Discord、3月に身分証明書の強制認証を実施！7万人の個人情報流出がプライバシー恐慌を引き起こす

Discordは、今年の3月初旬から世界的により厳格な年齢認証措置を推進すると発表しました。より安全な青少年体験を提供するために、年齢認証を行っていないユーザーは自動的に青少年とみなされ、成人向けコンテンツや一部のリアルタイムインタラクション機能へのアクセスが制限されます。同プラットフォームは2025年10月に、第三者のカスタマーサポート企業5CAがハッキングされ、約7万人のユーザーデータが流出したことで恐怖を引き起こしました。

3月から未認証は自動的に青少年扱い

Discordは昨日、今年の3月初旬から世界的により厳格な年齢認証措置を推進すると発表しました。より安全な青少年体験を作るために、Discordは、ユーザーが年齢認証を行わない場合、自動的に青少年とみなされ、成人向けコンテンツや一部のリアルタイムインタラクション機能へのアクセスが制限されると述べています。

このモードでは、ユーザーは「敏感な内容」とマークされたメッセージを閲覧できず、年齢制限のあるサーバーやチャンネルに入ることもできません。また、「ステージチャンネル」（Stage channels）での音声放送や発言もできず、プライベートメッセージ（DM）リクエストも別の受信箱にフィルタリングされ、友達リクエストには警告表示が追加されます。この「未成年を前提とした」設定は、実質的に証明責任をユーザー側に押し付けるものであり、「あなたは成人であることを証明しなければならない。そうでなければ未成年とみなす」という考え方です。

この設計の核心的な論争は、「なぜ大人が自分の年齢をプラットフォームに証明しなければならないのか？」という点です。従来の社会では、未成年者がバーに入ったりタバコや酒を購入したりする際には身分証明書の提示が必要ですが、大人は日常生活の中で常に年齢を証明する必要はありません。Discordの新規則は、すべてのユーザーに「身分証明書を持ってネットに接続せよ」と要求するものであり、この変化はネットの匿名性と自由の根本的な侵害と批判されています。

これらの制限を解除するには、二つの方法で自分が成人であることを証明する必要があります。一つは顔写真を使った「顔年齢推定」のためのセルフィーを提出すること、もう一つは政府発行の身分証明書をアップロードすることです。Discordはプライバシーに配慮し、顔認証は端末上だけで行われ、サーバーにアップロードされることはないと強調しています。また、身分証明書も検証完了後に即座に削除されるとしています。

Discordの年齢認証の二つの方法

顔年齢推定：セルフィーをローカル端末で分析し、サーバーにはアップロードしない（主張）

身分証明書認証：政府発行のIDを第三者の認証業者にアップロードし、完了後削除（約束）

しかし、これらの「プライバシー保証」はユーザーに安心感を与えにくく、特にDiscordの過去のセキュリティ事故を考えると疑問が残ります。たとえ顔認証が本当に端末だけで完結しても、将来的に方針が変わらない保証はありません。身分証明書も「認証後に削除」とされても、その過程で第三者システムを介する以上、リスクは避けられません。さらに、Discordは過去に大規模な情報流出の痛い経験もあります。

2025年の7万人個人情報流出の痛恨の教訓

Discordは認証過程のプライバシーを何度も保証してきましたが、2025年10月、委託先の第三者カスタマーサポート企業5CAがハッキングされ、約7万人のユーザーデータが流出した事件を忘れていません。この流出には、年齢認証のためにアップロードされた身分証画像や、名前、メールアドレス、クレジットカードの下4桁などの情報が含まれていました。

当時、Discordは自社システムが侵害されたわけではないと強調し、身代金を要求しなかったものの、この事件は第三者に身分証明書を預けることの極めて高いリスクを証明しました。電子フロンティア財団（EFF）の政策責任者Maddie Dalyは、「この事件は、企業が年齢認証やカスタマーサポートを外部委託する際に、より厳格な監督と暗号化保護を確立すべきことを示している」と指摘しています。

7万人の個人情報流出は、データセキュリティ事故としては中規模ですが、その影響は非常に深刻です。身分証には氏名、生年月日、住所、証明書番号、写真などが含まれ、これらは身分盗用やローン申請、アカウント開設、犯罪に悪用される可能性があります。一度流出すれば、被害者は長期間にわたる身分盗用のリスクにさらされ、信用記録の修復や法的トラブルのコストも非常に高くつきます。

さらに不安なのは、Discordは2025年10月の流出からわずか4か月後に、同じ年齢認証システムを世界中に展開しようとしている点です。この「傷を癒したら忘れる」態度は、ユーザーのプライバシー保護への信頼を揺るがします。たとえ過去の教訓を踏まえても、今後のデータ安全性をどう確保するのか、疑問が残ります。

コミュニティからの反発は非常に強く、多くのユーザーは成人向けコンテンツへのアクセス権を放棄するか、身分証明書の提出を危険とみなして他のプラットフォーム（例：Telegram）に移行することも辞さない構えです。このユーザー流出の脅威は、Discordにとって最大のプレッシャーとなっています。

VTuberや匿名クリエイターのジレンマ

Discordのユーザーには、匿名性を重視するクリエイターコミュニティも多く、例えば多くのバーチャルYouTuber（VTuber）は、仮想キャラクターを使って活動し、実際の身元を明かさないことで個人情報の漏洩を防いでいます。今後、Discordの新規則により、身分証明書を提出しなければならなくなると、彼らは「プライバシー喪失」と「プラットフォーム機能喪失」の間で苦渋の選択を迫られることになります。

VTuber業界は高度に匿名性に依存しています。多くのVTuberの魅力は、キャラクターと実際の本人の分離にあり、ファンはキャラクターを楽しむものであって、本人の素顔を知りたがるわけではありません。もし実際の身元が露見すれば、ファンの失望や肉検索、さらには身の危険にさらされる可能性もあります。日本では、VTuberの実名や住所が肉検索され、追跡や脅迫に遭ったケースも報告されています。こうしたクリエイターにとって、身分証明書をDiscordに提出することは、自分の運命を信頼できないプラットフォームに預けることに等しいのです。

また、ネット上の意見として、「Discordは本来親が責任を持つべき監督義務を、すべての成人ユーザーに押し付けている」との批判もあります。青少年保護のために、すべての成人ユーザーを監視下に置き、個人情報を提出させるこの「有罪推定」の手法は、受け入れ難いものです。未成年者保護は社会的責任ですが、その責任は親の監督と教育によって果たされるべきであり、すべての大人に年齢証明を強要することは、根本的な解決になりません。

世界的に見ても、コミュニティプラットフォームの年齢規制は厳しくなっており、Discordは昨年、イギリスやオーストラリアの規制に従って類似の措置を実施しています。スペイン政府も16歳以下の青少年の利用禁止を検討しています。一方、Telegramの創設者Pavel Durovは、「こうした政策は、名目上は子どもを守るためだが、実際には政府の監視権限拡大や、政治的検閲に利用される恐れがある」と批判しています。

Discordは、単に法規制に従うだけでなく、今回、未成年者保護のための年齢認証を積極的に世界中に展開し、青少年の利用禁止や実名登録を義務付けていない国々にも適用しようとしています。この先進的な対応や、範囲を拡大する姿勢は、Discordの動機に対する疑念を呼び起こしています。本当に子どもを守るためなのか、それとも将来的な商業化や政府監視のためのグローバルな実名データベース構築を狙っているのか、議論が続いています。