Discordは2026年9月22日(米国時間)、アカウントの利用状況から年齢を推し量る年齢推定モデルを使い、英国とオーストラリアを除く地域のユーザーを年齢区分へ自動で振り分けると発表した。区分は13〜17歳の「未成年区分」、18歳以上の「成人区分」、判定材料が足りない「未確定」の3つで、今週中に段階的に適用する。日本のユーザーも対象に入る。2月に打ち出した「全ユーザーを未成年向けの初期設定にする」世界展開は反発を受けて延期されており、同社は今回、顔も身分証も出さずに済む確認手段を足し、モデルの技術解説も公開した。ただしその解説は仕組みを語る一方で判定がどれだけ当たるかを数字で示しておらず、同社が「法に先んじる」とうたう展開も、ブラジルの新法施行とテキサス州の裁判所命令より後の発表になった。

AD

13〜17歳と判定されると何が変わるのか

成人区分に入ったユーザーには、何も変わらない。変化が出るのは未成年区分と未確定のアカウントだ。未成年区分でも、フレンドへのメッセージ、ボイス通話、年齢制限のないサーバーへの参加はこれまでどおり続けられる。そのうえで、3つの分野で保護がかかる。

1つ目はメッセージの入り口で、フレンド以外から届いたメッセージはメッセージリクエストへ回される。共通のフレンドや小規模なサーバーを共有していない相手からフレンド申請が届けば、警告も出る。2つ目は目に入る内容で、センシティブな画像はぼかされるか遮断され、年齢制限付きのサーバー、チャンネル、ボットコマンドには入れない。3つ目は自分の見られ方で、プロフィールの詳細やプレイ中のゲームといったアクティビティは、フレンドと小規模サーバーのメンバーにしか表示されない。

未確定のアカウントは、3つ目を除いて未成年区分と同じ保護を受ける。新しく作ったアカウントは、判定材料がそろうまで未確定から始まる。年齢区分はプロフィールに表示されず、ほかのメンバーからも見えない。

判定の材料について、Discordはアカウントの作成からの期間、参加しているコミュニティやサーバー、遊んでいるゲーム、活動量などを使い、メッセージや通話の内容は見ないと説明している。そのうえで同社は「90%超のユーザーは年齢確認を求められない」とする。この数字は2月の発表時から変わっておらず、第三者による検証は示されていない。

対象地域には例外がある。英国とオーストラリアでは、年齢推定モデルは現時点で提供されない。両国では2025年から既存の年齢確認が動いており、オーストラリアでの開始は2025年12月9日だった。日本はこの除外に入らないため、日本のユーザーも今回の自動判定の対象になる。未成年向けの保護そのものは、法律上の義務がない地域も含めて各地で展開するという。

未成年区分や未確定に入った成人は、「ユーザー設定 > アカウントステータス」から確認に進める。すでに年齢確認を済ませたユーザーは、再び確認を求められない。

XGBoostと32次元の埋め込みは開示、正解率の数字はなし

発表と同じ日、Discordは年齢推定モデルの技術解説を公開した。それによれば、モデルは決定木を積み重ねて予測する機械学習の手法であるXGBoostで作られている。特徴量のなかで最も効いているのは、ソーシャルグラフの構造を32次元に圧縮したDERE埋め込みだという。ソーシャルグラフはユーザー同士やコミュニティとのつながりを網の目として表したもので、埋め込みはその形を32個の数値の組に置き換えたものにあたる。

モデルが最後に出すのは、そのアカウントが成人である確率だ。Discordはこの確率に上下2つの閾値を設け、上の閾値を超えれば成人区分、下の閾値を下回れば未成年区分に振り分け、その間に入ったアカウントは未分類として残す。2つの閾値の間隔を広くとれば、確信の持てるアカウントだけが区分に入り、未確定のまま確認を求められる人が増える。間隔を狭めれば確認を求められる人は減るが、誤った区分に入る人が増える余地も広がる。どちらを選ぶかは閾値の値で決まる。

学習に使った正解は、2025〜2026年に各地域で顔年齢推定か身分証によって確かめられた年齢区分だけだという。つまり、すでに年齢確認を求めた地域で集まった結果が、今回のモデルを学習させる答えになっている。

