ユタ州の裁判所：IPによるジオロケーションは正確ではない

2026年9月24日、ユタ州の連邦裁判官デイビッド・バーロウは、VPNやプロキシを使用している訪問者の実際の位置を特定することを要求する法律SB 73のその部分を一時停止しました。裁判所の主な主張はほぼ工学的に形成されており、現在、IPによる理想的なジオロケーションは存在せず、法律はそれを要求していました。10月末には、英国のOfcomがVPNの特定に関する推奨事項を発表する予定です。以下では、裁判所が何を決定したのか、英国の立場との違い、そして地理的に依存するサービス、スクレイピング、プロキシを扱う人々にとって何が変わるのかを解説します。

ユタ州の裁判所の決定

訴訟はAylo（Pornhubや他の成人向けサイトの所有者）によって提起され、事件名はAylo Freesites Ltd v. Utah、事件番号は2:26-cv-00340です。影響を受けたのは1つの規定であり、2026年の修正で追加された78B-3-1002(3)のセクションです。この規定は、VPNやプロキシで位置情報が隠されていても、ユタ州に物理的にいる訪問者を州の住民と見なしていました。そのようなユーザーに対しては、サイトが責任を負うことになっていました。

裁判所は仮差止命令を発出しました。主な理由は以下の通りです：

規定に「合理的な努力」の条項がない。形式的には、サイトは見逃したユーザーすべてに責任があり、すなわち全てのユーザーを誤りなくジオロケートする義務があります。その一方で、両者は理想的なジオロケーションが不可能であることに同意しました。
州外の商取引への負担。VPNを介してユタ州の住民をシアトルや上海の住民と正確に区別できないため、サイトは世界中のすべての訪問者の年齢を確認しなければならなくなります。裁判所の決定には、Ayloが2800万人のユーザーを確認しなければならないという数字が示されています。裁判所は、これはおそらくアメリカ合衆国憲法のいわゆる「休眠商業条項」（dormant Commerce Clause）に違反すると判断しました。
州には未成年者を保護するためのより負担の少ない方法がある。

ユタ州は、法律が完璧さを要求するのではなく、合理的な措置を求めていると反論しました。VPNの使用を推測することができ、位置情報はデバイスの設定やアカウントの活動から導き出せると主張しました。裁判所は、法律のテキストを分析していると述べ、検察官がその適用方法を提案することではないとしました。

有効な部分

成人向けサイトの主な義務は「合理的な方法」で年齢を確認することが引き続き有効です。
これらのサイトがVPNを介して検査を回避する方法を説明することを禁止する規定は、Ayloによって異議を唱えられておらず、維持されます。
9月1日に発表され、10月8日から施行される可能性のあるR152-78Bの実施規則は、裁判所の禁止が有効な間は適用できません。
両者は、2027年のユタ州議会のセッションが終了するまで訴訟を延期することに合意しました。法律が改訂されることが予想されています。

背景：成人向けコンテンツの年齢確認に関する法律は、2026年8月時点でアメリカの27州で採択されていますが、ユタ州だけがVPNを介してユーザーを特定することを直接義務付けようとしました。この規定が裁判前にどのように見え、なぜサイトがIPの大規模なブロックを促進していたのかについては、SCREEN ActとUtah SB 73に関する記事で詳しく説明しています。

なぜIPは人の位置を示さないのか

裁判所の結論は技術的に正しく、成人向けサイトを超えて広がります。IPジオロケーションはデータベースに基づく確率的評価であり、測定ではありません。サイトはリクエストが来たアドレスのみを確認します。トラフィックがVPNやプロキシを介して流れる場合、それは中間サーバーまたは他のデバイスのアドレスです。

VPNがなくても、精度は高くありません。最大手のジオデータベースの一つであるMaxMindによると、アメリカでは50kmの範囲内で約60%のIPアドレスが正確に特定され、さらに33%は都市に関連付けられていますが、50km以上の誤差があります。また、7%のデータには都市レベルの情報が全くありません。会社は、将来的な精度を保証しないことを明記しています。

誤差は複数の層から成り立っています：

ブロックの登録地域への関連付け。プロバイダーは一つの都市にサブネットを登録し、別の都市の加入者に配布することがあります。
モバイルNAT。携帯通信事業者は一つの公開IPの下に多くの加入者が存在し、インターネットへの接続はしばしば別の地域のノードを介して行われます。
企業ネットワークとクラウド。ユタ州の従業員がオフィスのVPNを使用すると、カリフォルニアの本社やデータセンターのユーザーとして見えます。
データベースの更新遅延。サブネットはプロバイダーや国を移動し、データベースはこれに数週間遅れて追いつきます。

したがって、「正確に特定せよ」という要求はネットワークの物理学に直面します。ユタ州の裁判所は、実質的にVPNに関する決定でこれを初めて確認した裁判所となりました。

英国は別の道を進む

英国では、Online Safety Actに基づく年齢確認が2025年7月25日から施行され、罰金は1800万ポンドまたは世界の収益の10%に達します。ユーザーの反応は瞬時に現れました：英国からのProton VPNの登録は、規則が施行された日に1400%増加し、アプリは一時的に英国のApp StoreでChatGPTを上回りました。

