ゲームの戦利品ボックスやインフルエンサー案件の裏側に、EUが新しいルールを持ち込もうとしています。水曜日に公表された「Digital Fairness Act」案は、ゲームの課金設計からSNSのおすすめアルゴリズム、AIチャットボットの引き止め方まで対象にする内容です。EU側は年間最大137億ユーロ（約2兆4,300億円）の消費者負担軽減を見込んでいますが、ゲーム業界団体はすでに「実行不可能で不当」と反発しています。
EU、オンライン消費者保護の新法案を公表
EU委員会は水曜日、「Digital Fairness Act（DFA）」と呼ばれる法案を発表しました。The Vergeによると、この法案はゲーム、ソーシャルメディア、eコマースの各プラットフォームを対象に、消費者がオンラインで時間とお金を使いすぎるよう仕向ける手法に網をかける内容です。
対象として名指しされているのは、誤解を招く価格表示や在庫表示、ゲームの戦利品ボックス（loot box）のような中毒性のあるデザイン機能、開示なしのインフルエンサーマーケティングなどです。EU委員会はニュース発表の中で「この法律はあらゆる年齢の消費者が商品やサービスをオンラインで購入・閲覧する際を保護する」と説明し、「企業にとっても公正な競争を意味し、EUの消費者は年間最大137億ユーロ（約2兆4,300億円）を節約できると見込んでいる」としています。
規制の射程は広く、YouTubeやTikTok、Metaの各プラットフォームにある「おすすめを辿るうちに止まらなくなる」アルゴリズム設計や、AIチャットボット、DuoLingoのようなアプリが利用者に継続的な操作を促す仕組みまでが対象に含まれるとThe Vergeは報じています。具体的にどの実装方法が規制されるかは、現時点では法案の文言以上の詳細は示されていません。
ゲーム業界の一部団体は、仮想通貨や戦利品ボックス、未成年者へのマイクロトランザクション提供に関する規制案について、「実行不可能で不当、かつ不均衡」だと批判しています。どの団体がこの表現を使ったかまでは出典記事に記載がありませんが、ゲーム業界側からの反発がすでに表面化している点は明確です。
この法案はまだ草案の段階です。欧州議会とEU理事会での審議・承認プロセスを経る必要があり、その過程で現行の措置が変更されたり、削除されたりする可能性もあります。つまり、今回報じられた「戦利品ボックス規制」や「開示なしのインフルエンサーマーケティングへの規制」といった項目がそのまま最終法になるとは限りません。
違反時の制裁金は世界売上高の6%
法案が成立し施行された場合、違反企業には世界年間売上高の最大6%の制裁金が科される可能性があるとEU委員会は説明しています。この水準がどのプラットフォームに対して実際に適用されるかは、今後の審議次第です。
EU委員会のマイケル・マクグラス委員は法案公表後のコメントで、「我々の消費者保護ルールは、企業が製品やサービスの質で競争することを確実にするものだ。消費者を搾取したりルールを回避したりする能力で競争させるものではない」と述べ、「ビジネスをしにくくしているのではない。不正な方法でビジネスをしにくくしているのだ」と続けています。また「21世紀の消費者が、21世紀の経済に追いついていないルールで保護されている状態は認められない」とも発言しています。
これらの発言から読み取れるのは、EU側が既存の消費者保護法では対応しきれない領域があると考えている、という立場表明です。ただし、具体的にどの既存ルールのどこが不十分なのかという比較は、出典記事には示されていません。法案の内容自体が今後の審議で変わりうる以上、現時点で断定できるのは「広範な規制案が提出された」という事実までです。
用語補足：戦利品ボックス（loot box）
戦利品ボックスは、今回のDFA案が「中毒性のあるデザイン機能」の一例として挙げている仕組みです。ただし、規制の対象が戦利品ボックス全般なのか、特定の販売方式に限られるのかなど、実装上の線引きは出典記事からは分かりません。法案が審議を経てどう変わるかによって、実際に規制される範囲は変動する可能性があります。
注目ニュース
Microsoftが1,259件の脆弱性を修正、Outlookの悪用済みバグも含む
Microsoftは火曜日、自社ソフトウェア全体で1,259件の脆弱性に対するパッチを公開しました。月間の修正件数が1,000件を超えるのは2カ月連続です。内訳はWindowsが726件、Officeが174件、開発者ツールが61件と53件、SQL Serverが59件、SharePoint Serverが27件で、Microsoft以外が発行したCVE識別子も165件含まれています。Outlookには悪用が確認されているバグがあり、NTLMv2ハッシュの漏洩につながる可能性があると報じられています。The Hacker News
Zoom Workplaceに深刻な脆弱性、権限昇格のリスク
Zoomは、Windows版Zoom Workplaceに影響する2件のセキュリティ上の欠陥に対応するアップデートを公開しました。うち一つはCVSSスコア9.6と評価される深刻な脆弱性で、認証を経ていない利用者がリモートで権限昇格を行える可能性があるとされています。この脆弱性は入力値の検証不備が原因だと説明されています。The Hacker News
AWSがAIエージェント評価ツール「UAEF」をオープンソース化
Amazon Web Servicesは水曜日、AIエージェントの変更が改善につながったか悪化につながったかを検証する無料ツール「Universal Agent Evaluation Framework（UAEF）」をオープンソースで公開しました。LangGraphやLangChain、Strands Agents、Amazon Bedrock AgentCoreなど異なるフレームワークで動作し、ツール使用の巧拙や応答品質、安全性など7分野36項目でスコアを算出します。AIモデルによる採点を使う機能や結果の保存機能はAWSのサービスに依存するとされています。通信、ヘルスケア、金融分野の12組織がリリース前のエージェントバージョン比較に使用したとAWSは説明していますが、AWSはUAEFをセキュリティ上の意思決定に使うべきではないとも注記しています。TNW
Alibabaが「Qwen4-Max」プレビューを公開、コンテキスト窓は最大100万トークン
Alibabaは水曜日、次世代Qwenファミリーの旗艦モデル「Qwen4-Max」のプレビューを公開しました。画像と動画の入力に対応し、最大100万トークンのコンテキストを処理できるとされています。開発者はAlibabaの「Token Plan」サブスクリプションを通じてプレビューにアクセスでき、Qwenアプリ、Qoder、QwenWork、QwenStudioでも早期利用が可能だと説明されています。料金体系や利用条件の詳細は出典記事からは分かりません。TechNode
編集後記：規制対象の広さと審議の距離
今回のDFA案で目を引くのは、対象範囲の広さです。戦利品ボックスのようなゲーム内課金から、SNSのレコメンドアルゴリズム、AIチャットボットの引き止め設計まで一つの法案に収めています。それだけ間口を広げれば、業界側の反発も一様ではなくなるはずです。実際、ゲーム業界団体はすでに声を上げています。
ただ、この法案はまだ欧州議会とEU理事会の審議を控えた段階です。制裁金の水準や制度の枠組みが固まっても、個別の条文がどこまで残るかは分かりません。今の時点で確定しているのは「広範な規制案が提出された」という事実と、「審議の過程で変わりうる」という留保の両方です。