EU年齢確認：AndroidまたはiOSの「ウォレット」が必須 - スペックを装った政治的レール

La spec de la wallet UE de vérification d'âge exige de facto un OS mobile officiel. Sûreté cryptographique versus interopérabilité - mais le rail identité européen se coule dans le béton avec un duopole OS étranger comme dépendance.

簡単に言えば。 eu-digital-identity-wallet リポジトリの議論 #19（2026年7月14日）によると、複数の加盟国が基盤とする欧州の年齢確認「ウォレット」仕様は、事実上、Android または iOS という公式モバイル OS を必須としている。代替 OS である GrapheneOS やデスクトップ環境との互換性は想定されていない。

技術的な話題に見えるが、実態は政治的な問題だ。このウォレットは、オンライン年齢規制（EU が未成年者向け SNS に関する発表を含む）を実施するための「中立なツール」とされており、暗号学的な証明メカニズムに依存している。しかし、このメカニズムは商用 OS 2 種でのみ利用可能だ。仕様作成者らは、暗号学的な安全性（証明の信頼性）を相互運用性よりも優先させるトレードオフを明確にしている。

その結果、標準的な PC や代替スマートフォンからオンライン年齢確認ができなくなる。スマートフォンを持たない欧州市民（一部の加盟国では無視できない割合、特に高齢者層で顕著）は、年齢確認が必要なサービスを事実上利用できなくなる。GrapheneOS ユーザーや Linux デスクトップユーザーも同様だ。

この問題には三つの解釈が存在する。

1. 技術的制約であり、中期的にはプロトコル拡張で解決可能。
2. OS 寡占（デュオポリー）を事実上支援する選択であり、DMA 規制の標的となっている Apple と Google の力を強化する。
3. 強力な証明の代償：TEE（Trusted Execution Environment）が認証されていない限り、年齢トークンの偽造を防ぐことはできない。

技術的詳細 - 仕様は Play Integrity API（Android）や App Attest（iOS）のようなプリミティブに依存している。これらは、アプリが改ざんされていない OS 上で、Google または Apple が検証したハードウェア上で動作していることを保証する。これらがなければ、暗号学的な仕組み全体が崩壊する：年齢トークンは簡単に偽造され得る。同等のハードウェアバックプリミティブは FIDO2 拡張にも存在するが、まだ欧州規模で標準化や展開が進んでいない。

結論。 これは技術標準の名称を巡る議論だが、実態はマクロな問題だ：欧州のアイデンティティ基盤が外国 OS デュオポリーへの依存という形で固定化されつつある。EU 規制当局には二つの選択肢がある：仕様を拡張する（コストが高く、長期的なスケジュールを要する）か、依存関係を受け入れる（DMA 時代において政治的に微妙）。ハードウェアに依存しないウォレットを目指していたスタートアップにとっては、12～18 か月の遅れを余儀なくされる。注目すべきは、欧州委員会の対応と、フランス（主権スタックを推進する FranceConnect+ 経由）やドイツの立場だ。