Apple Intelligenceはあなたの写真を見ているのか? 写真プライバシーの実際

概要

Apple Intelligenceの写真プライバシーは、ひとつの設計方針に集約されます。Memories、For You、Clean Up、人物アルバムといった写真ライブラリを整理する機能は、すべてiPhone本体だけで解析が完結します。Apple自身、写真や動画にアクセスすることはないと明言しています。スキャンも、顔のグルーピングも、シーンの検出も、すべてサーバーではなく端末のチップ上でローカルに行われます。

これは、画像をどこかにアップロードして解析するクラウド優先の写真ツールとは異なるモデルです。そしてこれは、Privaraがカメラロールとは別に保つボールト(保管庫)でも採用している、同じローカル優先の考え方でもあります —詳しくは後述します。

実際の仕組み

オンデバイスの顔・シーン認識

A13 Bionicチップ以降のiPhoneは、写真1枚あたり1,000億回を超える演算を行い、顔や場所、被写体を検出します。その計算処理も、写真データそのものも、端末の外に出ることはありません。そして見落とされがちな重要な点があります。顔認識は同じ人物の写真をグループ化するだけで、その人が誰なのかを特定するものではありません。顔のグループに名前を付けられるのは、自分で入力したあなただけです。この違いがなぜ重要なのかは、「オンデバイス」が実際に意味することで詳しく解説しています。

Private Cloud Computeが関わる場合

Apple Intelligenceのすべてが端末内だけで完結するわけではありません。たとえばWriting Toolsで長い文章のメールを校正するような処理は、端末側の処理能力を超えることがあり、その場合はPrivate Cloud Compute(PCC)と呼ばれる、Apple独自のシリコンで構築されたサーバーシステムに処理が送られます。写真の解析は常に端末内にとどまり、PCCが使われるのはそれ以外の種類のリクエストです。PCCが使われる場合でも、レスポンスが返された直後にデータは削除され、いかなる形式でもユーザーデータは保持されません。Appleは、サーバーへの管理者権限を持つ社員であっても、PCCに送られたデータにはアクセスできないとしており、その主張を鵜呑みにせず外部の研究者が検証できるよう、PCCの本番用ソフトウェアイメージを公開しています。

プライバシー上の意味

このモデルが守っているのは、具体的にはひとつのリスクです。Apple(またはAppleのシステムに侵入した第三者)が、あなたの写真とそこに写る人物を検索可能なデータベースとして構築してしまうこと。構造上、それは不可能です。画像本体も照合処理も端末内にとどまり、PCCを通過したデータも保持されないためです。

一方でこのモデルが守らないのは、すでにあなたの端末やApple IDにアクセスできる人物からの脅威です。オンデバイスAIのプライバシーとは、Appleを締め出すことが目的であり、ロックが解除されたあなたの端末を持つ相手や、共有のiCloudファミリーアカウント、修理業者からコンテンツを隠すためのものではありません。複数人で一つのApple IDを共有している場合の考え方については、共有iCloudアカウントで写真のプライバシーを守る方法を参照してください。

Apple Intelligenceが実際に何を処理したかは、設定 > プライバシーとセキュリティ > Apple Intelligenceレポートで確認できます。また、Writing Tools、画像生成、サードパーティ製AI拡張機能といった個別機能は、設定 > スクリーンタイム > コンテンツとプライバシーの制限 > IntelligenceとSiriからオフにできます。

よくある質問

Apple Intelligenceが写真を整理するとき、Appleは私の写真を見ていますか?

いいえ。Memories、For You、人物アルバムなどの機能のための顔認識やシーン・被写体検出は、すべてiPhone上で完結します。Appleはこの処理のために写真や動画にアクセスすることはないとしており、写真データが何を写しているかを特定するためにアップロードされることもありません。

Private Cloud Computeとは何ですか？私の写真に触れることはありますか？

Private Cloud Computeは、端末内モデルの能力を超えるAIリクエスト、主にWriting Toolsの文章校正のようなテキスト処理のためのAppleのサーバーシステムです。写真の解析機能は常に端末内にとどまります。Private Cloud Computeが使われる場合でも、Appleはデータが直後に削除され、保存されたりAppleがアクセスできる状態になったりすることはないとしています。

Appleは私の写真に写っている人物を特定できますか?

いいえ。端末内の顔認識は、複数の写真が同じ人物であることを示すだけで、身元情報とは結び付いていません。顔のグループに名前を入力して関連付けられるのはあなただけであり、iCloud写真の同期を有効にしない限り、その情報は端末内にとどまります。

iPhoneでApple Intelligenceが何を処理したか確認するには?

設定 > プライバシーとセキュリティ > Apple Intelligenceレポートで、直近15分または過去7日間のアクティビティを確認できます。Writing Tools、画像生成、サードパーティ製AI拡張機能といった個別機能は、設定 > スクリーンタイム > コンテンツとプライバシーの制限 > IntelligenceとSiriから完全にオフにできます。

オンデバイス処理がプライバシーに配慮しているなら、なぜボールトアプリが必要なのですか?

オンデバイスAIは、Appleが個々の写真を見ることを防ぎますが、あなたの端末を手にした相手や、共有のiCloudファミリーアカウント、修理店から中身を隠すものではありません。ボールトアプリは、完全に見えないようにしておきたい写真、動画、書類、連絡先のために、もう一段階の保護を追加します。

Privaraによるアプローチ

Appleのオンデバイスモデルは、その目的においては非常に優れたプライバシー設計です。Apple自身があなたの写真ライブラリの中身を見たり特定したりすることを防いでいます。しかし、それはロックが解除されたあなたの端末を持つ相手や、共有のiCloudアカウント、修理カウンターからコンテンツを隠すために設計されたものではありません。それはまったく別の問題であり、Privaraが解決するのはまさにその問題です。まずはどのアプリがあなたの写真にアクセスできるかを確認するところから始めてみてください。

Privaraは、あなたの写真、動画、書類、連絡先を、普通の電卓のように見えて動作する、AES-256で暗号化された一つのボールトの中に保管します。開くのはPINを入力したときだけです。アカウント登録は不要で、初期設定では何もどこにもアップロードされません。つまり、Apple Intelligenceが端末内で行っていることの上に、さらにローカルでゼロ知識のレイヤーを重ねる形になります。Face IDやTouch IDでさらにロックを強化でき、間違ったPINを試した相手の写真を撮影する不正侵入検知機能もあります。写真だけでなく、メインのカメラロールや連絡先リストから外しておきたいものすべてを、一箇所にまとめられます。

App StoreからPrivaraをダウンロードして、数分でボールトを設定できます。