COPPA準拠の子ども向けAI：保護者が確認すべきこと
COPPAに準拠した子ども向けAIアプリとは、13歳未満の子どもから何を収集するかを保護者に正確に伝え、収集する前に検証可能な保護者の同意を得て、保護者がそれを確認・削除できるようにし、必要な期間だけ保管し、適切に保護するアプリのことです。2026年4月以降、改正COPPA規則では、子どものデータを第三者と共有する前の個別の同意、文書化されたデータ保持方針、文書化されたセキュリティ・プログラムも求められています。
COPPAとは？
児童オンラインプライバシー保護法（COPPA）は米国の連邦法で、連邦取引委員会（FTC）がCOPPA規則を通じて執行しています。対象となるのは、13歳未満の子どもに向けたオンラインサービスと、13歳未満の子どもから個人情報を収集していることを実際に認識している一般向けサービスです。
AIにとって重要なのは、この2つ目の部分です。FTCのCOPPAに関するFAQによれば、一般向けサービスは利用者の年齢を調べる義務はありませんが、特定の利用者が13歳未満だとわかった時点で、COPPAの通知と同意の要件を満たすか、その子どもの情報を削除しなければなりません。
関係する法律はCOPPAだけではありません。英国では、ICO（情報コミッショナー事務局）の年齢に適したデザインコード（Children's Code）が、18歳未満が利用する可能性の高いオンラインサービスに15の基準を定めています。EUでは、GDPR第8条により、加盟国がそれぞれ13〜16歳の範囲で定める「デジタル同意年齢」未満の子どもについて、保護者の同意が必要とされています。オーストラリアでは、OAIC（情報コミッショナー事務局）が児童オンラインプライバシーコードを策定中で、法律により2026年12月10日までに定めることが求められています。
改正COPPA規則で何が変わったか
FTCは2025年1月、2013年以来となるCOPPA規則の大きな改正を最終決定しました。改正規則は2025年4月22日に連邦官報で公示され、2025年6月23日に施行されました。多くの企業には2026年4月22日までの対応期限が与えられていました。つまり、今日ダウンロードする子ども向けアプリは、すでにこれに対応しているはずです。
保護者にとって特に重要な変更点：
- 共有のための個別の同意。 ターゲティング広告などのために子どもの個人情報を第三者に開示する前に、アプリは個別に検証可能な保護者の同意を得る必要があります。ただし、その開示がサービスに不可欠な場合は除きます。
- 無期限の保管は禁止。 子どものデータは、収集した目的に照らして合理的に必要な期間だけ保管でき、事業者は文書化されたデータ保持方針を持つ必要があります。
- 文書化されたセキュリティ・プログラム。 事業者は、保有する子どものデータの機密性に見合った、文書化された情報セキュリティ・プログラムを維持する必要があります。
- 個人情報の定義の拡大。 声紋や顔のテンプレートなどの生体識別情報や、政府発行の識別番号も含まれるようになりました。音声中心のアプリにとっては、子どもの音声録音が明確にこの議論の対象になったということです。
- セーフハーバー・プログラムの透明性向上。 FTCが承認したセーフハーバー・プログラムは、参加企業のリストを公開しなければなりません。
AIアプリでリスクが高まる理由
子どもは、信頼できる大人に話すようにAIに話しかけます。たった1回のチャットで、フルネーム、学校、住んでいる通りの名前、友だちの名前、両親がけんかしていることなどを口にするかもしれません。それは子どもの落ち度ではなく、子どもとはそういうものです。
そのあと何が起こるかは、サービスによって異なります。会話を保存したり、モデルの改善に使ったり、アカウントのプロフィールと結びつけたりするAI製品もあります。だからこそ、アプリストアのページにあるどんなバッジよりも、以下の質問のほうが重要なのです。
主要なAIチャットボットの現状
主要な汎用チャットボットは、主に利用規約の年齢制限によって子どもへの対応をしています。2026年10月時点で各社が示している内容は次のとおりです。
| AIツール | 規約上の最低年齢 | 年下の子ども向けの方法 | 出典 |
|---|---|---|---|
| ChatGPT | 13歳（18歳未満は保護者の許可が必要） | なし。保護者は10代のアカウントと連携して管理できる | OpenAI Terms of Use、parental controls |
| Google Gemini | 通常のアカウントは13歳 | EEA、スイス、英国以外では、保護者がファミリーリンクを通じて13歳未満でも利用可能にできる | Google Gemini Help |
| Claude | 18歳 | なし | Anthropic Consumer Terms |
| Microsoft Copilot | 13歳（国によってはそれ以上） | 保護者の同意があってもなし | Microsoft Support |
規約上の年齢制限は、子どものために設計された製品と同じではありません。お子さまがあるツールの最低年齢に達していないなら、そのプライバシーポリシーが大人について何と言っていようと、そのツールはお子さまのために作られていない、というのが正直な答えです。このうちの1つについて詳しくは、ChatGPTは子どもにとって安全？AIチャットボットについて保護者が知っておくべきことをご覧ください。
子ども向けAIアプリのためのCOPPAチェックリスト7項目