性能についての記述になると、技術解説は定性的になる。ホールドアウト評価セット(学習に使わずに取り分けておいたデータ)で測った結果、年齢確認法のある地域で広く使われる手法と同等以上の有効性だった、と書くにとどまる。Discordの技術解説はモデルがXGBoostで32次元のグラフ埋め込みを最も効く特徴量に使い、2つの閾値の間を未分類とすることまで説明するが、正解率、誤判定率、閾値の値、未分類になる割合は数値で示していない。評価セットの規模も書かれていない。

発表文のほうは、精度が生体認証で可能な水準に並ぶと説明している。これも同社の主張であり、裏づける数値は添えられていない。同社が公表した数字は「90%超は年齢確認を求められない」の1つで、これは確認を求められない人の割合を示す。判定が当たった割合とは別の量だ。未成年を成人区分に入れてしまえば、その人も確認を求められない側に数えられる。

開示がないことは、精度が低いことを意味しない。同社は2026年5月の透明性レポートに英国とオーストラリアの年齢確認データを初めて載せたと説明しており、年齢推定モデルの判定についても同じ形で数字を出すかどうかが、外部から精度を検証できるかどうかを左右する。

AD

7つの確認手段とDiscordに届くデータ

2025年9月、外部のカスタマーサービス業者が担っていた手動審査の経路がデータ侵害につながり、Discordの説明では、身分証画像が流出した可能性があるユーザーは約7万人で、攻撃者側はより大きな数を主張していた。同社はFAQで、この業者による手動審査を廃止し、手動審査はk-IDへ移したと説明している。

今回の確認手段は、地域と端末によって表示されるものが変わるが、全部で7つある。主な委託先はk-IDで、身分証スキャンはk-IDの提携先であるVeratadが処理する。同社のベンダー開示ページと発表文をもとに、手段ごとの違いを並べる。

確認手段 処理する事業者 顔の撮影・身分証の提出 Discordが受け取る年齢の情報
クレジットカード k-ID経由でStripe どちらも不要 成人か、判定不能か
Apple App Store Apple(年齢確認ベンダーなし) どちらも不要 年齢層(例「18+」)
Google Play Google(年齢確認ベンダーなし) どちらも不要 年齢層
Google Wallet Google(年齢確認ベンダーなし) パスポート由来のIDパスを使う 年齢層と身分証の発行国
顔年齢推定 k-ID 動画セルフィー(端末内で処理) 推定年齢
身分証スキャン Veratad(k-IDの提携先) 身分証とセルフィー 年齢
AgeKey k-ID 作成時に使った確認手段による 合否

7つの手段のうち、その場で顔の撮影も身分証も求めないのはクレジットカード、App Store、Google Play、Google Wallet、AgeKeyの5つだ。Discordが受け取るのは年齢の信号と確認方法などの限定的なデータで、Google Walletでは身分証の発行国も加わると同社は説明している。クレジットカードはk-ID経由でStripeが、App StoreとGoogle Playは各社のアカウントに登録済みの年齢層で確認し、Google Walletは既に設定済みのパスポート由来のIDパスを、AgeKeyは他の手段で確認済みの結果を使い回す。同社の説明に従えば、表の右端の列に並ぶ年齢の情報に加えて、どの手段で確認したかもDiscordへ渡る。

クレジットカードでは0.50ドル未満の一時請求がかかり、14営業日以内に返金される。Google Walletはパスポートから作るIDパスを使うが、対応するのはブラジル、シンガポール、台湾、英国、米国のパスポートだけだ。日本のパスポートではこの経路を使えない。AgeKeyは使い回せる年齢の証明で、Discordや他社で年齢確認を済ませた後に作るため、最初の確認でどの手段を選んだかによって顔や身分証の要否が変わる。

顔年齢推定について、同社はベンダーに端末内での処理を必須とし、すべてのベンダーに確認後の即時削除を求めていると説明する。ただし受け取るデータの範囲も、ベンダー側の削除も、同社の説明に基づくものだ。

CTO兼共同創業者のStanislav Vishnevskiyは発表文で、「年齢確認は、特に生体情報や身分証の提出を伴う場合、強い意見と懐疑を招く」と書いた(原文:"Age assurance draws strong opinions and skepticism, especially when it involves sharing biometric information or a form of ID.")。表の上の3行は、その懐疑に対する同社の回答といえる。身分証画像の流出を経験した会社が、決済とアプリストアの既存アカウントで成人を証明できる道を加えた。

英国の2025年7月から、テキサス州の90日命令まで

Discordが年齢確認を始めたのは、今回が最初ではない。英国では2025年7月から、オンライン安全法(Online Safety Act)への対応として年齢確認と未成年向けの初期設定を動かしている。そこから今回の発表までの14か月を並べると、次のようになる。

