開示メッセージを定期的に挿入
    if (this.shouldShowDisclosure()) {
      await this.showDisclosure(AI_DISCLOSURE_MESSAGE);
      this.lastDisclosureTime = Date.now();
    }
    return await this.generateResponse(userMessage);
  }

  shouldShowDisclosure() {
    if (!this.lastDisclosureTime) return true;
    return (Date.now() - this.lastDisclosureTime) >= this.DISCLOSURE_INTERVAL_MS;
  }
}

罰則と執行

罰則: 最大 $250,000 / 違反1件
執行: 連邦司法長官 + 各州司法長官（州はより厳しい法律を適用可）

刑事罰（新設）:
  未成年が利用できる状態でAIコンパニオンが性的コンテンツを
  生成・勧誘することを「knowingly」行った場合は刑事責任

「knowingly（故意に）」の立証が必要だが、年齢確認の合理的措置を取っていない場合はその判断が難しくなる。

EFFが指摘する過剰立法リスク

Electronic Frontier Foundation（EFF）は「GUARD Act is blocking everyday internet use」と題した分析を公表し、以下の懸念を示している。

EFFの主な懸念

1. 定義の過広さ
   「AI companion」の定義が広く解釈されると、
   汎用チャットbot（一般的なカスタマーサポートbot等）も対象になりうる

2. 年齢確認のプライバシーリスク
   - 政府ID等の個人情報収集が必要になる
   - データ漏洩・プロファイリングのリスク
   - ID確認を避けるユーザーは合法的なサービスを利用できなくなる

3. First Amendment（言論の自由）上の問題
   - 成人の合法的なサービス利用を制限する可能性
   - 「すべてのユーザー」に年齢確認を課す設計が違憲と争われる可能性

4. 実装コスト
   - 特にスタートアップ・個人開発者への負担が大きい

開発者チェックリスト

GUARD Actが成立した場合に影響を受ける可能性のある製品を開発しているなら、今から以下を検討しておく価値がある。

自社製品が「AIコンパニオン」の定義に該当するか弁護士と確認
ユーザー年齢確認フローを設計/既存のCOPPA対応フローを拡張できるか評価
会話開始時と定期的な開示メッセージの表示UIを設計
未成年ユーザーのアクセスブロックロジックを実装
サードパーティ年齢確認サービスのAPI選定（AgeID、Yoti、AU10TIXなど）
プライバシーポリシーの更新（年齢確認データの取り扱いを明記）

注意点・未確認事項

法案はまだ成立していない: 全上院での可決・大統領署名が必要。施行日・移行期間は未定。
「AIコンパニオン」の定義の確定: 規則制定プロセスで司法長官が詳細を定める。現時点での法案テキストの解釈には幅がある。
年齢確認の具体的技術要件: 法案は「合理的な措置」としか規定しておらず、具体的な技術手段は規則制定待ち。
既存州法との関係: カリフォルニア州ABなどの州法が先行している場合、複雑な法令競合が生じる可能性がある。
本稿の情報: 法案テキスト（Congress.gov）・The Hill・IAPP・EFF・Hawley上院議員オフィスの声明をベースに構成。法的アドバイスではないため、実務対応は必ず法律専門家に確認すること。

参考リンク

注記: 本稿は法的アドバイスではない。実際の実装・コンプライアンス対応は、米国法に精通した弁護士に相談すること。情報は2026-05-06時点のもので、法案審議の進展により内容が変わる。

S	公式ソース確認済み
A	成功実績多数・失敗例少数
B	賛否両論
C	動作未確認・セキュリティリスク高
Z	個人所感