当局の立場は、アメリカよりも慎重です：

2026年7月15日、技術大臣リズ・ケンダルは議会で、政府はVPNを禁止しないと述べ、年齢確認を導入しないとしました。
Ofcomは、法律がVPNのブロックを要求する権限を与えないと明言しています。
2026年7月の報告書では、規制当局は、いかなる年齢確認方法も完全に回避を排除するものではないと認め、アプリストアやデバイスレベルでの監視を含む多層的アプローチを推奨しています。
その一方で、Ofcomには2026年10月末までに、サービスがVPNの使用を特定し防止するために何ができるかに関する推奨事項を発表するよう指示されています。

つまり、英国のモデルは「罰金の脅威の下で完璧にジオロケートせよ」ではなく、「合理的な措置を講じよ」というものです。業界の分析では、サービスに対して3つの状態のスキームがすでに説明されています：ユーザーが確実に英国から（要件を適用）、確実に英国外から（法律違反）、そして「位置情報が確認できない」—このグループの全員の年齢を確認するリスクに関する別の決定です。

サイトはどのようにVPNやプロキシを特定するか

アメリカの裁判所も英国の規制当局も、サイトが疑わしいトラフィックにマークを付け続けることを取り消すことはありません。一般的な信号のセットは以下の通りです：

ホスティングのASN。クラウドやデータセンター（AWS、Hetzner、OVH、M247など）の範囲からのアドレスが最初にマークされます：通常の家庭ユーザーはそこからアクセスしません。
VPNサーバーのリスト。多くのVPNは自社のサーバーのアドレスを公開しており、他のアドレスはサービスに接続することで簡単に収集できます。
IP上のユーザーの密度。短時間に1つのアドレスから数百の異なるアカウントが出てくると、出口ノードが明らかになります。
不一致。ブラウザのタイムゾーン、システムの言語、レイアウト、支払いカードのロケールとIPの国との不一致。
行動およびアカウント信号—これはユタ州が裁判で言及したものです。

重要なのは、これらの方法すべてが確率を提供するものであり、証拠ではないということです。誤検知は避けられません：企業のVPNを使用している従業員、携帯通信事業者の加入者、旅行者、自営業のためにジオが必要な自動化システムが影響を受けます。

地理的に依存するビジネスにとっての意味

この決定は成人向けサイトに関するものですが、影響は広範囲に及びます。IPによるジオは価格設定、コンテンツライセンス、不正防止、広告確認、検索結果の監視に使用されます。いくつかの実用的な結論があります。

サービスの所有者の場合

1つのジオデータベースに基づいて要件を構築しないでください。VPNがなくても、アメリカでは3分の1のアドレスが誤った都市に関連付けられている可能性があります。法的な影響がある解決策には、「合理的な措置」を講じた記録が必要です。
「わからない」という第三の状態を考慮してください。バイナリの「私たちの地域/私たちの地域でない」は、モバイルおよび企業のトラフィックではうまく機能しません。
複数のソースを照合してください。異なるデータベースは同じアドレスに対して異なる結果を示します。IPQS、Scamalytics、IPinfoなどのチェックツールがどのように異なるかを、実際のアドレスで比較しました。

地域ごとにデータを収集したり広告を確認したりする場合

データセンターのアドレスは最初にブロックされます。年齢確認に関する法律の波と規制当局の推奨が、サイトをホスティングのASN全体をブロックする方向に促しています。現地のユーザーの視点でサイトを見る必要があるタスクには、国と都市を選択できるレジデンシャルプロキシが適しています：アドレスは必要な地域の家庭プロバイダーに属します。
モバイルアドレスはブロックに対してより耐性がありますが、都市の精度は低いです。NATのため、サイトは多くの加入者に対して1つのアドレスを見ているため、そのアドレスをブロックするのは高コストです。地域が重要で、正確な都市が必要でない場合、モバイルプロキシは信頼できる選択肢です。
複数のデータベースであなたのIPが「どこにあるか」を確認してください。サイトがあなたのチェックツールとは異なるデータベースを使用している可能性があり、異なる地域を表示することがあります。大規模なデータ収集の前にテストリクエストを実行し、ターゲットサイトがどのローカルバージョンを提供しているかを比較してください。
IPに応じてブラウザのフィンガープリンティングを保持してください。タイムゾーン、言語、ロケールは出力国と一致する必要があります：不一致はIP自体よりも頻繁に検出されます。

今後の展望

注目すべき今後のイベント：

2026年10月末 — VPNの特定に関するOfcomの推奨事項。主な質問は、具体的な技術的手法が含まれるか、それとも「合理的な措置」の公式のままであるかです。
2027年のユタ州議会のセッション — 法律はおそらく合理的な努力に関する条項を含めて改訂されるでしょう。その場合、論争は「理想を要求できるか」から「合理的と見なすものは何か」に移ります。
他の州 — EFFはすでにそのようなイニシアティブに異議を唱えると表明していますが、年齢確認に関する法律は引き続き拡大し、ソーシャルメディアにも適用されます。

結論

ユタ州の裁判所は、ネットワークエンジニアが長年知っていたことを確認しました：IPは位置情報の手がかりであり、証拠ではありません。立法者はサイトに合理的な措置を求めることができますが、完璧なジオロケーションを要求することはできません。ビジネスにとって、これは2つのことを意味します。サービスの所有者は、エラーの余地を持たせたジオロジックを構築する必要があり、「わからない」という第三の状態を考慮する必要があります。そして、正確なローカルな検索結果への正直なアクセスが必要な人々は、アドレスの質をより厳密に監視しなければならず、規制当局の圧力の下でサイトはデータセンターをより頻繁にブロックし、まずレジデンシャルおよびモバイルIPを信頼することになるでしょう。