時期 出来事
2025年7月 英国でオンライン安全法に対応した年齢確認と初期設定を開始
2025年12月9日 オーストラリアで未成年向け初期設定と年齢確認を開始
2026年2月9日 全ユーザーを未成年向け初期設定にする世界展開を発表(3月上旬開始予定)
2026年2月24日 反発を受け、世界展開を2026年下半期へ延期
2026年3月17日 ブラジルでデジタルECA(Digital ECA)が施行
2026年5月22日 テキサス州司法長官がDiscordを提訴
2026年7月 テキサス州で合意に基づく暫定的差止命令。英国と同じ措置を90日以内に求める
2026年9月22日 年齢推定モデルによる自動判定を発表(英国とオーストラリアはモデルの対象外)

2月9日の発表で、Discordは月間アクティブユーザーを2億超と記していた。その全員を未成年向けの初期設定にする計画は反発を受け、15日後の2月24日に延期された。延期の際、同社は再開までに果たす条件として確認手段の追加とベンダー開示、技術解説の公開を挙げ、透明性レポートへの年齢確認データの掲載とスポイラーチャンネルも約束していた。同社は今回、これらをすべて満たしたと説明している。

延期の間に、法律の側が動いた。ブラジルでは2026年3月17日、児童・青少年のデジタル保護法(法律第15.211号/2025)、通称デジタルECAが施行され、自己申告だけの年齢確認は認められなくなった。テキサス州ではKen Paxton州司法長官が5月22日、州の欺瞞的取引慣行法(DTPA)などに基づいてDiscordを提訴した。7月には合意に基づく暫定的差止命令が出て、Discordは英国と同じ年齢確認と初期設定を90日以内にテキサス州の利用者へ適用し、30日ごとに進捗を報告することになった。この命令は判決に至るまでの暫定措置で、違法性についての本案判断ではない。

Discordが法に先んじると書いた2026年9月22日の世界展開は、ブラジルのデジタルECA施行(2026年3月17日)と、英国と同じ措置を90日以内に求めたテキサス州の暫定的差止命令(2026年7月)の後に発表された。命令が7月1日でも31日でも、9月22日までの経過日数は53〜83日で、いずれも90日に満たない。Discord自身も発表文で、ブラジルとテキサス州では年齢確認を導入せざるを得なかったと書いている。

Vishnevskiyの説明は、別の方向から組み立てられている。生体情報を使わない選択肢を含む世界共通の方式を先に出せば、プライバシーへの配慮が薄い方式を求める法律に先回りできる、というものだ。未成年向けの保護を法律上の義務がない地域へも広げる点では、その説明は成り立つ。

一方で、年表の前後関係は因果関係を示さない。テキサス州の命令が今回の世界展開の理由だったと示す資料はなく、言えるのは、発表が二つの法的な要求の後に出たという順序までだ。欧州委員会も2026年4月29日、加盟国に2026年12月31日までの年齢確認手段の提供を促す勧告を出しており(法的拘束力はない)、要求を出す法域はさらに増えている。

AD

次の透明性レポートで試される判定の数字

Discordの説明では、延期時に掲げた条件は今回すべて満たされた。ただし利用者と規制当局が同社の「90%超」を検証するための数字は、まだ出ていない。

最初の判断材料は、次の透明性レポートに年齢推定モデルの数字が載るかどうかだ。未分類になったアカウントの割合、確認手続きで区分が覆った件数、未成年が成人区分に入った推定件数のいずれかが出れば、閾値の置き方を外から評価できるようになる。二つ目は第三者による精度の検証で、技術解説が書く「同等以上」を、評価セットの規模と条件つきで再現できるかが問われる。三つ目はテキサス州の命令で、30日ごとの進捗報告の内容が明らかになれば、英国と同じ措置がテキサス州の利用者にどこまで適用されたかを確かめられる。

日本のユーザーにとっての実務も、ある程度は見えている。日本で表示される確認手段の内訳をDiscordは示していないが、少なくとも日本のパスポートではGoogle Walletを使えない。未成年区分や未確定に入った成人が顔も身分証も出さずに済ませたいなら、候補はクレジットカードとApp Store、Google Playの経路になる。

Discordが未分類率と誤判定率を公表し、それを外部の研究者が同じ条件で再現できれば、アカウントの利用状況からの推定が顔や身分証の提出をどこまで置き換えられるかを、利用者と規制当局が同じ数字で判断できるようになる。