アプリを確認するのに、法律の条文を読む必要はありません。主にプライバシーポリシーを見ながら、10分ほどで以下を確認できます。
- プライバシーポリシーに子どもに関する項目があるか？ 子どもから何を、なぜ収集し、誰と共有するのかが書かれているはずです。子どもについてまったく触れていないポリシーは、子どものために書かれたものではありません。
- 登録時に保護者が関わったか？ COPPAでは、子どもの個人情報を収集する前に検証可能な保護者の同意が必要です。子どもが一人でアカウントを作ってチャットを始められたなら、注意が必要です。
- 会話は保存されるか、どのくらいの期間か？ 改正規則のもとでは、文書化された保持方針があるはずです。「必要な期間」とだけ書かれているのではなく、具体的な期間を探しましょう。
- 子どものデータはAIモデルの学習に使われるか？ ポリシーがこれに直接答えているべきです。
- 第三者と共有されたり、広告に使われたりするか？ 共有には現在、保護者の個別の同意が必要です。広告のないアプリなら、共有する最も一般的な理由がなくなります。
- 子どものデータを確認・削除できるか？ 保護者には、収集された情報を確認し、削除してもらう権利があります。実際にどうやって行うのかを確認しましょう。
- 音声はどうか？ アプリが音声を聞き取る場合、録音と記録がどう扱われるかを確認しましょう。声紋は今や個人情報に含まれるからです。
はっきりした答えが見つからなければ、その会社にメールしましょう。子ども向けのサービスなら、わかりやすく答えられるはずです。管理機能の面については、AIアプリに求めるべきペアレンタルコントロールのチェックリストをご覧ください。
第三者認証マーク：意味することと意味しないこと
FTCは少数のCOPPAセーフハーバー・プログラムを承認しています。CARU、ESRB、iKeepSafe、kidSAFE、PRIVO、TRUSTeです。これらに参加しているアプリは、そのプログラムのCOPPAガイドラインに照らして評価を受けることに同意しています。改正規則のもとでは、これらのプログラムは参加企業を公開しなければならないため、主張が本当かどうかを自分で確認できます。
Educational App Storeの認証のような教育面のレビューは、学びの価値や使いやすさを判断するのには役立ちますが、COPPAセーフハーバーの認証ではありません。別の種類の目安として扱いましょう。
認証マークは良いサインですが、保証ではありません。上のチェックリストは引き続き有効です。
Askieの子どものプライバシーへの取り組み
Askieは4〜15歳の子どものために作られているため、子どものプライバシーは後付けではなく出発点です。AskieはCOPPAに準拠した子どものプライバシー保護を提供し、子どものデータを第三者に販売せず、製品内に広告もありません。
保護者は常に状況を把握できます。子どものプロフィールを管理し、会話の記録や子どもが作った作品を確認でき、設定は保護者専用のPINで保護されています。ウェブサイトからリンクされているAskieの公開された安全方針では、モデレーション、個人情報（PII）の秘匿化、データ保持をどのように扱っているかを説明しています。バッジを鵜呑みにするのではなく、詳細を自分で確認できます。
学校でのAIはどうか？
学校は、家庭に代わってAIツールを選ぶことがよくあります。FTCのガイダンスでは、サービスが子どものデータを学校の教育目的のためだけに使い、ほかの商業目的に使わない場合に限り、学校が保護者に代わって同意できるとされています。米国では、FERPAも生徒の教育記録を規定しています。
お子さまの学校に、どのAIツールを使っているか、各提供会社のプライバシー条件を確認したか、生徒のデータをどのくらいの期間保管するかを尋ねるのは当然のことです。良い答えとはどのようなものかは、学校でAIを安全に使う方法のガイドで紹介しています。
よくある質問
ChatGPTはCOPPAに準拠していますか？
ChatGPTは13歳未満の子ども向けに設計されていません。OpenAIの規約では最低年齢を13歳とし、18歳未満の利用者には保護者の許可を求めているため、13歳未満の子どもは使うべきではありません。
COPPAの対象年齢は？
13歳未満の子どもです。13〜17歳の10代はCOPPAの対象外ですが、米国の一部の州やほかの国では、年長の未成年者についての独自のルールがあります。
新しいCOPPA規則はいつから始まりましたか？
改正COPPA規則は2025年6月23日に施行され、企業は新たな要件の大部分について2026年4月22日までに対応する必要がありました。
「COPPA準拠」の表示があればアプリは安全ですか？
いいえ。COPPAはプライバシーとデータに関するもので、コンテンツに関するものではありません。準拠しているアプリでも不適切な回答が表示されることはあるため、コンテンツの安全性とペアレンタルコントロールもあわせて確認しましょう。
まとめ
COPPAへの準拠は、13歳未満のお子さまが使うAIアプリにとっての最低条件であり、おまけの機能ではありません。改正規則はその最低条件を引き上げました。共有前の個別の同意、実際の保持期限、文書化されたセキュリティ・プログラムです。チェックリストを使い、プライバシーポリシーの子どもに関する項目を読み、最初から子どものために作られたツールを選びましょう。
子どものために作られたAIを選びましょう
Askieは4〜15歳向けに作られ、COPPAに準拠したプライバシー保護を備え、広告はなく、お子さまのデータを販売することもありません。