あなたのカメラロールをAI処理のためにひそかにアップロードしているアプリとは

これは何か

一部のアプリは今、AI機能が編集案やコラージュ、投稿を提案できるように、カメラロールへの常時アクセスを求めてきます。共有すると決めた一枚の写真だけでなく、ライブラリ全体への継続的なアクセスです。Facebookの「クラウド処理」の確認画面がその典型例です。一度許可すると、アプリを閉じたあとも、バックグラウンドでライブラリから画像を取得し続けることができます。スクリーンショットや書類、自分のためだけに撮った写真など、誰にも見せるつもりのなかった画像が、機能を有効にした時点でカメラロールにあったというだけの理由で、企業のサーバーに送られてしまうことがあります。

実際の仕組み

Facebookでは、ストーリーを作成する際にこの確認画面が表示されることが多く、「カメラロールからクリエイティブなアイデアを得るためにクラウド処理を許可しますか?」と尋ねられます。この裏には2つの設定があります。1つはAIによる編集提案、もう1つはライブラリをアップロードするかどうかです。Metaはどちらもオプトイン方式だとしており、設定からいつでも変更できるとしています。ただし一度有効にすると、投稿する写真だけでは終わりません。提案する価値があると判断した画像を探してライブラリをスキャンし続け、継続的にアップロードします。再度アプリを開く必要すらありません。

より厄介なのは、この「オプトイン」が実際に機能しているかどうかです。一部のユーザーは、自分で選んだ覚えがないのにトグルがすでにオンになっていたと報告しています。これは、能動的な選択のあとにしかこの許可が発生しない、という前提そのものを疑わせます。

プライバシー上の重要性

Metaの立場は、ユーザーが提案を共有したり編集したりしない限り、カメラロールの写真をAIモデルの学習には使わないというものです。これは実質的な違いではありますが、機能がバックグラウンドで静かに動いている間、ほとんどの人が追跡しないであろう「二段階目の行動」に依存しています。そしてその時点で、アップロード自体はすでに完了しています。

これは仮定の話ではありません。出会い系アプリOkCupidは約300万人分のユーザー写真を第三者に提供し、通知もオプトアウトの手段もないままAI学習に使わせていました。この違反の解決にFTCは何年もかかり、最終的に親会社のMatch Groupはデータの取り扱いについて虚偽の説明をすることを今後20年間禁じられました。写真保存アプリEveralbumに対するFTCの和解はさらに踏み込み、不正に使われた写真だけでなく、そこから構築された顔認識モデルそのものの削除も義務づけました。一度ずれてしまった「当初の目的」を元に戻すのは時間がかかり、完全には戻りません。これはApp Tracking Transparencyよりも厳しい話です。ATTはアプリをまたいだ追跡を制限するものですが、アプリがすでに写真へのアクセス権を持ったあとに何をするかについては何も規定していません。

アプリがすでにこのアクセス権を持っているか確認する方法

設定 > プライバシーとセキュリティ > 写真では、各アプリは「すべての写真」「選択した写真のみ」「写真の追加のみ」「許可しない」のいずれかに設定されています。

たまに写真を投稿するだけのアプリであれば、「すべての写真」は過剰なアクセス権です。「選択した写真のみ」にしても、システムのピッカーで写真を選ぶいつもの操作感はそのままで、ライブラリの他の部分は見えなくなります。どのアプリがすでに写真にアクセスできるかを確認し、可能な範囲で「すべての写真」から「選択した写真のみ」に切り替える価値があります。

Privaraがどう対応するか

最も安全なカメラロールとは、クラウドのAI機能が決して触れられないものです。Privaraは、写真・動画・書類・連絡先をひとつのAES-256暗号化ボールトにまとめて保管し、あなたのPINでしか開きません。外から見ると、ごく普通の電卓そのものです。アカウント登録は不要で、デフォルトでは何もデバイスの外に出ません。つまり、他のアプリのAI機能が便乗できるような常設の許可自体が存在しないのです。

正直にお伝えすると、iCloud同期が端末の別の場所で有効になっている場合、それはPrivaraのボールトとは別の経路です。また、「プライベート」を名乗るアプリのすべてが本当にその通りに保護してくれるとは限りません。クラウド処理を使わずにプライベートにバックアップしたい場合は、こちらの方法も参考にしてください。

自分のものを他社のサーバーに渡さないために、Privaraをダウンロードしてください。

よくある質問

カメラロールのAIトグルをオフにすると、すでにアップロードされた写真は削除されますか?

いいえ。オフにすることで今後のアップロードは止まりますが、すでに企業のサーバーに送られた画像を取り戻すことはできません。トグルがオンになっていた期間があるなら、その間の写真はすでに端末の外に出ていると考えてください。

アプリが「写真でAIを学習させない」と言っていたら、信用してよいですか?

それは技術的な保証ではなく、方針上の約束として受け止めてください。大手プラットフォームが何の通知もなく数百万人分の写真をAI学習に使っていたことを、規制当局がすでに摘発しています。重要なのは、そのアプリが今何をすると言っているかより、どんなアクセス権を持っているかです。

iPhoneの「すべての写真」と「選択した写真のみ」の違いは何ですか?

「すべての写真」では、アプリがいつでもカメラロール全体を見ることができます。「選択した写真のみ」では、システムのピッカーで選んだ写真だけがアプリから見え、それ以外はアプリの方針が後で変わったとしても見えないままです。

Privaraのようなボールトアプリは、この種のAIによる写真収集から守ってくれますか?

はい。そもそも写真をクラウド処理の経路に乗せないことで守ります。Privaraは写真・動画・書類・連絡先を、アカウント登録不要・デフォルトでアップロードなしの、端末内のAES-256暗号化ボールトに保管します。

まとめ

ここでの本当のリスクは、写真を共有すること自体ではなく、共有していないものすべてへの常設アクセスです。どのアプリが「すべての写真」にアクセスできるかを確認し、可能な範囲で「選択した写真のみ」に切り替え、「AIには使わない」という約束は技術的な制限ではなく、いつでも変わりうる方針だと考えておきましょう。